Перейти из форума на сайт.

НовостиФайловые архивы
ПоискАктивные темыТоп лист
ПравилаКто в on-line?
Вход Забыли пароль? Первый раз на этом сайте? Регистрация
Компьютерный форум Ru.Board » Компьютеры » Программы » Broadcom Symantec Endpoint Protection | SEP (часть 1)

Модерирует : gyra, Maz

 Версия для печати • ПодписатьсяДобавить в закладки
Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

Открыть новую тему     Написать ответ в эту тему

vabik

Junior Member
Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
Варезник
Symantec Endpoint Protection


Самое значительное обнoвление лидирующего корпоративного антивирусного продукта Symantec за последние годы — объединяет в одном агенте Symantec AntiVirus и усовершенствованное средство предотвращения угроз, обеспечивая беспрецедентную защиту от вредоносных программ для ноутбуков, настольных ПК и серверов.  
Чтобы защитить заказчиков, как от сегодняшних, так и от новых, завтрашних угроз, Symantec Endpoint Protection использует превентивные технологии, которые выявляют и активно блокируют атаки, автоматически анализируя поведение приложения и сетевые коммуникации. В одном простом в установке и управлении решении заказчики получают интегрированный комплекс средств антивируса, защиты от шпионского ПО, межсетевого экрана и предотвращения вторжений по сети (intrusion prevention solutions, IPS), а также инструменты управления приложениями и устройствами. Symantec Endpoint Protection представляет собой единственный продукт, который содержит все основные технологии защиты (антивирус, защиту от шпионского ПО, межсетевой экран, систему предотвращения вторжений и средства управления устройствами) в составе одного интегрированного агента с администрированием посредством единой консоли управления.

 
  • Обзор Symantec Endpoint Protection 12.1.2: настройки и возможности
  • Symantec Endpoint Protection - оптимальная настройка
     
    В названии выпусков MP - означает Maintenance Pack, RU - Release Update.

  • What's new for Symantec Endpoint Protection 14.3, по-русски, ещё момент  

  • Versions, system requirements, release dates, notes, and fixes
     
  • Русская версия не выпускается, начиная с 14.3 RU2

  • Всего записей: 70 | Зарегистр. 28-12-2005 | Отправлено: 09:48 03-09-2007 | Исправлено: merdiff, 09:33 25-04-2023
    3JIou



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dlc22

    Цитата:
    А Вы мастера настройки сервра управления прогонять не пробовали - мне он пару раз помог SEPM обратно вытащить

    Пробывал,при реконфигурации он пишет, что все у меня хорошо и сервер настроен, однако при попытке авторизации в консоле вываливалась ошибка о том, что сервер не найден.
     
     
     
    Добавлено:

    Цитата:
    По поводу установки - ставил IIS перед SEP (как было написано в инструкции по устаноке SEP) из под аккаунта доменного админа

    Аналогично, поставлил сначала 2003 стандартный сервер, второй сервис пак, потом уж и ISS.
     
     
    Добавлено:
    Вспомнил, при реконфигурации говорит, что порт 2638 занят и просит ввести другой. Вопрос: как поменять сей порт, помню что где-то читал про это, но никак что-то найти не могу.

    Всего записей: 37 | Зарегистр. 27-03-2008 | Отправлено: 08:38 10-04-2008 | Исправлено: 3JIou, 08:46 10-04-2008
    Manish



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    на форуме Symantec получил ответ. Решил использовать инструкцию для решения моей проблемы.
    На первом же пунке застопорился, т.к. не смог вспомнить пароль к моей БД. Попытался восстановить пароль. Запустил пуск->программы->SEPM->Мастер настройки сервера управления. Прошел все пункты, ввел новый пароль. Утилита пошаманила с базой и сказала, что операция прошла успешно. Попытался вернуться к выполнению инструкции, но проль опять не подошел. Тогда я тупо решил еще раз попробывать получить обновления через консоль. И о чудо - консоль сказала, что свежие обновления есть... а чуть позже клиенты тоже их получили
     

    Цитата:
    Вспомнил, при реконфигурации говорит, что порт 2638 занят и просит ввести другой. Вопрос: как поменять сей порт, помню что где-то читал про это, но никак что-то найти не могу.

    да, тоже заметил это сообщение. Подумал, что если что-то будет не так - перед запуском утилиты в следующий раз застоплю службу... но это мне не понадобилось.

    Всего записей: 102 | Зарегистр. 23-03-2007 | Отправлено: 09:49 10-04-2008 | Исправлено: Manish, 09:58 10-04-2008
    3JIou



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

    Цитата:
    да, тоже заметил это сообщение. Подумал, что если что-то будет не так - перед запуском утилиты в следующий раз застоплю службу... но это мне не понадобилось.

    А самое забавное в том, что служба отключена, а сообщение всё равно появляется, и при попытке указать другой порт появляется ошибка о том, что порт не подходит (пробывал вводить все упомянутые в мануале порты). Может его где-то ручками надо для начала добавить?

    Всего записей: 37 | Зарегистр. 27-03-2008 | Отправлено: 10:42 10-04-2008
    dlc22

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    3JIou
    порт 2638 - это порт Sybase Adaptive Server Anywhere Database Engine, и он нужен если использовать SQL что идёт с SEP. Я ставил с использованием MS SQL 2005.
     
    Вот тут вроде есть по конфигурации Sybase:
    http://calendar.dom.edu/manual/en/247.htm

    Всего записей: 78 | Зарегистр. 14-10-2005 | Отправлено: 12:32 10-04-2008
    3JIou



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dlc22
    Я знаю, что это порт локальной базы данных, у меня база именно такая. Но сначала, я тестировал с 2005 SQL и именно с ним наблюдалась проблема с созданием установочных пакетов.
    За ссылку спасибо, буду читать.

    Всего записей: 37 | Зарегистр. 27-03-2008 | Отправлено: 14:15 10-04-2008
    FLegion

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кто нибудь сталкивался с такой бедой на сервере симантека? Хочешь сделать отчет в Symantec Endpoint Protection Manager, т. е. заходишь на вкладку "Отчеты", нажимаешь "Создать отчет", а ответ выдает запрос на ввод пароля. Просит ввести имя пользователя, пароль, домен. Какие комбинации не пробуй, процесс остается бесконечным. Была версия насчет Java - обновил (поставил версию 1.5), не помогает.  
    Вот кой чего накопал ещё. Вероятно ошибка в ODBC при работе со встроенной базой данных. Нашел на симантеке вот это: http://service1.symantec.com/support/ent-security.nsf/854fa02b4f5013678825731a007d06af/d87c5993a0a8b35f882573770063d834?OpenDocument
    При тесте ODBC выдается ошибка. Но как с этим бороться?

    Всего записей: 1 | Зарегистр. 10-04-2008 | Отправлено: 14:27 10-04-2008
    zipka123

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Кто нибуть может мне подсказать всетаки как решить проблему с прекращением закачек обновлений.
    Как я понял проблема должна быть решена с MR2 который должен был выйти 24 марта.Если у кого есть,можете выложить в варезник?или кинуть ссылочку?

    Всего записей: 10 | Зарегистр. 22-06-2006 | Отправлено: 14:45 10-04-2008
    Manish



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zipka123
    MR2 английский выйдет 13 апреля. а вот русский примерно через месяц.
    мало вероятно, что установка MR2 сразу решит твои проблемы.
     
    напиши подробнее что и как у тебя не обновляется, какая версия SEPM, при каких условиях перестал обновляться

    Всего записей: 102 | Зарегистр. 23-03-2007 | Отправлено: 17:35 10-04-2008 | Исправлено: Manish, 17:36 10-04-2008
    zipka123

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Стоял 11.0.780.1109  все корректно обновлялось,проблем не было. Проапгрейдил до версии 11.0.1375. Обновления перестали качаться,SEPM соединяется в сервером обновлений Симантека, пишет Программа LUALL.EXE завершила работу.  Новые обновления содержимого не найдены. Код возврата = 1.
    Как я понял,почитав эту ветку форума, моя проблема не единичная и нормальное решение этой проблемы еще никем не найдено. Надеюсь что обновление до MR2 решит эту проблему.

    Всего записей: 10 | Зарегистр. 22-06-2006 | Отправлено: 11:22 11-04-2008
    pims76

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Привет всем.
    Решение проблемы с портами, когда одновременно стоят WSUS + SEP (от MS)
    ////////////////////////////////////
    Use Internet Information Services (IIS) Management console to verify that the server is set up with one of the following two configurations.
    Configuration 1: WSUS is installed on the default Web site  
    Configure the default Web site by using the following settings:  
    •    SelfUpdate
    •    Content
    •    ClientWebService
    •    SimpleAuthWebService
    •    WSUSAdmin
    •    ReportingWebService
    •    DssAuthWebService
    •    ServerSyncWebService
     
    Configuration 2: WSUS is installed on a custom Web site
    Configure the default Web site on port 80 by using the following settings:  
    •    SelfUpdate
    •    ClientWebService
     
    Configure WSUS Administration on port 8530 with the following settings:  
    •    SelfUpdate
    •    Content
    •    ClientWebService
    •    SimpleAuthWebService
    •    WSUSAdmin
    •    ReportingWebService
    •    DssAuthWebService
    •    ServerSyncWebService
     
    Regardless of the configuration that you select, you must also verify the following settings:
    •    You must configure the SelfUpdate virtual directory under the default Web site or any other Web site to listen on Port 80.
    •    The SelfUpdate virtual directory points to C:\Program Files\Update Service\SelfUpdate.
    •    The WSUSAdmin virtual directory is the only virtual directory in IIS that should have security set to Integrated Windows Authentication. Set all other virtual directories security to Anonymous Access Enabled.
    //////////////////////
    http://support.microsoft.com/kb/920659
    У меня работает.. т.е. WSUS ставиться после SEP на порт 8530

    Всего записей: 43 | Зарегистр. 17-10-2007 | Отправлено: 11:31 11-04-2008 | Исправлено: pims76, 11:33 11-04-2008
    Kotofeykin

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Глюк Эндпойнта!
    Установлен в рабочей группе на 7 клиентов (лицензионный, скачан с сайта). Оказался - сапожник без сапог! Установился как клиент везде, но только не на самом компьютере с Endpoint Managerом. Устанавливал через "найти неуправляемые компьютеры", находит, но установить не может. Устанавливал, запуская setup из папки Клиент. Встает, но не обновляется и не в одну группу вступать не желает.
    Пытался развернуть отдельной утилитой, находит сам себя в рабочей группе, но не принимает пароль, говоит не тот! Создавал нового пользователя с правами админа вообще без пароля, все равно не принимает пароль.  
    Может кто поборол сей косяк?

    Всего записей: 5 | Зарегистр. 21-06-2006 | Отправлено: 17:56 11-04-2008
    dlc22

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    3JIou
    Ура!! У меня заработало. ПРоблема была в русском названии групп. SEP такого не понимает. Как только убил группы с русскими именами, полученные импортом из AD, все клиенты перебежали в Temporary, получили обновления и отрапортовались о своём состоянии. И это на русском сервере и с русским симантеком. На мысль навел раздел в каком-то readme.txt где описываются допустимые имена компьютеров с точки зрения Симантека. На дворе 2008 год, а надо просто отвечать всем требованиям NetBIOS и только английские буквы, в именах. Иначе клиенты будут исчезать из консоли, ну и т.д.
    Были ещё сомнения про JAVА (у SUN есть только английская версия x64), но она тут не причём. Всё работает и на 1.6 up5, надо только стартовую страницу поправить чтоб и эту версию цепляла. Всем помогавшим большое спасибо.

    Всего записей: 78 | Зарегистр. 14-10-2005 | Отправлено: 18:18 11-04-2008
    3JIou



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    dlc22
    Ну и чудно, я просто не думал об этом, у нас априори все компьюторы цифорками названы, а группы на английском языке.
    Сегодня День космонавтики, поэтому на работу не пустили. Следовательно, перестанавливал сервер вчера, откатил на установку операционной системы, под учёткой ЛОКАЛЬНОГО АДМИНИСТРАТОРА накатил второй сервис-пак и IIS, потом уже под доменным администратором поставил весь SEPM. Прицепил клиента, и о чудо! Домашняя страница стала отображать статистику. НО!
    Но появилась новая проблема: В контекстном меню с ярлычка в трее для клиента активен пункт меню: "Выключить Симантик Ендпоинт Протекшен", и это при том, что политиками управления сервером и защитой от вирусов и программ-шпионов это запрещено. И ещё, при прошлой установке этот пункт меню отключал ЗАЩИТУ ОТ УГРОЗ ИЗ СЕТИ, а сейчас ЗАЩИТУ ОТ ВИРУСОВ И ПРОГРАММ-ШПИОНОВ.
    Я уже ничего не понимаю.

    Всего записей: 37 | Зарегистр. 27-03-2008 | Отправлено: 08:13 12-04-2008 | Исправлено: 3JIou, 08:15 12-04-2008
    AlexTorch

    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    В сети появился  
    Symantec_Endpoint_Protection_11_0_2000_MR2_AllWin_EN_CD1.zip
    Symantec_Endpoint_Protection_11_0_2000_MR2_AllWin_EN_CD2.zip

    Всего записей: 117 | Зарегистр. 05-02-2008 | Отправлено: 14:15 12-04-2008 | Исправлено: AlexTorch, 11:50 13-04-2008
    ABocman



    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    А есть в MR2 интраектианый режим фаервола?

    Всего записей: 673 | Зарегистр. 16-02-2008 | Отправлено: 19:17 13-04-2008
    Dacor

    Advanced Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    подскажите кто знает!
    в NIS есть такая штука как trusted networks, это такие предустановленные правила для фаервола которые можно применить к активной сети. Есть ли такаяже или подобная штука в SEP ?

    Всего записей: 1483 | Зарегистр. 02-08-2007 | Отправлено: 20:35 13-04-2008
    3JIou



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Dacor
    В SEPе есть функция "Доверять компьютерам со включенной автоматической защитой от вирусов и программ-шпионов", в политиках в настройках сети.

    Всего записей: 37 | Зарегистр. 27-03-2008 | Отправлено: 21:14 13-04-2008
    Antakam



    Junior Member
    Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору
    Привет, Manish!  
     

    Цитата:
    Antakam
    проблем с переполнением не испытываю... диск большой
     

    Нашел, можно руками в IIS базы удалять. Так они действительно удаляются, и не восстанавливаются, как если бы удалять просто из каталога.
     

    Цитата:
     
    решилась ли у тебя проблема с ответом return code = 1?
     

    Проблема-то решилась, все скачивает. Только клиенты больше не отображают в трее подключение к серверу. И не берут новые базы с сервера. В консоли тоже нет подключения к клиентам. Бывает, несколько клиентов в консоли светятся как подключенные, на самом деле нет. Думал, sylink.xml новый на клиента положить, а он идентичен тому, что на клиенте.
    Что еще можно посмотреть?

    Всего записей: 49 | Зарегистр. 27-11-2007 | Отправлено: 09:59 14-04-2008
    Manish



    Junior Member
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    zipka123

    Цитата:
    Стоял 11.0.780.1109  все корректно обновлялось,проблем не было. Проапгрейдил до версии 11.0.1375. Обновления перестали качаться,SEPM соединяется в сервером обновлений Симантека, пишет Программа LUALL.EXE завершила работу.  Новые обновления содержимого не найдены. Код возврата = 1.  
    Как я понял,почитав эту ветку форума, моя проблема не единичная и нормальное решение этой проблемы еще никем не найдено. Надеюсь что обновление до MR2 решит эту проблему.

    ты по диагонали читаешь? читай внимательнее - я писал как эту проблему решать
    причем мой пост выше твоего на 3-4

    Цитата:
    Запустил пуск->программы->SEPM->Мастер настройки сервера управления. Прошел все пункты, ввел новый пароль. Утилита пошаманила с базой и сказала, что операция прошла успешно... решил еще раз попробывать получить обновления через консоль. И о чудо - консоль сказала, что свежие обновления есть... а чуть позже клиенты тоже их получили  

     
    Antakam
    у тебя проблема посерьезнее моей. Сюдя по всему полетела БД.
    Попробуй найти резервную копию, если ты конечно ее делал, и восстановить ее.

    Цитата:
    Нашел, можно руками в IIS базы удалять. Так они действительно удаляются, и не восстанавливаются, как если бы удалять просто из каталога.

    напиши как

    Всего записей: 102 | Зарегистр. 23-03-2007 | Отправлено: 11:52 14-04-2008 | Исправлено: Manish, 12:41 14-04-2008
    6o6ax

    Newbie
    Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору
    Не поможете с такой проблемой, сервер упал, его пришлось переустановить, база тоже пропала, есть возможность клиентов найти, или их удалить автоматом и заново поставить и привязать к новому серверу?

    Всего записей: 5 | Зарегистр. 06-03-2007 | Отправлено: 13:24 14-04-2008
    Открыть новую тему     Написать ответ в эту тему

    Страницы: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 117 118 119 120 121 122 123 124 125 126 127 128 129 130 131 132 133 134 135 136 137 138 139 140 141 142 143 144 145 146 147 148 149 150 151 152 153 154 155 156 157 158 159 160 161 162 163 164 165 166 167 168 169 170 171 172 173 174 175 176 177 178 179 180 181 182 183 184 185 186 187 188 189 190 191 192 193 194

    Компьютерный форум Ru.Board » Компьютеры » Программы » Broadcom Symantec Endpoint Protection | SEP (часть 1)


    Реклама на форуме Ru.Board.

    Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
    Modified by Ru.B0ard
    © Ru.B0ard 2000-2024

    BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC

    Рейтинг.ru