Symantec AntiVirus 8 Corporate Edition

[MaxFactor]

Драсьте!

Сервер 2000, ожидается переход на 2003.

Взял триал вышеуказанного пакета, *вот щаз маюсь как эта беда ставится правильно.

Я поставил SAV-сервер на сервак (он сейчас как терминал и почтовик). Клиенты раскидываю по локалкам. Кстати по сети деплой почему-то не пускает, поэтому приходится бегать.

Я никак не могу врубиться. Или SAV-сервер обрезан по функциям или надо ставить на сервак еще и клиента, но я не ощущаю проверки почты.

Все юзеры терминала свободно получают письма с вложениями всякой гадости. Даже есть возможность вложения открыть !

Почтовик - ВинРоут. Если открыть его почтовую БД и сказать SAV проверить - сразу вся гадость из почты вынимается до попадания на почтовые клиенты. Но, это ж должно как-то автоматически работать....? Это раз.

Второе. SAV-Server, как я понял, отвечает за обновление антивир. баз локалок. При первичной установке он сам себя обновить ен мог. Я ему скачал БД с симантековского сайта в виде 8 метрового exe-файла, который обновил базу до 4.03.2004. Ну, я ж так понимаю, дальше SAV-Server должен лезть в инет и потихонька подкачивать новые базы - борода! Он говорит - не нахожу папку файлов обновлений для продуктов Симантек.
Короче, опять придется 8 метровый файл качать от 11.03.2004. :(

Это ж тоже наверно как-то более корректно делается :confused:?
Помогите, плиз.
:oszone:


Извините, что не там создал топик! Нечайно. :)


Исправлено: MaxFactor, 18:02 12-03-2004

[mb]

MaxFactor
на сервер ( это необязательно ос - сервер вполне может быть W2k&xp) устанавливается серверная часть , в процессе установки на сервер устанавливается клиентская часть, и на нем же *создаются share типа: vphome\clt-inst\WIN32\setup.exe
для развертывания в сети нужно запустить на клиентах *этот самый сетап.
Почтовик - ВинРоут. Если открыть его почтовую БД и сказать SAV проверить - сразу вся гадость из почты вынимается до попадания на почтовые клиенты. Но, это ж должно как-то автоматически работать....? Это раз
Он в первую очередь должен обеспечивать real-time protection на клиентах и сервере, и это действительно *происходит - Попробуй например запустить (не открыть а именно запустить) какую-нибудь гадость- сразу же и ощутишь! (если конечно базы обновлены). *Соответственно, что-то у тебя на машине с почтовиком (винроут) не то , скорее всего , действительно не обновляются базы, а именно в последних обновлениях и ловится та зараза, которая приходит с *вложениями и паролями к ним.

Norton Corporaten Edition, обещает какую-то проверку почты "на лету", только при наличии Echanche (и еще, есть что-то *насчет Notes lotes, но тут я пас) *

Второе. SAV-Server, как я понял, отвечает за обновление антивир. баз локалок
Именно! *и если это и не самое главное, то по крайней мере одно из важнейших преимуществ перед другими АВ. И делает он это отлично!
Из *Symantec System Center Console (надеюсь ты установил эту вешь), установи и настрой сервис AMS (Alert Management System), в котором настрой доставку сообщений, связанных с обновлениями - update defenition, *а затем попробуй принудительно выполнить "Update Defs virus now". если возникнут какие то траблы, то AMS сразу же тебе сообщит об этом. Из своего опыта могу сказать, что возможны проблемы с брандмауром, т. е. в твоем случае с winrout. Настройки для Proxy, или иних способов соединения Live update можно произвести из одноименного *апплета *в панели управления.
пользую Sav в небольшой (~50 машин) сети уже больше двух лет, и *вполне удовлетворен, проблем , практически нет.
Ps  а может,просто дело в  "триале"

Исправлено: mb, 2:21 13-03-2004

[Guest]

mb
а базы у него для обновления всегда такие гигантские ?

[MaxFactor]

Вот я зашел сюда и опять обновление лежит уже правда на 9 Мб
http://securityresponse.symantec.com/avcenter/download/pages/US-SAVCE.html
Эт всегда так нада?

[[mzd]]

Да, обновления у него всегда порядка 3,5-4 метров. А у Каспера недельные обновления разве меньше?

[Sadok]

[mzd]
Да, обновления у него всегда порядка 3,5-4 метров.
В том то и ерунда, что это не совсем "обновления". Просто он постоянно выкачивает полную версию базы :( Хорошо хоть они ее раз в неделю обновляют (не считая критических случаев).

[MaxFactor]

[mzd]
это груз с такими обновлениями!!! :down:
я вот только не пойму, про какие 3,5-4 Мб вы говорите, я по 8-9Мб качаю....

есть кстати еще такой вопросик - как в SAV-сервере создать задание на проверку одной папки через каждые 3-5 минут? я таких вариантов заданий не нашел :(

mb
что-то у тебя на машине с почтовиком (винроут) не то
с самим почтовик всё то!
приходящие письма падают в почтовую папку
я так понимаю, что при попытке обращения к файлам должна срабатывать реал-тайм защита, но... локальные тачки свободно забирают почтовые файлы с почтовой папки сервака!
и что характерно, указываю вручную проверить эту папку - сразу все находит, без проблем. Он что, ен понимает обращение почтовых клиентов к почтовику как обращение к файлам, по идее должен. Вот я уже хочу попытать задание создать на проверку этой вонючей папки через каждые 3-5 минут. Хоть так хай выгребает.

[MaxFactor]

Ничего у меня не вышло!
Там шедулер позволяет содать задание на проверку в определенное время суток, а так чтоб через каждые 3 минуты - без вариков!!!

Люди, посоветуйте как быть.

[vasketsov]

Тема перемещена сюда (http://forum.oszone.net/topic.cgi?forum=5&topic=4624)