[MaxFactor]

Драсьте!

Сервер 2000, ожидается переход на 2003.

Взял триал вышеуказанного пакета, *вот щаз маюсь как эта беда ставится правильно.

Я поставил SAV-сервер на сервак (он сейчас как терминал и почтовик). Клиенты раскидываю по локалкам. Кстати по сети деплой почему-то не пускает, поэтому приходится бегать.

Я никак не могу врубиться. Или SAV-сервер обрезан по функциям или надо ставить на сервак еще и клиента, но я не ощущаю проверки почты.

Все юзеры терминала свободно получают письма с вложениями всякой гадости. Даже есть возможность вложения открыть !

Почтовик - ВинРоут. Если открыть его почтовую БД и сказать SAV проверить - сразу вся гадость из почты вынимается до попадания на почтовые клиенты. Но, это ж должно как-то автоматически работать....? Это раз.

Второе. SAV-Server, как я понял, отвечает за обновление антивир. баз локалок. При первичной установке он сам себя обновить ен мог. Я ему скачал БД с симантековского сайта в виде 8 метрового exe-файла, который обновил базу до 4.03.2004. Ну, я ж так понимаю, дальше SAV-Server должен лезть в инет и потихонька подкачивать новые базы - борода! Он говорит - не нахожу папку файлов обновлений для продуктов Симантек.
Короче, опять придется 8 метровый файл качать от 11.03.2004.

Это ж тоже наверно как-то более корректно делается ?
Помогите, плиз.



Извините, что не там создал топик! Нечайно.


[s]Исправлено: MaxFactor, 18:02 12-03-2004[/s]

MaxFactor
на сервер ( это необязательно ос - сервер вполне может быть W2k&xp) устанавливается серверная часть , в процессе установки на сервер устанавливается клиентская часть, и на нем же *создаются share типа: vphome\clt-inst\WIN32\setup.exe
для развертывания в сети нужно запустить на клиентах *этот самый сетап.

Почтовик - ВинРоут. Если открыть его почтовую БД и сказать SAV проверить - сразу вся гадость из почты вынимается до попадания на почтовые клиенты. Но, это ж должно как-то автоматически работать....? Это раз

Он в первую очередь должен обеспечивать real-time protection на клиентах и сервере, и это действительно *происходит - Попробуй например запустить (не открыть а именно запустить) какую-нибудь гадость- сразу же и ощутишь! (если конечно базы обновлены). *Соответственно, что-то у тебя на машине с почтовиком (винроут) не то , скорее всего , действительно не обновляются базы, а именно в последних обновлениях и ловится та зараза, которая приходит с *вложениями и паролями к ним.

Norton Corporaten Edition, обещает какую-то проверку почты "на лету", только при наличии Echanche (и еще, есть что-то *насчет Notes lotes, но тут я пас) *

Второе. SAV-Server, как я понял, отвечает за обновление антивир. баз локалок

Именно! *и если это и не самое главное, то по крайней мере одно из важнейших преимуществ перед другими АВ. И делает он это отлично!
Из *Symantec System Center Console (надеюсь ты установил эту вешь), установи и настрой сервис AMS (Alert Management System), в котором настрой доставку сообщений, связанных с обновлениями - update defenition, *а затем попробуй принудительно выполнить "Update Defs virus now". если возникнут какие то траблы, то AMS сразу же тебе сообщит об этом. Из своего опыта могу сказать, что возможны проблемы с брандмауром, т. е. в твоем случае с winrout. Настройки для Proxy, или иних способов соединения Live update можно произвести из одноименного *апплета *в панели управления.
пользую Sav в небольшой (~50 машин) сети уже больше двух лет, и *вполне удовлетворен, проблем , практически нет.
Ps  а может,просто дело в  "триале"

[s]Исправлено: mb, 2:21 13-03-2004[/s]

[Guest]

mb
а базы у него для обновления всегда такие гигантские ?

[MaxFactor]

Вот я зашел сюда и опять обновление лежит уже правда на 9 Мб
http://securityresponse.symantec.com.../US-SAVCE.html
Эт всегда так нада?

[[mzd]]

Да, обновления у него всегда порядка 3,5-4 метров. А у Каспера недельные обновления разве меньше?

[Sadok]

[mzd]

Да, обновления у него всегда порядка 3,5-4 метров.

В том то и ерунда, что это не совсем "обновления". Просто он постоянно выкачивает полную версию базы Хорошо хоть они ее раз в неделю обновляют (не считая критических случаев).

[MaxFactor]

[mzd]
это груз с такими обновлениями!!!
я вот только не пойму, про какие 3,5-4 Мб вы говорите, я по 8-9Мб качаю....

есть кстати еще такой вопросик - как в SAV-сервере создать задание на проверку одной папки через каждые 3-5 минут? я таких вариантов заданий не нашел

mb

что-то у тебя на машине с почтовиком (винроут) не то

с самим почтовик всё то!
приходящие письма падают в почтовую папку
я так понимаю, что при попытке обращения к файлам должна срабатывать реал-тайм защита, но... локальные тачки свободно забирают почтовые файлы с почтовой папки сервака!
и что характерно, указываю вручную проверить эту папку - сразу все находит, без проблем. Он что, ен понимает обращение почтовых клиентов к почтовику как обращение к файлам, по идее должен. Вот я уже хочу попытать задание создать на проверку этой вонючей папки через каждые 3-5 минут. Хоть так хай выгребает.

[MaxFactor]

Ничего у меня не вышло!
Там шедулер позволяет содать задание на проверку в определенное время суток, а так чтоб через каждые 3 минуты - без вариков!!!

Люди, посоветуйте как быть.

[ShaRP]

MaxFactor
"Где у него кнопка?"

Если кнопка, команда, или комбинация клавиш на вызов проверки присутствует в явном виде, то можно попытаться сделать это с помощью InqSoft Sign 0f Misery + там же InqSoft Window Scanner
- с помощью этой штуки можно писать скрипты (которые компилируются в exe-файлы), запускающие или закрывающие программы/процессы/окна, а также делающие некоторые другие действия .

А, может, есть ключи командной строки? Тогда все еще проще - вызывать время от времени с ключом проверки, и все.

[s]Исправлено: ShaRP, 3:35 6-04-2004[/s]

[Stils]

Здравствуйте!
Есть сеть и в сети Symantec Antivirus Corporate Edit v.8.0. Для защиты сети от вирусов достаточно ли этой версии антивируса или нужна более новая версия с может быть лучшим алгоритмом? Антивирусные базы обновляются регулярно.