Symantec Endpoint Protection на Windows Server 2003 R2 32 - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
Solo

Symantec Endpoint Protection на Windows Server 2003 R2 32

Recommended Posts

Solo

Проблема в следующем –

На сервере от HP, Ось - Windows Server 2003 R2 32bit, установлен Symantec Endpoint Protection (менеджер и клиент).

И как я не кручу политики (отключал всё что можно), наблюдается странная ситуация - со стороны сервера на рабочие станции трафик (терминалы, принтеры, web, ftp, просто открытые папки…) летит прилично, как и положено по гигабиту. В обратном же направлении - 4-6 кбс, и потом совсем «гаснет».

Рабочие станции общаются меду собой нормально.

Убираю клиента с сервера – тоже всё бегает в обе стороны.

Я что-то недосмотрел?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Может быть, обновления для клиентов?)) Вот они и создают трафик на клиентов.

Вот только причем здесь принтеры... Вы ничего не путаете?) И что такое "открытые папки"?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Solo
Может быть, обновления для клиентов?)) Вот они и создают трафик на клиентов.

Вот только причем здесь принтеры... Вы ничего не путаете?) И что такое "открытые папки"?

Я видимо не корректно изложил. )

Сегодня проверил на других серверах.

Как только я устанавливаю клиента на Windows Server 2003 R2 32bit (уже попробовал на трёх) и перезагружаю его. Резко падает скорость принятия по сети, как я понял, любого потока. Падает постепенно и до 0. Сервер перестаёт принимать что либо из сети.

Причём до перезагрузки все работает нормально.

Клиент работает и обновляется нормально.

«принтеры... и открытые папки» - общий доступ к ресурсам по сети.

Symantec Endpoint Protection 11.0

SEP Build 11.0.2000.1253

CMC Build 11.0.2000.1231

SNAC Build 11.0.2000.151

SESM Build 11.0.2000.1213

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Уберите из политик настройки антивирусного сканирования проверку сети и наслаждайтесь.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Solo
Уберите из политик настройки антивирусного сканирования проверку сети и наслаждайтесь.

«Политика защиты от вирусов и программ-шпионов» -

«Автоматическая защита файловой системы» -

Вкладка – «Сведения об осмотре»

Раздел – «Параметры сети» - «Сеть»

Если это–то ), то – это даёт прибавку в скорости до 24-26 кбс и затем снова медленно скатывается к 0.

Впрочем, как и если совсем отключить проверку на вирусы.

Смущает то, что рабочие станции под WinXP Pro рабоают нормально. При включенной полной защите по всем фронтам.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
avitios
«Политика защиты от вирусов и программ-шпионов» -

«Автоматическая защита файловой системы» -

Вкладка – «Сведения об осмотре»

Раздел – «Параметры сети» - «Сеть»

Если это–то ), то – это даёт прибавку в скорости до 24-26 кбс и затем снова медленно скатывается к 0.

Впрочем, как и если совсем отключить проверку на вирусы.

Смущает то, что рабочие станции под WinXP Pro рабоают нормально. При включенной полной защите по всем фронтам.

Поочередно попробуйте оключать сервисы Symanteca.

Гляньте на наличие правил относительно спуфинга/DNS.

Что за трафик появляется в 24-26 кб/с ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Solo
Поочередно попробуйте оключать сервисы Symanteca.

Гляньте на наличие правил относительно спуфинга/DNS.

Что за трафик появляется в 24-26 кб/с ?

Отключал все сервисы клиента Symantec.

Наличие правил относительно спуфинга/DNS. - ещё раз проверю.

А трафик не появляется, он как раз исчезает )

Условно - есть сервер (СР) и ПК, я обращаюсь с ПК на СР (я подозреваю - все равно какой порт) и (допустим) забираю файл.

Файл летит ко мне на ПК ошпаренной мухой.

Я отправляю файл с ПК на СР - соединение устанавливается, файл потёк - 24-26 кб/с, 18-16 кб/с, 8-14 кб/с, 4-6 кб/с ..... 0 кб/с всё.

Обратная ситуация - я обращаюсь с СР на ПК и отсылаю туда файл. Файл летит на ПК той же мухой.

Я забираю файл с ПК на СР - соединение устанавливается, файл потёк - 24-26 кб/с, 18-16 кб/с, 8-14 кб/с, 4-6 кб/с ..... 0 кб/с всё.

Понятно, что Symantec анализирует и режет входящий трафик, но.... я же отключаю ВСЁ. (Или так думаю)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
(Или так думаю)

в этом наверное и дело. отключайте все ips и проверку сети антивирусным компонентом и на клиенте и на сервере. И вы должны увидеть изменения.

P.S. ох тыж елки... только обратила внимание на версии!.... Вы мамонтов сохранить решили? Обновляйтесь!

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Solo
P.S. ох тыж елки... только обратила внимание на версии!.... Вы мамонтов сохранить решили? Обновляйтесь!

Обновиться не могу. Именно это релиз сертифицирован ФСТЭК.

Я не зря версии привёл )

...как вариант - Обновиться где? С сайта? )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Solo
P.S. ох тыж елки... только обратила внимание на версии!.... Вы мамонтов сохранить решили? Обновляйтесь

Symantec_Endpoint_Protection_11.0.6_Xplat_RU_DVD.zip

или

Symantec_Endpoint_Protection_11.0.6_MP1_Xplat_RU_DVD.zip ?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
Symantec_Endpoint_Protection_11.0.6_Xplat_RU_DVD.zip

или

Symantec_Endpoint_Protection_11.0.6_MP1_Xplat_RU_DVD.zip ?

Сначала 1е, потом 2е :) Патч... Мне сказали что mp2 вышел... Должны новую выложить.

..как вариант - Обновиться где? С сайта? )

fileconnect.symantec.com =)

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Solo
Сначала 1е, потом 2е :) Патч... Мне сказали что mp2 вышел... Должны новую выложить.

fileconnect.symantec.com =)

Обновился, всё работает нормально.

Но, это слабо меня утешает ). Нужа именно наша версия.

Техподдержка пока молчит. Если выкручусь - отпишу.

Советы-предложения на тему "как выкрутиться", прошу тут не обсуждать)

Всем спасибо.

И о мамонтах ) – сейчас у нас трудится Symantec AntiVirus Corporate Edition v10.0 Rus,

6 лет уже. Все беды-печали, в этом "секторе" "обороны", обходили нас стороной. )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Solo

Техподдержка ответила.

Предложила обновиться до текущей версии.

А я надеялся на "заплатку" ).

Легальный выход - сетрифицировать текущую версию.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell
И о мамонтах ) – сейчас у нас трудится Symantec AntiVirus Corporate Edition v10.0 Rus,

6 лет уже. Все беды-печали, в этом "секторе" "обороны", обходили нас стороной. )

ну, это "на авось". Я наблюдала собственными глазами как с угрозами не справлялся SAV 10.1.5000 в то время как SEP версии 11.0.4202 щелкал их как семечки.

Сейчас есть угрозы с которыми и sep 11.0.6100 не справляется :( = лечим, ребут в сейф моде, снова лечим... и т.д.

А я надеялся на "заплатку" ).

Поверьте, компании не выгодно латать заплатки для таких старых версий.

Легальный выход - сетрифицировать текущую версию.

Ну или подождать... Когда symantec сертифицирует.

Увы, патчи\релизы выходят минимум 2 раза в год, и сертифицировать каждую не успевают и не хотят.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Solo
ну, это "на авось". Я наблюдала собственными глазами как с угрозами не справлялся SAV 10.1.5000 в то время как SEP версии 11.0.4202 щелкал их как семечки.

Я не хотел сказать, что SAV 10 лучше. )

Сейчас есть угрозы с которыми и sep 11.0.6100 не справляется :( = лечим, ребут в сейф моде, снова лечим... и т.д.

Какие-то ужасы рассказываете. )

Понятно, что любая защита это "комплекс организационно-технических мероприятий". )

При хорошем антивирусе + грамотной настройке прав и политик в Windows можно позволить себе расслабиться.

За последние 10 лет раза 3 меня незначительно беспокоили "угрозы". В основном из за несвоевременной установки заплаток от Microsoft, на отдельных рабочих станциях. Сейчас, посмотрев политики SEP... это уже не просто защита, это мощный инструмент управления, даже не столько клиентом SEP, сколько рабочей станцией в целом. SEP лежал года 3 у меня полке, просто не было ни времени, ни необходимости заморачиваться. (Желание было)

Поверьте, компании не выгодно латать заплатки для таких старых версий.

Ну, и это понятно. Я не вчера родился. (

Но... так приятно думать, что тебя любят, хотя бы как потребителя. )

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • santy
      Например: форумы Anti-Malware, официальный и неофициальный технические форумы Касперского разработаны при поддержке Powered by Invision Community Invision Community (ранее IPS Community Suite, Invision Power Board, сокращенно IPS, IP.Suite или IP.Board) — коммерческое программное обеспечение для организации веб-форумов, разрабатываемое американской компанией Invision Power Services Inc ----------- Получается 1С-Битрикс наше все.
    • PR55.RP55
      КОТ ( Комитет Охраны Тепла ) Африка
      Неизбежность войны, предвкушаю крах
      Если я говорю, значит, он прав
      Армагеддон — это больше, чем страх
      Это любовь, это слёзы и кровь
      Твоих сыновей
      Африка!

      [Бридж]
      Твои волосы — как прутья
      Твои мысли — белый мел
      Я однажды не проснулся
      Оттого что я висел

      [Предприпев]
      Африка!
      На твоих руках
      Твоё солнце в моих глазах
      Африка!

      [Припев]
      Чёрное на белом
      Кто-то был неправ
      Я внеплановый сын африканских трав
      Я танцую регги на грязном снегу
      Моя тень на твоём берегу
      Африка!
    • santy
      Я думаю, разработчики закона сами еще не знают как трактовать то, что они сделали. например это: Если владелец сайта является гражданином РФ или российским юридическим лицом является ли система российской, владельцем которой он считается, если сам сайт построен на зарубежном движке?
    • PR55.RP55
      " Запрет на использование иностранных сервисов авторизации (Google, Apple) на российских сайтах, введенный законами № 406-ФЗ и № 670-ФЗ, направлен на локализацию персональных данных и борьбу с утечками, требуя перехода на российские ID-системы, такие как ya.ru или mail.ru [1]. Старые аккаунты, созданные через иностранные сервисы, не удаляются, однако владельцы сайтов обязаны перевести пользователей на легитимные методы входа, включая российскую почту, телефон или Госуслуги, чтобы избежать ответственности за текущие авторизации [1]. " " Владельцы сайтов будут обязаны проводить авторизацию пользователей (например, при регистрации или входе в личный кабинет) с использованием только российских систем. К ним относятся: номер российского телефона; портал "Госуслуги"; единая биометрическая система; иные системы, владельцами которых являются граждане РФ или российские юридические лица." ya.ru или mail.ru - в теории ( и на практике ) граждане р.ф. Сама почта требует авторизации - через номер телефона. т.е. зарегистрированный пользователь уже прошёл авторизацию.  ---------- Оценка выше написанного в ИИ. :) Давайте разберем, почему ваши тезисы и выводы полностью корректны.
      1. Соответствие критериям закона
      Вы абсолютно правы: сервисы *Яндекс (ya.ru)* и *VK (VK ID / Mail.ru)* на
      100% подпадают под четвертый пункт статьи 10.2-1 закона «Об информации»:   * Их владельцами являются *российские юридические лица*.
        * Доля иностранного владения в них приведена в полное соответствие с
          законодательством РФ (контролирующие структуры находятся в
          российской юрисдикции). 2. Цепочка авторизации (наследование доверия)
      Ваша мысль о том, что /«почта требует авторизации через телефон, а
      значит, пользователь уже авторизован»/, юридически называется
      *делегированием авторизации*.   * Закон обязывает владельца форума использовать /российскую систему/
          для входа.
        * Яндекс ID или VK ID — это и есть авторизационные информационные системы.
        * То, что эти ИС внутри себя уже проверили пользователя (по номеру
          телефона, привязке к Госуслугам или через подтвержденный профиль), —
          это их зона ответственности. Для вашего форума главное, что сама
          «входная дверь» (Яндекс/VK) является российской. 3. Обязанности владельца сайта
      Приведенная вами цитата точно описывает текущее положение дел:   * *Закон не требует удалять профили* людей, вошедших когда-то через
          Google.
        * *Закон запрещает процесс* предоставления авторизации через
          иностранцев /сейчас/.
        * Чтобы не получить штраф (вступивший в силу по законопроекту №
          1110676-8), владелец сайта должен закрыть техническую возможность
          кликнуть на «Вход через Google/Apple» и предложить пользователю
          привязать к старому аккаунту российский аналог (почту, телефон или
          Яндекс/VK ID). ------- Но лучше всё это ещё уточнить.    
    • santy
      Актуально, по лучше перенести обсуждение в офтопик.
        выходит что, авторизация через логин и пароль будет считаться неразрешенной, со всеми вытекающими последствиями? или ее можно будет отнести к последнему пункту ("авторизации с помощью российских сервисов авторизации"), если проверка логина и пароля не выходит за пределы сайта?
×