Настройка правил брандмауэра SEPM 12.1.4a - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
owl

Настройка правил брандмауэра SEPM 12.1.4a

Автор owl, в Вопросы по Symantec Endpoint Protection

Recommended Posts

owl    0

owl
Опубликовано

Добрый день!

Ситуация такая: решил модернизировать антивирусную защиту системы (основа системы - три сервера на каждом свой домен,

один основной и два дочерних, все контроллеры домена) установил на основной SEPM 12.1.4a и на всех серверах обновил SEP

для работы в новой конфигурации, на этом в первый день собственно и закончил, придя с утра обнаружил что большая часть машин в сети

нормально войти в систему не могут, быстро просмотрев правила брандмауэра SEPM обнаружил что по умолчанию их уже добавлено 29 вместо 15 в 12.1.3

(и тогда ни каких проблем вообще не возникало) впопыхах откорректировал правила и обновил политику на клиентах, нормальная работа

системы восстановилась. Но осталось субъективное ощущение подтормаживания каких то из сетевых служб. По этому возник вопрос может у кого-то есть

опыт или рекомендации по оптимизации правил брандмауэра SEPM для работы в домене, на контроллере домена?

Буду благодарен за любую информацию по данному вопросу.

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты

Strannik    30

Strannik
Опубликовано

Привет.

А что мешает создать собственную политику, в которой разрешить используемые у вас протоколы, а остальное запретить?

Поделиться сообщением

Ссылка на сообщение
Поделиться на другие сайты
Перейти к списку тем Вопросы по Symantec Endpoint Protection

  • Сообщения

    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Это конечно можно, но когда-нибудь.
        Если нет такого каталога то так и будет, а то что там буква сменилась так невозможно определить на какую именно.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Demkd 1) Первый снимаю. 2) И не мешало бы " Esc " подкрутить для команды - если выбрал не тот диск, а там 10 000 файлов. 3) Добавление всех исполняемых файлов каталога: G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES G:\PROGRAM FILES\MOZILLA FIREFOX\BROWSER\FEATURES [Error: 0x3 - Системе не удается найти указанный путь. ] Я пару лет назад предлагал проверять пути для ДИСКОВ - если могла произойти смена имени\буквы.    
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      ---------------------------------------------------------
       5.0.7
      ---------------------------------------------------------
       o Исправлена ошибка в функции чтении образа автозапуска.

       o Исправлена и оптимизирована функция проверки доступности диска/файла.
         Построение списка автозапуска теперь происходит до 20% быстрее.

       o Оптимизирована функция разбора пути до файла.
       
    • demkd
      uVS - Тестирование

      От demkd · Опубликовано

      Да есть такой баг, выбор целого диска не предусмотрел.
    • PR55.RP55
      uVS - Тестирование

      От PR55.RP55 · Опубликовано

      Сейчас попробовал добавить файлы и... E:\ [Error: 0x3 - The system cannot find the path specified. ] т.е. Файл > Добавить в список >  Все исполняемые файлы каталога. или пишет вышеуказанную ошибку или вешается. Это и на Win 7 и на Win 10 и с HDD дисками и с USB Диски нормально открываются т.е. доступны.
×