Symantec Endpoint Protection

[Eugene Vadets 5]

Есть задача - cредствами Symantec Endpoint Protection (версия 11.0.2000 rus) настроить работу usb-модемов на ноутбуках таким образом, чтобы в интернет можно было выйти только вне корпоративной сети.

Есть сервер управления, все компоненты установлены.

Проверял работу политики с помощью флешки.

Что я делал:

1. Создал группу (Мобильные клиенты)

2. В политике управления приложениями и устройствами для группы "Мобильные клиенты":

- настроил условие попадания в эту группу - клиент не может подключиться к серверу управления;

- отключил флешку по DeviceID;

3. Отключил компьютер от сети, подождал минут 20.

Результат - флешка открывается, политика не работает.

Ну и вопрос - как можно реализовать такую задачу?

[Кирилл Керценбаум 671]

Eugene Vadets не совсем понял: вам нужно создавать не группу, а дополнительное место расположения, а затем к этому второму месту расположения для конкретной группы нужно добавить эту политику, все должно работать, кроме случаев использования 64-битных ОС Windows, там контроль устройств пока не поддерживается. Также рекомендую обновиться до последней версии, через 10 дней как раз будет доступна версия 11.0.4 на русском

[Eugene Vadets 5]

Eugene Vadets не совсем понял: вам нужно создавать не группу, а дополнительное место расположения, а затем к этому второму месту расположения для конкретной группы нужно добавить эту политику, все должно работать, кроме случаев использования 64-битных ОС Windows, там контроль устройств пока не поддерживается. Также рекомендую обновиться до последней версии, через 10 дней как раз будет доступна версия 11.0.4 на русском

Ну да, все правильно - я создал группу, а в ней настроил параметры расположения и условие попадания в это расположение. ОС - WinXp 32bit.

[Кирилл Керценбаум 671]

Eugene Vadets а в разделе Помощь и поддержка -> Диагностика на клиенте изменяется название месторасположения? Какие компоненты установлены на SEP?

[Eugene Vadets 5]

Eugene Vadets а в разделе Помощь и поддержка -> Диагностика на клиенте изменяется название месторасположения? Какие компоненты установлены на SEP?

На SEP установлены все компоненты (версию не правильно указал - установлена 11.0.3001). В разделе Помощь и поддержка -> Диагностика - "Группа" не изменилась, "Определение расположения" - включено. (Пункта "месторасположение" я там не нашел)

[Кирилл Керценбаум 671]

Пункта "месторасположение" я там не нашел

Должно быть следующим после Группа

[Eugene Vadets 5]

Должно быть следующим после Группа

У меня вот так:

Сервер: server

Группа: Global\Temporary

Путь: По умолчанию (наверно, это? не меняется)

Определение расположения: Включено

Соответствие политике безопасности: Выключен

...

[Кирилл Керценбаум 671]

Путь: По умолчанию (наверно, это? не меняется)

Да, именно это. Должно меняться на другое

[angel-keeper 60]

Ну да, все правильно - я создал группу, а в ней настроил параметры расположения и условие попадания в это расположение. ОС - WinXp 32bit.

Подозреваю, что не отрабатываются условия расположения, следовательно компьютер не меняет своего расположения.

Проверьте включено ли новое расположение.

Проверьте как часто проверяет компьютер расположение.

Проверьте условия расположения.

Если можно опишите настройки расположений.

[Eugene Vadets 5]

Подозреваю, что не отрабатываются условия расположения, следовательно компьютер не меняет своего расположения.

Проверьте включено ли новое расположение.

Проверьте как часто проверяет компьютер расположение.

Проверьте условия расположения.

Если можно опишите настройки расположений.

Расположение включено

Условие переключения на расположение - если ip-адрес равен 192.168.2.100 или 192.168.2.101

Один из этих компьютеров простоял ночь включеным, но расположение так и не поменялось.

[Кирилл Керценбаум 671]

Eugene Vadets а попробуйте по другим параметрам: доступность Менеджера управления например. В каком режиме управления клиент: серверное, клиентское или смешанное?

[Eugene Vadets 5]

Все, всем спасибо за участие!

Разобрался - я сначала создавал 2 группы и думал, что клиенты будут перемещаться между расположениями в разных группах. Потом я в одной группе создал 2 расположения - в одном флешка разрешена, в другом - запрещена. Условие попадания в расположение 1 - клиент может подключиться к серверу управления, в расположение 2 - не может.

Теперь все заработало