Symantec Central Quarantine - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
Strannik

Symantec Central Quarantine

Recommended Posts

Strannik

Сервер центрального изолятора установлен на отдельной машине. Не удается подключиться удаленно через консоль изолятора. Подключение идет под учеткой которая имеет права лок. админа на машине на которой стоит сервак. Через локальную консоль - всё нормально. фаервола нет, порты открыты. Подскажите, в чем проблема?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Strannik а можете поподробнее описать, какая возникает ошибка?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
Strannik а можете поподробнее описать, какая возникает ошибка?

При попытке подключения выходит сообщение:

"Cannot connect to server

Make sure the Quarantine Server is installed on the specified machine, and the user information is correct. "

Указываю учетку которая имеет права локального админа на машине ц. изолятора

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Strannik смотрели данную статью?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
Strannik смотрели данную статью?

После установки рестарт машины был. Да и проблема возникает только при подключении с удаленной консоли. С локальной консоли заходит без проблем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Strannik тогда сложно что-либо сказать, позвоните в тех. поддержку

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Strannik
Strannik тогда сложно что-либо сказать, позвоните в тех. поддержку

Благодарю за попытку

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Кирилл Керценбаум

Strannik похоже это баг и он исправлен в новом билде Central Quarantine, он будет на диске с SEP 11.0.4202, который появится 18-20 мая на FileConnect:

Stand-alone Quarantine Console installation cannot connect to any remote Quarantine Server.

Fix ID: 1506385

Symptom: Trying to connect to selected server fails with the following error message: Cannot connect to server <SERVER NAME>.

Solution: The installer was changed to make the installation directory available to post-install script functions.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
    • santy
      Что там будет с историей процессов и задач при работе с активной системой, трудно сказать, это же надо на своей системе (или VM) включать отслеживание. С отслеживанием в основном работаем с образами. Тема так и называется  "создать образ автозапуска с отслеживанием процессов и задач".
    • PR55.RP55
      https://disk.yandex.ru/i/JPJDtV0H4P6Hjg
×