Symantec Endpoint protection и KWF на одном сервере - Форум Kerio-rus

dinohrom · 03.07.2008, 10:43

Имеем KWF и SEP на одном серваке (в нескольких организациях- одна тема).
порты по перечню [Для просмотра данной ссылки нужно зарегистрироваться] открыты дополнительно и помещены вверх трафик полиси.
При этом часть клиентов в консоли SEPM не показываются как активные (с зеленым шариком). Дисейблишь КВФ при следущем ребуте клиенты подхватываются, кажут зеленый шарик. При этом разнесение Сепа и квфа на разные серваки- полет нормальный, все цыпляется с полпендельфа...
сломал мосг, кто сталкивался с такой ситуацией.
Заранее пасибы за мысли вселенскому разуму

EnMan · 03.07.2008, 22:43

Будьте любезны ознакомиться с правилами поствования.

naliman · 04.07.2008, 11:34

в Symantec Endpoint файрвольчик имеется
кто уверен что он нормально будет жить вместе с KWF????
[Для просмотра данной ссылки нужно зарегистрироваться]

Babah22 · 04.07.2008, 12:49

naliman, должен нормально жить на уровне дров, потому что петя нортон давно использует WDM модель дров, а керио только по мойму с 6.3 стал её использовать, так что дровы не дерутца, а вот серисы могут подратца )))))

dinohrom · 04.07.2008, 21:19

Мужчины, ну о каком фаере можно говорить если там по умолчанию закрывающим правилом стоит- "разрешить фсе"
на всяк случай пробовал отключить фаер в СЕПЕ или сделать штрашное- пермит все на всех в керио- нэт эффекта.... при этом как бы нету- т.е. часть клиентов кажет зеленый шарик, а часть- сцуко нет. клиенты разно осевые, встроенные средства контроля-ограничения трафика вырублины нах.
скорее бодалово идет на уровне сервисов, но тогда непонятно почему часть клиентов цепляется!!!
Дополнительная мысль- керя круче сепа, ибо при установке керя добивает сервисы симантека, а не наоборот

Babah22 · 04.07.2008, 21:24

dinohrom, это неизвестно, потому как я однажды нод 3 влепил на сервак с кирей и всё подохло, потом прыгал с бубном как не нормальный, и опять жеж подрались сервисы, потом экспереминтировал ставил дровы нода 3 без сервиса - дровы жили с кирей в мире и согласии до тех пор пока не поставил новый нод сервис и опять танец маленьких лебедей с бубном ))))
разбирайтесь, что нить типа лассо (это типа таск менеджера с отладчиком) вам поможет (можете погуглить) )))))

naliman · 05.07.2008, 00:40

Цитата

Сообщение от dinohrom Посмотреть сообщение

Мужчины, ну о каком фаере можно говорить если там по умолчанию закрывающим правилом стоит- "разрешить фсе"

это где так?

Цитата

Сообщение от dinohrom Посмотреть сообщение

Дополнительная мысль- керя круче сепа

бггг

dinohrom · 09.07.2008, 10:27

мучаю на нескольких тестовых площадках, о результатах доложу

ну почему, блин, некоторые клиенты подхватываются и хрен отваливаются а некоторые нефига....

za4em · 10.07.2008, 23:47

Фаер СЕПа дружит с КВФ. Проверено. Но от греха подальше отключено. Сталкивался со сваливанием в оффлайн на Тренд-микро офисскане. Дело решилось следующим способом : в правилах фаера выставляется полное разрешение всего и вся по адресу (и по доменному имени!) и портам, которые юзает антизверь.

Только вот вопрос - зачем на сервачную машину ставить клиента SEPa с политикой "allow all"? Смысл?

Добавлено через 3 минуты

Цитата:

Сообщение от naliman Посмотреть сообщение

[Для просмотра данной ссылки нужно зарегистрироваться]

+ Trend M1cro office scan фаер до истерики конфликтует с дровами керио...

Donkey · 11.07.2008, 00:19

za4em, ну скажем не конфликтует а просто оба начинают перетягивать у друг-друга обязанности

Я так долго чесал затылок стараясь понять почему Керива кушал только часть правил а остальная не работала, забыв вырубить трендовский файрвол ггг

DDD2007 · 22.09.2008, 11:32

ТакаЯ же хрень 3 день бьюсь не пойму в где копать

Fisk · 10.11.2008, 13:44

Цитата

Сообщение от dinohrom Посмотреть сообщение

но тогда непонятно почему часть клиентов цепляется!!!

Я как-то заметил, что у тех пользователей кто в керио ограничен (ходит только на несколько позволених сайтов) тот SEPM (он на сервере в месте с KWF) не видит, а кто имеет полный доступ к Инету (в KWF) у того все с SEPM идеально. Тогда я тем ограниченим юзверям в "HTTP Policy" позволил имя сервера и инет-IP (на всякий пожарный) и о чудо все кто авторизировался на KWF теперь видят SEPM!

З.Ы. В ТП добавил правило "Локалка --> Файерволл --> НТТР --> Пермит --> ИП(нет)" и все клиенты теперь видят SEPM!

m-falcon · 01.06.2009, 15:15

Помогите плиз! На одном серваке стоит KWF 6.6.0 5729 и SEPM 11.0. Так вот, менеджер симантека не видит своего клиента. Соответственно клиент SEP не получает обновления и политики от менеджера - неуправляемый клиент получается - что не есть гуд. Разрешения портов сервера SEP в трафик полиси и политике хттп не помогают...

Donkey · 02.06.2009, 00:43

m-falcon, нахера сообщения дублируешь?

m-falcon · 02.06.2009, 16:36

сори сразу не понял в какую тему сообщение...

Volk1234 · 04.03.2010, 00:19

Привет всем.
Поставил на сервер с KWF 6.6.x SEP 11.0.5. Дружат замечательно - ибо я сразу прибил все политики сеповского фаервола. Тобиш отключил их(его).
Вопрос не в этом. Хочу лазить из дома в консоль SEP. Среди прочих правил создал
symantec - интернет - файервол - tcp 8443 tcp 9090 - permit - NAT- PI откл
Всеравно не пускает на сервак.
Я знаю что надо приложить скрин политик и т.д., но пишу из дома. Может у кого работает, выложите рабочее правило, плиз.

Valery12 · 04.03.2010, 09:54

dinohrom,так всетаки стоит SEP или SEPM, или и то и другое, в любом случае если первым правилом стоит "локальный трафик" то порты все и так открыты для локалки, если ставится SEP то модуль "защита от угроз из сети" лучше все-таки не ставить фаервол в системе должен быть один, там кстати кроме правил фаервола есть вкладка интеллектуальная фильтрация трафика, проблемы могут быть например если стоит галка фильтрация WINS - а в настройках сети сервер WINS не указан - разрешение имен не работает

Цитата:

Сообщение от Volk1234 Посмотреть сообщение

Хочу лазить из дома в консоль SEP. Среди прочих правил создал symantec - интернет - файервол - tcp 8443 tcp 9090 - permit - NAT- PI откл Всеравно не пускает на сервак.

Цитата The Symantec Endpoint Protection Manager (SEPM) use two web servers: Internet Information Services (IIS) and Tomcat. IIS uses port 80 (or 8014) and 443 - Tomcat uses port 9090 and 8443.

Fisk · 04.03.2010, 11:19

Цитата:

Сообщение от Volk1234 Посмотреть сообщение

Привет всем.
Поставил на сервер с KWF 6.6.x SEP 11.0.5. Дружат замечательно - ибо я сразу прибил все политики сеповского фаервола. Тобиш отключил их(его).
Вопрос не в этом. Хочу лазить из дома в консоль SEP. Среди прочих правил создал
symantec - интернет - файервол - tcp 8443 tcp 9090 - permit - NAT- PI откл
Всеравно не пускает на сервак.
Я знаю что надо приложить скрин политик и т.д., но пишу из дома. Может у кого работает, выложите рабочее правило, плиз.

У меня так: Домашняя IP -> Firewall (http, https, 8443, 9090) Permit

HOG · 08.03.2010, 09:14

Блять, сколько раз говорить - шлюз - это шлюз. Нахера там еще и сервера приложений нужны?? Что, проблема поставить дополнительную машину для этого??

naliman · 08.03.2010, 17:59

Цитата:

Сообщение от HOG Посмотреть сообщение

Что, проблема поставить дополнительную машину для этого??

или например виртуальную если отдельное железо не найти

03.07.2008, 10:43	#1
dinohrom Регистрация: 06.01.2007 Адрес: Питер Сообщений: 7	Symantec Endpoint protection и KWF на одном сервере Имеем KWF и SEP на одном серваке (в нескольких организациях- одна тема). порты по перечню [Для просмотра данной ссылки нужно зарегистрироваться] открыты дополнительно и помещены вверх трафик полиси. При этом часть клиентов в консоли SEPM не показываются как активные (с зеленым шариком). Дисейблишь КВФ при следущем ребуте клиенты подхватываются, кажут зеленый шарик. При этом разнесение Сепа и квфа на разные серваки- полет нормальный, все цыпляется с полпендельфа... сломал мосг, кто сталкивался с такой ситуацией. Заранее пасибы за мысли вселенскому разуму

03.07.2008, 22:43	#2
EnMan Телепат-тугодум Регистрация: 11.05.2006 Адрес: Lipetsk Сообщений: 4,317	Будьте любезны ознакомиться с правилами поствования. __________________ керио

04.07.2008, 11:34	#3
naliman особый Регистрация: 19.06.2006 Сообщений: 9,443	в Symantec Endpoint файрвольчик имеется кто уверен что он нормально будет жить вместе с KWF???? [Для просмотра данной ссылки нужно зарегистрироваться] __________________ Не только лишь все!

05.07.2008, 00:40	#7
naliman особый Регистрация: 19.06.2006 Сообщений: 9,443	Цитата Сообщение от dinohrom Мужчины, ну о каком фаере можно говорить если там по умолчанию закрывающим правилом стоит- "разрешить фсе" это где так? Цитата Сообщение от dinohrom Дополнительная мысль- керя круче сепа бггг __________________ Не только лишь все!

10.07.2008, 23:47	#9
za4em Песака Регистрация: 12.09.2006 Адрес: Красновишерск Сообщений: 52	Фаер СЕПа дружит с КВФ. Проверено. Но от греха подальше отключено. Сталкивался со сваливанием в оффлайн на Тренд-микро офисскане. Дело решилось следующим способом : в правилах фаера выставляется полное разрешение всего и вся по адресу (и по доменному имени!) и портам, которые юзает антизверь. Только вот вопрос - зачем на сервачную машину ставить клиента SEPa с политикой "allow all"? Смысл? *Добавлено через 3 минуты* Цитата: Сообщение от naliman [Для просмотра данной ссылки нужно зарегистрироваться] + Trend M1cro office scan фаер до истерики конфликтует с дровами керио... __________________ бzzz Последний раз редактировалось za4em; 10.07.2008 в 23:50.. Причина: Добавлено сообщение

04.07.2008, 12:49	#4
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	naliman, должен нормально жить на уровне дров, потому что петя нортон давно использует WDM модель дров, а керио только по мойму с 6.3 стал её использовать, так что дровы не дерутца, а вот серисы могут подратца )))))

04.07.2008, 21:19	#5
dinohrom Регистрация: 06.01.2007 Адрес: Питер Сообщений: 7	Мужчины, ну о каком фаере можно говорить если там по умолчанию закрывающим правилом стоит- "разрешить фсе" на всяк случай пробовал отключить фаер в СЕПЕ или сделать штрашное- пермит все на всех в керио- нэт эффекта.... при этом как бы нету- т.е. часть клиентов кажет зеленый шарик, а часть- сцуко нет. клиенты разно осевые, встроенные средства контроля-ограничения трафика вырублины нах. скорее бодалово идет на уровне сервисов, но тогда непонятно почему часть клиентов цепляется!!! Дополнительная мысль- керя круче сепа, ибо при установке керя добивает сервисы симантека, а не наоборот

04.07.2008, 21:24	#6
Babah22 Филозоф-Телепад Регистрация: 17.12.2006 Адрес: Малый мухосранск Сообщений: 9,260	dinohrom, это неизвестно, потому как я однажды нод 3 влепил на сервак с кирей и всё подохло, потом прыгал с бубном как не нормальный, и опять жеж подрались сервисы, потом экспереминтировал ставил дровы нода 3 без сервиса - дровы жили с кирей в мире и согласии до тех пор пока не поставил новый нод сервис и опять танец маленьких лебедей с бубном )))) разбирайтесь, что нить типа лассо (это типа таск менеджера с отладчиком) вам поможет (можете погуглить) )))))

09.07.2008, 10:27	#8
dinohrom Регистрация: 06.01.2007 Адрес: Питер Сообщений: 7	мучаю на нескольких тестовых площадках, о результатах доложу ну почему, блин, некоторые клиенты подхватываются и хрен отваливаются а некоторые нефига....

11.07.2008, 00:19	#10
Donkey Ослег Регистрация: 24.03.2006 Адрес: Россия. Ярославль Сообщений: 4,387	za4em, ну скажем не конфликтует а просто оба начинают перетягивать у друг-друга обязанности Я так долго чесал затылок стараясь понять почему Керива кушал только часть правил а остальная не работала, забыв вырубить трендовский файрвол ггг

22.09.2008, 11:32	#11
DDD2007 Навичёг Регистрация: 19.03.2008 Сообщений: 32	ТакаЯ же хрень 3 день бьюсь не пойму в где копать

10.11.2008, 13:44	#12
Fisk Регистрация: 17.09.2008 Адрес: Ukraine -> Ternopil city Сообщений: 2	Цитата Сообщение от dinohrom но тогда непонятно почему часть клиентов цепляется!!! Я как-то заметил, что у тех пользователей кто в керио ограничен (ходит только на несколько позволених сайтов) тот SEPM (он на сервере в месте с KWF) не видит, а кто имеет полный доступ к Инету (в KWF) у того все с SEPM идеально. Тогда я тем ограниченим юзверям в "HTTP Policy" позволил имя сервера и инет-IP (на всякий пожарный) и о чудо все кто авторизировался на KWF теперь видят SEPM! З.Ы. В ТП добавил правило "Локалка --> Файерволл --> НТТР --> Пермит --> ИП(нет)" и все клиенты теперь видят SEPM! Последний раз редактировалось Fisk; 10.11.2008 в 17:30..

01.06.2009, 15:15	#13
m-falcon Регистрация: 18.05.2009 Адрес: Тольятти Сообщений: 4	Помогите плиз! На одном серваке стоит KWF 6.6.0 5729 и SEPM 11.0. Так вот, менеджер симантека не видит своего клиента. Соответственно клиент SEP не получает обновления и политики от менеджера - неуправляемый клиент получается - что не есть гуд. Разрешения портов сервера SEP в трафик полиси и политике хттп не помогают...

02.06.2009, 00:43	#14
Donkey Ослег Регистрация: 24.03.2006 Адрес: Россия. Ярославль Сообщений: 4,387	m-falcon, нахера сообщения дублируешь?

02.06.2009, 16:36	#15
m-falcon Регистрация: 18.05.2009 Адрес: Тольятти Сообщений: 4	сори сразу не понял в какую тему сообщение...

04.03.2010, 00:19	#16
Volk1234 Песака Регистрация: 26.09.2008 Сообщений: 182	Привет всем. Поставил на сервер с KWF 6.6.x SEP 11.0.5. Дружат замечательно - ибо я сразу прибил все политики сеповского фаервола. Тобиш отключил их(его). Вопрос не в этом. Хочу лазить из дома в консоль SEP. Среди прочих правил создал symantec - интернет - файервол - tcp 8443 tcp 9090 - permit - NAT- PI откл Всеравно не пускает на сервак. Я знаю что надо приложить скрин политик и т.д., но пишу из дома. Может у кого работает, выложите рабочее правило, плиз. __________________ Читая чужие подписи на форумах вы сокращаете свою жизнь примерно на 1,8 сек. Последний раз редактировалось Volk1234; 04.03.2010 в 00:21.. Причина: Добавлено сообщение

04.03.2010, 09:54	#17
Valery12 Одменестрадор Регистрация: 21.11.2006 Адрес: Владимир, Россия Сообщений: 2,664	dinohrom,так всетаки стоит SEP или SEPM, или и то и другое, в любом случае если первым правилом стоит "локальный трафик" то порты все и так открыты для локалки, если ставится SEP то модуль "защита от угроз из сети" лучше все-таки не ставить фаервол в системе должен быть один, там кстати кроме правил фаервола есть вкладка интеллектуальная фильтрация трафика, проблемы могут быть например если стоит галка фильтрация WINS - а в настройках сети сервер WINS не указан - разрешение имен не работает Цитата: Сообщение от Volk1234 Хочу лазить из дома в консоль SEP. Среди прочих правил создал symantec - интернет - файервол - tcp 8443 tcp 9090 - permit - NAT- PI откл Всеравно не пускает на сервак. Цитата The Symantec Endpoint Protection Manager (SEPM) use two web servers: Internet Information Services (IIS) and Tomcat. IIS uses port 80 (or 8014) and 443 - Tomcat uses port 9090 and 8443.

04.03.2010, 11:19	#18
Fisk Регистрация: 17.09.2008 Адрес: Ukraine -> Ternopil city Сообщений: 2	Цитата: Сообщение от Volk1234 Привет всем. Поставил на сервер с KWF 6.6.x SEP 11.0.5. Дружат замечательно - ибо я сразу прибил все политики сеповского фаервола. Тобиш отключил их(его). Вопрос не в этом. Хочу лазить из дома в консоль SEP. Среди прочих правил создал symantec - интернет - файервол - tcp 8443 tcp 9090 - permit - NAT- PI откл Всеравно не пускает на сервак. Я знаю что надо приложить скрин политик и т.д., но пишу из дома. Может у кого работает, выложите рабочее правило, плиз. У меня так: Домашняя IP -> Firewall (http, https, 8443, 9090) Permit

08.03.2010, 09:14	#19
HOG Одменестрадор Регистрация: 08.03.2006 Адрес: Из лесу, вестимо... Сообщений: 3,806	Блять, сколько раз говорить - шлюз - это шлюз. Нахера там еще и сервера приложений нужны?? Что, проблема поставить дополнительную машину для этого?? __________________ [Для просмотра данной ссылки нужно зарегистрироваться] керио

08.03.2010, 17:59	#20
naliman особый Регистрация: 19.06.2006 Сообщений: 9,443	Цитата: Сообщение от HOG Что, проблема поставить дополнительную машину для этого?? или например виртуальную если отдельное железо не найти __________________ Не только лишь все! Последний раз редактировалось naliman; 08.03.2010 в 18:01.. Причина: Добавлено сообщение

Опции темы
Версия для печати Отправить по электронной почте