ESET (NOD32): установка, настройка, проблемы в работе

[CENTER][URL="http://www.esetnod32.ru/"][IMG]http://static4.int.esetstatic.com/fileadmin/templates/img/logo-eset.png[/IMG][/URL]



[SIZE=4][B][URL="http://www.esetnod32.ru/.solutions/home/titan/"][COLOR="#006666"]ESET NOD32 TITAN[/COLOR][/URL]

[URL="http://www.esetnod32.ru/.solutions/home/smartsecurity/"][COLOR="#006666"]ESET NOD32 Smart Security[/COLOR][/URL]

[URL="http://www.esetnod32.ru/.solutions/home/nod32/"][COLOR="#006666"]ESET NOD32 Антивирус[/COLOR][/URL]

[URL="http://www.esetnod32.ru/.download/business/"][COLOR="#006666"]ESET для бизнеса[/COLOR][/URL]

[URL="http://www.esetnod32.ru/.download/other/"][COLOR="#006666"]Другие программы ESET[/COLOR][/URL][/B][/SIZE]



[B][URL=http://www.esetnod32.ru/.support/]Поддержка[/URL] | [URL=http://www.esetnod32.ru/.activation/]Активация лицензий[/URL] | [URL=http://www.esetnod32.ru/.download/livecd/]Live CD[/URL] | [URL=http://www.esetnod32.ru/.support/scanner/run/]ESET Online Scanner[/URL] | [URL=http://www.esetnod32.ru/.support/winlock/]Удаление trojan winlock[/URL][/B]


[B][COLOR=#ff0000]
[/COLOR]В этой теме обсуждаем всё, что связано с продукцией ESET[/B].

[COLOR=#ff0000][B][SIZE=3]ВАЖНО!!! [/SIZE]НЕ ОБСУЖДАЕМ ВЗЛОМ И ИНЫЕ МЕТОДЫ ОБХОДА ЛИЦЕНЗИИ![/B][/COLOR][/CENTER]


[RIGHT][B][URL="http://www.anti-malware.ru/forum/index.php?showforum=52"][COLOR="#800080"]>>Форум ESET на Anti-Malware.ru[/COLOR][/URL][/B][/RIGHT]

Спасибо. Добавил тему в закладки.

Была такая проблема. Возможно, это актуально не только для NOD. Допустим, есть компы, которые коннектятся к локальной сети по VPN. Как настроить комп клиента, чтобы он обновлялся с нашего локального зеркала?

Интересный вопрос. Свяжусь со службой поддержки, спрошу у них. А у Вас зеркало сделано с доступом по http?

Я такой косяк заметил: Если распаковывать архивы с вирусами, с помощью Total Commander, то запись в лог о вирусе не ведётся, но AMON вирус прибивает и значения счётчика вирусов увеличивается. В принципе мелочь, но на сервере статистика искажается. У кого-нибудь такое было?

[QUOTE=ALEX(XX)]Интересный вопрос. Свяжусь со службой поддержки, спрошу у них. А у Вас зеркало сделано с доступом по http?[/QUOTE]
Нет. Без доступа по http. Просто станция, которая получает доступ к домену получает ее внутренний айпишник. Но, автоматом не получает права доступа к серверам сети. А адрес обновления на сервере обновления прописан следующим образом: //NameFileserv/NameMirror_for_Nod32. Естественно, что эта папка сразу ей_станции не видна. Надо еще приконнектится к серверному диску. Но и после приконнекта к диску по паролю, этот диск виден в эксплорере именно так, как прописан. Но там должно быть прописано право чтения данной папки. А вот какие права получает юзер после приконнекта, это вопрос. И как сделать, чтобы он имел эти права на чтение. Хотя... после приконнекта проверял. запускал обчный бат-файл, и он переписывал данные с сервера на локальный диск.

[QUOTE=ALEX(XX)]Я такой косяк заметил: Если распаковывать архивы с вирусами, с помощью Total Commander, то запись в лог о вирусе не ведётся, но AMON вирус прибивает и значения счётчика вирусов увеличивается. В принципе мелочь, но на сервере статистика искажается. У кого-нибудь такое было?[/QUOTE]
Не замечал. Проверю. А какое интервал подключения к серверу выбрать оптимальным?

[QUOTE=santy]Нет. Без доступа по http.[/QUOTE]
А чего так? Я у себя сделал доступа http, имя и пароль на зеркало сделал. Может в таком случае нормально клиент по VPN обновится?

[QUOTE=santy]Не замечал. Проверю. А какое интервал подключения к серверу выбрать оптимальным?[/QUOTE]
Всё зависит от количества машин. По умолчанию 5 минут. В приципе 2-3 минуты нормально.

NOD32 v3

[img]http://www.wilderssecurity.com/attachment.php?attachmentid=177186&stc=1&d=1144779738[/img]

[QUOTE=ALEX(XX)]А чего так? Я у себя сделал доступа http, имя и пароль на зеркало сделал. Может в таком случае нормально клиент по VPN обновится?[/QUOTE]
А что дает фишка подключения по http? Возможность доступа к серверу из инета? Надо ли при этом регистировать ftp-сервер? (Думаю, в этом случае, не обязательно будет коннектиться к нам по VPN.) У нас внутренний сервер.

[QUOTE=ALEX(XX)]NOD32 v3

[img]http://www.wilderssecurity.com/attachment.php?attachmentid=177186&stc=1&d=1144779738[/img][/QUOTE]

почему-то официальная страница ESET молчит об этом. Уже несколько дней. Ошибочное отображение страницы в firefox.
----
картинка неважная. :). Как-бы не оказалось, что лучшее - враг хорошего! :)

[QUOTE=santy]А что дает фишка подключения по http? Возможность доступа к серверу из инета? Надо ли при этом регистировать ftp-сервер? (Думаю, в этом случае, не обязательно будет коннектиться к нам по VPN.) У нас внутренний сервер.[/QUOTE]

По крайней мере шар на сервере меньше. Вот с VPN к сожалению у меня нет возможности проверить

[QUOTE=ALEX(XX)]По крайней мере шар на сервере меньше. Вот с VPN к сожалению у меня нет возможности проверить[/QUOTE]
Я создал в домене пользователя с ограниченными правами только чтения данной папки, и прописал в настройки обновление под этим юзером. По VPN, думаю будет скоро возможность проверить предположения. Напишу потом. Была одна машина, времени не было разобраться. Пришлось поставить пока DrWeb. Для обновления запускается bat-файл после приконнекта к серверному диску.

Вот что ответили в суппорте:
Если клиент при подключении к сети через VPN становиться полноправным членом сети, он вполне может обновляться с зеркала как обычный клиент сети и каких-либо специальных настроек в NOD32 у клиента и на LAN Update Server не требуется.
Также Вы можете настроить обновление клиентов через web интерфейс(web-server отвечающий за обновление может быть как внутренним так и внешним), при этом клиент может обновляться с Вашего web-сервера даже не используя vpn.

Да, возможно, клиент не был определен на своем компутере как пользователь нашего домена. Несмотря на то, что внесен в active directory. Запись в AD дает ему право логиниться к терминальному серверу.
----
у меня, кстати, запись AMON в лог антивируса об удаленном вирусе при распаковке из total commander есть, соответственно есть она и в базе событий, читаемой через консоль.

Вся надежда на етот форум может кто знае т в чем дело короче ситуация такая при запуске нод 32 сканера выводится следующая запись что MBR сектора дисков нельзя открыть типа вроде произошла ошибка может кто знает как от етого избавиться настройки все по дфолту в документации ничего нет а поддержка молчит как в танке обидно решил попробывать многие говорят что хороший антивирь а каперский и др веб работают нормально без таких ошибок:?

Запускаете NOD с правами администратора?

[quote=pig]Запускаете NOD с правами администратора?[/quote] амаое интересное то что я в системме и так под записью администратора не выходит :embarasse

[QUOTE=cylon]Вся надежда на етот форум может кто знае т в чем дело короче ситуация такая при запуске нод 32 сканера выводится следующая запись что MBR сектора дисков нельзя открыть типа вроде произошла ошибка может кто знает как от етого избавиться настройки все по дфолту в документации ничего нет а поддержка молчит как в танке обидно решил попробывать многие говорят что хороший антивирь а каперский и др веб работают нормально без таких ошибок:?[/QUOTE]

Если можно, пожалуйста дословно напишите, что в логе сканера. Часом не точно такое? "Ошибка при сканировании MBR сектора физического диска 1. Ошибка чтения сектора" Г-н Pig прав, обычно такое происходит, если сканер запускается не под учётной записью администратора. Такой вопрос, нет ли каких-либо сторонних приложений, которые запрещают доступ к MBR?