none
ISA SERVER 2004 X MCAFEE RRS feed

  • Pergunta

  • Caros amigos,

    antes de postar a minha dúvida efetuei uma busca no Technet, porém não encontrei solução para o meu problema...
    Tenho 5 clientes (notebooks) na rede que estão utilizando o McAfee Total Protection 2008, porém os mesmos não conseguem efetuar o UPDATE (atualização) nos servidores Mcafee, alguém saberia como resolver esse problema.

    Desde já agradeço!

    Obs.: sou novo aqui, essa a primeira vez que posto uma pergunta.

    • Movido Hengzhe Li quarta-feira, 28 de março de 2012 01:56 (De:ISA Server 2004)
    segunda-feira, 22 de junho de 2009 18:05

Respostas

  • Flavio,

    Vc precisa verificar se o endereço, protocolo e porta que esse MCAFEE esta tentando acessar esta liberado no seu ISA server, caso contrario eles serão barrados.

    Vá na gui amonitoring depois em log e inicie uma query para verificar onde esta sendo barrado e o que esta sendo barrado..


    Qq duvida estamos aki

    abraços
    Luiz Fernando Dias - MVP
    segunda-feira, 22 de junho de 2009 20:36
    Moderador
  • Flavio,

    Crie uma regra acima deste de bloqueio libernado esse executavel.

    Ja tentou?
    Luiz Fernando Dias - MVP
    terça-feira, 23 de junho de 2009 14:32
    Moderador

Todas as Respostas

  • Flavio,

    Vc precisa verificar se o endereço, protocolo e porta que esse MCAFEE esta tentando acessar esta liberado no seu ISA server, caso contrario eles serão barrados.

    Vá na gui amonitoring depois em log e inicie uma query para verificar onde esta sendo barrado e o que esta sendo barrado..


    Qq duvida estamos aki

    abraços
    Luiz Fernando Dias - MVP
    segunda-feira, 22 de junho de 2009 20:36
    Moderador
  • Luiz Fernando,

    agradeço muito pela atenção.

    Monitorei o log e constatei que uma das minhas regras estão bloqueando o UPDATE do Mcafee, essa regra na verdade contém filtro na camada de aplicação (http/https) que barra executáveis e outras extensões definidas por mim.

    Por exemplo: quando o usuário clica no botão "update" do Mcafee, é estabelecido uma conexão com o servidor Mcafee e geralmente ocorre uma execução de um arquivo .exe ou .msi (ambos bloqueado para todos os usuários comuns no Isa), gostaria de continuar bloqueando essas extensões para todos usuários comuns, porém gostaria de liberar para o aplicativo Mcafee.

    É possível criar uma regra que libere a execução de uma extensão exclusivamente para um aplicativo, no caso o Mcafee?


    Mais uma vez obrigado!
    terça-feira, 23 de junho de 2009 14:08
  • Flavio,

    Crie uma regra acima deste de bloqueio libernado esse executavel.

    Ja tentou?
    Luiz Fernando Dias - MVP
    terça-feira, 23 de junho de 2009 14:32
    Moderador
  • Luiz Fernando,

    Realmente não consegui liberar o filtro somente para o Mcafee, de qualquer forma dou por encerrado o meu post uma vez que a inteção era descobrir o porque não conseguia atualizar o anti-virus e utilizando os registro de log do isa (conforme sua orientação) descobri o por quê.

    Mais uma vez agradeço pela imensa ajuda.


    Boa sorte!
    terça-feira, 23 de junho de 2009 18:13
  • Fica a seu critério Flavio,

    Peço por favor para marcar como resposta os pots que lhe foram uteis para achar o problema.

    Qualquer coisa é só postar novamente.

    Abraços
    Luiz Fernando Dias - MVP
    terça-feira, 23 de junho de 2009 19:27
    Moderador