"Отваливаются" клиенты - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
Shaulin

"Отваливаются" клиенты

Recommended Posts

Shaulin

Доброго времени суток. Стоит и стоял SEPM 11.0.5002.333. Был добавлен добавлен сервер для разгрузки, после чего клиенты стали отваливатся через некоторое время после загрузки.

Лог следующий:

1 19.11.2009 17:30:39 Информация 12070201 Защита от угроз из сети -- Версия модуля: 11.0.301

Сведения о версии Windows:

Операционная система: Windows XP (5.1.2600 Service Pack 3)

Сведения о сети:

No.0 "Подключение по локальной сети" 00-1d-7d-90-8a-32 "Realtek RTL8169/8110 Family Gigabit Ethernet NIC" ***.***.***.***

2 19.11.2009 17:30:39 Информация 12070202 Symantec Management Client был запущен.

3 19.11.2009 17:30:46 Информация 12070301 Установлено соединение с Symantec Endpoint Protection Manager (******)

4 19.11.2009 17:30:47 Информация 12070204 Работа служб Symantec Endpoint Protection успешно завершена.

5 19.11.2009 17:31:22 Информация 12070202 Службы Symantec Endpoint Protection запущены успешно.

6 19.11.2009 17:33:46 Информация 12070304 Прервано соединение с Symantec Endpoint Protection Manager (******)

Утилита, запускаемая как на SEPM так и на сервере, Symantec Endpoint Protection Support Tool не выдает никаких ошибок.

Пробовал так же полную перестановку "оси " и восстановление SEPM из разных временных версий.

Вопрос как вернуть все назад или как подключить клиентов обратно к серверу?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
xck

Каким образом Вы осуществили "разгрузку"?

Была ли произведена настройка Managemet Server List?

Доступен ли новый сервер? В свойствах клиента - help and Support - Troubleshooting какое значение в строке Server?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shaulin
Каким образом Вы осуществили "разгрузку"?

Policies > Policy Components > Management Server Lists > Add Management Server List

Добавил в Приоретет 1 IP адрес второго сервера.

Доступен ли новый сервер?

Да доступен.

В свойствах клиента - help and Support - Troubleshooting какое значение в строке Server?

IP адрес первого сервера.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Shell

Переведите клиентов с "Push" на "Pull" моде. На пуше такое может наблюдаться...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
    • santy
      Что там будет с историей процессов и задач при работе с активной системой, трудно сказать, это же надо на своей системе (или VM) включать отслеживание. С отслеживанием в основном работаем с образами. Тема так и называется  "создать образ автозапуска с отслеживанием процессов и задач".
    • PR55.RP55
      https://disk.yandex.ru/i/JPJDtV0H4P6Hjg
×