Trend Micro OfficeScan: после обновления версии 10 на 10.5 клиенты перестали обновляться с update agent. - Trend Micro - покупка, использование и решение проблем - Форумы Anti-Malware.ru Перейти к содержанию
Лёлик

Trend Micro OfficeScan: после обновления версии 10 на 10.5 клиенты перестали обновляться с update agent.

Recommended Posts

Лёлик

Здравствуйте.

Обновил на сервере officescan с версии 10 на 10.5. Все клиенты подхватили обновление программы и тоже обновились. В удаленной сети один из компов установлен как update agent для распространения баз.

Прошло 3 дня с момента перехода на новую версию. В логе logs\netwoker computer log\component update видно что все клиенты обновляются с базового сервера (192.168.34.9:8080), а не с update agent (192.168.33.9:16687). Сам update agent исправно обновляется, но раньше в логе в графе update source для него была надпись localhost, сейчас в этом поле вообще ничего нет.

Помогите пожалуйста.

Фрагмент tmudump.txt

-----------

Start TmuUpdateEx()

Inf 20100907 09:25:32 3852 3320 Creating Temp dir [C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\

AU_Temp\3852_3320]

Inf 20100907 09:25:32 3852 3320 Downloading [http://192.168.33.9:16687/activeupdate/ini_xml.zip] to [C:\

Program Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\3852_3320\

ini_xml.zip]...

Err 20100907 09:25:42 3852 3320 HttpConnection: Client Error: HTTP 400 Bad Request

Err 20100907 09:25:42 3852 3320 TmDownloader: Connection fail when try to open resource

Err 20100907 09:25:42 3852 3320 Downloader returns: 4

Inf 20100907 09:25:42 3852 3320 Download ini_xml.zip fail, try plain file.

Inf 20100907 09:25:42 3852 3320 Downloading [http://192.168.33.9:16687/activeupdate/server.ini] to [C:\

Program Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\3852_3320\

server.ini]...

Err 20100907 09:26:02 3852 3320 HttpConnection: Client Error: HTTP 400 Bad Request

Err 20100907 09:26:02 3852 3320 TmDownloader: Connection fail when try to open resource

Err 20100907 09:26:02 3852 3320 Downloader returns: 4

Inf 20100907 09:26:02 3852 3320 Start retry download ...

Err 20100907 09:26:22 3852 3320 HttpConnection: Client Error: HTTP 400 Bad Request

Err 20100907 09:26:22 3852 3320 TmDownloader: Connection fail when try to open resource

Inf 20100907 09:26:22 3852 3320 Re-downloaded (1) times

Err 20100907 09:26:22 3852 3320 Downloader returns: 4

Err 20100907 09:26:22 3852 3320 can not get required server info file

Inf 20100907 09:26:22 3852 3320 Cleanning Temp dir [C:\Program Files\Trend Micro\OfficeScan Client\AU_Data\

AU_Temp\3852_3320]

Inf 20100907 09:26:22 3852 3320 UpdateManager endwith 28 (1c0190): ActiveUpdate was unable to connect to

the network. Please verify that the network connection is functional, and

then try again.

Inf 20100907 09:26:22 3852 3320 End TmuUpdateEx()

----------------------

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
lepa

Из лога:

Inf 20100907 09:25:42 3852 3320 Downloading [http://192.168.33.9:16687/activeupdate/server.ini] to [C:\

Program Files\Trend Micro\OfficeScan Client\AU_Data\AU_Temp\3852_3320\

server.ini]...

Err 20100907 09:26:02 3852 3320 HttpConnection: Client Error: HTTP 400 Bad Request

видно, что апдейт агент не принимает соединения (в браузере что-то должно показать на http://192.168.33.9:16687/activeupdate/server.ini).

Или он УЖЕ не апдейт агент (посмотреть в консоли), или разбираться с фаерволом и т.д.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

у меня firewall Отключен и на клентах и на update agent. Я полностью переставил officescan на клиенте и update agentе, но это не помогло. Никто больше не столкнулся с такой проблемой?

Интересно что если update agent отдает обновления по HTTP, то на нем имхо должен быть установлен IIS. Я посмотрел , на моем update agent нет IIS сервиса. Может в этом все дело?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Лёлик

я разобрался с проблемой. Дело в том что после обновления officescan с версии 10 на 10.5 в настройках update agent появились две новые опции отключенные по умолчанию (Domain settings, Client programs and hot fixes). Хотя опция component update и была включена обновления с update agent не тянулись. Когда включил все три опции клиенты стали нормально обновляться с update agent. Всем спасибо.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
    • santy
      Что там будет с историей процессов и задач при работе с активной системой, трудно сказать, это же надо на своей системе (или VM) включать отслеживание. С отслеживанием в основном работаем с образами. Тема так и называется  "создать образ автозапуска с отслеживанием процессов и задач".
    • PR55.RP55
      https://disk.yandex.ru/i/JPJDtV0H4P6Hjg
×