Symantec Endpoint Protection - Вопросы по Symantec Endpoint Protection - Форумы Anti-Malware.ru Перейти к содержанию
Vadia

Symantec Endpoint Protection

Recommended Posts

Vadia

VMware ESHi 3.5 update 2 на основе собран кластер NLB из нескольких виртуальных машин на Windows 2008. На них были установлены управляемые клиенты SEP 11.0.4. Все нормально работало. После установки ISA клиента- SEP стал неуправляемым и перестал получать обновления. ISA - внутри все открыто. Управляющий сервер доступен telnet 8443, 8014, 443, 1812 - все OK! Sylink.xml -правильный. Не подскажите: где собака порылась?

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
genagon
VMware ESHi 3.5 update 2 на основе собран кластер NLB из нескольких виртуальных машин на Windows 2008. На них были установлены управляемые клиенты SEP 11.0.4. Все нормально работало. После установки ISA клиента- SEP стал неуправляемым и перестал получать обновления. ISA - внутри все открыто. Управляющий сервер доступен telnet 8443, 8014, 443, 1812 - все OK! Sylink.xml -правильный. Не подскажите: где собака порылась?

Посмотрите, чтобы на ISA был разрешен траффик от учетной записи машины, на которой стоит SEPM.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadia
Посмотрите, чтобы на ISA был разрешен траффик от учетной записи машины, на которой стоит SEPM.

Эти сервера не за ISA. ISA видит, что трафик внутри сети и, просто, его заворачивает.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Pablo Z
VMware ESHi 3.5 update 2 на основе собран кластер NLB из нескольких виртуальных машин на Windows 2008. На них были установлены управляемые клиенты SEP 11.0.4. Все нормально работало. После установки ISA клиента- SEP стал неуправляемым и перестал получать обновления. ISA - внутри все открыто. Управляющий сервер доступен telnet 8443, 8014, 443, 1812 - все OK! Sylink.xml -правильный. Не подскажите: где собака порылась?

с клиента до сервера должен быть доступен 80 порт

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadia
с клиента до сервера должен быть доступен 80 порт

Угу. Доступен. Во внутренней сети открыто все...

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
genagon
Угу. Доступен. Во внутренней сети открыто все...

Посмотрите логи LiveUpdate на сервере и клиентах на предмет обнаружения ошибок.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Vadia
Посмотрите логи LiveUpdate на сервере и клиентах на предмет обнаружения ошибок.

Фэнкс, за подсказку! Оказалось: на этих серверах запрещен доступ к диску C: . Unable to find configuration files in "" to "C:\ProgramData\Symantec\LiveUpdate". В результате использовались параметры по умолчанию....

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

  • Сообщения

    • PR55.RP55
      По мелочи: 1) В меню: Тесты > Тест на АКТИВНЫЕ файловые вирусы
      Так вот, если просто закрыть окно по Esc ( не нажимая ОК ) программа всё равно начнёт поиск... 2) В меню: Файл > Восстановить реестр.
      Пример из лога:
      Выполнено за 1,423 сек.
      Указанный каталог не содержит полной и доступной для чтения копии реестра.
      ----
      Выполнено за 1,423 сек. Что выполнено ?
      Как-то совсем нехорошо звучит. Не нужно так пугать.  :)
    • demkd
      ---------------------------------------------------------
       5.0.5
      ---------------------------------------------------------
       o Исправлена ошибка в функции "Отобразить цепочку запуска процесса" в окне Истории процессов и задач.
         Функция могла зациклиться на конечном процессе цепочки, что приводило к подвисанию uVS.

       o Исправлена ошибка в функции проверки переменных окружения при работе с неактивной системой.

       o В лог добавлен вывод состояния флагов защиты uVS.

       
    • demkd
      Ага, есть такое, исправлю. При включенном отслеживании или наличии драйвера данные оттуда не берутся, во всех версиях uVS. Такого не наблюдаю.
         
    • santy
      Что там будет с историей процессов и задач при работе с активной системой, трудно сказать, это же надо на своей системе (или VM) включать отслеживание. С отслеживанием в основном работаем с образами. Тема так и называется  "создать образ автозапуска с отслеживанием процессов и задач".
    • PR55.RP55
      https://disk.yandex.ru/i/JPJDtV0H4P6Hjg
×