Symantec Endpoint Protection

[expk 0]

Добрый день.

Может уже это обсуждалось, но я не нашел на этом форуме.

Ситуация такая:

у меня перестали обновляться клиенты (11.0.4000.2295) с сервера SEPM.

на сервере (win2003sp2) установлен SEPM, на нем нет открытого порта 2967, т.е. вывод команды netstat -an -p tcp не показывает что порт 2967 ктонить слушает. соответственно telnet на этот порт не проходит.

Подскажите в чем дело.

[Кирилл Керценбаум 671]

expk попробуйте прогнать Диагностику

[expk 0]

expk попробуйте прогнать Диагностику

Диагностику прогнал. Ошибок нет, только одно предопреждение о том, что имеется более новая версия.

А это нормально когда нет телнета к порту 2967. Я так понял через него идет обновление. Или это не так?

Все клиенты находятся на связи (зеленые точки имеются, в SEPM клиенты присутствуют с зеленными точками)

При запуске LU вручную возникает ошибка LU1814.

[Кирилл Керценбаум 671]

Диагностику прогнал. Ошибок нет, только одно предопреждение о том, что имеется более новая версия.

Диагностику запускали и на SEPM, и на ПК с клиентом SEP, который не обновляется?

[expk 0]

Диагностику запускали и на SEPM, и на ПК с клиентом SEP, который не обновляется?

Да

[A lone 20]

А это нормально когда нет телнета к порту 2967.

выложи скрины политики LiveUpdate - думаю ошибка или в настроках, или проблема в брандмауэре на сервере.

[expk 0]

выложи скрины политики LiveUpdate - думаю ошибка или в настроках, или проблема в брандмауэре на сервере.

До недавнего времени все было хорошо: клиенты были на связи и обновлялись. Но недавно они перестали обновляться и пропал телент на 2967 порт. На серваке стоит только симантик, я его как туда установил и настроил забыл про него. Т.е. ничего на сервере не менялось, туда даже никто не заходил. дело не в брандмауре, т.к. даже порт 2967 никто не слушает.(проверял командой netstat -a). Скрины выложу

[dogidogi 0]

тоже не обновляются клиенты, кто-нибудь может написать как правильно настроить symantec?

[Кирилл Керценбаум 671]

тоже не обновляются клиенты, кто-нибудь может написать как правильно настроить symantec?

1. Попробуйте почитать документацию, на русском - ftp://ftp.symantec.com/public/russian/pro....0_mr3/manuals/

2. Попробуйте прогнать диагностику на проблемном ПК - http://www.anti-malware.ru/forum/index.php?showtopic=6170

[dogidogi 0]

Да, еще подскажите пожалуйста относительно этой ошибки:

15 Сентябрь 2009 г. 10:06:03 MSD: LiveUpdate failed. [site: Site 2wing] [server: 2wing]

15 Сентябрь 2009 г. 10:06:03 MSD: LUALL.EXE finished running. [site: Site 2wing] [server: 2wing]

15 Сентябрь 2009 г. 10:06:03 MSD: LiveUpdate encountered one or more errors. Return code = 4. [site: Site 2wing] [server: 2wing]

15 Сентябрь 2009 г. 10:02:20 MSD: LUALL.EXE has been launched. [site: Site 2wing] [server: 2wing]

15 Сентябрь 2009 г. 10:02:19 MSD: Download started. [site: Site 2wing] [server: 2wing]

[dogidogi 0]

вот вложения политик

[A lone 20]

15 Сентябрь 2009 г. 10:06:03 MSD: LiveUpdate encountered one or more errors. Return code = 4. [site: Site 2wing] [server: 2wing]

Вам сюда:

http://service1.symantec.com/support/ent-s...77?OpenDocument

[A lone 20]

вот вложения политик

я так понимаю что у вас SEPM получает обновления из Интернет с сайта Symantec. В таком случае, наверное, стоит убрать галочку "Use defoult Symantec LiveUpdate server" потому как это не то что вы подумали. А вот галочку "use the GUP" и указать IP-адрес сервера SEPM, при условии что на самой железке установлен SEP я бы поставил

тут все нормально

а вот тут я бы явно указал сервер Symnatec'a: http://liveupdate.symantec.com:80. Хмм, обновления будут кушать от 50 Мб трафика, так что стоит подумать нужна ли периодичность закачки в 4 часа

Возможно, стоит указать и русский язык, но все вроде как правильно.

[dogidogi 0]

не помогло ((

[Кирилл Керценбаум 671]

dogidogi

2. Попробуйте прогнать диагностику на проблемном ПК - http://www.anti-malware.ru/forum/index.php?showtopic=6170

[expk 0]

выложи скрины политики LiveUpdate - думаю ошибка или в настроках, или проблема в брандмауэре на сервере.

Скрин LiveUpdate во вложении. Пробовал и с поставщиком обновления группы и без. Клиенты не обновляются. Обновляется клиент только на сервере и клиенте, который был установлен (раньше SEP на этом клиенте не стоял). Но если SEP на клиенте переустановить заново, то всё равно не обновляется.

В чем проблема? В какую сторону копать?

[A lone 20]

хм...

А что у тебя на домашней странице SEPM показывает (какая дата стоит в строке "последняя версия администратора") ? Это я вопрос к тому задаю что, есть сомнения в том, что консоль SEPM получает обновления из интернета.

[expk 0]

хм...

А что у тебя на домашней странице SEPM показывает (какая дата стоит в строке "последняя версия администратора") ? Это я вопрос к тому задаю что, есть сомнения в том, что консоль SEPM получает обновления из интернета.

Там все нормально - дата стоит текущая обновляется постоянно. SEPM получает обновления из инета. Я же писал, что клиент SEP, стоящий на томже компе, что и SEPM -обновляется. Также обновляюся клиенты только что установленные на компы т.е. там где не был SEP. А переустановка SEP на компах не дает никаких результатов!!!!!!