Обновил cервера SEPM до MR5 клиенты перестали обновляться

[xck 25]

Всем привет,

проблема такова, на сервере был установлен SEPM MR4 после выхода новой MR5 версии, которая была загружена и проверена в тестовой среде (так же произвел обновление MR4 на MR5), где все заработало, после обновления в рабочей среде выявилась проблема:

- Клиенты перестали получать обновления;

- Клиенты не обновляются до новой версии;

Симпотомы:

- на сервере управления (в консоли) клиенты отмечены как подключенные к серверу, на клиентах иконка в трее показывает, что клиент к серверу не подключен. При просмотре Client Management Logs - System Logs пишет - Disconnected from Symentrc Endpoint Protection Manager.

- так же на некоторых клиентах, при попытке установки и подключения консоли управления, при подключении выдается сообщение о том, что к серверу невозможно подключиться (возможно не запущен сервис и т.п.) хотя на самом сервере я спокойно захожу в в консоль управления сервером. с клиента телнетом проваливаюсь на порт 8443.

- при выполнении на клиенте в браузере - http://server/secars/secars?hello,secars пишет - OK

- при обновлении клиентов в ручную либо Push'ем до новой версии клиент цепляетсяк серверу и обновляется.

[xck 25]

Воспользовался на неподключаемом клиенте утилитой - SylinkDrop, клиент подцепился.

Таким же образом можно проделать операцию посредством GPO на всех остальных машинах.

Помимо GPO есть еще варианты?

ИМХО но все равно это не правильно, в тестовой среде все сработало на ура. Какое то должно быть решение помимо замены SyLink файла.

[xck 25]

Идем дельше, помимо обновленного сервера у меня есть еще несколько реплик, которые были так же обновлены, одна из реплик была настроена как реплика и данные отреплицировались, другая реплика не была определена как реплика и не отреплицированна. Пока реплицировалась первая, я настроил на второй (не отреплицированной) обновление клиентов и ОНИ ОБНОВИЛИСЬ!! В то время как первая отреплицировавшись клиентов обновить не может.

[xck 25]

[Решено]

Основная проблема решена.

Как оказалось нужно было заново переинициализировать сертификаты сервера, которые были сымпортированы со второго неотриплицированного сервера.

Клиенты подцепились и стали обновляться.

Остался момент:

- так же на некоторых клиентах, при попытке установки и подключения консоли управления, при подключении выдается сообщение о том, что к серверу невозможно подключиться (возможно не запущен сервис и т.п.) хотя на самом сервере я спокойно захожу в в консоль управления сервером. с клиента телнетом проваливаюсь на порт 8443.

[Pablo Z 0]

[Решено]

Основная проблема решена.

Как оказалось нужно было заново переинициализировать сертификаты сервера, которые были сымпортированы со второго неотриплицированного сервера.

Клиенты подцепились и стали обновляться.

Остался момент:

То есть при обновлении каким-то образом сертификат попортился? и что же я когда буду обновлять, а у меня реплик никаких нет, у меня все пойдет прахом? есть вероятность?

[xck 25]

Не думаю, необходимо скопировать в удобное для Вас место папку:

х:\Program Files\Symantec\Symantec Endpoint Protection Manager\Server Private Key Backup\

В папке Server Private Key Backup содержатся актульные сертификаты после переустановки необходимо будет обновить сертификаты из этой папки.

Просто я не думал, что может быть в этом проблема, так как сервер обновлялся, то соответсвенно логически можно было предположить, что не понадобится обновлять сертификаты.