» Переустановка Symantec Endpoint Protection

Господа доброго времени суток.

Сразу скажу я нуб и только учусь.

У нас на серваке крутят BackUp Exec 12 и Symantec Endpoint Protection (какая версия не знаю). Вроде всё работало раньше. Потом кто-то что-то покрутил (вроде установили IIS) и теперь я даже зайти в Symantec Endpoint Protection Manager не могу, пишет Unexpected server error. (это с любым логиным и паролем). Прежний админ сказал переустанови Symantec Endpoint Protection саму оболочку, она встанет по верх всего и исправит битые файлы. И нечего принципе менять не придётся. Вот только вопрос как это сделать?) Я некогда не ставил нечего подобного. Почитал в варезнике и в программах о Symantec Endpoint Protection, не много понял )) Как посмотреть какая у меня версия?

з.ы прежний админ уволился ((

Открываешь Удалить/Добавить программы в Панели управления.
Находишь в списке нужную прогу и жмешь "нажмите для информации" - там будет версия и другая инфа продукта.

Для исправления жмешь кнопку Repair (Исправить) - если дистрибутивы на месте, то все восстановится.

Цитата:

Потом кто-то что-то покрутил (вроде установили IIS

вряд ли Endpoint Protection manager сам использует IIS, может наоборот снесли?

adjuster

Цитата:

Для исправления жмешь кнопку Repair (Исправить) - если дистрибутивы на месте, то все восстановится.

Не факт. Т.к. крутили IIS, то возможно сменили сайт по умолчанию, и переустановка может не помочь. Надо смотреть что сделано в IIS и разруливать в нём.

вообще вэб интерфейс у Endpoint Protection manager это песня - он одновременно использует IIS для показа красивых графиков и отчетов и Tomcat собственно для управления

Ruza

Цитата:

Не факт. Т.к. крутили IIS, то возможно сменили сайт по умолчанию, и переустановка может не помочь. Надо смотреть что сделано в IIS и разруливать в нём.

Возможно ты прав.

Понял спасибо Вам ребята. Буду пробовать.

а ещё что значит вообще вэб интерфейс у Endpoint Protection manager ?

Цитата:

а ещё что значит вообще вэб интерфейс у Endpoint Protection manager ?

когда запускаешь java-клиента Endpoint Protection manager - за первую страницу с графиками и состоянием сервера отвечает IIS а когда переходишь к конфигурации это уже Tomcat.

Valery12

Уважаемый а можно вас помучать по поводу Symantec ?

Просто я в саму Endpoint Protection manager console ещё не заходил (туда он меня не пускает,выдаёт ошибку) поэтому графиков не видел : )

Версия у нас 11.0.4010.19. Нажатие кнопки Repair не помогло к сожалению, то есть он как бы восстанавливает что-то но консоль не запускается, та же ошибка. А ещё он после восстановления предлагает установить новую версию Upgrade Server from 11.0.2.1 стоит или нет? У меня на железке BackUp Exec крутится, если я буду с SEP заниматься на BackUp Exec не как не повлияет?)

Никак не повлияет.

Цитата:

Версия у нас 11.0.4010.19.

это версия сервера или клиентов, они могут быть разные
последняя 11.0.6005.562
откуда была попытка зайти в консоль на самом сервере или удаленно
у них при переходе от версии к версии постоянно слетает доступ к удаленной консоли, самый простой способ лечения удалить на клиентском компьютере java перезагрузится, войти на страницу \\server:9090 где будет ссылка на java нужной версии - ее и установить

при входе на самом сервере нужно запустить console.bat из Program Files\Symantec\Symantec Endpoint Protection Manager\

и еще на сервере где установлен Endpoint Protection manager в главном меню есть ярлык - мастер настройки сервера управления можно его запустить и посмотреть на первой странице порты доступа и управления

по поводу IIS внутри вэб узла по умолчание должны быть
reporting, clientPackages, content, secars, secreg должен стоять asp.net второй версии
для secars, secreg разрешены одноименные вэб-расширения

Valery12

Это версия сервера 11.0.4010.19. (то есть Symantec Endpoint Protection Manager Console, я посмотрел это в "установка\удаление программ")

Версия клиентов, то есть SEP установленных на компьютерах пользователей 11.500.2.333.

Попытка зайти в консоль происходит на самом сервере, где всё установлено. Start -> Programs -> Semantec Endpoint Protection Manager -> Symantec Endpoint Protection Manager Console. Я только там умею, по другому не знаю как.

Клиентский компьютер, вы имеете ввиду компьютер пользователя?) Удалить java это из "Удаление\установка программ" ?

Запускаю с console.bat, ввожу логин и пароль но та же ошибка.

Насчёт мастер настройки сервера управления не понял, этот мастер относится к Symantec или обычный виндовый?

После нажатия на кнопку Repair теперь не открываются следующие вещи:
Managerment Server Configuration Wizard и Migration and Deployment Wizard.

И что они обозначают и для чего нужны?)

На \\server:9090 не пускает говорит что не может отобразить страницу. Пробовал от себя(хотя у меня каспер стоит), от пользователя у которого java не стоит но стоит SEP и с самого сервера где установлен Semantec Endpoint Protection Manager.


з.ы Я бы вас с удовольствием угостил бы парочкой литров живого пива с рыбкой на развес но боюсь что это не возможно )

Цитата:

Насчёт мастер настройки сервера управления не понял, этот мастер относится к Symantec или обычный виндовый?

Цитата:

Managerment Server Configuration Wizard

это он и есть!

Цитата:

Клиентский компьютер, вы имеете ввиду компьютер пользователя?) Удалить java это из "Удаление\установка программ" ?

да именно там
можно потом поставить вручную версия java должна быть 1.6.0_14

и еще
по умолчанию если пароль не проходит 5 раз подряд учетка блокируется на 15 мин
если админ локальный а не берется из AD опять же по умолчанию срок действия пароля 60 дней


Добавлено:
да еще вопрос, а клиенты антивирусные к серверу управления подключаются или нет?

Valery12

Доброе утро.

После Repair не могу зайти в Managerment Server Configuration Wizard, предлагает добавить настроек с сохранением старых. Я соглашаюсь, но говорит что не может обратиться к порту и что он занят, я так понимаю что он говорит про 8443, так ак web console 9090 наверное не причём? Интересно чем же он занят? Я просмотрел порты AVZ сказала что занят System и всё. Что делать не подскажите?

Пароль стоит локальный не адешный (хотя я и с ним пробовал ) как изменить пароль? может прошло время действия?)

Нет клиенты не видят Server Managera, на значке Symantec в трее появляется точка желтая, заходя в сам SEP можно нажать FIX но он говорит :

Symantec Endpoint Protection has requested new definitions from the management server. This problem will disappear after the server responds and the update is complete.

порт 8443 это порт управления и связи с клиентами, нужно разбираться кто его занял, многие прокси используют 8080 для http и 8443 для HTTPS может что то из этого ставили, нужно подробно посмотреть настройки IIS там этот порт упоминаться не должен (на нем работает Tomcat)

Хорошо сейчас буду разбираться

А посмотреть настройки IIS вы имеете в IIS manager из Administrative tools?

netstat -a -n

Прописал блин (( теперь не пингается и подключится не могу к серверу вообще!

а BackUp Exec 12 консоль открывается? и не добавили ли к нему Continuous Protection Server?

Консоль не знаю, но сам BackUp работает, сервер повис наглухо! Сейчас перезагрузка и гляну что с ним. Самое интересное когда я netstat прописывал он мне не выдавал 8443 порт.

Сервер поднялся, BackUp Exec 12 загрузился и работает, попробовал после перезагрузки запустить Management Server Configuration Wizard но он опять в порт упёрся, говорит занят и всё. А может другой порт выбрать? или черевато?

netstat -a -n показала порты вот записи:

TCP 0.0.0.0:8080 0.0.0.0.0 Listening
TCP 0.0.0.0:8443 0.0.0.0.0 Listening

Continuous Protection Server не добавлял, в пуске только Symantec back Up Exec 12 for windows server. Ещё там есть менеджер лицензий и Back Up Exec агент.

Цитата:

Management Server Configuration Wizard но он опять в порт упёрся, говорит занят и всё. А может другой порт выбрать? или черевато?

значит он запускается но не дает выбрать 8443 порт? конечно лучше сменить на другой раз есть возможность сделать это корректно

Valery12

только я не умею этого делать? не подскажите в какою сторону копать?)

Kacblm
http://seer.entsupport.symantec.com/docs/279226.htm

Valery12

Добрался я до Symantec

Я сменил порт на 8445 ибо в инструкции сказано что 8444 используется.

Теперь я могу зайти в консоль, она работает эврика!!! Вот только не могу понять как добавить туда все существующие машинки, и что бы клиенты смогли обновится! И вообще эта консоль как то "засасывает" в себя обновления и потом раздаёт их клиентам?)

Такс ну клиенты спустя часик другой начали сами обновляться! но в списке консоли, если выбрать "clients" то там есть группы, группа по дефолту и холдинг! я так понимаю что в этих группах должны быть компы, они там не появились, может со временем появятся?)

Товарищи, помогите, пожалуйста!
Не могу подружить Symantec Endpoint Protection Manager v 11.0.5002.333 c Windows Server 2008 Standart 64-x. Установился, но при попытке запустить Мастер настройки сервера управления вываливается ошибка от java virtual mashine launcher: Could not find the main class: com.sygate.scm.install.main. Program will exit. А без этого мастера, я так поняла, дальше никак? Что делать? HELP!...

slastena79
Установи Яву

www.java.com

Доброе время суток.
Может кому поможет моя переустановка симантека.
Случилось как обычно - по неизвестным причинам (вскрытие не производилось, т.к. был под боком новый компьютер) упал старый сервер Symantec Endpoint Protection 11.0.7200.1147.
Т.к бэкапы делались-
1 установил новый сервер.
2 имя и ип-адрес сохранил- как описано в мануале по продукту.
3 со старого диска вытянул все ключи и сохранил в txt -как описано в мануале Installation_Guide_SEP11.0.6.
4 Установил сервер и попытался по книжке всё восстановить -и тут понеслось- то порты проблема, то java падает- как бы всё решил- но только зашёл в консоль- все закрывается и падает.
Решил делать всё заново.
1. новый сервак 2003 установил, обновился.
2. имя и ип-адрес сохранил
3. установил исса сервер
4 установил сервер симантека заново.
Но не пашет -sep сервер не синхронизирован с базой данных и т.д. и другие ошибки.
И падает Symatec Endpoint Protection Manager
Что сделал.
1. см логи и курим ниже инфу по ссылкам
http://www.symantec.com/connect/forums/upgraded-sep-11071011056-sep-manager-service-continuously-crashing
2 скачиваем и устанавливаем java-машину. И читаем мануал ниже.
http://www.symantec.com/business/support/index?page=content&id=TECH105179
http://www.symantec.com/connect/node/1582301
Даём ещё обновиться джаве-машине. Но облом зайти не можем в броузере по ссылке http://your_SEPM_server_host_or_IP:9090 . Надо зайти в диспетчер служб IIS. Расширения вэб-службы. Интернет-подключение к данным -по умолчанию запрещено- разрешите его- тогда загрузиться сайт.
3. есть ещё нюанс - если у вас в системе есть обновление -kb(956572) - консоль будет падать
а. Could not initialize the Java Virtual Machine.(код 4096)
б. The semsrv service failed to start.(код 4098)
- помогает только удаление данного обновления. Но- ВАЖНО- после его деинсталяции и перезагрузки компа- ставил драйвера заново на железо, которое не определялось автоматически при первоначальной установки сервера. Или не устанавливайте его или удаляйте.
4. после всё этого - заработало. Вход в консоль по новому ярлычку на рабочем столе
из мануала -http://www.symantec.com/connect/node/1582301
Соглашайтесь при запуске- разрешить всё и т.д. - консоль запустилось- ура всё стабильно.
5. Пришлось заново создавать все политики и групп.
6. Но клиенты пока не видят сервера(.
7. Вам в помощь статья и утилита SylinkDrop.exe
http://blinmen.ru/bezopasnost/podklyuchenie-klientov-symantec-endpoint-protection-k-novomu-serveru-upravleniya/
http://manaeff.ru/forum/viewtopic.php?f=9&t=657
Читаем и запускаем на компьютере клиента. Указываем путь к файлу- как описано в статье. Для подключения надо пароль админа ввести.
8. Попыхтев- утилита сказала-ок- и через немного клиент загорелся зеленым и в консоли сервера появился. Осталось запихнуть в нужную группу и запустите обновить политики- чтобы они заново обновились с сервера из меню- по правой клавише по клиенту и у клиента- по иконке -Обновить политику.
9. Вот и сказочке конец. Работает уже четыре месяца уживаясь на компе с Backup Exec 2010.
Можно почитать ещё
http://www.anti-malware.ru/forum/lofiversion/index.php?t13992.html
http://www.anti-malware.ru/forum/index.php?showtopic=8272
http://www.anti-malware.ru/forum/index.php?showtopic=7502&st=20&p=62333&#entry62333
http://www.anti-malware.ru/pda/index.php?s=cf3985ed3d3d46c6b475783b8bc33d3a&showtopic=23402
http://www.anti-malware.ru/forum/lofiversion/index.php?f44.html
http://www.anti-malware.ru/forum/lofiversion/index.php?t19478.html
http://www.anti-malware.ru/forum/lofiversion/index.php?t23402.html
http://www.anti-malware.ru/forum/lofiversion/index.php?t23110.html
http://www.anti-malware.ru/forum/lofiversion/index.php?t10418.html
http://www.symantec.com/business/support/index?page=content&id=TECH104389&locale=en_US
http://www.anti-malware.ru/pda/index.php?showtopic=19031
http://www.kbonline.ru/node/92
Спасибо за внимание.

Дополню ещё своим опытом с переустановкой.
Моя ситуация была в том, что надо было снести старую версию Symantec Endpoint Protection Mahager с БД хранящейся в хранилище отличном от MS SQL.
- с помощью Database Back Up and Restore создал резервную копию БД SEPM и отложил в месте с ней в сторону файл recovery_*.zip, содержащийся в папке Server Private Key Backup
- снёс старый SEPM,
- перезапустил компьютер
- поставил новый SEPM, осуществив минимальные настройки
- запустил Database Back Up and Restore и осуществил восстановление БД,

И вот после последнего шага лицезрел вопль о падении JVM, к тому же такая же ошибка вылезала при попытке ручками запустить upgrade.bat.
После анализа содержимого всех .bat-файлов громко и нецензурно ругался и исправлял косяки, а именно некорректно расставленные кавычки " и попутно выяснил, что не может система выделить 1024Mb памяти под JVM, как это хотели создатели.
После всех правок и уменьшения аппетитов всё прекрасно отработало и вот теперь сижу на последней версии SEPM, есть мысль ещё подопиливать т.к. в системе довольно много памяти и ОС 64бит