Symantec Endpoint Protection

[AND 0]

дело в том что на компьютерах под управлением win2000 на которых был развёрнут клиент, возникает это окно постоянно «Ввод сетевого пароля» и в окне написан наш прокси (172.16.0.1). Для того чтобы инициировать появление этого окна ничего предпринимать не приходится оно возникает само по себе… плюс на этих же компьютерах клиент с перечёркнутым кружком и в консоли они не отображаются.

Версия SEP 11.0.2020.56

Прошу помощи! Я уже не знаю что делать.

[Кирилл Керценбаум 671]

Прошу помощи! Я уже не знаю что делать.

А кружок перечеркнутый по какой причине? Какой компонент выключен? Файрвол установлен? Пробовали создавать правило "Разрешить все"?

[AND 0]

Кружок по причине выключеной привентивной защиты... файервол не ставил.

Да и политики с сервера не подцепились... Местоположение в группе описано, принадлежность к серверу не показывает.

[Кирилл Керценбаум 671]

AND попробуйте протестировать соединение с сервером по этим рекомендациям - http://service1.symantec.com/support/ent-s...95?OpenDocument, http://service1.symantec.com/support/ent-s...34?OpenDocument

Еще вот это - http://service1.symantec.com/support/ent-s...33?OpenDocument

[Pavel Polyanskiy 65]

А в логах на клиенте или сервере пишет что-нибудь?

[AND 0]

AND попробуйте протестировать соединение с сервером по этим рекомендациям - http://<IP or Machine name of the SEPM>:<Port>/secars/secars?hello,secars говорит ОК

[Кирилл Керценбаум 671]

AND что с файрволом? Попробуйте разрешить весь трафик для 172.16.0.1

[AND 0]

А в логах на клиенте или сервере пишет что-нибудь?

А какие логи вы имеете в виду???

С каким файер волом??? в комплекте клиента он не устанавливался... брэндмауэр виндовс выключен в ГП... не понимаю о чём вы...

[Pavel Polyanskiy 65]

В логе Proactive Threat Protection нет ничего интересного?

Может в системном логе Винды что-нибудь есть по поводу этого события?

В какой именно момент появляется окошко с network logon?

[AND 0]

В логе Proactive Threat Protection нет ничего интересного?

Может в системном логе Винды что-нибудь есть по поводу этого события?

В какой именно момент появляется окошко с network logon?

Единственное что я нашол это в систем ном журнале управления клиентом: "К сереверу не удалось подключиться более 10 раз подряд"

Но окошко с network logon будет выскакивать постоянно если с ним что то делать (вводить учётные данные или отмену жать и тд)

[Pavel Polyanskiy 65]

А в системном логе Windows что-нибудь пишется?

Можно попробовать поискать решение по Event ID.

[AND 0]

Тип события: Ошибка

Источник события: Windows Update Agent

Категория события: Синхронизация программного обеспечения

Код события: 16

Дата: 15.10.2008

Время: 8:08:35

Пользователь: Н/Д

Компьютер: FIN-0057

Описание:

Ошибка подключения: не удается подключиться к службе автоматического обновления, загрузка и установка обновлений по заданному расписанию невозможна. Будут предприняты попытки установить соединение.

Это единственное что там есть...

Про SEP только и всего что всё запущено и всё работает...

[Pavel Polyanskiy 65]

AND, вы говорите, что клиент не подключается к серверу SEPM (перечеркнутый кружок).

На самом сервере SEPM через консоль виден клиент? Принадлежит ли он какой-либо группе?

Как устанавливался клиент?

[AND 0]

С кружк`ами разобрался. Дело было в обновлении версии. помогло: http://service1.symantec.com/SUPPORT/ent-s...008052008163148

Вопрос с логон окнами остаётся открытым, причём ок на оказалось появляются ещё и под ХР.

[Кирилл Керценбаум 671]

Вопрос с логон окнами остаётся открытым, причём ок на оказалось появляются ещё и под ХР.

Мне кажется тут дело в особой топологии вашей сети, почему-то SEP постоянно заворачивается вашим Proxy сервером

[AND 0]

Да вобщем мне вообще не очень понятно почему клиенты ломятся на прокси

[Кирилл Керценбаум 671]

Да вобщем мне вообще не очень понятно почему клиенты ломятся на прокси

Может это не клиенты, а Symantec LiveUpdate?

[AND 0]

в правиле live update на сервере чётко описано что клиенты должны получать всё только с сервера управления и не как иначе...

серийный номенр политики совподает...

у меня опускаются руки...

да и юзвери на меня скоро с факелами и вилами пойдут.

[Кирилл Керценбаум 671]

AND очень странно. Попробуйте открыть запрос в тех. поддержке через MySupport

[AND 0]

вот что сказали:

1. disabled all authentication types

- enabled integrated auth

- detach http application filter on http protocol

- set ReturnAuthRequiredIfAuthUserDenied to False

2. ISA Server 2000 Installation had the Security Configuration wizard run?

If so which mode was chosen? Dedicated, Limited or Secure (Which is paradoxically least secure).

3:http://technet.microsoft.com/en-gb/library/cc302664.aspx

SOLUTION:Turns out that IIS was reconfigured to use the domain\administrator login for IIS, under the security tab... and this was causing the issue. changing to the local administrator of the box for IIS access worked and all issues went away.

Then IISRESET , restart IIS service and an affected client and check it out .

я не знаю что с этим делать есть знатоки ISA

[xck 25]

Я так понял у Вас клиенты обновляются из интрнета? Сколько их у Вас в организации?

Каким образом осуществлен доступ в интрнет (я понимаю что через прокси) имеется в виду как осуществлен доступ в инет по IP или по учетным записям пользователей?.. В настройках броузера что указанно?...

Так вот, чтобы избежать данной проблемы (на данном этапе) рекомендую создать специальную учетную запись (прокси сервер или AD смотря как осуществлен доступ) для скачивания обновлений, после чего запустить настройщика LiveUpdate (из той же Панели Управления) и внастройках HTTP выбрать - I want to customize my HTTP settings for Live Update, где забьете адрес и порт прокси, а так же данные созданной Вами учетной записи предназначенной специально для обновлений.

ИМХО я считаю нецелесообразным обновление клиентов (всех) через интрнет.

[AND 0]

Нет, нет. Политиками описано то что клиенты должны обновляться с сервера SEPM и они обновляются.

Прокси настроен так что досту п предостовляется через учётки AD.

В браузере настроено всё как положено.

К стати окно вывали вается и у тех у кого нет инета и у тех у кого он есть.

ИМХО я считаю нецелесообразным обновление клиентов (всех) через интрнет.

я тоже считаю это не целесообразным (компов в сетке 300) )))))))

окно вызывает процесс smc.exe кстати

[Кирилл Керценбаум 671]

окно вызывает процесс smc.exe кстати

Этот процесс отвечает за связь с сервером управления, а также - служба файрвола

[AND 0]

вот и именно что ему делать на ISA??? или по другому вопрос поставлю есть спецы по настройке ISA???

[xck 25]

есть спецы по настройке ISA???

Снец ни спец не знаю, но чем смогу.. помогу..