Os Problemas mais comuns para Symantec Endpoint Protection 11.

0 Small Business
Fevereiro 2008

Do que esse guia fala? Introduo.................................................................................................................................... .......................2 Atualizado para ultima verso do Symantec Endpoint Protecion ...........................2 Os 5 maiores problemas reportados por consumidores Small business......................................................... 3, 1 Seu Servidor trabalhando sem espao em disco...............................................................................................3, 2 Clientes SEP com dificuldades de comunicao com o SEPM ..........................................................................4, 3 No possvel logar no SEPM Console ou aps logar recebe uma pagina em branco ou corrompida................................................................................................................................... .......................4, 4 Seu Small Business Server para de receber conexes de rede (discos ou pastas compartilhadas param de funcionar)..................................................................................................................................... .......................5, 5 Seu Small Business Server fica extremamente lendo depois de instalao o SEPM.......................................5, 5 Consideraes Finais..........................................................................................................................................6

Os Problemas mais comuns para Symantec Endpoint Protection 11.0 Small Business Fevereiro 2008

Os Problemas mais comuns para Symantec Endpoint Protection 11.0 Small Business Introduo
Esse documento foi criado pelo suporte tcnico da Symantec, baseado nos maiores problemas relatado pelos usurios de Empresas de pequeno porte sobre o Symantec Endpoint Protection 11 (SEP 11). Se voc esta lendo esse documento muito provvel que voc esteja afetado por um desses problemas. Outros dois documentos que podem interessar so: Symantec Endpoint Protection 11.0 Customer Installation Issues with Resolutions available in (Problemas resolvidos em instalao de clientes disponvel em)
http://www.symantec.com/business/support/endpointsecurity/migrate/

Symantec Endpoint Protection 11.0 Microsoft Small Business Server 2003 Best Practices White Paper available in (Symantec Endpoint Protection 11.0 guias de melhores praticas para Microsoft Small Business Server 2003 disponveis em)
http://www.symantec.com/enterprise/stn/articles/article_detail.jsp?articleid=symantec-endpointprotection-11

Se voc ainda no instalou o SEP 11 ainda, por favor, leia o guia de Melhores praticas SBS 2003. Essas 10 paginas contem o requerimento mnimo solicitado de hardware que so esperados para que o SEP 11 e o Symantec Enterprise Protection Manager (SEPM) tenha um desempenho eficiente.O guia tambm direciona os usurios para trs modelos de polticas ( Polticas de Antivrus e Antispyware, Polticas de Firewall e Poltica centralizada das excees) no qual a Symantec tem criado para Microsoft Small Business Server 2003.

Atualizando para a verso mais nova do Symantec Endpoint Protection

Em dezembro de 2007 uma verso atualizada do Symantec Endpoint Protection 11 e do Symantec Endpoint Protection Manager foi liberada. Essa verso foi conhecida como 11.0 Build 1000 (11.0 MR1). O MR1 contem muitos benefcios e melhorias importantes ao produto. O suporte Tcnico da Symantec recomenda que voc verifique qual verso voc esta utilizando. Se sua verso ainda a da liberao original (11.0.780.1109), extremamente

recomendado que voc execute download e a atualizao da ultima verso, no qual possa estar includa a soluo para o seu problema. Para detalhes do downloading e instalao do SEP 11 MR1, favor verifique: Document ID 2007121216494948, Obtaining an upgrade or update for Symantec Endpoint Protection 11.x or Symantec Network Access Control 11.x (Obtendo a melhoria ou uma atualizao para Symantec Endpoint Protection 11.x ou Symantec Network Access Control 11.x)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007121216494948

Document ID 2007122711551348, Migrating to Symantec Endpoint Protection 11.0 MR1 (Migrando para Symantec Endpoint Protection 11.0 MR1)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007122711551348 Os Problemas mais comuns para Small Business Fevereiro 2008

Os Problemas mais comuns para Symantec Endpoint Protection 11.0 Small Business
Para identificar a verso do Symantec Endpoint Protection, simplesmente clique em Ajuda e Suporte e depois escolha Sobre... A verso que mostrada para o MR1 11.0.1000.1375. A informao da verso indicada tambm no Adicionar e Remover Programas na seo do Painel de controle do Windows. Encontre a entrada para o seu produto Symantec e clique no link Informaes de Suporte. A informao para o Symantec Endpoint Protection Manager MR1 indicada a esquerda. A Symantec trabalha para melhorar os nossos produtos mesmo aps seu lanamento, e faz tipicamente novas liberaes disponveis da manuteno uma vez ou mais perodos por o ano. O SEP 11 MR2 qual oferecer melhorias novas de desempenho, est atualmente sob o desenvolvimento.

Os 5 maiores problemas reportados por consumidores Small business (Ultima atualizao Fev 2008).
1. Seu Servidor trabalhando sem espao em disco O SEP 11 foi projetado com pensamento em segurana. Por isso que as definies do vrus so armazenadas em duas localizaes no seu Symantec Enterprise Protection Manager (SEPM). Se uma das definies se corromperem em qualquer maneira, um backup esta disponvel para assegurar que seu ambiente sempre esteja protegido. Se houver um espao de disco limitado em seu servidor, este pode causar um problema. Voc pode ser alertado que a pastas temporrias (pastas chamadas tmpXXXX.tmp onde

XXXX so caracteres hexadecimais) esto criadas as pastas definies de vrus alocadas em : C:\Program Files\Common Files\Symantec Shared\VirusDefs Leia por favor, os seguintes documentos da base de conhecimento que explicam como liberar espao em disco e reduzir a quantidade de definies do vrus armazenadas em seu sistema: Document ID 2007112914130848 - Symantec Endpoint Protection virus definition folder takes too much disk space (Symantec Endpoint Protection: Embedded database est consumindo uma quantidade grande de espao de disco e ou de memria)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007112914130848

Document ID 2007111509244948 Symantec Endpoint Protection virus definition folder takes too much disk space (Pasta de definio de vrus Symantec Endpoint Protection est alocando muito espao em disco)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007111509244948 Os Problemas mais comuns para Small Business Fevereiro 2008

Os Problemas mais comuns para Symantec Endpoint Protection 11.0 Small Business
Clientes SEP com dificuldades de comunicao com o SEPM
Alguns clientes relatam que os clientes SEP 11 no esto aparecendo na console do SEPM ou os clientes que foram listados inicialmente na console de SEPM mais tarde desaparecem. Em outras circunstncias, relatam que os clientes no recebem atualizaes do produto ou definies do vrus como esperado. A causa mais comum e de que a conexo tenha sido cortada por um firewall que e de origem do Sistema operacional Windows. Por padro o Firewall bloqueia as portas que o SEP precisa para fazer a comunicao com o SEPM Document ID 2007110214173248 Clients do not communicate properly with the Symantec Endpoint Protection Manager (SEPM)(Cliente no est comunicando corretamente com o Symantec Endpoint Protection Manager (SEPM))
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007110214173248

Pode haver muitas outras razes para que uma falha de comunicao, variando da incapacidade de um computador resolver nomes do domnio (DNS) ao limite interno de conexes simultneas no Windows desktop OS's Embora levantado esses problemas de conexo de rede, a criao de registros dentro do SEP 11 e SEPM podem ajudar a indicar a causa.

Document ID 2007101711140148 - Testing Communication from an Endpoint Protection client to the Endpoint Protection Manager (Testando comunicao de um cliente Endpoint Protection para o Endpoint Protection Manager)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007101711140148

Document ID 2007101711103548 - Symantec Endpoint Protection Manager 11.x communication troubleshooting. (Symantec Endpoint Protection Manager 11.x Verificao de erros de comunicao)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007101711103548

No possvel logar no SEPM Console ou aps logar recebe uma pagina em branco ou corrompida
As comunicaes ocorrem no somente entre o Cliente SEP 11 e o SEPM, mas tambm entre a console e vrios outros componentes que compem o SEPM. A tela de login pode aparecer corretamente, por exemplo, mas se o SEPM estiver incapaz de comparar as entradas informadas com as que esto na sua base, um administrador ser incapaz de iniciar uma sesso mesmo se usar o usurio e senha corretamente. Os seguintes documentos da base de conhecimento iro ajudar a certificar-se de que todos os servios necessrios estejam funcionando e identificar todos os componentes que forem incapazes de se comunicar corretamente. Document ID 2007101711103548 - Symantec Endpoint Protection Manager 11.x communication troubleshooting. (Symantec Endpoint Protection Manager 11.x Verificao de erros de comunicao)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007101711103548

Document ID 2007103013541248 - Unable to Logon to Symantec Endpoint Protection Manager. Error: "Failed to connect to the server, Verify that server name and port are correct". (No possvel logar no Symantec Endpoint Protection Manager. Erro: falha ao conectar no servidor, Verifique se o nome e a porta esto corretos.)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007103013541248

Alguns dos componentes usados pelo SEPM so tambm usados por outras ferramentas no seu servidor. Um bom exemplo Web Server interno da Microsoft, servios de informao da Internet (IIS). Se IIS j estiver usando uma porta que SEPM necessite, uma boa idia configurar SEPM para usar uma porta diferente. Do mesmo modo, o seu Server estiver com as permisses ou os nomes de diretrio configurados no IIS de uma forma que no combine o que SEPM deseja. Pode ser necessrio configurar algumas alteraes manualmente.
Document ID 2007111212591048 - Configuring the Symantec Endpoint Protection Manager to run with a custom HTTP port (Configurando o Symantec Endpoint Protection Manager para funcionar com a porta do HTTP customizada.)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007111212591048

Document ID 2007110813315548 - Symantec Endpoint Protection clients will not update definitions or signatures with WSUS (Windows Server Update Services) installed on the Symantec Endpoint Protection Manager system. (Clientes do Symantec Endpoint Protection no atualizaro definies ou assinaturas com WSUS (Windows Server Update Services) instalado no Symantec Endpoint Protection Manager system.)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007110813315548

Seu Small Business Server para de receber conexes de rede (discos ou pastas compartilhadas param de funcionar) Diversos clientes relataram para o Suporte tcnico da Symantec que as pastas e os discos compartilhados param de trabalhar, e uma correo foi liberada para esse problema. Voc encontrar os detalhes do download e as instrues passo a passo para aplicar a correo no seguinte documento da base de conhecimento:
Document ID 2007102613484948 - Windows Servers stop accepting network connections with Symantec Endpoint Protection 11.0 installed (Servidores Windows param de receber conexes rede com o Symantec Endpoint Protection 11.0 instalado.)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007102613484948

Essa correo tambm foi disponibilizada no MR1(a ultima verso software- veja a recomendao importante, acima). Ento atualizando para SEP 11 MR1 voc estar otimizando o

seu sistema para este problema e tambm recebendo outros benefcios e melhorias importantes Seu Small Business Server fica extremamente lendo depois de instalao o SEPM
Symantec Endpoint Protection 11 um produto complexo projetado para empresas de grande porte e

tambm empresas de pequeno porte. Combina diversas tecnologias, fornecendo aos seus computadores uma melhor proteo que vai de encontro a muitas formas diferentes de ataque. Esses processos sendo executados iro necessitar de bastante recurso, e se seu computador j estiver sobrecarregado o impacto ser notvel. O seguinte artigo da base de conhecimento contem algumas mudanas recomendadas que melhoram o desempenho em diversas reas importantes.
Document ID 2007102311173048 - Symantec Endpoint Protection Client configuration changes for performance optimization (Modificando as configuraes no Cliente do Symantec Endpoint Protection para otimizar a performance)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007102311173048

Embora SEPM funcione em um computador com um processador Intel Pentium III de 900 megahertz, os softwares de hoje funcionam melhores nos servidores que se encontram com um padro mais moderno. O

guia de melhores prticas de SBS 2003

(http://www.symantec.com/enterprise/stn/articles/article_detail.jsp?articleid=symantec-endpoint-

protection-11) contem o requerimento mnimo solicitado de hardware que so esperados para

um desempenho eficiente. Um Dual - Core ou Dual CPU Server com 2GB RAM que deve ser capaz fazer a distribuio rapidamente, o desempenho necessrio sobre circunstncias normais. Verifique que no h nem um requerimento que o SEPM necessite para ser alocado em um Small Business Server. Esses servidores j so projetados para suportar um numero alto de processamento, armazenamento, administrao e regras de comunicao de redes de escritrios. Se um equipamento adicional estiver disponvel em sua empresa, ento ajudaria se o SEPM fosse instalado em outro computador de modo que nenhuma carga adicional seja colocada no SBS. Uma recomendao final: O SEPM pode ser instalado em uma plataforma Windows XP, mas so recomendados somente para escritrios menores. O Windows XP tem uma limitao de apenas dez conexes de redes por vez. Todos os computadores que tentarem se comunicar com o SEPM depois que essas conexes j estiverem em uso tero falha de conexo. Em uma rede com mais de dez computadores, iro aparecer falhas intermitentes. O suporte tcnico da Symantec recomenda que SEPM esteja instalado em um servidor que o sistema operacional seja capaz de muitas conexes de rede simultneas.

Consideraes Finais
Existem mais documentos na base de conhecimento online do Suporte tcnico da Symantec. As buscas podem ser executadas baseadas em palavras chaves como poltica ou as frases especficas de mensagem de erro como cdigo de sada em Use o link abaixo para procura na base de conhecimento por ndice relacionado ao SEP: http://www.symantec.com/business/support/overview.jsp?pid=54619 informaes mais precisas do SEP, SEPM e relacionadas ao produto, podem ser encontradas na pasta de DOCUMENTAO dentro do CD do produto. O Guia de Administrao para Symantec Endpoint Protection e Symantec Network Access Control (guia_administrao.pdf) e Guia de Instalao para Symantec Endpoint Protection e Symantec Network Access Control (guia_instalao.pdf) contem instrues passo a passo para realizar muitas tarefas. Usando o Adobe Acrobat, podese tambm procurar mais documentos se voc desejar aprender mais sobre alguns assuntos especfico como sylink.xml ou excluses.