Os Problemas mais comuns para Symantec Endpoint Protection 11.

0 Small Business
Fevereiro 2008

Do que esse guia fala? Introdu !o.................................................................................................................................... ......................." #tuali$ado para ultima %ers!o do Symantec Endpoint Protecion &&&&&&&&&&&&..........................." Os ' maiores problemas reportados por consumidores Small business......................................................... () 1 Seu Ser%idor trabal*ando sem espa o em disco...............................................................................................() " +lientes SEP com dificuldades de comunica !o com o SEP, ..........................................................................-) ( .!o / poss0%el logar no SEP, +onsole ou ap1s logar recebe uma pagina em branco ou corrompida................................................................................................................................... .......................-) Seu Small Business Ser%er para de receber cone23es de rede 4discos ou pastas compartil*adas param de funcionar5..................................................................................................................................... .......................') ' Seu Small Business Ser%er fica e2tremamente lendo depois de instala !o o SEP,.......................................') ' +onsidera 3es 6inais..........................................................................................................................................7

Os Problemas mais comuns para Symantec Endpoint Protection 11.0 Small Business Fevereiro 2008

Os Problemas mais comuns para Symantec Endpoint Protection 11.0 Small Business Introdu o
Esse documento foi criado pelo suporte t/cnico da Symantec) baseado nos maiores problemas relatado pelos usu8rios de Empresas de pequeno porte sobre o Symantec Endpoint Protection 11 4SEP 115. Se %oc9 esta lendo esse documento / muito pro%8%el que %oc9 este:a afetado por um desses problemas. Outros dois documentos !ue podem interessar s o" Symantec Endpoint Protection 11.0; +ustomer Installation Issues <it* =esolutions a%ailable in #Problemas resolvidos em instala o de clientes dispon$vel em%
*ttp>??<<<.symantec.com?business?support?endpointsecurity?migrate?

Symantec Endpoint Protection 11.0 ,icrosoft Small Business Ser%er "00( Best Practices @*ite Paper a%ailable in #Symantec Endpoint Protection 11.0 &uias de mel'ores praticas para (icroso)t Small Business Server 200* dispon$veis em%
*ttp>??<<<.symantec.com?enterprise?stn?articles?articleAdetail.:sp?articleidBsymantecCendpointC protectionC11

Se %oc9 ainda n!o instalou o SEP 11 ainda) por fa%or) leia o guia de ,el*ores praticas SBS "00(. Essas 10 paginas contem o requerimento m0nimo solicitado de *ard<are que s!o esperados para que o SEP 11 e o Symantec Enterprise Protection ,anager 4SEP,5 ten*a um desempen*o eficiente.O guia tamb/m direciona os usu8rios para tr9s modelos de pol0ticas 4 Pol0ticas de #nti%0rus e #ntispy<are) Pol0ticas de 6ire<all e Pol0tica centrali$ada das e2ce 3es5 no qual a Symantec tem criado para ,icrosoft Small Business Ser%er "00(.

Atualizando para a verso mais nova do Symantec Endpoint Protection

Em de$embro de "00D uma %ers!o atuali$ada do Symantec Endpoint Protection 11 e do Symantec Endpoint Protection ,anager foi liberada. Essa %ers!o foi con*ecida como 11.0 Build 1000 411.0 ,=15. O ,=1 contem muitos benef0cios e mel*orias importantes ao produto. O suporte E/cnico da Symantec recomenda que %oc9 %erifique qual %ers!o %oc9 esta utili$ando. Se sua %ers!o ainda / a da libera !o original 411.0.DF0.110G5) / e2tremamente

recomendado que %oc9 e2ecute do<nload e a atuali$a !o da ultima %ers!o) no qual possa estar inclu0da a solu !o para o seu problema. Para detal'es do do+nloadin& e instala o do SEP 11 (,1- )avor veri)i!ue" Document ID "00D1"1"17-G-G-F) Obtaining an upgrade or update for Symantec Endpoint Protection 11.2 or Symantec .et<orH #ccess +ontrol 11.2 #Obtendo a mel'oria ou uma atuali.a o para Symantec Endpoint Protection 11./ ou Symantec 0et+or1 2ccess 3ontrol 11./%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D1"1"17-G-G-F

Document ID "00D1""D11''1(-F) ,igrating to Symantec Endpoint Protection 11.0 ,=1 #(i&rando para Symantec Endpoint Protection 11.0 (,1%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D1""D11''1(-F Os Problemas mais comuns para Small Business Fevereiro 2008

Os Problemas mais comuns para Symantec Endpoint Protection 11.0 Small Business
Para identificar a %ers!o do Symantec Endpoint Protection) simplesmente clique em 24uda e Suporte e depois escol*a Sobre... # %ers!o que / mostrada para o ,=1 / 11.0.1000.1*56. # informa !o da %ers!o / indicada tamb/m no 2dicionar e ,emover Pro&ramas na se !o do Painel de controle do @indo<s. Encontre a entrada para o seu produto Symantec e clique no linH In)orma7es de Suporte. # informa !o para o Symantec Endpoint Protection ,anager ,=1 / indicada a esquerda. # Symantec trabal*a para mel*orar os nossos produtos mesmo ap1s seu lan amento) e fa$ tipicamente no%as libera 3es dispon0%eis da manuten !o uma %e$ ou mais per0odos por o ano. O SEP 11 ,=" qual oferecer8 mel*orias no%as de desempen*o) est8 atualmente sob o desen%ol%imento.

Os 5 maiores problemas reportados por consumidores Small business (8ltima atuali.a o Fev 2008).
1. Seu Servidor trabal'ando sem espao em disco O SEP 11 foi pro:etado com pensamento em seguran a. Por isso que as defini 3es do %0rus s!o arma$enadas em duas locali$a 3es no seu Symantec Enterprise Protection ,anager 4SEP,5. Se uma das defini 3es se corromperem em qualquer maneira) um bacHup esta dispon0%el para assegurar que seu ambiente sempre este:a protegido. Se *ou%er um espa o de disco limitado em seu ser%idor) este pode causar um problema. Joc9 pode ser alertado que a pastas tempor8rias 4pastas c*amadas tmp9999.tmp onde

KKKK s!o caracteres *e2adecimais5 est!o criadas as pastas defini 3es de %0rus alocadas em > 3":Pro&ram Files:3ommon Files:Symantec S'ared:;irus<e)s Leia por fa%or) os seguintes documentos da base de con*ecimento que e2plicam como liberar espa o em disco e redu$ir a quantidade de defini 3es do %0rus arma$enadas em seu sistema> Document ID "00D11"G1-1(0F-F C Symantec Endpoint Protection %irus definition folder taHes too muc* disH space 4Symantec Endpoint Protection" Embedded database est= consumindo uma !uantidade &rande de espao de disco e ou de mem>ria%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D11"G1-1(0F-F

Document ID "00D111'0G"--G-F M Symantec Endpoint Protection %irus definition folder taHes too muc* disH space #Pasta de de)ini o de v$rus Symantec Endpoint Protection est= alocando muito espao em disco%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D111'0G"--G-F Os Problemas mais comuns para Small Business Fevereiro 2008

Os Problemas mais comuns para Symantec Endpoint Protection 11.0 Small Business
3lientes SEP com di)iculdades de comunica o com o SEP(
#lguns clientes relatam que os clientes SEP 11 n!o est!o aparecendo na console do SEP, ou os clientes que foram listados inicialmente na console de SEP, mais tarde desaparecem. Em outras circunstNncias) relatam que os clientes n!o recebem atuali$a 3es do produto ou defini 3es do %0rus como esperado. # causa mais comum e de que a cone2!o ten*a sido cortada por um fire<all que e de origem do Sistema operacional @indo<s. Por padr!o o 6ire<all bloqueia as portas que o SEP precisa para fa$er a comunica !o com o SEP, Document ID "00D110"1-1D("-F M +lients do not communicate properly <it* t*e Symantec Endpoint Protection ,anager 4SEP,%#3liente n o est= comunicando corretamente com o Symantec Endpoint Protection (ana&er #SEP(%%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D110"1-1D("-F

Pode *a%er muitas outras ra$3es para que uma fal*a de comunica !o) %ariando da incapacidade de um computador resol%er nomes do dom0nio 4D.S5 ao limite interno de cone23es simultNneas no @indo<s desHtop OSOs Embora le%antado esses problemas de cone2!o de rede) a cria !o de registros dentro do SEP 11 e SEP, podem a:udar a indicar a causa.

Document ID "00D101D111-01-F C Eesting +ommunication from an Endpoint Protection client to t*e Endpoint Protection ,anager 4?estando comunica o de um cliente Endpoint Protection para o Endpoint Protection (ana&er%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D101D111-01-F

Document ID "00D101D1110('-F C Symantec Endpoint Protection ,anager 11.2 communication troubles*ooting. #Symantec Endpoint Protection (ana&er 11./ ;eri)ica o de erros de comunica o%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D101D1110('-F

0 o @ poss$vel lo&ar no SEP( 3onsole ou ap>s lo&ar recebe uma pa&ina em branco ou corrompida
#s comunica 3es ocorrem n!o somente entre o +liente SEP 11 e o SEP,) mas tamb/m entre a console e %8rios outros componentes que comp3em o SEP,. # tela de login pode aparecer corretamente) por e2emplo) mas se o SEP, esti%er incapa$ de comparar as entradas informadas com as que est!o na sua base) um administrador ser8 incapa$ de iniciar uma sess!o mesmo se usar o usu8rio e sen*a corretamente. Os seguintes documentos da base de con*ecimento ir!o a:udar a certificarCse de que todos os ser%i os necess8rios este:am funcionando e identificar todos os componentes que forem incapa$es de se comunicar corretamente. Document ID "00D101D1110('-F C Symantec Endpoint Protection ,anager 11.2 communication troubles*ooting. #Symantec Endpoint Protection (ana&er 11./ ;eri)ica o de erros de comunica o%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D101D1110('-F

Document ID "00D10(01('-1"-F C Inable to Logon to Symantec Endpoint Protection ,anager. Error> P6ailed to connect to t*e ser%er) Jerify t*at ser%er name and port are correctP. #0 o @ poss$vel lo&ar no Symantec Endpoint Protection (ana&er. Erro" A)al'a ao conectar no servidor- ;eri)i!ue se o nome e a porta est o corretosB.%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D10(01('-1"-F

Alguns dos componentes usados pelo SEPM so tambm usados por outras ferramentas no seu servidor. Um bom exemplo Web Server interno da Microsoft, servi os de informa o da !nternet "!!S#. Se !!S $% estiver usando uma porta &ue SEPM necessite, uma boa idia configurar SEPM para usar uma porta diferente. 'o mesmo modo, o seu Server estiver com as permiss(es ou os nomes de diret)rio configurados no !!S de uma forma &ue no combine o &ue SEPM dese$a. Pode ser necess%rio configurar algumas altera (es manualmente.
Document ID "00D111"1"'G10-F C +onfiguring t*e Symantec Endpoint Protection ,anager to run <it* a custom QEEP port #3on)i&urando o Symantec Endpoint Protection (ana&er para )uncionar com a porta do C??P customi.ada.5
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D111"1"'G10-F

Document ID "00D110F1((1''-F C Symantec Endpoint Protection clients <ill not update definitions or signatures <it* @SIS 4@indo<s Ser%er Ipdate Ser%ices5 installed on t*e Symantec Endpoint Protection ,anager system. #3lientes do Symantec Endpoint Protection n o atuali.ar o de)ini7es ou assinaturas com DS8S #Dindo+s Server 8pdate Services% instalado no Symantec Endpoint Protection (ana&er system.%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D110F1((1''-F

Seu Small Business Server para de receber cone/7es de rede #discos ou pastas compartil'adas param de )uncionar% 'iversos clientes relataram para o Suporte tcnico da S*mantec &ue as pastas e os discos compartil+ados param de trabal+ar, e uma corre o foi liberada para esse problema. ,oc- encontrar% os detal+es do do.nload e as instru (es passo a passo para aplicar a corre o no seguinte documento da base de con+ecimento/
Document ID "00D10"71(-F-G-F C @indo<s Ser%ers stop accepting net<orH connections <it* Symantec Endpoint Protection 11.0 installed #Servidores Dindo+s param de receber cone/7es rede com o Symantec Endpoint Protection 11.0 instalado.%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D10"71(-F-G-F

Essa corre !o tamb/m foi disponibili$ada no ,=14a ultima %ers!o soft<areC %e:a a recomenda !o importante) acima5. Ent!o atuali$ando para SEP 11 ,=1 voc- estar% otimi0ando o

seu sistema para este problema e tambm recebendo outros benef1cios e mel+orias importantes Seu Small Business Server )ica e/tremamente lendo depois de instala o o SEP(
Symantec Endpoint Protection 11 um produto complexo pro$etado para empresas de grande porte e

tambm empresas de pe&ueno porte. 2ombina diversas tecnologias, fornecendo aos seus computadores uma mel+or prote o &ue vai de encontro a muitas formas diferentes de ata&ue. Esses processos sendo executados iro necessitar de bastante recurso, e se seu computador $% estiver sobrecarregado o impacto ser% not%vel. 3 seguinte artigo da base de con+ecimento contem algumas mudan as recomendadas &ue mel+oram o desempen+o em diversas %reas importantes.
Document ID "00D10"(111D(0-F C Symantec Endpoint Protection +lient configuration c*anges for performance optimi$ation #(odi)icando as con)i&ura7es no 3liente do Symantec Endpoint Protection para otimi.ar a per)ormance%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D10"(111D(0-F

Embora SEPM funcione em um computador com um processador !ntel Pentium !!! de 455 mega+ert0, os soft.ares de +o$e funcionam mel+ores nos servidores &ue se encontram com um padro mais moderno. 3

guia de mel+ores pr%ticas de S6S 7558

"*ttp>??<<<.symantec.com?enterprise?stn?articles?articleAdetail.:sp?articleidBsymantecCendpointC

protectionC115 contem o requerimento m0nimo solicitado de *ard<are que s!o esperados para

um desempen*o eficiente. Im Dual C +ore ou Dual +PI Ser%er com "RB =#, que de%e ser capa$ fa$er a distribui !o rapidamente) o desempen*o necess8rio sobre circunstNncias normais. Jerifique que n!o *8 nem um requerimento que o SEP, necessite para ser alocado em um Small Business Ser%er. Esses ser%idores :8 s!o pro:etados para suportar um numero alto de processamento) arma$enamento) administra !o e regras de comunica !o de redes de escrit1rios. Se um equipamento adicional esti%er dispon0%el em sua empresa) ent!o a:udaria se o SEP, fosse instalado em outro computador de modo que nen*uma carga adicional se:a colocada no SBS. Ima recomenda !o final> O SEP, pode ser instalado em uma plataforma @indo<s KP) mas s!o recomendados somente para escrit1rios menores. O @indo<s KP tem uma limita !o de apenas de$ cone23es de redes por %e$. Eodos os computadores que tentarem se comunicar com o SEP, depois que essas cone23es :8 esti%erem em uso ter!o fal*a de cone2!o. Em uma rede com mais de de$ computadores) ir!o aparecer fal*as intermitentes. O suporte t/cnico da Symantec recomenda que SEP, este:a instalado em um ser%idor que o sistema operacional se:a capa$ de muitas cone23es de rede simultNneas.

Consideraes Finais
E2istem mais documentos na base de con*ecimento online do Suporte t/cnico da Symantec. #s buscas podem ser e2ecutadas baseadas em pala%ras c*a%es como Spol0ticaT ou as frases espec0ficas de mensagem de erro como Sc1digo de sa0da em&T Ise o linH abai2o para procura na base de con*ecimento por 0ndice relacionado ao SEP> *ttp>??<<<.symantec.com?business?support?o%er%ie<.:sp?pidB'-71G informa 3es mais precisas do SEP) SEP, e relacionadas ao produto) podem ser encontradas na pasta de DO+I,E.E#UVO dentro do +D do produto. O Ruia de #dministra !o para Symantec Endpoint Protection e Symantec Network Access Control (guiaAadministra !o.pdf5 e Guia de Instalao para Symantec Endpoint Protection e Symantec Network Access Control (guia_instalao pd! 5 contem instru 3es passo a passo para reali$ar muitas tarefas. Isando o #dobe #crobat) podeC se tamb/m procurar mais documentos se %oc9 dese:ar aprender mais sobre alguns assuntos espec0fico como sylink "ml ou e"clus#es