Os Problemas mais comuns para Symantec

Endpoint Protection 11.0 Small Business

Fevereiro 2008
Do que esse guia fala?
Introdu!o.........................................................................................................................................................
.."
#tuali$ado para ultima %ers!o do Symantec Endpoint Protecion
&&&&&&&&&&&&..........................."
Os ' maiores problemas reportados por consumidores Small business.........................................................
() 1
Seu Ser%idor trabal*ando sem espao em
disco...............................................................................................() "
+lientes SEP com dificuldades de comunica!o com o
SEP, ..........................................................................-) (
.!o / poss0%el logar no SEP, +onsole ou ap1s logar recebe uma pagina em branco ou
corrompida........................................................................................................................................................
..-) -
Seu Small Business Ser%er para de receber cone23es de rede 4discos ou pastas compartil*adas param de
funcionar5..........................................................................................................................................................
..') '
Seu Small Business Ser%er fica e2tremamente lendo depois de instala!o o
SEP,.......................................') '
+onsidera3es
6inais..........................................................................................................................................7
Os Problemas mais comuns para Symantec Endpoint Protection 11.0 Small Business
Fevereiro 2008
Os Problemas mais comuns para
Symantec Endpoint Protection 11.0 Small Business
Introduo
Esse documento foi criado pelo suporte t/cnico da Symantec) baseado nos maiores problemas relatado
pelos usu8rios de Empresas de pequeno porte sobre o Symantec Endpoint Protection 11 4SEP 115. Se
%oc9 esta lendo esse documento / muito pro%8%el que %oc9 este:a afetado por um desses problemas.
Outros dois documentos !ue podem interessar so"
Symantec Endpoint Protection 11.0; +ustomer Installation Issues <it* =esolutions a%ailable in
#Problemas resolvidos em instalao de clientes dispon$vel em%
*ttp>??<<<.symantec.com?business?support?endpointsecurity?migrate?
Symantec Endpoint Protection 11.0 ,icrosoft Small Business Ser%er "00( Best Practices @*ite Paper
a%ailable in
#Symantec Endpoint Protection 11.0 &uias de mel'ores praticas para (icroso)t Small Business Server
200* dispon$veis em%
*ttp>??<<<.symantec.com?enterprise?stn?articles?articleAdetail.:sp?articleidBsymantecCendpointCprotectionC11
Se %oc9 ainda n!o instalou o SEP 11 ainda) por fa%or) leia o guia de ,el*ores praticas SBS "00(. Essas
10 paginas contem o requerimento m0nimo solicitado de *ard<are que s!o esperados para que o SEP 11
e o Symantec Enterprise Protection ,anager 4SEP,5 ten*a um desempen*o eficiente.O guia tamb/m
direciona os usu8rios para tr9s modelos de pol0ticas 4 Pol0ticas de #nti%0rus e #ntispy<are) Pol0ticas de
6ire<all e Pol0tica centrali$ada das e2ce3es5 no qual a Symantec tem criado para ,icrosoft Small
Business Ser%er "00(.
Atualizando para a verso mais nova do Symantec Endpoint Protection
Em de$embro de "00D uma %ers!o atuali$ada do Symantec Endpoint Protection 11 e do Symantec
Endpoint Protection ,anager foi liberada. Essa %ers!o foi con*ecida como 11.0 Build 1000 411.0 ,=15. O
,=1 contem muitos benef0cios e mel*orias importantes ao produto. O suporte E/cnico da Symantec
recomenda que %oc9 %erifique qual %ers!o %oc9 esta utili$ando. Se sua %ers!o ainda / a da libera!o
original 411.0.DF0.110G5) / e2tremamente recomendado que %oc9 e2ecute do<nload e a atuali$a!o da
ultima %ers!o) no qual possa estar inclu0da a solu!o para o seu problema.
Para detal'es do do+nloadin& e instalao do SEP 11 (,1- )avor veri)i!ue"
Document ID "00D1"1"17-G-G-F) Obtaining an upgrade or update for Symantec Endpoint Protection 11.2
or Symantec .et<orH #ccess +ontrol 11.2
#Obtendo a mel'oria ou uma atuali.ao para Symantec Endpoint Protection 11./ ou Symantec
0et+or1 2ccess 3ontrol 11./%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D1"1"17-G-G-F
Document ID "00D1""D11''1(-F) ,igrating to Symantec Endpoint Protection 11.0 ,=1
#(i&rando para Symantec Endpoint Protection 11.0 (,1%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D1""D11''1(-F
Os Problemas mais comuns para Small Business
Fevereiro 2008
Os Problemas mais comuns para
Symantec Endpoint Protection 11.0 Small Business
Para identificar a %ers!o do Symantec Endpoint Protection) simplesmente clique em 24uda e Suporte e
depois escol*a Sobre... # %ers!o que / mostrada para o ,=1 / 11.0.1000.1*56.
# informa!o da %ers!o / indicada tamb/m no 2dicionar e ,emover Pro&ramas na se!o do Painel de
controle do @indo<s. Encontre a entrada para o seu produto Symantec e clique no linH In)orma7es de
Suporte. # informa!o para o Symantec Endpoint Protection ,anager ,=1 / indicada a esquerda.
# Symantec trabal*a para mel*orar os nossos produtos mesmo ap1s seu lanamento) e fa$ tipicamente
no%as libera3es dispon0%eis da manuten!o uma %e$ ou mais per0odos por o ano. O SEP 11 ,=" qual
oferecer8 mel*orias no%as de desempen*o) est8 atualmente sob o desen%ol%imento.
Os 5 maiores problemas reportados por consumidores Small
business (8ltima atuali.ao Fev 2008).
1. Seu Servidor trabal'ando sem espao em disco
O SEP 11 foi pro:etado com pensamento em segurana. Por isso que as defini3es do %0rus s!o
arma$enadas em duas locali$a3es no seu Symantec Enterprise Protection ,anager 4SEP,5. Se uma das
defini3es se corromperem em qualquer maneira) um bacHup esta dispon0%el para assegurar que seu
ambiente sempre este:a protegido.
Se *ou%er um espao de disco limitado em seu ser%idor) este pode causar um problema. Joc9 pode ser
alertado que a pastas tempor8rias 4pastas c*amadas tmp9999.tmp onde KKKK s!o caracteres
*e2adecimais5 est!o criadas as pastas defini3es de %0rus alocadas em > 3":Pro&ram Files:3ommon
Files:Symantec S'ared:;irus<e)s
Leia por fa%or) os seguintes documentos da base de con*ecimento que e2plicam como liberar espao em
disco e redu$ir a quantidade de defini3es do %0rus arma$enadas em seu sistema>
Document ID "00D11"G1-1(0F-F C Symantec Endpoint Protection %irus definition folder taHes too muc*
disH space
4Symantec Endpoint Protection" Embedded database est= consumindo uma !uantidade &rande de
espao de disco e ou de mem>ria%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D11"G1-1(0F-F
Document ID "00D111'0G"--G-F M Symantec Endpoint Protection %irus definition folder taHes too muc*
disH space
#Pasta de de)inio de v$rus Symantec Endpoint Protection est= alocando muito espao em disco%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D111'0G"--G-F
Os Problemas mais comuns para Small Business
Fevereiro 2008
Os Problemas mais comuns para
Symantec Endpoint Protection 11.0 Small Business
3lientes SEP com di)iculdades de comunicao com o SEP(
#lguns clientes relatam que os clientes SEP 11 n!o est!o aparecendo na console do SEP, ou os clientes
que foram listados inicialmente na console de SEP, mais tarde desaparecem. Em outras circunstNncias)
relatam que os clientes n!o recebem atuali$a3es do produto ou defini3es do %0rus como esperado.
# causa mais comum e de que a cone2!o ten*a sido cortada por um fire<all que e de origem do Sistema
operacional @indo<s. Por padr!o o 6ire<all bloqueia as portas que o SEP precisa para fa$er a
comunica!o com o SEP,
Document ID "00D110"1-1D("-F M +lients do not communicate properly <it* t*e Symantec Endpoint
Protection ,anager 4SEP,%#3liente no est= comunicando corretamente com o Symantec Endpoint
Protection (ana&er #SEP(%%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D110"1-1D("-F
Pode *a%er muitas outras ra$3es para que uma fal*a de comunica!o) %ariando da incapacidade de um
computador resol%er nomes do dom0nio 4D.S5 ao limite interno de cone23es simultNneas no @indo<s
desHtop OSOs
Embora le%antado esses problemas de cone2!o de rede) a cria!o de registros dentro do SEP 11 e SEP,
podem a:udar a indicar a causa.
Document ID "00D101D111-01-F C Eesting +ommunication from an Endpoint Protection client to t*e
Endpoint Protection ,anager 4?estando comunicao de um cliente Endpoint Protection para o
Endpoint Protection (ana&er%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D101D111-01-F
Document ID "00D101D1110('-F C Symantec Endpoint Protection ,anager 11.2 communication
troubles*ooting. #Symantec Endpoint Protection (ana&er 11./ ;eri)icao de erros de comunicao%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D101D1110('-F
0o @ poss$vel lo&ar no SEP( 3onsole ou ap>s lo&ar recebe uma pa&ina em branco ou
corrompida
#s comunica3es ocorrem n!o somente entre o +liente SEP 11 e o SEP,) mas tamb/m entre a console e
%8rios outros componentes que comp3em o SEP,. # tela de login pode aparecer corretamente) por
e2emplo) mas se o SEP, esti%er incapa$ de comparar as entradas informadas com as que est!o na sua
base) um administrador ser8 incapa$ de iniciar uma sess!o mesmo se usar o usu8rio e sen*a
corretamente.
Os seguintes documentos da base de con*ecimento ir!o a:udar a certificarCse de que todos os ser%ios
necess8rios este:am funcionando e identificar todos os componentes que forem incapa$es de se
comunicar corretamente.
Document ID "00D101D1110('-F C Symantec Endpoint Protection ,anager 11.2 communication
troubles*ooting. #Symantec Endpoint Protection (ana&er 11./ ;eri)icao de erros de comunicao%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D101D1110('-F
Document ID "00D10(01('-1"-F C Inable to Logon to Symantec Endpoint Protection ,anager. Error>
P6ailed to connect to t*e ser%er) Jerify t*at ser%er name and port are correctP.
#0o @ poss$vel lo&ar no Symantec Endpoint Protection (ana&er. Erro" A)al'a ao conectar no servidor-
;eri)i!ue se o nome e a porta esto corretosB.%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D10(01('-1"-F
Alguns dos componentes usados pelo SEPM so tambm usados por outras ferramentas no seu servidor. Um
bom exemplo Web Server interno da Microsoft, servios de informao da !nternet "!!S#. Se !!S $% estiver
usando uma porta &ue SEPM necessite, uma boa idia configurar SEPM para usar uma porta diferente.
'o mesmo modo, o seu Server estiver com as permiss(es ou os nomes de diret)rio configurados no !!S de
uma forma &ue no combine o &ue SEPM dese$a. Pode ser necess%rio configurar algumas altera(es
manualmente.
Document ID "00D111"1"'G10-F C +onfiguring t*e Symantec Endpoint Protection ,anager to run <it* a
custom QEEP port
#3on)i&urando o Symantec Endpoint Protection (ana&er para )uncionar com a porta do C??P
customi.ada.5
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D111"1"'G10-F
Document ID "00D110F1((1''-F C Symantec Endpoint Protection clients <ill not update definitions or
signatures <it* @SIS 4@indo<s Ser%er Ipdate Ser%ices5 installed on t*e Symantec Endpoint Protection
,anager system.
#3lientes do Symantec Endpoint Protection no atuali.aro de)ini7es ou assinaturas com DS8S
#Dindo+s Server 8pdate Services% instalado no Symantec Endpoint Protection (ana&er system.%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D110F1((1''-F
Seu Small Business Server para de receber cone/7es de rede #discos ou pastas compartil'adas
param de )uncionar%
'iversos clientes relataram para o Suporte tcnico da S*mantec &ue as pastas e os discos compartil+ados
param de trabal+ar, e uma correo foi liberada para esse problema. ,oc- encontrar% os detal+es do
do.nload e as instru(es passo a passo para aplicar a correo no seguinte documento da base de
con+ecimento/
Document ID "00D10"71(-F-G-F C @indo<s Ser%ers stop accepting net<orH connections <it* Symantec
Endpoint Protection 11.0 installed
#Servidores Dindo+s param de receber cone/7es rede com o Symantec Endpoint Protection 11.0
instalado.%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D10"71(-F-G-F
Essa corre!o tamb/m foi disponibili$ada no ,=14a ultima %ers!o soft<areC %e:a a recomenda!o
importante) acima5. Ent!o atuali$ando para SEP 11 ,=1 voc- estar% otimi0ando o seu sistema para este
problema e tambm recebendo outros benef1cios e mel+orias importantes
Seu Small Business Server )ica e/tremamente lendo depois de instalao o SEP(
Symantec Endpoint Protection 11 um produto complexo pro$etado para empresas de grande porte e
tambm empresas de pe&ueno porte. 2ombina diversas tecnologias, fornecendo aos seus computadores uma
mel+or proteo &ue vai de encontro a muitas formas diferentes de ata&ue. Esses processos sendo
executados iro necessitar de bastante recurso, e se seu computador $% estiver sobrecarregado o impacto
ser% not%vel.
3 seguinte artigo da base de con+ecimento contem algumas mudanas recomendadas &ue mel+oram o
desempen+o em diversas %reas importantes.
Document ID "00D10"(111D(0-F C Symantec Endpoint Protection +lient configuration c*anges for
performance optimi$ation
#(odi)icando as con)i&ura7es no 3liente do Symantec Endpoint Protection para otimi.ar a
per)ormance%
*ttp>??ser%ice1.symantec.com?SIPPO=E?entCsecurity.nsf?docid?"00D10"(111D(0-F
Embora SEPM funcione em um computador com um processador !ntel Pentium !!! de 455 mega+ert0, os
soft.ares de +o$e funcionam mel+ores nos servidores &ue se encontram com um padro mais moderno. 3
guia de mel+ores pr%ticas de S6S 7558 "*ttp>??<<<.symantec.com?enterprise?stn?articles?articleAdetail.:sp?
articleidBsymantecCendpointCprotectionC115 contem o requerimento m0nimo solicitado de *ard<are que s!o
esperados para um desempen*o eficiente. Im Dual C +ore ou Dual +PI Ser%er com "RB =#, que de%e
ser capa$ fa$er a distribui!o rapidamente) o desempen*o necess8rio sobre circunstNncias normais.
Jerifique que n!o *8 nem um requerimento que o SEP, necessite para ser alocado em um Small
Business Ser%er. Esses ser%idores :8 s!o pro:etados para suportar um numero alto de processamento)
arma$enamento) administra!o e regras de comunica!o de redes de escrit1rios. Se um equipamento
adicional esti%er dispon0%el em sua empresa) ent!o a:udaria se o SEP, fosse instalado em outro
computador de modo que nen*uma carga adicional se:a colocada no SBS.
Ima recomenda!o final> O SEP, pode ser instalado em uma plataforma @indo<s KP) mas s!o
recomendados somente para escrit1rios menores. O @indo<s KP tem uma limita!o de apenas de$
cone23es de redes por %e$. Eodos os computadores que tentarem se comunicar com o SEP, depois que
essas cone23es :8 esti%erem em uso ter!o fal*a de cone2!o. Em uma rede com mais de de$
computadores) ir!o aparecer fal*as intermitentes. O suporte t/cnico da Symantec recomenda que SEP,
este:a instalado em um ser%idor que o sistema operacional se:a capa$ de muitas cone23es de rede
simultNneas.
Consideraes Finais
E2istem mais documentos na base de con*ecimento online do Suporte t/cnico da Symantec.
#s buscas podem ser e2ecutadas baseadas em pala%ras c*a%es como Spol0ticaT ou as frases espec0ficas
de mensagem de erro como Sc1digo de sa0da em&T Ise o linH abai2o para procura na base de
con*ecimento por 0ndice relacionado ao SEP> *ttp>??<<<.symantec.com?business?support?o%er%ie<.:sp?
pidB'-71G informa3es mais precisas do SEP) SEP, e relacionadas ao produto) podem ser encontradas
na pasta de DO+I,E.E#UVO dentro do +D do produto. O Ruia de #dministra!o para Symantec
Endpoint Protection e Symantec Network Access Control (guiaAadministra!o.pdf5 e Guia de Instalao
para Symantec Endpoint Protection e Symantec Network Access Control (guia_instalaopd!5 contem
instru3es passo a passo para reali$ar muitas tarefas. Isando o #dobe #crobat) podeCse tamb/m
procurar mais documentos se %oc9 dese:ar aprender mais sobre alguns assuntos espec0fico como
sylink"ml ou e"clus#es