Konfigurieren von Symantec Endpoint Protection Manager für die Ausführung mit einem benutzerdefinierten HTTP-Port
Dieses Dokument ist eine Übersetzung aus dem Englischen. Möglicherweise wurde die englische Originalversion nach der Übersetzung und Veröffentlichung dieses Dokuments aktualisiert. Symantec übernimmt keine Gewähr für die Richtigkeit hinsichtlich der Vollständigkeit der Übersetzung.
Situation:
Sie wollen Symantec Endpoint Protection Manager mit einem benutzerdefinierten HTTP-Port ausführen und zwar entweder auf einer benutzerdefinierten Website oder der Standard-Website . Diese Konfiguration ist hilfreich, wenn andere Standorte auf Port 80 ausgeführt werden, die mit Symantec Endpoint Protection Manager in Konflikt stehen. Außerdem lassen sich die Standorte so durch Ausführen auf nicht-standardmäßigen Ports sichern.
Lösung:
Wenn Sie bereits Symantec Endpoint Protection Manager auf der Standard-Website installiert haben, überspringen Sie den ersten Schritt und fahren Sie mit "Konfigurieren von Symantec Endpoint Protection Manager für die Verwendung eines benutzerdefinierten HTTP-Ports" fort.
Wenn es sich um eine neue Installation handelt, beginnen Sie bei "Installieren von Symantec Endpoint Protection Manager mit einer benutzerdefinierten Website".
Installieren von Symantec Endpoint Protection Manager mit einer benutzerdefinierten Website
- Führen Sie das Installationsprogramm von Symantec Endpoint Protection Manager aus.
- Wählen Sie "Benutzerdefinierte Website erstellen" aus, und fahren Sie mit der Installation fort.
Nach Abschluss der Installation weist IIS einen Standort mit dem Namen "Symantec Web Server" auf.
Hinweis: Das Ändern des TCP-Ports auf Ihrer Standard-Website kann sich auf andere Anwendungen auswirken, die derzeit auf dieser Site ausgeführt werden.
Konfigurieren von Symantec Endpoint Protection Manager, um einen benutzerdefinierten HTTP-Port zu verwenden
- Halten Sie den Symantec Endpoint Protection Manager-Dienst an.
- Öffnen Sie IIS.
- Klicken Sie mit der rechten Maustaste auf die Website, auf der sich Symantec Endpoint Protection Manager befindet.
- Klicken Sie auf "Eigenschaften".
- Geben Sie unter "TCP-Port" die "HTTP-Portnummer" an, die Sie verwenden möchten.
- Klicken Sie auf "OK".
- Öffnen Sie folgende Datei in einem Texteditor:
C:\Programme\Symantec\Symantec Endpoint Protection Manager\Tomcat\etc\conf.properties
- Suchen Sie nach der folgenden Zeile in der Datei "conf.properties". Fügen Sie die unten erwaehnte Zeile am Ende der Datei hinzu, falls sie nicht bereits existiert. Ersetzen Sie dabei die Port-Nummer durch gwuenschte Port-Nummer.
scm.iis.http.port= <port>
Beispiel: Wenn Sie Port 8080 ausgewählt haben, sollte die Zeile wie folgt aussehen:
scm.iis.http.port =8080
- Speichern Sie und schließen Sie die Datei.
- Starten Sie den Server neu, auf dem Symantec Endpoint Protection Manager ausgeführt wird.
Bestätigen Sie nun, ob der benutzerdefinierte Port in der Standard-Management-Server-Liste konfiguriert wurde.
So bestätigen Sie, ob der benutzerdefinierte Port in der Standard-Management-Server-Liste konfiguriert wurde
- Klicken Sie in Symantec Endpoint Protection Manager auf "Richtlinien> Richtlinienkomponenten> Management-Server-Listen".
- Bearbeiten Sie die Standard-Management-Server-Liste.
- Bestätigen Sie, ob der benutzerdefinierte Port für die Server auf der Liste konfiguriert wurde. Wenn dies der Fall ist, gehen Sie zu Ändern der Datei "Sylink.xml", um den richtigen HTTP-Port für neue Clients zu reflektieren. Wenn nein, dann fahren Sie mit Konfigurieren von Symantec Endpoint Protection 11.0-Clients für die Verwendung des benutzerdefinierten HTTP-Ports fort.
Konfigurieren von Symantec Endpoint Protection 11.0 -Clients für die Verwendung des benutzerdefinierten HTTP-Ports
- Klicken Sie in Symantec Endpoint Protection Manager auf "Richtlinien> Richtlinienkomponenten> Management-Server-Listen".
- Klicken Sie auf "Neue Management-Server-Liste hinzufügen".
- Geben Sie einen Namen für die neue Liste ein.
- Aktivieren Sie "HTTP-Protokoll verwenden".
- Klicken Sie auf "Hinzufügen> Neuer Server".
- Geben Sie die IP-Adresse oder den Namen des Computers an, auf dem Symantec Endpoint Protection Manager ausgeführt wird.
- Aktivieren Sie "HTTP-Port anpassen".
- Geben Sie die ausgewählte Port-Nummer ein.
- Klicken Sie auf "OK".
- Klicken Sie mit der rechten Maustaste auf die neue Management-Server-Liste und dann auf "Zuweisen".
- Wählen Sie die Gruppen aus, denen Sie die Management-Server-Liste zuweisen möchten.
- Klicken Sie auf "Zuweisen".
Ändern der Datei "Sylink.xml", um den richtigen HTTP-Port für vorhandene Clients zu reflektieren
Wenn keine Clients vorhanden sind, fahren Sie mit
Ändern der Datei "Sylink.xml", um den richtigen HTTP-Port für neue Clients zu reflektieren fort.
- Melden Sie sich am Client-Computer an.
- Klicken Sie auf Start > Ausführen, und geben Sie smc -stop ein. Klicken Sie dann auf "OK".
- Öffnen Sie in einem Texteditor C:\Programme\Symantec\Symantec-Endpunkt-Schutz\Sylink.xml.
Hinweis: Der Ordner kann auch C:\Programme\Symantec\Symantec AntiVirus\ lauten.
- Suchen Sie die folgende Zeile:
<Server Address="X.X.X.X" HttpVerifyCA="0" Verify Signatures="1" />
- Fügen Sie der Zeile "HttpPort" wie folgt hinzu:
<Server Address="X.X.X.X" HttpPort=" <port> " HttpVerifyCA="0" Verify Signatures="1" />
- Speichern Sie und schließen Sie die Datei.
- Klicken Sie auf Start > Ausführen, und geben Sie smc -start ein. Klicken Sie dann auf"OK".
- Ein grüner Punkt erscheint auf dem Symantec Endpoint Protection 11.0-Symbol im Benachrichtigungsbereich der Taskleiste. Dieser grüne Punkt weist darauf hin, dass eine Verbindung erfolgreich zu Symantec Endpoint Protection Manager hergestellt wurde.
Ändern der Datei "Sylink.xml", um den richtigen HTTP-Port für neue Clients zu reflektieren
- Klicken Sie in Symantec Endpoint Protection Manager auf der Registerkarte "Admin" auf "Pakete installieren".
- Klicken Sie mit der rechten Maustaste auf das Paket Symantec Endpoint Protection 11.0 32-bit 11.0 (oder 64-bit, falls zutreffend), und klicken Sie dann auf "Exportieren".
- Wählen Sie einen Ordner aus, in den das Paket exportiert werden soll.
- Deaktivieren Sie Einzelne ausführbare Datei.
- Wählen Sie die Gruppe aus, in der Sie den Client installieren möchten.
- Nach Abschluss des Exports rufen Sie den Ordner auf, in den das Paket exportiert wurde.
- Erstellen Sie eine Kopie der Datei Sylink.xml auf einem Wechseldatenträger.
- Klicken Sie auf dem Client-Computer auf Start > Ausführen, und geben Sie smc -stop ein. Klicken Sie dann auf "OK".
- Kopieren Sie die Datei "Sylink.xml" vom Wechseldatenträger in den Installationsordner von Symantec Endpoint Protection, und ersetzen Sie die vorhandene Datei "Sylink.xml".
Der Installationsordner kann unter C:\Programme\Symantec\Symantec Endpoint Protection\ oder C:\Programme\Symantec\Symantec AntiVirus\ liegen.
- Klicken Sie auf "Start > Ausführen", geben Sie "smc -start" ein und klicken Sie auf "OK".
- Ein grüner Punkt erscheint auf dem Symantec Endpoint Protection 11.0-Symbol im Benachrichtigungsbereich der Taskleiste. Dieser grüne Punkt weist darauf hin, dass eine Verbindung erfolgreich zu Symantec Endpoint Protection Manager hergestellt wurde.
Weiterführende Links
Dieses Dokument ist in folgenden Sprachen verfügbar:
Dokument ID: 20080818105816935
Zuletzt bearbeitet: 11/04/2008
Erstellungsdatum: 08/18/2008
Produktbezeichnung: Endpoint Protection 11