Solución de problemas de comunicación de Symantec Endpoint Protection Manager 11.x

Este documento es una traducción del inglés. Es posible que la versión original en inglés se haya actualizado después de la traducción y publicación de este documento. Symantec no garantiza la precisión de la integridad de la traducción.

Situación:
Symantec Endpoint Protection Manager tiene problemas de comunicación al registrar errores o mostrar códigos de error HTTP.

Solución:
Evaluación de compatibilidad
Consulte el siguiente documento para asegurarse de que cumple con la configuración admitida:

“Requisitos del sistema para Symantec Endpoint Protection 11 y Symantec Network Access Control 11” en:
http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/es_docid/20080819141601935

Evaluación del sistema operativo
Windows XP Professional Edition y Windows 2000 Professional Edition están limitados a un máximo de diez (10) conexiones simultáneas. Consulte el acuerdo de licencia para el usuario final de Microsoft (EULA) o la base de conocimientos de Microsoft para obtener más detalles.

Evaluación de IIS
Los mensajes de error de HTTP indican típicamente un problema en la configuración de Internet Information Services (IIS). Para diagnosticar el problema, compruebe los registros de IIS a fin de obtener el código de error completo. La ubicación predeterminada para los registros es:
C:\Windows\System32\LogFiles\W3SVC1

Nota: Tenga este registro listo para los técnicos al contactar al soporte técnico.

Asegúrese de que los derechos apropiados estén configurados para IIS.

Verifique que la identidad de DefaultAppPool esté configurada en "Servicio de red"

Abra el administrador de IIS.
Expanda < >nombre de servidor> Grupos de aplicaciones.
Haga clic con el botón derecho en DefaultAppPool y seleccione Propiedades.
En Identidad, marque la casilla Predefinida y seleccione Servicio de red de la lista desplegable.

Verifique los derechos de usuario

Haga clic en Inicio> Ejecutar.
Escriba gpedit.msc.
Expanda Configuración del equipo > Configuración de Windows > Configuración de seguridad > Políticas locales.
Seleccione Asignación de derechos de usuario.
Haga doble clic en Ajustar cuotas de memoria para un proceso y Reemplazar un token a nivel de proceso y verifique que aparezca “SERVICIO DE RED”.
Nota: Si se deshabilita la opción “Agregar usuario o grupo”, es posible que esta política esté bloqueada por un GPO (objeto de política de grupo) de dominio, por lo que se necesitará una evaluación de los GPO de dominio.
Reinicie el Servicio de administración IIS para actualizar cualquier cambio.

Verifique la autenticación y el control de acceso

Abra el administrador de IIS.
Expanda <nombre de servidor >> Grupos de aplicaciones.
Haga clic con el botón derecho en Sitio web predeterminado y seleccione Propiedades.
Seleccione Seguridad de directorios.
En “Autenticación y control de acceso”, seleccione Editar.
Verifique que Habilitar el acceso anónimo esté seleccionado.
Seleccione la configuración apropiada si está utilizando Acceso autenticado.

Verificar que Comunicaciones seguras no se selecciona (si SSL no está implementado).

Abra el administrador de IIS.
Expanda<nombre de servidor>> Grupos de aplicaciones.
Haga clic con el botón derecho en Predeterminado Sitio web y seleccione Propiedades.
Seleccione Seguridad de directorios.
En “Comunicaciones seguras”, seleccione Editar.
Verifique que Requerir canal seguro (SSL) no esté seleccionado.

Evaluación de Java
Para obtener más información sobre Java, consulte el siguiente documento:

“La consola remota de Symantec Endpoint Protection Manager no puede iniciar sesión con la versión 1.6 de Java” en:
http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/es_docid/20071205152430935

El tamaño de pila predeterminado para Symantec Endpoint Protection Manager es 256 MB. Asegúrese de ajustar el tamaño de pila según sea necesario para el sistema operativo. Consulte la página 89 del archivo installation_guide.pdf proporcionado en el CD de instalación o revise las siguientes direcciones FTP:
ftp://ftp.symantec.com/public/espanol/productos/symantec_endpoint_protection/11.0/manuales/installation_guide.pdf

Para ajustar el tamaño de pila de Symantec Endpoint Protection Manager:

Haga clic en Inicio > Ejecutar.
Escriba regedit.
Presione Intro.
Localice la siguiente clave de registro:
HKLM\SYSTEM\CurrentControlSet\Services\semsrv\Parameters\
Localice las siguientes claves:
Opción 0 de JVM
Opción 1 de JVM
Aumente los valores de la clave y asegúrese de que coincidan.
Por ejemplo, para crear una pila estática de 1 GB, configure la opción 0 de JVM en -Xms1024m y la opción 1 de JVM en -Xmx1024m.
Cierre Regedit.
Haga clic en Inicio > Configuración > Panel de control > Herramientas administrativas.
En el cuadro de diálogo Servicios, haga clic con el botón derecho en Symantec Endpoint Protection Manager y, después, en Reiniciar.

Evaluación de PHP
Ejecutar varias versiones de PHP cuando es utilizado por diferentes productos de software puede causar conflictos. PHP comprueba la existencia de una configuración global (php.ini) en diferentes ubicaciones. Fuerza cada producto a usar su propio intérprete que permitirá que el producto funcione correctamente y use la versión correcta de PHP asociada con cada producto. Compruebe su configuración de PHP.

Evaluación de base de datos

Verifique la comunicación con la base de datos integrada (Sybase).

Pruebe la conexión ODBC.
1. Haga clic en Inicio > Panel de control.
2. Abra Herramientas de administrador.
3. Haga doble clic en Orígenes de datos (ODBC).
4. Seleccione la ficha Sistema DSN.
5. Haga doble clic en SymantecEndpointSecurityDSN y revise el asistente para asegurar las siguientes configuraciones:
  - Nombre: SymantecEndpointSecurityDSN
  - Descripción: <Cualquier descripción>
  - Servidor: Nombredeservidor\Nombredesesión (puede quedar en blanco si se localiza; de lo contrario, especifique el valor predeterminado sem5)
  - ID de inicio de sesión: DBA
  - Contraseña: <contraseña>
6. Deje la configuración predeterminada para el resto de los elementos y haga clic en Finalizar.
7. Haga clic en Probar origen de datos y asegúrese de que el estado sea “Correcto”.
8. Haga clic en Aceptar.

Verifique la comunicación con la base de datos (SQL) remota.

Verifique que se haya especificado una instancia con nombre durante la instalación y la configuración. Ejemplo: \\<nombre del servidor>\<nombre de sesión>
Verifique que SQL Server se esté ejecutando y que esté configurado correctamente.
Verifique las conexiones de red entre Symantec Endpoint Protection Manager y la base de datos SQL.
Pruebe la conexión ODBC.
1. Haga clic en Inicio > Panel de control.
2. Abra Herramientas de administrador.
3. Haga doble clic en Orígenes de datos (ODBC).
4. Seleccione la ficha Sistema DSN.
5. Haga doble clic en SymantecEndpointSecurityDSN y revise el asistente para asegurar las siguientes configuraciones:
  - Nombre: SymantecEndpointSecurityDSN
  - Descripción: <Cualquier descripción>
  - Servidor: Nombredeservidor\Nombredesesión (escriba solamente el nombre del servidor o la dirección IP si usa la sesión predeterminada)
  - ID de inicio de sesión: sa
  - Contraseña: <contraseña>
6. Deje la configuración predeterminada para el resto de los elementos y haga clic en Finalizar.
7. Haga clic en Probar origen de datos y asegúrese de que el estado sea “Correcto”.
8. Haga clic en Aceptar.

Este documento está disponible en los siguientes idiomas:

Document ID: 20080819142653935
Last Modified: 10/28/2008
Ultima modificación: 08/19/2008
Sistema operativo: Windows 2000 Professional, Windows XP Professional Edition, Windows Server 2003 Web/Standard/Enterprise/Datacenter Edition
Producto: Endpoint Protection 11