Configuration de Symantec Endpoint Protection Manager pour l'exécution avec un port HTTP personnalisé
Ce document est une traduction réalisée à partir de l'anglais. Il est possible que des modifications aient été apportées à la version anglaise d'origine après que ce document ait été traduit et publié. Symantec ne garantit ni la précision ni l'exhaustivité de la traduction.
Situation:
Vous devez exécuter Symantec Endpoint Protection Manager avec un port HTTP personnalisé, sur un site Web personnalisé ou sur le site Web par défaut. Cette configuration est utile quand vous avez d'autres sites utilisant le port 80 qui sont en conflit avec Symantec Endpoint Protection Manager. Elle aide également à sécuriser les sites si vous les exécutez sur des ports non standard.
Solution:
Si vous avez déjà installé Symantec Endpoint Protection Manager sur le site Web par défaut, passez directement à la section Configuration de Symantec Endpoint Protection Manager pour l'utilisation d'un port HTTP personnalisé. S'il s'agit d'une nouvelle installation, consultez d'abord la section Installation de Symantec Endpoint Protection Manager à l'aide d'un site Web personnalisé.
Installation de Symantec Endpoint Protection Manager à l'aide d'un site Web personnalisé
- Exécutez le programme d'installation de Symantec Endpoint Protection Manager.
- Sélectionnez Créer un site Web personnalisé et procédez à l'installation.
- Une fois l'installation terminée, un site nommé Symantec Web Server (Serveur Web Symantec) apparaît dans IIS.
Remarque: Une modification dans le port TCP sur votre site Web par défaut peut affecter d'autres applications qui s'exécutent actuellement sur ce site.
Configurer Symantec Endpoint Protection Manager pour l'utilisation d'un port HTTP personnalisé
- Arrêtez le service Symantec Endpoint Protection Manager.
- Ouvrez IIS.
- Cliquez avec le bouton droit de la souris sur le site Web sur lequel Symantec Endpoint Protection Manager réside.
- Cliquez sur Propriétés.
- Sous Port TCP, entrez le numéro du port HTTP que vous voulez utiliser.
- Cliquez sur OK.
- Dans un éditeur de texte tel que le Bloc-notes, ouvrez le fichier suivant :
C:\Program Files\Symantec\Symantec Endpoint Protection Manager\Tomcat\etc\conf.properties
- Ajoutez la ligne suivante au bas du fichier, en substituant votre numéro de port choisi :
scm.iis.http.port=<port>
Par exemple, si vous avez choisi le port 8080, la ligne doit apparaître comme suit :
scm.iis.http.port=8080
- Enregistrez et fermez le fichier.
- Redémarrez le serveur qui héberge Symantec Endpoint Protection Manager.
Ensuite, vérifiez si le port personnalisé a été configuré dans la liste de serveurs de gestion par défaut.
Pour vérifier si le port personnalisé a été configuré dans la liste de serveurs de gestion par défaut
- Dans Symantec Endpoint Protection Manager, cliquez sur Politiques> Composants de politique> Listes des serveurs de gestion.
- Modifiez la liste de serveurs de gestion par défaut.
- Vérifiez si le port personnalisé a été configuré pour les serveurs figurant dans la liste. Si c'est le cas, passez à la section Modifier le fichier Sylink.xml pour refléter le port HTTP correct pour les clients existants. Si ce n'est pas le cas, passez à la procédure de la section Configuration des clients Symantec Endpoint Protection 11.0 pour l'utilisation du port HTTP personnalisé.
Configuration des clients Symantec Endpoint Protection 11.0 pour l'utilisation du port HTTP personnalisé
- Dans Symantec Endpoint Protection Manager, cliquez sur Politiques> Composants de politique> Listes des serveurs de gestion.
- Cliquez sur Ajouter une nouvelle liste de serveurs de gestion.
- Saisissez un nom pour la nouvelle liste.
- Activez l'option Use HTTP Protocol (Utiliser le protocole HTTP).
- Cliquez sur Ajouter> Nouveau serveur.
- Saisissez l'adresse IP ou le nom d'ordinateur de l'ordinateur qui héberge Symantec Endpoint Protection Manager.
- Activez l'option Customize HTTP port (Personnaliser le port HTTP).
- Entrez votre numéro de port choisi.
- Cliquez sur OK.
- Cliquez avec le bouton droit de la souris sur la nouvelle liste de serveurs de gestion et cliquez sur Assigner.
- Sélectionnez les groupes auxquels vous voulez assigner la liste de serveurs de gestion.
- Cliquez sur Assigner.
Modifiez le fichier Sylink.xml pour refléter le port HTTP correct pour les clients existants.
Si vous n’avez pas de clients existants, passez à la section Modifier le fichier Sylink.xml pour refléter le port HTTP correct pour les nouveaux clients
- Connectez-vous à l'ordinateur client.
- Cliquez sur Démarrer> Exécuter, tapez smc -stop et cliquez sur OK.
- Dans un éditeur de texte tel que le Bloc-notes, C:\Program Files\Symantec\Symantec Endpoint Protection\Sylink.xml.
Remarque: Le dossier peut également être C:\Program Files\Symantec\Symantec AntiVirus\.
- Recherchez la ligne suivante:
<Server Address="X.X.X.X" HttpVerifyCA="0" Verify Signatures="1" />
- Ajoutez la chaîne HttpPort à la ligne comme suit:
<Server Address="X.X.X.X" HttpPort=" <port> <HttpVerifyCA="0" Verify Signatures="1" />
- Enregistrez et fermez le fichier.
- Cliquez sur Démarrer> Exécuter, tapez smc -start et cliquez sur OK.
- Un point vert apparaît sur l'icône de Symantec Endpoint Protection 11.0 dans la zone de notification de la barre des tâches. Ce point vert indique qu'il s'est connecté avec succès à Symantec Endpoint Protection Manager.
Modifier le fichier Sylink.xml pour refléter le port HTTP correct pour les nouveaux clients
- Dans Symantec Endpoint Protection Manager, sous l'onglet Admin, cliquez sur Paquets d'installation.
- Cliquez avec le bouton droit de la souris sur le paquet Symantec Endpoint Protection 11.0 32 bits (ou 64 bits, le cas échéant), puis cliquez sur Exporter.
- Sélectionnez un dossier vers lequel exporter le paquet.
- Désélectionnez Exécutable unique
- Sélectionnez le groupe sur lequel vous voulez installer le client.
- Une fois l'exportation terminée, accédez au dossier du paquet exporté.
- Effectuez une copie du fichier Sylink.xm l sur un support amovible.
- Sur l'ordinateur client, cliquez sur Démarrer> Exécuter, tapez smc -stop et cliquez sur OK.
- Copiez le fichier Sylink.xml à partir du support amovible et collez-le dans le dossier d'installation de Symantec Endpoint Protection et remplacez tout fichier Sylink.xml existant.Le dossier d'installation peut être C:\Program Files\Symantec\Symantec Endpoint Protection\ ou C:\Program Files\Symantec\Symantec AntiVirus\.
- Cliquez sur Démarrer> Exécuter, tapez smc -start et cliquez sur OK.
- Un point vert apparaît sur l'icône de Symantec Endpoint Protection 11.0 dans la zone de notification de la barre des tâches. Ce point vert indique qu'il s'est connecté avec succès à Symantec Endpoint Protection Manager.
Références
This document is available in the following languages:
Identification document: 20080818105751935
Dernière révision: 11/03/2008
Date de création: 08/18/2008
Nom du produit: Endpoint Protection 11
** L'achat en ligne des Produits Symantec s'effectue depuis le site édité et exploité par un revendeur agréé, la succursale anglaise de la Société Digital River Inc.