Добро пожаловатьПродукты и услугиSecurity ResponseПоддержкаРешения и отраслиЛицензирование
?????????????
Symantec.com > Корпоративные > Поддержка > База знаний


Как настроить Symantec Endpoint Protection Manager для работы с нестандартным портом HTTP

Этот документ представляет собой перевод с английского языка. В исходный документ на английском языке могли быть внесены изменения после публикации перевода. Компания Symantec не гарантирует, что перевод соответствует полному тексту на английском языке.


Ситуация:
Symantec Endpoint Protection Manager должен работать с нестандартным портом HTTP на пользовательском или стандартном веб-сайте. Такая конфигурация может применяться при наличии других сайтов, использующих порт 80 и конфликтующих с Symantec Endpoint Protection Manager. Кроме того, изменение порта на нестандартное значение позволяет обезопасить сайт.

Решение:
Если Symantec Endpoint Protection Manager уже установлен на стандартном веб-сайте, то перейдите к шагу "Настройка Symantec Endpoint Protection Manager для применения нестандартного порта HTTP".
Если установку только планируется выполнить с нуля, то начните с шага "Установка Symantec Endpoint Protection Manager на пользовательском веб-сайте".

Установка Symantec Endpoint Protection Manager на пользовательском веб-сайте

  1. Запустите программу установки Symantec Endpoint Protection Manager.
  2. Выберите вариант Создать отдельный веб-сайт и продолжите установку.


Примечание: Изменение номера порта TCP на стандартном веб-сайте может повлиять на другие приложения, работающие на этом веб-сайте.



Настройка Symantec Endpoint Protection Manager для применения нестандартного порта HTTP
  1. Остановите службу Symantec Endpoint Protection Manager.
  2. Откройте IIS.
  3. Щелкните правой кнопкой мыши на веб-сайте, содержащем Symantec Endpoint Protection Manager.
  4. Выберите пункт Свойства.
  5. В поле "Порт TCP" введите необходимый номер порта HTTP.
  6. Нажмите кнопку OK.
  7. С помощью текстового редактора (например, Блокнота) откройте следующий файл:

    C:\Program Files\Symantec\Symantec Endpoint Protection Manager\Tomcat\etc\conf.properties
  8. Добавьте следующую строку в конец файла, указав выбранный номер порта:

    scm.iis.http.port= <порт>

    Например, если был выбран порт 8080, то добавьте следующую строку:

    scm.iis.http.port =8080
  9. Сохраните и закройте файл.
  10. Перезапустите сервер, на котором установлен Symantec Endpoint Protection Manager.

Проверьте, указан ли нестандартный порт в списке серверов управления по умолчанию.

Как проверить, указан ли нестандартный порт в списке серверов управления по умолчанию
  1. В Symantec Endpoint Protection Manager выберите Политики> Компоненты политик> Списки серверов управления.
  2. Измените список серверов управления по умолчанию.
  3. Убедитесь, что для серверов в списке настроен нестандартный порт. Если это так, то перейдите к шагу Изменение номера порта HTTP для существующих клиентов в файле Sylink.xml. Если это не так, что перейдите к шагу Настройка клиентов Symantec Endpoint Protection 11.0 для применения нестандартного порта HTTP.


Настройка клиентов Symantec Endpoint Protection 11.0 для применения нестандартного порта HTTP
  1. В Symantec Endpoint Protection Manager выберите Политики> Компоненты политик> Списки серверов управления.
  2. Выберите Добавить список серверов управления.
  3. Введите имя нового списка.
  4. Выберите пункт Использовать протокол HTTP.
  5. Выберите Добавить> Новый сервер.
  6. Введите IP-адрес или имя компьютера, содержащего Symantec Endpoint Protection Manager.
  7. Выберите пункт Настроить порт HTTP.
  8. Введите выбранный номер порта.
  9. Нажмите кнопку OK.
  10. Щелкните правой кнопкой мыши на новом списке серверов управления и выберите пункт Присвоить.
  11. Выберите группы, которым следует присвоить список серверов управления.
  12. Нажмите кнопку Присвоить.


Изменение номера порта HTTP для существующих клиентов в файле Sylink.xml.
В случае отсутствия клиентов перейдите к шагу Изменение номера порта HTTP для новых клиентов в файле Sylink.xml.
  1. Войдите в систему на компьютере клиента.
  2. Выберите Пуск > Выполнить, введите команду smc -stop и нажмите OK.
  3. В текстовом редакторе (например, Блокноте) откройте файл C:\Program Files\Symantec\Symantec Endpoint Protection\Sylink.xml.


    Примечание: Альтернативный путь к файлу: C:\Program Files\Symantec\Symantec AntiVirus\.

  4. Найдите следующую строку:

    <Server Address="X.X.X.X" HttpVerifyCA="0" Verify Signatures="1" />
  5. Добавьте строку "HttpPort", как показано ниже:

    <Server Address="X.X.X.X" HttpPort=" <порт> " HttpVerifyCA="0" Verify Signatures="1" />
  6. Сохраните и закройте файл.
  7. Выберите Пуск > Выполнить, введите команду smc -start и нажмите OK.
  8. На значке Symantec Endpoint Protection 11.0, показанном на панели задач, появится зеленая точка. Она означает, что программа успешно подключилась к Symantec Endpoint Protection Manager.


Изменение номера порта HTTP для новых клиентов в файле Sylink.xml
  1. В Symantec Endpoint Protection Manager откройте вкладку "Администратор" и выберите Установочные пакеты.
  2. Щелкните правой кнопкой мыши на пакете 32-разрядный Symantec Endpoint Protection 11.0 (или 64-разрядный, если это необходимо) и нажмите кнопку Экспортировать.
  3. Выберите папку для экспорта пакета.
  4. Отмените выбор пункта Отдельный исполняемый файл .
  5. Выберите группу, в которой необходимо установить клиент.
  6. После завершения экспорта перейдите в папку с экспортированным пакетом.
  7. Создайте копию файла Sylink.xm l на съемном носителе.
  8. На компьютере клиента выберите Пуск> Выполнить, введите команду smc -stop и нажмите OK.
  9. Скопируйте файл Sylink.xml со съемного носителя в установочную папку Symantec Endpoint Protection, заменив текущий файл Sylink.xml.
    Продукт может быть установлен в папке C:\Program Files\Symantec\Symantec Endpoint Protection\ или C:\Program Files\Symantec\Symantec AntiVirus\.
  10. Выберите Пуск > Выполнить, введите команду smc -start и нажмите кнопку OK.
  11. На значке Symantec Endpoint Protection 11.0, показанном на панели задач, появится зеленая точка. Она означает, что программа успешно подключилась к Symantec Endpoint Protection Manager.

Ссылки
Этот документ переведен на следующие языки:


ОЦЕНИТЬ ЭТО РЕШЕНИЕ
Помогло ли вам это решение?
Да
Нет
Сообщите нам, если информация изложена недостаточно понятно или если требуемая информация отсутствует. Ваши отзывы помогут нам улучшить качество предоставляемых услуг.

ПРИМЕЧАНИЕ: на введенные комментарии НЕ отправляется персональный ответ.


Номер документа: 20080818110006935
Последнее изменение: 10/29/2008
Дата создания 08/18/2008
Продукт(ы): Endpoint Protection 11

Индекс сайта · Юридическая информация · Политика конфиденциальности · Обратная связь · Сайты по всему миру · Лицензионные соглашения
©1995 - 2009 Symantec Corporation