Как настроить Symantec Endpoint Protection Manager для работы с нестандартным портом HTTP
Этот документ представляет собой перевод с английского языка. В исходный документ на английском языке могли быть внесены изменения после публикации перевода. Компания Symantec не гарантирует, что перевод соответствует полному тексту на английском языке.
Ситуация:
Symantec Endpoint Protection Manager должен работать с нестандартным портом HTTP на пользовательском или стандартном веб-сайте. Такая конфигурация может применяться при наличии других сайтов, использующих порт 80 и конфликтующих с Symantec Endpoint Protection Manager. Кроме того, изменение порта на нестандартное значение позволяет обезопасить сайт.
Решение:
Если Symantec Endpoint Protection Manager уже установлен на стандартном веб-сайте, то перейдите к шагу "Настройка Symantec Endpoint Protection Manager для применения нестандартного порта HTTP".
Если установку только планируется выполнить с нуля, то начните с шага "Установка Symantec Endpoint Protection Manager на пользовательском веб-сайте".
Установка Symantec Endpoint Protection Manager на пользовательском веб-сайте
- Запустите программу установки Symantec Endpoint Protection Manager.
- Выберите вариант Создать отдельный веб-сайт и продолжите установку.
После завершения установки в IIS появится сайт с именем "Веб-сервер Symantec".
Примечание: Изменение номера порта TCP на стандартном веб-сайте может повлиять на другие приложения, работающие на этом веб-сайте.
Настройка Symantec Endpoint Protection Manager для применения нестандартного порта HTTP
- Остановите службу Symantec Endpoint Protection Manager.
- Откройте IIS.
- Щелкните правой кнопкой мыши на веб-сайте, содержащем Symantec Endpoint Protection Manager.
- Выберите пункт Свойства.
- В поле "Порт TCP" введите необходимый номер порта HTTP.
- Нажмите кнопку OK.
- С помощью текстового редактора (например, Блокнота) откройте следующий файл:
C:\Program Files\Symantec\Symantec Endpoint Protection Manager\Tomcat\etc\conf.properties
- Добавьте следующую строку в конец файла, указав выбранный номер порта:
scm.iis.http.port= <порт>
Например, если был выбран порт 8080, то добавьте следующую строку:
scm.iis.http.port =8080
- Сохраните и закройте файл.
- Перезапустите сервер, на котором установлен Symantec Endpoint Protection Manager.
Проверьте, указан ли нестандартный порт в списке серверов управления по умолчанию.
Как проверить, указан ли нестандартный порт в списке серверов управления по умолчанию
- В Symantec Endpoint Protection Manager выберите Политики> Компоненты политик> Списки серверов управления.
- Измените список серверов управления по умолчанию.
- Убедитесь, что для серверов в списке настроен нестандартный порт. Если это так, то перейдите к шагу Изменение номера порта HTTP для существующих клиентов в файле Sylink.xml. Если это не так, что перейдите к шагу Настройка клиентов Symantec Endpoint Protection 11.0 для применения нестандартного порта HTTP.
Настройка клиентов Symantec Endpoint Protection 11.0 для применения нестандартного порта HTTP
- В Symantec Endpoint Protection Manager выберите Политики> Компоненты политик> Списки серверов управления.
- Выберите Добавить список серверов управления.
- Введите имя нового списка.
- Выберите пункт Использовать протокол HTTP.
- Выберите Добавить> Новый сервер.
- Введите IP-адрес или имя компьютера, содержащего Symantec Endpoint Protection Manager.
- Выберите пункт Настроить порт HTTP.
- Введите выбранный номер порта.
- Нажмите кнопку OK.
- Щелкните правой кнопкой мыши на новом списке серверов управления и выберите пункт Присвоить.
- Выберите группы, которым следует присвоить список серверов управления.
- Нажмите кнопку Присвоить.
Изменение номера порта HTTP для существующих клиентов в файле Sylink.xml.
В случае отсутствия клиентов перейдите к шагу
Изменение номера порта HTTP для новых клиентов в файле Sylink.xml.
- Войдите в систему на компьютере клиента.
- Выберите Пуск > Выполнить, введите команду smc -stop и нажмите OK.
- В текстовом редакторе (например, Блокноте) откройте файл C:\Program Files\Symantec\Symantec Endpoint Protection\Sylink.xml.
Примечание: Альтернативный путь к файлу: C:\Program Files\Symantec\Symantec AntiVirus\.
- Найдите следующую строку:
<Server Address="X.X.X.X" HttpVerifyCA="0" Verify Signatures="1" />
- Добавьте строку "HttpPort", как показано ниже:
<Server Address="X.X.X.X" HttpPort=" <порт> " HttpVerifyCA="0" Verify Signatures="1" />
- Сохраните и закройте файл.
- Выберите Пуск > Выполнить, введите команду smc -start и нажмите OK.
- На значке Symantec Endpoint Protection 11.0, показанном на панели задач, появится зеленая точка. Она означает, что программа успешно подключилась к Symantec Endpoint Protection Manager.
Изменение номера порта HTTP для новых клиентов в файле Sylink.xml
- В Symantec Endpoint Protection Manager откройте вкладку "Администратор" и выберите Установочные пакеты.
- Щелкните правой кнопкой мыши на пакете 32-разрядный Symantec Endpoint Protection 11.0 (или 64-разрядный, если это необходимо) и нажмите кнопку Экспортировать.
- Выберите папку для экспорта пакета.
- Отмените выбор пункта Отдельный исполняемый файл .
- Выберите группу, в которой необходимо установить клиент.
- После завершения экспорта перейдите в папку с экспортированным пакетом.
- Создайте копию файла Sylink.xm l на съемном носителе.
- На компьютере клиента выберите Пуск> Выполнить, введите команду smc -stop и нажмите OK.
- Скопируйте файл Sylink.xml со съемного носителя в установочную папку Symantec Endpoint Protection, заменив текущий файл Sylink.xml.
Продукт может быть установлен в папке C:\Program Files\Symantec\Symantec Endpoint Protection\ или C:\Program Files\Symantec\Symantec AntiVirus\.
- Выберите Пуск > Выполнить, введите команду smc -start и нажмите кнопку OK.
- На значке Symantec Endpoint Protection 11.0, показанном на панели задач, появится зеленая точка. Она означает, что программа успешно подключилась к Symantec Endpoint Protection Manager.
Ссылки
Этот документ переведен на следующие языки:
Номер документа: 20080818110006935
Последнее изменение: 10/29/2008
Дата создания 08/18/2008
Продукт(ы): Endpoint Protection 11