none
¿Regla Isa Server para actualizar antivirus?

    Question

  • Hola a todos de nuevo... resulta que me ha surgido un problema el cual no me permite actualizar los clientes del antivirus.

     

    Os comento. El antivirus en cuestión tiene una parte server (con su consola de gestión web) y esta se actualiza perfectamente, pero despues está la parte cliente que se instala en los equipos clientes. Estos no se consiguen conectar con el servidor para actualizarse. Yo he creado una regla que permite todo el trafico entre la interna y el host... (supongo que es lo correcto) pero el caso es que no se conecta.

     

    A ver si alguien se le ocurre de que puede ser... el antivirus es el Trend Micro Officescan Server/Client (por si alguien lo conoce o lo ha llegado a usar...).

     

    Saludos.

    Saturday, September 13, 2008 11:09 AM

Answers

  • Pues uso la versión 8.0. ¿Es buena?. La verdad es que a mi me está funcionando muy bien... a ver que me dices ya uqe parece ser que tu tambien lo usas.

     

    El problema he pasado por ver en la consola que el cliente que me instalaba no aparecia en la esta como cliente. Es decir, en la consola me ponia que habia 0 clientes. He instalado de nuevo y se ha solucionado el problema. Ya me lo detecta y aparece en la consola web como cliente asi que ya actualiza... ¿el error?, pues entiendo que seria el Isa Server que bloquearia la conexión en algun momento.

     

    Saludos y gracias.

     

    Monday, September 15, 2008 6:01 PM

All replies

  • Un poco por partes,

    El servidor de Trend Micro, entiendo que está en tu lan.

    Los clientes de antivirus, están en la LAN o tienes usuarios remotos?

    El ISA entiendo que está en tu conexión a internet?, y que el servidor de trend micro lo usa para conectar contra Internet y actualizarse.

    Ten en cuenta lo siguiente:
    Los clientes de officescan usan habitualmente una conexión http en el puerto 8080 para conectar con el servidor.

    Y los clientes officescan usan un puerto TCP (habitualmente es aleatorio) que se configura en la instalación del servidor, ese puerto es de comunicación y en los equipos está a la escucha, deberás permitir en el firewall de windows xp (o bien otro firewall a nivel de máquina instalado en los pcs) que permita el tráfico del servidor al los equipos.

    Los clientes usan el nombre dns servidor.dominio.local por ej. para conectar con el servidor, o bien la ip, esto tenlo en cuenta para los equipos remotos.

    Comprueba que el servidor se actualiza automáticamente y descarga el patrón de virus, puedes forzar la actualización manual y comprobarlo.
    En los clientes puedes forzar también una actualización y monitorizar que está cortando la conexión.

    Saludos.
    Sunday, September 14, 2008 11:24 PM
  • Hola, saludos todos.

    El Trend micro utiliza un puerto aleatorio que al instalar el antivirus te indica por donde porque puerto se va comunicar  a partir de la  instalación el server antesme parece que era 7070 creo, pero ahora no utilizan el 8080.

     Como te indica el compañero antes mira el firewall  de windows, pero yo se que trend micro tambien te instala un firewall.

    Mira el puerto con se comunica el server a los pcs, te aparece en consola web del antivirus.

    Dime que version que version de antivirus tienes.

     

    Monday, September 15, 2008 9:34 AM
  • Pues uso la versión 8.0. ¿Es buena?. La verdad es que a mi me está funcionando muy bien... a ver que me dices ya uqe parece ser que tu tambien lo usas.

     

    El problema he pasado por ver en la consola que el cliente que me instalaba no aparecia en la esta como cliente. Es decir, en la consola me ponia que habia 0 clientes. He instalado de nuevo y se ha solucionado el problema. Ya me lo detecta y aparece en la consola web como cliente asi que ya actualiza... ¿el error?, pues entiendo que seria el Isa Server que bloquearia la conexión en algun momento.

     

    Saludos y gracias.

     

    Monday, September 15, 2008 6:01 PM
  • Hola Eugenio, de trend micro he instalado y administrado diferentes versiones y  todas me han funcionado muy bien.

    Tuesday, September 16, 2008 7:17 AM
  • Hola David, te queria hacer una pregunta ya que veo que has usado o usas el Trend Micro. Yo ademas del client/server tengo el Trend Micro Interscan Security Web (imagino que lo conoces), es un proxy que te examina el trafico HTTP y FTP. Este lo uso para filtrar las paginas que visitan los usuarios. Solo tengo un ligero problema y es con el apartado del FTP. La FTP funciona perfectamente atraves del puerto 21, pero he podido comprobar que el servicio FTP del Interscan de Trend Micro se está iniciando y deteniendo constantemente. Es decir que el proxy FTP no funciona solo funciona la FTP directamente. He probado a configurarlo cambiando el puerto de este logicamente en la siguiente pantalla ya que el 21 está usado por la FTP.

     

    ¿Es de alguna regla del Isa?

     

    Wednesday, September 17, 2008 8:18 PM
  • Hola eugenio, el puerto no puedes poner el 21 porque esta en uso y por lo que leo es el ISA es el que te afecta tienes que poner un puerto en el FTP del Trend que no este en uso y que no afecte a las aplicaciones presentes y futuras y revisar las reglas de firewall.

     

    Saludos.

    Thursday, September 18, 2008 7:26 AM
  • Hola... he estado probando con varios puertos y no hay manera...

     

    Tengo el Filezilla Server para FTP (el de Windows 2003 no me hace mucha gracia), en el puerto 21. He probado a configurarlo en el 31, 41... etc. He probado con varios, pero el efecto es el mismo. Se inicia el servicio del proxy del Trend Micro, se detiene... se vuelve a iniciar... Te pongo una captura del evento de sucesos.

     

     

     

     

    Thursday, September 18, 2008 10:14 PM
  • Hola... he estado probando con varios puertos y no hay manera...

     

    Tengo el Filezilla Server para FTP (el de Windows 2003 no me hace mucha gracia), en el puerto 21. He probado a configurarlo en el 31, 41... etc. He probado con varios, pero el efecto es el mismo. Se inicia el servicio del proxy del Trend Micro, se detiene... se vuelve a iniciar... Te pongo una captura del evento de sucesos.

     

    [url=http://www.cuelgalo.com/viewer.php?id=1221781785_Sin_t_tulo_1.jpg[/url]

    Thursday, September 18, 2008 10:19 PM