Comments on: Implementando Symantec Endpoint Protection (SEP)

By: mike!

mike! — Mon, 16 Aug 2010 14:46:03 +0000

Audberto.

Hay muchas maneras de enviar la instalación del AV a los equipos cliente.

Una de ellas es irte a la sección CLIENTES, después al submenú BUSCAR EQUIPOS NO ADMINISTRADOS. Te aparecerá una ventana de búsqueda, te recomiendo hacer un barrido del rango de IPs que manejas, así buscará en tu red todos los equipos existentes.

Cuando los encuentre, selecciona los que quieres que tengan el antivirus, y da click en INICIAR LA INSTALACION.

By: audberto

audberto — Mon, 09 Aug 2010 15:41:45 +0000

oye me puedes ayudar ya instale el SEP en el servidor pero ahora como le hago para que me aparesca que ya se instalo en la pc cliente o como lo instalo

By: audberto

audberto — Fri, 06 Aug 2010 21:44:57 +0000

ola diego, tengo una duda xfa ayudame:

cuando ejecuto el asistente para migracion e implementacion todo bien pero cuando voy en la parte del asistente de implementacion mediante tranferencia me aparecen los equipos de la empresa pero a la hora de darle agregar me pide contraseña se la pongo y luego me dice error en inicio de sesion ¿a que se debe?.
ayudame xfa es mi proyecto muy importante te dejo mi correo duart_trujillo@hotmail.com

By: Angel

Angel — Fri, 25 Jun 2010 15:48:11 +0000

Hola, solo queria hacer una pregunta.
Tengo el SEP en un Windows 2003 y debe administrar 200 equipos.
A la hora de comenzar a desplegar todo iva bien, pero pasados unos dias los clientes aparecen como estado del antivirus “no instalado”.
¿Sabrias decirme a que puede deberse esto?
Gracias de antemano.
Un saludo

By: Luis

Luis — Mon, 17 May 2010 15:19:54 +0000

Hola Diego que tal , te quisiera pregunta lo siguiente:

Es posible realizar bloqueo de aplicaciones como FAcebook, messenger, youtube, mozila, etc.utilizando sep control de aplicaciones

Tu tienes algun ejemplo de como realizarlo

By: Manuel

Manuel — Thu, 25 Feb 2010 20:44:54 +0000

Diego, necesito deshabilitar que el cliente pueda deshabilitar endponit

By: Miguel

Miguel — Tue, 16 Feb 2010 16:15:03 +0000

Diego, buen día.

Dándole seguimiento a mi caso, y agradeciendo tu atención, te comento que ya pude bloquear los mp3. Efectivamente es tal como lo indicas en el link, solo que omití por error un paso :P

Y sobre el problema de Roxana, quisiera comentar que yo también eliminé todo rastro de una instalación previa del SEP en todas las carpetas, registros y servicios, reincié el equipo y me dejó instalar satisfactoriamente.

Muchas gracias nuevamente, Diego y si tienes algún otro tip o consejo sobre la consola de Symantec para quienes administramos una, no dudes en postearlo, te lo agradeceremos mucho =)

Saludos!

By: Diego

Diego — Sat, 13 Feb 2010 02:21:03 +0000

@Miguel, Roxana, eso puede pasar si queda alguno de los requisitos mal instalados o no tiene algun requisito, o bien tiene algun registro viejo de Symantec. Recomiendo eliminar todo registro de Symantec de la registry de Windows. Los directorios asociados a Symantec también y volver a intentarlo.

No pudiste bloquear los mp3? Porque si funciona dicho bloqueo, con cualquier extensión que vos definas. Contame un poco mejor qué te pasó.

Saludos!

By: Miguel

Miguel — Tue, 09 Feb 2010 23:58:54 +0000

Diego, qué tal?

Yo también tengo el mismo problema que Roxana. Sabes la causa de que retroceda la instalación automáticamente? Yo considero que es problema de virus, o el efecto del algún virus ya eliminado.

También quisiera comentarte que el link para bloquear los mp3 desde la consola no funciona.

Gracias por tus aportaciones, ya que es dificil encontrar soporte en español :P

Saludos!

By: Roxana

Roxana — Thu, 03 Dec 2009 18:49:10 +0000

Holaaa Diego….necesito ayuda urgente!

estoy tratando de instalar SEP y solo aparece

que va iniciar la instalacion y avanza.

pero de momento se regresa la barrita que carga

y se termina la instalacion, no me marca ningun error…que puedeser?

By: sep

sep — Tue, 24 Nov 2009 16:00:39 +0000

Hola,

Si tenemos un servidor haciendo de Replica (Remote Site) del SEP principal y el SEP principal cae… podemos hacer que la replica sustituya el principal ?

gracias,

By: Diego

Diego — Thu, 03 Sep 2009 18:35:58 +0000

@David, bloquear archivos MP3 lo haces desde las políticas de Application and Device Control. Si lo tenes que hacer en algun File Server te recomiendo que uses las quotas de 2003 R2 o 2008, pero si es para las PCs está bien.

Te dejo dos links con los pasos exactos para realizarlo:

http://cli.gs/MDUEXP

http://cli.gs/Y1YX3g

No entendí la primera parte del problema de los usuarios, esa conexión que nombras es desde el SEP al AD?

Saludos!

By: david

david — Wed, 02 Sep 2009 19:31:35 +0000

Diego. Necesito si me puedes ayudar, tengo un servidor W2003, que tiene instalado SEP, el IIS configurado, usuario con permisos de administrador de dominio, me ha pasado varias veces, al tratar de agregar mas usuarios del dominio a los grupos creados, no me permite conectarme al dominio, usuario sin acceso, pero minutos antes si lo permitia, al reiniciar funciona, pero luego se bloquea, a que se puede deber. otra consulta, como puedo bloquear que puedan ejecutar MP3.
Saludos y gracias.

By: Diego

Diego — Wed, 26 Aug 2009 03:22:10 +0000

@Leandro, para deshabilitar que el cliente pueda ser deshabilitado tenes que revisar las configuraciones del cliente en la Location, incluso te deja definir una contraseña para tal acción. En cuanto a la instalación fijate que tenes tres opciones, interactiva, silent y otra mas, tenes que hacer un paquete silent para que ni se entere el usuario.

Saludos!

By: Leandro

Leandro — Tue, 18 Aug 2009 15:56:17 +0000

Diego,
Tengo 2 consultas. Por un lado quisiera saber como puedo sacar la opción de que el cliente pueda hacer boton derecho sobre el icono y hacer “Disable Symantec Endpoint Protection”.
Por otro lado, cuando envio el antivirus a un cliente, le da la opción de hacer “cancel” quisiera poder sacarle esa opción para que si o si deba instarlo.

Lo que me puedas ayudar, desde ya muchas gracias.
Slds
Leandro

By: Diego

Diego — Mon, 27 Jul 2009 03:54:46 +0000

@Carlos, revisaste los logs del lado del cliente? Cuando fue la ultima conexión, si baja bien las políticas, etc? Te aparece algun error ahí?

Saludos!

By: Carlos Vega

Carlos Vega — Fri, 17 Jul 2009 18:34:27 +0000

Otra cosa; hermanos ustedes sabran que tipo de pruebas o que hay que configurar en 2003 server de MS para que funcione bien? El porblema que tengo ahorita es que los clientes no tienen el punto verde que indica conexion con la consola, a pesar que desde la consola si los veo. Podrian darme luz???

By: Carlos Vega

Carlos Vega — Fri, 17 Jul 2009 18:31:34 +0000

Efectivamente hermanos, yo lo probe en XP y no funciona para mas de 10 clientes. Es mas, el gran problema que hay por ahi con respecto a los 3 primeros modulos de reportes, que se ponen necios y no funcionan bien, es por esta misma causa, pues la conexion a esos servicios web tambien esta incluida en esos diez, por eso si ya estan 10 conectados (con el punto verde) con la consola, pues no te deja abrir el modulo de reporting. Saludos desde Venezuela.

By: Diego

Diego — Tue, 19 May 2009 05:00:46 +0000

@Mauricio, en principio si le instalaste el módulo de Firewall vas a tener que tunear los puertos según el servicio que ofrezca el servidor. Luego si queres escanear todos los archivos o sólo los ejecutables va a depender de la performance que se vea afectada en el servidor, podes probar ambos modos y monitorear el mismo a ver cómo reacciona. Luego si tenes que tener en cuenta los directorios y procesos a excluir del antivirus. Eso si es importante y lo podes ver en este artículo: Exclusiones de Antivirus en los Servidores Windows Podes usar el puerto por default que te trae la instalación del SEP o bien el 8080. Eso es indistinto ya que si luego instalas otra aplicación y requiere el 8080 podes tener un problema, pero si usas el puerto web 8014 podes obviarte muchos problemas ya que sólo lo usa Symantec. Acá hay un artículo que te puede servir: How to Change the Communications Management Port for SEPM and SEP Clients Cualquier cosa avisame. Saludos!

By: Mauricio

Mauricio — Mon, 18 May 2009 14:43:06 +0000

Diego, me gustaria que me ayudes con una explicacion de una buena configuracion en el cliente de SEP cuando lo instalas como no administrado. Esta necesidad me surgio puesto que el servidor esta con windows server 2008 y aun no lo domino. Por lo tanto estoy instalando el SEP en los clientes independientemente. Pero aun no encuentro una configuracion ideal. Por cierto, si el puerto por default del IIS ya esta ocupado, por cual es recomendable cambiar? yo tenia pensado utilizar el 8080. Disculpa la molestia y de antemano agradezco tu ayuda.

By: Diego

Diego — Tue, 24 Feb 2009 12:32:06 +0000

@Fernando, el problema puede surgir como bien vos comentas a través del IIS ya que el SBS levanta bastantes sites por si mismo, pero también puede ser por otra causa como el LiveUpdate o que no se esté removiendo completamente al intentar instalar de nuevo. Te dejo unos links del foro de Symantec para que los revises.

https://forums.symantec.com/syment/board/message?board.id=endpoint_protection11&message.id=14550&query.id=14269855#M14550

https://forums.symantec.com/syment/board/message?board.id=endpoint_protection11&thread.id=7487&view=by_date_ascending&page=1

Saludos!

By: Fernando

Fernando — Mon, 23 Feb 2009 20:07:47 +0000

Diego, ¿por que puede ocurrir que durante la primera fase de la instalacion, la copia de archivos, el proceso finalice y efectue una restauracion el punto inicial? No muestra ningun mensaje de error, simplemente dice que el proceso se ha detenido inesperadamente y que la instalacion finaliza, que se intente de nuevo. Tengo IIS 6.0 en un SBS 2003 Premium y cumplo todos los requisitos, aún asi creo que debe ser un problema derivado de IIS. Siempre he intentado la instalación con la opcion de Web Personalizada. Gracias.

By: Diego

Diego — Tue, 06 Jan 2009 14:34:40 +0000

@Javi SI, lamentablemente no lo probé en ese sistema operativo por lo que no puedo confirmarte pero imagino que como es Windows XP es un sistema operativo de escritorio y como tal solo soporta 10 conexiones de red concurrentes. Fuera de esas 10 conexiones existen problemas de comunicación por eso es que se requiere y se recomienda un sistema operativo servidor que soporte mas conexiones.

Saludos!

By: Javi SI

Javi SI — Sat, 27 Dec 2008 11:05:26 +0000

Diego, el servidor SEP tiene limitaciones de clientes instalado en windows XP: solo te permite 10 clientes.
Tenés idea como incrementar esta restricción de clientes??

desde ya muchas gracias. Saludos!!