Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit
GELÖST

Sophos 7.6.4

Frage Sicherheit Sicherheits-Tools

Mitglied: XlaniX

XlaniX (Level 1) - Jetzt verbinden

27.02.2009, aktualisiert 12:15 Uhr, 9019 Aufrufe, 8 Kommentare

Diverse Problemchen

Hallo,
ich beschäftige mich gerade mit Sophos 7.6.4. Ich soll den Sophos Virenscanner mit einem Batchscript verteilen. Dazu gab man mir die Installationsdatei escw76sasfx.exe mit an die Hand. Diese will aber das ganze Enterprise-Security-Control-Paket installieren.
Anfangs dachte ich ist nicht so schlimm ich installier einfach alles, aber dann musste ich feststellen, dass sie die exe nicht unattended installieren lässt. Solltet ihr Tips oder Tricks wissen wies geht, wäre ich sehr dankbar, dann könnte ich evtl meinen zweiten Lösungsansatz vielleicht verwerfen.
Meine zweite Idee fußt darauf, das bei der Installation des Komplettpacketes zwei Ordner entstehen für Anti-Virus und Auto Update. In beiden Ordner lagen auch Installationsdateien. So hab ich einfach beide Ordner kopiert und die beiden Installationsdateien aufgerufen (bei denen funktionierten auch die Befehlszeilenparameter für unbeaufsichtigte Installationen). Das Ergebniss war recht ansehnlich. Ich habe den Virenscanner installiert bekommen, und theoretisch sollte es auch Updates bekommen.
Um die Daten für unseren UpdateServer zu übermitteln habe ich den Ordner Config im Verzeichnis Data von einem unserer Clients kopiert, siehe da er findet den UpdateServer und will Updates ziehen, aber bricht dann einfach ab. Und an dieser Stelle komme ich nicht weiter.
Im Log-File steht immer "Could not create instance of IProductSetup2. Reverting to IProductSetup." Die Returncodes sind immer 0. Meine Recherche ergab, dass das bedeutet die Installation sei erfolgreich. Eine Internetrecherche nach meiner Log-File-Ausgabe ergab leider nichts. Ich hoffe jemand von euch hat ein ähnliches Problem oder vielleicht schon eine Lösung. Ich weiß an dieser Stelle echt nicht mehr weiter.
Danke schonmal im Vorraus!
Gruß Lani
Mitglied: 45877
27.02.2009 um 12:19 Uhr
warum verteilt ihr die installation nicht über die enterprise console?
Bitte warten ..
Mitglied: XlaniX
27.02.2009 um 12:24 Uhr
Ganz ehrlich?! So 100% genau kann ich es dir nicht sagen. Ich weiß nur, das diese Skripte bei der Installation eines Windows gleich mit ausgeführt werden. Ob ein Rechner wenn er neu installiert automatisch mit der Enterprise Console hinzugefügt wird weiß ich net. Ich bin auch eigentlich bei uns nicht für das Sophos zuständig. Das macht sonst ein Kollege, und der ist zur Zeit leider nicht zu erreichen
Bitte warten ..
Mitglied: 45877
27.02.2009 um 12:45 Uhr
nein, er installiert nicht automatisch sophos, weil man ihn ja erst einer Gruppe zuweisen muss, damit er die richtigen Update, Scan usw. einstellungen zieht. Man muss ihn in der Enterprise Console eh anfassen, drum tut der eine Click auch nicht mehr weh um die software zu installieren.
Aber gut, jeder wie er mag.
Bitte warten ..
Mitglied: XlaniX
27.02.2009 um 12:49 Uhr
Also selbst wenn ich das Sophos mit Skript installiere muss mein Rechner mit der Console noch verwaltet werden um Updates beziehen zukönnen?
Gruß Lani
Bitte warten ..
Mitglied: hanswurscht
27.02.2009 um 15:33 Uhr
Hallo Lani,

es ist etwas anders.
Bei Sophos läuft alles in der Enterprise Console zusammen (Voraussetzung Windows Domäne).
In der Console kannst Du dann den Rechner im Netzwerk suchen und einer Gruppe (bspw. Clients, Server, Notebooks, usw.) zu teilen.
Hintergrund der Gruppen ist: jeder Gruppe kann man unterschiedliche Einstellungen hinterlegen - bspw. dass Server nicht irgendwelche Daten scannen oder wie oft nach Updates gesucht werden soll.
Dann nur noch den Sophos installieren (von der Console aus) und fertig.
Vorteil: Du hast alles im Blick - bspw auch, wenn die Installation fehl geschlagen ist oder die Updates nicht korrekt gezogen werden, Virenbefall, usw.
Des Weiteren kann der User - sofern er irgendwelche Rechte sich erschlichen hat - den Sophos zwar deinstallieren, aber nach einer gewissen Zeit, kommt das Update und der Scanner ist wieder drauf.

Wenn Du das ganze mit Scripten machst, ist natürlich die Frage, was das Script macht. Evtl. teilt das Script ja den client auch in eine Gruppe ein.
Letztendlich wird das Script aber sagen, installier dir aus dem Verzeichnis den Sophos und in der Installationsdatei werden alle weiteren wichtigen Daten sein.
Was fehlt ist der Überblick, was die Rechner machen - Vorteil der Console. Geht aber nur mit ner Windowsdomäne oder ner Novelgeschichte. Sobald Linux oder andere BS dabei sind -> Scripte...

Ich hoffe ich konnte Dir etwas helfen.
Viele Grüße
Hanswurscht
Bitte warten ..
Mitglied: XlaniX
02.03.2009 um 08:43 Uhr
Guten Morgen,
danke für die gute Erklärung, damit ist mir einiges schon mal klarer geworden.
Ich habe mir weitere Informationen geholt, und der Sinn unserer Skripte ist der, dass hier häufig mal Rechner installiert werden, und das Sophos einfach vergessen wird, weil die für Sophos zuständige Person nicht verständigt wurde.Um zu verhindern, dass diese Rechner ohne Schutz in der Domäne hängen, sollen diese Skripte gleich von vornherein mit dabei sein. Einfach um vorzubeugen, dass sie vergessen werden.
Leider habe ich aber noch immer keine gescheite Lösung gefunden. Und auch kein Lösungsansatz für mein Problem. Sollte also noch jemand dazu iwelche ideen haben, wäre ich sehr dankbar dafür.
Gruß Lani
Bitte warten ..
Mitglied: hanswurscht
02.03.2009 um 19:34 Uhr
Grüß Dich Lani,

eine mögliche Idee ist, dass der Sophos in die Images für die neuen PCs gleich mit integriert wird.
Ansonsten ist es evtl. möglich in der Console das Netzwerk regelmäßig zu scannen und wenn ein PC ohne Sophos da ist, kriegt man eine Email (frag mal den Support - die sind wirklich fit).

Verwendet ihr die Console und habt ihr nur den Virenscanner oder mehr?

Viele Grüße
Hanswurscht
Bitte warten ..
Mitglied: XlaniX
04.03.2009 um 12:25 Uhr
Wir haben nutzen keine Images, daher ja auch das Skript
Die Möglichkeit der Console ist gut, wird auch gemacht, aber mein Chef will es noch "sicherer" wie er sagt, um menschliche Fehler auszuschließen. Auf den clients werden nur die Virenscanner eingesetzt.
Vom Sophos-Support habe ich Tips bezüglich den Rechten bekommen, damit setzte ich mich nun auseinander.
Gruß Lani
Bitte warten ..
Ähnliche Inhalte
Voice over IP
SPA112 hinter Sophos UTM kein VOIP
gelöst Frage von Huibuh2010Voice over IP14 Kommentare

Hallo liebe Comunity, ich steh vor ein Problem und weiß ehrlich gesagt nicht mehr was ich probieren könnte. Mein ...

LAN, WAN, Wireless
Mikrotik - Sophos SSTP Fehler
gelöst Frage von BirdyBLAN, WAN, Wireless2 Kommentare

Hallo zusammen, da ich hier nicht wirklich weitergekommen bin und aqui mir auch geraten hat, ggf. OpenVPN/SSTP zu verwenden, ...

Firewall
Sophos UTM DMZ und VLAN
gelöst Frage von DaPeddaFirewall2 Kommentare

Servus, ich habe eine Verständnisfrage: eine DMZ dient vereinfacht dazu einen Host oder eine Gruppe von Client's exponiert ins ...

LAN, WAN, Wireless
Sophos SG - IPSEc Routing
Frage von EvilmachineLAN, WAN, Wireless2 Kommentare

Hallo. vor einer Weile hatte ich hier nach Firewalls gefragt und mir wurde die Sophos UTM empfohlen. Ich habe ...

Neue Wissensbeiträge
Router & Routing

Lets Encrypt kommt auf die FritzBox

Information von bitcoin vor 2 StundenRouter & Routing

In der neuesten Labor-Version der FB7490 integriert AVM unter anderem einen Let's Encrypt Client für Zugriffe auf das Webinterface ...

Internet

Was nützt HTTPS, wenn es auch von Phishing Web-Seiten genutzt wird

Information von Penny.Cilin vor 3 TagenInternet17 Kommentare

HTTPS richtig einschätzen Ob man eine Webseite via HTTPS aufruft, zeigt ein Schloss neben der Adresse im Webbrowser an. ...

Webbrowser

Bugfix für Firefox Quantum released - Installation erfolgt teilweise nicht automatisch!

Erfahrungsbericht von Volchy vor 4 TagenWebbrowser8 Kommentare

Hallo zusammen, gem. dem Artike von heise online wurde mit VersionFirefox 57.0.1 sicherheitsrelevante Bugs behoben. Entgegen der aktuellen Veröffentlichung ...

Sicherheit

Teamviewer Sessions können gekapert werden - Update tw. verfügbar

Information von sabines vor 4 TagenSicherheit7 Kommentare

In bestimmten Konstellationen können Teamviewer Sessions gekapert werden, wahrscheinlich aber ein recht unwahrscheinliches Szenario. Da der Teamviewer gerne für ...

Heiß diskutierte Inhalte
Vmware
Installation Windows 10 VMware
Frage von Ghost108Vmware17 Kommentare

Hallo zusammen, versuche gerade mit Hilfe des vshpere clients eine virtuelle Windows 10 maschine aufzusetzen. 1. virtuelle Maschine erstellt ...

Exchange Server
SBS 2011 E-Mails können gesendet werden, aber nicht von extern empfangen
Frage von andreas1234Exchange Server14 Kommentare

Hallo Community, ich habe das Problem, dass seit knapp zwei Wochen die E-Mails von meinem SBS 2011 einwandfrei gesendet ...

Voice over IP
Telefonstörung - Ortsrufnummern kein Verbindungsaufbau
Frage von Windows10GegnerVoice over IP10 Kommentare

Hallo, sowohl bei uns als auch beim Opa ist es über VoIP nicht möglich Ortsrufnummern anzurufen. Es kommt nach ...

Windows Server
Server 2012 über Eingabeaufforderung devmgmt.msc geht nicht
gelöst Frage von achim222Windows Server9 Kommentare

Hallo, ich habe hier einen Server 2012 der im Reparaturmodus startet. Es liegt an einem falschen VirtIO Treiber für ...