frogger13
Goto Top

Installation Trendmicro - wie ?

moinsen !

wir haben folgende problemstellung:
auf unserem aktuellen security server läuft ca e-trust software , welches wir durch trendmicro csm ersetzen wollen. da wir nicht beide produkte parallel installieren können/wollen, war die erste idee, nur die client pcs anzufassen und dort erstmal den lokalen client auf trendmicro upzudaten. dies scheint ja nicht machbar, oder ? wenn ja woher bekommt man die client software ?

alternativ wollten wir das paket auf einem anderen w2k3 server installieren und später, wenn alle clients und server gepushed sind, die console (dashboard) auf dem eigentlich server neu zu installieren. dieses szenarion haben wir in einer testumgebung versucht nachzustellen. leider ist nach der neuinstallation auf den 2ten server keine verbindung mehr zu den clients möglich. in der liste der sicherheitseinstellungen keiner der schon installieren clients/server aufgelistet. ein hinzufügen geht auch schief, da der client ja schon installiert ist. also wäre eine manuelle installation wie ganz oben beschrieben, auch für die katz oder ?

gibt es eine praktikable lösung für unser problem ?

vielen dank schon einmal für die unterstützung !

Content-ID: 36596

Url: https://administrator.de/contentid/36596

Ausgedruckt am: 13.11.2024 um 07:11 Uhr

geTuemII
geTuemII 24.07.2006 um 16:27:57 Uhr
Goto Top
Hallo Frogegr,

die Clientsoftware eines Trend Micro CSM wird von der Serverinstallation aus verteilt, per manuellem Push von der Console aus oder per LoginScript beispielsweise. Mit Loginscript wird der Client sofort bei UserAnmeldung installiert, daher verstehe ich dein Problem nicht ganz.

Wenn du den TrendMicro umziehen willst (zb. auch Update auf V3), mußt du zum einen den neuen Server exakt so aufbauen wie den alten (IIS-Config und Client_LocalServer_port). Die Einstallungen findest du auf jedem Client --> Programme --> Trend Micro --> ofcscan.ini --> Sections [Ini_Server_Section] und [Ini_Client_Section].

Beim Umzug auf einen neuen Server müssen außerdem auf allen Clients die Einträge für MasterDirectory, Master_Domainname usw. angepaßt werden.

Fazit: TM auf dem Server installieren und ins LoginScript reinbiegen, das wäre meine Erste Wahl.

geTuemII
frogger13
frogger13 25.07.2006 um 06:22:12 Uhr
Goto Top
hmmm... grundsätzlich hab ich ja kein problem mit der installation !

nur ich möchte "planmäßig" irgendwann später mal den server auf einen anderen server umziehen. wenn ich das also richtig verstanden habe, muss ich einfach nur die ofcscan.ini anpassen ? eigentlich habe ich das gemacht (in einer testumgebung), aber auf dem neuen server habe ich dann keine clients mehr gesehen, die ich administrieren kann.

vielleicht hab ich da ja was falsch gemacht.. ich werd das nochmal kontrollieren...
geTuemII
geTuemII 25.07.2006 um 13:35:10 Uhr
Goto Top
Sieh dir auf jeden Fall mal den Client_LocalServer_Port in der Ini_Client_Section an, der Port wird bei der Installation per Zufallsgenerator erzeugt, muß aber übereinstimmen.

Außerdem mußt du nach der Änderung wahlweise den Client oder den Trend Micro Client-Server Security Agent Listener-Service auf dem Client neu starten.

geTuemII
frogger13
frogger13 26.07.2006 um 16:05:41 Uhr
Goto Top
hi...

nur so zur info: ich habe es nicht geschafft, die clients nach einer neuinstallation auf einer anderen maschine mit anderem namen, wieder in die clientliste zu bekommen. ich habe die kompletten ini dateien überprüft und entprechend die server bzw. prots angepasst. leider alles ohne erfolg. und natürlich habe ich die kisten alle mal zwischendurch neu gestartet.

aber grundsätzlich habe ich das problem umgangen, indem ich einen anderen server zur installalion benutzt habe. ich hoffe nun da nix mehr umziehen zu müssen...

aber trotzdem danke nochmals für die tips...
adamok
adamok 29.07.2006 um 22:00:57 Uhr
Goto Top
Hy !
Es gibt von Trendmicro ein Tool, welches sich ipxfer.exe schimpft
mit diesem Tool lassen sich bestehende Clients auf jeden belibigen TM-Officescan oder SMB Server neu verbinden.Allterding muss man wissen, welche ports auf dem neuen Server zur kommunikation verwendet werden.
Habe ich schon mehrfach gemacht, hatte immer gut geklappt.
Gruß
Adamo