Officescan典型问题处理方法.pdfVIP

1 OfficeScan典型问题处理 本课程 由亚信安全 培训部出品 联系方式 ：ains-training@ 更多内容请参考 ：http // OSCE常见问题排错 1. OSCE客户端脱机 2. OSCE无法更新 3. OSCE XG无法升级问题 4. OSCE卡慢问题 5. OSCE服务器崩溃解决方案 Q1：OSCE客户端脱机 （基本） 场景 ：OSCE客户端本地显示脱机 ，或Web控制台显示脱机 解决方案 ： 1. 确认服务器和客户端端口信息 ，测试服务器与客户端的通讯情况 目标 ：服务器和客户端互相ping通 ，如果是域名安装 ，客户端要能够解析服务器主机名 ，并互相telnet通信端口能够正常通信 Q1：服务端和客户端的通信端口是什么？ Q2 ：如何telnet ，如何证明telnet是通的？ A1：找到Officescan\ PCCSRV\ofcscan.ini A2 ：双向测试 ： 字段 ：Master_ DomainName= （服务器的安装方法） 从服务器 ：telnet 客户端IP 客户端通信端口 字段 ：Master_ DomainPort = （服务器的通信端口） 从客户端 ：telnet 服务器IP 服务器通信端口 字段 ：Client_ LocalServer_ Port = （客户端的通信端口） 2.检查数据库是否损坏 • 进入Windows 服务管理器停止 Officescan Master Service 服务 • 清空Httpdb 目录中的所有文件 （保留目录） • 重新开启 Officescan Master Service 服务。 注意 ！该操作会导致配置信息和分组丢失 ，请先备份 ！ 完成以上操作后重新启动客户端的tmlistener服务或重新启动客户端 ，然后查看服务器管理控制台中客户机是否注册上来。 Q1：OSCE客户端脱机 （进阶） 场景 ：OSCE客户端本地显示联机 ，而Web控制台显示脱机或看不到客户端 （也常用于无法升级） 解决方案 ： 3. 根证书问题 （Windows） 情况描述 ：Windows XP、2003、2008平台可能会存在此问题 ，由于内网环境签名验证失败 ，出现 ： • 导致Web控制台看不到OfficeScan客户端 • 客户端无法将扫描引擎或程序更新为最新版本 InstallCert0821.zip 这些情况很大一部分原因是由于客户端缺少必要根证书 处理措施 ：在确认基本通信无误的情况下 ，在问题客户端上 ，将右侧 “InstallCert0821.zip” 压缩包解压开 （novirus），以管理员方式运行bat文件,安装微软根证书 4. 如果客户端和服务器不在同一个网段内，需调整策略 输入异常客户端网段 Web控制台 ：客户端全局客户端设置网络 调大轮询时间 可以勾选客户端发送波动信号 加快双向验证 Q2 ：OSCE更新问题 场景一 ：OSCE服务端无法更新病毒码等组件 解决方案 ： 1. 确认产品使用授权 Web控制台管理设置产品使用授权 2. 确认用户网络环境是否正常 目标 ：打开服务器浏览器 ，下载server.ini文件是否能够下载