Endpoint Security and Control konnte nicht von Server Sophos heruntergeladen werden

Hallo Paul,

(Sorry, my German-speaking brain isn't creating thoughts at the moment. [:(])

Welcome to the UTM Community!

"Auf einigen Clients läuft es noch, wenn ich jedoch ein Endpoint Security auf dieses neu installiere, funktioniert es auch auf diesen nicht mehr."

Installing a new version of Endpoint on top of an old one can cause problems.  Best practice is to uninstall first (How to uninstall Sophos Endpoint Security and Control) - is that indeed what you did?

MfG - Bob (Bitte auf Deutsch weiterhin.)

Hallo Paul Klose,

das ALUpdate log in %ProgramData%\Sophos\AutoUpdate\logs\ solle detailliertere Informationen enthalten warum der Download nicht erfolgreich ist.

Christian

Hallo Paul Klose,

das ALUpdate log in %ProgramData%\Sophos\AutoUpdate\logs\ solle detailliertere Informationen enthalten warum der Download nicht erfolgreich ist.

Christian

Ich hatte gefühlt so ziemlich jede Fehlermeldung mitgenommen zu haben.
Meine Lösung:

Server:
- Endpoint auf dem Server ausgeschaltet (Daten gelöscht) -> Neustart -> Endpoint eingeschaltet
- neue Endpoint Client Version heruntergeladen

Client:
- community.sophos.com/.../119263
- neue Endpoint Version auf Client installiert
- In den Logs (%ProgramData%\Sophos\AutoUpdate\logs\) konnte ich sehen das XML Dateien nicht heruntergeladen wurden
- Ich habe diese manuell heruntergeladen: community.sophos.com/.../111843
- und unter (%ProgramData%\Sophos\AutoUpdate\data\warehouse) eingefügt

Die Frage bleibt, wer mir den download der XML Dateien blockiert.
Jemand eine Idee?

Dieser Fehler ist ziemlich übel, vor allem weil es keinen Eintrag gibt, der hier hilft.

Bei mir hat folgendes geholfen:

Hintergrund: Sophos UTM 9.4 mit Endpoints hinter der Firewall. Bei der Installation wurde neuerdings der Endpoint nicht mehr vollständig installiert. Im Log auf der Workstation sieht man dann den beschriebenen Fehler "Endpoint Security and Control konnte nicht von Server Sophos heruntergeladen werden"

Ich habe mir den Log in der Web-Protection (Web-Filtering) angeschaut, und da sieht man dann folgenden Fehler:

2017:04:16-20:02:49 xx httpproxy[5973]: id="0001" severity="info" sys="SecureWeb" sub="http" name="http access" action="pass" method="GET" srcip="192.168.xxx.xxx" dstip="178.79.242.217" user="" group="" ad_domain="" statuscode="404" cached="0" profile="REF_DefaultHTTPProfile (Default Web Filter Profile)" filteraction="REF_DefaultHTTPCFFAction (Default content filter action)" size="135" request="0xde3c4000" url="d1.sophosupd.com/.../x.xml" referer="" error="" authtime="0" dnstime="70" cattime="0" avscantime="0" fullreqtime="369256" device="0" auth="0" ua="" exceptions="av,sandbox,auth,content,url,ssl,certcheck,certdate,mime,fileextension,size"

Das hat mich stutzig gemacht, dass der Endpoint nicht auf die Adresse "http://d1.sophosupd.com...." zugreifen konnte. Ich habe dann mal schnell in den Fitering-Options -> Exceptions nachgesehen und folgendes für sophosupd.com in den Sophos-Services gefunden:

Sophos Services [Allow Sophos Services]
Skipping: Authentication / Caching / Block by download size / Antivirus / Sandstorm / Extension blocking / MIME type blocking / URL Filter / Content Removal / SSL scanning / Certificate trust check / Certificate date check
Matching these URLs: ^https?://[A-Za-z0-9.-]*\.sophosupd\.com/
^https?://[A-Za-z0-9.-]*\.sophosupd\.net/
^https?://[A-Za-z0-9.-]*\.sophosxl\.net/

Hier ist mir aufgefallen, dass die Adresse http:// fehlt. Nur https:// adressen sind vorhanden...

Ich habe dann folgenden Eintrag hinzugefügt:  sophosupd.com

Und voila - alles funktioniert.

Hier muss Sophos wohl geschlampt haben, da das was der Endpoint braucht nicht ausreichend als Exception eingetragen ist.