SEP12.1升级手册v1.6.docx

SEP12.1升级手册v1.6

SEP12.1.3升级手册

北京朗维计算机应用技术开发有限公司
2014年2月

目录

第一章文档说明 3
第二章概述 4
2.1 用户环境描述 4
2.2 升级过程说明 5
2.3 升级前的准备 6
第三章备份 6
3.1 数据库备份 6
3.2 域ID与证书备份 8
3.3 防病毒策略备份 9
第四章安装Windows server2008R2SP1 12
4.1重新安装操作系统 12
4.2操作系统配置 17
第五章安装SQL2012 19
第六章安装 SEP12.1.3 29
第七章策略与数据还原 39
7.1 防病毒策略还原 39
7.2 还原服务器域 40
7.3还原服务器证书 43
第八章 LUA服务器配置 45
注：本章需省分行进行此章的配置 45
8.1产品添加 45
8.2 配置自动下载和分发 47
8.3 创建调度更新和调度分发 48
8.3.1建立下载调度 49
8.3.2 配置分发调度 50
8.3.3 手动启动下载调度和分发调度 50
第九章终端安全部署及升级 51
9.1客户端安装包功能设置和导出 51
9.2客户端版本升级推送 54
9.3 终端安全管理的链接网络部署 57
9.3.1安装IIS7.0 57
9.3.2 建立IIS虚拟目录 61

第一章 文档说明
1. 本文档是由朗维服务团队编写的内部文档；
2. 本文档仅限农发行SEP升级实施使用；
3. 本文档交由农发行总行、分行管理员与朗维公司实施团队使用，用来指导团队按照既定的时间安排与内容要求完成本次升级实施；
4. 实施目标-在农发行总行、各分行办公网与业务网完成SEPM服务器、数据库及客户端版本的升级；
5. 按照本文档实施完毕后，农发行网内所有SEP服务器均升级至SEP12.1.3版本，数据库升级至SQL2012版本，客户端均升级至SEP12.1.3版本；

第二章 概述
2.1 用户环境描述
目前农发行办公网与业务网分别部署了两套SEP防病毒系统，其版本为SEP11.6，后台数据库为SQL2008。
办公网架构：
农发行办公网SEP防病毒系统为三层架构即，总行为一级站点管理总行办公网客户端，各省分行为二级站点管理各自分行办公网客户端，各地市分行为三级站点管理各自分行办公网客户端。另在总行部署一台LUA服务器用于病毒定义的下载并作为总行SEP服务器与省分行LUA服务器的更新源，在各省分行部署一台LUA服务器用于病毒定义的下载并作为省分行与地市分行SEP服务器的更新源。具体架构如下：

业务网架构：
农发行业务网SEP防病毒系统为两层架构即，总行为一级站点管理总行业务网客户端，各省分行为二级站点管理各自分行业务网客户端，各地市分行不再部署SEP站点，所有客户端均直接连接所属省分行SEP服务器。另在总行部署一台LUA服务器用于病毒定义的下载并作为总行SEP服务器与省分行SEP服务器的更新源。具体架构如下：

2.2 升级过程说明
1. SEP11服务器与SQL数据库的备份；
2. 重装SEP服务器操作系统（统一为windows server 2008 R2 sp1版本）；
3. 全新安装SQL2012、SEP12.1.3；
4. SEP服务器的还原（采用无数据库还原的方式，即还原原服务器的证书与域ID）；
5. 重新导出全新的客户端安装包，并创建虚拟目录进行发布；
6. 将SEP客户端升级至12.1.3版本；

2.3 升级前的准备
编号
准备工作
说明
1
备份
备份SEP11.6数据库、证书、域ID，并拷贝至D盘BACKUP目录下保存
2
Windows server 2008 R2 sp1

3
数据库安装介质
版本SQL2012版本
4
SEP安装介质
SEP12.1.3
5
其他工具
SEP卸载工具、病毒清理工具等

第三章 升级前准备
3.1 数据库备份
单击“开始”>“程序”> Symantec Endpoint Protection Manager >“数据库备份及还原”。

在“数据库备份及还原”对话框中，单击“备份”

备份的数据库文件将默认放到 SEPM 安装目录的 Data\Backup 目录下，ZIP备份文件拷贝至SEP服务器D:\BACKUP；

3.2 域ID与证书备份
1. 备份域ID；
打开控制台选择管理员－域，复制域ID并保存至D:\BACKUP中

2. 备份服务器证书；

3.3策略备份
打开控制台，选择策略--病毒和间谍软件防护策略，选择目前正在使用中的防病毒策略
（使用计数是表示有多少个组在使用此策略）

导出策略：

标注策略名称：

导出完毕后将该DAT文件拷贝至D:\BACKUP目录中。

3.4 客户端分组备份
打开SEPM控制台，点击客户端，使用拷屏的方式进行备份后存放在D:\BACKUP目录中。

3.5 确认通讯端口以及通讯密钥
1． 确认通信端口
登陆SEPM，查看服务器通信端口号。点击“策略”—“策略组件”—“管理服务器列表”，双击“默认管理服务器列表”

弹出如下窗口

2． 确认通讯密钥
通讯密钥，即安装SEP11服务器时，以下步骤的密钥（SEP11安装配置手册中，要求统一设置为symantec）：

第四章 安装Windows server2008R2SP1
4.1重新安装操作系统
从光盘引导启动

点击“现在安装”

点击“下一步”

点击“下一步”

选择“自定义（高级）”

关于windows 安装位置，可根据实际情况进行安装（此处仅为演示），配置好后点击“下一步”（C盘保留50G）

等待安装

安装好后重启计算机

第一次登录需要更改管理员口令为Symantec@123

配置好密码后即可完成windows server 2008 R2 SP2/SP1的安装

4.2操作系统配置
4.2.1开启远程桌面
右键我的电脑，选择属性

选择远程设置

勾选允许运行任意版本远程桌面的计算机连接（较不安全）（L）

4.2.2关闭Windows防火墙
打开“开始”—“控制面板”—“Windows防火墙”—“打开或关闭Windows防火墙”，关闭Windows防火墙。

4.2.3安装IIS
打开“服务器管理器”，单击“添加角色”，打开“添加角色向导”，单击“下一步”。

选择“Web服务器（IIS）”。点击“下一步”，“下一步”。

在原先IIS角色服务的集成商，再勾选安装ASP.NET，CGI和IIS6.0 管理兼容性。如图所示。

点击“下一步”，“安装”，完成后点击“关闭”。

完成后点击“关闭”。

修改IIS端口。
点击“开始”—“运行”,在弹出的“运行”输入框内输入inetmgr点击“确定”按钮。弹出以下窗口，找到“网站”—“Default Web Site”，右键点击，选择“编辑绑定”

点击“编辑”

将端口修改为8080，点击“确定”

点击“重新启动”，重启IIS

4.2.4安装.NET
打开服务器管理器，点击“功能”，点击“添加功能”

勾选“.NET Framwork 3.5.1功能”

点击“添加必须的功能”

点击“安装”

安装完成后，重新启动计算机
第五章 安装SQL2012
选择安装

选择确定

选择下一步

点击下一步

点击下一步

点击下一步

点击下一步

点击下一步

将目录路径修改为“D:\Program Files\Microsoft SQL Server\”和D:\Program Files（86）\Microsoft SQL Server\，后点击下一步

点击下一步

数据库安装路径统一为“D:\Program Files\Microsoft SQL Server\”点击下一步

点击下一步

账户名统一选择SYSTEM

SQL验证模式选择“混合模式”，根据总行的要求，统一将sa的密码设置为Abc12345，点击“添加当前账户”，点击下一步

点击“下一步”

点击“添加当前账户”，点击“下一步”

服务器的名称以及路径根据各行自身具体情况进行操作

点击下一步

点击下一步

点击下一步

等待时间过长，请耐心等待

第六章 安装 SEP12.1.3
重新安装SEP12.1.3，找到setup.exe文件：

点击“下一步”：

选择“接受”后点击“下一步”：

点击“下一步”，点击“更改”将安装路径统一更改为“D:\Program Files\Symantec\Symantec Endpoint Protection Manager\”

点击“安装”：

点击“下一步”

点击“下一步”

（根据客户的现场终端数选择）

选择“安装我的第一个站点”：

对服务进行配置，在配置客户端配置端口的时候，要确定之前的端口号，如果不确定可以在客户端的sylink，右键编辑，查找通信端口是80或是8014 （如果是80端口在此操作中无法体现端口的的即为80端口），确定后将其配置成查看结果：

可根据现场的情况进行数据库的选择：

创建新的数据库：

Sa密码是之前在安装SQL的sa密码）———Abc12345，点击“连接到数据库”,sem5数据库的密码统一设置为symantec#123。
客户端文件夹路径为：SQL Server 2012 D:\Program Files\Microsoft SQL Server\110\Tools\Binn

创建SEPM的管理员用户名及密码,统一设置为symantec

创建通信秘钥
注：此处的操作为通信密钥的操作，通信密钥要与之前（SEP11版本）的通信密钥保持一致，否则将无法找回客户端！之前（SEP11版本）总行要求通讯秘钥是symantec。

根据管理员的需求进行创建：

点击“下一步”

此后会连接并初始化数据库后点击完成

安装完成后，点击“开始”—“运行”,在弹出的“运行”输入框内输入inetmgr点击“确定”按钮。弹出以下窗口，查看SEPM服务启动是否正常

登录SEPM控制台，点击右上方的“帮助”，选择“关于”

如下图所示，显示版本为12.1.3

导入许可证文件。
点击“管理员”—“许可证”—“激活许可证”

选择“我有Symantec许可证文件（slf）”,点击“下一步”

点击“添加文件”

选择许可证文件，点击“下一步”

点击“下一步”

点击“完成”

第七章 SEPM还原
7.1 还原服务器域
管理员--域--重命名域

将默认值的名字改成test

还原原有域ID

7.2 还原原有服务器分组
根据原有客户端分组备份信息，手动创建与还原原有客户端分组

7.3 还原服务器证书
管理员--服务器--本地站点--管理服务器证书

进入证书管理向导：

选择更新服务器证书后点击“下一步”后按相关向导进行还原即可：

7.4防病毒策略还原
导入策略：

选择相应的策略导入：

对相应的组进行策略分配：

7.5配置SEPM的Liveupdate源服务器
点击管理员—服务器—本地站点—编辑站点属性

选择LiveUpdate选项卡，将保留的内容修订数目修改为5，点击“编辑源服务器”

选择“使用指定的内部LiveUpdate服务器”，点击添加

填写LUA服务器名、URL和LUA服务器用户名密码，其中URL格式：http://LUA的IP地址:7070/clu-prod。点击确定保存。

第八章 LUA服务器安装配置
注：本章需省分行进行此章的配置
省分行LUA需要重新安装配置
8.1 LUA安装
安装JAVA。
取得JAVA的安装文件，也可以从SUN的网站上进行下载。点击jre进行安装。

接受协议，下一步，自动安装此程序，点击完成即可。

安装LUA2.3。
点击下图所示LUA安装程序

点击“下一步”

将安装路径和下载路径均更改到D盘

设置登录用户名和密码

点击“安装”

8.2产品添加
登录LUA，点击“配置”—“我的Symantec产品”，点击添加产品

选择symantec Endpoint protection：

选择Symantec Endpoint Protection v11.0中文版（简体）和Symantec Endpoint Protection v12.1简体中文版。

8.3 配置自动下载和分发
在配置-----源服务器中，添加源服务器，点击“添加”

添加“原服务器名称”，优先级选择1，“主机名/IP地址”填写总行LUA服务器IP地址，“根目录”填写clu-prod，根目录ID填写administrator，密码填写symantec，勾选“HTTP”,“端口”填写7070。点击“确定”

保存之后，勾选添加的LUA源服务器，点击“编辑”

点击“测试”，测试是否成功连接到总行LUA

在配置----分发中心中设置分发配置。选择编辑“Default Production Distribution Center (生产)项

在编辑生产分发中心里面添加分发产品

勾选所有产品，点击“确定”

8.4 创建调度更新和调度分发
为使服务器更新和分发自动进行，不需要人工干预，需要在LUA上设置调度更新和调度分发，以达到全自动的目的。
在服务器“下载和分发“------调度中添加下载调度和分发调度

分别建立下载调度和分发调度。
8.4.1建立下载调度
点击添加下载按钮，启动添加下载调度向导，输入调度名称，添加产品

在时间调度上选择每天早上进行下载更新，点击确定生效

8.4.2 配置分发调度
点击“添加分发”启动添加分发调度向导，同样的设置名称、添加产品、设置分发的类型、设置调度频率

8.5删除SEP12产品
当省行所有SEP客户端升级完成后，需要将LUA中选择的SEP11产品删除。
点击“配置”—“我的Symantec产品”，勾选“symantec Endpoint protection v11.0”,点击“删除所选产品”

点击确认删除

第九章 终端安全部署及升级
9.1客户端安装包功能设置和导出
（注：以下用测试名称为“ABC”的客户端安装设置和名称为“ABC”的客户端功能集进行演示创建。）
点击“管理员”，“安装软件包”，“客户端安装功能集”，点击添加客户端安装功能集”

弹出的新窗口的名称输入框输入“Antivirus”，功能集版本选择“12.1.X”，功能选择“病毒，间谍软件和基本下载防护”

点击“管理员”—“安装软件包”—“客户端安装软件包”。点击“SEP12.1.1000.157 Win32位”，右键点击“导出”

在弹出的新窗口中输入导出目录，如“D:\”。安装设置选择“默认客户端安装设置”功能集设置为“Antivirus”，选择客户端分组，点击确定，导出受管客户端，设置如下图所示。

9.3 发布SEP安装包
在D盘根目录下建立一个SETUP文件夹（文档中以SEP文件夹为演示），将客户端拷贝到此文件夹中。
配置IIS网站发布，点击我的电脑右键—管理—服务器管理器—角色—WEB服务器（IIS）—Internet信息服务（IIS）管理器，右侧窗口显示IIS管理器配置窗口。

点击本地站点--网站--Defult Web Site，右键点击Defult Web Site，弹出下拉菜单，选择“添加虚拟目录”。

选择“添加虚拟目录”后，弹出“添加虚拟目录”编辑窗口，填写虚拟目录别名（统一命名为sep），编辑物理路径，选择之前创建好的“SETUP”文件夹路径，选择完成后点击确定，如图所示。：

选择新建的虚拟目录，点击目录浏览，在右侧功能栏中，选择“打开功能”，如图所示：

编辑目录浏览属性，在右侧功能栏中，选择“启用”，如图所示：

编辑完成“目录浏览”属性后，返回到SETUP虚拟目录下，在右侧功能栏中，点击“浏览*：8080（http）”，查看虚拟目录是否正常，如图所示：

打开浏览器，输入地址http://IP地址：8080/sep

第十章 服务器安装记录表
服务器安装配置完成后，需要省行管理员填写以下服务器实施记录表，并提交到省行

农业发展银行—**分行SEPM服务器实施记录表
服务器信息
主机名称

IP地 址

主机型号

操作系统

产品名称
SEP
产品版本
SEP12.1.3
硬件配置

实施结果
安装组件
.NET Franework 3.5.1
IIS
安装过程
1. 安装IIS角色
2. 安装.net功能
3. 安装SQL2012
4. 安装SEP12.1.3
5. 导出客户端安装包
6. WEB发布sep客户端安装包
实施结果
完成服务器SEP12的部署
产品部署后相关信息
HOSTNAME：
IP：
管理员账号密码：
SEPM管理员：
SEPM管理员密码：
sem5库的用户名：
sem5库的密码：
SQL用户名：
SQL密码：
通讯密钥：
SQL2008应用程序安装路径：
SEP12.1应用程序安装路径：

第十一章 常见问题处理
1. 安装SEP客户端回滚
步骤一、在安全模式下使用CleanWipe.exe完全卸载SEP，卸载 后重启
步骤二、删除C:\Program Files下Symnatec文件
删除C:\Program Files\Common Files下Symnatec文件
删除C:\Documents and Settings\All Users\Application Data下Symnatec文件
开始-->运行-->regedit 查找并删除Symantec相关键值
2. 安装程序循环安装且无法停止
1)现象描述：
SEP客户端在安装过程中出现异常停止安装，并且360弹出“是否允许”对话框时，点击“否”，
此时重启计算机后，依然会继续安装SEP客户端，进入循环安装，无法安装成功。
2)解决办法：
利用卸载工具，卸载SEP客户端，重启计算机，此时不会出现客户端循环安装的现象，再将SEP客户端安装包解压缩，运行解压缩后的文件“Symantec AntiVirus.MSI”，之后点击“删除”，重新启动计算机，可成功安装SEP客户端。
3. 双击安装图标，不进行安装且无任何反应或提示没有权限
解决方法：
使用解压缩软件对“SEP安装文件”进行解压，以“管理员身份”运行解压缩文件中的“Setup”重新安装即可
4. 开机太慢，需要二十分钟，严重影响工作
解决方法：安装SEP后机器启动速度明显变慢，检查后发现机器打开了windowsdefender服务，关闭windowsdefender功能，禁用windowsdefender服务，重启即可
5. SEP客户端安装日志路径
“开始”——“运行”——“%TEMP%”，打开 SEP_INST.log 。此文件的具体路径：c:\Documents and Settings\XX用户\Local Setting\Temp目录。
6. 安装SEP客户端时提示“Windows Installer无法打开此安装包”
解决方法：可能是系统的Windows Installer服务异常造成，建议CMD—msiexec /unregserver后，在运行msiexec /regserver即可。如果仍然有问题，建议安装微软最新的Windows Installer 4.5后，再安装SEP客户端即可，或解压缩SEP客户端的setup.exe安装包，运行Symantec AntiVirus.msi安装即可。
7. 管理员密码忘记，如何重置管理员密码
解决方法：
1）. 在以下的SEPM安装文件夹里创建一个文本文件并命名为"resetpass.txt"
":\Program Files\Symantec\Symantec Endpoint Protection Manager\Tools".
2）.编辑新文件resetpass.txt:
复制下列内容到resetpass.txt
@echo off
setlocal
set CATALINA_HOME=%CD%\..\tomcat
set JRE_HOME=%CD%\..\jre
"%JRE_HOME%\bin\java.exe" -Xms64m -Xmx256m -XX:MinHeapFreeRatio=30 -XX:MaxHeapFreeRatio=40 -classpath "%CD%\..\bin\inst.jar;%CD%\..\bin\inst-res.jar" -Dcatalina.home="%CATALINA_HOME%" -Djava.library.path="%CATALINA_HOME%\bin;%CATALINA_HOME%\..\ASA\win32" com.sygate.scm.tools.DatabaseFrame setpassword admin admin
endlocal
3）.重命名文件为resetpass.bat
4）.双击运行文件 resetpass.bat
8. SEP客户端无法更新处理小结
ü liveupdate组件错误，可以重新安装liveupdate，或者重新安装sep客户端
ü 更新的文件有错误，这种情况可以逐一删除以下目录中的文件再重新进行更新
⑴清除C:\Program Files\Common Files\Symantec Shared\VirusDefs下的带病毒定义日期的文件夹
⑵清除下C:\Documents and Settings\All Users\ Application Data\Symantec\LiveUpdate\Downloads的所有文件
ü 系统或者网络防火墙阻断了客户端与服务器的通信，建议关闭windows的默认防火墙并在网络层面开通tcp80端口
ü 系统受到病毒影响，这个问题处理比较复杂可以先使用自动化的扫描工具类似windows清理助手或者360进行病毒的扫描，然后使用wsyscheck查看系统的异常情况
ü 如果上述尝试没有见效，建议用户重新安装sep客户端，删除的方法可以使用windows自带的添加删除程序的功能或者使用sep的专用卸载工具，卸载完成后重新启动，需要删除一下几个目录，然后重新安装，再用手动升级包进行病毒定义更新的尝试
⑴C:\Documents and Settings\All Users\Application Data\Symantec
⑵C:\Program Files\Common Files\Symantec Shared
⑶C:\Program Files\Symantec