Sophos Update Server ändern

Folgendes Szenario hatte ich mit einem Sophos-Client auf einem Windows Server. Der Sophos-Client konnte keine Verbindung zur primären Update-Quelle aufbauen, sondern nur noch zu der sekundären Update-Quelle (Netzbereich wurde in der Firewall zugemacht). Somit tauchte dieser Server in meiner Sophos Management Konsole als Fehler auf (Sophos Update vom Server XY gescheitert). Danach wollte ich diesem Server über die Sophos Management Konsole, durch eine neue Update Richtlinie, einen anderen Download Server zuweisen. Mein fehlerhafter Server wollte diese Einstellung bei sich nicht aktualisieren (1 Tag vergangen, nichts passiert. Neustart konnte keiner durchgeführt werden!!) Somit musste eine andere Lösung her!

manueller Lösungsweg:

1. Klicken Sie auf Start und öffnen Sie die “Ausführen” und schreiben “Services.msc” und bestätigen mit Enter
2. Stoppen Sie alle Dienste von Sophos (Oder nutzten Sie das Powershell Skript zum stoppen der Sophos-Service)
3. Öffnen Sie den Windows Explorer und wechseln in das Verzeichnis:
   • Bei Windows 2008 R2 “C:\Users\All Users\Sophos\AutoUpdate\Config“
   • Bei Windows 2003 R2 “C:\Documents and Settings\All Users\Application Data\Sophos\AutoUpdate\Config“
4. Öffnen Sie die Datei iconn.cfg mit Notepad
5. Editieren Sie unter [PRI.WebConfig_Primary] die Zeile ConnectionAdress, UserName und UserPassword.
6. 
7. Danach Speichern Sie die Datei und schließe diese wieder.
8. Starten Sie wieder alle Dienste von Sophos (Oder nutzten Sie das Powershell Skript zum Starten der Sophos-Service)
9. Danach werden die Updates von der primären Update-Quelle wieder heruntergeladen.
10. Nach spätestens 30 Minuten tauchte der Server in der Management Konsole fehlerfrei auf.

In der iconn.cfg steht zwar “Please do not edit this text file”, aber bei mir hat diese Lösung sofort geholfen.

Powershell Skript Lösungsweg:

Die oben genannten Schritte können auch mit diesem Powershell Skript automatisiert abgearbeitet werden. Wichtig, dieses Skript muss mit Administrations Rechte ausgeführt werden (Dienste starten und stoppen). Folgende Schritte werden im Skript ausgeführt:

• Stoppe aller Service von Sophos
• Öffnen der iconn.cfg im Notepad
• Editieren Sie manuell unter [PRI.WebConfig_Primary] die Zeile ConnectionAdress, UserName und UserPassword.
• 
• Skript wartet auf Tastenbetätigung um Fortzufahren
• Starten aller Sophos Dienste

In der iconn.cfg steht zwar “Please do not edit this text file”, aber bei mir hat diese Lösung sofort geholfen.

Diese Powershell Skripte wurden von mir persönlich erstellt und auch getestet. Sie führen diese Skripte auf Ihren Systemen auf eigener Gefahr und Verantwortung aus. Falls noch Unklarheiten sind zum Ausführen dieser Skripte, können Sie mich gerne per Mail oder Skype kontaktieren. Wir übernehmen keine Haftung für Schäden.

Download “Sophos_iconn.cfg_.ps1_1.zip” Sophos_iconn.cfg_.ps1_1.zip – Downloaded 469 times – 1 KB

Dieser Artikel wurde (5431) mal gelesen