Endpoint Protection

 View Only

  • 1.  la protection contre les menace réseau crée des lenteurs

    Posted Mar 09, 2015 10:17 AM

    Bonjour,

    J'ai repris depuis peu la gestion de notre serveur antivirus suite au départ de notre administrateur système.

    J'ai un serveur Windows Server 2012 R2 protégé par SEP 12.1.4013.4013 relié à mon SEPM 12.1.5337.5000 (sous windows 7).

    Mon serveur Windows Server 2012 R2 gère une application dont les clients sont très lents.

    En désactivant SEP sur le serveur les clients de cette application fonctionnent normalement (sans lenteur).

    En réactivant SEP mais en désactivant la Protection contre les menaces réseau sur le serveur les clients de cette application fonctionnent normalement (sans lenteur).

    Comme le serveur Windows Server 2012 R2 est un serveur interne protégé derrière un firewall je pensais désactiver pour ce serveur la Protection contre les menaces réseau.

    Cependant quand je le fais sur le client au bout de quelques minutes la Protection contre les menaces réseau se remet en route toute seule.

    Je ne trouve pas dans SEPM la façon de faire pour désactiver cette protection sur mon serveur protégé par SEP.

    Mes questions sont donc :
     - Comment puis-je faire trouver et créer des exeptions me permettant de rendre mon serveur efficace sans désactiver complètement la Protection contre les menaces réseau?
     - Ou comment faire pour désactiver durablement la Protection contre les menaces réseau?

    D'avance merci pour vos réponses.



  • 2.  RE: la protection contre les menace réseau crée des lenteurs

    Posted Mar 09, 2015 10:21 AM

    Can you verify if this is caused specifically by the firewall? The client version is 12.1.5? Have you checked the traffic log to see if anything is being blocked?



  • 3.  RE: la protection contre les menace réseau crée des lenteurs

    Broadcom Employee
    Posted Mar 09, 2015 10:37 AM
    Salut
     
    Merci pour l'affichage dans la communauté de Symantec.
     
    Je serais heureux de répondre à votre requête.
     
    Pour chaque type d'analyse définie par l'administrateur ou l'Auto-Protect, vous pouvez sélectionner les fichiers à inclure par extension. Pour les scans de définie par l'administrateur, vous pouvez également sélectionner les fichiers à inclure par dossier. Par exemple, vous pouvez spécifier qu'une analyse programmée scanne seulement certaines extensions et que l'Auto-Protect scanne toutes les extensions.
     
    Se référer à cet article : http://www.symantec.com/docs/HOWTO55233


  • 4.  RE: la protection contre les menace réseau crée des lenteurs

    Posted Mar 09, 2015 12:13 PM

    Comment puis-je vérifier si le problème vient du firewall en particulier?

    La version du client SEP est 12.1.4013.4013

    J'ai regardé les logs et je n'ai rien vu qui était bloqué ... en tout cas rien provenant du client de l'application.

     

    En tout cas merci de vous pencher sur mon soucis!



  • 5.  RE: la protection contre les menace réseau crée des lenteurs

    Posted Mar 09, 2015 12:15 PM

    If you open the SEP client and select Configure Settings under NTP, you can uncheck "Enable Firewall"



  • 6.  RE: la protection contre les menace réseau crée des lenteurs

    Posted Mar 09, 2015 12:36 PM

    Bonjour et merci de vous pencher sur mon soucis ... nous avons déjà mis des exceptions sur le dossier du serveur contenant l'application et les dossiers partagés entre le serveur et les clients. Cependant cela n'a rien changé aux problèmes de lenteur ... je n'en ai donc pas parlé dans mon message d'origine.

     



  • 7.  RE: la protection contre les menace réseau crée des lenteurs

    Broadcom Employee
    Posted Mar 10, 2015 02:51 AM
    Salut
     
    Merci pour la mise à jour.
     
    Vous pouvez essayer les étapes suivantes :
    1) créer un nouveau groupe et déplacer la machine serveur R2 en 2012 particulier dans ce groupe.
    2) créer de nouveaux paramètres de numérisation à l'aide de cet article : http://www.symantec.com/docs/HOWTO55250 & attribuer cette stratégie particulière à 2012 R2 Server
    3) surveiller les performances.


  • 8.  RE: la protection contre les menace réseau crée des lenteurs
    Best Answer

    Posted Mar 10, 2015 09:36 AM

    Bonjour,

    Effectivement quand le pare-feu est désactivé, l'application fonctionne sans lenteur.

    Le pare-feu se réactive tout seul au bout de quelques minutes ... je suppose qu'il faut trouver une règle ou une exception a configurer pour ne pas filtrer certaines choses.

    Nous avons donc créé une politique de pare-feu en ajoutant des autorisations d'accès pour nos postes clients du serveur d'application et nous avons appliqué cette politique au groupe SEPM dans lequel nous avons mis ce serveur (et lui seul pour l'instant).

    L'application est maintenant plus rapide.

    Un grand merci pour votre aide!