如何排查核心服务器补丁下载失败问题

Version 5


    说明


    本文档总结补丁下载失败问题及相关错误排查步骤。

     

     

    补丁下载日志在核心服务器的位置:

     

    \Program Files (x86)\LANDesk\ManagementSuite\log\console.exe.log

    \Program Files (x86)\LANDesk\ManagementSuite\log\vaminer.log

    \Program Files (x86)\LANDesk\ManagementSuite\log\vaminer.details.log

     

    反病毒下载日志:

     

    \Program Files (x86)\LANDesk\ManagementSuite\log\getbases.exe.log

    \Program Files (x86)\LANDesk\ManagementSuite\log\updatevirusdefinitions.exe.log

     

     

     

    • 无法联系LANDesk补丁内容服务器或厂商补丁下载位置
    • 漏洞内容类别无法在下载更新窗口显示
    • 特定厂商的更新无法下载
    • 下载内容错误:“补丁哈希值与主机不匹配。放弃”
    • 错误:下载补丁内容时“等待文件锁定”
    • 如何排除特定厂商的补丁扫描
    • 间谍软件内容无法正常下载或间谍软件内容无法在控制台显示
    • 补丁文件存储文件夹重置为默认值
    • 如何改变默认补丁下载位置

     

     


    解决方案

     

     

     

    • 无法联系LANDesk补丁内容服务器或厂商补丁下载位置

     

     

     

    共有三个不同的补丁服务器:

     

    • 美国西海岸 (patch.landesk.com)
    • 美国东海岸(patchec.landesk.com)
    • 欧洲(patchemea.landesk.com)

     

    核心服务器的DNS 必须能解析这些服务器主机名。

     

    此外,核心服务器必须能访问以下地址:

    • community.landesk.com
    • cswebtools.landesk.com
    • licensing.landesk.com
    • 本文列出的其他各厂商补丁下载地址

     

    核心服务器必须开放以下端口:

     

    • 端口80 (访问补丁下载URL地址)
    • 端口21 (访问补丁下载FTP地址)
    • 端口443 (访问补丁下载HTTPS地址)

     

    检查补丁和遵从性|下载更新|代理的代理配置及凭证

     

    • 是否设置为使用代理服务器?
    • 您的环境是否需要使用代理服务器?
    • 代理服务器地址是否正确? (核心服务器是否可以访问该代理服务器的IP, 主机名或者全域名FQDN?)
    • 代理服务器所使用的端口是否正确设置??
    • 是否是基于HTTP的代理?
    • 是否需要登录凭证?
      (如果需要登录凭证,是否需要域名\用户名登录方式?
      一些代理服务器所使用的验证协议不为LANDesk所支持,比如NTLMv2)

     

     

     

    • 漏洞内容类别无法在下载更新窗口显示

     

     

     

    此类问题一般是由于许可证造成的。一般有以下原因:

     

    • 产品许可证无效或者已过期。最常见是产品升级后, 许可证所授权的版本与实际使用版本不一致。(比如许可证是LDMS8.8,但是产品已升级至9.0)
    • 安全套件或补丁管理器订阅许可证无效或者已过期

     

    请执行以下步骤:

     

    1. 核心服务器开始菜单-所有程序-LANDesk-激活核心服务器。
    2. 激活核心服务器页面,点击许可证。
    3. 检查许可证列表,是否有过期项?对比纸质许可证,该处是否包含所有授权选项。
    4. 点击激活重新激活核心服务器。

    如果任何许可证项缺失,或产品版本不对,或显示过期,请重新激活核心服务器。

    确认输入的用户名和密码正确后,点击激活。

     

    如果重新激活后相关信息仍没有修正,请联系LANDesk售后获取帮助。如果是许可证过期,可以通过电话或邮件联系销售代表进行接洽。

     

    联系LANDesk售后时,请附上激活页相关截图。

     

     

     

     

    • 特定厂商的更新无法下载

     

     

    如果特定厂商的更新无法下载(比如Adobe,Java等), 一般是由于代理或Internet设置不对造成。

     

    代理或Internet设置必须保证核心服务器可以正确访问各厂商的HTTP和FTP下载站点

     

    LANDesk补丁用到的所有下载地址列表,可以参看以下文档: http://community.landesk.com/support/docs/DOC-9638.

     

     

     

     

     

    • 下载内容错误:“补丁哈希值与主机不匹配。放弃”

     

    参看文档: http://community.landesk.com/support/docs/DOC-23164

     

     

     

     

     

    • 错误:下载补丁内容时“等待文件锁定”

     

     

    此错误发生多为其他下载进程还在继续,可能是某个计划下载任务,或者之前的下载进程已挂起。

     

    如有其他用户通过远程桌面登陆核心服务器进行下载也可能造成此问题。

     

    一般来说,关闭控制台重新登录可以解决此问题。

     

     

     

     

     

    • 如何为无外网连接的核心服务器下载定义

     

    参看文档:http://community.landesk.com/support/docs/DOC-7776

     

     

     

     

     

    • 如何排除特定厂商的补丁扫描

     

     

    从已下载至扫描组的漏洞定义组中除去特定厂商的补丁:

     

     

    1. 在“查找”栏中输入你需要排除的厂商名,指定厂商列。

    2. 选择所有查询出来自于该厂商的漏洞定义,拖拽至不扫描组。.

     

    执行以下步骤可自动分配特定厂商补丁至不扫描组:

     

    1. 打开“下载更新”窗口
    2. 在“漏洞定义分组”下点击“定义分组设置”

       (注意,此选项来自于在SP2 428 PM MCP之后才作为新特性出现,之前版本无此选项)
    3. 点击新建创建一个新的过滤器。
    4. 在定义类型中选择"漏洞", 严重性选择“所有”

    5.“比较”中选择“厂商”等于 需要排除的厂商名.

     

     

     

     

     

    • 间谍软件内容无法正常下载或间谍软件内容无法在控制台显示

     

     

    首先根据前文漏洞内容类别无法在下载更新窗口显示检查许可证详细信息,若许可证没有问题,请安装最新的补丁管理器补丁http://community.landesk.com/support/docs/DOC-22561

     

     

     

     

    • 补丁文件存储文件夹重置为默认值

     

     

    参看文档:http://community.landesk.com/support/docs/DOC-22561

     

     

     

     

     

    • 如何改变默认补丁下载位置

     

     

    参看文档:http://community.landesk.com/support/docs/DOC-2133

     

     

     

     

     


    适用版本

    LANDesk 管理套件/安全套件 9.0

     

     


    相关英文文档

    http://community.landesk.com/support/docs/DOC-2133