[8.935][CLOSED] Client updates but is never shown online

Hi,
I have been reading the other threads in the endpoint forum and applied some of those answers.
The PC is shown as online, but status in now showing out of date. The PC endpoint doesn't have any locations in either the primary or secondary tabs. The tabs are grayed out so I can't manually configure them.

I do remember seeing a thread on this and I can't remember wherther the answer was to re-install the enpoint software over the existing installation.I know the recommendation was not to uninstall endpoint.

Ian

I just tried re-installing the software and it failed.

5/5/2012,11:06:05 AM,ERROR,The uninstallation of Sophos AutoUpdate failed. Installation of Sophos Endpoint Security and Control has failed.,
5/5/2012,11:06:15 AM,Information,------------------ Installation program finishing with code 121 ------------------,

Done, including today's failed log.

Ian

Update.
I stopped and restarted the endpoint process on the UTM, the state of the PC now shows as online and Status as OK. The PC still shows the Sophos endpoint as failing to update. 

I will attach the UTM endpoint log extract.

2012:05:05-11:41:18 cats-kingdom epsecd[18350]: I Epsec::Utils::Logging::_log:59() => id="4231" severity="info" sys="System" sub="epsecd" name="Handled SAV event" event_type="SAV" effect="Runtime behavior analysis is disabled because of a configuration error." mcs_id="ac8d4810-adb1-8fde-1b45-8e2f6882731b" cause="entityAppEvent" 
2012:05:05-11:41:18 cats-kingdom epsecd[18350]: D Epsec::Utils::Logging::_log:59() => id="4211" severity="debug" sys="System" sub="epsecd" name="Acknowledging report(s)" reports="173471,205888" 
2012:05:05-11:41:29 cats-kingdom epsecd[18350]: D Epsec::Utils::Logging::_log:59() => id="4207" severity="debug" sys="System" sub="epsecd" name="Recieved report(s) from Sophos LiveConnect" 
2012:05:05-11:41:29 cats-kingdom epsecd[18350]: D Epsec::Utils::Logging::_log:59() => id="4230" severity="debug" sys="System" sub="epsecd" name="Updated ping information in the DB" mcs_id="ac8d4810-adb1-8fde-1b45-8e2f6882731b"
 2012:05:05-11:41:29 cats-kingdom epsecd[18350]: D Epsec::Utils::Logging::_log:59() => id="4211" severity="debug" sys="System" sub="epsecd" name="Acknowledging report(s)" reports="173471"

After a restart of the PC the warning re-appeared, d***n.

lol

Ian is the warning regarding no antivirus or is it outdated antivirus. Cause in my case is the latter

Hi Wingman,
no, the warning was about no firewall. Got tired of it so disabled the service.

I have to AVs running on the VM PC, Sophos and AVG free. Worst part from my point of view is that with this setup they run faster than the work PCs with just Symantec.

Ian

Hi,
the last couple of days that I have been checking the endpoint security on the PC and the UTM I see the following error message in the UTM endpoint log. Yes, I have applied the fix, twice, the second the result indicated that the fix had already been applied.

Ian

2012:05:06-08:18:45 cats-kingdom epsecd[18350]: D Epsec::Utils::Logging::_log:59() => id="4207" severity="debug" sys="System" sub="epsecd" name="Recieved report(s) from Sophos LiveConnect" 
2012:05:06-08:18:45 cats-kingdom epsecd[18350]: >=========================================================================
2012:05:06-08:18:45 cats-kingdom epsecd[18350]: E id="4281" severity="critical" sys="System" sub="epsecd" name="Can't use an undefined value as an ARRAY reference at /Epsec/Helpers/Client.pm line 189." effect="Can't talk to Sophos LiveConnect" 
2012:05:06-08:18:45 cats-kingdom epsecd[18350]:  
2012:05:06-08:18:45 cats-kingdom epsecd[18350]:  1. Epsec::Utils::Logging::_log:59() /Epsec/Utils/Logging.pm 
2012:05:06-08:18:45 cats-kingdom epsecd[18350]:  2. Epsec::Logic::Client:[:$]n_error:1030() /Epsec/Logic/Client.pm 
2012:05:06-08:18:45 cats-kingdom epsecd[18350]:  3. Epsec::Logic::Base::run:60() /Epsec/Logic/Base.pm 
2012:05:06-08:18:45 cats-kingdom epsecd[18350]:  4. main::top-level:59() client.pl 
2012:05:06-08:18:58 cats-kingdom epsecd[18350]: 

[SIZE="4"]NOTE[/SIZE]

I just merged four threads together and hope you're not confused about that.

Cheers,
Cristof