Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 7 replies
  • Subscribers 3 subscribers
  • Views 3659 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Reinstall Endpoint Control Agent failed

ehofstede
Hello,

I have reinstalled my Astaro machine with the official released UTM V9 version. It was running the UTM BETA version. 
I had the Endpoint control agent already installed on my laptop from this UTM Beta test. 
Because I'm not really sure how the agent connects to the ASG/UTM, and it just didn't show up on the UTM anymore, I thought, let's uninstall and reinstall the agent... 

Result from the log file;
 
26-7-2012,12:06:25,Information,Return Code !d! from third-party security software removal tool.,
 26-7-2012,12:06:25,ERROR,A problem was encountered when running the third-party software removal tool. Details: Cancelled installation because existing third-party security software could not be uninstalled.,
 26-7-2012,12:06:28,Information,------------------ Installation program finishing with code 118 ------------------,
 
Now I'm really wondering, what software is it talking about? The old agent is uninstalled and there is nothing else there, as far as I know... The first time installation wasn't a problem either...

Does anybody have a clue?


This thread was automatically locked due to age.
  • 0
    Yeah, this is documented elsewhere in one of the forums:

    1)  Uninstall the Sophos software from the laptop (all of it, not just the AV package -- uninstall the AutoUpdate and Management Communications System bits as well) -- reboot after this.
    2)   If on Windows Vista / 7 go to your C:\ProgramData folder and delete the Sophos folder.
    3)  Now install the new Sophos AV client (use the new package that you get from the link on the UTM).

    All done!

    I'd probably re-generate the keys, etc. in the advanced section of endpoint security as well (before doing step 3 above)... at some point during the beta, the broker DB at Sophos got a little goofed up, though I think they said they fixed it... I'd regenerate anyway for good measure.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0
    I'm not really sure how the agent connects to the ASG/UTM
    There're "cloud" broker servers that the clients and the UTM connect to for sharing information, but the clients don't communicate directly with the UTM and vice versa.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
  • 0 in reply to Scott_Klassen
    That reminds me; make sure you add "sophosupd.com" to the built-in broker (Sophos) exception list in your proxy Exceptions -- this will ensure a smoother update process for the clients.

    CTO, Convergent Information Security Solutions, LLC

    https://www.convergesecurity.com

    Advice given as posted on this forum does not construe a support relationship or other relationship with Convergent Information Security Solutions, LLC or its subsidiaries.  Use the advice given at your own risk.

  • 0 in reply to BrucekConvergent
    1)  Uninstall the Sophos software from the laptop (all of it, not just the AV package -- uninstall the AutoUpdate and Management Communications System bits as well) -- reboot after this.
    2)   If on Windows Vista / 7 go to your C:\ProgramData folder and delete the Sophos folder.
    3)  Now install the new Sophos AV client (use the new package that you get from the link on the UTM).


    Thanks for your sugestions Bruce, I have done all this, nothing of Sophos was installed anymore, I had to delete the folder in c:\programdata though. I did that, rebooted. I'm running Windows 7 64Bit, in case you were wondering...

    I'd probably re-generate the keys, etc. in the advanced section of endpoint security as well (before doing step 3 above)... at some point during the beta, the broker DB at Sophos got a little goofed up, though I think they said they fixed it... I'd regenerate anyway for good measure.


    I did that too, I re-generated the keys... After re-generating the keys I downloaded the full (.exe) package again and tried to install, without luck, still the same error message... [:(]

    Do you have any more clues? [:S]

    Thanks!
    Regards,
    Erwin.
  • 0 in reply to Scott_Klassen
    There're "cloud" broker servers that the clients and the UTM connect to for sharing information, but the clients don't communicate directly with the UTM and vice versa.


    Thanks for the information Scott, so if I understand it correctly, when I configure the UTM with policies for clients (turn off DVD/USB etc) the UTM sends the policies to Sophos and the client connects to Sophos to recieve the policies? Is that right?
  • 0 in reply to BrucekConvergent
    That reminds me; make sure you add "sophosupd.com" to the built-in broker (Sophos) exception list in your proxy Exceptions -- this will ensure a smoother update process for the clients.


    There is an exeption rule for Sophos already, I added sophosupd.com to that list. Unfortunately I'm not yet at the point of updating, still stuck at the install... [;)]

    Thanks though for the reminder, maybe Sophos can add this exception in a next up2date...

    Regards,
    Erwin.
  • 0
    Thanks for the information Scott, so if I understand it correctly, when I configure the UTM with policies for clients (turn off DVD/USB etc) the UTM sends the policies to Sophos and the client connects to Sophos to recieve the policies? Is that right?
    Correct.

    Thanks though for the reminder, maybe Sophos can add this exception in a next up2date...
    We'll get it added to an up2date.
    __________________
    ACE v8/SCA v9.3

    ...still have a v5 install disk in a box somewhere.

    http://xkcd.com
    http://www.tedgoff.com/mb
    http://www.projectcartoon.com/cartoon/1
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?