Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

[9.00x] Endpoint appear as offline

Hi All

I've just noticed that the endpoint client for a user is able to update itself but according to the UTM the device is offline for the past 13 days!

I've tried to restart the service with no luck.Sophos live connect works fine. It's only the client that appears to be offline

2012:09:28-19:57:14  epsecd[5105]: >=========================================================================

2012:09:28-19:57:14  epsecd[5105]: E id="4280" severity="critical" sys="System" sub="epsecd" name="Error creating socket" ssl_errstr="IO::Socket::INET configuration failederror:00000000:lib(0):func(0):reason(0)" syscall_error="Invalid argument"
2012:09:28-19:57:14  epsecd[5105]: 
2012:09:28-19:57:14  epsecd[5105]:  1. Epsec::Utils::Logging::_log:59() /Epsec/Utils/Logging.pm
2012:09:28-19:57:14  epsecd[5105]:  2. Epsec::Logic::Client::_start:77() /Epsec/Logic/Client.pm
2012:09:28-19:57:14  epsecd[5105]:  3. Epsec::Logic::Client:[:$]n_load:40() /Epsec/Logic/Client.pm
2012:09:28-19:57:14  epsecd[5105]:  4. (eval):53() /Epsec/Logic/Base.pm
2012:09:28-19:57:14  epsecd[5105]:  5. Epsec::Logic::Base::run:52() /Epsec/Logic/Base.pm
2012:09:28-19:57:14  epsecd[5105]:  6. main::top-level:62() client.pl
2012:09:28-19:57:14  epsecd[5105]: |=========================================================================


Thanks


This thread was automatically locked due to age.
Parents
  • I saw in my pc that MscClient wants to connect in tcp/443 in country in Asia, that i Blocked
    ???
    And the Pc (Endpoint) do the same thing like Wingman said
  • I saw in my pc that MscClient wants to connect in tcp/443 in country in Asia, that i Blocked
    ???
    And the Pc (Endpoint) do the same thing like Wingman said


    It is most likely where the client is connecting to.  I do know that the Endpoint client does use TCP 443 to connect to the update server, as it does not contact the UTM for its updates - it contacts Sophos directly (like it is supposed to do).

    Sophosupd.com points to a registrar in London, so I wouldn't be very worried about that HTTPS traffic.  the contact server for the Endpoint client is d3.sophosupd.com.  [:)]
Reply
  • I saw in my pc that MscClient wants to connect in tcp/443 in country in Asia, that i Blocked
    ???
    And the Pc (Endpoint) do the same thing like Wingman said


    It is most likely where the client is connecting to.  I do know that the Endpoint client does use TCP 443 to connect to the update server, as it does not contact the UTM for its updates - it contacts Sophos directly (like it is supposed to do).

    Sophosupd.com points to a registrar in London, so I wouldn't be very worried about that HTTPS traffic.  the contact server for the Endpoint client is d3.sophosupd.com.  [:)]
Children
No Data