Probleme mit Sophos Endpoint 9.0 Standalone Client

[heinrichmi]

Hallo Zusammen,

ich versuche gerade ein Sophos 9.0 zu Paketieren aber ohne Erfolg.

Ich rufe die Entpackte installation mit

Call "%Src%\Setup.exe" -updp "Sophos" -user "username" -pwd "passwort"

So hat es mit dem 7.X Client auch geklappt und auch der (sehr gute) Support von Sophos meint das es so funktionieren sollte.

Leider kommt bei der Installation ein trotzdem ein Installer Namens
"Installationsassistent zu Sophos Endpoint Security and Control" - WEITER - Lizenzvertrag - WEITER .....

Wie bekomme ich das zum fliegen? Hat jemand dies schon gepackt?


Auf der Seite von Sophos gibt es Parameter... ... aber auch ohne Erfolg.

[Jens Altrock]

Hallo Michael,

Hast du die schonmal versucht?

Parameter Default Description
-s No Perform installation silently.
-ni No Perform a non-interactive installation.

[heinrichmi]

Hallo Jens,

ja, ich hoffe auch richtig. Ich hatte es so gesetzt:

Call "%Src%\Setup.exe" -s -ni -updp "Sophos" -user "username" -pwd "passwort"

Wäre das OK?

[philipp.kiessler]

Das müsste klappen.
Bei mir sieht die Kommandozeile so aus:

Code: Select all

Call "\\%AVServerDNS%\SophosUpdate\CIDs\S000\SAVSCFXP\setup.exe" -ouser "..." -opwd "..." -mng yes -ni -xp "\\%AVServerDNS%\SophosUpdate\CIDs\S000\SAVSCFXP" -nt "\\%AVServerDNS%\SophosUpdate\CIDs\S000\ESNT" -crt R -G "\%AVServerDNS%\%VM_AVStandort%\Computer"

Und das klappt ohne Probleme. Die Werte für ouser und opwd sind verschlüsselte Werte. Wie man die verschlüsselt, steht im Installationshowto. Die Systemvariablen %AVServerDNS% und %VM_AVStandort% werden aus einer Computervariable abgeleitet, die ich aus der %ComputerName%.ini auslese. Allerdings installiere ich nicht die Standalone-Variante, sondern die zentral verwaltete Version. Wenn ich das System richtig verstanden habe, wird aber so oder so der Sophos AutoUpdater installiert, der dann die eigentliche Arbeit macht.

[heinrichmi]

Hallo Philipp,

vielen Dank für deinen Tipp. Mir scheint aber das die Verion 7 eine andere Installationsroutine als die 9ner hat.

Die Kommandozeile funktioniert leider nicht. Es startet danach auch
die Installation "Installationsassistent zu Sophos Endpoint Security and Control"

[philipp.kiessler]

Hast du dir mal Sophos Endpoint Security and Control: Befehlszeilenparameter für "setup.exe" durchgelesen? Da habe ich meine Informationen her und bei mir läuft die Installation, wie sie soll!

[Jens Altrock]

Den hat er im ersten Artikel schon referenziert

[philipp.kiessler]

Ah, ja, nach etwas Suchen habe ich den Link gefunden. Naja, doppelt hält besser, aber hilft halt nicht weiter

[heinrichmi]

Kann ich den im Befehlszeilenparameter auch den Zweiten Updateserver eintragen?

Hat von euch jemand den zweiten Updateserver gepflegt und wie?

[heinrichmi]

Lösung:

Sophos schreibt eine "Iconnlocal.cfg" in dieser wir der Seconday definiert.

[PPI.WebConfig_Secondary]
....

[philipp.kiessler]

Du hast ja die Lösung selbst gefunden.

Da wir den hier nicht Standalone sondern Managed installieren, stellte sich die Frage nie. Wir konfigurieren das alles über die Managementoberfläche. Ist nur wichtig, dass sich der Client ordentlich am Management anmeldet.

Aber dennoch danke für die Info, vielleicht brauch auch ich es ja nochmal

[heinrichmi]

Kleine Anmerkung noch:

Hab ewig mit dem Sophos Support gesprochen und es scheint so als hätte man sich im Hause Sophos nocht nicht mit der Unattented installation der
Version 9 beschäftigt. Mir wurden immer zu die call Parameter der Version 7 empfohlen. Das Geht aber wirklich nicht.

Mal sehen, comes time - comes wheel!