• Profilo di Sophos Patch Agent

  Utilizzare il profilo del Sophos Patch Agent per verificare che l'agente delle patch sia installato negli endpoint gestiti e che i computer siano in possesso di patch adeguate. Per aggiungere questo profilo ai criteri Default e Managed predefiniti, consultare la guida in linea di NAC Manager.
• Questo rilascio non include profili nuovi per versioni minori, per esempio Sophos Client Firewall 2.9, dal momento che le versioni minori vengono rilevate da quelle principali, per esempio Sophos Client Firewall 2.x (vengono comunque inclusi i profili di versioni minori precedenti, per esempio Sophos Client Firewall 2.7).

• (DEF74281) NAC Manager può visualizzare la dicitura NULL in corrispondenza dell'orario dell'ultima scansione eseguita nei computer endpoint; ciò può far sì che i computer endpoint risultino non conformi perché il periodo di tempo trascorso dall'ultima scansione risulta superare il limite stabilito. Se l'attuazione è attiva, NAC mette in quarantena questi computer fino a quando non verrà eseguita un'ulteriore scansione.

• Una volta completata l'installazione di Compliance Agent può essere richiesto il riavvio del computer per le seguenti ragioni:

  • Durante l'installazione è stato richiesta la chiusura di applicazioni che utilizzano risorse condivise, quali XMLDOM, ma ciò non è stato fatto.
  • Si sta eseguendo l'upgrade del Quarantine Agent e tale upgrade esegue una nuova versione driver kernel dell'Agent Quarantine Manager.
• (SUG21670) Sophos NAC non verrà installato nello stesso server di Microsoft Sharepoint.
• (DEF56259, DEF56336) - Dopo aver effettuato l'installazione o l'upgrade del Compliance Agent, lo stato del criterio di conformità di Sophos Enterprise Console compare come "In attesa di ricevere il criterio dalla console". Questo stato indica che il computer attende un criterio NAC dal NAC Server per determinare il livello di conformità al criterio. Il Compliance Agent nel computer non ha quindi inviato a Sophos Enterprise Console un aggiornato stato di conformità al criterio. Per aggirare il problema, recuperare il criterio NAC eseguendo una verifica della conformità iniziata dall'utente. Per svolgere tale verifica, cliccare con il tasto destro del mouse sull'icona dell'Agent nell'area di notifica del computer in questione, e selezionare Check Compliance. Questo problema si risolve automaticamente anche quando il Compliance Agent recupera il criterio come impostato nell'Intervallo di aggiornamento dei criteri, che, per impostazione predefinita è di 4 ore.

Sophos Compliance Agent utilizza Citrix Deterministic Network Enhancer (DNE). Se si utilizza un'altra applicazione basata su DNE, per esempio Cisco VPN Client, si consiglia di verificare che quella determinata installazione sia completamente compatibile con il Compliance Agent, prima di distribuirlo a un numero elevato di computer endpoint.

È possibile ricevere supporto tecnico per i prodotti Sophos in ciascuno dei seguenti modi:

• Visitando SophosTalk su http://community.sophos.com/ e cercando altri utenti con lo stesso problema.
• Visitando la knowledge base del supporto Sophos su http://www.sophos.it/support/.
• Scaricando la documentazione del prodotto su http://www.sophos.it/support/docs/.
• Inviando un'e-mail a support@sophos.com, indicando il o i numeri di versione del software Sophos in vostro possesso, i sistemi operativi e relativi livelli di patch, ed il testo di ogni messaggio di errore.