让SAV服务器顺利着陆

作者: 重庆/小朱飞刀  

　　朋友所在公司有个小网络，上网服务器安装的是Windows XP SP2操作系统，同时也是一台Symantec AntiVirus 9.0服务器。不过在安装SAV客户端的过程中，却出现了一个问题，就是安装时选择的是“接受管理”，以便客户端自动升级病毒定义，但在选择服务器时却说找不到输入的SAV服务器。
　　出现这个情况可能有两个方面的原因：一是由于输入的是NETBIOS计算机名，猜测与NETBIOS名称解析有关；第二个可能的原因就是在防火墙上没有打开相应的文件与打印共享端口，因为Windows XP SP2默认情况下所有网络连接的防火墙都是启用的。
　　但实际并不是这样。由于已经在系统内网卡本地连接的防火墙上打开了NETBIOS相关的端口，也就是在Windows防火墙的“例外”标签下勾选了“文件和打印机共享”。而且，在网上邻居中也能够看到SAV服务器，并且能够访问其中的共享，说明NETBIOS名字解析和访问都没有问题。
　　可是仍然出现了错误提示，看来应该是有其他端口被防火墙阻挡了，于是在Symantec AntiVirus服务器上安装上Ethereal软件进行sniffer，发现客户端需要联系服务器的UDP 38293端口。
　　于是在“例外”标签中添加端口UDP 38293，安装就顺路通过了。
　　不过，事情并没有完。因为客户端还要从服务器升级病毒定义，默认情况下，SAV服务器将主动向客户端“推送”病毒定义，不过客户端也可以主动联系服务器下载病毒定义。不管是服务器主动还是客户端主动，它们都是使用UDP 2967端口的，所以这里就有两种处理方法：一是在服务器上打开UDP 2967端口，二是开启客户端的UDP 2967端口。