A savoir : SafeGuard Enterprise - Sophos a publié un correctif pour un problème de synchronisation API entraînant un nom de domaine NetBIOS erroné

Sophos a publié un correctif pour le problème décrit ci-dessous qui a été trouvé dans SafeGuard Enterprise 5.50.0.116 Management Center/ Server.

Nous vous conseillons d'appliquer ce correctif dès que possible lorsque vous effectuez une synchronisation automatique à l'aide des fonctions API de SafeGuard Enterprise.

Important : Si vous n'appliquez pas ce correctif logiciel et si l'erreur survient dans votre système, vous devrez contacter le support technique Sophos pour obtenir de l'aide. Le correctif logiciel ne corrige pas l'erreur une fois qu'elle s'est produite.

Le correctif sera inclus dans la version à venir de SafeGuard Enterprise 5.50.1 Service Release.

Dans certaines circonstances, lors de la synchronisation de la structure Active Directory à l'aide des fonctions API de SafeGuard Enterprise, un nom de domaine NetBIOS erroné "<POA>" est saisi dans le tableau des domaines de la base de données SGN. Cela entraîne le déplacement des clients SafeGuard Enterprise de leur position correcte dans la structure vers la section auto.registered du SafeGuard Enterprise Management Center. Comme effet secondaire, les clients affectés peuvent réclamer un Challenge/Réponse.

Produit et version de Sophos
SafeGuard Enterprise 5.50.0.116 Management Center
SafeGuard Enterprise 5.50.0.116 Server

Système d'exploitation
Toutes les versions prises en charge

Action à mener

Installez le correctif disponible, cela empêchera des problèmes après une synchronisation à l'aide de l'API.

Vous devrez implémenter le fichier Utimaco.SafeGuard.DirectoryService.dll mis à jour sur tous les ordinateurs SafeGuard Enterprise Management Center et tous les serveurs SafeGuard Enterprise utilisés pour effectuer les tâches de synchronisation automatique avec Active Directory, par l'intermédiaire du script API.

Pour implémenter le correctif :

1. Depuis le site Web de Sophos, téléchargez le fichier 111296_SGN550APISYNCPATCH.zip.
2. Extrayez le fichier Utimaco.SafeGuard.DirectoryService.dll.
3. Copiez le fichier Utimaco.SafeGuard.DirectoryService.dll localement sur l'ordinateur SafeGuard Enterprise Server/Management Center utilisé pour la synchronisation automatique.
4. Ouvrez le Microsoft Windows Global Assembly Cache (dont l'emplacement habituel est C:\Windows\Assembly).
5. Avec une opération de glisser-déplacer, copiez Utimaco.SafeGuard.DirectoryService.dll dans C:\Windows\Assembly.

Notez que la copie de fichiers dans le Windows Global Assembly Cache ne renvoie aucun commentaire visuel, il n'y a donc pas de menu contextuel disponible. Pour s'assurer que le fichier a été copié dans le cache de l'assembly, vérifiez la dernière propriété modifiée (‘Last Modified’) de Utimaco.SafeGuard.DirectoryService.dll. Elle doit refléter la date actuelle.

Au cas où il ne serait pas possible de copier la DLL directement dans le Global Assembly Cache avec une opération de glisser-déplacer, un fichier de commandes est disponible par l'intermédiaire de l'article 111338 de la base de connaissances (anglais). Ceci décharge la DLL si elle est en cours d'utilisation.

En guise d'alternative, vous pouvez utiliser l'outil Global Assembly Cache (Gacutil.exe), un outil de développement fourni par .NET Framework SDK, pour copier Utimaco.SafeGuard.DirectoryService.dll dans C:\Windows\Assembly. D'autres détails sont disponibles dans l'article de la base de connaissances mentionnée ci-dessus.

Si vous avez des questions concernant le correctif ou des problèmes pour le mettre en place ou si vous avez déjà rencontré ce problème, veuillez ouvrir une requête de support via support@sophos.com.