对于近期 LiveUpdate 更新受阻的解决方案（受影响产品有 Norton 全系列等）

uu005

人民对美好生活的向往，就是我们的奋斗目标。                                                                                                                                              —— 永远跟党走，喜迎十九大

在特殊时期部分网络环境下，Symantec 的 LiveUpdate 更新受阻。受影响产品包括 Norton 全系列。

现提供解决方案如下：

一、选取可用 IP 地址。
       使用 PING 测试下列三组 IP，各选出一个可连通且延迟最低的 IP.

1. liveupdate.symantec.com
   
2. 152.195.12.135
   
3. 152.195.132.120
   
4. 152.195.38.43

复制代码

1. liveupdate.symantecliveupdate.com
   
2. 152.195.12.171
   
3. 152.195.132.156
   
4. 152.195.38.63

复制代码

1. update.symantec.com
   
2. 165.254.106.202
   
3. 165.254.106.196
   
4. 165.254.106.226
   
5. 165.254.106.208
   
6. 69.192.2.38
   
7. 124.40.41.156
   
8. 69.192.2.35
   
9. 69.192.2.34
   
10. 69.192.2.37
    
11. 69.192.2.36
    
12. 124.40.41.235
    
13. 124.40.41.146
    
14. 124.40.41.236
    
15. 69.192.2.39        
    
16. 69.192.2.39
    
17. 69.192.2.35        
    
18. 104.94.101.45
    
19. 104.94.101.44
    
20. 104.94.101.48
    
21. 104.94.101.49
    
22. 104.94.101.46

复制代码

二、添加至 HOSTS 文件。
       将上一步选取的三个 IP 地址添加至 HOSTS 文件。方法不再赘述。
       提供一个模板如下：

1. # Symantec LiveUpdate IP Address
   
2. 152.195.132.120 liveupdate.symantec.com
   
3. 152.195.12.171  liveupdate.symantecliveupdate.com
   
4. 69.192.2.39     update.symantec.com

复制代码

三、刷新本地 DNS 缓存。
      管理员权限运行命令：

1. ipconfig /flushDNS

复制代码

四、已知问题。

• 重定向 Norton 更新域名后，Norton 可能会报 SecurityRisk.URLRedir。
  

uu005

Situation
What IP addresses should be configured as Firewall and Proxy exceptions to enable LiveUpdate?

Error
Liveupdate cannot download definitions because server is not reachable. Possible error: LU1835: Connection to the LiveUpdate server failed.

Cause
Proxy or Firewall blocks Symantec Liveupdate server access

Solution
As we use AKAMAI server network for content distribution, there is no certain IP address range that can be used for configuring firewall rules. The Akamai network of servers consists of tens of thousands of servers which host publically accessible information.  Instead of using IP addresses to create firewall rules to permit traffic, rules should allow connections to the following domains:


HTTP
liveupdate.symantec.com
liveupdate.symantecliveupdate.com

FTP
update.symantec.com/opt/content/onramp
update.symantec.com








Imported Document Id
TECH163079


Terms of use for this information are found in Legal Notices.

参考文献：

• Symantec. Can we configure manual IP addresses to download liveupdate content through internet[EB/OL]. https://support.symantec.com/en_US/article.TECH163079.html, 2017-05-01
• Symantec. How to determine whether your firewall is blocking LiveUpdate[EB/OL]. https://support.symantec.com/en_US/article.TECH139451.html, 2011-08-26
  

chenglidian

楼主的方法还是能解决问题的。多谢楼主。

duane

多谢楼主，解决移动一直下载失败的问题

cocabean

赞一个吧

ELOHIM

这边三个网址会自动逐个尝试。固定以后反而不美。

cocabean

ELOHIM 发表于 2017-10-15 17:07
这边三个网址会自动逐个尝试。固定以后反而不美。

只能用此下策了，不然更新麻烦呀

ELOHIM

linjuncpu 发表于 2017-10-15 17:11
只能用此下策了，不然更新麻烦呀

嗯。。选择一个最高效的。感谢楼主分享。

uu005

chenglidian 发表于 2017-10-15 07:52
楼主的方法还是能解决问题的。多谢楼主。

Symantec 使用的是 Akamai 的 CDN。
我抓包试了下。只要 DNS 递归查询返回的 IP 地址可连通，客户端就会与之建立连接（liveupdate.symantecliveupdate.com）并使用 HTTP 协议下载更新包。
如果不可连通，客户端会尝试通过另外两个域名与服务器通信。
其中连接 liveupdate.symantec.com 也是使用 HTTP 协议，连接 update.symantec.com 则使用 FTP 协议。
理论上，HOSTS 应该可以解决问题。
你是不是没清除本地 DNS 缓存？

chenglidian

uu005 发表于 2017-10-15 17:28
Symantec 使用的是 Akamai 的 CDN。
我抓包试了下。只要 DNS 递归查询返回的 IP 地址可连通，客户端就会 ...

我忘记是否清除了，我再次试试看