Manual de instalación y actualización de SP1 › all › ent › officescan › v10.6 › es...Server y la instalación maestra de OfficeScan. Archivo Léame contiene una lista de

Para empresas grandes y medianas

Manual de instalación y actualización de SP1

Seguridad de punto final

Protección en Internet

Seguridad de Internet

Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documentoy en los productos que en él se describen sin previo aviso. Antes de instalar y empezar autilizar el software, consulte los archivos Léame, las notas de la versión y la últimaversión de la correspondiente información para el usuario, documentación queencontrará disponibles en el sitio Web de Trend Micro, en:

http://docs.trendmicro.com/es-es/enterprise/officescan.aspx

Trend Micro, el logotipo en forma de balón de Trend Micro y OfficeScan son marcasregistradas o marcas comerciales de Trend Micro Incorporated. El resto de nombres deproductos o empresas pueden ser marcas comerciales o marcas comerciales registradasde sus respectivos propietarios.

Copyright© 1998-2012 Trend Micro Incorporated. Reservados todos los derechos.

Nº de documento: OSEM105376_120409

Fecha de publicación: junio de 2012

Protegido por las patentes nº 5.623.600, 5.889.943, 5.951.698 y 6.119.165 de EstadosUnidos.

La documentación para el usuario de Trend Micro OfficeScan presenta las funcionesprincipales del software y las instrucciones de instalación específicas para cada entornode producción. Léala antes de instalar o utilizar el software.

También encontrará información pormenorizada sobre cómo utilizar funcionesespecíficas del software en el archivo de ayuda en línea y en la Base de conocimientos enlínea del sitio Web de Trend Micro.

Trend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda,comentario o sugerencia con relación a los documentos de Trend Micro, póngase encontacto con nosotros a través del correo electrónico [email protected].

Podrá obtener y valorar la documentación en el siguiente sitio Web:

http://www.trendmicro.com/download/documentation/rating.asp



Tabla de contenidosPrefacio

Prefacio ................................................................................................................ 1

Documentación de OfficeScan ........................................................................ 2

Audiencia ............................................................................................................. 2

Convenciones del documento .......................................................................... 3

Terminología ....................................................................................................... 4

Capítulo 1: Planificación de la instalación y actualizaciónde OfficeScan

Requisitos de actualización e instalación nueva ......................................... 1-2

Versiones de producto ................................................................................... 1-2

Clave de registro y códigos de activación ................................................... 1-3

Consideraciones sobre la instalación nueva ................................................ 1-4Compatibilidad con IPv6 ...................................................................... 1-4Ubicación del servidor de OfficeScan ................................................. 1-6Instalación remota .................................................................................. 1-6Rendimiento del servidor ...................................................................... 1-6Servidor dedicado ................................................................................... 1-7Implementación del método de exploración durante la instalación 1-7Tráfico de red .......................................................................................... 1-9Software de seguridad de otros fabricantes ...................................... 1-11Active Directory ................................................................................... 1-11Servidor Web ........................................................................................ 1-11

Consideraciones sobre la actualización ..................................................... 1-12Compatibilidad con IPv6 .................................................................... 1-12Sistemas operativos no compatibles .................................................. 1-13Valores de configuración de OfficeScan .......................................... 1-14Implementación del método de exploración durante la actualización .................................................................................................................. 1-15

i

Lista de comprobación de la instalación y la actualización .................... 1-19

Planificar una implementación piloto ........................................................ 1-27Elegir un sitio piloto ............................................................................ 1-27Elaborar un plan de recuperación ...................................................... 1-27Evaluación de la implementación de la prueba piloto .................... 1-27

Problemas de compatibilidad conocidos .................................................. 1-27Herramientas de bloqueo de Microsoft y URLScan ....................... 1-28Microsoft Exchange Server ................................................................ 1-28SQL Server ............................................................................................ 1-29servidor de seguridad de conexión a Internet (ICF) ....................... 1-29

Capítulo 2: Instalación y actualización de OfficeScanRealización de una instalación nueva del servidor de OfficeScan ........... 2-2

Actualización de los clientes y el servidor de OfficeScan ......................... 2-2Antes de actualizar los clientes y el servidor de OfficeScan ............ 2-3Método de actualización 1: desactivar la actualización automática declientes ...................................................................................................... 2-5Método de actualización 2: Actualizar agentes de actualización ..... 2-7Método de actualización 3: Mover clientes a un servidor deOfficeScan 10.6 SP1 ............................................................................. 2-13Método de actualización 4: Activar la actualización automática declientes .................................................................................................... 2-16

Instalación silenciosa .................................................................................... 2-18Preparar la instalación silenciosa ........................................................ 2-19Registrar la configuración del programa de instalación en un archivode respuesta ........................................................................................... 2-20Ejecutar una instalación silenciosa ..................................................... 2-20

Las pantallas de instalación ......................................................................... 2-21Contrato de licencia ............................................................................. 2-25Implementación de clientes ................................................................ 2-26Configuración del servidor de OfficeScan ....................................... 2-27Destino de la instalación ..................................................................... 2-28Explorar el equipo ................................................................................ 2-30Ruta de instalación ............................................................................... 2-32Servidor proxy ....................................................................................... 2-33

Manual de instalación y actualización de OfficeScan 10.6 SP1

ii

Servidor Web ........................................................................................ 2-34Identificación del equipo ..................................................................... 2-38Registro y activación ............................................................................ 2-40Instalar Smart Protection Server integrado ...................................... 2-42Activar los Servicios de Reputación Web ......................................... 2-45Destino de la instalación (instalaciones remotas) ............................ 2-47Análisis del equipo de destino ............................................................ 2-49Instalar otros programas de OfficeScan ........................................... 2-50Actualización del agente Cisco Trust Agent .................................... 2-53Contrato de licencia del agente Cisco Trust Agent ......................... 2-54Smart Protection Network .................................................................. 2-55Contraseña de cuenta de administrador ............................................ 2-57Instalación del cliente de OfficeScan ................................................ 2-58Funciones antivirus .............................................................................. 2-61Función antispyware ............................................................................ 2-62Función de Reputación Web .............................................................. 2-64Acceso directo a la carpeta de programas ........................................ 2-66Información de la instalación ............................................................. 2-67Programa instalador de Policy Server for Cisco NAC ................... 2-68Ha finalizado el asistente InstallShield. ............................................. 2-70

Tareas posteriores a la instalación .............................................................. 2-70Comprobar la instalación o actualización del servidor ................... 2-71Actualizar componentes de OfficeScan ............................................ 2-73Comprobar la configuración predeterminada .................................. 2-74Utilizar Client Mover for Legacy Platforms ..................................... 2-75Registrar OfficeScan en Control Manager ....................................... 2-78

Desinstalación y recuperación .................................................................... 2-78Antes de desinstalar el servidor de OfficeScan ................................ 2-79Desinstalar el servidor de OfficeScan ............................................... 2-81Recuperar versiones previas de OfficeScan ..................................... 2-86

Capítulo 3: Obtener ayudaRecursos de solución de problemas de OfficeScan ................................... 3-2

Soporte de sistema de inteligencia ....................................................... 3-2Case Diagnostic Tool ............................................................................. 3-2Herramienta de ajuste del rendimiento de Trend Micro .................. 3-3

Tabla de contenidos

iii

Registros de la instalación ..................................................................... 3-5Registros de depuración del servidor .................................................. 3-5Registros de depuración del cliente ..................................................... 3-7

Ponerse en contacto con Trend Micro ........................................................ 3-8Asistencia técnica .................................................................................... 3-9La base de conocimientos de Trend Micro ...................................... 3-10TrendLabs ............................................................................................. 3-11Centro de información de seguridad ................................................. 3-11Enviar archivos sospechosos a Trend Micro ................................... 3-12Evaluación de la documentación ....................................................... 3-12

Apéndice A: Implementación de ejemploRed básica ....................................................................................................... A-2

Red de múltiples sitios .................................................................................. A-3Preparación de una red de múltiples sitios ........................................ A-5Implementación de la oficina central ................................................. A-6Implementación del sitio remoto 1 ..................................................... A-6Implementación del sitio remoto 2 ..................................................... A-7

ÍndiceÍndice ............................................................................................................. IN-1


iv

Prefacio

PrefacioBienvenido al Manual de instalación y actualización de Trend Micro™ OfficeScan™. Eneste documento se tratan los requisitos y procedimientos de instalación del servidor deOfficeScan y de actualización del servidor y de los clientes.

Los temas de este capítulo son los siguientes:

• Documentación de OfficeScan en la página 2

• Audiencia en la página 2

• Convenciones del documento en la página 3

• Terminología en la página 4

NotaPara obtener información acerca de la instalación de los clientes, consulte el Manual deladministrador.

1

Documentación de OfficeScanLa documentación de OfficeScan incluye:

TABLA 1. Documentación de OfficeScan

DOCUMENTACIÓN DESCRIPCIÓN

Manual deinstalación yactualización

Documento PDF que contiene los requisitos y procedimientos deinstalación del servidor de OfficeScan y de actualización del servidory de los clientes

Manual deladministrador

documento PDF que contiene información introductoria,procedimientos de instalación de clientes e instrucciones para lagestión de servidores y clientes de OfficeScan

Ayuda Los archivos HTML compilados en formato WebHelp o CHM queproporcionan información sobre procedimientos, consejos de uso einformación específica de los campos. Se puede acceder a la Ayudadesde el servidor y el cliente de OfficeScan, las consolas de PolicyServer y la instalación maestra de OfficeScan.

Archivo Léame contiene una lista de los problemas conocidos y los pasos básicospara la instalación. También puede contener la información másreciente del producto, no disponible en la Ayuda o en ladocumentación impresa.

Base deconocimientos

Una base de datos en línea que contiene información parasolucionar problemas. Incluye la información más reciente acerca delos problemas conocidos de los productos. Para acceder a la basede conocimientos, vaya al siguiente sitio Web:

http://esupport.trendmicro.com

Puede descargar la versión más recientes de los documentos PDF y el archivo Léamedesde:


AudienciaLos destinatarios de la documentación de OfficeScan son:


2



• Administradores de OfficeScan: responsables de la administración deOfficeScan, incluidas la instalación y la administración de los servidores deOfficeScan y los clientes de OfficeScan. Se presupone que estos usuarios cuentancon conocimientos avanzados sobre administración de redes y de servidores.

• Administradores de Cisco NAC: responsables del diseño y el mantenimiento delos sistemas de seguridad con equipamiento de servidores de Cisco NAC y de redesde Cisco. Se presupone que cuentan con experiencia en el uso de esteequipamiento.

• Usuarios finales: usuarios que tienen instalado en sus equipos el cliente deOfficeScan. El nivel de destreza informática de estos usuarios va desde el inicialhasta el avanzado.

Convenciones del documentoPara ayudarle a encontrar e interpretar la información fácilmente, la documentación deOfficeScan utiliza las siguientes convenciones:

TABLA 2. Convenciones del documento

CONVENCIÓN DESCRIPCIÓN

TODO ENMAYÚSCULAS

Acrónimos, abreviaciones y nombres de determinadoscomandos y teclas del teclado

Negrita Menús y opciones de menú, botones de comandos,pestañas, opciones y tareas

Cursiva Referencias a otros documentos o nuevos componentes detecnología

Equipos en red >Administración declientes

Una pista situada al inicio de los procedimientos que ayuda alos usuarios a navegar hasta la pantalla relevante de laconsola Web. Si aparecen varias pistas significa que hayvarios modos de llegar a la misma pantalla.

<Texto> Indica que el texto del interior de los corchetes se debesustituir por los datos reales. Por ejemplo, C:\ProgramFiles\<file_name> puede ser C:\Program Files\sample.jpg.

Convenciones del documento

3

CONVENCIÓN DESCRIPCIÓN

Nota Ofrece notas o recomendaciones de configuración

Consejo Ofrece la mejor información práctica y recomendacionessobre Trend Micro

¡ADVERTENCIA! Ofrece avisos sobre las actividades que pueden dañar losequipos de la red

TerminologíaEn la siguiente tabla se muestra la terminología oficial que se utiliza en la documentaciónde OfficeScan:

TABLA 3. Terminología de OfficeScan

TERMINOLOGÍA DESCRIPCIÓN

Cliente de OfficeScan El programa cliente de OfficeScan

Equipo cliente El equipo en el que está instalado el cliente deOfficeScan

Usuario de cliente (ousuario)

La persona que administra el cliente de OfficeScan en elequipo cliente.

Servidor El programa servidor de OfficeScan.

Equipo servidor El equipo en el que está instalado el servidor deOfficeScan

Administrador (oadministrador deOfficeScan)

La persona que administra el servidor de OfficeScan.


4


Consola La interfaz de usuario en la que se configura y segestiona el servidor de OfficeScan y la configuración delcliente

La consola del programa del servidor de OfficeScan sedenomina "consola Web", mientras que la del programadel cliente de OfficeScan se denomina "consola delcliente".

Riesgo de seguridad Término global referido a virus/malware, spyware/grayware y amenazas Web.

Servicio de productos Incluye antivirus, Damage Cleanup Services, reputaciónWeb y antispywarelos, los cuales se activan durante elproceso de instalación del servidor de OfficeScan.

Servicio de OfficeScan Servicios alojados por Microsoft Management Console(MMC). Por ejemplo, ofcservice.exe, el serviciomaestro de OfficeScan.

Programa Incluye el cliente de OfficeScan, el agente Cisco TrustAgent y Plug-In Manager

Componentes Responsables de explorar, detectar y tomar las medidasoportunas frente a los riesgos de seguridad.

Carpeta de instalacióndel cliente

La carpeta del equipo que contiene los archivos delcliente de OfficeScan. Si acepta la configuraciónpredeterminada durante la instalación, puede encontrar lacarpeta de instalación en cualquiera de las siguientesubicaciones:

C:\Archivos de programa\Trend Micro\OfficeScanClient

C:\Archivos de programa\Trend Micro(x86)\OfficeScan Client

Terminología

5


Carpeta de instalacióndel servidor

La carpeta del equipo que contiene los archivos delservidor de OfficeScan. Si acepta la configuraciónpredeterminada durante la instalación, puede encontrar lacarpeta de instalación en cualquiera de las siguientesubicaciones:

C:\\Archivos de programa\\Trend Micro\\OfficeScan

C:\Archivos de programa\Trend Micro(x86)\OfficeScan

Por ejemplo, si un archivo se encuentra en la carpeta\PCCSRV dentro de la carpeta de instalación del servidor,la ruta completa del archivo es:

C:\Archivos de programa\Trend Micro\OfficeScan\PCCSRV\<nombre_del_archivo>.

Cliente smart scan Cliente de OfficeScan que se ha configurado para utilizarsmart scan

Cliente de exploraciónconvencional

Cliente de OfficeScan que se ha configurado para utilizarla exploración convencional

Doble pila Una entidad que tiene direcciones tanto IPv4 como IPv6.Por ejemplo:

• Un punto final de doble pila es un equipo condirecciones tanto IPv4 como IPv6.

• Un cliente de doble pila es un cliente instalado en unpunto final de doble pila.

• Los agentes de actualización distribuyen lasactualizaciones a los clientes.

• Un servidor proxy de doble pila, como DeleGate,puede realizar conversiones entre direcciones IPv4 eIPv6.

Solo IPv4 Una entidad que solo tiene direcciones IPv4.

Solo IPv6 Una entidad que solo tiene direcciones IPv6.


6


Soluciones de complemento Características nativas de OfficeScan y programas decomplemento proporcionados a través de Plug-InManager

Terminología

7

Capítulo 1

Planificación de la instalación yactualización de OfficeScan

En este capítulo se facilita información detallada sobre la preparación de la instalación yactualización de Trend Micro™ OfficeScan™, además de información acerca de lapreinstalación.


• Requisitos de actualización e instalación nueva en la página 1-2

• Versiones de producto en la página 1-2

• Clave de registro y códigos de activación en la página 1-3

• Consideraciones sobre la instalación nueva en la página 1-4

• Consideraciones sobre la actualización en la página 1-12

• Lista de comprobación de la instalación y la actualización en la página 1-19

• Planificar una implementación piloto en la página 1-27

• Problemas de compatibilidad conocidos en la página 1-27

1-1

Requisitos de actualización e instalaciónnueva

Realice una instalación nueva del servidor y de los clientes de OfficeScan en plataformasde servidor Windows compatibles.

Además, esta versión de OfficeScan es compatible con las actualizaciones de lasversiones siguientes:

• OfficeScan 10.x

• 10.5 revisión 1

• 10.5

• 10.0 Service Pack 1

• 10.0

• OfficeScan 8.0 Service Pack 1

Visite el siguiente sitio Web para obtener una lista completa de los requisitos de la nuevainstalación:


Versiones de productoInstale la versión completa de OfficeScan o una versión de evaluación. ambas versionesrequieren un tipo distinto de código de activación. Para obtener un código de activación,registre el producto con Trend Micro.


1-2


TABLA 1-1. Comparación de la versión

VERSIÓN DESCRIPCIÓN

versión completa Incluye todas las características del producto y asistenciatécnica y, además, proporciona un período de gracia(generalmente 30 días) una vez caducada la licencia.Después de que el período de gracia caduque, la asistenciatécnica y las actualizaciones de componentes no estarándisponibles. Los motores de exploración continúanexplorando los equipos con componentes obsoletos. Esposible que estos componentes obsoletos no puedanproteger completamente los equipos frente a los riesgos deseguridad más recientes. Puede renovar la licencia antes odespués de que caduque. Para ello, adquiera unarenovación de mantenimiento.

Evaluation Version La versión de evaluación incluye todas las característicasdel producto. Puede actualizar una versión de evaluación ala versión completa en cualquier momento. Si no se haactualizado al final del periodo de evaluación, OfficeScandesactiva las actualizaciones de componentes, laexploración y todas las características del cliente.

Clave de registro y códigos de activaciónDurante la instalación, especifique los códigos de activación para los siguientes servicios:

• Antivirus

• Damage Cleanup Services™ (opcional)

• Reputación Web y antispyware

Use la clave de registro suministrada con el producto para obtener los códigos deactivación (si aún no los ha obtenido). El programa de instalación redirigeautomáticamente al sitio Web de Trend Micro para registrar el producto.

https://olr.trendmicro.com/REGISTRATION/eu/es/

Después de registrarlo, Trend Micro envía los códigos de activación.

Clave de registro y códigos de activación

1-3

https://olr.trendmicro.com/REGISTRATION/eu/es/

Póngase en contacto con un representante de ventas de Trend Micro para obtener laclave de registro o los códigos de activación, si no tenía ninguno disponible en elmomento de la instalación. Consulte Ponerse en contacto con Trend Micro en la página 3-8para obtener más información.

NotaSi tiene preguntas sobre el registro, consulte:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326.

Consideraciones sobre la instalación nuevaTenga en cuenta los siguientes aspectos a la hora de realizar una instalación nueva delservidor de OfficeScan:

• Compatibilidad con IPv6 en la página 1-4

• Ubicación del servidor de OfficeScan en la página 1-6

• Instalación remota en la página 1-6

• Rendimiento del servidor en la página 1-6

• Servidor dedicado en la página 1-7

• Implementación del método de exploración durante la instalación en la página 1-7

• Tráfico de red en la página 1-9

• Software de seguridad de otros fabricantes en la página 1-11

• Active Directory en la página 1-11

• Servidor Web en la página 1-11

Compatibilidad con IPv6Los requisitos de IPv6 para la instalación nueva del servidor de OfficeScan son lossiguientes:


1-4

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326

• El servidor de OfficeScan debe estar instalado en Windows Server 2008. No sepuede instalar en Windows Server 2003, ya que este sistema operativo solo escompatible con las direcciones IPv6 parcialmente.

• El servidor debe utilizar un servidor Web IIS. El servidor Web de Apache no escompatible con las direcciones IPv6.

• Si el servidor va a administrar clientes IPv4 e IPv6, este debe tener direccionestanto IPv4 como IPv6 e identificarse mediante su nombre de host. Si un servidorse identifica por su dirección IPv4, los clientes IPv6 no se podrán conectar alservidor. Lo mismo ocurre si los clientes IPv4 se conectan a un servidoridentificado mediante su dirección IPv6.

• Si el servidor va a administrar solo clientes IPv6, el requisito mínimo es unadirección IPv6. El servidor se puede identificar mediante su nombre de host o sudirección IPv6. Cuando el servidor se identifica por su nombre de host, espreferible utilizar el nombre de dominio completo (FQDN). Esto se debe que, enun entorno en el que solo se utilice IPv6, un servidor WINS no puede convertir unnombre de host en la dirección IPv6 correspondiente.

Nota

El FQDN solo se puede especificar cuando se realiza una instalación local delservidor. No es compatible con las instalaciones remotas.

• Compruebe que la dirección IPv6 o IPv4 del equipo host se puede recuperarutilizando, por ejemplo, el comando "ping" o "nslookup".

• Si va a instalar el servidor de OfficeScan en un equipo que solo utilice IPv6:

• Configure un servidor proxy de doble pila que pueda realizar conversionesentre direcciones IPv4 e IPv6 (como DeleGate). Coloque el servidor proxyentre el servidor de OfficeScan e Internet de forma que el servidor se conectecorrectamente a los servicios alojados de Trend Micro, como el servidorActiveUpdate, el sitio Web de registro en línea y la Red de ProtecciónInteligente.

• No instale Policy Server for Cisco NAC ni Cisco Trust Agent. Estosprogramas no son compatibles con las direcciones IPv6.

Consideraciones sobre la instalación nueva

1-5

Ubicación del servidor de OfficeScanOfficeScan puede permitir una variedad de entornos de red. Por ejemplo, es posibleinstalar un cortafuegos entre el servidor de OfficeScan y sus clientes, o bien instalar elservidor y todos los clientes detrás de un solo cortafuegos de red. Si existe un firewallentre el servidor y sus clientes, configure el firewall para permitir el tráfico entre lospuertos de escucha del cliente y del servidor.

NotaSi desea obtener información sobre cómo solucionar posibles problemas durante la gestiónde los clientes de OfficeScan en redes que utilicen la traducción de direcciones de red,consulte el Manual del administrador.

Instalación remotaLa instalación remota le permite iniciar la instalación en un equipo e instalar OfficeScanen otro. Al realizar una instalación de forma remota, el programa de instalación escaneasi el equipo de destino reúne los requisitos necesarios para la instalación del servidor.

Para asegurarse de que la instalación puede proceder:

• En cada equipo de destino, inicie el servicio de registro remoto mediante unacuenta de administrador y no con una cuenta del sistema local. El servicio deregistro remoto se gestiona desde la consola de administración de Microsoft (Hagaclic en Inicio > Ejecutar y escriba services.msc).

• Tome nota del nombre de host del equipo y las credenciales de inicio de sesión(nombre de usuario y contraseña).

• Compruebe que el equipo cumpla los requisitos del sistema del servidor deOfficeScan. Consulte Requisitos de actualización e instalación nueva en la página 1-2 paraobtener más información.

Rendimiento del servidorLas redes empresariales requieren servidores con mayores especificaciones que las querequieren pequeñas y medianas empresas.


1-6

Consejo

Trend Micro recomienda al menos procesadores duales de 2 GHz y más de 2 GB de RAMpara el servidor de OfficeScan.

El número de clientes de equipos conectados en red que puede gestionar un soloservidor de OfficeScan depende de varios factores, como por ejemplo los recursos deservidor disponibles y la topología de red. Póngase en contacto con su representante deTrend Micro para que le ayude a determinar el número de clientes que puede gestionarsu servidor.

A continuación se indica el número de clientes que normalmente puede gestionar elservidor de OfficeScan:

• Entre 3000 y 5000 clientes para un servidor de OfficeScan con un procesador dualde 2 GHz con 2 GB de RAM

• Entre 5000 y 20.000 clientes para un servidor de OfficeScan con un procesadorCore2Duo™ de 2,13 GHz con 4 GB de RAM

Servidor dedicado

Cuando seleccione un equipo en el que se alojará el servidor de OfficeScan, tenga encuenta los siguientes factores:

• La carga de la CPU que gestiona el equipo

• Si el equipo realiza otras funciones

Si el equipo de destino tiene otras funciones, elija un equipo que no ejecute aplicacionesfundamentales o que requieran muchos recursos.

Implementación del método de exploración durante lainstalación

En esta versión de OfficeScan, puede configurar los clientes para que usen Smart Scan ola exploración convencional.


1-7

Exploración convencional

La exploración convencional es el método de exploración utilizado en todas lasversiones de OfficeScan anteriores. Un cliente de exploración convencional almacenatodos los componentes de OfficeScan en el equipo cliente y explora todos los archivosde manera local.

Smart Scan

Smart Scan aprovecha las firmas de las amenazas que se almacenan en Internet. Cuandose encuentre activado el modo smart scan, el cliente de OfficeScan primero busca siexisten riesgos de seguridad a nivel local. Si el cliente no puede determinar el riesgo delarchivo durante la exploración, éste se conectará a un Servidor de Protección Inteligente.

Smart Scan proporciona las funciones y ventajas siguientes:

• Proporciona funcionalidades de búsqueda de estado de seguridad rápidas y entiempo real por Internet

• Reduce el tiempo total que se invierte en ofrecer protección frente a las amenazasemergentes

• Reduce el consumo del ancho de banda de la red durante las actualizaciones depatrones. El grueso de actualizaciones de las definiciones de patrones solo debeentregarse a Internet y no a varios clientes.

• Reduce los costes y la sobrecarga relacionados con la implementación de patronescorporativos de amplio espectro

• Disminuye el consumo de la memoria del kernel en los puntos finales. El consumoaumenta de forma mínima a lo largo del tiempo.

Implementación del método de exploración

Durante instalaciones nuevas, el método de exploración determinado para clientes esSmart Scan. OfficeScan sólo permite personalizar el método de exploración para cadadominio después de instalar el servidor. Tenga en cuenta lo siguiente:

• Si no se cambia el método de exploración después de instalar el servidor, todos losclientes que se instalen utilizarán smart scan.


1-8

• Si desea utilizar la exploración convencional en todos los clientes, cambie elmétodo de exploración a nivel de raíz a la convencional después de instalar elservidor.

• Si desea utilizar tanto la exploración convencional como smart scan, Trend Microrecomienda mantener smart scan como método de exploración a nivel de raíz y, acontinuación, cambiar el método en los dominios en los que quiera aplicar laexploración convencional.

Tráfico de redA la hora de realizar la planificación de la implementación, tenga en cuenta el tráfico dered que genera OfficeScan. El servidor genera tráfico en las ocasiones siguientes:

• Al conectarse al servidor Trend Micro ActiveUpdate Server para comprobar si haycomponentes actualizados y, si los hay, descargarlos.

• Al notificar a los clientes que descarguen los componentes actualizados.

• Al informar a los clientes sobre los cambios de configuración.

El cliente genera tráfico cuando realiza las siguientes tareas:

• Durante el inicio.

• Al actualizar componentes.

• Al actualizar la configuración e instalar un hotfix.

• Al explorar en busca de riesgos de seguridad.

• Al cambiar de modo roaming (itinerancia) al modo normal.

• Al alternar entre los tipos de exploración convencional y Smart Scan.

Tráfico de red durante las actualizaciones de componentes

OfficeScan genera un tráfico de red significativo cuando actualiza un componente. Parareducir el tráfico de red generado durante las actualizaciones de componentes,OfficeScan realiza una duplicación de componentes. En lugar de descargar un archivode patrones completo actualizado, OfficeScan solo descarga los patrones


1-9

"incrementales" (pequeñas versiones del archivo de patrones completo) y tras ladescarga los fusiona con el archivo de patrones antiguo.

Los clientes actualizados con regularidad solo descargan el patrón incremental. De locontrario, descargan el archivo del patrón completo.

Trend Micro publica nuevos archivos de patrones de forma regular. Trend Microtambién publica un nuevo archivo del patrón tan pronto como se detecta algún virus omalware dañino en circulación.

Agentes de actualización y tráfico de red

Si hay secciones de "ancho de banda reducido" o "tráfico pesado" en la red entre losclientes y el servidor de OfficeScan, designe los clientes de OfficeScan seleccionadoscomo agentes o fuentes de actualización para otros clientes. Esto ayuda a distribuir lacarga que supone implementar los componentes para todos los clientes.

Por ejemplo, si tiene una oficina remota con 20 o más equipos, designe un agente deactualización para replicar las actualizaciones desde el servidor de OfficeScan y actuarcomo un punto de distribución para otros equipos cliente en la red local. Consulte elManual del administrador para obtener más información sobre los agentes de actualización.

Trend Micro Control Manager y tráfico de red

Trend Micro Control Manager™gestiona los productos y servicios de Trend Micro enlos niveles de gateway, servidor de correo, servidor de archivos y equipos de sobremesacorporativos. La consola de administración basada en Web de Control Manager ofreceun único punto de supervisión de los productos y servicios de toda la red.

Use Control Manager para administrar varios servidores de OfficeScan desde una únicaubicación. Un servidor de Control Manager que cuente con una conexión a Internetrápida y fiable puede descargar componentes desde el servidor Trend MicroActiveUpdate Server. A continuación, Control Manager implementa los componentesen uno o varios servidores de OfficeScan sin conexión a Internet o con una conexiónpoco fiable.

Consulte la documentación de Control Manager para obtener información adicionalsobre esta aplicación.


1-10

Software de seguridad de otros fabricantesElimine el software de seguridad de punto final de otros fabricantes del equipo en el quese va a instalar el servidor de OfficeScan. Estas aplicaciones pueden impedir que lainstalación del servidor de OfficeScan se realice de forma satisfactoria o incluso puedeafectar a su rendimiento. Instale el cliente y el servidor de OfficeScan inmediatamentedespués de eliminar el software de seguridad de otro fabricante a fin de que el equiposiga protegido frente a los riesgos de seguridad.

Nota

OfficeScan no puede desinstalar automáticamente el componente del servidor de cualquierproducto antivirus de otro fabricante, pero sí puede desinstalar el componente del cliente.Consulte el Manual del administrador para obtener información detallada.

Active DirectoryTodos los servidores de OfficeScan deben formar parte de un dominio de ActiveDirectory para beneficiarse de las funciones Conformidad con las normas de seguridad yRole-based Administration.

Servidor WebLas funciones del servidor Web de OfficeScan son las siguientes:

• Permitir que los usuarios accedan a la consola Web

• Aceptar comandos de los clientes

• Permitir que los clientes respondan a las notificaciones del servidor

Puede utilizar servidores Web de IIS o de Apache. En caso de que use un servidor Webde IIS, asegúrese de que el equipo del servidor no ejecute aplicaciones de bloqueo deIIS. El programa de instalación detiene y reinicia automáticamente el servicio IISdurante la instalación.

Por el contrario, si utiliza un servidor Web de Apache, la cuenta del administrador es laúnica creada en este servidor. Cree otra cuenta desde la que pueda ejecutar el servidor


1-11

Web para evitar comprometer la seguridad del servidor de OfficeScan si un hacker sehace con el control del servidor Web de Apache.

Consulte http://www.apache.org para obtener la información más reciente sobreactualizaciones, parches de revisión y otros temas de seguridad del servidor Web deApache.

Consideraciones sobre la actualizaciónTenga en cuenta los siguientes aspectos a la hora de actualizar los clientes y servidoresde OfficeScan:

• Compatibilidad con IPv6 en la página 1-12

• Sistemas operativos no compatibles en la página 1-13

• Valores de configuración de OfficeScan en la página 1-14

• Implementación del método de exploración durante la actualización en la página 1-15

Compatibilidad con IPv6Los requisitos de IPv6 para la actualización del cliente y del servidor de OfficeScan sonlos siguientes:

• El servidor OfficeScan que se vaya a actualizar debe estar instalado en WindowsServer 2008. Los servidores de OfficeScan en Windows Server 2003 no se puedenactualizar porque Windows Server 2003 solo es compatible con las direccionesIPv6 parcialmente.

• El servidor de OfficeScan que se vaya a actualizar debe tener la versión 10.x u 8.0SP1.

• El servidor debe utilizar ya un servidor Web IIS. El servidor Web de Apache no escompatible con las direcciones IPv6.

• Asigne una dirección IPv6 al servidor. Además, el servidor debe identificarsemediante su nombre de host, preferiblemente el nombre de dominio completo(FQDN). Si el servidor se identifica mediante su dirección IPv6, todos los clientes


1-12

http://www.apache.org

que administre en ese momento el servidor perderán la conexión con este. Si elservidor se identifica mediante su dirección IPv4, no se puede implementar elcliente en equipos que solo utilicen IPv6.

• Compruebe que la dirección IPv6 o IPv4 del equipo host se puede recuperarutilizando, por ejemplo, el comando "ping" o "nslookup".

Sistemas operativos no compatibles

OfficeScan ya no admite los sistemas operativos Windows 95, 98, Me, NT, 2000 ni laplataforma de arquitectura de Itanium.

Si tiene intención de actualizar a esta versión desde OfficeScan 10.x/8.0 SP1 y cuentacon clientes de OfficeScan 10.x/8.0 SP1 que ejecutan estos sistemas operativos:

• No actualice todos los servidores de OfficeScan 10.x/8.0 SP1 a esta versión deOfficeScan.

• Designe al menos un servidor de OfficeScan 10.x u OfficeScan 8.0 SP1 (servidorprincipal) para administrar clientes que ejecuten sistemas operativos nocompatibles.

• Antes de actualizar los demás servidores:

• Abra la consola Web y haga clic en Equipos en red > Administración declientes del menú principal.

• En el árbol de clientes, seleccione los clientes que desea mover y, acontinuación, haga clic en Administrar árbol de clientes > Mover clientes.

• Especifique la dirección IP y el nombre del equipo del servidor principal,además del puerto de escucha del servidor en Mover los clientesseleccionados en línea a otro servidor de OfficeScan.

• Haga clic en Mover.

Si ha actualizado el servidor de OfficeScan, pero no ha movido los clientes nocompatibles, utilice una herramienta llamada Client Mover for Legacy Platforms paramover los clientes a un servidor de nivel superior que pueda administrarlos. Si desea

Consideraciones sobre la actualización

1-13

obtener información detallada acerca de la herramienta, consulte Utilizar Client Mover forLegacy Platforms en la página 2-75.

Valores de configuración de OfficeScanRealice una copia de seguridad de los archivos de configuración importantes y la base dedatos de OfficeScan antes de actualizar el servidor de OfficeScan. Realice una copia deseguridad de la base de datos del servidor de OfficeScan en una ubicación externa deldirectorio del programa OfficeScan.

Creación de una copia de seguridad y recuperación de los archivos deconfiguración y de la base de datos de OfficeScan

Tarea

1. Para realizar una copia de seguridad de la base de datos desde la consola Web deOfficeScan 10.x/8.0 SP1 vaya a Administración > Database Backup.

Para obtener instrucciones detalladas, consulte el Manual del administrador o la Ayudadel servidor correspondiente a estas versiones de producto.

¡ADVERTENCIA!No utilice otro tipo de herramienta o aplicación de copia de seguridad.

2. Detenga el servicio maestro de OfficeScan desde la Consola de administración deMicrosoft.

3. Realice una copia de seguridad de forma manual de los siguientes archivos ycarpetas que se encuentran en la <carpeta de instalación delservidor>\PCCSRV:

NotaRealice una copia de seguridad de estos archivos y estas carpetas para recuperarOfficeScan solo en caso de que experimente algún problema a la hora de realizar laactualización.

• ofcscan.ini: contiene la configuración general de los clientes.


1-14

• ous.ini: contiene la tabla de fuentes de actualización para laimplementación de componentes antivirus.

• Carpeta Private: contiene la configuración del cortafuegos y de la fuente deactualización.

• Carpeta Web\tmOPP: contiene la configuración de la prevención deepidemias.

• Pccnt\Common\OfcPfw*.dat: contiene la configuración del cortafuegos.

• Download\OfcPfw*.dat: contiene la configuración de implementación delcortafuegos.

• Carpeta Log: contiene los sucesos del sistema y los registros de comprobaciónde la conexión

• Carpeta Virus: contiene los archivos en cuarentena

• Carpeta HTTPDB: contiene la base de datos de OfficeScan

4. Actualice el servidor de OfficeScan.

Nota

En caso de que experimente problemas con la actualización, copie los archivos decopia de seguridad desde el paso 3 a la <carpeta de instalación delservidor>\PCCSRV en el equipo de destino y reinicie el Servicio maestro deOfficeScan.

Implementación del método de exploración durante laactualización

En esta versión de OfficeScan, los administradores pueden configurar los clientes paraque usen Smart Scan o la exploración convencional.

Al actualizar OfficeScan desde una versión anterior, dependiendo del método deactualización elegido, se podrá mantener o personalizar el método de exploración decada dominio. Tenga en cuenta lo siguiente:


1-15

Actualización desde OfficeScan 10.x:

• Al planificar actualizar el servidor de OfficeScan 10.x directamente en el equiposervidor, no será necesario hacer cambios en el método de exploración desde laconsola Web puesto que los clientes mantendrán sus ajustes de método deexploración después de que lleven a cabo la actualización.

• Al planificar actualizar los clientes de OfficeScan 10.x moviéndolos a un servidorde OfficeScan 10.6 SP1:

• En el servidor de OfficeScan 10.6 SP1, elija el agrupamiento manual declientes. Este método de agrupamiento de clientes permite la creación denuevos dominios.

NotaAl utilizar el agrupamiento automático de clientes, actívelo después de que sehayan actualizado todos los clientes para asegurarse de que todos los ajustes demétodos de exploración se conservan durante la actualización de los clientes.

• Duplique los ajustes de la estructura de dominio y del método de exploracióndel servidor de OfficeScan 10.x en el servidor de OfficeScan 10.6 SP1. Si laconfiguración de la estructura de dominios y del método de exploración de losdos servidores no es la misma, es posible que algunos clientes que se muevanal servidor de OfficeScan 10.6 SP1 no empleen sus ajustes originales delmétodo de exploración.

Actualización desde OfficeScan 8.0 SP1

• Si piensa actualizar el servidor de OfficeScan 8.0 SP1 directamente desde el equiposervidor:

Todos los clientes utilizan smart scan:

1. Impida las actualizaciones automáticas de los clientes.

Para conocer más detalles, consulte Etapa 1: Definir la configuración deactualización en el servidor de OfficeScan 10.x u 8.0 SP1 en la página 2-5.


Para conocer más detalles, consulte Etapa 2: Actualizar el servidor de OfficeScan enla página 2-5.


1-16

3. Cambie el método de exploración del nivel de raíz a smart scan.

4. Actualice los clientes.

Para conocer más detalles, consulte Etapa 3: Actualizar los clientes de OfficeScan enla página 2-6.

Todos los clientes utilizan la exploración convencional:


Para conocer los detalles sobre cómo actualizar sólo el servidor y, acontinuación, escalonar la actualización de los clientes, consulte Etapa 2:Actualizar el servidor de OfficeScan en la página 2-5.

Para conocer los detalles sobre la actualización automática del servidor y losclientes, consulte Etapa 2: Actualizar el servidor de OfficeScan en la página 2-5.

2. Actualización de clientes


La mayoría de los clientes utilizan smart scan:

Trend Micro recomienda realizar las siguientes tareas:

1. Impida las actualizaciones automáticas de los clientes.

Para conocer más detalles, consulte Etapa 1: Definir la configuración deactualización en el servidor de OfficeScan 10.x u 8.0 SP1 en la página 2-5.


Para conocer más detalles, consulte Etapa 2: Actualizar el servidor de OfficeScan enla página 2-5.

3. Cambie el método de exploración del nivel de raíz a smart scan.

4. Actualice los clientes (todos los clientes utilizarán Smart Scan).



1-17

5. Cambie el método de exploración de los clientes que utilicen la exploraciónconvencional.

• Si piensa actualizar los clientes moviéndolos a un servidor de OfficeScan 10.6 SP1:

Todos los clientes utilizan smart scan:

1. En el servidor de OfficeScan 8.0 SP1, mueva los clientes al servidor deOfficeScan 10.6 SP1.

Para conocer más detalles, consulte Método de actualización 3: Mover clientes a unservidor de OfficeScan 10.6 SP1 en la página 2-13.

Todos los clientes utilizan la exploración convencional:

1. En el servidor de OfficeScan 10.6 SP1, cambie el método de exploración delnivel de raíz a exploración convencional.

2. En el servidor de OfficeScan 8.0 SP1, mueva los clientes al servidor deOfficeScan 10.6 SP1.


La mayoría de los clientes utilizan smart scan:

1. En el servidor de OfficeScan 8.0 SP1:

• Identifique los dominios que aplican Smart Scan y los que aplicarán laexploración convencional. Por ejemplo, los Dominios A1, A2 y A3aplican Smart Scan y los dominios A4, A5 y A6 aplican la convencional.

• Compruebe que los clientes de OfficeScan 8.0 SP1 que utilicen SmartScan estén agrupados en el Dominio A1, A2 o A3.

• Compruebe que los clientes de OfficeScan 8.0 SP1 que utilicen laexploración convencional estén agrupados en el Dominio A4, A5 o A6.


• Seleccione el agrupamiento manual de clientes. Este método deagrupamiento de clientes permite la creación de nuevos dominios.


1-18

• Cree los Dominios A1, A2, A3, A4, A5 y A6. Utilice nombres dedominios exactos.

• Cambie el método de exploración de los dominios A4, A5 y A6 a laexploración convencional.


• Mueva los clientes al servidor de OfficeScan 10.6 SP1.

Para conocer más detalles, consulte Etapa 2: Actualizar los clientes deOfficeScan en la página 2-15.

Lista de comprobación de la instalación y laactualización

El programa de instalación le pedirá la siguiente información al instalar o actualizar elservidor de OfficeScan.

Lista de comprobación de la instalación y la actualización

1-19

TABLA 1-2. Lista de comprobación de la instalación

INFORMACIÓN DE LA INSTALACIÓN

INFORMACIÓN NECESARIA DURANTE

INSTALACIÓN NUEVASILENCIOSA/LOCAL

INSTALACIÓN NUEVAY REMOTA

ACTUALIZACIÓN

SILENCIOSA/LOCAL

ACTUALIZACIÓN

REMOTA

Ruta de la instalación de OfficeScan

La ruta predeterminada de la instalacióndel servidor es:

• C:\\Archivos de programa\\Trend Micro\\OfficeScan

• C:\Archivos de programa(x86)\Trend Micro\OfficeScan(para plataformas del tipo x64)

Especifique la ruta de instalación outilice la predeterminada. En caso deque no exista, el programa deinstalación la crea automáticamente.

Sí Sí No Sí

Configuración del servidor proxy

En caso de que el servidor deOfficeScan se conecte a Internet através de un servidor proxy, especifiquelos siguientes parámetros:

• Tipo de proxy (HTTP o SOCKS 4)

• Nombre o dirección IP del servidor

• Puerto

• Credenciales de autenticación delproxy

Sí Sí No Sí


1-20





ACTUALIZACIÓN

SILENCIOSA/LOCAL

ACTUALIZACIÓN

REMOTA

Configuración del servidor Web

El servidor Web (Apache o IIS) ejecutalas interfaces CGI de la consola Web yacepta los comandos de los clientes.Especifique lo siguiente:

• Puerto HTTP: El puertopredeterminado es 8080. Si utiliza elsitio Web predeterminado de IIS,compruebe el puerto TCP delservidor HTTP.

¡ADVERTENCIA!Muchos ataques de hackers, asícomo de virus y malware enviadosa través de HTTP utilizan lospuertos 80 u 8080 porque lamayoría de las empresas utilizanestos números de puertos comolos puertos predeterminados parael Protocolo de control detransmisión (TCP) para lascomunicaciones HTTP. Utiliceotros números de puertos si lospredeterminados están en usoactualmente.

Si activa las conexiones seguras:

• Periodo de validez del certificadoSSL

• Puerto SSL (predeterminado: 4343)

Sí Sí No Sí


1-21





ACTUALIZACIÓN

SILENCIOSA/LOCAL

ACTUALIZACIÓN

REMOTA

Registro

Registre el producto para recibir loscódigos de activación. La siguienteinformación es necesaria para registrarel producto:

• Para usuarios recurrentes:

• Cuenta de registro en línea(contraseña y nombre de iniciode sesión)

• Para usuarios que no tienen cuenta:

• Clave de registro

Sí Sí Sí Sí

Activación

Obtenga los códigos de activación paralos siguientes servicios de productos:

• Antivirus

• Damage Cleanup Services

• Reputación Web y antispyware

Sí Sí Sí Sí

Instalación de Servidor de ProtecciónInteligente Integrado

Al instalar el servidor integrado,especifique lo siguiente:

• Periodo de validez del certificadoSSL

• Puerto SSL

Sí Sí Sí Sí


1-22





ACTUALIZACIÓN

SILENCIOSA/LOCAL

ACTUALIZACIÓN

REMOTA

Destino de la instalación remota

Identifique los equipos en los que se vaa instalar o actualizar el servidor deOfficeScan. Prepare lo siguiente:

• Lista de nombres o direcciones IPdel equipo

• (Opcional) Un archivo de texto conuna lista de equipos de destino odirecciones IP

Contenido del archivo de texto demuestra:

us-usuario_01

us-admin_01

123.12.12.123

No Sí No Sí

Análisis del equipo de instalaciónremota

El programa de instalación le pedirá lainformación que se detalla acontinuación antes de realizar el análisisdel equipo de destino:

• Nombre de usuario y contraseñapara una cuenta de administradorcon derechos de "iniciar sesióncomo un servicio" en el equipo dedestino

No Sí No Sí


1-23





ACTUALIZACIÓN

SILENCIOSA/LOCAL

ACTUALIZACIÓN

REMOTA

Instalar otros programas deOfficeScan

Si va a instalar Cisco Trust Agent,prepare lo siguiente:

• Archivo del certificado de CiscoTrust Agent

Sí No No No

Contraseña de cuenta deadministrador

El programa de instalación crea unacuenta raíz para iniciar sesión en laconsola Web. Especifique lo siguiente:

• Contraseña de la cuenta raíz

Especifique los siguientes parámetrospara impedir la desinstalación odescarga no autorizada del cliente deOfficeScan:

• Contraseña de desinstalación ydescarga del cliente

Sí Sí No No


1-24





ACTUALIZACIÓN

SILENCIOSA/LOCAL

ACTUALIZACIÓN

REMOTA

La ruta de instalación del cliente

Especifique el directorio del equipocliente en el que se va a instalar elcliente de OfficeScan. Especifique losiguiente:

• Ruta de instalación: la rutapredeterminada de la instalación delcliente es $Archivos de programa\Trend Micro\OfficeScanClient. Especifique la ruta deinstalación o utilice lapredeterminada. En caso de que laruta no exista, el programa deinstalación la crea durante lainstalación del cliente.

• Número de puerto de comunicacióndel cliente: OfficeScan genera elnúmero de puerto de formaaleatoria. Acepte el número depuerto generado o especifique unonuevo.

Sí Sí No No

Acceso directo a la carpeta deprogramas

El acceso directo a la carpeta deinstalación del servidor de OfficeScan sevisualiza desde el menú Inicio deWindows. El nombre predeterminado delacceso directo es Trend MicroOfficeScan Server-<Nombre_servidor>.Especifique otro nombre o utilice elnombre predeterminado.

Sí No No No


1-25





ACTUALIZACIÓN

SILENCIOSA/LOCAL

ACTUALIZACIÓN

REMOTA

Instalación del servidor de políticas

Prepare la siguiente información alinstalar Policy Server for Cisco NAC:

• Ruta de instalación: acepte la rutade instalación predeterminada oespecifique una ubicación delequipo local para la instalación delservidor de políticas.

• Configuración del servidor Web:especifique la configuración delservidor Web seleccionado:

• Puerto HTTP (predeterminado:8081)

Si activa las conexiones seguras:

• Periodo de validez delcertificado SSL

• Puerto SSL (predeterminado: 4344)

• Contraseña de la consola Web:especifique la contraseña parainiciar sesión en la consola delservidor de políticas.

• Autenticación del servidor ACS: unservidor ACS que recibe datosantivirus del cliente de OfficeScanmediante el dispositivo de acceso ared y los transmite a una base dedatos de usuarios externos paraevaluarlos. Especifique lascredenciales de inicio de sesión(nombre de usuario y contraseña).

Sí No No No


1-26

Planificar una implementación pilotoAntes de llevar a cabo una implementación a gran escala, realice una implementaciónpiloto en un entorno controlado. Este tipo de implementación proporciona lainformación necesaria para determinar el funcionamiento de las características y el nivelde asistencia necesario después de la implementación completa. Además, permite alequipo de instalación probar y perfilar el proceso de implementación. También permitea los administradores comprobar si el plan de implementación cumple con las políticasde seguridad de la empresa.

Para una implementación de OfficeScan de ejemplo, consulte Apéndice A en la páginaA-1.

Elegir un sitio pilotoElija un sitio piloto que coincida con el entorno de producción. Intente simular unatopología de red que represente su entorno de producción de forma adecuada.

Elaborar un plan de recuperaciónCree un plan de recuperación por si surgen problemas durante los procesos deinstalación o actualización.

Evaluación de la implementación de la prueba pilotoElabore una lista de las acciones que han funcionado y las que han generado erroresdurante el proceso de implementación. Identifique los posibles fallos y elabore el plancorrespondiente. Incluya este plan de evaluación piloto en el plan de implementación deproductos general.

Problemas de compatibilidad conocidosEste apartado describe los problemas de compatibilidad al instalar el servidor deOfficeScan en un equipo que tenga instaladas determinadas aplicaciones de otros

Planificar una implementación piloto

1-27

fabricantes. Consulte la documentación de las aplicaciones de otros fabricantes paraobtener información detallada.

Herramientas de bloqueo de Microsoft y URLScan

Al utilizar la herramienta de bloqueo Microsoft IIS Lockdown Tool o URLScan, elbloqueo de los siguientes archivos de OfficeScan también puede resultar en el bloqueode la comunicación del cliente y el servidor de OfficeScan:

• Archivos de configuración (.ini)

• Archivos de datos (.dat)

• Archivos de biblioteca de enlaces dinámicos (.dll)

• Archivos ejecutables (.exe)

Prevención de interferencias de URLScan en la comunicación cliente-servidor

Tarea

1. Detenga el servicio World Wide Web Publishing en el equipo del servidor deOfficeScan.

2. Modifique el archivo de configuración de URLScan para que permita los tipos dearchivos mencionados anteriormente.

3. Reinicie el servicio World Wide Web Publishing.

Microsoft Exchange Server

Al instalar el cliente de OfficeScan durante la instalación del servidor, OfficeScannecesita acceso a todos los archivos que explore el cliente. Puesto que MicrosoftExchange Server pone en cola los mensajes en directorios locales, es necesario queexcluya estos directorios de la exploración para permitir que Exchange Server proceselos mensajes de correo electrónico.


1-28

OfficeScan excluye automáticamente de la exploración todos los directorios deMicrosoft Exchange 2000/2003. Configure este valor en la consola Web (Equipos enred > Configuración general del cliente> Configuración de la exploración). Paraobtener los detalles de la exclusión de la exploración en Microsoft Exchange 2007,consulte:

http://technet.microsoft.com/en-us/library/bb332342(EXCHG.80).aspx

SQL ServerLos administradores pueden explorar bases de datos de SQL Server™. Sin embargo,esto puede causar una disminución en el rendimiento de las aplicaciones que acceden ala base de datos. Considere la opción de excluir de la exploración en tiempo real lasbases de datos de servidor SQL y sus carpetas de copia de seguridad. Realice unaexploración manual durante horas de escasa actividad para minimizar el impacto de lasexploraciones de bases de datos.

servidor de seguridad de conexión a Internet (ICF)Windows Server 2003 ofrece un cortafuegos integrado denominado Servidor deseguridad de conexión a Internet (ICF). Al ejecutar ICF, añada los puertos de escucha deOfficeScan a la lista de excepción de ICF. Consulte la documentación del cortafuegospara obtener información detallada sobre cómo configurar las listas de excepciones.

Problemas de compatibilidad conocidos

1-29

http://technet.microsoft.com/en-us/library/bb332342(EXCHG.80).aspx

Capítulo 2

Instalación y actualización deOfficeScan

En este capítulo se describen los pasos que hay que seguir para instalar o actualizarTrend Micro™ OfficeScan™.


• Realización de una instalación nueva del servidor de OfficeScan en la página 2-2

• Actualización de los clientes y el servidor de OfficeScan en la página 2-2

• Las pantallas de instalación en la página 2-21

• Tareas posteriores a la instalación en la página 2-70

• Desinstalación y recuperación en la página 2-78

2-1

Realización de una instalación nueva delservidor de OfficeScan

Para realizar una instalación nueva, ejecute el programa de instalación en un equipo quecumpla los requisitos de instalación y actualización del servidor de OfficeScan (paraobtener detalles, consulte Requisitos de actualización e instalación nueva en la página 1-2). Elprograma de instalación instala el servidor de OfficeScan y Plug-in Manager 2.0. Estaversión de Plug-in Manager proporciona la funcionalidad de complementos enOfficeScan. Para obtener información sobre las pantallas de instalación y las opciones deconfiguración, consulte Las pantallas de instalación en la página 2-21.

Para obtener instrucciones e información sobre los métodos necesarios para realizar unainstalación nueva, consulte el Manual del administrador.

NotaSi OfficeScan 10.6 ya existe en el servidor de destino, descargue y ejecute solo el ServicePack. Al ejecutar este paquete de instalación, se instala tanto OfficeScan 10.6 como ServicePack 1.

Actualización de los clientes y el servidor deOfficeScan

La ejecución del programa de instalación en un equipo con un servidor OfficeScan 10.xo 8.0 SP1 actualiza el servidor. Si Plug-in Manager está instalado en el equipo, elprograma de instalación también actualiza Plug-in Manager a la versión 2.0. Si Plug-inManager no está instalado, se instalará automáticamente la versión 2.0. Esta versión dePlug-in Manager proporciona la funcionalidad de complementos en OfficeScan.

Si el servidor de OfficeScan permite a los clientes que actualicen el programa cliente deOfficeScan, el paquete de instalación actualiza de inmediato a todos los clientes despuésde que finalice la instalación del servidor.

Si el servidor de OfficeScan bloquea las actualizaciones del cliente, dependiendo delancho de banda de la red y del número de clientes que administre el servidor deOfficeScan, realice la actualización de los clientes en grupos.


2-2

ConsejoTrend Micro recomienda reiniciar los clientes de OfficeScan después de actualizar paragarantizar que todos los componentes de OfficeScan se han actualizado.

Antes de actualizar los clientes y el servidor deOfficeScan

Antes de actualizar los clientes y el servidor de OfficeScan, tenga en cuenta los siguientesaspectos:

1. El paquete de instalación incluye actualizaciones para los drivers del OfficeScanfirewall. Si tiene activado OfficeScan Firewall en su versión actual de OfficeScan, esposible que se produzcan las siguientes interrupciones en el cliente al implementarel paquete:

• Cuando se inicie el Driver del Cortafuegos común, los equipos cliente sedesconectarán temporalmente de la red. Los usuarios no recibirán notificaciónalguna antes de la desconexión.

Una opción de la consola OfficeScan 10 SP1 o posterior, activada de formapredeterminada, pospone la actualización del driver del cortafuegos comúnhasta que se reinicie el equipo cliente. Asegúrese de que esta opción estáactivada para evitar el problema de desconexión. Para comprobar el estado deesta opción, vaya a Equipos en red > Configuración general del cliente y,a continuación, a la sección Configuración del cortafuegos. La opción esActualizar el controlador del cortafuegos de OfficeScan sólo después dereiniciar el sistema.

• Después de implementar el paquete, la versión anterior del controlador TDIde OfficeScan sigue existiendo en el equipo cliente y la nueva versión no secargará hasta que se reinicie el equipo. Es probable que los usuarios tenganproblemas con el cliente de OfficeScan si no reinician inmediatamente elequipo.

Si la opción de visualizar el mensaje de notificación de reinicio está activadaen la consola Web, se solicitará a los usuarios que reinicien. Sin embargo, losusuarios que decidan posponer el reinicio no recibirán la petición de nuevo. Sila opción está desactivada, los usuarios no recibirán ninguna notificación.

Actualización de los clientes y el servidor de OfficeScan

2-3

La opción de visualizar el mensaje de notificación de reinicio está activada deforma predeterminada. Para comprobar el estado de esta opción, vaya aEquipos en red > Configuración general del cliente y, a continuación, a lasección Configuración de las alertas. La opción es Mostrar un mensaje denotificación si el equipo cliente necesita reiniciarse para cargar uncontrolador en modo kernel.

2. El servidor de OfficeScan no se puede actualizar a esta versión si:

• Un cliente ejecuta la secuencia de comandos de inicio de sesión(AutoPcc.exe) paralelamente a la actualización del servidor. Asegúrese deque ningún cliente esté ejecutando la secuencia de comandos de inicio desesión antes de actualizar el servidor.

• El servidor se encuentra realizando tareas relacionadas con la base de datos.Antes de actualizar, compruebe el estado de la base de datos de OfficeScan(DbServer.exe). Por ejemplo, abra el Administrador de tareas de Windowsy compruebe que el uso de CPU para DbServer.exe es 00. Si es mayor,espere a que baje a 00, lo cual indica que las tareas relacionadas con la base dedatos se han completado. Si ejecuta una actualización y se encuentra conproblemas, es posible que se deba a que los archivos de la base de datos hayansido bloqueados. En tal caso, reinicie el equipo servidor para desbloquear losarchivos y, a continuación, ejecute otra actualización.

Métodos de actualización

Utilice uno de los siguientes métodos de actualización:

• Método de actualización 1: desactivar la actualización automática de clientes en la página 2-5

• Método de actualización 2: Actualizar agentes de actualización en la página 2-7

• Método de actualización 3: Mover clientes a un servidor de OfficeScan 10.6 SP1 en la página2-13

• Método de actualización 4: Activar la actualización automática de clientes en la página 2-16


2-4

Método de actualización 1: desactivar la actualizaciónautomática de clientes

Al desactivar la actualización automática de clientes, es posible actualizar primero elservidor y, a continuación, los clientes por grupos. Utilice este método de actualizaciónal actualizar un gran número de clientes.

Etapa 1: Definir la configuración de actualización en el servidor deOfficeScan 10.x u 8.0 SP1

Tarea

1. Vaya a Equipos en red > Administración de clientes.

2. En el árbol de clientes, haga clic en el icono de dominio raíz ( ) para seleccionartodos los clientes.

3. Haga clic en Configuración > Derechos y otras configuraciones y vaya a lapestaña Otras configuraciones.

4. Active Los clientes pueden actualizar componentes pero no puedenactualizar el programa del cliente o implementar archivos Hotfix.

5. Haga clic en Aplicar a todos los clientes.

Consejo

Implementar la configuración en los clientes en línea puede llevar unos minutos enun entorno de red complejo y en un gran número de clientes. Antes de laactualización, asigne el tiempo suficiente para la configuración que se va aimplementar en todos los clientes. Los clientes que no apliquen la configuración seactualizan automáticamente.

Etapa 2: Actualizar el servidor de OfficeScan

Consulte Las pantallas de instalación en la página 2-21 para obtener información detalladaacerca de la actualización del servidor de OfficeScan.


2-5

NotaPara agilizar el proceso de actualización, descargue el cliente de OfficeScan antes de realizarla actualización del servidor de OfficeScan que ejecuta Windows Server 2008 Standard de64 bits.

Configure el servidor de OfficeScan desde la consola Web justo después de que lainstalación termine y antes de actualizar los clientes.

Para obtener información detallada sobre cómo configurar OfficeScan, consulte elManual del administrador o la Ayuda del servidor de OfficeScan.

Etapa 3: Actualizar los clientes de OfficeScan

Tarea

1. Vaya a Actualizaciones > Equipos en red > Actualización automática yasegúrese de que las siguientes opciones están activadas:

• Iniciar la actualización de los componentes en los clientesinmediatamente después de que el servidor de OfficeScan descargue uncomponente nuevo.

• Permitir que los clientes inicien la actualización de los componentescuando se reinicien y se conecten al servidor de OfficeScan (excepto losclientes en modo de itinerancia)

2. Vaya hasta Equipos en red > Administración de clientes.

3. En el árbol de clientes, seleccione los clientes que desee actualizar. Puedeseleccionar uno o varios dominios, clientes individuales o todos los clientes dentrode un dominio.


5. Desactive la opción Los clientes pueden actualizar componentes pero nopueden actualizar el programa del cliente o implementar archivos Hotfix.

6. Haga clic en Guardar.

7. Compruebe los resultados de la actualización.


2-6

• Clientes en línea en la página 2-11

• Clientes desconectados en la página 2-13

• Clientes en modo roaming en la página 2-13

8. Reinicie los equipos del cliente para finalizar la actualización de los clientes.

9. Repita del paso 2 al 8 hasta que todos los clientes se hayan actualizado.

Método de actualización 2: Actualizar agentes deactualización

Utilice este método de actualización si tiene un gran número de clientes que obtienen lasactualizaciones desde los agentes de actualización. Estos clientes realizarán laactualización desde sus respectivos agentes de actualización.

Los clientes que no realizan la actualización desde agentes de actualización lo harándesde el servidor de OfficeScan.


Tarea







2-7

Consejo




Nota

Para agilizar el proceso de actualización, descargue el cliente de OfficeScan antes de realizarla actualización del servidor de OfficeScan que ejecuta Windows Server 2008 Standard de64 bits.

Configure el servidor de OfficeScan desde la consola Web justo después de que lainstalación termine y antes de actualizar los clientes.

Para obtener información detallada sobre cómo configurar OfficeScan, consulte elManual del administrador o la Ayuda del servidor de OfficeScan.

Etapa 3: Actualizar agentes de actualización

Tarea


2. En el árbol de clientes, seleccione los agentes de actualización para actualizar.

Consejo

Para localizar los agentes de actualización de manera fácil, seleccione un dominio,vaya a la vista del árbol de clientes en la parte superior del árbol de clientes y, acontinuación, seleccione Vista del agente de actualización.


2-8




6. Vaya hasta Actualizaciones > Equipos en red > Actualización manual.

7. Seleccione la opción Seleccionar clientes manualmente y haga clic enSeleccionar.

8. En el árbol de clientes que aparece, elija los agentes de actualización que deseaactualizar.

Consejo

Para localizar los agentes de actualización de manera fácil, seleccione un dominio,vaya a la vista del árbol de clientes en la parte superior del árbol de clientes y, acontinuación, seleccione Vista del agente de actualización.

9. Haga clic en Iniciar actualización de los componentes en la parte superior delárbol de clientes.


• Los agentes de actualización en línea se actualizan justo después de iniciar laactualización de componentes.

• Los agentes de actualización desconectados se actualizarán cuando pasen aestar en línea.

• Los agentes de actualización en itinerancia se actualizan cuando pasan a estaren línea o, si el agente de actualización tiene privilegios de actualizaciónprogramados, cuando se ejecuta una actualización programada.

11. Reinicie los equipos de los agentes de actualización para terminar de actualizar losagentes.


2-9

12. Repita del paso 1 al 11 hasta que todos los agentes de actualización se hayanactualizado.

Etapa 4: Definir configuración de los agentes de actualización

Tarea


2. En el árbol de clientes, seleccione los agentes de actualización para actualizar.

ConsejoPara localizar los agentes de actualización de manera fácil, seleccione un dominio,vaya a la vista del árbol de clientes en la parte superior del árbol de clientes y, acontinuación, seleccione Vista del agente de actualización.

3. Asegúrese de que los agentes de actualización tienen los últimos componentes.

4. Haga clic en Configuración > Configuración del agente de actualización.

5. Seleccione las siguientes opciones:

• Actualizaciones de los componentes

• Configuración del dominio

• Programas cliente y archivos hotfix

6. Haga clic en Guardar. Espere a que el agente de actualización termine de descargarel programa de cliente antes de continuar con la Etapa 5.

7. Repita del paso 1 al 6 hasta que todos los agentes de actualización hayan aplicado laconfiguración necesaria.


Tarea



2-10




3. En el árbol de clientes, seleccione los clientes que desee actualizar. Puedeseleccionar uno o varios dominios, clientes individuales o todos los clientes dentrode un dominio.





• Clientes en línea en la página 2-11

• Clientes desconectados en la página 2-13

• Clientes en modo roaming en la página 2-13

8. Reinicie los equipos del cliente para finalizar la actualización de los clientes.

9. Repita del paso 2 al 8 hasta que todos los clientes se hayan actualizado.

Resultados de la actualización

Clientes en línea

NotaReinicie los equipos del cliente después de las actualizaciones.


2-11

• Actualización automática

Los clientes en línea se actualizan cuando se dan las siguientes circunstancias:

• El servidor de OfficeScan descarga un componente nuevo y notifica laactualización a los clientes.

• El cliente se vuelve a cargar.

• El cliente se reinicia y, a continuación, se conecta al servidor de OfficeScan.

• Un equipo cliente que ejecuta Windows Server 2003 y Windows XPProfessional inicia sesión en un servidor cuya configuración de inicio desesión ha modificado utilizando la configuración de inicio de sesión(AutoPcc.exe).

• La actualización programada se ejecuta en el equipo cliente (solo para clientescon privilegios de actualización programados).

• Actualización manual

Si no se da ninguna de estas circunstancias, realice cualquiera de las siguientestareas para actualizar los clientes de forma inmediata:

• Cree e implemente un paquete de clientes EXE o MSI.

NotaConsulte el Manual del administrador para ver las instrucciones acerca de cómocrear un paquete de clientes.

• Informe a los usuarios de clientes que deben ejecutar Actualizar ahora en elequipo cliente.

• Si en el equipo cliente se ejecuta Windows Server 2003, XP Professional,Server 2008, Vista™ (todas las ediciones, excepto Vista Home) o 7™(todaslas ediciones, excepto 7 Home) indique al usuario que aplique los siguientespasos:

• Establezca conexión con el equipo del servidor.


2-12

• Ir a \\<nombre del equipo servidor>\ofcscan.

• Iniciar AutoPcc.exe.

• Si en el equipo cliente se ejecuta Windows XP Home, Vista Home o 7 Home,indique al usuario que haga clic con el botón derecho en AutoPcc.exe yque, a continuación, seleccione Ejecutar como administrador.

• Inicie la actualización manual de clientes.

Para iniciar la actualización manual del cliente:

1. Vaya a Actualizaciones > Equipos en red > Actualización manual.

2. Seleccione la opción Seleccionar clientes manualmente y haga clic enSeleccionar.

3. En el árbol de clientes que aparece, seleccione los clientes que deseaactualizar.

4. Haga clic en Iniciar actualización de los componentes en la parte superiordel árbol de clientes.

Clientes desconectados

Los clientes desconectados se actualizarán cuando pasen a estar en línea.

Clientes en modo roaming

Los clientes en itinerancia se actualizan cuando pasan a estar en línea o, si el cliente tienederechos de actualización programada, cuando se ejecuta una actualización programada.

Método de actualización 3: Mover clientes a un servidorde OfficeScan 10.6 SP1

Realice una instalación nueva del servidor de OfficeScan 10.6 SP1 y, a continuación,mueva los clientes a este servidor. Al mover los clientes, estos se actualizanautomáticamente a OfficeScan 10.6 SP1.


2-13

Etapa 1: Realizar una instalación nueva del servidor de OfficeScan y, acontinuación, definir la configuración de actualizaciones

Tarea

1. Realice una instalación nueva del servidor de OfficeScan 10.6 SP1 en un equipo.Para conocer más detalles, consulte Las pantallas de instalación en la página 2-21.

2. Abra la consola Web.









9. Registre la siguiente información del servidor de OfficeScan 10.6 SP1. Especifiqueesta información en el servidor de OfficeScan 10.x/8.0 SP1 a la hora de mover losclientes:

• Nombre o dirección IP del equipo

• Puerto de escucha del servidor


2-14

Para ver el puerto de escucha del servidor, vaya a Administración >Configuración de la conexión. En la pantalla aparece el número de puerto.


Tarea

1. En la consola Web de OfficeScan 10.x/8.0 SP1, vaya a Actualizaciones >Resumen.

2. Haga clic en Cancelar la notificación. Esta función borra la cola de notificacionesdel servidor, lo que evitará problemas a la hora de mover clientes al servidor deOfficeScan 10.6 SP1.

¡ADVERTENCIA!Realice inmediatamente los pasos que irán apareciendo. Si la cola de notificacionesdel servidor se actualiza antes de mover los clientes, es posible que los clientes no semuevan correctamente.


4. En el árbol de clientes, seleccione los clientes que desee actualizar. Seleccione soloclientes en línea ya que los clientes desconectados no se pueden mover.

5. Haga clic en Administrar árbol de clientes > Mover cliente.

6. Especifique el nombre o la dirección IP del equipo servidor de OfficeScan 10.6SP1 y el puerto de escucha del servidor en Mover los clientes seleccionados enlínea a otro servidor OfficeScan.

7. Haga clic en Mover.


• Los clientes en línea se moverán y actualizarán.

• Consejos para administrar clientes en itinerancia o desconectados:

• Desactive el modo itinerancia en los clientes para que pueda actualizarlos.


2-15

• En cuanto a los clientes desconectados, indique a los usuarios que se conectena la red para que el cliente pase a estar en línea. Con respecto a los clientes queestán desconectados por un largo periodo de tiempo, indique a los usuariosque desinstalen el cliente del equipo y utilicen un método de instalación decliente apropiado (como, por ejemplo, Client Packager) descrito en el Manualdel administrador para instalar el cliente de OfficeScan.

Nota

Reinicie los equipos del cliente para finalizar la actualización de los clientes.

Método de actualización 4: Activar la actualizaciónautomática de clientes

Después de actualizar el servidor de OfficeScan a esta versión, el servidorinmediatamente notifica a todos los clientes que gestiona para la actualización.

Si el servidor gestiona pocos clientes, considere la opción de permitir que los clientes seactualicen inmediatamente. También es posible utilizar los métodos de actualizaciónmencionados anteriormente.


Tarea






2-16





Consejo





• Los clientes conectados se actualizan justo después de que haya finalizado laactualización del servidor.

• Los clientes desconectados se actualizarán cuando pasen a estar en línea.

• Los clientes en itinerancia se actualizan cuando pasan a estar en línea o, si el clientetiene derechos de actualización programada, cuando se ejecuta una actualizaciónprogramada.

Nota

Reinicie los equipos del cliente para finalizar la actualización de los clientes.


2-17

Instalación silenciosaInstale o actualice varios servidores de OfficeScan de forma silenciosa si los servidoresvan a utilizar la misma configuración para la instalación.

Cuando se ejecuta una instalación silenciosa en el equipo de destino, el programa deinstalación instala OfficeScan 10.6 SP1 y Plug-in Manager 2.0. Plug-in Manager 2.0proporciona la funcionalidad de complementos en OfficeScan.

Antes de actualizar los clientes y el servidor de OfficeScan, tenga en cuenta los siguientesaspectos:

1. El paquete de instalación incluye actualizaciones para los drivers del OfficeScanfirewall. Si tiene activado OfficeScan Firewall en su versión actual de OfficeScan, esposible que se produzcan las siguientes interrupciones en el cliente al implementarel paquete:

• Cuando se inicie el Driver del Cortafuegos común, los equipos cliente sedesconectarán temporalmente de la red. Los usuarios no recibirán notificaciónalguna antes de la desconexión.

Una opción de la consola OfficeScan 10 SP1 o posterior, activada de formapredeterminada, pospone la actualización del driver del cortafuegos comúnhasta que se reinicie el equipo cliente. Asegúrese de que esta opción estáactivada para evitar el problema de desconexión. Para comprobar el estado deesta opción, vaya a Equipos en red > Configuración general del cliente y,a continuación, a la sección Configuración del cortafuegos. La opción esActualizar el controlador del cortafuegos de OfficeScan sólo después dereiniciar el sistema.

• Después de implementar el paquete, la versión anterior del controlador TDIde OfficeScan sigue existiendo en el equipo cliente y la nueva versión no secargará hasta que se reinicie el equipo. Es probable que los usuarios tenganproblemas con el cliente de OfficeScan si no reinician inmediatamente elequipo.

Si la opción de visualizar el mensaje de notificación de reinicio está activadaen la consola Web, se solicitará a los usuarios que reinicien. Sin embargo, losusuarios que decidan posponer el reinicio no recibirán la petición de nuevo. Sila opción está desactivada, los usuarios no recibirán ninguna notificación.


2-18

La opción de visualizar el mensaje de notificación de reinicio está activada deforma predeterminada. Para comprobar el estado de esta opción, vaya aEquipos en red > Configuración general del cliente y, a continuación, a lasección Configuración de las alertas. La opción es Mostrar un mensaje denotificación si el equipo cliente necesita reiniciarse para cargar uncontrolador en modo kernel.

2. El servidor de OfficeScan no se puede actualizar a esta versión si un cliente estáejecutando la secuencia de comandos de inicio de sesión (AutoPcc.exe) en elmomento de la actualización del servidor. Asegúrese de que ningún cliente estéejecutando la secuencia de comandos de inicio de sesión antes de actualizar elservidor.

Preparar la instalación silenciosa

Tarea

1. Cree un archivo de respuesta. Para ello, ejecute el programa de instalación y registrela configuración de la instalación en un archivo .iss. Todos los servidoresinstalados de forma silenciosa mediante el archivo de respuesta utilizan laconfiguración.

Importante

El programa de instalación solo muestra las pantallas cuando es una instalaciónlocal. Consulte Las pantallas de instalación en la página 2-21 para conocer laspantallas correspondientes que se van a visualizar.

Para instalaciones nuevas, cree un archivo de respuesta desde un equipo que notenga ningún servidor de OfficeScan instalado.

2. Ejecute el programa de instalación desde una línea de comandos y lleve elprograma de instalación a la ubicación del archivo de respuesta que se debe utilizarpara la instalación silenciosa.

Instalación silenciosa

2-19

Registrar la configuración del programa de instalación enun archivo de respuesta

Este procedimiento no instala OfficeScan. Solo registra la configuración del programade instalación en un archivo de respuesta.

Tarea

1. Abra una línea de comandos y escriba el directorio del archivo setup.exe deOfficeScan. Por ejemplo, "CD C:\Instalador de OfficeScan\setup.exe".

2. Escriba lo siguiente:

setup.exe -r

El parámetro -r activa el programa de instalación y registra la información de lainstalación en un archivo de respuesta.

3. Aplique los pasos del programa de instalación.

4. Una vez finalizados estos pasos, compruebe que el archivo de respuestasetup.iss se encuentre en %windir%.

Ejecutar una instalación silenciosa

Tarea

1. Copie el paquete de instalación y el archivo setup.iss en el equipo de destino.

2. En el equipo de destino, abra una línea de comandos y escriba el directorio delpaquete de instalación.

3. Escriba lo siguiente:

setup.exe -s <-f1path>setup.iss <-f2path>setup.log.

Por ejemplo: C:\setup.exe -s -f1C:\setup.iss -f2C:\setup.log

Donde:


2-20

• -s: activa el programa de instalación para que realice una instalaciónsilenciosa.

• <-f1path>setup.iss: ubicación del archivo de respuesta. Si la rutacontiene espacios, ponga la ruta entre comillas ("). Por ejemplo, -f1"C:\osce script\setup.iss".

• <-f2path>setup.log: ubicación del archivo de registro que creará elprograma de instalación cuando finalice. Si la ruta contiene espacios, ponga laruta entre comillas ("). Por ejemplo, -f2"C:\osce log\setup.log".

4. Pulse Entrar. El programa de instalación instalará el servidor en el equipo deforma silenciosa.

5. Para determinar si la instalación ha sido correcta, compruebe OfficeScan programshortcuts en el equipo de destino. Si los accesos directos no están disponibles,vuelva a intentar la instalación.

Las pantallas de instalaciónA continuación se facilita una lista de las pantallas de la instalación (ordenadassecuencialmente) que aparecen al instalar o actualizar el servidor de OfficeScan de formalocal, remota o silenciosa.

TABLA 2-1. Pantallas y tareas de instalación

PANTALLAS

INSTALACIÓN NUEVA

SILENCIOSA/LOCAL

INSTALACIÓN NUEVA Y

REMOTA

ACTUALIZACIÓN

SILENCIOSA/LOCAL

ACTUALIZACIÓN REMOTA

Pantalla de bienvenida

Contrato de licencia en la página2-25

Implementación de clientes en lapágina 2-26

Las pantallas de instalación

2-21

PANTALLAS

INSTALACIÓN NUEVA

SILENCIOSA/LOCAL


REMOTA

ACTUALIZACIÓN

SILENCIOSA/LOCAL


Configuración del servidor deOfficeScan en la página 2-27

Destino de la instalación en lapágina 2-28

Explorar el equipo en la página2-30

Estado de la instalación (análisisdel equipo)

NotaEs posible que el análisistarde algún tiempo encompletarse, sobre todo,durante la inicialización delservidor HTTP.

Ruta de instalación en la página2-32

Servidor proxy en la página2-33

Servidor Web en la página 2-34

Identificación del equipo en lapágina 2-38

Registro y activación en lapágina 2-40

Instalar Smart Protection Serverintegrado en la página 2-42


2-22

PANTALLAS

INSTALACIÓN NUEVA

SILENCIOSA/LOCAL


REMOTA

ACTUALIZACIÓN

SILENCIOSA/LOCAL


Activar los Servicios deReputación Web en la página2-45

Destino de la instalación(instalaciones remotas) en lapágina 2-47

Análisis del equipo de destino enla página 2-49

Instalar otros programas deOfficeScan en la página 2-50

Actualización del agente CiscoTrust Agent en la página 2-53

Contrato de licencia del agenteCisco Trust Agent en la página2-54

Smart Protection Network en lapágina 2-55

Contraseña de cuenta deadministrador en la página 2-57

Instalación del cliente deOfficeScan en la página 2-58

Funciones antivirus en la página2-61


2-23

PANTALLAS

INSTALACIÓN NUEVA

SILENCIOSA/LOCAL


REMOTA

ACTUALIZACIÓN

SILENCIOSA/LOCAL


Función antispyware en la página2-62

NotaAl realizar unaactualización local, estapantalla no aparece encaso de que se hayaactivado anteriormente lalicencia contra el spywarey de Reputación Web.

Función de Reputación Web enla página 2-64

Acceso directo a la carpeta deprogramas en la página 2-66

Información de la instalación enla página 2-67

Instalación del servidor deOfficeScan

Programa instalador de PolicyServer for Cisco NAC en lapágina 2-68

Ha finalizado el asistenteInstallShield. en la página 2-70


2-24

Contrato de licencia

FIGURA 2-1. Pantalla Contrato de licencia

Lea atentamente el acuerdo de licencia y acepte los términos del mismo para podercontinuar con la instalación. No se puede continuar con la instalación sin aceptar lostérminos del contrato de licencia.


2-25

Implementación de clientes

FIGURA 2-2. Pantalla Implementación de clientes

Hay varios métodos para instalar o actualizar clientes de OfficeScan. En esta pantallaaparece la lista de los distintos métodos de implementación y el ancho de banda de redque se necesita aproximadamente.

Utilice esta pantalla para hacer una estimación del tamaño necesarios en los servidores yel ancho de banda que se utilizará durante la implementación de clientes en los equiposde destino.


2-26

NotaTodos los métodos de instalación requieren derechos de administrador local en los equiposde destino.

Configuración del servidor de OfficeScan

FIGURA 2-3. Pantalla Configuración del servidor de OfficeScan

Al actualizar a esta versión de OfficeScan, Trend Micro recomienda realizar una copia deseguridad de la base de datos de OfficeScan desde la consola Web de OfficeScan. Labase de datos del servidor de OfficeScan contiene toda la configuración de OfficeScan,incluidos los derechos y la configuración de exploración. Al realizar la copia deseguridad de la base de datos, OfficeScan desfragmenta automáticamente la base dedatos y repara los posibles errores del archivo de índice.


2-27

No utilice otro tipo de herramienta o aplicación de copia de seguridad. Para obtenerinformación detallada acerca de la realización de copias de seguridad de la base de datos,consulte Valores de configuración de OfficeScan en la página 1-14.

También es posible utilizar Trend Micro Control Manager para realizar una copia deseguridad de la configuración del servidor o replicarla. Utilice esta configuración deservidor para restaurar el servidor de OfficeScan en el caso de que se produzca algúnproblema durante las actualizaciones o para copiar la configuración de servidor a otroservidor de OfficeScan. Para obtener información detallada, consulte el Manual deladministrador de Trend Micro Control Manager.

Destino de la instalación

FIGURA 2-4. Pantalla Destino de la instalación


2-28

Ejecute el programa de instalación e instale el servidor de OfficeScan en el equipo actualo en el equipo(s) de la red. Si el programa de instalación detecta una versión anterior deOfficeScan en el equipo de destino, preguntará si se desea actualizar. Solo las siguientesversiones de OfficeScan pueden actualizarse a esta versión:


• 10.5


• 10.0


Notas de instalación y actualización remotas

Al realizar una instalación/actualización de forma remota, el programa de instalacióncomprueba si el equipo de destino reúne los requisitos necesarios para la instalación/actualización del servidor. Antes de continuar:

• Obtenga los derechos de administrador para el equipo de destino.


• Compruebe que los equipos de destino cumplen los requisitos para la instalacióndel servidor de OfficeScan.

• Asegúrese de que el equipo tenga un servidor Microsoft IIS 5.0 o posterior si loutiliza como servidor Web. Al utilizar el servidor Web de Apache, el programa deinstalación lo instalará automáticamente si no existe en el equipo de destino.

Para las actualizaciones locales, OfficeScan conserva la configuración original de lainstalación anterior, incluidos el nombre del servidor, la información del servidor proxyy los números de puerto. No es posible modificar esta configuración al actualizar. Desdela consola OfficeScan Web puede modificar los datos que sean necesarios después de laactualización.

Para actualizaciones remotas, vuelva a introducir toda la configuración. No obstante, sedescarta esta configuración después de actualizar el servidor, ya que este utilizará laconfiguración de la versión anterior.


2-29

Explorar el equipo

FIGURA 2-5. Pantalla Explorar el equipo

Antes de que la instalación del servidor de OfficeScan comience, el programa deinstalación puede realizar una exploración del equipo de destino para ver si tiene virus ymalware. El programa de instalación explora las áreas más vulnerables del equipo, queincluyen:

• El área y el directorio de arranque (para virus de arranque)

• La carpeta Windows

• La carpeta Archivos de programa

Cuando se detecten virus/malware y troyanos, el programa de instalación puede llevar acabo las siguientes acciones:


2-30

• Eliminar: elimina un archivo infectado.

• Limpiar: limpia un archivo que se puede limpiar antes de permitir el acceso total alarchivo o permite que la siguiente acción especificada actúe sobre un archivo queno se puede limpiar.

• Cambiar el nombre: cambia la extensión del archivo infectado por "vir". Losusuarios no pueden abrir el archivo inicialmente pero sí pueden hacerlo si loasocian a una determinada aplicación. Un virus o malware podría ejecutarse al abrirel archivo infectado con el nombre cambiado.

• Omitir: permite el acceso total al archivo infectado sin realizar ninguna acción enel archivo. Un usuario podría copiar/eliminar/abrir el archivo.

Al realizar una instalación local, la exploración tiene lugar al hacer clic en Siguiente. Alrealizar una instalación remota, la exploración tiene lugar justo antes de la instalación ensí.


2-31

Ruta de instalación

FIGURA 2-6. Pantalla Ruta de instalación

Acepte la ruta de instalación predeterminada o especifique una nueva.

La ruta de instalación especificada se aplica solo al realizar una instalación remota nueva.Para las actualizaciones remotas, OfficeScan utiliza la configuración de la versiónanterior.


2-32

Servidor proxy

FIGURA 2-7. Pantalla Servidor proxy

El servidor de OfficeScan utiliza el protocolo HTTP para las comunicaciones cliente-servidor y para conectarse al servidor Trend Micro ActiveUpdate Server y descargar lasactualizaciones. Si un servidor proxy gestiona el tráfico de Internet en la red, OfficeScannecesita la configuración del proxy para garantizar que el servidor pueda descargar lasactualizaciones desde el servidor ActiveUpdate.

Los administradores pueden omitir el paso de especificar la configuración del proxydurante la instalación y hacerlo posteriormente desde la consola Web de OfficeScan.

La configuración del proxy se aplica solo al realizar una instalación remota nueva. Para laactualización remota, OfficeScan utiliza la configuración de la versión anterior.

Compatibilidad con IPv6


2-33

Al instalar el servidor de OfficeScan en un equipo que solo utilice IPv6, establezca unservidor proxy de doble pila que pueda convertir las direcciones IP. De esta forma, elservidor podrá conectarse correctamente al servidor ActiveUpdate.

Servidor Web

FIGURA 2-8. Pantalla Servidor Web

El servidor Web de OfficeScan contiene la consola Web, permite al administradorejecutar las interfaces CGI de la consola y acepta comandos de los clientes. El servidorWeb convierte estos comandos en interfaces CGI del cliente y los reenvía al serviciomaestro de OfficeScan.


2-34

La configuración del servidor Web se aplica solo al realizar una instalación remotanueva. Al realizar una actualización remota, OfficeScan utiliza la configuración de laversión anterior.


Para instalaciones nuevas, seleccione el servidor IIS a fin de habilitar la compatibilidadcon IPv6. El servidor Web de Apache no es compatible con las direcciones IPv6. Si elequipo de destino tiene solo una dirección IPv6 y se selecciona Apache como servidorWeb, la instalación no se realiza. Si el equipo de destino tiene direcciones IPv6 e IPv4,los administradores podrán seleccionar Apache, pero la compatibilidad con IPv6 noestará habilitada tras la instalación del servidor.

Al actualizar a esta versión de OfficeScan, el servidor de OfficeScan que se va aactualizar debe utilizar IIS. Si el servidor utiliza Apache, configúrelo para que utilice IISantes de la actualización.

Servidor Web

Si el programa de instalación detecta servidores Web IIS y Apache instalados en elequipo de destino, los administradores pueden seleccionar uno de los dos servidoresWeb. Si no hay ninguno de ellos en el equipo de destino, los administradores no puedenseleccionar IIS y OfficeScan instala automáticamente el servidor Web Apache 2.0.63.

Si se utiliza un servidor Web de Apache:

• Se requiere servidor Web de Apache 2.0.x. si el servidor Web Apache está instaladoen el equipo pero la versión no es la 2.0.x, OfficeScan instala y utiliza la versión2.0.63. OfficeScan no elimina el servidor Web Apache existente.

• Si se habilita SSL y el servidor Web Apache 2.0.x está instalado, este debe tener laconfiguración SSL preestablecida.

• De forma predeterminada, la cuenta de administrador es la única cuenta que se creaen el servidor Web de Apache.

ConsejoTrend Micro recomienda crear otra cuenta desde la que ejecutar el servidor Web. Encaso contrario, el servidor de OfficeScan podría estar en peligro si un hacker seadueñara del control del servidor Apache.


2-35

• Antes de instalar el servidor Web de Apache, consulte el sitio Web de Apache paraobtener la información más reciente sobre actualizaciones, revisiones y otros temasde seguridad.

Si se utiliza un servidor Web IIS:

• Se requieren las siguientes versiones de Microsoft Internet Information Server(IIS):

• Versión 6.0 en Windows Server 2003

• Versión 7.0 en Windows Server 2008

• Versión 7.5 en Windows Server 2008 R2

No instale el servidor Web en un equipo que ejecute aplicaciones de bloqueo deIIS, puesto que se puede interrumpir la instalación. Consulte la documentación deIIS para obtener más información.

Puerto HTTP

El servidor Web escucha las solicitudes de los clientes en el puerto HTTP y las reenvía alservicio maestro de OfficeScan. Este servicio devuelve la información a los clientes en elpuerto de comunicación del cliente que se haya designado. El programa de instalacióngenera aleatoriamente el número de puerto de comunicación del cliente durante lainstalación.

Compatibilidad con SSL

Active Secure Sockets Layer (SSL) para establecer comunicaciones seguras entre laconsola Web y el servidor. El protocolo SSL ofrece una capa adicional de protecciónfrente a los hackers. Aunque OfficeScan cifra las contraseñas introducidas en la consolaWeb antes de enviarlas al servidor de OfficeScan, los hackers pueden sustraer el paquetey, sin descifrarlo, reproducirlo de nuevo para acceder a la consola. El tunelado SSL evitaque los hackers roben estos paquetes que navegan por la red.

La versión de SSL utilizada depende de la versión que admita el servidor Web.

Al seleccionar SSL, el programa de instalación crea un certificado SSL automáticamente,requisito indispensable para las conexiones SSL. El certificado contiene informaciónsobre el servidor, la clave pública y la clave privada.


2-36

El certificado SSL debe tener un período de validez entre 1 y 20 años. El administradorpuede seguir utilizando el certificado después de que caduque. Sin embargo, apareceráun mensaje de advertencia cada vez que se realice una conexión SSL usando el mismocertificado.

Funcionamiento de la comunicación mediante SSL:

1. El administrador envía información desde la consola Web al servidor Webmediante la conexión SSL.

2. El servidor Web responde a la consola Web con el certificado necesario.

3. El explorador realiza el intercambio de claves con el cifrado RSA.

4. La consola Web envía datos al servidor Web con el cifrado RC4.

Aunque el cifrado RSA se considera más seguro, también ralentiza el flujo decomunicación. Por lo tanto, solo se utiliza para el intercambio de claves y para latransferencia de datos se utiliza RC4, una alternativa más rápida.

Puertos del servidor Web

En la siguiente tabla se muestran los números de puerto predeterminados para elservidor Web

TABLA 2-2. Números de puerto para el servidor OfficeScan Web

SERVIDOR WEB Y CONFIGURACIÓNPUERTOS

HTTP HTTPS (SSL)

Servidor Web de Apache con SSLactivado

8080 (configurable) 4343 (configurable)

Servidor Web de Apache con SSLdesactivado

8080 (configurable) N/D

Sitio Web de IIS predeterminado conSSL activado

80 (no configurable) 443 (no configurable)

Sitio Web de IIS predeterminado conSSL desactivado

80 (no configurable) N/D


2-37

SERVIDOR WEB Y CONFIGURACIÓNPUERTOS

HTTP HTTPS (SSL)

Sitio Web de IIS virtual con SSLactivado

8080 (configurable) 4343 (configurable)

Sitio Web de IIS virtual con SSLdesactivado

8080 (configurable) N/D

Identificación del equipo

FIGURA 2-9. Pantalla Identificación del equipo


2-38

La opción seleccionada en esta pantalla se aplicará solo al realizar una instalación remotanueva. Al realizar una actualización remota, OfficeScan utiliza la configuración de laversión anterior.

Especifique si los clientes de OfficeScan identifican el equipo servidor por el nombre dehost (dominio) o por la dirección IP.

La comunicación entre el equipo servidor y los clientes depende de la dirección IPespecificada. Al cambiar la dirección IP los clientes no podrán comunicarse con elservidor de OfficeScan. El único modo de restaurar la comunicación es volver aimplementar todos los clientes. Se obtendrá el mismo resultado si el equipo servidor seidentifica mediante un nombre de host que se ha modificado.

En la mayoría de las redes, es más probable que se cambie la dirección IP del equiposervidor que el nombre de host, por lo que es preferible identificar el equipo servidorpor el nombre de host. Trend Micro recomienda no cambiar la dirección IP siOfficeScan obtiene la dirección IP desde un servidor DHCP.

Al utilizar direcciones IP estáticas, identifique el servidor por su dirección IP. Además, siel equipo servidor dispone de varias tarjetas de interfaz de red (NIC), utilice una de lasdirecciones IP en lugar del nombre de host a fin de garantizar una comunicacióncorrecta entre el cliente y el servidor.


Si el servidor administra clientes IPv4 e IPv6, este debe tener direcciones tanto IPv4como IPv6 y los administradores deben identificar el servidor mediante su nombre dehost. Si los administradores identifican el servidor por su dirección IPv4, los clientesIPv6 no se podrán conectar al servidor. Lo mismo ocurre si los clientes IPv4 seconectan a un servidor identificado mediante su dirección IPv6.

Si el servidor administra solo clientes IPv6, el requisito mínimo es una dirección IPv6.La identificación del servidor se puede realizar mediante su nombre de host o sudirección IPv6. Cuando los administradores identifican al servidor por su nombre dehost, es preferible utilizar el nombre de dominio completo (FQDN). Esto se debe que,en un entorno en el que solo se utilice IPv6, un servidor WINS no puede convertir unnombre de host en la dirección IPv6 correspondiente.


2-39

NotaEspecifique el FQDN solo cuando se realice una instalación local del servidor. El FQDNno es compatible con las instalaciones remotas.

Registro y activación

FIGURA 2-10. Pantalla Activación del producto - Paso 1

Registre OfficeScan mediante la clave de registro que se suministra con el producto yobtenga los códigos de activación. Omita este paso si los códigos de activación ya estándisponibles.

Para obtener los códigos de activación, haga clic en Registrarse en línea. El programade instalación abre el sitio Web de registro de Trend Micro. Tras completar el formulario


2-40

de registro, Trend Micro envía un mensaje de correo electrónico con los códigos deactivación. Tras recibir los códigos, continúe con el proceso de instalación.

Al instalar el servidor de OfficeScan en un equipo que solo utilice IPv6, establezca unservidor proxy de doble pila que pueda convertir las direcciones IP. De esta forma, elservidor podrá conectarse correctamente al sitio Web de registro de Trend Micro.

FIGURA 2-11. Pantalla Activación del producto - Paso 2

Especifique los códigos de activación. Los códigos de activación distinguen entremayúsculas y minúsculas.

Si el código de activación es válido para todos los servicios:

1. Seleccione Utilice el mismo código de activación para Damage CleanupServices y Reputación Web y antispyware.


2-41

2. Escriba el código de activación en el cuadro de texto Antivirus.

3. Haga clic en Siguiente y compruebe la información de la licencia.

Instalar Smart Protection Server integrado

FIGURA 2-12. Instalar la pantalla de Smart Protection Server integrado

El programa de instalación puede instalar el Servidor de Protección InteligenteIntegrado en el equipo de destino. El servidor integrado proporciona Servicios deReputación de Ficheros a los clientes que utilizan smart scan, y Servicios de ReputaciónWeb a los clientes sujetos a políticas de reputación Web. Administre el servidorintegrado desde la consola Web de OfficeScan.

Trend Micro recomienda instalar el Servidor de Protección Inteligente independiente,que ofrece las mismas funciones que el servidor integrado, pero puede servir a más


2-42

clientes. El servidor independiente se instala por separado y cuenta con su propiaconsola de administración. Consulte en el Manual del administrador del Servidor de ProtecciónInteligente la información relacionada con el servidor independiente.

ConsejoEl Smart Protection Server Integrado y el servidor de OfficeScan se ejecuta en el mismoequipo y, por tanto, el rendimiento del equipo puede reducirse significativamente para losdos servidores cuando haya mucho tráfico. A fin de reducir el tráfico dirigido al equipo delservidor de OfficeScan, asigne un Smart Protection Server Independiente como la fuentede protección inteligente principal y el servidor integrado como una fuente de copia deseguridad. Consulte el Manual del administrador para obtener información sobre cómoconfigurar las fuentes de protección inteligente para los clientes.

Protocolos de conexión de clientes para los Servicios de FileReputation

Los clientes se pueden conectar a los Servicios de File Reputation del Servidor deProtección Inteligente integrado mediante HTTP y HTTPS. HTTPS permite unaconexión más segura mientras que HTTP utiliza menos ancho de banda.

NotaSi los clientes se conectan al servidor integrado a través de un servidor proxy, establezca laconfiguración del proxy interno desde la consola Web. Consulte el Manual del administradorpara obtener información sobre la configuración del servidor proxy.

Los números de puerto que se utilizan para los Servicios de File Reputation dependendel servidor Web (Apache o IIS) que utilice el servidor de OfficeScan. Consulte ServidorWeb en la página 2-34 para obtener más información.

El puerto HTTP no se muestra en la pantalla de instalación. El puerto HTTPS semuestra, pero la configuración es opcional.


2-43

TABLA 2-3. Puertos para los Servicios de File Reputation del Servidor de ProtecciónInteligente Integrado

SERVIDOR WEB Y CONFIGURACIÓN

PUERTOS PARA LOS SERVICIOS DE FILEREPUTATION

HTTP HTTPS (SSL)


8080 4343


8080 4343


8080 4345 (configurable)

Sitio Web de IIS predeterminado conSSL activado

8082 443 (no configurable)

Sitio Web de IIS predeterminado conSSL desactivado

8082 443 (no configurable)

Sitio Web de IIS virtual con SSL activado 8082 4345 (configurable)

Sitio Web de IIS virtual con SSLdesactivado

8082 4345 (configurable)

Servidor integrado no instalado

Al realizar una instalación nueva o actualizar desde OfficeScan 8.0 SP1 y no elegirinstalar el servidor integrado:

• La exploración convencional será el método de exploración predeterminado.

• Al activar las políticas de reputación Web en una pantalla de instalaciónindependiente (para obtener más detalles, consulte Función de Reputación Web en lapágina 2-64), los clientes no pueden enviar consultas de reputación Web ya queOfficeScan supone que no se ha instalado ningún Smart Protection Server.

Si hay un servidor independiente disponible después de instalar OfficeScan, realice lassiguientes tareas desde la consola Web de OfficeScan:

• Cambie el método de exploración a smart scan.


2-44

• Agregue el servidor independiente a la lista de fuentes de protección inteligentepara que los clientes puedan enviar consultas sobre archivos y reputación Web alservidor.

Al actualizar desde un servidor de OfficeScan 10.x en el que se ha desactivado elservidor integrado, este no se instalará. Los clientes conservan sus métodos deexploración y las fuentes de protección inteligente a las que envían consultas.

Activar los Servicios de Reputación Web

FIGURA 2-13. Activar la pantalla de los Servicios de Reputación Web

Los Servicios de Reputación Web evalúan el posible riesgo de seguridad de todas lasURL solicitadas con cada solicitud HTTP. En función de la clasificación que dé la basede datos y del nivel de seguridad configurado, la reputación Web bloqueará o aprobará la


2-45

solicitud. El Servidor de Protección Inteligente integrado instalado con el servidor deOfficeScan ofrece Servicios de Reputación Web.

Al activar los Servicios de Reputación Web (que se ejecutan bajo el nombre de procesoLWCSService.exe) se reduce el consumo general de banda ancha. Esto se debe a quelos clientes de OfficeScan obtienen los datos de reputación Web de un servidor local enlugar de conectarse a Smart Protection Network.

Protocolos de conexión de clientes para los Servicios de ReputaciónWeb

Los clientes se pueden conectar a los Servicios de Reputación Web del Servidor deProtección Inteligente integrado mediante HTTP.

Los números de puerto HTTP que se utilizan para los Servicios de Reputación Webdependen del servidor Web (Apache o IIS) que utilice el servidor de OfficeScan.Consulte Servidor Web en la página 2-34 para obtener más información.

TABLA 2-4. Puertos para los Servicios de Reputación Web del Servidor de ProtecciónInteligente Integrado

SERVIDOR WEB Y CONFIGURACIÓNPUERTO HTTP PARA SERVICIOS DE

REPUTACIÓN WEB

Servidor Web de Apache con SSL activado 8080 (no configurable)


8080 (no configurable)

Sitio Web de IIS predeterminado con SSLactivado


Sitio Web de IIS predeterminado con SSLdesactivado


Sitio Web de IIS virtual con SSL activado 5274 (configurable)

Sitio Web de IIS predeterminado con SSLdesactivado

5274 (configurable)


2-46

Destino de la instalación (instalaciones remotas)

FIGURA 2-14. Pantalla Destino de la instalación

Especifique el equipo de destino en el que se va a instalar OfficeScan. Escribamanualmente el nombre del host o la dirección IP del equipo. Haga clic en Examinarpara buscar los equipos en la red.

Importe los nombres de los equipos desde un archivo de texto haciendo clic enImportar lista. Al instalar en varios equipos al mismo tiempo si todos los equipos pasanel análisis, el programa de instalación instalará el servidor de OfficeScan en el orden enel que aparecen en el archivo de texto.

En el archivo de texto:

• Especifique un nombre de equipo por línea.


2-47

• Use el formato Convención de nomenclatura universal (UNC) (por ejemplo,\\test).

• Use solo los siguientes caracteres: a-z, A-Z, 0-9, puntos (.) y guiones (-).

Por ejemplo:

\\domain1\test-abc

\\domain2\test-123

Consejos para garantizar el éxito de la instalación remota:

• Obtenga los derechos de administrador para el equipo de destino.


• Compruebe que los equipos de destino cumplen los requisitos del sistema para lainstalación del servidor de OfficeScan.

• Asegúrese de que el equipo tenga un servidor Microsoft IIS 5.0 o posterior si loutiliza como servidor Web. Al elegir utilizar el servidor Web Apache, el programade instalación lo instalará automáticamente si no existe en el equipo de destino.

• No especifique el equipo donde se inició el programa de instalación como equipode destino. En su lugar, ejecute la instalación local en el equipo.

Después de especificar los equipos de destino, haga clic en Siguiente. El programa deinstalación comprueba si los equipos reúnen los requisitos de instalación de OfficeScan.


2-48

Análisis del equipo de destino

FIGURA 2-15. Pantalla Análisis del equipo de destino

Antes de permitir la continuación de la instalación remota, el programa de instalaciónnecesita determinar primero si el equipo(s) de destino seleccionado puede instalar elservidor de OfficeScan. Para iniciar el análisis, haga clic en Analizar. El programa deinstalación requiere que se introduzca el nombre de usuario y la contraseña deladministrador necesarios para iniciar sesión en el equipo de destino. Después delanálisis, el programa de instalación muestra el resultado en la pantalla.

Al realizar la instalación en varios equipos, la instalación se podrá realizar si, comomínimo, uno de los equipos pasa el análisis. El programa de instalación instala elservidor de OfficeScan en ese equipo e ignora los equipos que no hayan superado elanálisis.


2-49

Durante la instalación remota, el progreso de la instalación solo aparece en el equipodonde se inició el programa de instalación y no en el equipo o equipos de destino.

Instalar otros programas de OfficeScan

FIGURA 2-16. Pantalla de instalación de otros programas de OfficeScan

Tiene la opción de instalar los siguientes programas de OfficeScan:

• Cliente de OfficeScan

• Policy Server for Cisco NAC

• Cisco Trust Agent


2-50

NotaAl instalar el servidor de OfficeScan en un equipo que solo utilice IPv6, no instale PolicyServer for Cisco NAC ni Cisco Trust Agent. Estos programas no son compatibles con lasdirecciones IPv6.

Cliente de OfficeScan

El programa del cliente de OfficeScan brinda protección frente a los riesgos deseguridad. Por lo tanto, para proteger el equipo del servidor de OfficeScan frente a losriesgos de seguridad, es necesario instalar también el programa del cliente de OfficeScan.Instalar el cliente de OfficeScan durante la instalación del servidor es una forma eficazde garantizar que el servidor está protegido de forma automática. Además, elimina lanecesidad de instalar el cliente de OfficeScan después de la instalación del servidor.

NotaInstale el cliente de OfficeScan en otros equipos de la red después de instalar el servidor.Consulte el Manual del administrador para conocer los métodos de instalación del cliente.

Esta pantalla no aparecerá al actualizar OfficeScan.

Si ya hay instalado en el equipo servidor un software de seguridad de punto final deTrend Micro o de otros fabricantes, puede que OfficeScan no pueda desinstalarautomáticamente el software y sustituirlo por el cliente de OfficeScan. Póngase encontacto con su proveedor de asistencia para obtener una lista del software queOfficeScan desinstala de forma automática. Si no se puede desinstalar el softwareautomáticamente, desinstálelo manualmente antes de iniciar la instalación de OfficeScan.

Programas de Control de Acceso a Red de Cisco (NAC)

El objetivo de Cisco NAC es controlar los riesgos de seguridad dentro de la redmediante la concesión de derechos de admisión y la implantación de políticas antivirus yde seguridad. Permite a los equipos cliente comunicarse dentro de la red en relación conlos problemas de seguridad.

Al igual que OfficeScan, Cisco NAC consta de un componente servidor (Policy Serverfor Cisco NAC) y un componente cliente (Cisco Trust Agent o CTA). Para utilizar CiscoNAC es necesario un enrutador Cisco compatible y una conexión con el servidor CiscoAdmission Control Server (ACS).


2-51

Nota

Los programas Cisco NAC no están disponibles sin activar el servicio Antivirus. No sepuede instalar ni actualizar el servidor de políticas o el CTA si realiza una instalaciónremota del servidor. Después de realizar la instalación remota, instale el CTA en los clientesdesde la consola OfficeScan Web y el servidor de políticas ejecutando el instaladorcorrespondiente desde el paquete OfficeScan Setup. Consulte el Manual del administradorpara conocer más información sobre Cisco NAC.

Policy Server for Cisco NAC

Al igual que la consola Web de OfficeScan, Policy Server for Cisco NAC es una consolabasada en Web que permite configurar las políticas de admisión de la red. El servidor depolíticas comprueba de forma constante que los archivos de patrones y los motores deexploración del cliente están actualizados.

Los administradores pueden ejecutar el servidor de OfficeScan y el servidor de políticasen el mismo equipo y en el mismo sitio Web predeterminado, o bien instalarlos enequipos distintos. Si se instalan en el mismo equipo, el programa de instalación puedeinstalarlos simultáneamente durante la instalación del servidor o los administradorespueden instalar el servidor de políticas más tarde. Para instalar el servidor de políticas enotro equipo, solo tiene que ejecutar el instalador en ese equipo.

Puede acceder al instalador del servidor de políticas desde el paquete de OfficeScanSetup.

Cisco Trust Agent (CTA) for Cisco NAC

El CTA, un programa integrado en el servidor de OfficeScan y que se instala en losclientes, permite al cliente de OfficeScan comunicar información antivirus al servidorCisco ACS.

Al seleccionar esta opción durante la instalación del servidor, el servidor de OfficeScaninstalará automáticamente el CTA en todos los clientes que administre. En la siguientepantalla, el programa de instalación le pregunta si desea instalar Cisco Trust Agent oCisco Trust Agent Supplicant. La única diferencia entre estas dos versiones es que elpaquete Supplicant ofrece una autenticación de capa 2 para el equipo y el usuario final.

Cuando no se selecciona esta opción, los administradores pueden seguir instalando elCTA en los clientes desde la consola Web (Cisco NAC > Implementación del


2-52

agente). No obstante, esta tarea es necesaria cada vez que agregue un cliente nuevo alservidor. Consulte la Ayuda del servidor de OfficeScan para obtener información acercade cómo instalar el CTA desde la consola Web.

La instalación del CTA requiere un archivo de certificados (.cer), que el CTA utilizapara crear una sesión de comunicación cifrada con Cisco ACS. Un servidor de entidadesemisoras de certificados (CA) es el que genera el archivo de certificados. Solicite unarchivo de certificados a su representante de Trend Micro y proporcione el certificadodurante la instalación del servidor o desde la consola Web (Cisco NAC > Certificadode cliente).

Actualización del agente Cisco Trust Agent

FIGURA 2-17. Pantalla Actualización del agente Cisco Trust Agent


2-53

Al realizar una instalación nueva, esta pantalla se visualiza después de seleccionar instalarel agente Cisco Trust Agent en la pantalla anterior. Seleccione el paquete de CTA parainstalarlo en los clientes.

Es posible instalar el agente Cisco Trust Agent después de instalar OfficeScan desde laconsola Web de OfficeScan.

Contrato de licencia del agente Cisco Trust Agent

FIGURA 2-18. Pantalla Contrato de licencia del agente Cisco Trust Agent

Lea atentamente el acuerdo de licencia y acepte los términos del mismo para podercontinuar con la instalación.


2-54

Smart Protection Network

Trend Micro™Smart Protection Network es una infraestructura de seguridad decontenidos de clientes por Internet de última generación diseñada para proteger a losclientes de los riesgos de seguridad y las amenazas Web. Facilita que las solucioneslocales y las alojadas protejan a los usuarios cuando están en red, en casa o enmovimiento, utilizando para ello clientes ligeros para acceder a su correlación de correoelectrónico de Internet única, a las tecnologías de reputación de ficheros y reputaciónWeb y a las bases de datos de amenazas. La protección de los clientes se actualizaautomáticamente y se refuerza a medida que van accediendo a la red más productos,servicios y usuarios, creando un servicio de protección de supervisión de entorno entiempo real. La solución de la red de protección inteligente aprovecha la Red deProtección Inteligente para beneficiarse de la protección por Internet.

FIGURA 2-19. Pantalla Red de Protección Inteligente


2-55

Feedback Inteligente

El Feedback Inteligente de Trend Micro proporciona la comunicación entre losproductos de Trend Micro y los centros de investigación de amenazas de la empresa ysus tecnologías, que ofrecen asistencia 24 horas al día, los 7 días de la semana. Cadanueva amenaza identificada por una simple verificación rutinaria de la reputación delcliente actualiza automáticamente todas las bases de datos de amenazas de Trend Micro,lo que bloquea cualquier encuentro posterior del cliente con dicha amenaza. Porejemplo, las verificaciones rutinarias de la reputación que se envían a la Red deProtección Inteligente de Trend Micro. Mediante el procesamiento continuo de lainteligencia de la amenaza, recopilada a través de su extensa red global de clientes ysocios, Trend Micro ofrece protección automática en tiempo real frente a las amenazasmás recientes y proporciona la seguridad "mejor juntos". Esto es como un tipo devigilancia vecinal automatizado que involucra a la comunidad en la protección de losdemás. La privacidad de la información personal o empresarial de un cliente estásiempre protegida ya que la información recopilada sobre las amenazas está basada en lareputación de la fuente de comunicación.

La aplicación Feedback Inteligente de Trend Micro está diseñada para recopilar ytransferir datos importantes desde un Servidor de Protección Inteligente de Trend Microde los clientes a un servidor de servicios de fondo de Trend Micro. De manera que sepueden realizar más análisis y, como consecuencia de ello, desarrollar solucionesavanzadas e implementar éstas con el fin de proteger a los clientes.

Los administradores pueden poner fin a la participación en el programa en cualquiermomento desde la consola Web.

Si desea obtener más información sobre Red de Protección Inteligente, visite:

http://es.trendmicro.com/es/technology/smart-protection-network/


2-56

http://es.trendmicro.com/es/technology/smart-protection-network/

Contraseña de cuenta de administrador

FIGURA 2-20. Pantalla Contraseña de cuenta de administrador

Especifique las contraseñas para acceder a la consola Web o descargar y desinstalar elcliente de OfficeScan.

Acceder a la consola Web

El programa de instalación crea una cuenta raíz durante la instalación. La cuenta raíztiene acceso completo a todas las funciones de la consola OfficeScan Web. El inicio desesión mediante esta cuenta permite también al administrador crear cuentas de usuariopersonalizadas que otros usuarios pueden utilizar para iniciar sesión en la consola Web.Los usuarios pueden configurar o ver una o varias funciones de la consola Webdependiendo de los derechos de acceso de sus cuentas.


2-57

Especifique una contraseña que solo los administradores de OfficeScan conozcan.Póngase en contacto con el proveedor de asistencia si ha olvidado la contraseña ynecesita ayuda para restablecerla.

Descargar y desinstalar el cliente de OfficeScan

Especifique una contraseña para evitar la desinstalación no autorizada o la descarga delcliente de OfficeScan. Desinstale o descargue el cliente sólo si hay problemas con lasfunciones del cliente e instálelo o vuélvalo a cargar inmediatamente después.

Instalación del cliente de OfficeScan

FIGURA 2-21. Pantalla de instalación del cliente de OfficeScan


2-58

Acepte la configuración predeterminada de la instalación del cliente o especifique otraruta de instalación del cliente de OfficeScan. Cambie la ruta si no hay suficiente espaciodisponible en el directorio de instalación.

Consejo

Trend Micro recomienda utilizar la configuración predeterminada.

Si especifica una ruta de instalación diferente, escriba una ruta estática o utilice variables.Si la ruta especificada incluye un directorio que no existe en el cliente, el programa deinstalación crea el directorio automáticamente durante la instalación del cliente.

Para escribir una ruta de instalación estática en el cliente de OfficeScan, escriba la ruta dela unidad, incluida la letra de la unidad. Por ejemplo, C:\Archivos de programa\Trend Micro\OfficeScan Client.

Nota

La modificación de la ruta de instalación del cliente de OfficeScan no es posible después deque finalice la instalación del servidor de OfficeScan. Todos los clientes de OfficeScaninstalados utilizan la misma ruta de instalación.

A la hora de especificar variables de la ruta de instalación del cliente de OfficeScan,utilice:

• $BOOTDISK: letra correspondiente a la unidad de disco duro desde la que se iniciael equipo; de forma predeterminada es C:\

• $WINDIR: directorio de Windows; de forma predeterminada es C:\Windows

• $ProgramFiles: el directorio Archivos de programa que se configuraautomáticamente en Windows y que suele utilizarse para instalar software; de formapredeterminada es C:\Archivos de programa

Configure también en esta pantalla lo siguiente:

• Número de puerto: el programa de instalación genera aleatoriamente este númerode puerto, el cual lo utiliza el servidor de OfficeScan para comunicarse con losclientes. Acepte el valor predeterminado o especifique uno nuevo.


2-59

• Nivel de seguridad del cliente: después de instalar OfficeScan, cambie el nivel deseguridad desde la consola de OfficeScan (vaya hasta Equipos en red >Administración de clientes. Haga clic en la pestaña Configuración > Derechosy otras configuraciones > Otras configuraciones)

• Normal: este permiso concede a todos los usuarios (el grupo de usuarios"Todos") derechos de control total en el directorio del programa cliente y enlas entradas de registro del cliente.

• Alto: el directorio de instalación del cliente hereda los derechos de la carpetaArchivos de programa y las entradas del registro del cliente heredan lospermisos de la clave HKLM\Software. En la mayoría de las configuracionesde Active Directory, el acceso de los usuarios "normales" (los que no tienenprivilegios de administrador) está restringido a solo lectura de formaautomática.


2-60

Funciones antivirus

FIGURA 2-22. Pantalla Funciones antivirus

Esta pantalla solo se visualiza después de activar el servicio Antivirus.

Cortafuegos de OfficeScan

El OfficeScan firewall protege los clientes y servidores de la red mediante funciones deinspección de estado y exploración y eliminación de virus de la red. Cree reglas parafiltrar las conexiones por dirección IP, número de puerto o protocolo, y aplicarlas acontinuación a diferentes grupos de usuarios.

Puede optar por desactivar el cortafuegos y activarlo más tarde desde la consola Web delservidor de OfficeScan.


2-61

Además, también puede activar el cortafuegos en las plataformas de servidor. Alactualizar si el servicio del cortafuegos ya se encuentra habilitado en las plataformas deservidor, seleccione Activar cortafuegos en las plataformas de servidor para queOfficeScan no desactive el servicio del cortafuegos tras la actualización.

Función antispyware

FIGURA 2-23. Pantalla Función Anti-spyware

Esta pantalla solo se visualiza después de activar el Servicio de Reputación Web y Anti-spyware.

Cuando está activado el modo de valoración, todos los clientes gestionados por elservidor registran el spyware y grayware detectado durante los procesos de Exploraciónmanual, Exploración programada, Exploración en tiempo real y Actualizar ahora, pero


2-62

no limpian los componentes de spyware y grayware. La limpieza finaliza los procesos oelimina los registros, los archivos, las cookies y los accesos directos.

Trend Micro ofrece un modo de valoración que permite la evaluación de los elementosque Trend Micro detecta como spyware. Los administradores entonces puedenconfigurar la acción adecuada. Por ejemplo, agregar el spyware/grayware detectadocomo un riesgo de seguridad en la lista de spyware/grayware permitido.

Después de la instalación, consulte en el Manual del administrador las accionesrecomendadas que hay que llevar a cabo durante el modo de valoración.

Configure el modo de valoración para que surta efecto solo durante un período detiempo determinado; para ello, especifique el número de semanas en esta pantalla.Después de la instalación, cambie la configuración del modo de valoración desde lasección de la consola Web (Equipos en red > Configuración general del cliente,Configuración de spyware y grayware).


2-63

Función de Reputación Web

FIGURA 2-24. Pantalla Función de Reputación Web

Las políticas de reputación Web establecen si OfficeScan bloquea o permite el acceso aun sitio Web. Para obtener información acerca de las políticas, consulte el Manual deladministrador.

Si se selecciona Activar la política de Reputación Web, se activarán las políticas paralos clientes internos y externos instalados en las plataformas de escritorio, comoWindows XP, Vista y 7. Seleccione Activar la política de Reputación Web en lasplataformas de servidor si las plataformas de servidor, tales como Windows Server2003 y Windows Server 2008, requieren el mismo nivel de protección frente a amenazasWeb que las plataformas de escritorio.


2-64

Los clientes utilizan los criterios de ubicación configurados en la pantalla Ubicación delequipo de la consola Web para determinar su ubicación y la política que debe aplicarse.Los clientes cambian de política cada vez que cambia la ubicación.

Configure la política de reputación Web desde la consola Web tras la instalación. Losadministradores de OfficeScan suelen configurar una política más estricta para losclientes externos.

Las políticas de reputación Web constituyen una configuración granular en el árbol declientes de OfficeScan. Aplique determinadas políticas a todos los clientes, grupos declientes o clientes individuales.

Al activar las políticas de reputación Web, asegúrese de instalar Servidores de ProtecciónInteligente (integrado o independiente) y agregarlos a la lista de fuentes de proteccióninteligente en la consola Web de OfficeScan. Los clientes envían consultas de reputaciónWeb a los servidores para comprobar la seguridad de los sitios Web a los que losusuarios están accediendo.

NotaEl servidor integrado se instala junto con el servidor de OfficeScan. Para conocer másdetalles, consulte Instalar Smart Protection Server integrado en la página 2-42. El servidorindependiente se instala por separado.


2-65

Acceso directo a la carpeta de programas

FIGURA 2-25. Pantalla Accesos directos al programa

Acepte el nombre de carpeta predeterminado, especifique otro o seleccione una carpetaexistente a la que el programa de instalación agregue los accesos directos del programa.


2-66

Información de la instalación

FIGURA 2-26. Pantalla Información de la instalación

Esta pantalla proporciona un resumen de la configuración de la instalación. Revise lainformación de la instalación y haga clic en Atrás para cambiar cualquiera de losparámetros u opciones. Para iniciar la instalación, haga clic en Instalar.


2-67

Programa instalador de Policy Server for Cisco NAC

FIGURA 2-27. Programa instalador de Policy Server for Cisco NAC

Esta pantalla se visualiza al instalar Policy Server for Cisco NAC. La configuración y lasopciones de las pantallas de instalación del servidor de políticas que aparecen sonparecidas a la mayoría de configuraciones especificadas durante la instalación delservidor de OfficeScan.

• Contrato de licencia: acepte los términos del contrato de licencia para continuar.

• Ruta de instalación: acepte la ruta de instalación predeterminada o especifiqueuna ubicación del equipo local en la que se instalará el servidor de políticas.

• Servidor Web: especifique si va utilizar un servidor Web IIS o Apache.


2-68

• Configuración del servidor Web: especifique la configuración para el servidorWeb seleccionado.

• Contraseña de la consola Web: especifique la contraseña para acceder a laconsola del servidor de políticas. La consola es independiente de la consola delservidor de OfficeScan, aunque los administradores pueden abrirla desdeOfficeScan.

• Autenticación del servidor ACS: un servidor ACS que recibe datos antivirus delcliente de OfficeScan mediante el dispositivo de acceso a red y los transmite a unabase de datos de usuarios externos para evaluarlos. A continuación, el servidor ACStambién transmite el resultado de la evaluación, que puede incluir instruccionespara el cliente de OfficeScan, al dispositivo de acceso a red.

• Información de la instalación: revise la información de instalación.


2-69

Ha finalizado el asistente InstallShield.

FIGURA 2-28. Pantalla de finalización del asistente InstallShield

Una vez completada la instalación, lea el archivo Léame en el que encontraráinformación básica acerca del producto y los problemas conocidos.

Los administradores pueden abrir la consola Web para iniciar la configuración deOfficeScan.

Tareas posteriores a la instalaciónRealice las siguientes tareas posteriores a la instalación:

• Comprobar la instalación o actualización del servidor en la página 2-71


2-70

• Actualizar componentes de OfficeScan en la página 2-73

• Comprobar la configuración predeterminada en la página 2-74

• Utilizar Client Mover for Legacy Platforms en la página 2-75

NotaRealice esta tarea solo si hay clientes que ejecuten Windows 95, 98, Me, NT, 2000 oarquitectura de Itanium.

• Registrar OfficeScan en Control Manager en la página 2-78

Notael registro de Control Manager solo se aplica a los servidores de OfficeScan de nuevainstalación.

Comprobar la instalación o actualización del servidorDespués del proceso de instalación o actualización, compruebe lo siguiente:

TABLA 2-5. Elementos que es necesario comprobar después de la instalación deOfficeScan

ELEMENTO PARACOMPROBAR

DETALLES

Accesos directos delservidor de OfficeScan

Los accesos directos de Trend Micro OfficeScan serveraparecen en el menú Inicio de Windows del equipo delservidor.

Lista de programas El servidor de Trend Micro OfficeScan se encuentra en la listaAgregar o quitar programas a la que se accede a través delPanel de control del equipo del servidor.

Tareas posteriores a la instalación

2-71


DETALLES

Consola Web deOfficeScan

Escriba las siguientes URL en el explorador Internet Explorer:

• Conexión HTTP: http://<Nombre del servidor deOfficeScan>:<número de puerto>/OfficeScan

• Conexión HTTPS: https://<Nombre del servidor deOfficeScan>:<número de puerto>/OfficeScan

El <nombre del servidor de OfficeScan> se correspondecon el nombre o la dirección IP del servidor de OfficeScan.

Aparecerá la pantalla de inicio de sesión de la consola Web.

Servicios del servidorde OfficeScan

Los siguientes servicios del servidor de OfficeScan aparecenen la Consola de administración de Microsoft:

• Servicio de integración de Active Directory de OfficeScan:este servicio se muestra si las funciones de integración deActive Directory y Role-Based Administration funcionancorrectamente.

• Agente de Control Manager para OfficeScan: el estado deeste servicio debe ser "Iniciado" si el servidor deOfficeScan se ha registrado para Control Manager.

• Servicio maestro de OfficeScan: el estado de este serviciodebe ser "Iniciado".

• Plug-in Manager de OfficeScan: el estado de este serviciodebe ser "Iniciado".

• Trend Micro Smart Scan Server: el estado de este serviciodebe ser "Iniciado".

• Servidor Local de Clasificación Web de Trend Micro elestado de este servicio debe ser "Iniciado" si los Serviciosde Reputación Web se han activado durante la instalación.

• Trend Micro Policy Server for Cisco NAC: el estado deeste servicio debe ser "Iniciado" si se ha instalado elservidor de políticas.

Procesos del servidorde OfficeScan

Al abrir el Administrador de tareas de Windows, DBServer.exeestará en ejecución.


2-72


DETALLES

Registro de lainstalación del servidor

El registro de la instalación del servidor, OFCMAS.LOG, seencuentra en %windir%.

Claves de registro Las claves de registro existentes son las siguientes:

HKEY_LOCAL_MACHINE\Software\TrendMicro\OfficeScan.

Carpeta de programas Los archivos del servidor de OfficeScan se encuentran en la<Carpeta de instalación del servidor>.

Comprobar la instalación del Servidor de Protección InteligenteIntegrado

OfficeScan instala automáticamente el Servidor de Protección Inteligente integradodurante una instalación nueva.

Tarea

1. En la consola Web del servidor, vaya a Smart Protection > Smart ProtectionSources.

2. Haga clic en el enlace lista estándar.

3. En la pantalla que aparece, haga clic en Servidor de Protección InteligenteIntegrado.

4. En la pantalla que aparece, haga clic en Probar la conexión. La conexión con elservidor integrado debe realizarse correctamente.

Actualizar componentes de OfficeScanDespués de instalar OfficeScan, actualice los componentes del servidor.


2-73

NotaEsta sección describe cómo llevar a cabo una actualización manual. Para obtener másinformación sobre la actualización programada y las configuraciones de actualización,consulte la Ayuda del servidor de OfficeScan.

Actualizar el servidor de OfficeScan

Tarea

1. Abra la consola Web.

2. En el menú principal, haga clic en Actualizaciones > Servidor > Actualizaciónmanual. Aparecerá la pantalla Actualización manual, en la que se muestran loscomponentes actuales, su número de versión y la fecha en la que se actualizaronpor última vez.

3. Seleccione los componentes que desee actualizar.

4. Haga clic en Actualizar. El servidor buscará los componentes actualizados en elservidor de actualización. Se visualizará el progreso y el estado de la actualización.

Comprobar la configuración predeterminadaOfficeScan se instala con la configuración predeterminada. Si estos valores deconfiguración no cumplen los requisitos de seguridad, modifíquelos en la consola Web.Consulte la Ayuda del servidor de OfficeScan y el Manual del administradorpara obtenerinformación detallada sobre los valores de configuración disponibles en la consola Web.

Configuración de la exploración

OfficeScan proporciona varios tipos de exploración para proteger los equipos frente alos riesgos de seguridad. Modifique la configuración de la exploración desde la consolaWeb. Para ello, vaya a Equipos en red > Administración de clientes y haga clic enConfiguración > {Tipo de exploración}.

Configuración del cliente

OfficeScan ofrece diversos tipos de configuración que se aplican a todos los clientesregistrados en el servidor o a todos los clientes con un derecho concreto. Modifique la


2-74

configuración de clientes desde la consola Web. Para ello, vaya a Equipos en red >Configuración general del cliente.

Derechos del cliente

Los derechos predeterminados de los clientes incluyen la visualización de las pestañasExploración de correo y Caja de herramientas en la consola del cliente deOfficeScan. Modifique los derechos predeterminados del cliente desde la consola Web.


2. Haga clic en Configuración > Derechos y otras configuraciones.

Utilizar Client Mover for Legacy PlatformsEl cliente de OfficeScan ya no admite los sistemas operativos Windows 95, 98, Me, NTy 2000 ni la plataforma de arquitectura de Itanium. Si los clientes de OfficeScan ejecutancualquiera de estas plataformas y el administrador ha actualizado el servidor que lasadministra a la versión 10.6 SP1:

• Los clientes de OfficeScan no se han actualizado.

• El servidor de OfficeScan 10.6 SP1 deja de administrar los clientes. El estado de losclientes pasa a ser "Desconectado".

• El servidor de OfficeScan 10.6 SP1 guarda la información de los clientes en unarchivo llamado unsupCln.txt. Utilice este archivo para "mover" los clientes aun servidor con la misma versión. Mover significa designar un nuevo servidor paragestionar los clientes.

• En el equipo del servidor de OfficeScan 10.6 SP1, ejecute una herramienta que sellama Client Mover for Legacy Platforms. Esta herramienta notifica a los clientesque un nuevo servidor los administra y comprueba si los clientes se han movidocorrectamente. Cuando los clientes reciben la notificación, se registran en el nuevoservidor principal.


2-75

Mover clientes

Tarea

1. Prepare un nuevo servidor principal. La versión de este servidor debe ser la mismaque la versión de los clientes que se van a mover.

2. Registre el nombre del equipo/la dirección IP y el puerto de escucha del servidor.Para mover los clientes es necesario proporcionar esta información.

Para obtener el puerto de escucha del servidor desde la consola Web del servidor,vaya a Administración > Servidor Web.

3. En el equipo del servidor de OfficeScan 10.6 SP1, vaya a la <Carpeta deinstalación del servidor>\PCCSRV\Admin\Utility\ClientMover yejecute clientmover.exe.

4. En la ventana de comandos, escriba el siguiente comando:

ClientMover /P:<ExportDataPath> /S:<ServerIP:port> /N

Donde:

• ExportDataPath: La ruta y el nombre del archivo (unsupCln.txt) quecontiene la información del cliente.

• ServerIP:port: La dirección IP y el número del puerto de escucha del nuevoservidor principal.

• /N: Un comando que notifica a los clientes y los mueve al nuevo servidorprincipal. Este comando se utiliza en combinación con el comando /V.

Por ejemplo:

ClientMover /P:"C:\Archivos de programa\TrendMicro\OfficeScan\PCCSRV\ Private\unsupcln.txt" /S:123.12.12.123:23456 /N

5. Utilice el comando /V para comprobar si la herramienta ha movido los clientescorrectamente. Este comando compara la dirección IP del servidor de OfficeScan10.6 SP1 con la del nuevo servidor principal. Si las direcciones IP son iguales, laherramienta no pudo mover los clientes.


2-76

Por ejemplo:

ClientMover /P:"C:\Archivos de programa\Trend Micro\OfficeScan\PCCSRV\Private\ unsupcln.txt" /S:123.12.12.123:23456 /V

6. Para comprobar el resultado:

a. Acceda al registro creado en \PCCSRV\Private\. El nombre de archivo esunsupcln.txt.log.<fecha_hora>.

Por ejemplo: unsupcln.txt.log.20080101_123202

b. Además, en la misma carpeta, compruebe que OfficeScan haya actualizado elarchivo unsupcln.txt y haya realizado una copia de seguridad del mismo.El nombre del archivo de copia de seguridad es unsupcln.txt.bak.

Ejemplo de entrada en el archivo unsupcln.txt actualizado:

------------------------------------------------------------

x12xx345-6xxx-78xx-xx91-234x567x8x91 1234567891 23456 0

------------------------------------------------------------

Donde:

"x12xx345-6xxx-78xx-xx91-234x567x8x91" es el GUID del cliente.

"1234567891" es la dirección IP del cliente con notación decimal.

"23456" es el puerto de escucha del cliente.

"0" es el resultado y significa que se ha completado la notificación.

Otros resultados posibles:

1 = Notificación del cliente correcta

2 = Notificación del cliente incorrecta

3 = Comprobación correcta

4 = Comprobación incorrecta

Ejemplo de entrada en el archivo unsupcln.txt.log.<fecha_hora>:


2-77

------------------------------------------------------------

x12xx345-6xxx-78xx-xx91-234x567x8x91 123.12.12.123:23456No se ha podido enviar la notificación. Compruebe la redo el estado del cliente.

------------------------------------------------------------

Donde:

"x12xx345-6xxx-78xx-xx91-234x567x8x91" es el GUID del cliente.

"123.12.12.123:23456" es la dirección IP y el puerto de escucha del cliente.

El resultado es "No se ha podido enviar la notificación. Compruebe la red o elestado del cliente".

7. Utilice el comando /F para forzar la notificación o la verificación sin comprobar elestado actual del cliente.

Registrar OfficeScan en Control ManagerCuando un servidor de Control Manager administra los servidores recién instalados deOfficeScan, registre OfficeScan en Control Manager después de la instalación.

En la consola Web de OfficeScan, vaya a Administración > Configuración deControl Manager.

Consulte la Ayuda del servidor de OfficeScan o la Guía del administrador de OfficeScan paraobtener información sobre el procedimiento.

Desinstalación y recuperaciónSi tiene problemas con OfficeScan, intente lo siguiente:

• Utilice el programa de desinstalación para eliminar de forma segura el servidor deOfficeScan del equipo. Antes de desinstalar el servidor, mueva los clientes quegestiona a otro servidor de OfficeScan.


2-78

• Recupere la versión previa de las versiones de OfficeScan para clientes en lugar dedesinstalar el servidor de OfficeScan. Consulte Recuperar versiones previas de OfficeScanen la página 2-86.

Antes de desinstalar el servidor de OfficeScanUtilice el programa de desinstalación para eliminar de forma segura el servidor deOfficeScan.

Antes de desinstalar el servidor, mueva los clientes que gestiona a un servidor deOfficeScan que tenga la misma versión. Considere la opción de realizar una copia deseguridad de los archivos de configuración y de la base de datos del servidor para volvera instalar el servidor en un futuro.

Mover los clientes a otro servidor de OfficeScan

La consola de OfficeScan Web ofrece la opción de mover los clientes gestionados por elservidor a otro servidor de OfficeScan.

Tarea

1. Registre la siguiente información para el otro servidor de OfficeScan. Estainformación es necesaria al mover los clientes.

• Nombre o dirección IP del equipo

• Puerto de escucha del servidor

Para ver el puerto de escucha del servidor, vaya a Administración >Configuración de la conexión. En la pantalla aparece el número de puerto.

2. En la consola Web del servidor que se va a desinstalar, vaya a Equipos en red >Administración de clientes.

3. En el árbol de clientes, seleccione los clientes que se van a actualizar y, acontinuación, haga clic en Administrar árbol de clientes > Mover cliente.

4. En Mover los clientes seleccionados a otro servidor de OfficeScan,especifique la dirección IP o el nombre del equipo del servidor, además del puertode escucha del otro servidor de OfficeScan.

Desinstalación y recuperación

2-79

5. Haga clic en Mover.

En caso de que se hayan movido todos los clientes y de que ya los esté administrando elotro servidor de OfficeScan, entonces ya se puede desinstalar el servidor de OfficeScande forma segura.

Crear una copia de seguridad y recuperar los archivos de configuracióny la base de datos de OfficeScan

Realice una copia de seguridad de los archivos de configuración importantes y la base dedatos de OfficeScan antes de desinstalar el servidor de OfficeScan. Realice una copia deseguridad de la base de datos del servidor de OfficeScan en una ubicación externa deldirectorio del programa OfficeScan.

Tarea

1. Realice una copia de seguridad de la base de datos desde la consola Web. Para ello,vaya a Administración > Database Backup. Consulte el Manual del administradoro la Ayuda del servidor de OfficeScan para obtener instrucciones.

¡ADVERTENCIA!No utilice otro tipo de herramienta o aplicación de copia de seguridad.

2. Detenga el servicio maestro de OfficeScan desde la Consola de administración deMicrosoft.

3. Realice una copia de seguridad de forma manual de los siguientes archivos ycarpetas que se encuentran en la <Carpeta de instalación delservidor>\PCCSRV:

• ofcscan.ini: contiene la configuración general de los clientes.

• ous.ini: contiene la tabla de fuentes de actualización para laimplementación de componentes antivirus.

• Carpeta Private: contiene la configuración del cortafuegos y de la fuente deactualización.

• Carpeta Web\tmOPP: contiene la configuración de la prevención deepidemias.


2-80

• Pccnt\Common\OfcPfw*.dat: contiene la configuración del cortafuegos.

• Download\OfcPfw.dat: contiene la configuración de implementación delcortafuegos.

• Carpeta Log: contiene los sucesos del sistema y los registros de comprobaciónde la conexión

• Carpeta Virus: contiene los archivos en cuarentena

• Carpeta HTTPDB: contiene la base de datos de OfficeScan

4. Desinstale el servidor de OfficeScan. Para conocer más detalles, consulte Desinstalarel servidor de OfficeScan en la página 2-81.

5. Realice una instalación nueva. Consulte Realización de una instalación nueva del servidorde OfficeScan en la página 2-2 para obtener más información.

6. Después de que haya terminado el programa de instalación, abra MicrosoftManagement Console (haga clic en Inicio > Ejecutar y escriba services.msc).

7. Haga clic con el botón derecho en Servicio maestro de OfficeScan y, acontinuación, haga clic en Detener.

8. Copie los archivos de copia de seguridad en la <Carpeta de instalacióndel servidor >\PCCSRV del equipo destino. Así se sobrescribe la base dedatos del servidor de OfficeScan y las carpetas y archivos relevantes.

9. Reinicie el servicio maestro de OfficeScan.

Desinstalar el servidor de OfficeScan

Utilice el programa de desinstalación para desinstalar el servidor de OfficeScan y elServidor de Protección Inteligente Integrado.

Si experimenta problemas con el programa de desinstalación, desinstale el servidormanualmente.


2-81

NotaPara obtener instrucciones acerca de la desinstalación del cliente de OfficeScan, consulte elManual del administrador.

Desinstalación del servidor de OfficeScan mediante el programa dedesinstalación

Tarea

1. Después de actualizar el servidor desde una versión anterior a esta:

• Si Plug-in Manager está instalado, desinstale Plug-in Manager.

• Si Plug-In Manager no está instalado, elimine la clave de registro AOS ubicadaen HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\OfficeScan\service\.

2. Ejecute el programa de desinstalación. Existen dos formas de acceder al programade desinstalación.

• Método A

a. En el equipo del servidor de OfficeScan, haga clic en Inicio > Programas >Servidor de Trend Micro OfficeScan > Desinstalar OfficeScan.Aparecerá una pantalla de confirmación.

b. Haga clic en Sí. El programa de desinstalación del servidor le solicitará lacontraseña de administrador.

c. Escriba la contraseña de administrador y haga clic en Aceptar. El programade desinstalación del servidor empezará a eliminar los archivos del servidor.Aparecerá un mensaje de confirmación.

d. Haga clic en Aceptar para cerrar el programa de desinstalación.

• Método B

a. Haga doble clic en el programa del servidor de OfficeScan en la pantallaAgregar o quitar programas de Windows.

b. Haga clic en Panel de control > Agregar o quitar programas. Localice laaplicación "Trend Micro OfficeScan Server" y haga doble clic en la misma.


2-82

Siga las instrucciones en pantalla hasta que se le solicite la contraseña deadministrador.

c. Escriba la contraseña de administrador y haga clic en Aceptar. El programade desinstalación del servidor empezará a eliminar los archivos del servidor.Aparecerá un mensaje de confirmación.

d. Haga clic en Aceptar para cerrar el programa de desinstalación.

Desinstalar manualmente el servidor de OfficeScan

Etapa 1: Desinstalación de Smart Protection Server integrado

Tarea

1. Abra la Consola de administración de Microsoft y detenga el servicio maestro deOfficeScan.

2. Abra el símbolo del sistema y, a continuación, vaya a la <Carpeta deinstalación del servidor>\PCCSRV.

3. Ejecute el siguiente comando:

SVRSVCSETUP.EXE -uninstall

Este comando desinstala los servicios relacionados con OfficeScan, pero noelimina los archivos de configuración ni la base de datos de OfficeScan.

4. Vaya a la <Carpeta de instalación del servidor>\PCCSRV\privatey abra ofcserver.ini.

5. Modifique los siguientes parámetros:

TABLA 2-6. configuración de ofcserver.ini

PARÁMETRO INSTRUCCIÓN

WSS_INSTALL Cambiar 1 por 0

WSS_ENABLE=1 Eliminar esta línea


2-83

PARÁMETRO INSTRUCCIÓN

WSS_URL=https://<computer_name>:4345/tmcss/

Eliminar esta línea

6. Vaya a la <Carpeta de instalación del servidor>\PCCSRV y abraOfUninst.ini. Elimine las siguientes líneas:

• Si se utiliza un servidor Web de IIS:

[WSS_WEB_SERVER]

ServerPort=8082

IIS_VhostName=Servidor de Protección Inteligente(Integrado)

IIS_VHostIdx=5

NotaEl valor de IIS_VHostidx debe coincidir con el valor de "isapi" indicado enla línea siguiente:

ROOT=/tmcss,C:\Archivos de programa\Trend Micro\OfficeScan\PCCSRV\WSS\isapi,,<valor>

[WSS_SSL]

SSLPort=<puerto SSL>

• Si se utiliza un servidor Web de Apache:

[WSS_WEB_SERVER]

ServerPort=8082

[WSS_SSL]

SSLPort=<puerto SSL>

7. Abra el símbolo del sistema y, a continuación, vaya a la<Carpeta de instalación del servidor>\PCCSRV.


2-84

8. Ejecute los siguientes comandos:

Svrsvcsetup -install

Svrsvcsetup -enablessl

Svrsvcsetup -setprivilege

9. Compruebe que se han eliminado los siguientes elementos:

• El servicio de Trend Micro Smart Protection Server desde MicrosoftManagement Console

• Los contadores de rendimiento de Smart Protection Server

• Sitio Web de Smart Protection Server (integrado)

Etapa 2: Desinstalación del servidor de OfficeScan

Tarea

1. Abra el Editor del registro y siga estos pasos:

¡ADVERTENCIA!

Para aplicar los siguientes pasos es necesario eliminar las claves de registro. Realizarcambios incorrectos en el registro puede causar graves problemas en el sistema. Hagasiempre una copia de seguridad antes de realizar cambios en el registro. Para obtenermás información, consulte la ayuda del editor del registro.

a. Vaya a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\.

b. Compruebe que se ha eliminado el subárbol ofcservice.

c. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Trend Micro\OfficeScan\ y elimine el subárbol OfficeScan.

Para los equipos de 64 bits, la ruta es HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Trend Micro\OfficeScan\.


2-85

d. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\. Elimine la carpeta Consola deadministración de OfficeScan-<Nombre del servidor>.

2. Vaya a la <Carpeta de instalación del servidor>\PCCSRV y desactivela opción de compartir la carpeta PCCSRV.

3. Reinicie el equipo servidor.

4. Vaya a la <Carpeta de instalación del servidor>\PCCSRV y elimine lacarpeta PCCSRV.

5. Elimine el sitio Web de OfficeScan de la consola de Internet Information Services(IIS).

a. Abra la consola de IIS.

b. Expanda NombreServidor.

c. Si se ha instalado OfficeScan en un sitio Web independiente, vaya a la carpetaSitios Web y, a continuación, elimine OfficeScan.

d. Si ha instalado los directorios virtuales de OfficeScan en el sitio Webpredeterminado, vaya a Sitio Web predeterminado y, a continuación,elimine el directorio virtual de OfficeScan.

Recuperar versiones previas de OfficeScanDespués de encontrar problemas al actualizar los clientes de OfficeScan, es posiblevolver a la versión anterior de los clientes.

Para recuperar la versión anterior correctamente, prepare lo siguiente:

• Un servidor de OfficeScan que administre los clientes que se han recuperado. Laversión del servidor tiene que ser una de las siguientes:

• 10.6


• 10.5


2-86


• 10.0


• Un equipo que actúe como fuente de actualización. Esta fuente de actualizacionescontiene los archivos y los componentes de recuperación. Cuando un cliente que seva a recuperar se actualiza desde esta fuente, el cliente se desinstala y, acontinuación, se instala la versión anterior del cliente en cuestión.

• El servidor de OfficeScan 10.6 SP1 que administre los clientes que se van arecuperar.

• Los clientes de OfficeScan 10.6 SP1 que se van a recuperar.

Etapa 1: Preparación de la versión anterior del servidor de OfficeScan

Tarea

1. Prepare un equipo con la versión anterior del servidor de OfficeScan instalada.

2. Aplique los últimos paquetes de revisión, revisiones, o Service Packs para la versiónde servidor OfficeScan anterior.

3. Copie la siguiente configuración del servidor de OfficeScan 10.6 SP1 a la versiónanterior del servidor de OfficeScan.

a. Configuración del cliente

Explorar

Agentes de actualización

Derechos

Lista de spyware/grayware permitido (para OfficeScan 8.0 SP1 o posterior)

Lista de excepción de supervisión de comportamiento ( para OfficeScan 10.0SP1 o posterior)

b. Configuración general del cliente

c. Configuración de Reputación Web (para OfficeScan 8.0 SP1 o posterior)


2-87

Ubicación del equipo

Políticas

Proxy

d. Configuración del OfficeScan firewall

Política

Perfiles

e. Programa de comprobación de la conexión

f. Configuración de Reputación Web (para OfficeScan 8.0 SP1 o posterior)

Actualización programada del servidor

Fuente de actualización del servidor

Actualización programada del cliente

Fuente de actualización de los clientes

g. Configuración del mantenimiento de los registros

h. Notificaciones - configuración de todas las notificaciones

i. Configuración de administración

Administrador de cuarentena

Control Manager

Database Backup

4. En la versión anterior del servidor de OfficeScan, ejecute Client Packager dos vecespara crear dos paquetes de instalación de clientes, uno para los equipos x86 y otropara los equipos x64.

Configuración en el paquete de instalación de clientes para equipos x86:

• Tipo de paquete: configuración

• Tipo de sistema operativo Windows: 32 bits


2-88

• Archivo de salida: InstNTPkg.exe

Configuración en el paquete de instalación de clientes para equipos x64:

• Tipo de paquete: configuración

• Tipo de sistema operativo Windows: 64 bits

• Archivo de salida: InstNTPkg.exe

Dado que los dos archivos de salida tienen el mismo nombre, debe guardarlos enubicaciones independientes para que uno no se sobrescriba en el otro.

Etapa 2: Preparación de una fuente de actualización para clientes quese van a recuperar

Tarea

1. Prepare un equipo que actúe como fuente de actualización.

2. En el equipo del servidor de OfficeScan 10.6 SP1, vaya a la <Carpeta deinstalación del servidor>\PCCSRV y copie la carpeta Descargas(incluidas las subcarpetas) en el equipo de fuente de actualización (el equipopreparado en el paso anterior).

Por ejemplo, copie la carpeta Descargas al siguiente directorio del equipo fuentede actualizaciones:

C:\OfficeScanUpdateSource

3. En el equipo del servidor de OfficeScan 10.6 SP1:

a. Cree una carpeta temporal.

b. Vaya a la <Carpeta de instalación del servidor>\PCCSRV\Admin y copie los siguientes archivos en la carpeta temporal:

RollbackAgent.dll

RollbackAgent_64x.dll

ClientRollback.exe


2-89

c. En la carpeta temporal, comprima el archivo RollbackAgent.dll comoRollbackAgent.zip.

d. En la carpeta temporal, comprima el archivo RollbackAgent_64x.dllcomo RollbackAgent_64x.zip.

e. Cree una subcarpeta en la carpeta temporal con el nombre RollBackNTPkg.

f. Copie los siguientes archivos en la subcarpeta RollBackNTPkg:

ClientRollback.exe

El paquete de instalación de clientes para equipos x86 (InstPkg.exe)creado en la Etapa 1, paso 4

g. Comprima la subcarpeta RollbackNTPkg como RollbackNTPkg.zip.

h. Cree una subcarpeta en la carpeta temporal con el nombreRollBackNTPkgx64.

i. Copie los siguientes archivos en la subcarpeta RollBackNTPkgx64:

ClientRollback.exe

El paquete de instalación de clientes para equipos x64 (InstPkg.exe)creado en la Etapa 1, paso 4

j. Comprima la subcarpeta RollbackNTPkgx64 comoRollbackNTPkgx64.zip.

k. Copie los siguientes archivos comprimidos desde la carpeta temporal alequipo fuente de actualizaciones:

RollbackAgent.zip

RollbackAgent_64x.zip

RollbackNTPkg.zip

RollbackNTPkgx64.zip


2-90

NotaCopie los archivos de la carpeta \Descargas\Producto al equipo de lafuente de actualización. Por ejemplo, copie los archivos en C:\OfficeScanUpdateSource\Descargas\Producto.

4. En el equipo fuente de actualizaciones:

a. Compruebe que la "Cuenta de invitado de Internet" tiene acceso de lectura alos siguientes archivos comprimidos en \Descargas\Producto (porejemplo, C:\OfficeScanUpdateSource\Descargas\Producto):

RollbackAgent.zip

RollbackAgent_64x.zip

RollbackNTPkg.zip

RollbackNTPkgx64.zip

ConsejoPara comprobar el permiso de acceso, haga clic con el botón derecho en cadauno de los archivos y seleccione Propiedades. En la pestaña Seguridad, elderecho para la Cuenta de invitado de Internet debe ser "Lectura".

5. En la carpeta \Descargas\Producto, abra el archivo server.ini utilizandoun editor de texto como el Bloc de notas.

6. Modifique las siguientes líneas en el archivo server.ini y, a continuación,guarde el archivo:

¡ADVERTENCIA!No cambie ningún otro parámetro del archivo server.ini.

[All_Product]

MaxProductID=109

Producto 109=Recuperación de OfficeScan, 3.5, <Versión deOfficeScan actual>


2-91

[Info_109_35000_1_5633]

Version=<Versión de OfficeScan anterior>

Update_Path=product/RollbackAgent_64x.zip, <Tamaño dearchivo de RollbackAgent64>

Path=product/RollBackNTPkgx64.zip, <Tamaño de archivo deRollBackNTPkg64>

Donde:

<Tamaño de archivo de RollbackAgent>: tamaño del archivo de"RollbackAgent.zip" en bytes. Por ejemplo, 90517.

<Tamaño de archivo de RollBackNTPkg>: tamaño del archivo de"RollbackNTPkg.zip" en bytes. Por ejemplo, 32058256.

<Tamaño de archivo de RollbackAgent64>: tamaño del archivode "RollbackAgent_64x.zip" en bytes. Por ejemplo, 90517.

<Tamaño de archivo de RollBackNTPkg64>: tamaño del archivode RollbackNTpkgx64.zip en bytes. Por ejemplo, 36930773.

ConsejoPara obtener el tamaño del archivo, haga clic con el botón derecho en elarchivo .zip y haga clic en Propiedades. Apunte el tamaño, no el tamaño en disco.

<Versión actual de OfficeScan>: versión actual deOfficeScan (10.6 SP1)

<Versión de OfficeScan anterior>: versión de OfficeScananterior. Por ejemplo, 10.0.

Etapa 3: Recuperación de clientes de OfficeScan

Tarea

1. En la consola Web de OfficeScan 10.6 SP1, vaya a Actualizaciones > Equiposen red > Fuente de actualización:


2-92

a. Seleccione Fuente de actualización personalizada.

b. En la lista Fuente de actualización personalizada, haga clic en Añadir. Seabrirá una nueva pantalla.

c. Escriba las direcciones IP de los clientes que se van a recuperar.

d. Escriba la URL de la fuente de actualizaciones. Por ejemplo:

http://<Dirección IP de la fuente de actualización>/OfficeScanUpdateSource/

e. Haga clic en Guardar. La pantalla se cerrará.

f. Haga clic en Notificar a todos los clientes.

Cuando un cliente que se va a recuperar se actualiza desde la fuente deactualización, el cliente se desinstala y, a continuación, se instala la versiónanterior del cliente en cuestión.

2. Una vez instalada la versión anterior del cliente, indique al usuario que reinicie elequipo. Tras el reinicio, el cliente informa al servidor de OfficeScan preparado en laEtapa 1.


2-93

Capítulo 3

Obtener ayudaEn el capítulo se describe cómo solucionar problemas que puedan surgir y cómoponerse en contacto con el servicio de asistencia técnica.


• Recursos de solución de problemas de OfficeScan en la página 3-2

• Ponerse en contacto con Trend Micro en la página 3-8

3-1

Recursos de solución de problemas deOfficeScan

Utilice los siguientes recursos para solucionar posibles problemas con esta versión deOfficeScan:

• Soporte de sistema de inteligencia

• Case Diagnostic Tool

• Herramienta de ajuste del rendimiento de Trend Micro

• Registros de la instalación

• Registros de depuración del servidor

• Registros de depuración del cliente

Soporte de sistema de inteligencia

Soporte de sistema de inteligencia es una página en la que puede enviar archivosfácilmente a Trend Micro para que se analicen. Este sistema determina el GUID delservidor de OfficeScan y envía la información junto con el archivo. Al enviar el GUIDse garantiza que Trend Micro pueda ofrecer información sobre los archivos que seenvían para analizar.

Case Diagnostic Tool

Trend Micro Case Diagnostic Tool (CDT) recopila la información de depuraciónnecesaria de un producto de cliente siempre que se originan problemas. Activa ydesactiva automáticamente el estado de depuración del producto y recopila los archivosnecesarios de acuerdo con las categorías de problemas. Trend Micro utiliza estainformación para solucionar problemas relacionados con el producto.

Para obtener esta herramienta y la documentación correspondiente, póngase en contactocon el proveedor de asistencia.


3-2

Herramienta de ajuste del rendimiento de Trend Micro

Trend Micro proporciona una herramienta de ajuste del rendimiento independiente quepermite identificar las aplicaciones que podrían provocar problemas con el rendimiento.Conviene ejecutar la Herramienta de ajuste del rendimiento de Trend Micro en unaimagen de estación de trabajo estándar y/o en unas cuantas estaciones de trabajo dedestino en un proceso de implementación piloto para atribuir problemas de rendimientoen la implementación real de la Supervisión del comportamiento y Control dedispositivos.

Nota

La Herramienta de ajuste del rendimiento de Trend Micro sólo admite plataformas de 32bits.

Identificación de las aplicaciones de uso intensivo del sistema

Tarea

1. Descargue la Herramienta de ajuste del rendimiento de Trend Micro desde:

http://solutionfile.trendmicro.com/solutionfile/1054312/EN/TMPerfTool_2_90_1131.zip

2. Descomprima TMPerfTool.zip para extraer TMPerfTool.exe.

3. Coloque TMPerfTool.exe en la <Carpeta de instalación delcliente> o en la misma carpeta en la que se encuentre TMBMCLI.dll.

4. Haga clic con el botón derecho en TMPerfTool.exe y seleccione Ejecutarcomo administrador.

5. Lea y acepte el contrato de licencia de usuario final y, después, haga clic enAceptar.

6. Haga clic en Analizar. La herramienta comenzará a supervisar el uso de la CPU yla carga de sucesos.

Recursos de solución de problemas de OfficeScan

3-3



Un proceso de uso intensivo del sistema se resalta en rojo.

FIGURA 3-1. Procesos de uso intensivo del sistema resaltados

7. Seleccione un proceso de uso intensivo del sistema y haga clic en el botón Añadira la lista de excepciones (permitir) ( ).

8. Compruebe que haya una mejora en el rendimiento del sistema o de la aplicación.

9. Si se produce dicha mejora, seleccione el proceso de nuevo y haga clic en el botónEliminar de la lista de excepciones ( ).

10. Si el rendimiento cae de nuevo, siga los pasos siguientes:

a. Apunte el nombre de la aplicación.

b. Haga clic en Detener.

c. Haga clic en el botón Generar informe ( ) y, a continuación, guarde elarchivo .xml.


3-4

d. Revise las aplicaciones que se hayan identificado como conflictivas y añádalasa la lista de excepciones de Supervisión del comportamiento. Para obtenerinformación detallada, consulte el Manual del administrador.

Registros de la instalación

Utilice los archivos de registro de la instalación que genera OfficeScan automáticamentepara solucionar los problemas de instalación.

TABLA 3-1. Archivos de registro de la instalación

ARCHIVO DE REGISTRO NOMBRE DEL ARCHIVO LOCALIZACIÓN

Registro de instalación/actualización local delservidor

OFCMAS.LOG %windir%

Registro de instalación/actualización remota delservidor

OFCMAS.LOG (en elequipo donde se inició elprograma de instalación)

OFCMAS.LOG (en elequipo de destino)

%windir%

Registro de instalación delcliente de OfficeScan

OFCNT.LOG %windir% (para todos losmétodos de instalaciónexcepto el paquete MSI)

%temp% (para el métodode instalación del paqueteMSI)

Registros de depuración del servidor

Active la creación de registros de depuración antes de realizar las siguientes tareas delservidor:

• Desinstalar el servidor y volverlo a instalar

• Actualizar OfficeScan a una nueva versión


3-5

• Realizar una instalación o actualización remota (la creación de registros dedepuración está activada en el equipo donde se inició el programa de instalación yno en el equipo remoto).

¡ADVERTENCIA!

los registros de depuración pueden afectar el rendimiento del servidor y consumir grancantidad de espacio en el disco. Active la creación de registros de depuración solo cuandosea necesario y desactívela inmediatamente cuando ya no necesite datos de depuración.Elimine el archivo de registro si empieza a ocupar mucho.

Activación del registro de depuración en el equipo del servidor deOfficeScan

Opción 1:

Tarea

1. Inicie sesión en la consola Web.

2. En el banner de la consola Web, haga clic en la primera "c" de "OfficeScan". Deesta forma, se abre la pantalla Configuración del registro de depuración.

3. Especifique la configuración del registro de depuración.


5. Compruebe que el archivo de registro (ofcdebug.log) está en la ubicaciónpredeterminada: <Carpeta de instalación del servidor>\PCCSRV\Log.

Opción 2:

Tarea

1. Copie la carpeta "LogServer" ubicada en la <Carpeta de instalación delservidor>\PCCSRV\Private a C:\.

2. Cree un archivo llamado cdebug.ini con el contenido siguiente:


3-6

[debug]

DebugLevel=9

DebugLog=C:\LogServer\ofcdebug.log

debugLevel_new=D

debugSplitSize=10485760

debugSplitPeriod=12

debugRemoveAfterSplit=1

3. Guarde ofcdebug.ini en C:\LogServer.

4. Realice la tarea pertinente (es decir, desinstalar o reinstalar el servidor, actualizar auna nueva versión del servidor o realizar una instalación o actualización remota).

5. Compruebe el archivo ofcdebug.log en C:\LogServer.

Nota

En caso de que en el servidor de OfficeScan haya algún cliente de OfficeScan, susregistros de depuración también aparecerán en los registros de depuración delservidor.

Registros de depuración del cliente

Active el registro de depuración antes de instalar el cliente de OfficeScan.

¡ADVERTENCIA!

Los registros de depuración pueden afectar el rendimiento del cliente y consumir grancantidad de espacio en el disco. Active la creación de registros de depuración solo cuandosea necesario y desactívela inmediatamente cuando ya no necesite datos de depuración.Elimine el archivo de registro si empieza a ocupar mucho.


3-7

Activación del registro de depuración en el equipo cliente deOfficeScan

Tarea

1. Cree un archivo llamado ofcdebug.ini con el contenido siguiente:

[Debug]

Debuglog=C:\ofcdebug.log

debuglevel=9

debugLevel_new=D

debugSplitSize=10485760

debugSplitPeriod=12

debugRemoveAfterSplit=1

2. Envíe ofcdebug.ini a los usuarios del cliente e indíqueles que guarden elarchivo en C:\. LogServer.exe se ejecuta automáticamente cada vez que elequipo cliente se inicia. Indique a los usuarios que NO cierren la ventana decomandos de LogServer.exe que se abre cuando el equipo se inicia, ya que estehecho solicita a OfficeScan que detenga la creación de registros de depuración. Silos usuarios cierran la ventana de comandos, pueden volver a iniciar la creación deregistros de depuración ejecutando LogServer.exe, ubicado en el \Clientede OfficeScan.

3. Para cada equipo cliente, puede comprobar ofcdebug.log en C:\.

4. Para desactivar la creación de registros de depuración para el cliente de OfficeScan,elimine ofcdebug.ini.

Ponerse en contacto con Trend MicroTrend Micro ofrece a los clientes asistencia adicional a través de los siguientes canales:

• Asistencia técnica


3-8

• Base de conocimientos de Trend Micro

• TrendLabs

• Centro de información de seguridad

• Enviar archivos sospechosos a Trend Micro

• Evaluación de la documentación

Asistencia técnicaTrend Micro ofrece a todos los usuarios registrados asistencia técnica, descargas depatrones y actualizaciones de los programas durante un año, periodo tras el cual se debeadquirir una renovación del servicio. Puede ponerse en contacto con nosotros si necesitaayuda o tiene cualquier duda. No dude en enviarnos también sus comentarios.

Trend Micro Incorporated proporciona asistencia en todo el mundo a todos los usuariosregistrados.

• Obtenga una lista de las oficinas de asistencia técnica de todo el mundo en:


• Obtenga la documentación más reciente sobre Trend Micro en:

http://docs.trendmicro.com/es-es/home.aspx

En Estados Unidos, puede ponerse en contacto con los representantes de Trend Micropor teléfono, fax o correo electrónico:

Trend Micro, Inc.

10101 North De Anza Blvd., Cupertino, CA 95014

Línea gratuita: +1 (800) 228-5651 (departamento comercial)

Voz: +1 (408) 257-1500 (principal)

Fax: +1 (408) 257-2003

Dirección Web:

http://www.trendmicro.com

Ponerse en contacto con Trend Micro

3-9


http://docs.trendmicro.com/es-es/home.aspx

http://www.trendmicro.com

Correo electrónico: [email protected]

Agilizar la llamada al servicio de asistencia

Cuando se ponga en contacto con Trend Micro, compruebe que dispone de los detallessiguientes para agilizar la resolución del problema:

• Versiones de Microsoft Windows y Service Pack

• Tipo de red

• Marca y modelo del equipo informático, junto con el hardware adicional conectadoal mismo

• Memoria y espacio disponible en disco del equipo

• Descripción detallada del entorno de instalación

• Texto exacto de cualquier mensaje de error

• Pasos para reproducir el problema

La base de conocimientos de Trend Micro

La base de conocimientos de Trend Micro, ubicada en el sitio Web de Trend Micro,cuenta con las respuestas más actualizadas a las preguntas sobre nuestros productos.También puede utilizar la Base de conocimientos para enviar una pregunta si noencuentra la respuesta en la documentación del producto. Puede acceder a la Base deconocimientos desde:


Trend Micro actualiza el contenido de la Base de conocimientos continuamente y agreganuevas soluciones cada día. Si a pesar de todo no consigue encontrar una respuesta a suproblema, puede describirlo en un mensaje de correo electrónico y enviarlo directamentea los ingenieros de Trend Micro para que investiguen el problema y le comuniquen larespuesta tan pronto como sea posible.


3-10


TrendLabs

TrendLabsSM es el centro mundial de investigación antivirus y de asistencia técnica deTrend Micro. Con presencia en tres continentes, TrendLabs cuenta con una plantilla demás de 250 investigadores e ingenieros que trabajan continuamente para ofrecer serviciotécnico a todos los clientes de Trend Micro.

Siempre puede contar con nuestro servicio de posventa:

• Actualizaciones de patrones de virus informáticos comunes y códigos maliciosos

• Ayuda de emergencia ante epidemias de virus

• Posibilidad de contacto por correo electrónico con los ingenieros de antivirus

• Base de conocimientos, la base de datos en línea de Trend Micro sobre cuestionesde asistencia técnica

TrendLabs ha obtenido la certificación de calidad ISO 9002.

Centro de información de seguridad

En el sitio Web de Trend Micro puede encontrar información de seguridad exhaustiva.

http://www.trendmicro.com/vinfo/es/virusencyclo/default.asp

Información disponible:

• Lista de virus y código móvil malicioso actualmente en circulación

• Bulos sobre virus informáticos

• Advertencias sobre amenazas Web

• Informe de virus semanal

• Enciclopedia de virus, con una extensa lista de los nombres y los síntomas de losvirus y el código móvil malicioso conocidos

• Glosario de términos

Ponerse en contacto con Trend Micro

3-11

http://www.trendmicro.com/vinfo/es/virusencyclo/default.asp

Enviar archivos sospechosos a Trend MicroSi cree que tiene un archivo que está infectado pero el motor de exploración no lodetecta o no puede limpiarlo, Trend Micro le invita a que nos envíe el archivosospechoso. Para obtener más información, visite el siguiente sitio Web:

http://subwiz.trendmicro.com/Subwiz

También puede enviar a Trend Micro la URL de cualquier sitio Web del que sospecheque es un sitio de phishing o de los llamados "de vector de enfermedades" (la fuenteintencionada de las amenazas Web como el spyware y los virus).

• Envíe un correo electrónico a la siguiente dirección y especifique "Phish o Vectorde la enfermedad" en el asunto.

[email protected]

• También puede utilizar el formulario de solicitud basado en Web que se encuentraen:


Evaluación de la documentaciónTrend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda,comentario o sugerencia con relación a este documento u otros de Trend Micro, vaya alsitio Web siguiente:



3-12




Apéndice A

Implementación de ejemploEn este apartado se ilustra cómo implementar OfficeScan en función de la topología dered y los recursos de red disponibles. Utilice esto como referencia a la hora de planificarla implementación de OfficeScan en su empresa.

A-1

Red básicaLa Ilustración 1 muestra una red básica con el servidor y los clientes de OfficeScanconectados directamente. La mayoría de las redes empresariales disponen de estaconfiguración donde la velocidad de acceso de la LAN (y/o la WAN) es 10 Mbps, 100Mbps o 1 Gbps. En este escenario, un equipo que cumple con los requisitos del sistema


A-2

de OfficeScan y tiene los recursos adecuados es un candidato prioritario para lainstalación del servidor de OfficeScan.

FIGURA A-1. Topología de red básica

Red de múltiples sitiosPara una red con varios puntos de acceso y varios sitios remotos con anchos de bandadistintos:

Red de múltiples sitios

A-3

• Analice los puntos de consolidación en términos de oficinas y ancho de banda de lared.

• Determine la utilización actual del ancho de banda de cada oficina.

Así tendrá una visión más clara de cuál es la mejor forma de implementar OfficeScan. LaIlustración 1 muestra una topología de red de múltiples sitios.

FIGURA A-2. Topología de red de múltiples sitios

Información de red:

• El enlace WAN del sitio remoto 1 tiene una utilización media aproximada del 70por ciento durante las horas de trabajo. En este sitio hay 35 equipos cliente.

• El enlace WAN del sitio remoto 2 tiene una utilización media aproximada del 40por ciento durante las horas de trabajo. En este sitio hay 9 equipos cliente.

• El servidor 3 solo funciona como servidor de archivos e impresión para el grupodel sitio remoto 1. Este equipo es un posible candidato para la instalación de unservidor de OfficeScan, pero puede que no valga la pena por los gastos generales


A-4

de gestión adicionales. Todos los servidores ejecutan Windows Server 2003. La redutiliza Active Directory, pero básicamente para la autenticación de red.

• Todos los equipos cliente de la oficina central, del sitio remoto 1 y del sitio remoto2 ejecutan Windows Server 2003 o Windows XP.

Preparación de una red de múltiples sitios

Tarea

1. Identifique el equipo en el que instalar el servidor de OfficeScan. ConsulteRealización de una instalación nueva del servidor de OfficeScan en la página 2-2 para ver elprocedimiento de instalación.

2. Identifique los métodos de instalación de clientes disponibles y elimine los métodosque no cumplen con el requisito. Consulte el Manual del administrador para obtenerinformación adicional sobre los métodos de instalación del cliente.

Posibles métodos de instalación:

• Configuración de inicio de sesión

La configuración de inicio de sesión funciona bien si no hay ninguna WANporque el tráfico local no importa. Sin embargo, si se transmiten más de 50MB de datos a cada equipo, esta opción no es viable.

• Instalación remota desde la consola Web

Este método es válido para todos los equipos conectados a la LAN en laoficina central. Dado que todos estos equipos ejecutan Windows Server 2003,resulta sencillo implementar el paquete en los equipos.

Debido a la baja velocidad de enlace entre los dos sitios remotos, este métodode implementación puede afectar al ancho de banda disponible si laimplementación de OfficeScan se lleva a cabo durante las horas de trabajo.Utilice toda la capacidad de enlace para implementar OfficeScan durante lashoras no productivas cuando la mayoría de la gente ya no está en el trabajo.Sin embargo, si los usuarios apagan sus equipos, la implementación deOfficeScan en estos equipos no se realizará correctamente.

• Implementación del paquete de cliente


A-5

La implementación del paquete de cliente parece ser la mejor opción para laimplementación de sitios remotos. Sin embargo, en el sitio remoto 2, no hayningún servidor local que facilite debidamente esta opción. Vistas todas lasopciones, esta opción proporciona la mejor cobertura para la mayoría de losequipos.

Implementación de la oficina centralEl método de implementación de clientes más fácil para llevar a cabo en la oficinacentral es la instalación remota desde la consola Web de OfficeScan. Consulte el Manualdel administrador para obtener información sobre el procedimiento.

Implementación del sitio remoto 1La implementación en el sitio remoto 1 requiere la configuración del Sistema de archivosdistribuidos (DFS) de Microsoft. Para obtener más información sobre el DFS, consultehttp://support.microsoft.com/?kbid=241452. Después de configurar el DFS, elservidor 3 del sitio remoto 1 necesita activar el DFS, ya sea replicando el entorno delDFS existente o creando uno nuevo.

Un método de implementación adecuado consiste en la creación de un paquete decliente en formato de paquete de Microsoft Installer (MSI) y la implementación delpaquete de cliente en la unidad del DFS. Consulte el Manual del administrador para obtenerinformación sobre el procedimiento. Dado que el paquete se va a replicar en el servidor3 durante la siguiente actualización programada, la implementación del paquete decliente tiene un impacto mínimo en el ancho de banda.

También puede implementar un paquete de cliente a través de Active Directory.Consulte el Manual del administrador para obtener información detallada.

Minimización del impacto de las actualizaciones de componentes através de la WAN

Tarea

1. Designe un cliente para que actúe como un agente de actualización en el sitioremoto 1.


A-6

http://support.microsoft.com/?kbid=241452

a. Abra la consola Web y vaya hasta Equipos en red > Administración declientes.

b. En el árbol de clientes, seleccione el cliente que actúa como agente deactualización y haga clic en Configuración > Configuración del agente deactualización.

2. Seleccione los clientes del sitio remoto 1 que actualizan componentes desde elagente de actualización.

a. Vaya hasta Actualizaciones > Servidor > Fuente de actualización.

b. Seleccione Fuente de actualización personalizada y haga clic en Añadir.

c. En la pantalla que aparece, escriba el intervalo de direcciones IP de losequipos cliente del sitio remoto 1.

d. Seleccione Fuente de actualización y, a continuación, seleccione el agentede actualización designado en la lista desplegable.

Implementación del sitio remoto 2El tema clave en el sitio remoto 2 es un ancho de banda bajo. Sin embargo, el 60 porciento del ancho de banda está libre durante las horas de trabajo. Durante las horas detrabajo en las que hay un 40 por ciento de utilización del ancho de banda, hayaproximadamente 154 Kbits de ancho de banda disponibles.

La mejor forma de instalar los clientes de OfficeScan es utilizar el mismo paquete decliente en formato MSI usado en el sitio remoto 1. Sin embargo, dado que no hayningún servidor disponible, no se puede utilizar un Sistema de archivos distribuidos(DFS).

Una opción es utilizar herramientas de gestión de otros fabricantes que permitan a losadministradores configurar o crear directorios compartidos en equipos remotos sin teneracceso físico a ellos. Después de crear el directorio compartido en un único equipo, paracopiar el paquete de cliente en dicho directorio se requieren menos gastos generales quepara instalar el cliente en nueve equipos.

Utilice otra política de Active Directory, pero, de nuevo, sin especificar la unidadcompartida del DFS como fuente.


A-7

Estos métodos mantienen el tráfico de la instalación en la red local y, además, se reduceel tráfico a través de la WAN.

Para minimizar el impacto de las actualizaciones de componentes a través de la WAN,designe un cliente para que actúe como agente de actualización. Consulte Implementacióndel sitio remoto 1 en la página A-6 para obtener más información.


A-8

ÍndiceAacceso directo a la carpeta de programas,1-25, 2-66, 2-71activación, 1-22, 2-40Active Directory, 1-11, A-6actualización automática de clientes, 2-5, 2-12,2-16Actualizaciones, 1-9actualizaciones de los componentes, 1-9actualización manual, 2-74actualización manual del cliente, 2-12actualizar

clientes, 2-11, 2-15comprobación, 2-71consideraciones, 1-12lista de comprobación, 1-19resumen, 2-67

Agente de actualización, 1-10archivo de respuesta, 2-19archivo Léame, 2-70Archivos sospechosos, 3-12Asistencia técnica, 3-9

BBase de conocimientos, 3-10

CCase Diagnostic Tool, 3-2Centro de información de seguridad, 3-11Cifrado RSA, 2-37Cisco Trust Agent, 1-24, 2-54Clave de registro, 1-3Cliente de OfficeScan

nivel de seguridad, 2-60unload, 2-58

Client Mover, 2-79Client Mover for Legacy Platforms, 2-75Client Packager, A-5Código de activación, 1-3, 2-40Compatibilidad con IPv6, 1-4componentes, 2-73Configuración de inicio de sesión, A-5configuración del programa, 2-80configuración predeterminada

configuración de la exploración, 2-74configuración general del cliente, 2-74derechos del cliente, 2-75

consideracionesactualizar, 1-12instalación nueva, 1-4

Consola Web, 2-57, 2-70, 2-72contraseñas, 1-24, 1-26, 2-57, 2-69Control Manager, 1-10copia de seguridad

Base de datos de OfficeScan, 2-80Carpetas y archivos del servidor deOfficeScan, 2-80

Cortafuegos, 2-61Cortafuegos de OfficeScan, 2-61cuenta raíz, 1-24, 2-57

DDatabase Backup, 1-14, 2-80desinstalación

uso del programa de desinstalación, 2-82destino de la instalación, 2-29documentación, 2Duplicación de componentes, 1-9

IN-1

EEvaluación de la documentación, 3-12Excepciones

herramienta de ajuste del rendimiento,3-3

exploración convencional, 1-8exploración previa, 2-30

FFeedback Inteligente, 2-56

HHerramienta de ajuste del rendimiento, 3-3

Iimplementación de paquete MSI, A-6implementación piloto

evaluación, 1-27plan de recuperación, 1-27sitio piloto, 1-27

instalaciónregistros, 3-5Servidor de políticas, 1-26tareas posteriores a la instalación, 2-70

instalación nueva, 2-2comprobación, 2-71consideraciones, 1-4lista de comprobación, 1-19requisitos de sistema, 1-2resumen, 2-67

instalación remota, 1-6, 1-23, 2-29, 2-47, 2-49, A-5

Mmétodo de exploración, 1-7Microsoft Exchange Server, 1-28modo de valoración, 2-62

OOfficeScan

documentación, 2terminología, 4

Ppatrones incrementales, 1-9posterior a la instalación, 2-70problemas de compatibilidad, 1-27puerto

puerto de comunicación del cliente,1-25, 2-59puerto de escucha del servidor, 1-13, 2-14puerto del servidor proxy, 1-20Puerto HTTP, 1-21, 2-36Puerto SSL, 1-21

Puerto HTTP, 1-21, 1-26, 2-36Puerto SSL, 1-21, 1-26, 2-36

Rregistro, 1-22, 2-40Registros de depuración

servidor, 3-5requisitos de sistema

instalación nueva, 1-2ruta de instalación

cliente, 1-25, 2-59servidor, 1-20, 2-32

Ruta de instalación del cliente, 1-25, 2-59

SServidor ACS, 1-26, 2-69Servidor de OfficeScan

actualización manual, 2-74administrar con Control Manager, 1-10claves de registro, 2-73configuración predeterminada, 2-74funciones, 1-7identificación, 2-39


IN-2

instalación nueva, 2-2procesos, 2-72Registros de depuración, 3-5registros de la instalación, 2-73rendimiento, 1-6resumen de la instalación, 2-67servicio maestro, 2-34, 2-72servicios, 2-72servicios de productos, 1-3ubicación, 1-6

Servidor de políticas, 1-26, 2-68servidor de seguridad de conexión aInternet, 1-29servidor proxy, 1-20servidor SQL, 1-29Servidor Web, 1-11, 1-21, 2-34Servidor Web de Apache, 1-11, 2-35, 2-68Servidor Web de IIS, 1-11, 2-35, 2-68Sistema de archivos distribuidos (DFS), A-6sistemas operativos no compatibles, 1-13, 2-75Smart Protection Network, 2-55Smart Protection Server, 1-8, 2-42, 2-43, 2-46,2-81, 2-83Smart Protection Server integrado, 1-8, 2-81

desinstalación, 2-83instalación, 2-42protocolos de conexión de clientes,2-43, 2-46

smart scan, 1-8software de seguridad de otros fabricantes,1-11solución de problemas, 3-2Soporte de sistema de inteligencia, 3-2

TTMPerftool, 3-3tráfico de red, 1-9

Tunelado SSL, 2-36

Vversión completa, 1-3versión de evaluación, 1-3

Índice

IN-3

Documents

Manual de instalación y actualización de SP1 › all › ent › officescan › v10.6 › es...Server y la instalación maestra de OfficeScan. Archivo Léame contiene una lista de