Documentación de OfficeScan

Para empresas grandes y medianas
Manual de instalación y actualización
Seguridad de
punto final
Protección
en Internet
Seguridad
de Internet
Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documento
y en los productos que en él se describen sin previo aviso. Antes de instalar y empezar a
utilizar el software, consulte los archivos Léame, las notas de la versión y la última versión
de la correspondiente información para el usuario, documentación que encontrará
disponibles en el sitio Web de Trend Micro, en:
http://docs.trendmicro.com/es-es/enterprise/officescan.aspx
Trend Micro, el logotipo en forma de pelota de Trend Micro, OfficeScan, Control Manager,
Damage Cleanup Services, ScanMail, ServerProtect y TrendLabs son marcas comerciales
o marcas comerciales registradas de Trend Micro Incorporated. El resto de nombres de
productos o empresas pueden ser marcas comerciales o marcas comerciales registradas
de sus respectivos propietarios.
Copyright © 1998-2011 Trend Micro Incorporated. Reservados todos los derechos.
Nº de documento OSEM104849/110518
Fecha de publicación: Agosto de 2011
Protegido por las patentes nº 5.623.600, 5.889.943, 5.951.698 y 6.119.165 de
Estados Unidos.
La documentación para el usuario de Trend Micro OfficeScan presenta las funciones
principales del software y las instrucciones de instalación específicas para cada entorno
de producción. Léala antes de instalar o utilizar el software.
También encontrará información pormenorizada sobre cómo utilizar funciones específicas
del software en el archivo de ayuda en línea y en la Base de conocimientos en línea del
sitio Web de Trend Micro.
Trend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda,
comentario o sugerencia con relación a los documentos de Trend Micro, póngase en
contacto con nosotros a través del correo electrónico docs@trendmicro.com.
Podrá obtener y valorar la documentación en el siguiente sitio Web:
http://www.trendmicro.com
Contenido
Contenido
Prefacio
Documentación de OfficeScan ........................................................................vi
Audience .............................................................................................................vii
Convenciones del documento .........................................................................vii
Terminología ....................................................................................................... ix
Capítulo 1: Planificación de la instalación y actualización de
OfficeScan
Requisitos de actualización e instalación nueva ......................................... 1-2
Versiones del producto y claves ................................................................... 1-2
Versión completa y versión de evaluación ............................................. 1-2
Clave de registro y códigos de activación ............................................... 1-3
Consideraciones sobre la instalación nueva ................................................ 1-4
Compatibilidad con IPv6 .......................................................................... 1-4
Ubicación del servidor de OfficeScan .................................................... 1-5
Instalación remota ...................................................................................... 1-6
Rendimiento del servidor .......................................................................... 1-6
Servidor dedicado ...................................................................................... 1-7
Implementación del método de exploración durante la instalación ... 1-7
Tráfico de red ............................................................................................. 1-8
Software de seguridad de otros fabricantes ......................................... 1-10
Active Directory ....................................................................................... 1-10
Servidor Web ............................................................................................ 1-11
Consideraciones sobre la actualización ...................................................... 1-11
Compatibilidad con IPv6 ........................................................................ 1-12
Sistemas operativos no compatibles ..................................................... 1-12
Valores de configuración de OfficeScan .............................................. 1-13
Implementación del método de exploración durante la
actualización ............................................................................. 1-15
i
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Lista de comprobación de la instalación y la actualización .....................1-18
Planificar una implementación piloto .........................................................1-27
Problemas de compatibilidad conocidos ...................................................1-28
Capítulo 2: Instalación y actualización de OfficeScan
Realización de una instalación nueva del servidor de OfficeScan ........... 2-2
Actualización de los clientes y el servidor de OfficeScan ......................... 2-2
Método de actualización 1: desactivar la actualización automática de
clientes ......................................................................................... 2-4
Resultados de la actualización (clientes en línea) .............................. 2-6
Resultados de la actualización (clientes desconectados) .................. 2-8
Resultados de la actualización (clientes en modo de itinerancia) ... 2-8
Método de actualización 2: Actualizar agentes de actualización ......... 2-8
Resultados de la actualización (clientes en línea) ............................2-11
Resultados de la actualización (clientes desconectados) ................2-13
Resultados de la actualización (clientes en modo de itinerancia) .2-13
Método de actualización 3: mover clientes a un servidor de
OfficeScan 10.6 ........................................................................2-13
Resultados de la actualización ............................................................2-15
Método de actualización 4: Activar la actualización automática de
clientes .......................................................................................2-15
Resultados de la actualización ............................................................2-16
Realizar una actualización o instalación silenciosa ...................................2-17
Actualizar desde una versión de evaluación ..............................................2-20
Las pantallas de instalación ..........................................................................2-21
Contrato de licencia .................................................................................2-24
Implementación de clientes ....................................................................2-25
Configuración del servidor de OfficeScan ...........................................2-26
Destino de la instalación .........................................................................2-27
Exploración previa ...................................................................................2-29
Ruta de instalación ...................................................................................2-31
Configuración del proxy ..........................................................................2-32
Configuración del servidor Web ............................................................2-33
Identificación del equipo servidor .........................................................2-37
ii
Contenido
Registro y activación ................................................................................ 2-39
Instalación de Servidor de Protección Inteligente Integrado ............ 2-41
Activar los Servicios de Reputación Web ............................................ 2-45
Destino de la instalación remota ........................................................... 2-47
Análisis del equipo de destino ................................................................ 2-49
Programas de OfficeScan ....................................................................... 2-50
Instalación/Actualización del agente Cisco Trust Agent .................. 2-53
Licencia del agente Cisco Trust Agent ................................................. 2-54
Red de Protección Inteligente de Trend Micro ................................... 2-55
Contraseña de cuenta de administrador ............................................... 2-57
Ruta de instalación del cliente ................................................................ 2-58
Funciones antivirus .................................................................................. 2-60
Función antispyware ................................................................................ 2-61
Política de reputación Web ..................................................................... 2-62
Acceso directo a la carpeta de programas ............................................ 2-64
Información de la instalación ................................................................. 2-65
Instalación del servidor de políticas ...................................................... 2-66
Instalación finalizada del servidor de OfficeScan ............................... 2-67
Tareas posteriores a la instalación .............................................................. 2-68
Comprobar la instalación o actualización del servidor ....................... 2-68
Comprobar la instalación del Servidor de Protección Inteligente
Integrado ............................................................................... 2-71
Actualizar componentes de OfficeScan ............................................... 2-71
Comprobar la configuración predeterminada ...................................... 2-72
Utilizar Client Mover for Legacy Platforms ......................................... 2-73
Registrar OfficeScan en Control Manager ........................................... 2-76
Desinstalación y recuperación ..................................................................... 2-76
Desinstalación del servidor de OfficeScan ........................................... 2-76
Antes de desinstalar el servidor de OfficeScan .............................. 2-76
Desinstalar el servidor de OfficeScan .............................................. 2-79
Recuperar versiones previas de OfficeScan ......................................... 2-83
iii
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Capítulo 3: Obtener ayuda
Recursos de solución de problemas .............................................................3-2
Soporte de sistema de inteligencia ...........................................................3-2
Case Diagnostic Tool ................................................................................. 3-2
Herramienta de ajuste del rendimiento de Trend Micro ...................... 3-2
Registros de la instalación ......................................................................... 3-4
Registros de depuración del servidor ...................................................... 3-5
Registros de depuración del cliente ......................................................... 3-7
Ponerse en contacto con Trend Micro ........................................................ 3-8
Asistencia técnica ........................................................................................3-8
La Base de conocimientos de Trend Micro ............................................ 3-9
TrendLabs ..................................................................................................3-10
Centro de información de seguridad .....................................................3-10
Enviar archivos sospechosos a Trend Micro .......................................3-11
Evaluación de la documentación ...........................................................3-11
Apéndice A: Implementación de ejemplo
Red básica ........................................................................................................ A-2
Red de múltiples sitios ................................................................................... A-3
Implementación de la oficina central ..................................................... A-5
Implementación del sitio remoto 1 ......................................................... A-5
Implementación del sitio remoto 2 ......................................................... A-6
Apéndice B: Características de OfficeScan heredadas
Indice
iv
Prefacio
Prefacio
Manual de instalación y actualización de Trend Micro™ OfficeScan™. En este documento
se tratan los requisitos y procedimientos de instalación del servidor de OfficeScan y de
actualización del servidor y de los clientes.
Nota:
Para obtener información acerca de la instalación de los clientes, consulte el Manual
del administrador.
Los temas de este capítulo son los siguientes:
• Documentación de OfficeScan en la página vi
•
Audience en la página vii
•
Convenciones del documento en la página vii
•
Terminología en la página ix
v
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Documentación de OfficeScan
La documentación de OfficeScan incluye:
TABLA P-1.
Documentación de OfficeScan
D OCUMENTACIÓN
D ESCRIPCIÓN
Manual de
instalación y
actualización
Documento PDF que contiene los requisitos y procedimientos
de instalación del servidor de OfficeScan y de actualización
del servidor y de los clientes.
Manual del
administrador
Documento PDF que contiene información introductoria,
procedimientos de instalación de clientes e instrucciones
para la gestión de servidores y clientes de OfficeScan.
Ayuda
Los archivos HTML compilados en formato WebHelp o
CHM que proporcionan información sobre procedimientos,
consejos de uso e información específica de los campos.
Se puede acceder a la Ayuda desde el servidor y el
cliente de OfficeScan, las consolas de Policy Server y
la instalación maestra de OfficeScan.
Archivo Léame
Contiene una lista de los problemas conocidos y los
pasos básicos para la instalación. También puede
contener la información más reciente del producto, no
disponible en la Ayuda o en la documentación impresa.
Base de
conocimientos
Una base de datos en línea que contiene información
para solucionar problemas. Incluye la información más
reciente acerca de los problemas conocidos de los
productos. Para acceder a la base de conocimientos,
vaya al siguiente sitio Web:
http://esupport.trendmicro.com
Puede descargar las versiones más recientes de los documentos PDF y el archivo
Léame desde:
http://docs.trendmicro.com/es-es/enterprise/officescan.aspx
vi
Prefacio
Audience
Los destinatarios de la documentación de OfficeScan son:
•
Administradores de OfficeScan: responsables de la administración de OfficeScan,
incluidas la instalación y la administración de los clientes y los servidores. Se presupone
que estos usuarios cuentan con conocimientos avanzados sobre administración de
redes y de servidores.
•
Administradores de Cisco NAC: responsables del diseño y el mantenimiento de
los sistemas de seguridad con equipamiento de servidores de Cisco™ NAC y de redes
de Cisco. Se presupone que cuentan con experiencia en el uso de este equipamiento.
•
Usuarios finales: usuarios que tienen instalado en sus equipos el cliente de
OfficeScan. El nivel de destreza informática de estos usuarios va desde el inicial
hasta el avanzado.
Convenciones del documento
Para ayudarle a encontrar e interpretar la información fácilmente, la documentación de
OfficeScan utiliza las siguientes convenciones:
TABLA P-2.
Convenciones del documento
C ONVENCIÓN
D ESCRIPCIÓN
TODO EN
MAYÚSCULAS
Acrónimos, abreviaciones y nombres de determinados
comandos y teclas del teclado.
Negrita
Menús y opciones de menú, botones de comandos,
pestañas, opciones y tareas.
Cursiva
Referencias a otros documentos o nuevos componentes
de tecnología.
H ERRAMIENTAS >
H ERRAMIENTAS DE
Una pista situada al inicio de los procedimientos que
ayuda a los usuarios a navegar hasta la pantalla relevante
de la consola Web. Si aparecen varias pistas significa que
hay varios modos de llegar a la misma pantalla.
CLIENTE
vii
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
TABLA P-2.
Convenciones del documento (continuación)
C ONVENCIÓN
<Texto>
D ESCRIPCIÓN
Indica que el texto del interior de los corchetes se debe
sustituir por los datos reales. Por ejemplo, C:\Archivos de
programa\<file_name> puede ser C:\Archivos de programa\
sample.jpg.
Ofrece notas o recomendaciones de configuración.
Nota: texto
Consejo: texto
ADVERTENCIA:
texto
viii
Ofrece la mejor información práctica y recomendaciones
sobre Trend Micro.
Ofrece avisos sobre las actividades que pueden dañar los
equipos de la red.
Prefacio
Terminología
En la siguiente tabla se muestra la terminología oficial que se utiliza en la documentación
de OfficeScan:
TABLA P-3.
Terminología de OfficeScan
TERMINOLOGÍA
D ESCRIPCIÓN
Cliente
El programa cliente de OfficeScan.
Equipo cliente o punto
final
El equipo en el que está instalado el cliente de
OfficeScan.
Usuario de cliente
(o usuario)
La persona que administra el cliente de OfficeScan
en el equipo cliente.
Servidor
El programa servidor de OfficeScan.
Equipo servidor
El equipo en el que está instalado el servidor de
OfficeScan.
Administrador
(o administrador de
OfficeScan)
La persona que administra el servidor de OfficeScan.
Consola
La interfaz de usuario en la que se configura y se
gestiona el servidor de OfficeScan y la configuración
del cliente.
La consola del programa del servidor de OfficeScan
se denomina "consola web", mientras que la del
programa del cliente se denomina "consola del cliente".
Riesgo de seguridad
Término global referido a virus/malware,
spyware/grayware y amenazas Web.
Servicio de productos
ncluye antivirus, Damage Cleanup Services, reputación
Web y antispyware—os cuales se activan durante el
proceso de instalación del servidor de OfficeScan.
ix
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
TABLA P-3.
Terminología de OfficeScan (continuación)
TERMINOLOGÍA
D ESCRIPCIÓN
Servicio de OfficeScan
Servicios alojados por Microsoft Management
Console (MMC). Por ejemplo, ofcservice.exe, el
servicio maestro de OfficeScan.
Programa
Incluye el cliente de OfficeScan, Cisco Trust Agent y
Plug-in Manager.
Componentes
Responsables de explorar, detectar y tomar las
medidas oportunas frente a los riesgos de seguridad.
Carpeta de instalación
del cliente
La carpeta del equipo que contiene los archivos del
cliente de OfficeScan. Si acepta la configuración
predeterminada durante la instalación, puede
encontrar la carpeta de instalación en cualquiera de
las siguientes ubicaciones:
C:\Archivos de programa\Trend Micro\
OfficeScan Client
C:\Archivos de programa (x86)\Trend Micro\
OfficeScan Client
Carpeta de instalación
del servidor
La carpeta del equipo que contiene los archivos del
servidor de OfficeScan. Si acepta la configuración
predeterminada durante la instalación, puede
encontrar la carpeta de instalación en cualquiera de
las siguientes ubicaciones:
C:\Archivos de programa\Trend Micro\OfficeScan
C:\Archivos de programa (x86)\Trend Micro\
OfficeScan
Por ejemplo, si un archivo se encuentra en la carpeta
\PCCSRV dentro de la carpeta de instalación del
servidor, la ruta completa del archivo es:
C:\Archivos de programa\Trend Micro\OfficeScan\
PCCSRV\<nombre del archivo>.
Cliente smart scan
x
Cliente de OfficeScan que se ha configurado para
utilizar smart scan.
Prefacio
TABLA P-3.
Terminología de OfficeScan (continuación)
TERMINOLOGÍA
D ESCRIPCIÓN
Cliente de exploración
convencional
Cliente de OfficeScan que se ha configurado para
utilizar la exploración convencional.
Doble pila
Una entidad que tiene direcciones tanto IPv4 como
IPv6. Por ejemplo:
• Un punto final de doble pila es un equipo con
direcciones tanto IPv4 como IPv6.
• Un cliente de doble pila es un cliente instalado en
un punto final de doble pila.
• Los agentes de actualización distribuyen las
actualizaciones a los clientes.
• Un servidor proxy de doble pila, como DeleGate,
puede realizar conversiones entre direcciones
IPv4 e IPv6.
Solo IPv4
Una entidad que solo tiene direcciones IPv4.
Solo IPv6
Una entidad que solo tiene direcciones IPv6.
Soluciones de
complemento
Características nativas de OfficeScan y programas
de complemento proporcionados a través de Plug-in
Manager.
xi
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
xii
Capítulo 1
Planificación de la instalación y
actualización de OfficeScan
En este capítulo se facilita información detallada sobre la preparación de la instalación y
actualización de Trend Micro™ OfficeScan™, además de información acerca de la
preinstalación.
Los temas de este capítulo son los siguientes:
• Requisitos de actualización e instalación nueva en la página 1-2
•
Versiones del producto y claves en la página 1-2
•
Consideraciones sobre la instalación nueva en la página 1-4
•
Consideraciones sobre la actualización en la página 1-11
•
Lista de comprobación de la instalación y la actualización en la página 1-18
•
Planificar una implementación piloto en la página 1-27
•
Problemas de compatibilidad conocidos en la página 1-28
1-1
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Requisitos de actualización e instalación nueva
Puede realizar una instalación nueva del servidor de OfficeScan y los clientes en
plataformas de servidor Windows compatibles.
Además, esta versión de OfficeScan es compatible con las actualizaciones de las
versiones siguientes:
•
•
OfficeScan 10.x
•
10.5 revisión 1
•
10.5
•
10.0 Service Pack 1
•
10.0
OfficeScan 8.0 Service Pack 1
Visite el siguiente sitio Web para obtener una lista completa de los requisitos de
actualización e instalación nueva:
http://docs.trendmicro.com/es-es/enterprise/officescan.aspx
Versiones del producto y claves
Versión completa y versión de evaluación
Instale la versión completa de OfficeScan o una versión de evaluación. Ambas versiones
requieren un tipo distinto de código de activación. Registre el producto si no dispone de
código de activación.
Versión completa
Incluye todas las características del producto y asistencia técnica y, además, proporciona
un período de gracia (generalmente 30 días) una vez caducada la licencia. Si no renueva
la licencia, cuando caduque el período de gracia, no podrá obtener asistencia técnica ni
realizar actualizaciones de componentes. Los motores de exploración seguirán explorando
los equipos con componentes obsoletos. Es posible que estos componentes obsoletos
no puedan proteger completamente los equipos frente a los riesgos de seguridad más
recientes. Puede renovar la licencia antes o después de que caduque. Para ello, adquiera
una renovación de mantenimiento.
1-2
Planificación de la instalación y actualización de OfficeScan
Versión de evaluación
La versión de evaluación incluye todas las características del producto. Puede actualizar
una versión de evaluación a la versión completa en cualquier momento. Si no se ha
actualizado al final del periodo de evaluación, OfficeScan desactiva las actualizaciones de
componentes, la exploración y todas las características del cliente.
Clave de registro y códigos de activación
Durante la instalación, el programa de instalación le pedirá que especifique los códigos
de activación para los siguientes servicios:
•
Antivirus
•
Damage Cleanup Services™ (opcional)
•
Reputación Web y antispyware
En caso de que no cuente con los códigos de activación, utilice la clave de registro que se
incluye con el producto. El programa de instalación le remite automáticamente al sitio
Web de Trend Micro en el que puede registrar su producto.
https://olr.trendmicro.com/REGISTRATION/eu/es/
Después de registrarlo, Trend Micro le enviará los códigos de activación.
Si no dispone de la clave de registro ni de los códigos de activación, póngase en contacto
con su representante de ventas de Trend Micro. Consulte Ponerse en contacto con Trend Micro
en la página 3-8 para obtener más información.
Nota:
Para preguntas sobre el registro, consulte
http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326.
1-3
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Consideraciones sobre la instalación nueva
Tenga en cuenta los siguientes aspectos a la hora de realizar una instalación nueva del
servidor de OfficeScan:
•
Compatibilidad con IPv6 en la página 1-4
•
Ubicación del servidor de OfficeScan en la página 1-5
•
Instalación remota en la página 1-6
•
Rendimiento del servidor en la página 1-6
•
Servidor dedicado en la página 1-7
•
Implementación del método de exploración durante la instalación en la página 1-7
•
Tráfico de red en la página 1-8
•
Software de seguridad de otros fabricantes en la página 1-10
•
Active Directory en la página 1-10
•
Servidor Web en la página 1-11
Compatibilidad con IPv6
Los requisitos de IPv6 para la instalación nueva del servidor de OfficeScan son los
siguientes:
1-4
•
El servidor de OfficeScan debe estar instalado en Windows Server 2008. No se
puede instalar en Windows Server 2003, ya que este sistema operativo solo es
compatible con las direcciones IPv6 parcialmente.
•
El servidor debe utilizar un servidor Web IIS. El servidor Web de Apache no es
compatible con las direcciones IPv6.
•
Si el servidor va a administrar clientes IPv4 e IPv6, este debe tener direcciones tanto
IPv4 como IPv6 e identificarse mediante su nombre de host. Si un servidor se
identifica por su dirección IPv4, los clientes IPv6 no se podrán conectar al servidor.
Lo mismo ocurre si los clientes IPv4 se conectan a un servidor identificado mediante
su dirección IPv6.
Planificación de la instalación y actualización de OfficeScan
•
Si el servidor va a administrar solo clientes IPv6, el requisito mínimo es una
dirección IPv6. El servidor se puede identificar mediante su nombre de host o su
dirección IPv6. Cuando el servidor se identifica por su nombre de host, es preferible
utilizar el nombre de dominio completo (FQDN). Esto se debe que, en un entorno
en el que solo se utilice IPv6, un servidor WINS no puede convertir un nombre de
host en la dirección IPv6 correspondiente.
Nota:
El FQDN solo se puede especificar cuando se realiza una instalación local del
servidor. No es compatible con las instalaciones remotas.
•
Compruebe que la dirección IPv6 o IPv4 del equipo host se puede recuperar
utilizando, por ejemplo, el comando "ping" o "nslookup".
•
Si va a instalar el servidor de OfficeScan en un equipo que solo utilice IPv6:
•
Configure un servidor proxy de doble pila que pueda realizar conversiones
entre direcciones IPv4 e IPv6 (como DeleGate). Coloque el servidor proxy
entre el servidor de OfficeScan e Internet de forma que el servidor se conecte
correctamente a los servicios alojados de Trend Micro, como el servidor
ActiveUpdate, el sitio Web de registro en línea y la Red de Protección Inteligente.
•
No instale Policy Server for Cisco NAC ni Cisco Trust Agent. Estos programas
no son compatibles con las direcciones IPv6.
Ubicación del servidor de OfficeScan
OfficeScan puede permitir una variedad de entornos de red. Por ejemplo, es posible
instalar un cortafuegos entre el servidor de OfficeScan y sus clientes, o bien instalar el
servidor y todos los clientes detrás de un solo cortafuegos de red. Si existe un firewall
entre el servidor y sus clientes, configure el firewall para permitir el tráfico entre los
puertos de escucha del cliente y del servidor.
Nota:
Si desea obtener información sobre cómo solucionar posibles problemas que puedan
surgir durante la gestión de los clientes de OfficeScan en redes que utilicen la traducción
de direcciones de red, consulte el Manual del administrador.
1-5
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Instalación remota
La instalación remota le permite iniciar la instalación en un equipo distinto de aquel en el
que se va a instalar. Si realiza una instalación de forma remota, el programa de instalación
escanea si el equipo de destino reúne los requisitos necesarios para la instalación del
servidor.
Para asegurarse de que la instalación puede proceder:
•
En cada equipo de destino, inicie el servicio de registro remoto mediante una
cuenta de administrador y no con una cuenta del sistema local. El servicio de
registro remoto se gestiona desde la consola de administración de Microsoft
(Haga clic en Inicio > Ejecutar y escriba services.msc).
•
Tome nota del nombre de host del equipo y las credenciales de inicio de sesión
(nombre de usuario y contraseña).
•
Compruebe que el equipo cumpla los requisitos del sistema del servidor de
OfficeScan. Consulte Requisitos de actualización e instalación nueva en la página 1-2 para
obtener más información.
Rendimiento del servidor
Las redes empresariales requieren servidores con mayores especificaciones que las que
requieren pequeñas y medianas empresas.
Consejo: Trend Micro recomienda al menos procesadores duales de 2 GHz y más de 2 GB de
RAM para el servidor de OfficeScan.
El número de clientes de equipos conectados en red que puede gestionar un solo
servidor de OfficeScan depende de varios factores, como por ejemplo los recursos de
servidor disponibles y la topología de red. Póngase en contacto con su representante de
Trend Micro para que le ayude a determinar el número de clientes que puede gestionar
su servidor.
1-6
Planificación de la instalación y actualización de OfficeScan
A continuación se indica el número de clientes que normalmente puede gestionar el
servidor de OfficeScan:
•
Entre 3000 y 5000 clientes para un servidor de OfficeScan con un procesador dual
de 2 GHz con 2 GB de RAM
•
Entre 5000 y 50 000 clientes para un servidor de OfficeScan con un procesador
Core2Duo™ de 2,13 GHz con 4 GB de RAM
Servidor dedicado
Cuando seleccione un equipo en el que se alojará el servidor de OfficeScan, tenga en
cuenta los siguientes factores:
•
La carga de la CPU que gestiona el equipo
•
Si el equipo realiza otras funciones
Si el equipo de destino tiene otras funciones, elija un equipo que no ejecute aplicaciones
fundamentales o que requieran muchos recursos.
Implementación del método de exploración durante la
instalación
En esta versión de OfficeScan, puede configurar los clientes para que usen Smart Scan o
la exploración convencional.
Exploración convencional
La exploración convencional es el método de exploración utilizado en todas las versiones
de OfficeScan anteriores. Un cliente de exploración convencional almacena todos los
componentes de OfficeScan en el equipo cliente y explora todos los archivos de manera
local.
Smart Scan
Smart Scan aprovecha las firmas de las amenazas que se almacenan en Internet. Cuando
se encuentre activado el modo smart scan, el cliente de OfficeScan primero busca si
existen riesgos de seguridad a nivel local. Si el cliente no puede determinar el riesgo del
archivo durante la exploración, éste se conectará a un Servidor de Protección Inteligente.
1-7
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Smart Scan proporciona las funciones y ventajas siguientes:
•
Proporciona funcionalidades de búsqueda de estado de seguridad rápidas y en
tiempo real por Internet.
•
Reduce el tiempo total que se invierte en ofrecer protección frente a las amenazas
emergentes.
•
Reduce el consumo del ancho de banda de la red durante las actualizaciones de
patrones. El grueso de actualizaciones de las definiciones de patrones sólo debe
entregarse a Internet y no a varios puntos finales.
•
Reduce los costes y la sobrecarga relacionados con la implementación de patrones
corporativos de amplio espectro.
•
Disminuye el consumo de la memoria del kernel en los puntos finales. El consumo
aumenta de forma mínima a lo largo del tiempo.
Implementación del método de exploración
En el caso de instalaciones nuevas, el método de exploración determinado para clientes
es Smart Scan. OfficeScan sólo permite personalizar el método de exploración para cada
dominio después de instalar el servidor. Tenga en cuenta lo siguiente:
•
Si no se cambia el método de exploración después de instalar el servidor, todos los
clientes que se instalen utilizarán smart scan.
•
Si desea utilizar la exploración convencional en todos los clientes, cambie el método
de exploración a nivel de raíz a la convencional después de instalar el servidor.
•
Si desea utilizar tanto la exploración convencional como smart scan, Trend Micro
recomienda mantener smart scan como método de exploración a nivel de raíz y, a
continuación, cambiar el método en los dominios en los que quiera aplicar la
exploración convencional.
Tráfico de red
A la hora de realizar la planificación de la implementación, tenga en cuenta el tráfico de
red que genera OfficeScan. El servidor genera tráfico en las ocasiones siguientes:
•
1-8
Al conectarse al servidor Trend Micro ActiveUpdate Server para comprobar si hay
componentes actualizados y, si los hay, descargarlos.
•
Al notificar a los clientes que descarguen los componentes actualizados.
•
Al informar a los clientes sobre los cambios de configuración.
Planificación de la instalación y actualización de OfficeScan
El cliente genera tráfico en las ocasiones siguientes:
•
Durante el inicio.
•
•
Al actualizar componentes.
Al actualizar la configuración e instalar un hotfix.
•
Al explorar en busca de riesgos de seguridad.
•
Al cambiar de modo roaming (itinerancia) al modo normal.
•
Al alternar entre los tipos de exploración convencional y Smart Scan.
Tráfico de red durante las actualizaciones de componentes
OfficeScan genera un tráfico de red significativo cuando actualiza un componente. Para
reducir el tráfico de red generado durante las actualizaciones de componentes, OfficeScan
realiza una duplicación de componentes. En lugar de descargar un archivo de patrones
completo actualizado, OfficeScan solo descarga los patrones "incrementales" (pequeñas
versiones del archivo de patrones completo) y tras la descarga los fusiona con el archivo
de patrones antiguo.
Los clientes actualizados con regularidad solo descargan el patrón incremental. De lo
contrario, descargan el archivo del patrón completo.
Trend Micro publica nuevos archivos de patrones de forma regular. Trend Micro
también publica un nuevo archivo del patrón tan pronto como se detecta algún virus o
malware dañino en circulación.
Agentes de actualización y tráfico de red
Si hay secciones de "ancho de banda reducido" o "tráfico pesado" en la red entre los
clientes y el servidor de OfficeScan, designe los clientes de OfficeScan seleccionados
como agentes o fuentes de actualización para otros clientes. Esto ayuda a distribuir la
carga que supone implementar los componentes para todos los clientes.
Por ejemplo, si tiene una oficina remota con 20 o más equipos, designe un agente de
actualización para replicar las actualizaciones desde el servidor de OfficeScan y actuar
como un punto de distribución para otros equipos cliente en la red local. Consulte el
Manual del administrador para obtener más información sobre los agentes de actualización.
1-9
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Trend Micro Control Manager y tráfico de red
Trend Micro Control Manager™ gestiona los productos y servicios de Trend Micro en
los niveles de gateway, servidor de correo, servidor de archivos y equipos de sobremesa
corporativos. La consola de administración basada en Web de Control Manager ofrece
un único punto de supervisión de los productos y servicios de toda la red.
Use Control Manager para administrar varios servidores de OfficeScan desde una única
ubicación. Un servidor de Control Manager que cuente con una conexión a Internet
rápida y fiable puede descargar componentes desde el servidor Trend Micro ActiveUpdate
Server. A continuación, Control Manager implementa los componentes en uno o varios
servidores de OfficeScan sin conexión a Internet o con una conexión poco fiable.
Consulte la documentación de Control Manager para obtener información adicional
sobre esta aplicación.
Software de seguridad de otros fabricantes
Elimine el software de seguridad de punto final de otros fabricantes del equipo en el que
va a instalar el servidor de OfficeScan. Estas aplicaciones pueden impedir que la instalación
del servidor de OfficeScan se realice de forma satisfactoria o incluso puede afectar a su
rendimiento. Instale el cliente y el servidor de OfficeScan inmediatamente después de
eliminar el software de seguridad de otro fabricante a fin de que el equipo siga protegido
frente a los riesgos de seguridad.
Nota:
OfficeScan no puede desinstalar automáticamente el componente del servidor de
cualquier producto antivirus de otro fabricante, pero sí puede desinstalar el componente
del cliente. Consulte el Manual del administrador para obtener información detallada.
Active Directory
Todos los servidores de OfficeScan deben formar parte de un dominio de Active
Directory para beneficiarse de las funciones Conformidad con las normas de seguridad
y Role-based Administration.
1-10
Planificación de la instalación y actualización de OfficeScan
Servidor Web
Las funciones del servidor Web de OfficeScan son las siguientes:
•
Permitir que los usuarios accedan a la consola Web
•
Aceptar comandos de los clientes
•
Permitir que los clientes respondan a las notificaciones del servidor
Puede utilizar servidores Web de IIS o de Apache. En caso de que use un servidor Web
de IIS, asegúrese de que el equipo del servidor no ejecute aplicaciones de bloqueo de IIS.
El programa de instalación detiene y reinicia automáticamente el servicio IIS durante la
instalación.
Por el contrario, si utiliza un servidor Web de Apache, la cuenta del administrador es la
única creada en este servidor. Cree otra cuenta desde la que pueda ejecutar el servidor
Web para evitar comprometer la seguridad del servidor de OfficeScan si un hacker se
hace con el control del servidor Web de Apache.
Consulte http://www.apache.org para obtener la información más reciente sobre
actualizaciones, parches de revisión y otros temas de seguridad del servidor Web de
Apache.
Consideraciones sobre la actualización
Tenga en cuenta los siguientes aspectos a la hora de actualizar los clientes y servidores de
OfficeScan:
•
Compatibilidad con IPv6 en la página 1-12
•
Sistemas operativos no compatibles en la página 1-12
•
Valores de configuración de OfficeScan en la página 1-13
•
Implementación del método de exploración durante la actualización en la página 1-15
1-11
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Compatibilidad con IPv6
Los requisitos de IPv6 para la actualización del cliente y del servidor de OfficeScan son
los siguientes:
•
El servidor OfficeScan que se vaya a actualizar debe estar instalado en Windows
Server 2008. Los servidores de OfficeScan en Windows Server 2003 no se pueden
actualizar porque Windows Server 2003 solo es compatible con las direcciones IPv6
parcialmente.
•
El servidor de OfficeScan que se vaya a actualizar debe tener la versión 10.x u 8.0 SP1.
•
El servidor debe utilizar ya un servidor Web IIS. El servidor Web de Apache no es
compatible con las direcciones IPv6.
•
Asigne una dirección IPv6 al servidor. Además, el servidor debe identificarse
mediante su nombre de host, preferiblemente el nombre de dominio completo
(FQDN). Si el servidor se identifica mediante su dirección IPv6, todos los clientes
que administre en ese momento el servidor perderán la conexión con éste. Si el
servidor se identifica mediante su dirección IPv4, no podrá implementar el cliente
en equipos que solo utilicen IPv6.
•
Compruebe que la dirección IPv6 o IPv4 del equipo host se puede recuperar
utilizando, por ejemplo, el comando "ping" o "nslookup".
Sistemas operativos no compatibles
OfficeScan ya no admite los sistemas operativos Windows 95, 98, Me, NT, 2000 ni la
plataforma de arquitectura de Itanium.
Si tiene intención de actualizar a esta versión desde OfficeScan 10.x/8.0 SP1 y cuenta
con clientes de OfficeScan 10.x/8.0 SP1 que ejecutan estos sistemas operativos:
1-12
•
No actualice todos los servidores de OfficeScan 10.x/8.0 SP1 a esta versión de
OfficeScan.
•
Designe al menos un servidor de OfficeScan 10.x u OfficeScan 8.0 SP1 (servidor
principal) para administrar clientes que ejecuten sistemas operativos no compatibles.
•
Antes de actualizar los demás servidores:
•
Abra la consola Web y haga clic en Equipos en red > Administración de
clientes del menú principal.
•
En el árbol de clientes, seleccione los clientes que desea mover y, a continuación,
haga clic en Administrar árbol de clientes > Mover cliente.
Planificación de la instalación y actualización de OfficeScan
•
Especifique la dirección IP y el nombre del equipo del servidor principal,
además del puerto de escucha del servidor en Mover los clientes seleccionados
en línea a otro servidor de OfficeScan.
•
Haga clic en Mover.
Si ha actualizado el servidor de OfficeScan, pero no ha movido los clientes no compatibles,
utilice una herramienta llamada Client Mover for Legacy Platforms para mover los clientes
a un servidor de nivel superior que pueda administrarlos. Si desea obtener información
detallada acerca de la herramienta, consulte Utilizar Client Mover for Legacy Platforms en la
página 2-73.
Valores de configuración de OfficeScan
Realice una copia de seguridad de los archivos de configuración importantes y la base de
datos de OfficeScan antes de actualizar el servidor de OfficeScan. Realice una copia de
seguridad de la base de datos del servidor de OfficeScan en una ubicación externa del
directorio del programa OfficeScan.
Pare crear una copia de seguridad y restaurar la base de datos de OfficeScan y
los archivos de configuración:
1.
Vaya a Administración > Database Backup para realizar una copia de seguridad
de la base de datos desde la consola Web de OfficeScan 10.x/8.0 SP1.
Para obtener instrucciones detalladas, consulte el Manual del administrador o la Ayuda
del servidor correspondiente a estas versiones de producto.
ADVERTENCIA: No utilice otro tipo de herramienta o aplicación de copia de
seguridad.
2.
Detenga el servicio maestro de OfficeScan desde la Consola de administración de
Microsoft.
1-13
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
3.
Realice una copia de seguridad manual de los siguientes archivos y carpetas, que se
encuentran en <Carpeta de instalación del servidor>\PCCSRV:
Nota:
4.
•
ofcscan.ini: contiene la configuración general de los clientes.
•
ous.ini: contiene la tabla de fuentes de actualización para la implementación de
componentes antivirus.
•
Carpeta Private: contiene la configuración del cortafuegos y de la fuente de
actualización.
•
Carpeta Web\tmOPP: contiene la configuración de la prevención de epidemias.
•
Pccnt\Common\OfcPfw*.dat: contiene la configuración del cortafuegos.
•
Download\OfcPfw*.dat: contiene la configuración de implementación del
cortafuegos.
•
Carpeta Log: contiene los sucesos del sistema y los registros de comprobación
de la conexión.
•
Carpeta Virus: contiene los archivos en cuarentena.
•
Carpeta HTTPDB: contiene la base de datos de OfficeScan.
Actualice el servidor de OfficeScan.
Nota:
1-14
Realice una copia de seguridad de estos archivos y estas carpetas para recuperar
OfficeScan solo en caso de que experimente algún problema a la hora de realizar
la actualización.
En caso de que experimente problemas con la actualización, copie los archivos
de copia de seguridad desde el paso 3 hasta la carpeta <Carpeta de instalación
del servidor>\PCCSRV en el equipo de destino y reinicie el servicio maestro
de OfficeScan.
Planificación de la instalación y actualización de OfficeScan
Implementación del método de exploración durante la
actualización
En esta versión de OfficeScan, puede configurar los clientes para que utilicen smart scan
o la exploración convencional.
Si actualiza OfficeScan desde una versión anterior, dependiendo del método de
actualización elegido, podrá mantener o personalizar el método de exploración de cada
dominio. Tenga en cuenta lo siguiente:
Actualización desde OfficeScan 10.x:
• Si piensa actualizar el servidor OfficeScan 10.x directamente en el equipo servidor,
no tendrá que hacer cambios en el método de exploración desde la consola Web
puesto que los clientes mantendrán sus ajustes de método de exploración después
de que lleven a cabo la actualización.
• Si tiene pensado actualizar los clientes de OfficeScan 10.x moviéndolos a un
servidor de OfficeScan 10.6:
• En el servidor de OfficeScan 10.6, elija el agrupamiento manual de clientes.
Este método de agrupamiento de clientes permite crear nuevos dominios.
Nota:
•
Si tiene pensado utilizar el agrupamiento automático de clientes, actívelo
después de que se hayan actualizado todos los clientes para asegurarse de
que todos los ajustes de métodos de exploración se conservan durante la
actualización de los clientes.
Duplique los ajustes de la estructura de dominio y del método de exploración
del servidor de OfficeScan 10.x en el de OfficeScan 10.6. Si la configuración de
la estructura de dominios y del método de exploración de los dos servidores no
es la misma, es posible que algunos clientes que se muevan al servidor de
OfficeScan 10.6 no empleen sus ajustes originales del método de exploración.
Actualización desde OfficeScan 8.0 SP1
•
Si piensa actualizar el servidor de OfficeScan 8.0 SP1 directamente desde el equipo
servidor:
Todos los clientes utilizan smart scan:
i.
Impida las actualizaciones automáticas de los clientes.
Para conocer más detalles, consulte Etapa 1: Defina la configuración de
actualización en el servidor de OfficeScan 10.x u 8.0 SP1 en la página 2-4.
1-15
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
ii. Actualice el servidor de OfficeScan.
Para conocer más detalles, consulte Etapa 2: Actualización del servidor de
OfficeScan en la página 2-5.
iii. Cambie el método de exploración del nivel de raíz a smart scan.
iv. Actualice los clientes.
Para conocer más detalles, consulte Etapa 3: Actualización de clientes de
OfficeScan en la página 2-5.
Todos los clientes utilizan la exploración convencional:
i.
Actualice el servidor de OfficeScan.
Para conocer los detalles sobre cómo actualizar sólo el servidor y,
a continuación, escalonar la actualización de los clientes, consulte Etapa 2:
Actualización del servidor de OfficeScan en la página 2-5.
Para conocer los detalles sobre la actualización automática del servidor y
los clientes, consulte Etapa 2: Actualización del servidor de OfficeScan en la
página 2-16.
ii. Actualización de clientes.
Para conocer más detalles, consulte Etapa 3: Actualización de clientes de
OfficeScan en la página 2-5.
La mayoría de los clientes utilizan smart scan:
Trend Micro recomienda realizar las siguientes tareas:
i.
Impida las actualizaciones automáticas de los clientes.
Para conocer más detalles, consulte Etapa 1: Defina la configuración de
actualización en el servidor de OfficeScan 10.x u 8.0 SP1 en la página 2-4.
ii. Actualice el servidor de OfficeScan.
Para conocer más detalles, consulte Etapa 2: Actualización del servidor de
OfficeScan en la página 2-5.
iii. Cambie el método de exploración del nivel de raíz a smart scan.
iv. Actualización de clientes (todos los clientes utilizarán smart scan).
Para conocer más detalles, consulte Etapa 3: Actualización de clientes de
OfficeScan en la página 2-5.
v.
1-16
Cambie el método de exploración de los clientes en los que desee utilizar la
exploración convencional.
Planificación de la instalación y actualización de OfficeScan
•
Si piensa actualizar los clientes moviéndolos a un servidor de OfficeScan 10.6:
Todos los clientes utilizan smart scan:
i. En el servidor de OfficeScan 8.0 SP1, mueva los clientes al servidor de
OfficeScan 10.6.
Para conocer más detalles, consulte Método de actualización 3: mover clientes a
un servidor de OfficeScan 10.6 en la página 2-13.
Todos los clientes utilizan la exploración convencional:
i. En el servidor de OfficeScan 10.6, cambie el método de exploración del
nivel de raíz a exploración convencional.
ii. En el servidor de OfficeScan 8.0 SP1, mueva los clientes al servidor de
OfficeScan 10.6.
Para conocer más detalles, consulte Etapa 2: Actualización de clientes de
OfficeScan en la página 2-14.
La mayoría de los clientes utilizan smart scan:
i. En el servidor de OfficeScan 8.0 SP1:
• Identifique los dominios en los que se llevará a cabo smart scan y en los
que se realizará la convencional. Por ejemplo, en los Dominios A1, A2 y
A3 se ejecutará smart scan y en los dominios A4, A5 y A6, la convencional.
• Compruebe que los clientes de OfficeScan 8.0 SP1 que quiera que
utilicen smart scan estén agrupados en el Dominio A1, A2 o A3.
• Compruebe que los clientes de OfficeScan 8.0 SP1 que quiera que
utilicen la exploración convencional estén agrupados en el Dominio
A4, A5 o A6.
ii. En el servidor de OfficeScan 10.6:
• Seleccione el agrupamiento manual de clientes. Este método de
agrupamiento de clientes permite crear nuevos dominios.
• Cree los Dominios A1, A2, A3, A4, A5 y A6. Utilice nombres de
dominios exactos.
• Cambie el método de exploración de los dominios A4, A5 y A6 a la
exploración convencional.
iii. En el servidor de OfficeScan 8.0 SP1:
• Mueva los clientes al servidor de OfficeScan 10.6.
Para conocer más detalles, consulte Etapa 2: Actualización de clientes de
OfficeScan en la página 2-14.
1-17
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Lista de comprobación de la instalación y la
actualización
El programa de instalación le pedirá la siguiente información cuando instale o actualice
el servidor de OfficeScan:
TABLA 1-1.
Lista de comprobación de la instalación
I NFORMACIÓN NECESARIA DURANTE
I NFORMACIÓN DE LA INSTALACIÓN
Ruta de la instalación
La ruta predeterminada de la instalación
del servidor es:
• C:\Program Files\Trend Micro\
OfficeScan
• C:\Archivos de programa(x86)\Trend
Micro\OfficeScan (para plataformas
del tipo x64)
Especifique la ruta de instalación en
caso de que seleccione no utilizar la
predeterminada. En caso de que no
exista, el programa de instalación la
crea en su lugar.
1-18
I NSTALAC
IÓN
NUEVA
SILENCIO
SA /
LOCAL
I NSTALAC
Sí
Sí
IÓN
NUEVA Y
REMOTA
A CTUALI
ZACIÓN
SILENCIO
SA /
LOCAL
No
A CTUALI
ZACIÓN
REMOTA
Sí
Planificación de la instalación y actualización de OfficeScan
TABLA 1-1.
Lista de comprobación de la instalación (continuación)
I NFORMACIÓN NECESARIA DURANTE
I NFORMACIÓN DE LA INSTALACIÓN
Configuración del servidor proxy
I NSTALAC
IÓN
NUEVA
SILENCIO
SA /
LOCAL
I NSTALAC
Sí
Sí
IÓN
NUEVA Y
REMOTA
A CTUALI
ZACIÓN
SILENCIO
SA /
LOCAL
No
A CTUALI
ZACIÓN
REMOTA
Sí
En caso de que el servidor de
OfficeScan se conecte a Internet a
través de un servidor proxy, especifique
los siguientes parámetros:
• Tipo de proxy (HTTP o SOCKS 4)
• Nombre o dirección IP del servidor
• Puerto
• Credenciales de autenticación del
proxy
1-19
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
TABLA 1-1.
Lista de comprobación de la instalación (continuación)
I NFORMACIÓN NECESARIA DURANTE
I NFORMACIÓN DE LA INSTALACIÓN
Configuración del servidor Web
El servidor Web (Apache o IIS) ejecuta
las interfaces CGI de la consola Web y
acepta los comandos de los clientes.
Especifique lo siguiente:
• Puerto HTTP: El puerto predeterminado
es 8080. Si utiliza el sitio Web
predeterminado de IIS, compruebe
el puerto TCP del servidor HTTP.
ADVERTENCIA: Muchos ataques de
hackers, así como de
virus y malware
enviados a través de
HTTP utilizan los
puertos 80 u 8080
porque la mayoría de
las empresas utilizan
estos números de
puertos como los
puertos
predeterminados para
el Protocolo de
control de transmisión
(TCP) para las
comunicaciones
HTTP. Utilice otros
números de puertos si
utiliza actualmente los
números de puertos
predeterminados.
Si activa las conexiones seguras:
• Periodo de validez del certificado SSL
• Puerto SSL (predeterminado: 4343)
1-20
I NSTALAC
IÓN
NUEVA
SILENCIO
SA /
LOCAL
I NSTALAC
Sí
Sí
IÓN
NUEVA Y
REMOTA
A CTUALI
ZACIÓN
SILENCIO
SA /
LOCAL
No
A CTUALI
ZACIÓN
REMOTA
Sí
Planificación de la instalación y actualización de OfficeScan
TABLA 1-1.
Lista de comprobación de la instalación (continuación)
I NFORMACIÓN NECESARIA DURANTE
I NFORMACIÓN DE LA INSTALACIÓN
Registro
I NSTALAC
A CTUALI
IÓN
NUEVA
SILENCIO
SA /
LOCAL
I NSTALAC
Sí
Sí
Sí
Sí
Sí
Sí
Sí
Sí
Sí
Sí
Sí
Sí
IÓN
NUEVA Y
REMOTA
ZACIÓN
SILENCIO
SA /
LOCAL
A CTUALI
ZACIÓN
REMOTA
Registre el producto para recibir los
códigos de activación. Para ello,
necesita lo siguiente:
Para usuarios recurrentes
• Cuenta de registro en línea (contraseña
y nombre de inicio de sesión)
Para usuarios que no tienen cuenta
• Clave de registro
Activación
Obtenga los códigos de activación para
los siguientes servicios de productos:
• Antivirus
• Damage Cleanup Services
• Reputación Web y antispyware
Instalación de Servidor de Protección
Inteligente Integrado
Si elige instalar el servidor integrado,
especifique los siguientes parámetros:
• Periodo de validez del certificado
SSL
• Puerto SSL
1-21
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
TABLA 1-1.
Lista de comprobación de la instalación (continuación)
I NFORMACIÓN NECESARIA DURANTE
I NFORMACIÓN DE LA INSTALACIÓN
Destino de la instalación remota
I NSTALAC
A CTUALI
IÓN
NUEVA
SILENCIO
SA /
LOCAL
I NSTALAC
No
Sí
No
Sí
No
Sí
No
Sí
IÓN
NUEVA Y
REMOTA
ZACIÓN
SILENCIO
SA /
LOCAL
A CTUALI
ZACIÓN
REMOTA
Identifique los equipos donde va a
instalar o actualizar el servidor de
OfficeScan. Prepare lo siguiente:
• Lista de nombres o direcciones IP
del equipo
• (Opcional) Un archivo de texto con
una lista de equipos de destino o
direcciones IP
Contenido del archivo de texto de
muestra:
us-usuario_01
us-admin_01
123.12.12.123
Análisis del equipo de instalación
remota
El programa de instalación le pedirá la
información que se detalla a continuación
antes de realizar el análisis del equipo
de destino:
• Nombre de usuario y contraseña
para una cuenta de administrador
con derechos de "iniciar sesión
como un servicio" en el equipo de
destino
1-22
Planificación de la instalación y actualización de OfficeScan
TABLA 1-1.
Lista de comprobación de la instalación (continuación)
I NFORMACIÓN NECESARIA DURANTE
I NFORMACIÓN DE LA INSTALACIÓN
Instalar otros programas de
OfficeScan
I NSTALAC
A CTUALI
IÓN
NUEVA
SILENCIO
SA /
LOCAL
I NSTALAC
Sí
No
No
No
Sí
Sí
No
No
IÓN
NUEVA Y
REMOTA
ZACIÓN
SILENCIO
SA /
LOCAL
A CTUALI
ZACIÓN
REMOTA
Si va a instalar Cisco Trust Agent,
prepare lo siguiente:
• Archivo del certificado de Cisco
Trust Agent
Contraseña de cuenta de
administrador
El programa de instalación crea una
cuenta raíz para iniciar sesión en la
consola Web. Especifique lo siguiente:
• Contraseña de la cuenta raíz
Especifique los siguientes parámetros
para impedir la desinstalación o descarga
no autorizada del cliente de OfficeScan:
• Contraseña de desinstalación y
descarga del cliente
1-23
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
TABLA 1-1.
Lista de comprobación de la instalación (continuación)
I NFORMACIÓN NECESARIA DURANTE
I NFORMACIÓN DE LA INSTALACIÓN
La ruta de instalación del cliente
Especifique el directorio del equipo
cliente en el que se va a instalar el
cliente de OfficeScan. Especifique lo
siguiente:
• Ruta de instalación: la ruta
predeterminada de la instalación del
cliente es $Archivos de
programa\Trend Micro\
Cliente de OfficeScan. Especifique
la ruta de instalación en caso de que
seleccione no utilizar la
predeterminada. En caso de que la
ruta no exista, el programa de
instalación la crea durante la
instalación del cliente.
• Número de puerto de comunicación
del cliente: OfficeScan genera el
número de puerto de forma
aleatoria. Acepte el número de
puerto generado o especifique uno
nuevo.
1-24
I NSTALAC
IÓN
NUEVA
SILENCIO
SA /
LOCAL
I NSTALAC
Sí
Sí
IÓN
NUEVA Y
REMOTA
A CTUALI
ZACIÓN
SILENCIO
SA /
LOCAL
No
A CTUALI
ZACIÓN
REMOTA
No
Planificación de la instalación y actualización de OfficeScan
TABLA 1-1.
Lista de comprobación de la instalación (continuación)
I NFORMACIÓN NECESARIA DURANTE
I NFORMACIÓN DE LA INSTALACIÓN
Acceso directo a la carpeta de
programas
I NSTALAC
IÓN
NUEVA
SILENCIO
SA /
LOCAL
I NSTALAC
Sí
No
IÓN
NUEVA Y
REMOTA
A CTUALI
ZACIÓN
SILENCIO
SA /
LOCAL
No
A CTUALI
ZACIÓN
REMOTA
No
El acceso directo a la carpeta de
instalación del servidor de OfficeScan
se visualiza desde el menú Inicio de
Windows. El nombre predeterminado
del acceso directo es Trend Micro
OfficeScan Server-<Nombre_servidor>.
Si no desea utilizar este nombre,
especifique uno diferente.
1-25
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
TABLA 1-1.
Lista de comprobación de la instalación (continuación)
I NFORMACIÓN NECESARIA DURANTE
I NFORMACIÓN DE LA INSTALACIÓN
Instalación del servidor de políticas
Prepare la siguiente información si selecciona
instalar Policy Server for Cisco NAC:
• Ruta de instalación: si no acepta la
ruta de instalación predeterminada,
especifique una ubicación del equipo
local en la que se instalará el
servidor de políticas.
• Configuración del servidor Web:
especifique la configuración del
servidor Web seleccionado:
• Puerto HTTP (predeterminado: 8081)
• Si activa las conexiones seguras:
• Periodo de validez del certificado SSL
• Puerto SSL (predeterminado: 4344)
• Contraseña de la consola Web: especifique
la contraseña para iniciar sesión en la
consola del servidor de políticas.
• Autenticación del servidor ACS: un
servidor ACS que recibe datos antivirus
del cliente de OfficeScan mediante el
dispositivo de acceso a red y los transmite
a una base de datos de usuarios
externos para evaluarlos. Especifique
las credenciales de inicio de sesión
(nombre de usuario y contraseña).
1-26
I NSTALAC
IÓN
NUEVA
SILENCIO
SA /
LOCAL
I NSTALAC
Sí
No
IÓN
NUEVA Y
REMOTA
A CTUALI
ZACIÓN
SILENCIO
SA /
LOCAL
No
A CTUALI
ZACIÓN
REMOTA
No
Planificación de la instalación y actualización de OfficeScan
Planificar una implementación piloto
Antes de llevar a cabo una implementación a gran escala, realice una implementación
piloto en un entorno controlado. Este tipo de implementación proporciona la información
necesaria para determinar el funcionamiento de las características y el nivel de asistencia
que puede necesitar después de la implementación a gran escala. Además, permite al
equipo de instalación probar y perfilar el proceso de implementación. También le permite
comprobar si el plan de implementación cumple las políticas de seguridad de la empresa.
Para una implementación de OfficeScan de ejemplo, consulte Implementación de ejemplo en
la página A-1.
Elegir un sitio piloto
Elija como sitio piloto uno parecido a su entorno de producción. Intente simular una
topología de red que represente su entorno de producción de forma adecuada.
Elaborar un plan de recuperación
Cree un plan de recuperación por si surgen problemas durante los procesos de
instalación o actualización.
Evaluación de la implementación de la prueba piloto
Elabore una lista de las acciones que han funcionado y las que han generado errores
durante el proceso de implementación. Identifique los posibles fallos y elabore el plan
correspondiente. Incluya este plan de evaluación piloto en el plan de implementación de
productos general.
1-27
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Problemas de compatibilidad conocidos
Este apartado describe los problemas de compatibilidad si instala el servidor de
OfficeScan en un equipo que tenga instaladas determinadas aplicaciones de otros
fabricantes. Consulte la documentación de las aplicaciones de otros fabricantes para
obtener información detallada.
Microsoft Small Business Server
Antes de instalar el servidor de OfficeScan en un equipo en el que se ejecute Microsoft
Small Business Server™ y el servidor Microsoft Internet Security Acceleration (ISA),
registre el puerto del servidor que utiliza ISA. De manera predeterminada, tanto el
servidor de OfficeScan como el servidor ISA utilizan el puerto 8080.
Seleccione otro puerto de escucha de servidor cuando instale el servidor de OfficeScan.
Herramientas de bloqueo de Microsoft y URLScan
Si utiliza la herramienta de bloqueo Microsoft IIS Lockdown Tool o URLScan, el
bloqueo de los siguientes archivos de OfficeScan también puede resultar en el bloqueo
de la comunicación del cliente y el servidor de OfficeScan:
•
Archivos de configuración (.ini)
•
Archivos de datos (.dat)
•
Archivos de biblioteca de enlaces dinámicos (.dll)
•
Archivos ejecutables (.exe)
Para impedir que URLScan interfiera con la comunicación entre el cliente y el
servidor:
1-28
1.
Detenga el servicio World Wide Web Publishing en el equipo del servidor de
OfficeScan.
2.
Modifique el archivo de configuración de URLScan para que permita los tipos de
archivos mencionados anteriormente.
3.
Reinicie el servicio World Wide Web Publishing.
Planificación de la instalación y actualización de OfficeScan
Microsoft Exchange Server
Si elige instalar el cliente de OfficeScan durante la instalación del servidor, OfficeScan
necesita acceso a todos los archivos que explorará el cliente. Puesto que Microsoft
Exchange Server pone en cola los mensajes en directorios locales, estos directorios
deben estar excluidos de la exploración para permitir que Exchange Server procese los
mensajes de correo electrónico.
OfficeScan excluye automáticamente de la exploración todos los directorios de
Microsoft Exchange 2000/2003. Este valor se puede configurar en la consola Web
(Equipos en red > Configuración general del cliente > Configuración de la
exploración de virus y malware). Para Microsoft Exchange 2007, consulte
http://technet.microsoft.com/en-us/library/bb332342(EXCHG.80).aspx para obtener
detalles de la exclusión de la exploración.
SQL Server
Puede explorar bases de datos de servidor SQL™. Sin embargo, esto puede causar una
disminución en el rendimiento de las aplicaciones que acceden a la base de datos.
Considere la opción de excluir de la exploración en tiempo real las bases de datos de
servidor SQL y sus carpetas de copia de seguridad. Si necesita explorar una base de
datos, efectúe una exploración manual durante horas de escasa actividad para minimizar
el impacto de la exploración.
Servidor de seguridad de conexión a Internet (ICF)
Windows Server 2003 ofrece un cortafuegos integrado denominado Servidor de seguridad
de conexión a Internet (ICF). Si desea ejecutar ICF, añada los puertos de escucha de
OfficeScan a la lista de excepción de ICF. Consulte la documentación del cortafuegos
para obtener información detallada sobre cómo configurar las listas de excepciones.
1-29
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
1-30
Capítulo 2
Instalación y actualización de
OfficeScan
En este capítulo se describen los pasos que hay que seguir para instalar o actualizar
Trend Micro™ OfficeScan™.
Los temas de este capítulo son los siguientes:
• Realización de una instalación nueva del servidor de OfficeScan en la página 2-2
•
Actualización de los clientes y el servidor de OfficeScan en la página 2-2
•
Realizar una actualización o instalación silenciosa en la página 2-17
•
Actualizar desde una versión de evaluación en la página 2-20
•
Las pantallas de instalación en la página 2-21
•
Tareas posteriores a la instalación en la página 2-68
•
Desinstalación y recuperación en la página 2-76
2-1
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Realización de una instalación nueva del
servidor de OfficeScan
Para realizar una instalación nueva, ejecute el programa de instalación en un equipo que
cumpla los requisitos de actualización e instalación nueva del servidor de OfficeScan. El
programa de instalación instala el servidor de OfficeScan y Plug-in Manager 2.0. Esta
versión de Plug-in Manager proporciona la funcionalidad de complementos en OfficeScan.
Para obtener información sobre las pantallas de instalación y las opciones de configuración,
consulte las pantallas de instalación (en página 2-21).
Para obtener instrucciones e información sobre los métodos necesarios para realizar una
instalación nueva, consulte el Manual del administrador.
Actualización de los clientes y el servidor de
OfficeScan
La ejecución del programa de instalación en un equipo con un servidor OfficeScan 10.x
o 8.0 SP1 actualiza el servidor. Si Plug-in Manager está instalado en el equipo, el programa
de instalación también actualiza Plug-in Manager a la versión 2.0. Si Plug-in Manager no
está instalado, se instalará automáticamente la versión 2.0. Esta versión de Plug-in
Manager proporciona la funcionalidad de complementos en OfficeScan.
En función del ancho de banda de la red y del número de clientes que gestiona el
servidor de OfficeScan, realice la actualización del cliente por grupos o actualice todos
los clientes inmediatamente después de realizar las actualizaciones del servidor.
Consejo: Trend Micro recomienda reiniciar los clientes de OfficeScan después de actualizar
para garantizar que todos los componentes de OfficeScan se han actualizado.
2-2
Instalación y actualización de OfficeScan
Antes de actualizar los clientes y el servidor de OfficeScan
Antes de actualizar los clientes y el servidor de OfficeScan, tenga en cuenta los
siguientes aspectos:
1.
El paquete de instalación incluye actualizaciones para los drivers del OfficeScan
firewall. Si tiene activado OfficeScan Firewall en su versión actual de OfficeScan, es
posible que se produzcan las siguientes interrupciones en el cliente al implementar
el paquete:
•
Cuando se inicie el Driver del Cortafuegos común, los equipos cliente se
desconectarán temporalmente de la red. Los usuarios no recibirán notificación
alguna antes de la desconexión.
Una opción de la consola OfficeScan 10 SP1 o posterior, activada de forma
predeterminada, pospone la actualización del driver del cortafuegos común
hasta que se reinicie el equipo cliente. Asegúrese de que esta opción está
activada para evitar el problema de desconexión. Para comprobar el estado de
esta opción, vaya a Equipos en red > Configuración general del cliente y,
a continuación, a la sección Configuración del cortafuegos. La opción es
Actualizar el controlador del cortafuegos de OfficeScan sólo después de
reiniciar el sistema.
•
Después de implementar el paquete, la versión anterior del controlador TDI de
OfficeScan sigue existiendo en el equipo cliente y la nueva versión no se cargará
hasta que se reinicie el equipo. Es probable que los usuarios tengan problemas
con el cliente de OfficeScan si no reinician inmediatamente el equipo.
Si la opción de visualizar el mensaje de notificación de reinicio está activada en
la consola Web, se solicitará a los usuarios que reinicien. Sin embargo, los
usuarios que decidan posponer el reinicio no recibirán la petición de nuevo. Si
la opción está desactivada, los usuarios no recibirán ninguna notificación.
La opción de visualizar el mensaje de notificación de reinicio está activada de
forma predeterminada. Para comprobar el estado de esta opción, vaya a
Equipos en red > Configuración general del cliente y, a continuación, a la
sección Configuración de las alertas. La opción es Mostrar un mensaje de
notificación si el equipo cliente necesita reiniciarse para cargar un
controlador en modo kernel.
2-3
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
2.
El servidor de OfficeScan no se puede actualizar a esta versión si:
•
Un cliente ejecuta la secuencia de comandos de inicio de sesión (AutoPcc.exe)
paralelamente a la actualización del servidor. Asegúrese de que ningún cliente
esté ejecutando la secuencia de comandos de inicio de sesión antes de actualizar
el servidor.
•
El servidor se encuentra realizando tareas relacionadas con la base de datos.
Antes de actualizar, compruebe el estado de la base de datos de OfficeScan
(DbServer.exe). Por ejemplo, abra el Administrador de tareas de Windows y
compruebe que el uso de CPU para DbServer.exe es 00. Si es mayor, espere a
que baje a 00, lo cual indica que las tareas relacionadas con la base de datos se
han completado. Si ejecuta una actualización y se encuentra con problemas, es
posible que se deba a que los archivos de la base de datos hayan sido bloqueados.
En tal caso, reinicie el equipo servidor para desbloquear los archivos y, a
continuación, ejecute otra actualización.
Métodos de actualización
Utilice uno de los siguientes métodos de actualización:
•
Método de actualización 1: desactivar la actualización automática de clientes en la página 2-4
•
Método de actualización 2: Actualizar agentes de actualización en la página 2-8
•
Método de actualización 3: mover clientes a un servidor de OfficeScan 10.6 en la página 2-13
•
Método de actualización 4: Activar la actualización automática de clientes en la página 2-15
Método de actualización 1: desactivar la actualización
automática de clientes
Al desactivar la actualización automática de clientes, puede actualizar primero el servidor
y, a continuación, los clientes por grupos. Utilice este método de actualización si actualiza
un gran número de clientes.
Etapa 1: Defina la configuración de actualización en el servidor de OfficeScan
10.x u 8.0 SP1
2-4
1.
Vaya a Equipos en red > Administración de clientes.
2.
En el árbol de clientes, haga clic en el icono de dominio raíz
todos los clientes.
para seleccionar
Instalación y actualización de OfficeScan
3.
Haga clic en Configuración > Derechos y otras configuraciones y vaya a la
pestaña Otras configuraciones.
4.
Active Los clientes pueden actualizar componentes pero no pueden
actualizar el programa del cliente o implementar archivos Hotfix.
5.
Haga clic en Aplicar a todos los clientes.
Consejo:
Implementar la configuración en los clientes en línea puede llevar unos
minutos si tiene un entorno de red complejo y un gran número de clientes.
Antes de la actualización, asigne el tiempo suficiente para la configuración que
se va a implementar en todos los clientes. Los clientes que no apliquen la
configuración se actualizarán automáticamente.
Etapa 2: Actualización del servidor de OfficeScan
Consulte Las pantallas de instalación en la página 2-21 para obtener información detallada
acerca de la actualización del servidor de OfficeScan.
Nota:
Para agilizar el proceso de actualización, descargue el cliente de OfficeScan antes de
realizar la actualización del servidor de OfficeScan que ejecuta Windows Server 2008
Standard de 64 bits.
Configure el servidor de OfficeScan desde la consola Web justo después de completar la
instalación y antes de actualizar los clientes.
Para obtener información detallada sobre cómo configurar OfficeScan, consulte el
Manual del administrador o la Ayuda del servidor de OfficeScan.
Etapa 3: Actualización de clientes de OfficeScan
1.
Vaya a Actualizaciones > Equipos en red > Actualización automática y
asegúrese de que las siguientes opciones están activadas:
•
Iniciar la actualización de los componentes en los clientes inmediatamente
después de que el servidor de OfficeScan descargue un componente nuevo.
•
Permitir que los clientes inicien la actualización de los componentes cuando se
reinicien y se conecten al servidor de OfficeScan (excepto los clientes en modo
de itinerancia).
2-5
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
2.
Vaya a Equipos en red > Administración de clientes.
3.
En el árbol de clientes, seleccione los clientes que desee actualizar. Puede seleccionar
uno o varios dominios, clientes individuales o todos los clientes dentro de un dominio.
4.
Haga clic en Configuración > Derechos y otras configuraciones y vaya a la
pestaña Otras configuraciones.
5.
Desactive la opción Los clientes pueden actualizar componentes pero no
pueden actualizar el programa del cliente o implementar archivos Hotfix.
6.
Haga clic en Guardar.
7.
Compruebe los resultados de la actualización.
•
Resultados de la actualización (clientes en línea) en la página 2-6
•
Resultados de la actualización (clientes desconectados) en la página 2-8
•
Resultados de la actualización (clientes en modo de itinerancia) en la página 2-8
8.
Reinicie los equipos del cliente para finalizar la actualización de los clientes.
9.
Repita del paso 2 al paso 8 hasta que todos los clientes se hayan actualizado.
Resultados de la actualización (clientes en línea)
Nota:
Reinicie los equipos del cliente después de las actualizaciones.
Actualización automática
Los clientes en línea se actualizan cuando se dan las siguientes circunstancias:
2-6
•
El servidor de OfficeScan descarga un componente nuevo y notifica la actualización
a los clientes.
•
El cliente se vuelve a cargar.
•
El cliente se reinicia y, a continuación, se conecta al servidor de OfficeScan.
•
Un equipo cliente que ejecuta Windows Server 2003 y Windows XP Professional
inicia sesión en un servidor cuya configuración de inicio de sesión ha modificado
utilizando la configuración de inicio de sesión (AutoPcc.exe).
•
La actualización programada se ejecuta en el equipo cliente (solo para clientes con
privilegios de actualización programados).
Instalación y actualización de OfficeScan
Actualización manual
Si no se da ninguna de estas circunstancias, realice cualquiera de las siguientes tareas para
actualizar los clientes de forma inmediata:
•
Cree e implemente un paquete de clientes EXE o MSI.
Nota:
Consulte el Manual del administrador para ver las instrucciones acerca de cómo
crear un paquete de clientes.
•
Informe a los usuarios de clientes que deben ejecutar Actualizar ahora en el
equipo cliente.
•
Si en el equipo cliente se ejecuta Windows Server 2003, XP Professional, Server
2008, Vista™ (todas las ediciones, excepto Vista Home) o 7™ (todas las ediciones,
excepto 7 Home) indique al usuario que aplique los siguientes pasos:
•
Conectar con el equipo servidor.
•
Ir a \\<nombre del equipo servidor>\ofcscan.
•
Iniciar AutoPcc.exe.
•
Si en el equipo cliente se ejecuta Windows XP Home, Vista Home o 7 Home,
indique al usuario que haga clic con el botón derecho en AutoPcc.exe y que,
a continuación, seleccione Ejecutar como administrador.
•
Inicie la actualización manual de clientes.
Para iniciar la actualización manual del cliente:
1.
Vaya a Actualizaciones > Equipos en red > Actualización manual.
2.
Seleccione la opción Seleccionar clientes manualmente y haga clic en Seleccionar.
3.
En el árbol de clientes que aparece, seleccione los clientes que desea actualizar.
4.
Haga clic en Iniciar actualización de los componentes en la parte superior del
árbol de clientes.
2-7
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Resultados de la actualización (clientes desconectados)
Los clientes desconectados se actualizarán cuando pasen a estar en línea.
Resultados de la actualización (clientes en modo de itinerancia)
Los clientes en itinerancia se actualizan cuando pasan a estar en línea o, si el cliente tiene
derechos de actualización programada, cuando se ejecuta una actualización programada.
Método de actualización 2: Actualizar agentes de
actualización
Utilice este método de actualización si tiene un gran número de clientes que obtienen las
actualizaciones desde los agentes de actualización. Estos clientes realizarán la actualización
desde sus respectivos agentes de actualización.
Los clientes que no realizan la actualización desde agentes de actualización lo harán
desde el servidor de OfficeScan.
Etapa 1: Defina la configuración de actualización en el servidor de OfficeScan
10.x u 8.0 SP1
1.
Vaya a Equipos en red > Administración de clientes.
2.
En el árbol de clientes, haga clic en el icono de dominio raíz
todos los clientes.
3.
Haga clic en Configuración > Derechos y otras configuraciones y vaya a la
pestaña Otras configuraciones.
4.
Active Los clientes pueden actualizar componentes pero no pueden
actualizar el programa del cliente o implementar archivos Hotfix.
5.
Haga clic en Aplicar a todos los clientes.
Consejo:
2-8
para seleccionar
Implementar la configuración en los clientes en línea puede llevar unos
minutos si tiene un entorno de red complejo y un gran número de clientes.
Antes de la actualización, asigne el tiempo suficiente para la configuración que
se va a implementar en todos los clientes. Los clientes que no apliquen la
configuración se actualizarán automáticamente.
Instalación y actualización de OfficeScan
Etapa 2: Actualización del servidor de OfficeScan
Consulte Las pantallas de instalación en la página 2-21 para obtener información detallada
acerca de la actualización del servidor de OfficeScan.
Configure el servidor de OfficeScan desde la consola Web justo después de que la
instalación termine y antes de actualizar los agentes de actualización.
Para obtener información detallada sobre cómo configurar OfficeScan, consulte el
Manual del administrador o la Ayuda del servidor de OfficeScan.
Etapa 3: Actualizar agentes de actualización
1.
Vaya a Equipos en red > Administración de clientes.
2.
En el árbol de clientes, seleccione los agentes de actualización que desee actualizar.
Consejo:
Para localizar los agentes de actualización de manera fácil, seleccione un
dominio y vaya a Vista del árbol de clientes en la parte superior del árbol de
clientes y seleccione Vista de agentes de actualización.
3.
Haga clic en Configuración > Derechos y otras configuraciones y vaya a la
pestaña Otras configuraciones.
4.
Desactive la opción Los clientes pueden actualizar componentes pero no
pueden actualizar el programa del cliente o implementar archivos Hotfix.
5.
Haga clic en Guardar.
6.
Vaya a Actualizaciones > Equipos en red > Actualización manual.
7.
Seleccione la opción Seleccionar clientes manualmente y haga clic en Seleccionar.
8.
En el árbol de clientes que aparece, elija los agentes de actualización que desea actualizar.
Consejo:
9.
Para localizar los agentes de actualización de manera fácil, seleccione un
dominio y vaya a Vista del árbol de clientes en la parte superior del árbol de
clientes y seleccione Vista de agentes de actualización.
Haga clic en Iniciar actualización de los componentes en la parte superior del
árbol de clientes.
2-9
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
10. Compruebe los resultados de la actualización.
•
Los agentes de actualización en línea se actualizan justo después de que haya
iniciado la actualización de componentes.
•
Los agentes de actualización desconectados se actualizarán cuando pasen a
estar en línea.
•
Los agentes de actualización en itinerancia se actualizan cuando pasan a estar en
línea o, si el agente de actualización tiene privilegios de actualización programada,
cuando se ejecuta una actualización programada.
11. Reinicie los equipos de los agentes de actualización para terminar de actualizar
los agentes.
12. Repita del paso 1 al paso 11 hasta que todos los agentes de actualización se
hayan actualizado.
Etapa 4: Definir configuración de los agentes de actualización
1.
Vaya a Equipos en red > Administración de clientes.
2.
Seleccione los agentes de actualización en el árbol de clientes.
Consejo:
2-10
Para localizar los agentes de actualización de manera fácil, seleccione un
dominio y vaya a Vista del árbol de clientes en la parte superior del árbol de
clientes y seleccione Vista de agentes de actualización.
3.
Asegúrese de que los agentes de actualización tienen los últimos componentes.
4.
Haga clic en Configuración > Configuración del agente de actualización.
5.
Seleccione las siguientes opciones:
•
Actualizaciones de los componentes
•
Configuración del dominio
•
Programas clientes y archivos hotfix
6.
Haga clic en Guardar. Espere a que el agente de actualización termine de descargar
el programa de cliente antes de continuar con la Etapa 5.
7.
Repita del paso 1 al paso 6 hasta que todos los agentes de actualización hayan
aplicado la configuración necesaria.
Instalación y actualización de OfficeScan
Etapa 5: Actualización de clientes de OfficeScan
1.
Vaya a Actualizaciones > Equipos en red > Actualización automática y
asegúrese de que las siguientes opciones están activadas:
•
Iniciar la actualización de los componentes en los clientes inmediatamente
después de que el servidor de OfficeScan descargue un componente nuevo.
•
Permitir que los clientes inicien la actualización de los componentes cuando se
reinicien y se conecten al servidor de OfficeScan (excepto los clientes en modo
de itinerancia)
2.
Vaya a Equipos en red > Administración de clientes.
3.
En el árbol de clientes, seleccione los clientes que desee actualizar. Puede seleccionar
uno o varios dominios, clientes individuales o todos los clientes dentro de un dominio.
4.
Haga clic en Configuración > Derechos y otras configuraciones y vaya a la
pestaña Otras configuraciones.
5.
Desactive la opción Los clientes pueden actualizar componentes pero no
pueden actualizar el programa del cliente o implementar archivos Hotfix.
6.
Haga clic en Guardar.
7.
Compruebe los resultados de la actualización.
•
Resultados de la actualización (clientes en línea) en la página 2-11
•
Resultados de la actualización (clientes desconectados) en la página 2-13
•
Resultados de la actualización (clientes en modo de itinerancia) en la página 2-13
8.
Reinicie los equipos del cliente para finalizar la actualización de los clientes.
9.
Repita del paso 2 al paso 8 hasta que todos los clientes se hayan actualizado.
Resultados de la actualización (clientes en línea)
Nota:
Reinicie los equipos del cliente después de las actualizaciones.
Actualización automática
Los clientes en línea se actualizan cuando se dan las siguientes circunstancias:
•
El servidor de OfficeScan descarga un componente nuevo y notifica la actualización
a los clientes.
•
El cliente se vuelve a cargar.
2-11
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
•
El cliente se reinicia y, a continuación, se conecta al servidor de OfficeScan.
•
Un equipo cliente que ejecuta Windows Server 2003 y Windows XP Professional
inicia sesión en un servidor cuya configuración de inicio de sesión ha modificado
utilizando la configuración de inicio de sesión (AutoPcc.exe).
•
La actualización programada se ejecuta en el equipo cliente (solo para clientes con
privilegios de actualización programados).
Actualización manual
Si no se da ninguna de estas circunstancias, realice cualquiera de las siguientes tareas para
actualizar los clientes de forma inmediata:
•
Cree e implemente un paquete de clientes EXE o MSI.
Nota:
2-12
Consulte el Manual del administrador para ver las instrucciones acerca de cómo
crear un paquete de clientes.
•
Informe a los usuarios de clientes que deben ejecutar Actualizar ahora en el
equipo cliente.
•
Si en el equipo cliente se ejecuta Windows Server 2003, XP Professional, Server
2008, Vista (todas las ediciones, excepto Vista Home), o 7 (todas las ediciones,
excepto 7 Home) indique al usuario que aplique los siguientes pasos:
•
Conectar con el equipo servidor.
•
Ir a \\<nombre del equipo servidor>\ofcscan.
•
Iniciar AutoPcc.exe.
•
Si en el equipo cliente se ejecuta Windows XP Home, Vista Home o 7 Home,
indique al usuario que haga clic con el botón derecho en AutoPcc.exe y que, a
continuación, seleccione Ejecutar como administrador.
•
Inicie la actualización manual de clientes.
Instalación y actualización de OfficeScan
Para iniciar la actualización manual del cliente:
1.
Vaya a Actualizaciones > Equipos en red > Actualización manual.
2.
Seleccione la opción Seleccionar clientes manualmente y haga clic en Seleccionar.
3.
En el árbol de clientes que aparece, seleccione los clientes que desea actualizar.
4.
Haga clic en Iniciar actualización de los componentes en la parte superior del
árbol de clientes.
Resultados de la actualización (clientes desconectados)
Los clientes desconectados se actualizarán cuando pasen a estar en línea.
Resultados de la actualización (clientes en modo de itinerancia)
Los clientes en itinerancia se actualizan cuando pasan a estar en línea o, si el cliente tiene
derechos de actualización programada, cuando se ejecuta una actualización programada.
Método de actualización 3: mover clientes a un servidor
de OfficeScan 10.6
Realice una instalación nueva del servidor de OfficeScan 10.6 y, a continuación, mueva
los clientes a este servidor. Al mover los clientes, estos se actualizan automáticamente a
OfficeScan 10.6.
Etapa 1: Realizar una instalación nueva del servidor de OfficeScan y,
a continuación, definir la configuración de actualizaciones
1.
2.
3.
Realice una instalación nueva del servidor de OfficeScan 10.6 en un equipo. Para
conocer más detalles, consulte Las pantallas de instalación en la página 2-21.
Abra la consola Web de OfficeScan10.6.
Vaya a Actualizaciones > Equipos en red > Actualización automática y
asegúrese de que las siguientes opciones están activadas:
•
Iniciar la actualización de los componentes en los clientes inmediatamente
después de que el servidor de OfficeScan descargue un componente nuevo.
•
Permitir que los clientes inicien la actualización de los componentes cuando se
reinicien y se conecten al servidor de OfficeScan (excepto los clientes en modo
de itinerancia)
2-13
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
4.
Vaya a Equipos en red > Administración de clientes.
5.
En el árbol de clientes, haga clic en el icono de dominio raíz
todos los clientes.
6.
Haga clic en Configuración > Derechos y otras configuraciones y vaya a la
pestaña Otras configuraciones.
7.
Desactive la opción Los clientes pueden actualizar componentes pero no
pueden actualizar el programa del cliente o implementar archivos Hotfix.
8.
Haga clic en Aplicar a todos los clientes.
9.
Registre la siguiente información del servidor de OfficeScan 10.6. Especifique esta
información en el servidor de OfficeScan 10.x/8.0 SP1 a la hora de mover los clientes:
•
Nombre o dirección IP del equipo
•
Puerto de escucha del servidor
para seleccionar
Para ver el puerto de escucha del servidor, vaya a Administración >
Configuración de la conexión. En la pantalla aparece el número de puerto.
Etapa 2: Actualización de clientes de OfficeScan
1.
En la consola Web de OfficeScan 10.x/8.0 SP1, vaya a Actualizaciones > Resumen.
2.
Haga clic en Cancelar la notificación. Esta función borra la cola de notificaciones
del servidor, lo que evitará problemas a la hora de mover clientes al servidor de
OfficeScan 10.6.
ADVERTENCIA: Realice inmediatamente los pasos que irán apareciendo. Si la
cola de notificaciones del servidor se actualiza antes de mover los
clientes, es posible que los clientes no se muevan correctamente.
3.
4.
2-14
Vaya a Equipos en red > Administración de clientes.
En el árbol de clientes, seleccione los clientes que desee actualizar. Seleccione solo
clientes en línea ya que los clientes desconectados no se pueden mover.
5.
Haga clic en Administrar árbol de clientes > Mover cliente.
6.
Especifique el nombre o la dirección IP del equipo servidor de OfficeScan 10.6 y el
puerto de escucha del servidor en Mover los clientes seleccionados en línea a
otro servidor OfficeScan.
7.
Haga clic en Mover.
Instalación y actualización de OfficeScan
Resultados de la actualización
•
•
Los clientes en línea se moverán y actualizarán.
Consejos para administrar clientes en itinerancia o desconectados:
•
Desactive el modo itinerancia en los clientes de mono que pueda actualizarlos.
•
En cuanto a los clientes desconectados, indique a los usuarios que se conecten a
la red para que el cliente pase a estar en línea. Con respecto a los clientes que
están desconectados por un largo periodo de tiempo, indique a los usuarios que
desinstalen el cliente del equipo y utilicen un método de instalación de cliente
apropiado (como, por ejemplo, Client Packager) descrito en el Manual del
administrador de OfficeScan para instalar el cliente de OfficeScan 10.6.
Nota:
Reinicie los equipos del cliente para finalizar la actualización de los clientes.
Método de actualización 4: Activar la actualización
automática de clientes
Después de actualizar el servidor de OfficeScan a esta versión, el servidor
inmediatamente notifica a todos los clientes que gestiona para la actualización.
Si el servidor gestiona pocos clientes, considere la opción de permitir que los clientes se
actualicen inmediatamente. También puede utilizar los métodos de actualización
mencionados anteriormente.
Etapa 1: Defina la configuración de actualización en el servidor de OfficeScan
10.x u 8.0 SP1
1.
2.
Vaya a Actualizaciones > Equipos en red > Actualización automática y
asegúrese de que las siguientes opciones están activadas:
•
Iniciar la actualización de los componentes en los clientes inmediatamente
después de que el servidor de OfficeScan descargue un componente nuevo.
•
Permitir que los clientes inicien la actualización de los componentes cuando se
reinicien y se conecten al servidor de OfficeScan (excepto los clientes en modo
de itinerancia).
Vaya a Equipos en red > Administración de clientes.
2-15
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
3.
En el árbol de clientes, haga clic en el icono de dominio raíz
todos los clientes.
4.
Haga clic en Configuración > Derechos y otras configuraciones y vaya a la
pestaña Otras configuraciones.
5.
Desactive la opción Los clientes pueden actualizar componentes pero no
pueden actualizar el programa del cliente o implementar archivos Hotfix.
6.
Haga clic en Aplicar a todos los clientes.
Consejo:
para seleccionar
Asigne el tiempo suficiente para que la configuración se implemente en todos
los clientes antes de actualizar el servidor de OfficeScan.
Etapa 2: Actualización del servidor de OfficeScan
Consulte Las pantallas de instalación en la página 2-21 para obtener información detallada
acerca de la actualización del servidor de OfficeScan.
Resultados de la actualización
•
Los clientes conectados se actualizan justo después de que haya finalizado la
actualización del servidor.
•
Los clientes desconectados se actualizarán cuando pasen a estar en línea.
•
Los clientes en itinerancia se actualizan cuando pasan a estar en línea o, si el cliente
tiene derechos de actualización programada, cuando se ejecuta una actualización
programada.
Nota:
2-16
Reinicie los equipos del cliente para finalizar la actualización de los clientes.
Instalación y actualización de OfficeScan
Realizar una actualización o instalación
silenciosa
Instale o actualice varios servidores de OfficeScan de forma silenciosa si los servidores
van a utilizar la misma configuración para la instalación.
Cuando se ejecuta una instalación silenciosa en el equipo de destino, el programa de
instalación instala OfficeScan 10.6 y Plug-in Manager 2.0. Si existe una versión anterior
de OfficeScan o Plug-in Manager, el programa de instalación realiza la actualización.
Plug-in Manager 2.0 proporciona la funcionalidad de complementos en OfficeScan.
Antes de actualizar los clientes y el servidor de OfficeScan, tenga en cuenta los
siguientes aspectos:
1.
El paquete de instalación incluye actualizaciones para los drivers del OfficeScan
firewall. Si tiene activado OfficeScan Firewall en su versión actual de OfficeScan, es
posible que se produzcan las siguientes interrupciones en el cliente al implementar
el paquete:
•
Cuando se inicie el Driver del Cortafuegos común, los equipos cliente se
desconectarán temporalmente de la red. Los usuarios no recibirán notificación
alguna antes de la desconexión.
Una opción de la consola OfficeScan 10 SP1 o posterior, activada de forma
predeterminada, pospone la actualización del driver del cortafuegos común
hasta que se reinicie el equipo cliente. Asegúrese de que esta opción está activada
para evitar el problema de desconexión. Para comprobar el estado de esta
opción, vaya a Equipos en red > Configuración general del cliente y, a
continuación, a la sección Configuración del cortafuegos. La opción es
Actualizar el controlador del cortafuegos de OfficeScan sólo después de
reiniciar el sistema.
•
Después de implementar el paquete, la versión anterior del controlador TDI de
OfficeScan sigue existiendo en el equipo cliente y la nueva versión no se cargará
hasta que se reinicie el equipo. Es probable que los usuarios tengan problemas
con el cliente de OfficeScan si no reinician inmediatamente el equipo.
Si la opción de visualizar el mensaje de notificación de reinicio está activada en
la consola Web, se solicitará a los usuarios que reinicien. Sin embargo, los
usuarios que decidan posponer el reinicio no recibirán la petición de nuevo. Si
la opción está desactivada, los usuarios no recibirán ninguna notificación.
2-17
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
La opción de visualizar el mensaje de notificación de reinicio está activada de
forma predeterminada. Para comprobar el estado de esta opción, vaya a
Equipos en red > Configuración general del cliente y, a continuación, a la
sección Configuración de las alertas. La opción es Mostrar un mensaje de
notificación si el equipo cliente necesita reiniciarse para cargar un
controlador en modo kernel.
2.
El servidor de OfficeScan no se puede actualizar a esta versión si un cliente está
ejecutando la secuencia de comandos de inicio de sesión (AutoPcc.exe) en el momento
de la actualización del servidor. Asegúrese de que ningún cliente esté ejecutando la
secuencia de comandos de inicio de sesión antes de actualizar el servidor.
La instalación silenciosa implica dos procedimientos:
1.
Cree un archivo de respuesta. Para ello, ejecute el programa de instalación y registre
la configuración de la instalación en un archivo .iss. Todos los servidores instalados
de forma silenciosa mediante el archivo de respuesta utilizarán la configuración.
Importante:
2.
•
El programa de instalación solo muestra las pantallas de la instalación local
(instalación nueva o actualización). Consulte Las pantallas de instalación en la
página 2-21 para conocer las pantallas correspondientes que se van a visualizar.
•
Si pretende actualizar servidores de OfficeScan a esta versión, cree el archivo de
respuesta desde un equipo que tenga un servidor de OfficeScan instalado.
•
Asimismo, si pretende realizar una instalación nueva, cree un archivo de respuesta
desde un equipo que no tenga ningún servidor de OfficeScan instalado.
Ejecute el programa de instalación desde una línea de comandos y lleve el programa
de instalación a la ubicación del archivo de respuesta que se debe utilizar para la
instalación silenciosa.
Para registrar la configuración del programa de instalación en un archivo de
respuesta:
Nota:
2-18
Este procedimiento no instala OfficeScan. Solo registra la configuración del programa
de instalación en un archivo de respuesta.
Instalación y actualización de OfficeScan
1.
Abra una línea de comandos y escriba el directorio del archivo setup.exe de
OfficeScan. Por ejemplo, "CD C:\Instalador de OfficeScan\setup.exe".
2.
Escriba lo siguiente:
setup.exe -r
El parámetro -r activa el programa de instalación y registra la información de la
instalación en un archivo de respuesta.
3.
Aplique los pasos del programa de instalación.
4.
Una vez finalizados estos pasos, compruebe que el archivo de respuesta setup.iss
se encuentre en %windir%.
Para ejecutar la instalación silenciosa:
1.
Copie el paquete de instalación y el archivo setup.iss en el equipo de destino.
2.
En el equipo de destino, abra una línea de comandos y escriba el directorio del
paquete de instalación.
3.
Escriba lo siguiente:
setup.exe -s <-f1path>setup.iss <-f2path>setup.log.
Por ejemplo: C:\setup.exe -s -f1C:\setup.iss -f2C:\setup.log
Donde:
•
-s: activa el programa de instalación para que realice una instalación silenciosa.
•
<-f1path>setup.iss: ubicación del archivo de respuesta. Si la ruta contiene
espacios, ponga la ruta entre comillas ("). Por ejemplo, -f1"C:\osce script\setup.iss".
•
<-f2path>setup.log: ubicación del archivo de registro que creará el programa
de instalación cuando finalice. Si la ruta contiene espacios, ponga la ruta entre
comillas ("). Por ejemplo, -f2"C:\osce log\setup.log".
4.
Pulse Entrar. El programa de instalación instalará el servidor en el equipo de
forma silenciosa.
5.
Para determinar si la instalación ha sido correcta, compruebe OfficeScan program
shortcuts en el equipo de destino. Si los accesos directos no están disponibles,
vuelva a intentar la instalación.
2-19
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Actualizar desde una versión de evaluación
Cuando la versión de evaluación esté a punto de caducar, OfficeScan muestra un mensaje
de notificación en la pantalla Resumen. Actualice desde una versión de evaluación hasta la
versión completa de OfficeScan desde la consola Web sin perder sus parámetros de
configuración. Cuando tenga una licencia de versión completa, recibirá una clave de
registro o un código de activación.
Para actualizar desde una versión de evaluación:
1.
Abra la consola Web de OfficeScan.
2.
Haga clic en Administración > Licencia del producto. Aparecerá la pantalla
Licencia del producto.
Si tiene un código de activación, escríbalo en el campo Código de activación
nuevo y haga clic en Guardar.
3.
4.
2-20
Si no dispone del código de activación, haga clic en Registrarse en línea y utilice la
clave de registro para obtener uno.
Instalación y actualización de OfficeScan
Las pantallas de instalación
A continuación se facilita una lista de las pantallas de la instalación (ordenadas
secuencialmente) que aparecen al instalar o actualizar el servidor de OfficeScan de
forma local, remota o silenciosa..
TABLA 2-1.
Pantallas y tareas de instalación
I NSTALACIÓ
P ANTALLAS
N NUEVA
SILENCIOSA/
LOCAL
I NSTALACIÓ
N NUEVA Y
REMOTA
A CTUALIZA
CIÓN
SILENCIOSA/
LOCAL
A CTUALIZA
CIÓN
REMOTA
Pantalla de bienvenida
Contrato de licencia
Implementación de clientes
Configuración del servidor de
OfficeScan
Destino de la instalación
Exploración previa
Estado de la instalación
(análisis del equipo)
Nota:
Es posible que el
análisis tarde algún
tiempo en completarse,
sobre todo, durante la
inicialización del
servidor HTTP.
Ruta de instalación
2-21
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
TABLA 2-1.
Pantallas y tareas de instalación (continuación)
I NSTALACIÓ
P ANTALLAS
Configuración del proxy
Configuración del servidor Web
Identificación del equipo servidor
Registro y activación
Instalación de Servidor de
Protección Inteligente Integrado
Activar los Servicios de
Reputación Web
Destino de la instalación remota
Análisis del equipo de destino
Programas de OfficeScan
Instalación/Actualización del
agente Cisco Trust Agent
Licencia del agente Cisco Trust
Agent
Red de Protección Inteligente de
Trend Micro
Contraseña de cuenta de
administrador
2-22
N NUEVA
SILENCIOSA/
LOCAL
I NSTALACIÓ
N NUEVA Y
REMOTA
A CTUALIZA
CIÓN
SILENCIOSA/
LOCAL
A CTUALIZA
CIÓN
REMOTA
Instalación y actualización de OfficeScan
TABLA 2-1.
Pantallas y tareas de instalación (continuación)
I NSTALACIÓ
P ANTALLAS
N NUEVA
SILENCIOSA/
LOCAL
I NSTALACIÓ
N NUEVA Y
REMOTA
A CTUALIZA
CIÓN
SILENCIOSA/
LOCAL
A CTUALIZA
CIÓN
REMOTA
Ruta de instalación del cliente
Funciones antivirus
Función antispyware
Al realizar una actualización
local, esta pantalla no aparece
en caso de que se haya activado
anteriormente la licencia contra
el spyware y de Reputación Web.
Política de reputación Web
Acceso directo a la carpeta de
programas
Información de la instalación
Instalación del servidor de
OfficeScan
Instalación del servidor de políticas
Instalación finalizada del servidor
de OfficeScan
2-23
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Contrato de licencia
ILUSTRACIÓN 2-1.
Pantalla Contrato de licencia
Lea atentamente el acuerdo de licencia y acepte los términos del mismo para poder
continuar con la instalación. No se puede continuar con la instalación si no acepta los
términos del contrato de licencia.
2-24
Instalación y actualización de OfficeScan
Implementación de clientes
ILUSTRACIÓN 2-2.
Pantalla Implementación de clientes
Hay varios métodos para instalar o actualizar clientes de OfficeScan. En esta pantalla
aparece la lista de los distintos métodos de implementación y el ancho de banda de red
que se necesita aproximadamente. Estas cifras serán diferentes si el servidor de OfficeScan
se actualiza puesto que los componentes de OfficeScan disponibles en la actualidad en el
servidor vendrán incluidos en el paquete de instalación del cliente.
Utilice esta pantalla para hacer una estimación del tamaño que necesita en los servidores
y la cantidad de ancho de banda que se utilizará durante la implementación de clientes en
los puntos finales de destino.
Nota:
Todos los métodos de instalación requieren derechos de administrador local en los
equipos de destino.
2-25
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Configuración del servidor de OfficeScan
ILUSTRACIÓN 2-3.
Pantalla Configuración del servidor de OfficeScan
Si está actualizando a esta versión de OfficeScan, Trend Micro recomienda que se realice
una copia de seguridad de la base de datos de OfficeScan desde la consola Web de
OfficeScan. La base de datos del servidor de OfficeScan contiene toda la configuración
de OfficeScan, incluidos los derechos y la configuración de exploración. Al realizar la
copia de seguridad de la base de datos, OfficeScan desfragmenta automáticamente la
base de datos y repara los posibles errores del archivo de índice.
No utilice otro tipo de herramienta o aplicación de copia de seguridad. Para obtener
información detallada acerca de la realización de copias de seguridad de la base de datos,
consulte Valores de configuración de OfficeScan (en la página 1-13).
2-26
Instalación y actualización de OfficeScan
También puede utilizar Trend Micro Control Manager para realizar una copia de
seguridad de la configuración del servidor o duplicarla. Utilice esta configuración de
servidor para restaurar el servidor de OfficeScan en el caso de que se produzca algún
problema durante las actualizaciones o para copiar la configuración de servidor a otro
servidor de OfficeScan. Para obtener información detallada, consulte el Manual del
administrador de Trend Micro Control Manager.
Destino de la instalación
ILUSTRACIÓN 2-4.
Pantalla Destino de la instalación
Ejecute el programa de instalación e instale el servidor de OfficeScan en el equipo en que
se inicie o en otros equipos de la red. Si el programa de instalación detecta una versión
anterior de OfficeScan en el equipo de destino, le preguntará si desea actualizarla. Solo
las siguientes versiones de OfficeScan pueden actualizarse a esta versión:
•
10.5 revisión 1
•
10.5
•
10.0 Service Pack 1
2-27
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
•
10.0
•
8.0 Service Pack 1
Notas de instalación y actualización remotas
Si realiza una instalación o actualización de forma remota, el programa de instalación
analiza si el equipo de destino reúne los requisitos de instalación o actualización del
servidor. Antes de continuar:
•
Asegúrese de que dispone de derechos de administrador en el equipo de destino.
•
Tome nota del nombre de host del equipo y las credenciales de inicio de sesión
(nombre de usuario y contraseña).
•
Compruebe que los equipos de destino cumplen los requisitos para la instalación del
servidor de OfficeScan.
•
Asegúrese de que el equipo tenga un servidor Microsoft IIS 5.0 o posterior si lo utiliza
como servidor Web. Si prefiere utilizar el servidor Web de Apache, el programa de
instalación lo instalará automáticamente si no existe en el equipo de destino.
Para las actualizaciones locales, OfficeScan conserva la configuración original de la
instalación anterior, incluidos el nombre del servidor, la información del servidor proxy
y los números de puerto. No puede modificar esta configuración durante la actualización.
Desde la consola OfficeScan Web puede modificar los datos que sean necesarios
después de la actualización.
Para actualizaciones remotas, deberá volver a introducir toda la configuración. No obstante,
se descartará esta configuración después de actualizar el servidor, ya que este utilizará la
configuración de la versión anterior.
2-28
Instalación y actualización de OfficeScan
Exploración previa
ILUSTRACIÓN 2-5.
Pantalla Explorar el equipo
Antes de que la instalación del servidor de OfficeScan comience, el programa de instalación
puede realizar una exploración del equipo de destino en busca de virus y malware. El
programa de instalación explora las áreas más vulnerables del equipo, que incluyen:
•
El área y el directorio de arranque (para virus de arranque)
•
La carpeta Windows
•
La carpeta Archivos de programa
2-29
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Cuando se detecten virus o malware y troyanos, el programa de instalación puede llevar
a cabo las siguientes acciones:
•
Eliminar: elimina un archivo infectado.
•
Limpiar: limpia un archivo antes de permitir el acceso completo al mismo. En el
caso de que el archivo no se pueda limpiar, permite que se realice la siguiente acción
de exploración.
•
Cambiar nombre: cambia la extensión del archivo infectado por "vir". Los usuarios
no pueden abrir el archivo inicialmente pero sí pueden hacerlo si lo asocian a una
determinada aplicación. Un virus/malware podría ejecutarse al abrir el archivo
infectado con el nombre cambiado.
•
Omitir: permite el acceso completo al archivo infectado sin hacer nada con el
archivo. Un usuario podría copiar/eliminar/abrir el archivo.
Si está realizando una instalación local, la exploración tiene lugar cuando hace clic en
Siguiente. Si está realizando una instalación remota, la exploración tiene lugar justo
antes de la instalación en sí.
2-30
Instalación y actualización de OfficeScan
Ruta de instalación
ILUSTRACIÓN 2-6.
Pantalla Ruta de instalación
Acepte la ruta de instalación predeterminada o especifique una nueva.
La ruta de instalación que especifique se aplica solo si realiza una instalación remota
nueva. Para las actualizaciones remotas, OfficeScan utilizará la configuración de la
versión anterior.
2-31
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Configuración del proxy
ILUSTRACIÓN 2-7.
Pantalla Servidor proxy
El servidor de OfficeScan utiliza el protocolo HTTP para las comunicaciones
cliente-servidor y para conectarse al servidor Trend Micro ActiveUpdate Server y
descargar las actualizaciones. Si un servidor proxy gestiona el tráfico de Internet en la
red, OfficeScan necesita la configuración del proxy para garantizar que el servidor pueda
descargar las actualizaciones desde el servidor ActiveUpdate.
Puede omitir el paso de especificar la configuración del proxy durante la instalación y
hacerlo posteriormente desde la consola OfficeScan Web.
La configuración del proxy se aplica sólo si está realizando una instalación remota nueva.
Para una actualización remota, OfficeScan utilizará los parámetros de la versión anterior.
Compatibilidad con IPv6
Si instala el servidor de OfficeScan en un equipo que solo utilice IPv6, establezca un
servidor proxy de doble pila que pueda convertir las direcciones IP. De esta forma, el
servidor podrá conectarse correctamente al servidor ActiveUpdate.
2-32
Instalación y actualización de OfficeScan
Configuración del servidor Web
ILUSTRACIÓN 2-8.
Pantalla Servidor Web
El servidor Web de OfficeScan contiene la consola Web, permite al administrador
ejecutar las interfaces CGI de la consola y acepta comandos de los clientes. El servidor
Web convierte estos comandos en interfaces CGI del cliente y los reenvía al servicio
maestro de OfficeScan.
La configuración del servidor Web se aplica sólo si está realizando una instalación
remota nueva. Si está realizando una actualización remota, OfficeScan utilizará la
configuración de la versión anterior.
2-33
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Compatibilidad con IPv6
Para instalaciones nuevas, seleccione el servidor IIS a fin de habilitar la compatibilidad
con IPv6. El servidor Web de Apache no es compatible con las direcciones IPv6. Si el
equipo de destino tiene solo una dirección IPv6 y se selecciona Apache, la instalación no
se realizará. Si el equipo de destino tiene direcciones IPv6 e IPv4, se podrá seleccionar
Apache, pero la compatibilidad con IPv6 no estará habilitada tras la instalación del servidor.
Si desea actualizar a esta versión de OfficeScan, el servidor de OfficeScan que se va a
actualizar debe utilizar IIS. Si el servidor utiliza Apache, configúrelo para que utilice IIS
antes de la actualización.
Servidor Web
Si el programa de instalación detecta servidores Web IIS y de Apache instalados en el
equipo de destino, puede seleccionar uno de los dos servidores Web. Si no hay ninguno
de ellos en el equipo de destino, no se puede seleccionar IIS y OfficeScan instala
automáticamente el servidor Web de Apache 2.0.63.
Si se utiliza un servidor Web de Apache:
•
Se requiere servidor Web de Apache 2.0.x. si el servidor Web de Apache está
instalado en el equipo pero la versión no es la 2.0.x, OfficeScan instalará y utilizará la
versión 2.0.63. El servidor Web de Apache existente no se eliminará.
•
Si se habilita SSL y el servidor Web de Apache 2.0.x está instalado, el servidor Web
de Apache debe tener la configuración SSL preestablecida.
•
De forma predeterminada, la cuenta de administrador es la única cuenta que se crea
en el servidor Web de Apache.
Consejo:
•
2-34
Trend Micro recomienda crear otra cuenta desde la que ejecutar el servidor
Web. En caso contrario, el servidor de OfficeScan podría estar en peligro si un
hacker se adueñara del control del servidor Apache.
Antes de instalar el servidor Web de Apache, consulte el sitio Web de Apache para
obtener la información más reciente sobre actualizaciones, revisiones y otros temas
de seguridad.
Instalación y actualización de OfficeScan
Si se utiliza un servidor Web IIS:
•
•
Se requieren las siguientes versiones de Microsoft Internet Information Server (IIS):
•
Versión 6.0 en Windows Server 2003
•
Versión 7.0 en Windows Server 2008
•
Versión 7.5 en Windows Server 2008 R2
No instale el servidor Web en un equipo que ejecute aplicaciones de bloqueo de IIS,
puesto que se puede interrumpir la instalación. Consulte la documentación de IIS
para obtener más información.
Puerto HTTP
El servidor Web escucha las solicitudes de los clientes en el puerto HTTP y las reenvía al
servicio maestro de OfficeScan. Este servicio devuelve la información a los clientes en el
puerto de comunicación del cliente que se haya designado. El programa de instalación
genera aleatoriamente el número de puerto de comunicación del cliente durante la
instalación.
Compatibilidad SSL
Active Secure Sockets Layer (SSL) si desea establecer comunicaciones seguras entre la
consola Web y el servidor. El protocolo SSL ofrece una capa adicional de protección
frente a los hackers. Aunque OfficeScan cifra las contraseñas introducidas en la consola
Web antes de enviarlas al servidor de OfficeScan, los hackers pueden sustraer el paquete
y, sin descifrarlo, reproducirlo de nuevo para acceder a la consola. El tunelado SSL evita
que los hackers roben estos paquetes que navegan por la red.
La versión de SSL utilizada depende de la versión que admita el servidor Web.
Si se selecciona SSL, el programa de instalación crea un certificado SSL, requisito
indispensable para las conexiones SSL. El certificado contiene información sobre el
servidor, la clave pública y la clave privada.
El certificado SSL debe tener un período de validez entre 1 y 20 años. El administrador
puede seguir utilizando el certificado después de que caduque. Sin embargo, aparecerá
un mensaje de advertencia cada vez que se realice una conexión SSL usando el mismo
certificado.
2-35
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Funcionamiento de la comunicación mediante SSL:
1.
El administrador envía información desde la consola Web al servidor Web mediante
la conexión SSL.
2.
El servidor Web responde a la consola Web con el certificado necesario.
3.
El explorador realiza el intercambio de claves con el cifrado RSA.
4.
La consola Web envía datos al servidor Web con el cifrado RC4.
Aunque el cifrado RSA se considera más seguro, también ralentiza el flujo de
comunicación. Por lo tanto, solo se utiliza para el intercambio de claves y para la
transferencia de datos se utiliza RC4, una alternativa más rápida.
Puertos del servidor Web
En la siguiente tabla se muestran los números de puerto predeterminados para el
servidor Web:
TABLA 2-2.
Números de puerto para el servidor OfficeScan Web
S ERVIDOR WEB Y
P UERTOS
CONFIGURACIÓN
HTTP
2-36
HTTPS (SSL)
Servidor Web de Apache con
SSL activado
8080 (configurable)
4343 (configurable)
Servidor Web de Apache con
SSL desactivado
8080 (configurable)
N/D
Sitio Web de IIS
predeterminado con SSL
activado
80 (no configurable)
443 (no configurable)
Sitio Web de IIS
predeterminado con SSL
desactivado
80 (no configurable)
N/D
Instalación y actualización de OfficeScan
TABLA 2-2.
Números de puerto para el servidor OfficeScan Web (continuación)
S ERVIDOR WEB Y
P UERTOS
CONFIGURACIÓN
HTTP
HTTPS (SSL)
Sitio Web de IIS virtual con
SSL activado
8080 (configurable)
4343 (configurable)
Sitio Web de IIS virtual con
SSL desactivado
8080 (configurable)
N/D
Identificación del equipo servidor
ILUSTRACIÓN 2-9.
Pantalla Identificación del equipo
2-37
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
La opción que seleccione en esta pantalla se aplicará sólo si está realizando una
instalación remota nueva. Para una actualización remota, OfficeScan utilizará los
parámetros de la versión anterior.
Especifique si los clientes de OfficeScan identificarán el equipo servidor por el nombre
de host (dominio) o por la dirección IP.
Si el equipo servidor se identifica por la dirección IP y cambia esta dirección IP, el
servidor y los clientes de OfficeScan no podrán comunicarse. El único modo de restaurar la
comunicación es volver a implementar todos los clientes. Se obtendrá el mismo resultado si
el equipo servidor se identifica mediante el nombre de host y este se modifica.
En la mayoría de las redes, es más probable que se cambie la dirección IP del equipo
servidor que el nombre de host, por lo que es preferible identificar el equipo servidor
por el nombre de host. No es recomendable cambiar la dirección IP si OfficeScan
obtiene la dirección IP de un servidor DHCP.
Si utiliza direcciones IP estáticas, identifique el servidor por su dirección IP. Además, si
el equipo servidor dispone de varias tarjetas de interfaz de red (NIC), utilice una de las
direcciones IP en lugar del nombre de host a fin de garantizar una comunicación
correcta entre el cliente y el servidor.
Compatibilidad con IPv6
Si el servidor va a administrar clientes IPv4 e IPv6, este debe tener direcciones tanto IPv4
como IPv6 e identificarse mediante su nombre de host. Si un servidor se identifica por su
dirección IPv4, los clientes IPv6 no se podrán conectar al servidor. Lo mismo ocurre si los
clientes IPv4 se conectan a un servidor identificado mediante su dirección IPv6.
Si el servidor va a administrar solo clientes IPv6, el requisito mínimo es una dirección
IPv6. El servidor se puede identificar mediante su nombre de host o su dirección IPv6.
Cuando el servidor se identifica por su nombre de host, es preferible utilizar el nombre
de dominio completo (FQDN). Esto se debe que, en un entorno en el que solo se utilice
IPv6, un servidor WINS no puede convertir un nombre de host en la dirección IPv6
correspondiente.
Nota:
2-38
El FQDN solo se puede especificar cuando se realiza una instalación local del
servidor. No es compatible con las instalaciones remotas.
Instalación y actualización de OfficeScan
Registro y activación
ILUSTRACIÓN 2-10.
Pantalla Registro del producto
Registre OfficeScan mediante la clave de registro que se suministra con el producto y
obtenga los códigos de activación. Si ya lo ha registrado y ha recibido los códigos de
activación, omita este paso.
Si no dispone de los códigos de activación, haga clic en Registrarse en línea. El programa
de instalación le llevará al sitio Web de registro de Trend Micro. Tras completar el formulario
de registro, Trend Micro le enviará un mensaje de correo electrónico con los códigos de
activación. Entonces podrá continuar el proceso de instalación.
2-39
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Si instala el servidor de OfficeScan en un equipo que solo utilice IPv6, establezca un
servidor proxy de doble pila que pueda convertir las direcciones IP. De esta forma, el
servidor podrá conectarse correctamente al sitio Web de registro de Trend Micro.
ILUSTRACIÓN 2-11.
Pantalla Activación del producto
Si ya tiene los códigos de activación, continúe con el proceso de instalación e introduzca
los códigos. Los códigos de activación distinguen entre mayúsculas y minúsculas.
Si ha obtenido un código de activación que es válido para todos los servicios:
2-40
1.
Seleccione Utilice el mismo código de activación para Damage Cleanup
Services y Reputación Web y antispyware.
2.
Escriba el código de activación en el cuadro de texto Antivirus.
Instalación y actualización de OfficeScan
Instalación de Servidor de Protección Inteligente Integrado
ILUSTRACIÓN 2-12.
Pantalla Instalación de Servidor de Protección
Inteligente Integrado
El programa de instalación puede instalar el Servidor de Protección Inteligente
Integrado en el equipo de destino. El servidor integrado proporciona Servicios de File
Reputation a los clientes que utilizan smart scan, y Servicios de Reputación Web a los
clientes sujetos a políticas de reputación Web. El servidor integrado se administra desde
la consola OfficeScan Web.
2-41
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Trend Micro recomienda instalar el Servidor de Protección Inteligente independiente,
que ofrece las mismas funciones que el servidor integrado, pero puede servir a más
clientes. El servidor independiente se instala por separado y cuenta con su propia consola
de administración. Consulte en el Manual del administrador del Servidor de Protección
Inteligente de Trend Micro la información relacionada con el servidor independiente.
Consejo: El Servidor de Protección Inteligente Integrado y el servidor de OfficeScan se
ejecuta en el mismo equipo y, por tanto, el rendimiento del equipo puede reducirse
significativamente para los dos servidores cuando haya mucho tráfico. A fin de
reducir el tráfico dirigido al equipo del servidor de OfficeScan, asigne un Servidor
de Protección Inteligente Independiente como la fuente de protección inteligente
principal y el servidor integrado como una fuente de copia de seguridad. Consulte el
Manual del administrador para obtener información sobre cómo configurar las fuentes
de protección inteligente para los clientes.
Licencias
Active las licencias de los siguientes servicios para utilizar smart scan:
•
Antivirus
•
Reputación Web y antispyware
Consulte Registro y activación en la página 2-39 para obtener más información sobre la
licencias de OfficeScan.
Si no activa las licencias, todavía puede instalar el Servidor de Protección inteligente
integrado pero los clientes no podrán utilizar la smart scan ni conectarse con ningún
Servidor de Protección Inteligente. Póngase en contacto con su representante de Trend
Micro para obtener información acerca de licencias y activaciones.
Protocolos de conexión de clientes para los Servicios de File Reputation
Los clientes se pueden conectar a los Servicios de File Reputation del Servidor de
Protección Inteligente integrado mediante HTTP y HTTPS. HTTPS permite una
conexión más segura mientras que HTTP utiliza menos ancho de banda.
2-42
Instalación y actualización de OfficeScan
Nota:
Si los clientes se conectan al servidor integrado a través de un servidor proxy, debe
establecer la configuración del proxy interno desde la consola Web. Consulte el Manual
del administrador para obtener información sobre la configuración del servidor proxy.
Los números de puerto que se utilizan para los Servicios de File Reputation dependen
del servidor Web (Apache o IIS) que quiera utilizar para el servidor de OfficeScan.
Consulte Configuración del servidor Web en la página 2-33 para obtener más información.
El puerto HTTP no se muestra en la pantalla de instalación. El puerto HTTPS se
muestra y puede configurarse o no.
TABLA 2-3.
Puertos para los Servicios de File Reputation del Servidor de
Protección Inteligente Integrado
S ERVIDOR WEB Y CONFIGURACIÓN
P UERTOS PARA LOS S ERVICIOS DE
F ILE R EPUTATION
HTTP
HTTPS (SSL)
Servidor Web de Apache con SSL
activado
8080
4343
Servidor Web de Apache con SSL
desactivado
8080
4345 (configurable)
Sitio Web de IIS predeterminado con
SSL activado
8082
443 (no configurable)
Sitio Web de IIS predeterminado con
SSL desactivado
8082
443 (no configurable)
Sitio Web de IIS virtual con SSL
activado
8082
4345 (configurable)
Sitio Web de IIS virtual con SSL
desactivado
8082
4345 (configurable)
2-43
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Servidor integrado no instalado
Si está realizando una instalación nueva o actualizando desde OfficeScan 8.0 SP1 y eligió
no instalar el servidor integrado:
•
La exploración convencional será el método de exploración predeterminado.
•
Si elige activar las políticas de reputación Web en una pantalla de instalación
independiente (para obtener más detalles, consulte Política de reputación Web en la
página 2-62), los clientes no podrán enviar consultas de reputación Web ya que se
supone que no se ha instalado ningún Servidor de Protección Inteligente Integrado.
Si hay un servidor independiente disponible después de instalar o actualizar OfficeScan,
realice las siguientes tareas desde OfficeScan Web Console:
•
Cambie el método de exploración a smart scan.
•
Agregue el servidor independiente a la lista de fuentes de protección inteligente para
que los clientes puedan enviar consultas sobre archivos y reputación Web al servidor.
Si está actualizando desde un servidor OfficeScan 10.x en el que se ha desactivado el
servidor integrado, este no se instalará. Los clientes conservan sus métodos de exploración
y las fuentes de protección inteligente a las que envían consultas.
2-44
Instalación y actualización de OfficeScan
Activar los Servicios de Reputación Web
ILUSTRACIÓN 2-13.
Activar la pantalla de servicio de reputación Web
Los Servicios de Reputación Web evalúan el posible riesgo de seguridad de todas las
URL solicitadas con cada solicitud HTTP. En función de la clasificación que dé la base
de datos y del nivel de seguridad configurado, la reputación Web bloqueará o aprobará la
solicitud. El Servidor de Protección Inteligente integrado instalado con el servidor de
OfficeScan ofrece Servicios de Reputación Web.
Al activar los Servicios de Reputación Web (que se ejecutan bajo el nombre de proceso
LWCSService.exe) se reduce el consumo general de banda ancha. Esto se debe a que los
clientes de OfficeScan obtienen los datos de reputación Web de un servidor local en
lugar de conectarse a la Red de Protección Inteligente.
2-45
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Protocolos de conexión de clientes para los Servicios de Reputación Web
Los clientes se pueden conectar a los Servicios de Reputación Web del Servidor de
Protección Inteligente integrado mediante HTTP.
El número de puerto HTTP que se utiliza para los Servicios de Reputación Web depende
del servidor Web (Apache o IIS) que quiera utilizar para el servidor de OfficeScan.
Consulte Configuración del servidor Web en la página 2-33 para obtener más información.
TABLA 2-4.
Puertos para los Servicios de Reputación Web del Servidor de
Protección Inteligente Integrado
S ERVIDOR WEB Y CONFIGURACIÓN
2-46
P UERTO HTTP PARA
S ERVICIOS DE R EPUTACIÓN
WEB
Servidor Web de Apache con SSL
activado
8080 (no configurable)
Servidor Web de Apache con SSL
desactivado
8080 (no configurable)
Sitio Web de IIS predeterminado con
SSL activado
80 (no configurable)
Sitio Web de IIS predeterminado con
SSL desactivado
80 (no configurable)
Sitio Web de IIS virtual con SSL
activado
5274 (configurable)
Sitio Web de IIS virtual con SSL
desactivado
5274 (configurable)
Instalación y actualización de OfficeScan
Destino de la instalación remota
ILUSTRACIÓN 2-14.
Pantalla Destino de la instalación remota
Especifique el equipo de destino en el que va a instalar OfficeScan. Puede escribir
manualmente el nombre del host o la dirección IP del equipo. Haga clic en Examinar
para buscar los equipos en la red.
También puede importar los nombres de los equipos de un archivo de texto si hace clic
en Importar lista. Si realiza la instalación en varios equipos al mismo tiempo y todos los
equipos pasan el análisis, el programa de instalación instalará el servidor de OfficeScan
en el orden en que aparecen en el archivo de texto.
En el archivo de texto:
•
Especifique un nombre de equipo por línea.
•
Use el formato Convención de nomenclatura universal (UNC) (por ejemplo, \\test).
•
Use solo los siguientes caracteres: a-z, A-Z, 0-9, puntos (.) y guiones (-).
2-47
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Por ejemplo:
\\dominio1\prueba-abc
\\domain2\test-123
\\domain3\test.xyz
Consejos para garantizar el éxito de la instalación remota:
•
Asegúrese de que dispone de derechos de administrador en el equipo de destino.
•
Tome nota del nombre de host del equipo y las credenciales de inicio de sesión
(nombre de usuario y contraseña).
•
Compruebe que los equipos de destino cumplen los requisitos del sistema para la
instalación del servidor de OfficeScan.
•
Asegúrese de que el equipo tenga un servidor Microsoft IIS 5.0 o posterior si lo
utiliza como servidor Web. Si prefiere utilizar el servidor Web de Apache, el programa
de instalación lo instalará automáticamente si no existe en el equipo de destino.
•
No especifique el equipo donde inició el programa de instalación como equipo de
destino. En su lugar, ejecute la instalación local en el equipo.
Cuando haya especificado los equipos de destino, haga clic en Siguiente. El programa
de instalación comprueba si los equipos reúnen los requisitos de instalación de OfficeScan.
2-48
Instalación y actualización de OfficeScan
Análisis del equipo de destino
ILUSTRACIÓN 2-15.
Pantalla Análisis del equipo de destino
Antes de permitir la continuación de la instalación remota, el programa de instalación
necesita determinar primero si el equipo de destino seleccionado puede instalar el servidor
de OfficeScan. Para iniciar el análisis, haga clic en Analizar. El programa de instalación
requiere que se introduzca el nombre de usuario y la contraseña del administrador necesarios
para iniciar sesión en el equipo de destino. Después del análisis, el programa de instalación
muestra el resultado en la pantalla.
Si realiza la instalación en varios equipos, la instalación se podrá realizar si, como
mínimo, uno de los equipos pasa el análisis. El programa de instalación instala el servidor
de OfficeScan en ese equipo e ignora los equipos que no han superado el análisis.
Durante la instalación remota, el progreso de la actualización solo aparece en el equipo
donde se inició el programa de instalación y no en el equipo o equipos de destino.
2-49
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Programas de OfficeScan
ILUSTRACIÓN 2-16.
Pantalla Instalación de programas de OfficeScan
Tiene la opción de instalar los siguientes programas de OfficeScan:
•
Cliente de OfficeScan
•
Policy Server for Cisco NAC
•
Cisco Trust Agent
Nota:
2-50
Si instala el servidor de OfficeScan en un equipo que solo utilice IPv6, no instale
Policy Server for Cisco NAC ni Cisco Trust Agent. Estos programas no son
compatibles con las direcciones IPv6.
Instalación y actualización de OfficeScan
Cliente de OfficeScan
El programa cliente brinda protección frente a los riesgos de seguridad. Por lo tanto,
para proteger el Equipo del servidor de OfficeScan frente a los riesgos de seguridad, es
necesario instalar también el programa cliente. Instalar el cliente durante la instalación
del servidor es una forma eficaz de garantizar que el servidor está protegido de forma
automática. Además, elimina la necesidad de instalar el cliente después de la instalación
del servidor.
Nota:
Instale el cliente en otros equipos de la red después de la instalación del servidor.
Consulte el Manual del administrador para conocer los métodos de instalación del cliente.
Esta pantalla no aparecerá si está actualizando OfficeScan.
Si ya hay instalado en el equipo servidor un software de seguridad de punto final de
Trend Micro o de otros fabricantes, puede que OfficeScan no pueda desinstalar
automáticamente el software y sustituirlo por el cliente de OfficeScan. Póngase en contacto
con su proveedor de asistencia para obtener una lista del software que OfficeScan
desinstala de forma automática. Si no se puede desinstalar el software automáticamente,
desinstálelo manualmente primero antes de iniciar la instalación de OfficeScan.
Programas de Control de Acceso a Red de Cisco (NAC)
El objetivo de Cisco NAC es controlar los riesgos de seguridad dentro de la red mediante la
concesión de derechos de admisión y la implantación de políticas antivirus y de seguridad.
Permite a los equipos cliente comunicarse dentro de la red en relación con los problemas
de seguridad.
Al igual que OfficeScan, Cisco NAC consta de un componente servidor (Policy Server
for Cisco NAC) y un componente cliente (Cisco Trust Agent o CTA). Para utilizar Cisco
NAC se requiere un enrutador Cisco compatible y una conexión con el servidor Cisco
Admission Control Server (ACS).
2-51
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Nota:
Los programas Cisco NAC no están disponibles si no activa el servicio Antivirus.
No puede instalar/actualizar el servidor de políticas o CTA si la instalación del servidor
se hace de forma remota. Después de realizar la instalación remota, instale el CTA en
los clientes desde la consola OfficeScan Web y el servidor de políticas ejecutando el
instalador correspondiente desde el paquete OfficeScan Setup. Consulte el Manual del
administrador para conocer más información sobre Cisco NAC.
Policy Server for Cisco NAC
Al igual que la consola OfficeScan Web, Policy Server for Cisco NAC es una consola
basada en Web que permite configurar las políticas de admisión de la red. El servidor de
políticas comprueba de forma constante que los archivos de patrones y los motores de
exploración del cliente están actualizados.
Puede ejecutar el servidor de OfficeScan y el servidor de políticas en el mismo equipo y
en el mismo sitio Web predeterminado, o bien instalarlos en equipos distintos. Si los
instala en el mismo equipo, el programa de instalación puede instalarlos simultáneamente
cuando instale el servidor o usted mismo puede instalar el servidor de políticas más
tarde. Para instalar el servidor de políticas en otro equipo, solo tiene que ejecutar el
instalador en ese equipo.
Puede acceder al instalador del servidor de políticas desde el paquete de OfficeScan Setup.
Cisco Trust Agent (CTA) for Cisco NAC
El CTA, un programa integrado en el servidor de OfficeScan y que se instala en los
clientes, permite al cliente de OfficeScan comunicar información antivirus al servidor
Cisco ACS.
Si selecciona esta opción durante la instalación del servidor, el servidor de OfficeScan
instalará automáticamente el CTA en todos los clientes que gestionará. En la siguiente
pantalla, el programa de instalación le pregunta si desea instalar Cisco Trust Agent o
Cisco Trust Agent Supplicant. La única diferencia entre estas dos versiones es que el
paquete Supplicant ofrece una autenticación de capa 2 para el equipo y el usuario final.
2-52
Instalación y actualización de OfficeScan
Aunque no seleccione esta opción, posteriormente puede instalar el CTA en los clientes
desde la consola Web (Cisco NAC > Implementación del agente). No obstante,
deberá repetir esta tarea cada vez que añada al servidor un cliente nuevo. Consulte la
Ayuda del servidor de OfficeScan para obtener información acerca de cómo instalar el CTA
desde la consola Web.
La instalación del CTA requiere un archivo de certificados (.cer), que el CTA utiliza para
crear una sesión de comunicación cifrada con Cisco ACS. Un servidor de entidades
emisoras de certificados (CA) es el que genera el archivo de certificados. Puede solicitar
un archivo de certificados a su representante de Trend Micro e introducir el certificado
durante la instalación del servidor o desde la consola Web (Cisco NAC > Certificado
del cliente).
Instalación/Actualización del agente Cisco Trust Agent
ILUSTRACIÓN 2-17.
Pantalla Actualización del agente Cisco Trust Agent
2-53
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Si va a realizar una instalación nueva, esta pantalla solo se visualiza si ha elegido instalar
el agente Cisco Trust Agent en la pantalla anterior. Seleccione el paquete del CTA para
instalarlo en los clientes.
Si va a llevar a cabo una actualización, esta pantalla solo se visualiza si ha instalado
previamente el CTA. Elija si desea actualizar el CTA a la versión actual (2.1). Si está
actualizando, seleccione el paquete de actualización del CTA.
Si no ha seleccionado instalar el CTA durante la instalación del servidor, aún puede
instalar este componente desde la consola Web.
Licencia del agente Cisco Trust Agent
ILUSTRACIÓN 2-18.
Pantalla Contrato de licencia del agente Cisco Trust Agent
Lea atentamente el acuerdo de licencia y acepte los términos del mismo para poder
continuar con la instalación.
2-54
Instalación y actualización de OfficeScan
Red de Protección Inteligente de Trend Micro
La Red de Protección Inteligente de Trend Micro™ es una infraestructura de seguridad
de contenidos de clientes por Internet de próxima generación diseñada para proteger a
los clientes de los riesgos de seguridad y las amenazas Web. Facilita que las soluciones
locales y las alojadas protejan a los usuarios cuando están en red, en casa o en movimiento,
utilizando para ello clientes ligeros para acceder a su correlación de correo electrónico
de Internet única, a las tecnologías de File Reputation y reputación Web y a las bases de
datos de amenazas. La protección de los clientes se actualiza automáticamente y se
refuerza a medida que van accediendo a la red más productos, servicios y usuarios,
creando un servicio de protección de supervisión de entorno en tiempo real. La solución
de la red de protección inteligente aprovecha la Red de Protección Inteligente para
beneficiarse de la protección por Internet.
ILUSTRACIÓN 2-19.
Pantalla Red de Protección Inteligente
2-55
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Feedback Inteligente
El Feedback inteligente de Trend Micro proporciona la comunicación entre los
productos de Trend Micro y los centros de investigación de amenazas de la empresa y
sus tecnologías, que ofrecen asistencia 24 horas al día, los 7 días de la semana. Cada
nueva amenaza identificada por una simple verificación rutinaria de la reputación del
cliente actualiza automáticamente todas las bases de datos de amenazas de Trend Micro,
lo que bloquea cualquier encuentro posterior del cliente con dicha amenaza. Por ejemplo,
las verificaciones rutinarias de la reputación que se envían a la Red de Protección
Inteligente de Trend Micro. Mediante el procesamiento continuo de la inteligencia de la
amenaza, recopilada a través de su extensa red global de clientes y socios, Trend Micro
ofrece protección automática en tiempo real frente a las amenazas más recientes y
proporciona la seguridad "mejor juntos". Esto es como un tipo de vigilancia vecinal
automatizado que involucra a la comunidad en la protección de los demás. La privacidad
de la información personal o empresarial de un cliente está siempre protegida ya que la
información recopilada sobre las amenazas está basada en la reputación de la fuente de
comunicación.
La aplicación Feedback Inteligente de Trend Micro está diseñada para recopilar y
transferir datos importantes desde un Servidor de Protección Inteligente de Trend
Micro de los clientes a un servidor de servicios de fondo de Trend Micro. De manera
que se pueden realizar más análisis y, como consecuencia de ello, desarrollar soluciones
avanzadas e implementar éstas con el fin de proteger a los clientes.
En cualquier momento puede poner fin a su participación en el programa desde la
consola Web.
Si desea obtener más información sobre Red de Protección Inteligente, visite:
http://es.trendmicro.com/es/technology/smart-protection-network/
2-56
Instalación y actualización de OfficeScan
Contraseña de cuenta de administrador
ILUSTRACIÓN 2-20.
Pantalla Contraseña de cuenta de administrador
Especifique las contraseñas para realizar lo siguiente:
Acceder a la consola Web
El programa de instalación crea una cuenta raíz durante la instalación. La cuenta raíz
tiene acceso completo a todas las funciones de la consola OfficeScan Web. El inicio de
sesión mediante esta cuenta permite también al administrador crear cuentas de usuario
personalizadas que otros usuarios pueden utilizar para iniciar sesión en la consola Web.
Los usuarios pueden configurar o ver una o varias funciones de la consola Web
dependiendo de los derechos de acceso de sus cuentas.
Especifique una contraseña que sólo usted y otros administradores de OfficeScan
conozcan. Si olvida la contraseña, póngase en contacto con su proveedor de servicios
para que le ayude a restablecerla.
2-57
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Descargar y desinstalar el cliente de OfficeScan
Especifique una contraseña para evitar la desinstalación no autorizada o la descarga del
cliente de OfficeScan. Desinstale o descargue el cliente sólo si hay problemas con las
funciones del cliente e instálelo o vuélvalo a cargar inmediatamente después.
Ruta de instalación del cliente
ILUSTRACIÓN 2-21.
Pantalla Ruta de instalación del cliente de OfficeScan
Acepte la configuración predeterminada de la instalación del cliente o especifique otra
ruta de instalación del cliente. Cambie la ruta si no hay suficiente espacio disponible en
el directorio de instalación.
Consejo: Trend Micro recomienda utilizar la configuración predeterminada.
2-58
Instalación y actualización de OfficeScan
Si especifica una ruta de instalación diferente, escriba una ruta estática o utilice variables.
Si la ruta que escribe incluye un directorio que no existe en el cliente, el programa de
instalación crea el directorio automáticamente durante la instalación del cliente.
Para escribir una ruta de instalación estática en el cliente, escriba la ruta de la unidad,
incluida la letra de la unidad. Por ejemplo, C:\Archivos de programa\Trend Micro\
OfficeScan Client.
Nota:
La ruta de instalación del cliente no se puede modificar una vez que se ha completado
la instalación del servidor de OfficeScan. Todos los clientes de OfficeScan que se
instalen utilizarán la misma ruta de instalación.
A la hora de especificar variables de la ruta de instalación del cliente, utilice:
•
$BOOTDISK: letra correspondiente a la unidad de disco duro desde la que se inicia
el equipo (de forma predeterminada, C:\).
•
$WINDIR: directorio de Windows (de forma predeterminada, C:\Windows).
•
$ProgramFiles: directorio Archivos de programa que se configura automáticamente
en Windows y que suele utilizarse para instalar software (de forma predeterminada,
C:\Program Files).
Configure también en esta pantalla lo siguiente:
•
Número de puerto: el programa de instalación genera aleatoriamente este número
de puerto, que utiliza el servidor de OfficeScan para comunicarse con los clientes.
Puede especificar un número de puerto diferente.
•
Nivel de seguridad del cliente: después de instalar OfficeScan, puede modificar el
nivel de seguridad desde la consola de OfficeScan (Equipos en red >
Administración de clientes > Configuración > Derechos y otras
configuraciones > Otras configuraciones).
•
Normal: Este permiso concede a todos los usuarios (el grupo de usuarios
"Todos") derechos de control total en el directorio del programa cliente y en las
entradas de registro del cliente.
•
Alto: El directorio de instalación del cliente hereda los derechos de la carpeta
Archivos de programa y las entradas del registro del cliente heredan los permisos
de la clave HKLM\Software. En la mayoría de las configuraciones de Active
Directory, el acceso de los usuarios "normales" (los que no tienen privilegios de
administrador) está restringido a solo lectura de forma automática.
2-59
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Funciones antivirus
ILUSTRACIÓN 2-22.
Pantalla Funciones antivirus
Esta pantalla solo se visualiza si se activa el servicio antivirus.
OfficeScan firewall
El OfficeScan firewall protege los clientes y servidores de la red mediante funciones de
inspección de estado y exploración y eliminación de virus de la red. Cree reglas para
filtrar las conexiones por dirección IP, número de puerto o protocolo, y aplicarlas a
continuación a diferentes grupos de usuarios.
Puede optar por desactivar el cortafuegos y activarlo más tarde desde la consola Web del
servidor de OfficeScan.
2-60
Instalación y actualización de OfficeScan
Además, también puede activar el cortafuegos en las plataformas de servidor. Si está
llevando a cabo una actualización y el servicio del cortafuegos ya se encuentra habilitado
en las plataformas de servidor, seleccione Activar cortafuegos en las plataformas de
servidor para que OfficeScan no desactive el servicio del cortafuegos tras la actualización.
Función antispyware
ILUSTRACIÓN 2-23.
Pantalla Función contra el spyware
Esta pantalla solo se visualiza si se activa el servicio de reputación Web y contra el
spyware.
Cuando está activado el modo de valoración, todos los clientes gestionados por el
servidor registrarán el spyware y grayware detectado durante los procesos de Exploración
manual, Exploración programada, Exploración en tiempo real y Actualizar ahora, pero
no limpiará los componentes de spyware y grayware. La limpieza finaliza los procesos o
elimina los registros, los archivos, las cookies y los accesos directos.
2-61
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Trend Micro ofrece un modo de valoración que le permite evaluar los elementos que
Trend Micro detecta como spyware y grayware y configurar entonces las acciones
pertinentes. Por ejemplo, el spyware y grayware detectado que no considere un riesgo de
seguridad se puede añadir a la lista de spyware y grayware permitidos.
Después de la instalación, consulte en el Manual del administrador las acciones
recomendadas que hay que llevar a cabo durante el modo de valoración.
Configure el modo de valoración para que surta efecto solo durante un período de
tiempo determinado; para ello, especifique el número de semanas en esta pantalla.
Después de la instalación, puede modificar la configuración del modo de valoración
desde la consola Web (Equipos en red > Configuración general del cliente >
Configuración de spyware y grayware).
Política de reputación Web
ILUSTRACIÓN 2-24.
2-62
Pantalla Función de Reputación Web
Instalación y actualización de OfficeScan
Las políticas de reputación Web establecen si OfficeScan bloqueará o permitirá el acceso
a un sitio Web. Para obtener información acerca de las políticas, consulte el Manual del
administrador.
Si se selecciona Activar la política de Reputación Web, se activarán las políticas para
los clientes internos y externos instalados en las plataformas de escritorio, como
Windows XP, Vista y 7. Seleccione Activar la política de Reputación Web en las
plataformas de servidor si las plataformas de servidor, tales como Windows Server
2003 y Windows Server 2008, requieren el mismo nivel de protección frente a amenazas
Web que las plataformas de escritorio.
Los clientes utilizan los criterios de ubicación establecidos en la pantalla Ubicación del
equipo de la consola Web para determinar su ubicación y la política que debe aplicarse.
Los clientes cambian de política cada vez que cambia la ubicación.
Puede configurar la política de la reputación Web desde la consola Web tras la instalación.
Los administradores de OfficeScan suelen configurar una política más estricta para los
clientes externos.
Las políticas de reputación Web constituyen una configuración granular en el árbol de
clientes de OfficeScan. Puede aplicar determinadas políticas a grupos de clientes o clientes
individuales. A su vez, también puede aplicar una única política a todos los clientes.
Si activa las políticas de reputación Web, asegúrese de instalar Servidores de Protección
Inteligente (integrado o independiente) y agregarlos a la lista de fuentes de protección
inteligente en la consola de OfficeScan Web. Los clientes envían consultas de reputación
Web a los servidores para comprobar la seguridad de los sitios Web a los que los
usuarios están accediendo.
Nota:
El servidor integrado se instala junto con el servidor de OfficeScan. Para conocer más
detalles, consulte Instalación de Servidor de Protección Inteligente Integrado en la página 2-41.
El servidor independiente se instala por separado.
2-63
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Acceso directo a la carpeta de programas
ILUSTRACIÓN 2-25.
Pantalla Accesos directos al programa
Acepte el nombre de carpeta predeterminado o especifique uno nuevo. También puede
seleccionar una carpeta existente a la que el programa de instalación añadirá los accesos
directos del programa.
2-64
Instalación y actualización de OfficeScan
Información de la instalación
ILUSTRACIÓN 2-26.
Pantalla Información de la instalación
Esta pantalla proporciona un resumen de la configuración de la instalación. Revise la
información de la instalación y haga clic en Atrás para cambiar cualquiera de los
parámetros u opciones. Para iniciar la instalación, haga clic en Instalar.
2-65
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Instalación del servidor de políticas
ILUSTRACIÓN 2-27.
Pantalla Instalación del servidor de políticas
Esta pantalla se visualiza si ha elegido instalar Policy Server for Cisco NAC. La
configuración y las opciones de las pantallas de instalación del servidor de políticas que
aparecen son parecidas a la mayoría de la configuración que se especifica durante la
instalación del servidor de OfficeScan.
2-66
•
Contrato de licencia: acepte los términos del contrato de licencia para continuar.
•
Ruta de instalación: acepte la ruta de instalación predeterminada o especifique una
ubicación del equipo local en la que se instalará el servidor de políticas.
•
Servidor Web: especifique si va utilizar un servidor Web IIS o de Apache.
•
Configuración del servidor Web: especifique la configuración para el servidor
Web seleccionado.
Instalación y actualización de OfficeScan
•
Contraseña de la consola Web: especifique la contraseña para acceder a la consola
del servidor de políticas. La consola es independiente de la consola del servidor de
OfficeScan, aunque puede abrirla desde OfficeScan.
•
Autenticación del servidor ACS: un servidor ACS que recibe datos antivirus del
cliente de OfficeScan mediante el dispositivo de acceso a red y los transmite a una
base de datos de usuarios externos para evaluarlos. A continuación, el servidor ACS
también transmite el resultado de la evaluación, que puede incluir instrucciones para
el cliente de OfficeScan, al dispositivo de acceso a red.
•
Información de la instalación: revise la información de instalación.
Instalación finalizada del servidor de OfficeScan
ILUSTRACIÓN 2-28.
Pantalla Instalación finalizada
2-67
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Una vez completada la instalación, lea el archivo Léame en el que encontrará
información básica acerca del producto y los problemas conocidos.
También puede abrir la consola Web para iniciar la configuración de OfficeScan.
Tareas posteriores a la instalación
Realice las siguientes tareas posteriores a la instalación:
•
Comprobar la instalación o actualización del servidor en la página 2-68
•
Actualizar componentes de OfficeScan en la página 2-71
•
Comprobar la configuración predeterminada en la página 2-72
•
Utilizar Client Mover for Legacy Platforms en la página 2-73. Realice esta tarea solo si
tiene clientes en los que se ejecute Windows 95, 98, Me, NT, 2000 o la arquitectura
de Itanium.
•
Registrar OfficeScan en Control Manager en la página 2-76. El registro de Control
Manager solo se aplica a los servidores de OfficeScan de nueva instalación.
Comprobar la instalación o actualización del servidor
Después del proceso de instalación o actualización, compruebe lo siguiente:
TABLA 2-5.
Elementos que es necesario comprobar después de la instalación o
actualización de OfficeScan
E LEMENTO PARA
COMPROBAR
2-68
D ETALLES
Accesos directos del
servidor de OfficeScan
Los accesos directos de Trend Micro OfficeScan
server aparecen en el menú Inicio de Windows del
equipo del servidor.
Lista de programas
Trend Micro OfficeScan Server se encuentra en la
lista de la opción Agregar o quitar programas a la
que se accede a través del Panel de control del
equipo del servidor.
Instalación y actualización de OfficeScan
TABLA 2-5.
Elementos que es necesario comprobar después de la instalación o
actualización de OfficeScan (continuación)
E LEMENTO PARA
COMPROBAR
Consola OfficeScan
Web
D ETALLES
Escriba las siguientes URL en el explorador Internet
Explorer:
• Conexión HTTP: http://<nombre del servidor de
OfficeScan>:<número de puerto>/OfficeScan
• Conexión HTTPS: https://<nombre del servidor de
OfficeScan>:<número de puerto>/OfficeScan
El <nombre del servidor de OfficeScan> se
corresponde con el nombre o la dirección IP del
servidor de OfficeScan.
Aparecerá la pantalla de inicio de sesión de la
consola Web.
2-69
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
TABLA 2-5.
Elementos que es necesario comprobar después de la instalación o
actualización de OfficeScan (continuación)
E LEMENTO PARA
COMPROBAR
Servicios del servidor
de OfficeScan
D ETALLES
Los siguientes servicios del servidor de OfficeScan
aparecen en la Consola de administración de
Microsoft:
• Servicio de integración de Active Directory de
OfficeScan: este servicio se muestra si las
funciones de integración de Active Directory y
Role-Based Administration funcionan
correctamente.
• Agente de Control Manager para OfficeScan: el
estado de este servicio debe ser "Iniciado" si el
servidor de OfficeScan se ha registrado para
Control Manager.
• Servicio maestro de OfficeScan: el estado de
este servicio debe ser "Iniciado".
• Plug-in Manager de OfficeScan: el estado de
este servicio debe ser "Iniciado".
• Trend Micro Smart Scan Server: el estado de
este servicio debe ser "Iniciado".
• Servidor Local de Clasificación Web de Trend
Micro el estado de este servicio debe ser
"Iniciado" si los Servicios de Reputación Web se
han activado durante la instalación.
• Trend Micro Policy Server for Cisco NAC: el
estado de este servicio debe ser "Iniciado" si se
ha instalado el servidor de políticas.
2-70
Procesos del servidor
de OfficeScan
Al abrir el Administrador de tareas de Windows,
DBServer.exe estará en ejecución.
Registro de la
instalación del servidor
El registro de la instalación del servidor,
OFCMAS.LOG, se encuentra en %windir%.
Instalación y actualización de OfficeScan
TABLA 2-5.
Elementos que es necesario comprobar después de la instalación o
actualización de OfficeScan (continuación)
E LEMENTO PARA
D ETALLES
COMPROBAR
Claves de registro
Las claves de registro existentes son las siguientes:
HKEY_LOCAL_MACHINE\Software\TrendMicro\
OfficeScan.
Carpeta de programas
Los archivos del servidor de OfficeScan se
encuentran en la <Carpeta de instalación del servidor>.
Comprobar la instalación del Servidor de Protección
Inteligente Integrado
OfficeScan instala automáticamente el Servidor de Protección Inteligente integrado
durante una instalación nueva.
Para comprobar la instalación del Servidor de Protección Inteligente integrado:
1.
En la consola Web del servidor de OfficeScan, vaya a Protección Inteligente >
Fuentes de Protección Inteligente.
2.
Haga clic en el enlace lista estándar.
3.
En la pantalla que aparece, haga clic en Servidor de Protección Inteligente
Integrado.
4.
En la pantalla que aparece, haga clic en Probar la conexión. La conexión con el
servidor integrado debe realizarse correctamente.
Actualizar componentes de OfficeScan
Después de instalar o actualizar OfficeScan, actualice los componentes del servidor.
Nota:
En esta sección se explica cómo realizar la actualización manual. Para obtener más
información sobre la actualización programada y las configuraciones de actualización,
consulte la Ayuda del servidor de OfficeScan.
2-71
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Para actualizar el servidor de OfficeScan:
1.
Abra la consola Web de OfficeScan.
2.
En el menú principal, haga clic en Actualizaciones > Servidor > Actualización
manual. Aparecerá la pantalla Actualización manual, en la que se muestran los
componentes actuales, su número de versión y la fecha en la que se actualizaron por
última vez.
3.
Seleccione los componentes que desee actualizar.
4.
Haga clic en Actualizar. El servidor buscará los componentes actualizados en el
servidor de actualización. Se visualizará el progreso y el estado de la actualización.
Comprobar la configuración predeterminada
OfficeScan se instala con la configuración predeterminada. Si estos valores de
configuración no cumplen los requisitos de seguridad, modifíquelos en la consola Web.
Consulte la Ayuda del servidor de OfficeScan y el Manual del administrador para obtener
información detallada sobre los valores de configuración disponibles en la consola Web.
Configuración de la exploración
OfficeScan proporciona varios tipos de exploración para proteger los equipos frente a
los riesgos de seguridad. Modifique la configuración de la exploración desde la consola
Web. Para ello, vaya a Equipos en red > Administración de clientes >
Configuración > {Tipo de exploración}.
Configuración general del cliente
OfficeScan ofrece diversos tipos de configuración que se aplican a todos los clientes
registrados en el servidor o a todos los clientes con un derecho concreto. Modifique la
configuración general de clientes desde la consola Web. Para ello, vaya a Equipos en
red > Configuración general del cliente.
Derechos del cliente
Los derechos predeterminados de los clientes incluyen la visualización de las pestañas
Exploración de correo y Caja de herramientas en la consola del cliente. Modifique
los derechos predeterminados de los clientes desde la consola Web en Equipos en
red > Administración de clientes > Configuración > Derechos y otras
configuraciones.
2-72
Instalación y actualización de OfficeScan
Utilizar Client Mover for Legacy Platforms
El cliente de OfficeScan ya no admite los sistemas operativos Windows 95, 98, Me, NT
y 2000 ni la plataforma de arquitectura de Itanium. Si los clientes de OfficeScan ejecutan
cualquiera de estas plataformas y ha actualizado el servidor que las administra a la
versión 10.6:
•
Los clientes de OfficeScan no se actualizarán.
•
El servidor de OfficeScan 10.6 deja de administrar los clientes. El estado de los
clientes pasa a ser "Desconectado".
•
El servidor de OfficeScan 10.6 guarda la información de los clientes en un archivo
llamado unsupCln.txt. Utilice este archivo para "mover" los clientes a un servidor
con la misma versión. Mover significa designar un nuevo servidor para gestionar los
clientes.
•
En el equipo del servidor de OfficeScan 10.6, ejecute una herramienta que se llama
Client Mover for Legacy Platforms. Esta herramienta notifica a los clientes que un
nuevo servidor los administrará y comprueba si los clientes se han movido
correctamente. Cuando los clientes reciben la notificación, se registran en el nuevo
servidor principal.
Para mover clientes:
1.
Prepare un nuevo servidor principal. La versión de este servidor debe ser la misma
que la versión de los clientes que se van a mover.
2.
Registre el nombre del equipo/la dirección IP y el puerto de escucha del servidor.
Para mover los clientes es necesario proporcionar esta información.
Para obtener el puerto de escucha desde la consola Web del servidor, vaya a
Administración > Servidor Web.
3.
En el equipo del servidor de OfficeScan 10.6, vaya a la <carpeta de instalación del
servidor>\PCCSRV\Admin\Utility\ClientMover y ejecute clientmover.exe.
2-73
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
4.
En la ventana de comandos, escriba el siguiente comando:
ClientMover /P:<RutaDatosExportación> /S:<IPServidor:puerto>
/N
Donde:
•
ExportDataPath: la ruta y el nombre del archivo (unsupCln.txt) que contiene
la información del cliente.
•
ServerIP:port: la dirección IP y el número del puerto de escucha del nuevo
servidor principal.
•
/N: un comando que notifica a los clientes y los mueve al nuevo servidor
principal. Este comando se utiliza en combinación con el comando /V.
Por ejemplo:
ClientMover /P:"C:\Archivos de programa\TrendMicro\OfficeScan\PCCSRV\
Private\unsupcln.txt" /S:123.12.12.123:23456 /N
5.
Utilice el comando /V para comprobar si la herramienta ha movido los clientes
correctamente. Este comando compara la dirección IP del servidor de OfficeScan
10.6 con la del nuevo servidor principal. Si las direcciones IP son iguales, la
herramienta no pudo mover los clientes.
Por ejemplo:
ClientMover /P:"C:\Archivos de programa\Trend Micro\OfficeScan\PCCSRV\
Private\unsupcln.txt" /S:123.12.12.123:23456 /V
6.
Para comprobar el resultado:
a.
Acceda al registro creado en \PCCSRV\Private\. El nombre del archivo de
registro es unsupcln.txt.log.<fecha_hora>.
Por ejemplo: unsupcln.txt.log.20080101_123202
b.
2-74
Además, en la misma carpeta, compruebe que OfficeScan haya actualizado el
archivo unsupcln.txt y haya realizado una copia de seguridad del mismo. El
nombre del archivo de copia de seguridad es unsupcln.txt.bak.
Instalación y actualización de OfficeScan
Ejemplo de entrada en el archivo unsupcln.txt actualizado:
-----------------------------------------------------------x12xx345-6xxx-78xx-xx91-234x567x8x91 1234567891 23456 0
------------------------------------------------------------
Donde:
•
"x12xx345-6xxx-78xx-xx91-234x567x8x91" es el GUID del cliente.
•
"1234567891" es la dirección IP del cliente con notación decimal.
•
"23456" es el puerto de escucha del cliente.
•
"0" es el resultado y significa que se ha completado la notificación.
Otros resultados posibles:
•
1 = Notificación del cliente correcta
•
2 = Notificación del cliente incorrecta
•
3 = Comprobación correcta
•
4 = Comprobación incorrecta
Ejemplo de entrada en el archivo unsupcln.txt.log.<fecha_hora>:
-----------------------------------------------------------x12xx345-6xxx-78xx-xx91-234x567x8x91 123.12.12.123:23456
No se ha podido enviar la notificación. Compruebe la red o el
estado del cliente.
------------------------------------------------------------
Donde:
7.
•
"x12xx345-6xxx-78xx-xx91-234x567x8x91" es el GUID del cliente.
•
"123.12.12.123:23456" es la dirección IP y el puerto de escucha del cliente.
•
El resultado es "No se ha podido enviar la notificación. Compruebe la red o el
estado del cliente".
Utilice el comando /F para forzar la notificación o la comprobación sin comprobar
el estado actual del cliente.
2-75
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Registrar OfficeScan en Control Manager
Si desea que un servidor de Control Manager administre los servidores recién instalados
de OfficeScan, registre OfficeScan en Control Manager después de la instalación. Puede
hacerlo desde la consola Web de OfficeScan en Administración > Configuración de
Control Manager. Consulte la Ayuda del servidor de OfficeScan o la Guía del administrador de
OfficeScan para obtener información sobre el procedimiento.
Desinstalación y recuperación
Si tiene problemas con OfficeScan, puede realizar las siguientes acciones:
•
Utilice el programa de desinstalación para eliminar de forma segura el servidor de
OfficeScan del equipo. Antes de desinstalar el servidor, mueva los clientes que
gestiona a otro servidor de OfficeScan.
•
Recuperar la versión previa de las versiones de OfficeScan para clientes en lugar de
desinstalar el servidor de OfficeScan. Consulte Recuperar versiones previas de OfficeScan
en la página 2-83.
Desinstalación del servidor de OfficeScan
Utilice el programa de desinstalación para eliminar de forma segura el servidor de
OfficeScan.
Antes de desinstalar el servidor de OfficeScan
Antes de desinstalar el servidor, mueva los clientes que gestiona a un servidor de
OfficeScan que tenga la misma versión. Considere la opción de realizar una copia de
seguridad de los archivos de configuración y la base de datos del servidor si pretende
volver a instalar el servidor en un futuro.
Mover los clientes a otro servidor de OfficeScan
La consola de OfficeScan Web ofrece la opción de mover los clientes gestionados por el
servidor a otro servidor de OfficeScan.
2-76
Instalación y actualización de OfficeScan
Para mover clientes a otro servidor de OfficeScan:
1.
Registre la siguiente información para el otro servidor de OfficeScan. Necesitará
esta información cuando mueva los clientes.
•
Nombre o dirección IP del equipo
•
Puerto de escucha del servidor
Para ver el puerto de escucha del servidor, vaya a Administración >
Configuración de la conexión. En la pantalla aparece el número de puerto.
2.
En la consola Web del servidor que desea desinstalar, vaya a Equipos en red >
Administración de clientes.
3.
En el árbol de clientes, seleccione los clientes que desea actualizar y haga clic en
Administrar árbol de clientes > Mover cliente.
4.
En Mover los clientes seleccionados a otro servidor de OfficeScan, especifique
la dirección IP o el nombre del equipo del servidor, además del puerto de escucha
del otro servidor de OfficeScan.
Haga clic en Mover.
5.
En caso de que se hayan movido todos los clientes y de que ya los esté gestionando el
otro servidor de OfficeScan, entonces ya se puede desinstalar el servidor de OfficeScan
de forma segura.
Crear una copia de seguridad y recuperar los archivos de configuración
y la base de datos de OfficeScan
Realice una copia de seguridad de los archivos de configuración importantes y la base de
datos de OfficeScan antes de desinstalar el servidor de OfficeScan. Realice una copia de
seguridad de la base de datos del servidor de OfficeScan en una ubicación externa del
directorio del programa OfficeScan.
2-77
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Pare crear una copia de seguridad y restaurar la base de datos de OfficeScan y
los archivos de configuración:
1.
Realice una Database Backup desde la consola OfficeScan Web. Para ello, vaya a
Administración > Copia de seguridad de la base de datos. Consulte el Manual
del administrador o la Ayuda del servidor de OfficeScan para obtener instrucciones.
ADVERTENCIA: No utilice otro tipo de herramienta o aplicación de copia de
seguridad.
2-78
2.
Detenga el servicio maestro de OfficeScan desde la Consola de administración de
Microsoft.
3.
Realice una copia de seguridad manual de los siguientes archivos y carpetas, que se
encuentran en <Carpeta de instalación del servidor>\PCCSRV:
•
ofcscan.ini: contiene la configuración general del clientes.
•
ous.ini: contiene la tabla de fuentes de actualización para la implementación de
componentes antivirus.
•
Carpeta Private: contiene la configuración del cortafuegos y de la fuente de
actualización.
•
Carpeta Web\tmOPP: contiene la configuración de la prevención de epidemias.
•
Pccnt\Common\OfcPfw*.dat: contiene la configuración del cortafuegos.
•
Download\OfcPfw.dat: contiene la configuración de implementación del
cortafuegos.
•
Carpeta Log: contiene los sucesos del sistema y los registros de comprobación
de la conexión.
•
Carpeta Virus: contiene los archivos en cuarentena.
•
Carpeta HTTPDB: contiene la base de datos de OfficeScan.
4.
Desinstale el servidor de OfficeScan. Para conocer más detalles, consulte
Desinstalación del servidor de OfficeScan en la página 2-76.
5.
Realice una instalación nueva. Consulte Realización de una instalación nueva del servidor de
OfficeScan en la página 2-2 para obtener más información.
6.
Después de que haya terminado el programa de instalación, abra la Consola de
administración de Microsoft (haga clic en Inicio > Ejecutar y, a continuación,
escriba services.msc).
Instalación y actualización de OfficeScan
7.
Haga clic con el botón derecho en Servicio maestro de OfficeScan y, a
continuación, haga clic en Detener.
8.
Copie los archivos de copia de seguridad en la <Carpeta de instalación del
servidor>\PCCSRV del equipo de destino. Así se sobrescribe la base de datos del
servidor de OfficeScan y las carpetas y archivos relevantes.
9.
Reinicie el servicio maestro de OfficeScan.
Desinstalar el servidor de OfficeScan
Utilice el programa de desinstalación para desinstalar el servidor de OfficeScan y el
Servidor de Protección Inteligente Integrado.
Si experimenta problemas con el programa de desinstalación, desinstale el servidor
manualmente.
Nota:
Para obtener instrucciones acerca de la desinstalación del cliente de OfficeScan,
consulte el Manual del administrador.
Para desinstalar el servidor de OfficeScan mediante el programa de
desinstalación:
1.
Si ha realizado una instalación nueva en el equipo servidor, omita este paso.
Si ha actualizado el servidor desde una versión anterior a esta:
2.
a.
Si Plug-in Manager está instalado, desinstale Plug-in Manager.
b.
Si Plug-in Manager no está instalado, elimine la clave del registro AOS ubicada
en HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\OfficeScan\
service\.
Ejecute el programa de desinstalación. Existen dos formas de acceder al programa
de desinstalación.
Método A
a.
En el equipo del servidor de OfficeScan, haga clic en Inicio > Programas >
Servidor de Trend Micro OfficeScan > Desinstalar OfficeScan. Aparecerá
una pantalla de confirmación.
b.
Haga clic en Sí. El programa de desinstalación del servidor le solicitará la
contraseña de administrador.
2-79
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
c.
Escriba la contraseña de administrador y haga clic en Aceptar. El programa de
desinstalación del servidor empezará a eliminar los archivos del servidor.
Aparecerá un mensaje de confirmación.
d. Haga clic en Aceptar para cerrar el programa de desinstalación.
Método B
a.
Haga doble clic en el programa del servidor de OfficeScan en la pantalla
Agregar o quitar programas de Windows.
b.
Haga clic en Panel de control > Agregar o quitar programas. Localice la
aplicación "Trend Micro OfficeScan Server" y haga doble clic en la misma. Siga
las instrucciones en pantalla hasta que se le solicite la contraseña de administrador.
c.
Escriba la contraseña de administrador y haga clic en Aceptar. El programa de
desinstalación del servidor empezará a eliminar los archivos del servidor.
Aparecerá un mensaje de confirmación.
d. Haga clic en Aceptar para cerrar el programa de desinstalación.
Para desinstalar el servidor manualmente:
Etapa 1: Desinstalación del Servidor de Protección Inteligente Integrado
1.
Abra la Consola de administración de Microsoft y detenga el servicio maestro de
OfficeScan.
2.
Abra el símbolo del sistema y, a continuación, vaya a <Carpeta de instalación del
servidor>\PCCSRV.
3.
Ejecute el siguiente comando:
SVRSVCSETUP.EXE -uninstall
Este comando desinstala los servicios relacionados con OfficeScan, pero no elimina
los archivos de configuración ni la base de datos de OfficeScan.
4.
2-80
Vaya a <Carpeta de instalación del servidor>\PCCSRV\private y abra ofcserver.ini.
Instalación y actualización de OfficeScan
5.
Modifique los siguientes parámetros:
TABLA 2-6.
configuración de ofcserver.ini
P ARÁMETRO
6.
I NSTRUCCIÓN
WSS_INSTALL=1
Cambiar 1 por 0
WSS_ENABLE=1
Eliminar esta línea
WSS_URL=https://<computer_name>:4345/tmcss/
Eliminar esta línea
Vaya a <Carpeta de instalación del servidor>\PCCSRV y abra OfUninst.ini.
Elimine las siguientes líneas:
•
Si se utiliza un servidor Web de IIS:
[WSS_WEB_SERVER]
ServerPort=8082
IIS_VhostName=Servidor de Protección Inteligente
(Integrado)
IIS_VHostIdx=5
Nota:
El valor para IIS_VHostidx debe ser el mismo que el valor "isapi" que se
indica en la siguiente línea:
ROOT=/tmcss,C:\Archivos de programa\Trend Micro\OfficeScan\
PCCSRV\WSS\isapi,,<valor>
[WSS_SSL]
SSLPort=<puerto SSL>
•
Si se utiliza un servidor Web de Apache:
[WSS_WEB_SERVER]
ServerPort=8082
[WSS_SSL]
SSLPort=<puerto SSL>
2-81
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
7.
Abra el símbolo del sistema y, a continuación, vaya a <Carpeta de instalación del
servidor>\PCCSRV.
8.
Ejecute los siguientes comandos:
Svrsvcsetup -install
Svrsvcsetup -enablessl
Svrsvcsetup -setprivilege
9.
Compruebe que se han eliminado los siguientes elementos:
•
El servicio del Servidor de Protección Inteligente de Trend Micro desde la
Consola de administración de Microsoft
•
Los contadores de rendimiento del Servidor de Protección Inteligente
•
Sitio Web del Servidor de Protección Inteligente (Integrado)
Etapa 2: Desinstalación del servidor de OfficeScan
1.
Abra el Editor del registro y siga estos pasos:
ADVERTENCIA: Para aplicar los siguientes pasos, es necesario que elimine las
claves de registro. Realizar cambios incorrectos en el registro
puede causar graves problemas en el sistema. Haga siempre una
copia de seguridad antes de realizar cambios en el registro. Para
obtener más información, consulte la ayuda del editor del registro.
a.
Vaya a
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\.
b.
Compruebe que se ha eliminado el subárbol ofcservice.
c.
Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\
Trend Micro\OfficeScan\ y elimine el subárbol OfficeScan.
Para los equipos de 64 bits, la ruta es
HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\
Trend Micro\OfficeScan\.
d. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Uninstall\ y elimine la carpeta Consola de administración
de OfficeScan-<Nombre del servidor>.
2-82
Instalación y actualización de OfficeScan
2.
Vaya a la <Carpeta de instalación del servidor>\PCCSRV y desactive la opción de
compartir la carpeta PCCSRV.
3.
Reinicie el equipo servidor.
4.
Vaya a la <Carpeta de instalación del servidor>\PCCSRV y elimine la carpeta
PCCSRV.
5.
Elimine el sitio Web de OfficeScan de la consola de Internet Information Services
(IIS).
a.
Abra la consola de IIS.
b.
Expanda NombreServidor.
c.
Si se ha instalado OfficeScan en un sitio Web independiente, vaya a la carpeta
Sitios Web y, a continuación, elimine OfficeScan.
d. Si ha instalado los directorios virtuales de OfficeScan en el sitio Web
predeterminado, vaya a Sitio Web predeterminado y, a continuación, elimine
el directorio virtual de OfficeScan.
Recuperar versiones previas de OfficeScan
Si encuentra problemas a la hora de actualizar los clientes de OfficeScan, puede volver a
la versión anterior de los clientes.
Para recuperar la versión anterior correctamente, prepare lo siguiente:
•
•
Un servidor de OfficeScan que administre los clientes que se van a recuperar. La
versión del servidor tiene que ser una de las siguientes:
•
10.5 revisión 1
•
10.5
•
10.0 Service Pack 1
•
10.0
•
8.0 Service Pack 1
Un equipo que actúe como fuente de actualizaciones. Esta fuente de actualizaciones
contiene los archivos y los componentes de recuperación. Cuando un cliente que se
va a recuperar se actualiza desde esta fuente, el cliente se desinstala y, a continuación,
se instala la versión anterior del cliente en cuestión.
2-83
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
•
El servidor de OfficeScan 10.6 que administre los clientes que se van a recuperar.
•
Los clientes de OfficeScan 10.6 que se van a recuperar.
Etapa 1: Preparación de la versión anterior del servidor de OfficeScan
1.
Prepare un equipo con la versión anterior del servidor de OfficeScan instalada.
2.
Aplique los últimos paquetes de revisión, revisiones, o Service Packs para la versión
de servidor OfficeScan anterior.
3.
Copie la siguiente configuración del servidor de OfficeScan 10.6 a la versión
anterior del servidor de OfficeScan.
Tenga presente los siguientes parámetros:
a.
Configuración del cliente
•
Explorar
•
Agentes de actualización
•
Derechos
•
Lista de spyware/grayware permitido (para OfficeScan 8.0 SP1 o
posterior)
•
Lista de excepción de supervisión de comportamiento ( para OfficeScan
10.0 SP1 o posterior)
b.
Configuración general del cliente
c.
Configuración de reputación Web (para OfficeScan 8.0 SP1 o posterior)
•
Ubicación del equipo
•
Políticas
•
Proxy
d. Configuración del OfficeScan firewall
e.
2-84
•
Política
•
Perfiles
Programa de comprobación de la conexión
Instalación y actualización de OfficeScan
f.
g.
Configuración de la actualización
•
Actualización programada del servidor
•
Fuente de actualización del servidor
•
Actualización programada del cliente
•
Fuente de actualización de los clientes
Configuración del mantenimiento de los registros
h. Notificaciones - configuración de todas las notificaciones
i.
4.
Configuración de administración
•
Administrador de cuarentena
•
Control Manager
•
Database Backup
En la versión anterior del servidor de OfficeScan, ejecute Client Packager dos veces
para crear dos paquetes de instalación de clientes, uno para los equipos x86 y otro
para los equipos x64.
Configuración en el paquete de instalación de clientes para equipos x86:
•
Tipo de paquete: configuración
•
Tipo de sistema operativo Windows: 32 bits
•
Archivo de salida: InstNTPkg.exe
Configuración en el paquete de instalación de clientes para equipos x64:
•
Tipo de paquete: configuración
•
Tipo de sistema operativo Windows: 64 bits
•
Archivo de salida: InstNTPkg.exe
Dado que los dos archivos de salida tienen el mismo nombre, debe guardarlos en
ubicaciones independientes para que uno no se sobrescriba en el otro.
2-85
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Etapa 2: Preparación de una fuente de actualizaciones para clientes que se van
a recuperar
1.
Prepare un equipo que actúe como fuente de actualizaciones.
2.
En el equipo del servidor de OfficeScan 10.6, vaya a la <Carpeta de instalación del
servidor>\PCCSRV y copie la carpeta Descargas (incluidas las subcarpetas) al
equipo fuente de actualizaciones (el equipo preparado en el paso anterior).
Por ejemplo, copie la carpeta Descargas al siguiente directorio del equipo fuente de
actualizaciones:
C:\OfficeScanUpdateSource
3.
En el equipo del servidor de OfficeScan 10.6:
a.
Cree una carpeta temporal.
b.
Vaya a la <Carpeta de instalación del servidor>\PCCSRV\Admin y copie los
siguientes archivos a la carpeta temporal:
c.
•
RollbackAgent.dll
•
RollbackAgent_64x.dll
•
ClientRollback.exe
En la carpeta temporal, comprima el archivo RollbackAgent.dll como
RollbackAgent.zip.
d. En la carpeta temporal, comprima el archivo RollbackAgent_64x.dll como
RollbackAgent_64x.zip.
e.
Cree una subcarpeta en la carpeta temporal con el nombre de RollBackNTPkg.
f.
Copie los siguientes archivos en la subcarpeta RollBackNTPkg:
g.
•
ClientRollback.exe
•
El paquete de instalación de clientes para equipos x86 (InstPkg.exe) creado
en la Etapa 1, paso 4
Comprima la subcarpeta RollbackNTPkg como RollbackNTPkg.zip.
h. Cree una subcarpeta en la carpeta temporal con el nombre de
RollBackNTPkgx64.
2-86
Instalación y actualización de OfficeScan
i.
Copie los siguientes archivos en la subcarpeta RollBackNTPkgx64:
•
ClientRollback.exe
•
El paquete de instalación de clientes para equipos x64 (InstPkg.exe) creado
en la Etapa 1, paso 4
j.
Comprima la subcarpeta RollbackNTPkgx64 como RollbackNTPkgx64.zip.
k.
Copie los siguientes archivos comprimidos desde la carpeta temporal al equipo
fuente de actualizaciones:
•
RollbackAgent.zip
•
RollbackAgent_64x.zip
•
RollbackNTPkg.zip
•
RollbackNTPkgx64.zip
Nota:
4.
Copie los archivos a la carpeta \Download\Product en el equipo fuente de
actualizaciones. Por ejemplo, copie los archivos a
C:\OfficeScanUpdateSource\Download\Product.
En el equipo fuente de actualizaciones:
a.
Compruebe que la "Cuenta de invitado de Internet" tiene acceso de lectura a
los siguientes archivos comprimidos en \Download\Product (por ejemplo,
C:\OfficeScanUpdateSource\Download\Product):
•
RollbackAgent.zip
•
RollbackAgent_64x.zip
•
RollbackNTPkg.zip
•
RollbackNTPkgx64.zip
Consejo: Para comprobar el derecho de acceso, haga clic con el botón derecho en
cada uno de los archivos y seleccione Propiedades. En la pestaña
Seguridad, el derecho para la Cuenta de invitado de Internet debe ser
"Lectura".
b.
En la carpeta \Download\Product folder, abra el archivo server.ini utilizando
un editor de texto como el Bloc de notas.
2-87
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
c.
Modifique las siguientes líneas en el archivo server.ini y, a continuación, guarde
el archivo:
ADVERTENCIA: No cambie ningún otro parámetro del archivo server.ini.
[All_Product]
MaxProductID=109
Producto 109=Recuperación de OfficeScan, 3.5, <Versión de OfficeScan
actual>
[Info_109_35000_1_1]
Versión=<Versión de OfficeScan anterior>
Update_Path=product/RollbackAgent.zip, <Tamaño de archivo de
RollbackAgent>
Path=product/RollBackNTPkg.zip, <Tamaño de archivo de
RollBackNTPkg>
[Info_109_35000_1_5633]
Versión=<Versión de OfficeScan anterior>
Update_Path=product/RollbackAgent_64x.zip, <Tamaño de archivo de
RollbackAgent64>
Path=product/RollBackNTPkgx64.zip, <Tamaño de archivo de
RollBackNTPkg64>
Donde:
2-88
•
<Tamaño de archivo de RollbackAgent>: tamaño del archivo de
"RollbackAgent.zip" en bytes. Por ejemplo, 90517.
•
<Tamaño de archivo de RollBackNTPkg>: tamaño del archivo de
"RollbackNTPkg.zip" en bytes. Por ejemplo, 32058256.
Instalación y actualización de OfficeScan
•
<Tamaño de archivo de RollbackAgent64>: tamaño del archivo de
"RollbackAgent_64x.zip" en bytes. Por ejemplo, 90517.
•
<Tamaño de archivo de RollBackNTPkg64>: tamaño del archivo de
RollbackNTpkgx64.zip en bytes. Por ejemplo, 36930773.
Consejo:
Para obtener el tamaño del archivo, haga clic con el botón derecho en el
archivo zip y haga clic en Propiedades. Apunte el tamaño, no el tamaño
en disco.
•
<Versión de OfficeScan actual>: versión de OfficeScan actual (10.6)
•
<Versión de OfficeScan anterior>: versión de OfficeScan anterior. Por
ejemplo, 10.0.
Etapa 3: Recuperación de clientes de OfficeScan
1.
En la consola Web de OfficeScan 10.6:
a.
Vaya a Actualizaciones > Equipos en red > Fuente de actualización.
b.
Seleccione Fuente de actualización personalizada.
c.
En la lista Fuente de actualización personalizada, haga clic en Añadir. Se
abrirá una nueva pantalla.
d. Escriba las direcciones IP de los clientes que se van a recuperar.
e.
Escriba la URL de la fuente de actualizaciones. Por ejemplo:
http://<Dirección IP de la fuente de actualizaciones>/
OfficeScanUpdateSource/
f.
Haga clic en Guardar. La pantalla se cerrará.
g.
Haga clic en Notificar a todos los clientes.
Cuando un cliente que se va a recuperar se actualiza desde la fuente de actualización,
el cliente se desinstala y, a continuación, se instala la versión anterior del cliente
en cuestión.
2.
Una vez instalada la versión anterior del cliente, indique al usuario que reinicie el equipo.
Tras el reinicio, el cliente informa al servidor de OfficeScan preparado en la Etapa 1.
2-89
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
2-90
Capítulo 3
Obtener ayuda
En este capítulo se describe cómo solucionar problemas que puedan surgir y cómo
ponerse en contacto con el servicio técnico.
Los temas de este capítulo son los siguientes:
• Recursos de solución de problemas en la página 3-2
•
Ponerse en contacto con Trend Micro en la página 3-8
3-1
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Recursos de solución de problemas
Soporte de sistema de inteligencia
Soporte de sistema de inteligencia es una página en la que puede enviar archivos
fácilmente a Trend Micro para que se analicen. Este sistema determina el GUID del
servidor de OfficeScan y envía la información junto con el archivo. Al enviar el GUID
se garantiza que Trend Micro pueda ofrecer información sobre los archivos que se
envían para analizar.
Case Diagnostic Tool
Trend Micro Case Diagnostic Tool (CDT) recopila la información de depuración necesaria
de un producto de cliente siempre que se originan problemas. Activa y desactiva
automáticamente el estado de depuración del producto y recopila los archivos necesarios
de acuerdo con las categorías de problemas. Trend Micro utiliza esta información para
solucionar problemas relacionados con el producto.
Para obtener esta herramienta y la documentación correspondiente, póngase en
contacto con el proveedor de asistencia.
Herramienta de ajuste del rendimiento de Trend Micro
Trend Micro proporciona una herramienta de ajuste del rendimiento independiente que
permite identificar las aplicaciones que podrían provocar problemas con el rendimiento.
Conviene ejecutar la Herramienta de ajuste del rendimiento de Trend Micro en una
imagen de estación de trabajo estándar y/o en unas cuantas estaciones de trabajo de
destino en un proceso de implementación piloto para atribuir problemas de rendimiento
en la implementación real de la Supervisión del comportamiento y Control de dispositivos.
Nota:
3-2
La Herramienta de ajuste del rendimiento de Trend Micro sólo admite plataformas
de 32 bits.
Obtener ayuda
Para identificar las aplicaciones de uso intensivo del sistema:
1.
Descargue la Herramienta de ajuste del rendimiento de Trend Micro desde:
http://solutionfile.trendmicro.com/solutionfile/1054312/EN/TMPerfTool_2_90
_1131.zip
2.
Descomprima TMPerfTool.zip para extraer TMPerfTool.exe.
3.
Coloque TMPerfTool.exe en la <Carpeta de instalación del cliente> o en la misma
carpeta en la que se encuentre TMBMCLI.dll.
4.
Haga clic con el botón derecho en TMPerfTool.exe y seleccione Ejecutar como
administrador.
5.
Lea y acepte el contrato de licencia de usuario final y, después, haga clic en Aceptar.
6.
Haga clic en Analizar. La herramienta comenzará a supervisar el uso de la CPU y la
carga de sucesos.
Un proceso de uso intensivo del sistema se resalta en rojo.
ILUSTRACIÓN 3-1.
Procesos de uso intensivo del sistema resaltados
3-3
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
7.
Seleccione un proceso de uso intensivo del sistema y haga clic en el botón Añadir a
la lista de excepciones (permitir)
.
8.
Compruebe que haya una mejora en el rendimiento del sistema o de la aplicación.
9.
Si se produce dicha mejora, seleccione el proceso de nuevo y haga clic en el botón
Eliminar de la lista de excepciones
.
10. Si el rendimiento cae de nuevo, siga los pasos siguientes:
a.
Apunte el nombre de la aplicación.
b.
Haga clic en Detener.
c.
Haga clic en el botón Generar informe
y, después, guarde el
archivo .xml.
d. Revise las aplicaciones que se hayan identificado como conflictivas y añádalas a
la lista de excepciones de Supervisión del comportamiento. Para obtener
información detallada, consulte el Manual del administrador.
Registros de la instalación
Utilice los archivos de registro de la instalación que genera OfficeScan automáticamente
para solucionar los problemas de instalación.
TABLA 3-1.
Archivos de registro de la instalación
A RCHIVO DE REGISTRO
N OMBRE DEL ARCHIVO
Registro de
instalación/actualización
local del servidor
OFCMAS.LOG
%windir%
Registro de
instalación/actualización
remota del servidor
OFCMAS.LOG (en el
equipo donde se inició
el programa de
instalación)
%windir%
OFCMAS.LOG (en el
equipo de destino)
3-4
L OCALIZACIÓN
Obtener ayuda
TABLA 3-1.
Archivos de registro de la instalación (continuación)
A RCHIVO DE REGISTRO
Registro de instalación
del cliente
N OMBRE DEL ARCHIVO
OFCNT.LOG
L OCALIZACIÓN
%windir% (para todos
los métodos de
instalación excepto el
paquete MSI)
%temp% (para el
método de instalación
del paquete MSI)
Registros de depuración del servidor
Antes de realizar las tareas de servidor siguientes puede activar la creación de registros
de depuración:
•
Desinstalar el servidor y volverlo a instalar.
•
Actualizar OfficeScan a una nueva versión.
•
Realizar una instalación o actualización remota (la creación de registros de
depuración está activada en el equipo donde se inició el programa de instalación y
no en el equipo remoto).
ADVERTENCIA: Los registros de depuración pueden afectar el rendimiento del servidor
y consumir gran cantidad de espacio en el disco. Active la creación
de registros de depuración solo cuando sea necesario y desactívela
inmediatamente cuando ya no necesite datos de depuración. Elimine
el archivo de registro si empieza a ocupar mucho.
Para activar la creación de registros de depuración en el equipo del servidor
de OfficeScan:
Opción 1:
1.
Inicie sesión en la consola Web.
2.
En el banner de la consola Web, haga clic en la primera "c" de "OfficeScan". De
esta forma, se abre la pantalla Configuración del registro de depuración.
3.
Especifique la configuración del registro de depuración.
3-5
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
4.
Haga clic en Guardar.
5.
Compruebe que el archivo de registro (ofcdebug.log) está en la ubicación
predeterminada: <Carpeta de instalación del servidor>\PCCSRV\Log.
Opción 2:
1.
Copie la carpeta "LogServer" ubicada en la <Carpeta de instalación del
servidor>\PCCSRV\Private en C:\.
2.
Cree un archivo llamado ofcdebug.ini con el contenido siguiente:
[debug]
DebugLevel=9
DebugLog=C:\LogServer\ofcdebug.log
debugLevel_new=D
debugSplitSize=10485760
debugSplitPeriod=12
debugRemoveAfterSplit=1
3.
Guarde ofcdebug.ini en C:\LogServer.
4.
Realice la tarea pertinente (es decir, desinstalar o reinstalar el servidor, actualizar a
una nueva versión del servidor o realizar una instalación o actualización remota).
5.
Compruebe que ofcdebug.ini está en C:\LogServer.
Nota:
3-6
En caso de que en el servidor de OfficeScan haya algún cliente de OfficeScan, el
cliente también ubicará los registros de depuración en los registros de depuración
del servidor.
Obtener ayuda
Registros de depuración del cliente
También puede activar la creación de registros de depuración antes de instalar el cliente
de OfficeScan.
ADVERTENCIA: Los registros de depuración pueden afectar el rendimiento del cliente
y consumir gran cantidad de espacio en el disco. Active la creación de
registros de depuración solo cuando sea necesario y desactívela
inmediatamente cuando ya no necesite datos de depuración. Elimine
el archivo de registro si empieza a ocupar mucho.
Para activar la creación de registros de depuración en el equipo cliente de
OfficeScan:
1.
Cree un archivo llamado ofcdebug.ini con el contenido siguiente:
[Debug]
Debuglog=C:\ofcdebug.log
debuglevel=9
debugLevel_new=D
debugSplitSize=10485760
debugSplitPeriod=12
debugRemoveAfterSplit=1
2.
Envíe ofcdebug.ini a los usuarios del cliente e indíqueles que guarden el archivo en
C:\. LogServer.exe se ejecuta automáticamente cada vez que el equipo cliente se
inicia. Indique a los usuarios que NO cierren la ventana de comandos de LogServer.exe
que se abre cuando el equipo se inicia ya que este hecho solicita a OfficeScan que
detenga la creación de registros de depuración. Si los usuarios cierran la ventana de
comandos, pueden volver a iniciar la creación de registros de depuración ejecutando
LogServer.exe ubicado en \OfficeScan Client.
3.
Para cada equipo cliente, puede comprobar ofcdebug.log en C:\.
4.
Para desactivar la creación de registros de depuración para el cliente de OfficeScan,
elimine ofcdebug.ini.
3-7
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Ponerse en contacto con Trend Micro
Asistencia técnica
Trend Micro ofrece a todos los usuarios registrados asistencia técnica, descargas de
patrones y actualizaciones de los programas durante un año, periodo tras el cual se debe
adquirir una renovación del servicio. Puede ponerse en contacto con nosotros si necesita
ayuda o tiene cualquier duda. No dude en enviarnos también sus comentarios.
Trend Micro Incorporated proporciona asistencia en todo el mundo a todos los usuarios
registrados.
•
Obtenga una lista de las oficinas de asistencia técnica de todo el mundo en:
http://esupport.trendmicro.com
•
Obtenga la documentación más reciente sobre Trend Micro en:
http://docs.trendmicro.com/es-es/home.aspx
Direcciones de correo y números de teléfono de todo el mundo
Si desea información de contacto de todo el mundo para la región Asia/Pacífico,
Australia y Nueva Zelanda, Europa, Latinoamérica y Canadá, consulte la página:
http://es.trendmicro.com/es/about/contact_us/index.html
Dirección Web:
http://www.trendmicro.com
Correo electrónico: support@trendmicro.com
3-8
Obtener ayuda
Agilizar la llamada al servicio de asistencia
Cuando se ponga en contacto con Trend Micro, compruebe que dispone de los detalles
siguientes para agilizar la resolución del problema:
•
Versiones de Microsoft Windows y Service Pack
•
Tipo de red
•
Marca y modelo del equipo informático, junto con el hardware adicional conectado
al mismo
•
Memoria y espacio disponible en disco del equipo
•
Descripción detallada del entorno de instalación
•
Texto exacto de cualquier mensaje de error
•
Pasos para reproducir el problema
La Base de conocimientos de Trend Micro
La base de conocimientos de Trend Micro, ubicada en el sitio Web de Trend Micro,
cuenta con las respuestas más actualizadas a las preguntas sobre nuestros productos.
También puede utilizar la Base de conocimientos para enviar una pregunta si no
encuentra la respuesta en la documentación del producto. Puede acceder a la Base de
conocimientos desde:
http://esupport.trendmicro.com
Trend Micro actualiza el contenido de la Base de conocimientos continuamente y agrega
nuevas soluciones cada día. Si a pesar de todo no consigue encontrar una respuesta a su
problema, puede describirlo en un mensaje de correo electrónico y enviarlo
directamente a los ingenieros de Trend Micro para que investiguen el problema y le
comuniquen la respuesta tan pronto como sea posible.
3-9
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
TrendLabs
TrendLabsSM es el centro mundial de investigación antivirus y de asistencia técnica de
Trend Micro. Con presencia en tres continentes, TrendLabs cuenta con una plantilla de
más de 250 investigadores e ingenieros que trabajan continuamente para ofrecer servicio
técnico a todos los clientes de Trend Micro.
Siempre puede contar con nuestro servicio de posventa:
•
Actualizaciones de patrones de virus informáticos comunes y códigos maliciosos
•
Ayuda de emergencia ante epidemias de virus
•
Posibilidad de contacto por correo electrónico con los ingenieros de antivirus
•
Base de conocimientos, la base de datos en línea de Trend Micro sobre cuestiones de
asistencia técnica
TrendLabs ha obtenido la certificación de calidad ISO 9002.
Centro de información de seguridad
En el sitio Web de Trend Micro puede encontrar información de seguridad exhaustiva.
http://www.trendmicro.com/vinfo/es/virusencyclo/default.asp
Información disponible:
3-10
•
Lista de virus y código móvil malicioso actualmente en circulación
•
Bulos sobre virus informáticos
•
Advertencias sobre amenazas Web
•
Informe de virus semanal
•
Enciclopedia de virus, con una extensa lista de los nombres y los síntomas de los
virus y el código móvil malicioso conocidos
•
Glosario de términos
Obtener ayuda
Enviar archivos sospechosos a Trend Micro
Si cree que tiene un archivo que está infectado pero el motor de exploración no lo
detecta o no puede limpiarlo, Trend Micro le invita a que nos envíe el archivo
sospechoso. Para obtener más información, visite el siguiente sitio Web:
http://subwiz.trendmicro.com/SubWiz
También puede enviar a Trend Micro la URL de cualquier sitio Web del que sospeche
que es un sitio de phishing o de los llamados "de vector de enfermedades" (la fuente
intencionada de las amenazas Web como el spyware y los virus).
•
Envíe un correo electrónico a la siguiente dirección y especifique "Phish o Vector de
la enfermedad" en el asunto.
virusresponse@trendmicro.com
•
También puede utilizar el formulario de solicitud basado en Web que se encuentra
en:
http://subwiz.trendmicro.com/SubWiz
Evaluación de la documentación
Trend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda,
comentario o sugerencia con relación a este documento u otros de Trend Micro, vaya al
sitio Web siguiente:
http://www.trendmicro.com
3-11
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
3-12
Apéndice A
Implementación de ejemplo
En este apartado se ilustra cómo implementar OfficeScan en función de la topología de
red y los recursos de red disponibles. Puede utilizarlo como referencia a la hora de
planificar la implementación de OfficeScan en su empresa.
A-1
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Red básica
Ilustración A-1 ilustra una red básica con el servidor y los clientes de OfficeScan
conectados directamente. La mayoría de las redes empresariales disponen de esta
configuración donde la velocidad de acceso de la LAN (y/o la WAN) es 10 Mbps,
100 Mbps o 1 Gbps. En este escenario, un equipo que cumple con los requisitos del
sistema de OfficeScan y tiene los recursos adecuados es un candidato prioritario para
la instalación del servidor de OfficeScan.
Conmutador/concentrador
de acceso
Equipos cliente
Servidor
ILUSTRACIÓN A-1.
A-2
Topología de red básica
Implementación de ejemplo
Red de múltiples sitios
Para una red con varios puntos de acceso y varios sitios remotos con anchos de banda
distintos:
•
Analice los puntos de consolidación en términos de oficinas y ancho de banda de
la red.
•
Determine la utilización actual del ancho de banda de cada oficina.
Esto presenta una imagen más clara de cuál es la mejor forma de implementar
OfficeScan. La Ilustración A-2 ilustra una topología de red de múltiples sitios.
Cortafuegos
Internet
Conmutador/
concentrador
de acceso
Enlace WAN
384 Kbit
Servidor 3
SITIO REMOTO 1
35 equipos
cliente
Servidores 1 y 2
50 equipos cliente
OFICINA CENTRAL
ILUSTRACIÓN A-2.
Enlace WAN
256 Kbit
SITIO REMOTO 2
9 equipos
cliente
Topología de red de múltiples sitios
Información de red:
•
El enlace WAN del sitio remoto 1 tiene una utilización media aproximada del 70 por
ciento durante las horas de trabajo. En este sitio hay 35 equipos cliente.
•
El enlace WAN del sitio remoto 2 tiene una utilización media aproximada del 40 por
ciento durante las horas de trabajo. En este sitio hay 9 equipos cliente.
A-3
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
•
El servidor 3 solo funciona como servidor de archivos e impresión para el grupo del
sitio remoto 1. Este equipo es un posible candidato para la instalación de un
servidor de OfficeScan, pero puede que no valga la pena por los gastos generales de
gestión adicionales. Todos los servidores ejecutan Windows Server 2003. La red
utiliza Active Directory, pero básicamente para la autenticación de red.
•
Todos los equipos cliente de la oficina central, del sitio remoto 1 y del sitio remoto 2
ejecutan Windows Server 2003 o Windows XP.
Tareas:
1.
Identifique el equipo donde va a instalar el servidor de OfficeScan. Consulte
Realización de una instalación nueva del servidor de OfficeScan en la página 2-2 para ver el
procedimiento de instalación.
2.
Identifique los métodos de instalación de clientes disponibles y elimine los métodos
que no cumplen con el requisito. Consulte el Manual del administrador para obtener
información adicional sobre los métodos de instalación del cliente.
Posibles métodos de instalación:
•
Configuración de inicio de sesión
La configuración de inicio de sesión funciona bien si no hay ninguna WAN
porque el tráfico local no importa. Sin embargo, si se transmiten más de 50 MB
de datos a cada equipo, esta opción no es viable.
•
Instalación remota desde la consola Web
Este método es válido para todos los equipos conectados a la LAN en la
oficina central. Dado que todos estos equipos ejecutan Windows Server 2003,
resulta sencillo implementar el paquete en los equipos.
Debido a la baja velocidad de enlace entre los dos sitios remotos, este método
de implementación puede afectar al ancho de banda disponible si la
implementación de OfficeScan se lleva a cabo durante las horas de trabajo. Se
puede utilizar toda la capacidad de enlace para implementar OfficeScan
durante las horas no productivas cuando la mayoría de la gente ya no está en el
trabajo. Sin embargo, si los usuarios apagan sus equipos, la implementación de
OfficeScan en estos equipos no se realizará correctamente.
A-4
Implementación de ejemplo
•
Implementación del paquete de cliente
La implementación del paquete de cliente parece ser la mejor opción para la
implementación de sitios remotos. Sin embargo, en el sitio remoto 2, no hay
ningún servidor local que facilite debidamente esta opción. Vistas todas las
opciones, esta opción proporciona la mejor cobertura para la mayoría de los
equipos.
Implementación de la oficina central
El método de implementación de clientes más fácil para llevar a cabo en la oficina
central es la instalación remota desde la consola Web de OfficeScan. Consulte el Manual
del administrador para obtener información sobre el procedimiento.
Implementación del sitio remoto 1
La implementación en el sitio remoto 1 requiere la configuración del Sistema de archivos
distribuidos (DFS) de Microsoft. Para obtener más información sobre el DFS, consulte
http://support.microsoft.com/?kbid=241452. Después de configurar el DFS, el
servidor 3 del sitio remoto 1 necesita activar el DFS, ya sea replicando el entorno del
DFS existente o creando uno nuevo.
Un método de implementación adecuado consiste en la creación de un paquete de
cliente en formato de paquete de Microsoft Installer (MSI) y la implementación del
paquete de cliente en la unidad del DFS. Consulte el Manual del administrador para obtener
información sobre el procedimiento. Dado que el paquete se va a replicar en el servidor
3 durante la siguiente actualización programada, la implementación del paquete de
cliente tiene un impacto mínimo en el ancho de banda.
También puede implementar un paquete de cliente a través de Active Directory.
Consulte el Manual del administrador para obtener información detallada.
Para minimizar el impacto de las actualizaciones de componentes a través de la WAN:
1.
Designe un cliente para que actúe como un agente de actualización en el sitio remoto 1.
a.
Abra la consola Web y vaya a Equipos en red > Administración de clientes.
b.
En el árbol de clientes, seleccione el cliente que actuará como agente de
actualización y haga clic en Configuración > Configuración del agente de
actualización.
A-5
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
2.
Seleccione los clientes en el sitio remoto 1 que actualizarán componentes desde el
agente de actualización.
a.
Vaya a Actualizaciones > Equipos en red > Fuente de actualización.
b.
Seleccione Fuente de actualización personalizada y haga clic en Añadir.
c.
En la pantalla que aparece, escriba el intervalo de direcciones IP de los equipos
cliente del sitio remoto 1.
d. Seleccione Fuente de actualización y, a continuación, seleccione el agente de
actualización designado en la lista desplegable.
Implementación del sitio remoto 2
El tema clave en el sitio remoto 2 es un ancho de banda bajo. Sin embargo, el 60 por
ciento del ancho de banda está libre durante las horas de trabajo. Durante las horas de
trabajo en las que hay un 40 por ciento de utilización del ancho de banda, hay
aproximadamente 154 Kbits de ancho de banda disponibles.
La mejor forma de instalar el cliente de OfficeScan es utilizar el mismo paquete de cliente
en formato MSI usado en el sitio remoto 1. Sin embargo, dado que no hay ningún
servidor disponible, no se puede utilizar un Sistema de archivos distribuidos (DFS).
Una opción es utilizar herramientas de gestión de otros fabricantes que permitan a los
administradores configurar o crear directorios compartidos en equipos remotos sin
tener acceso físico a ellos. Después de crear el directorio compartido en un único
equipo, para copiar el paquete de cliente en dicho directorio se requieren menos gastos
generales que para instalar el cliente en nueve equipos.
Puede utilizar otra política de Active Directory, pero, de nuevo, sin especificar la unidad
compartida del DFS como fuente.
Estos métodos mantienen el tráfico de la instalación en la red local y, además, se reduce
el tráfico a través de la WAN.
Para minimizar el impacto de las actualizaciones de componentes a través de la WAN,
también puede designar un cliente para que actúe como agente de actualización.
Consulte Implementación del sitio remoto 1 en la página A-5 para obtener más información.
A-6
Apéndice B
Características de OfficeScan
heredadas
En esta sección se muestra una lista de las características disponibles en las versiones
anteriores de OfficeScan que ya no se encuentran en esta versión.
TABLA B-1.
Características de OfficeScan heredadas
C ARACTERÍSTICA
Servicio guardián de
OfficeScan
E STADO EN O FFICE S CAN 10.6
La función del servicio guardián de OfficeScan (que
reinicia los servicios del cliente de OfficeScan que se
han detenido de forma inesperada) la ejecuta el
cliente de OfficeScan. La configuración de reinicio
del servicio se define en la consola Web.
B-1
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
B-2
Indice
A
acceso directo a la carpeta de
programas 1-25, 2-64, 2-68
acción de exploración 2-30
activación 1-21, 2-39
Active Directory 1-10, A-5
actualización automática de
clientes 2-4, 2-6, 2-11, 2-15
actualización manual 2-71
actualización manual del cliente 2-7, 2-12
Actualizaciones 1-9
actualizaciones de los componentes 1-9
actualizar
clientes 2-6, 2-11, 2-15–2-16
comprobación 2-68
consideraciones 1-11
desde una versión de evaluación 2-20
lista de comprobación 1-18
métodos 2-4
resumen 2-65
servidor y clientes 2-2
silenciosa 2-17
Tamaño de la base de clientes 2-4
Agente de actualización 1-9
archivo de respuesta 2-18
archivo Léame 2-68
Archivos sospechosos 3-11
Asistencia técnica 3-8
B
Base de conocimientos 3-9
C
características heredadas B-1
Case Diagnostic Tool 3-2
Centro de información de seguridad 3-10
Cifrado RSA 2-36
Cisco NAC 2-51
Cisco Trust Agent 1-23, 2-52–2-54
Clave de registro 1-3
Client Mover 2-76
Client Mover for Legacy Platforms 2-73
Client Packager A-5
Cliente de OfficeScan
actualizar 2-2
instalación 2-51
nivel de seguridad 2-59
Registros de depuración 3-7
unload 2-58
Código de activación 1-3, 1-21, 2-39, 2-42
Compatibilidad con IPv6 1-4
componentes 2-71
configuración 2-21
Configuración de inicio de sesión A-4
configuración del programa 2-77
configuración predeterminada
configuración de la exploración 2-72
configuración general del cliente 2-72
derechos del cliente 2-72
Conformidad con las normas de
seguridad 1-10
consideraciones
actualizar 1-11
instalación nueva 1-4
Consola Web 2-57, 2-68–2-69
contraseñas 1-23, 1-26, 2-57, 2-67
IN-1
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
Control Manager 1-10, 2-76
copia de seguridad
Base de datos de OfficeScan 1-13, 2-77
Carpetas y archivos del servidor de
OfficeScan 1-14, 2-78
Cortafuegos 2-60
cuenta raíz 1-23, 2-57
D
Database Backup 1-13, 2-77
desinstalación 2-76
manual 2-80
uso del programa de desinstalación 2-79
destino de la instalación 2-27
Duplicación de componentes 1-9
E
Evaluación de la documentación 3-11
Excepciones
herramienta de ajuste del rendimiento 3-2
exploración convencional 1-7, 2-4
exploración previa 2-29
F
Feedback inteligente 2-56
H
Herramienta de ajuste del rendimiento 3-2
Herramientas de bloqueo 1-28
I
implementación de ejemplo A-1
implementación de paquete MSI A-5
implementación piloto
evaluación 1-27
plan de recuperación 1-27
sitio piloto 1-27
IN-2
instalación
pantallas y tareas 2-21
registros 3-4
Servidor de políticas 1-26, 2-66
silenciosa 2-17
tareas posteriores a la instalación 2-68
instalación nueva 2-2
comprobación 2-68
consideraciones 1-4
lista de comprobación 1-18
requisitos de sistema 1-2
resumen 2-65
silenciosa 2-17
instalación remota 1-6, 1-22, 2-28, 2-47, 2-49, A-4
instalación silenciosa 2-17
M
método de exploración 1-7, 1-9, 1-15
Microsoft Exchange Server 1-29
modo de valoración 2-61
O
OfficeScan firewall 2-60
P
patrones incrementales 1-9
posterior a la instalación 2-68
problemas de compatibilidad 1-28
puerto
puerto de comunicación del
cliente 1-24, 2-59
puerto de escucha del servidor 1-13, 2-14
puerto del servidor proxy 1-19
Puerto HTTP 1-20, 2-35
Puerto ISA 1-28
Puerto SSL 1-20, 2-46
Puerto HTTP 1-20, 1-26, 2-35
Puerto SSL 1-20, 1-26, 2-35, 2-46
Indice
R
Recursos de solución de problemas 3-2
Red de Protección Inteligente 2-55
registro 1-21, 2-39
Registros de depuración
cliente 3-7
servidor 3-5
registros de depuración del cliente 3-7
requisitos de sistema
instalación nueva 1-2
ruta de instalación
cliente 1-24, 2-58
servidor 1-18, 2-31
Ruta de instalación del cliente 1-24
ruta de instalación del cliente 2-58
S
Servicio guardián B-1
Servidor ACS 1-26, 2-51, 2-67
Servidor de OfficeScan
actualización manual 2-71
actualización o instalación silenciosa 2-17
actualizar 2-2
administrar con Control Manager 1-10
capacidad 1-7
claves de registro 2-71
configuración predeterminada 2-72
desinstalación 2-76
funciones 1-7
identificación 2-38
instalación nueva 2-2
procesos 2-70
registrar en Control Manager 2-76
Registros de depuración 3-5
registros de la instalación 2-70
rendimiento 1-6
resumen de la instalación 2-65
servicio maestro 2-33, 2-70
servicios 2-70
servicios de productos 1-3
ubicación 1-5
Servidor de políticas 1-26, 2-52, 2-66
Servidor de Protección
Inteligente 1-7, 1-21, 2-41–2-42, 2-46, 2-79–2-80
Servidor de Protección Inteligente
Integrado 2-79
desinstalación 2-80
instalación 2-41
protocolos de conexión de clientes 2-46
Servidor de Protección Inteligente
integrado 1-7
instalación 1-21
protocolos de conexión de clientes 2-42
servidor de seguridad de conexión
a Internet 1-29
servidor proxy 1-19, 2-32
servidor SQL 1-29
Servidor Web 1-11, 1-20, 2-33
Servidor Web de Apache 1-11, 2-34, 2-66
Servidor Web de IIS 1-11, 2-34, 2-66
Sistema de archivos distribuidos (DFS) A-5
sistemas operativos no compatibles 1-12, 2-73
smart scan 1-7
software de seguridad de otros
fabricantes 1-10
solución de problemas 3-2
Soporte de sistema de inteligencia 3-2
T
TMPerftool 3-2
tráfico de red 1-8
Tunelado SSL 2-35
IN-3
Trend Micro™ OfficeScan™ 10.6 Manual de instalación y actualización
U
URLScan 1-28
V
versión completa 1-2
versión de evaluación 1-3, 2-20
IN-4