Guía de migración de políticas de Symantec Client Firewall

Transcripción

1 Guía de migración de políticas de Symantec Client Firewall

2 Guía de migración de políticas de Symantec Client Firewall El software que se describe en este manual se suministra con acuerdo de licencia y sólo puede utilizarse según los términos de dicho acuerdo. Versión de la documentación Aviso legal Copyright 2009 Symantec Corporation. Todos los derechos reservados. Symantec, el logotipo de Symantec, Bloodhound, Confidence Online, Digital Immune System, LiveUpdate, Norton, Sygate y TruScan son marcas comerciales o marcas comerciales registradas de Symantec Corporation o de sus afiliadas en los EE. UU. y otros países. Otros nombres pueden ser marcas comerciales de sus respectivos propietarios. Este producto de Symantec puede contener software de otros fabricantes para el cual Symantec está obligado a reconocer a estos terceros ( Programas de terceros ). Algunos de los programas de otros fabricantes están disponibles mediante licencias de código abierto o software gratuito. El acuerdo de licencia que acompaña el software no altera ningún derecho u obligación que pueda tener en virtud de esas licencias de código abierto o software gratuito. Para obtener más información sobre los Programas de otros fabricantes, consulte el apéndice de esta documentación Aviso legal sobre otros fabricantes, o bien el archivo Léame TPIP que acompaña este producto de Symantec. El producto descrito en este documento se distribuye de acuerdo con licencias que restringen su uso, copia, distribución y descompilación o ingeniería inversa. Está prohibido reproducir cualquier parte de este documento de cualquier forma y mediante cualquier medio sin autorización previa por escrito de Symantec Corporation y de los responsables de conceder sus licencias, de haberlos. LA DOCUMENTACIÓN SE PROPORCIONA TAL CUAL Y NO SE OFRECE NINGÚN TIPO DE GARANTÍA EN RELACIÓN CON CONDICIONES EXPRESAS O IMPLÍCITAS, REPRESENTACIONES Y GARANTÍAS, INCLUSO GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO O NO VIOLACIÓN DE DERECHOS, EXCEPTO QUE SE CONSIDERE QUE DICHA NEGACIÓN CARECE DE VALIDEZ LEGAL. SYMANTEC CORPORATION NO SERÁ RESPONSABLE DE DAÑOS INCIDENTALES O INDIRECTOS RELACIONADOS CON EL SUMINISTRO, EL RENDIMIENTO O EL USO DE ESTA DOCUMENTACIÓN. LA INFORMACIÓN INCLUIDA EN ESTA DOCUMENTACIÓN ESTÁ SUJETA A CAMBIOS SIN PREVIO AVISO. El Software y la Documentación con licencia se consideran programas informáticos comerciales según lo definido en la sección de la normativa de adquisiciones de la Administración Federal de los EE. UU. (FAR) y conforme a derechos restringidos según lo definido en la sección de la FAR sobre derechos restringidos de los programas informáticos comerciales, y en la sección de la normativa de adquisiciones de la Defensa de la Administración Federal de los EE. UU. (DFARS), sobre los derechos de los programas informáticos comerciales y la documentación de programas informáticos

3 comerciales, según corresponda, y cualquier normativa siguiente. Cualquier uso, modificación, versión de reproducción, rendimiento, visualización o divulgación del Software y de la Documentación con licencia por parte del Gobierno de los EE. UU. se realizará exclusivamente de acuerdo con los términos de este acuerdo. Symantec Corporation 350 Ellis Street Mountain View, CA

4 Soporte técnico Contactar al soporte técnico El soporte técnico de Symantec cuenta con centros de soporte global. El rol principal del soporte técnico es responder a las consultas específicas sobre funciones del producto y funcionalidad. El grupo de soporte técnico, además, elabora el contenido para nuestra Base de conocimientos en línea. El grupo de soporte técnico trabaja con otras áreas funcionales dentro de Symantec para contestar las preguntas a tiempo. Por ejemplo, el grupo de soporte técnico trabaja con el Departamento de Ingeniería y Symantec Security Response para proporcionar servicios de alertas y actualizaciones de definiciones de virus. Las ofertas de mantenimiento de Symantec incluyen lo siguiente: Una gama de opciones de soporte que brindan flexibilidad para seleccionar la cantidad adecuada de servicio para organizaciones de cualquier tamaño Soporte telefónico y basado en Web que proporciona respuesta rápida e información actualizada Garantía de actualización que brinda protección automática para la actualización de software Soporte global disponible 24 horas al día, 7 días a la semana Funciones avanzadas, incluso servicios de administración de cuentas Para obtener información sobre los Programas de mantenimiento de Symantec, puede visitar el sitio web en la siguiente URL: Los clientes con un acuerdo de mantenimiento existente pueden acceder a la información del soporte técnico en la siguiente URL: Antes de contactar al soporte técnico, asegúrese de haber cumplido con los requisitos de sistema que se enumeran en la documentación del producto. Además, es necesario que esté en el equipo en el cual ocurrió el problema, en caso de que sea necesario replicar el problema. Cuando contacte al soporte técnico, tenga a mano la siguiente información: Nivel de versión de producto Información de hardware Memoria disponible, espacio libre en el disco e información de la NIC Sistema operativo

5 Número de versión y parche Topología de red Router, gateway e información de la dirección IP Descripción del problema: Mensajes de error y archivos de registro Sesión de resolución de problemas llevada a cabo antes de contactar a Symantec Cambios recientes en la configuración del software y en la red Concesión de licencia y registro Servicio al cliente Si su producto de Symantec requiere registro o clave de licencia, acceda a nuestra página web de soporte técnico en la siguiente URL: La información del servicio al cliente está disponible en la siguiente URL: El servicio al cliente está disponible para ayudar con los siguientes tipos de problemas: Preguntas relacionadas con la concesión de licencias o la serialización de productos Actualizaciones del registro del producto, como cambio de dirección o de nombre Información general de producto (funciones, disponibilidad de idioma, distribuidores locales) La información más reciente sobre actualizaciones del producto Información sobre garantía de actualización y contratos de mantenimiento Información sobre los Programas de compras de Symantec Sugerencia sobre las opciones de soporte técnico de Symantec Preguntas no técnicas previas a las ventas Problemas relacionados con los CD-ROM o los manuales

6 Recursos del acuerdo de mantenimiento Si desea contactar a Symantec con respecto a un acuerdo de mantenimiento existente, contacte al equipo de administración del acuerdo de mantenimiento correspondiente a su región: Asia Pacífico y Japón Europa, Oriente Medio y África Norteamérica y América Latina customercare_apac@symantec.com semea@symantec.com supportsolutions@symantec.com Servicios empresariales adicionales Symantec ofrece un conjunto completo de servicios que permiten que se maximice la inversión en productos de Symantec y que se desarrolle el conocimiento, la experiencia y la penetración global, lo que permite administrar los riesgos del negocio de forma proactiva. Los servicios empresariales disponibles incluyen lo siguiente: Soluciones de alerta temprana de Symantec Servicios de seguridad administrada Servicios de consultoría Servicios educativos Estas soluciones proporcionan detección temprana de ataques cibernéticos, análisis integrales de amenazas y contramedidas para evitar ataques. Estos servicios quitan la carga de administrar y supervisar los dispositivos de seguridad y los sucesos, lo que garantiza una respuesta rápida ante amenazas reales. Los Servicios de consultoría de Symantec brindan experiencia técnica presencial de Symantec y de sus partners de confianza. Los Servicios de consultoría de Symantec ofrecen una variedad de opciones preembaladas y personalizables que incluyen funcionalidades de evaluación, diseño, implementación, supervisión y administración. Cada uno se centra en establecer y mantener la integridad y la disponibilidad de los recursos informáticos. Los Servicios educativos proporcionan una gama completa de aprendizaje técnico, educación sobre la seguridad, certificación de seguridad y programas de comunicación del conocimiento. Para acceder a más información sobre los servicios empresariales, visite nuestro sitio web en la siguiente URL: Seleccione su país o idioma del índice del sitio.

7 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Este documento incluye los temas siguientes: Cómo migrar las políticas de Symantec Client Firewall Acerca de las políticas que el Asistente de migración de Symantec Client Firewall genera Acerca del orden en el cual se generan las normas de firewall Acerca de la instalación del Asistente de migración de Symantec Client Firewall Instalar el Asistente de migración de Symantec Client Firewall Conversión de una política de Symantec Client Firewall en varias políticas de Symantec Endpoint Protection Manager Importación de las políticas migradas a Symantec Endpoint Protection Manager Acerca de las normas de firewall para una política importada específica de la ubicación Migrar políticas falladas

8 8 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Cómo migrar las políticas de Symantec Client Firewall Cómo migrar las políticas de Symantec Client Firewall Es posible migrar las políticas de Symantec Client Firewall a Symantec Endpoint Protection Manager usando el Asistente de migración de Symantec Client Firewall. El Asistente convierte una política de Symantec Client Firewall en varias políticas que se pueden importar a Symantec Endpoint Protection Manager. Tabla 1-1 muestra el proceso que se usa para migrar una política de Symantec Client Firewall a Symantec Endpoint Protection Manager. Tabla 1-1 Proceso para migrar las políticas de Symantec Client Firewall Paso Paso 1 Tarea Exporte el archivo de políticas de Symantec Client Firewall que desee migrar al equipo en el que se ejecuta el Asistente de migración. Ver "Acerca de las políticas que el Asistente de migración de Symantec Client Firewall genera" en la página 8. Para obtener más información sobre cómo guardar una política, consulte Ayuda de Symantec Client Firewall Administrator. Paso 2 Instale el Asistente de migración en cualquier equipo que ejecute Symantec Endpoint Protection Manager o en otro equipo. Ver "Instalar el Asistente de migración de Symantec Client Firewall" en la página 12. Paso 3 Ejecute el Asistente de migración para convertir el archivo de políticas de Symantec Client Firewall en varios archivos de políticas. Ver "Conversión de una política de Symantec Client Firewall en varias políticas de Symantec Endpoint Protection Manager" en la página 13. Paso 4 Importe los archivos de políticas de salida a Symantec Endpoint Protection Manager. Ver "Importación de las políticas migradas a Symantec Endpoint Protection Manager" en la página 14. Acerca de las políticas que el Asistente de migración de Symantec Client Firewall genera El Asistente de migración convierte un único archivo de políticas de Symantec Client Firewall en dos tipos de políticas de Symantec Endpoint Protection Manager: una política de firewall y una política de prevención de intrusiones.

9 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Acerca de las políticas que el Asistente de migración de Symantec Client Firewall genera 9 Para cada política de Symantec Client Firewall, el Asistente de migración crea las políticas de firewall siguientes: Política de firewall para la ubicación predeterminada Políticas de firewall para cada ubicación adicional Política de firewall para prules Para cada política de Symantec Client Firewall, el Asistente de migración crea las políticas de prevención de intrusiones siguientes: Política IPS Las políticas exportadas de Symantec Client Firewall Administrator usan los formatos siguientes: Los formatos.cfp y.xml son archivos de políticas completos con toda la configuración. El formato.cfu es un archivo de políticas actualizado. El Asistente de migración genera los archivos.dat de estos archivos. Los archivos.dat se almacenan en formato.zip. Tabla 1-2 enumera los archivos de políticas que el Asistente de migración genera de los formatos.cfp y.xml, de sus nombres de archivo de salida correspondientes y del contenido del archivo. Tabla 1-2 Contenido y nombre del archivo de políticas de salida Salida del Asistente de migración de Symantec Client Firewall Política de firewall. Ubicación predeterminada Nombre del archivo de salida <nombre del archivo de entrada>.dat Descripción del contenido de Symantec Client Firewall Administrator Contiene toda la configuración de las normas y la zona asociadas a la Ubicación predeterminada y a la Configuración del cliente. Política de firewall. Todas las ubicaciones <nombre del archivo de entrada>_<ubicación>.dat Una política de firewall de Symantec Endpoint Protection Manager se crea para cada ubicación en la política de entrada. Cada política específica de la ubicación contiene toda la información de las normas y la zona asociadas a esa Ubicación y a la Configuración del cliente de la política de entrada.

10 10 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Acerca del orden en el cual se generan las normas de firewall Salida del Asistente de migración de Symantec Client Firewall Política de firewall. prules Política IPS Nombre del archivo de salida <nombre del archivo de entrada>_prule.dat <nombre del archivo de entrada>_ips.dat Descripción del contenido de Symantec Client Firewall Administrator Contiene todas las prules y la Configuración del cliente en la política de entrada. Contiene la configuración de IPS siguiente: Direcciones de la ficha Zonas > Exclusiones de AutoBlock. Firmas de la ficha IPS. Symantec Endpoint Protection Manager no migra firmas IPS V1.x. Configuración de Prevención de intrusiones en la ficha Configuración del cliente > General. El Asistente de migración genera las políticas de Symantec Client Firewall Administrator en el formato.cfu para Política de firewall. Ubicación predeterminada y Política de firewall. prules solamente. Ver "Conversión de una política de Symantec Client Firewall en varias políticas de Symantec Endpoint Protection Manager" en la página 13. Acerca del orden en el cual se generan las normas de firewall El Asistente de migración convierte la configuración de las fichas de Symantec Client Firewall a las normas de firewall en las políticas de firewall de Symantec Endpoint Protection Manager. El Asistente de migración, además, coloca estas normas de firewall en un orden específico. Se basa este orden en desde qué ficha vino el contenido de Symantec Client Firewall Administrator. Tabla 1-3 muestra el orden en que el Asistente de migración pone las normas y la configuración de Symantec Client Firewall en Política de firewall. Ubicación predeterminada y la política Política de firewall. Todas las ubicaciones.

11 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Acerca de la instalación del Asistente de migración de Symantec Client Firewall 11 Tabla 1-3 Políticas de firewall específicas de la ubicación Orden 1 Ficha Symantec Client Firewall Administrator Zonas Zona restringida Zona de confianza Nota: La configuración de las fichas de exclusiones de AutoBlock y configuración de zona no migran. 2 Configuración del cliente Configuración del cliente > Filtrado de protocolos Otra configuración de la ficha Configuración del cliente 3 Normas Normas generales Normas de programa Normas de caballo de Troya Norma predeterminada El Asistente de migración añade una norma predeterminada a la parte inferior de la política. Para cualquier tráfico que las otras normas de firewall migradas omitan, la norma predeterminada pide que los usuarios permitan o bloqueen el tráfico. Tabla 1-4 muestra el orden en que el Asistente de migración pone la política de prules de Symantec Client Firewall en la política Política de firewall. prules. Tabla 1-4 Orden 1 2 Orden de políticas de prules Ficha Symantec Client Firewall Administrator prules Norma predeterminada Acerca de la instalación del Asistente de migración de Symantec Client Firewall El Asistente de migración de Symantec Client Firewall se compone de dos archivos: SCFMigrationTool.bat y SCFMigrationTool.jar. Estos archivos están disponibles en el directorio Herramientas en el disco de instalación del producto y en el soporte técnico de Symantec.

12 12 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Instalar el Asistente de migración de Symantec Client Firewall El Asistente de migración además necesita Java Runtime Environment (JRE) 1.5 o posterior y no incluye este software. El Asistente se ejecuta en todos los sistemas operativos que Symantec Endpoint Protection Manager admite. Symantec Endpoint Protection Manager no se ejecuta en Windows Vista, y Windows Vista no se admite. Si instala el Asistente de migración en un equipo que ejecute Symantec Endpoint Protection Manager, instalar JRE 1.6 no es necesario. Symantec Endpoint Protection Manager instala automáticamente JRE 1.6. Si instala el Asistente de migración en un equipo que no ejecuta Symantec Endpoint Protection Manager, es necesario instalar JRE 1.5 o posterior en ese equipo. Es posible descargar JRE 1.5 o posterior desde Si instala el Asistente de migración de Symantec Client Firewall en un equipo que no ejecuta Symantec Endpoint Protection Manager, es necesario configurar la variable de entorno PATH. La variable de entorno PATH debe apuntar a la carpeta de tiempo de ejecución JRE. El siguiente es un ejemplo de un comando PATH que se ejecuta de una línea de comandos: PATH=%PATH%;C:\Archivos de programa\java\jre1.6.0_07\bin La entrada %PATH%; conserva la información de ruta existente, y la información del directorio JRE se añade a la información de ruta existente. Es posible visualizar la información de ruta actual con el comando PATH. Ver "Instalar el Asistente de migración de Symantec Client Firewall" en la página 12. Instalar el Asistente de migración de Symantec Client Firewall Symantec recomienda que se instale el Asistente de migración de Symantec Client Firewall en el mismo equipo que Symantec Endpoint Protection Manager. También se necesita copiar las políticas de Symantec Client Firewall en el mismo equipo en el que se ejecuta el Asistente de migración. Ver "Conversión de una política de Symantec Client Firewall en varias políticas de Symantec Endpoint Protection Manager" en la página 13. Para instalar el Asistente de migración de Symantec Client Firewall En un equipo que ejecuta Symantec Endpoint Protection Manager, copie SCFMigrationTool.bat y SCFMigrationTool.jar en el siguiente directorio: \\Archivos de programa\symantec\symantec Endpoint Protection Manager\bin

13 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Conversión de una política de Symantec Client Firewall en varias políticas de Symantec Endpoint Protection Manager 13 Conversión de una política de Symantec Client Firewall en varias políticas de Symantec Endpoint Protection Manager Es posible usar el Asistente de migración para convertir una política exportada de Symantec Client Firewall en varias políticas de Symantec Endpoint Protection Manager. El Asistente de migración necesita que se seleccione un archivo de políticas de entrada y un directorio de salida para colocar los archivos de políticas convertidos. Ver "Acerca de las políticas que el Asistente de migración de Symantec Client Firewall genera" en la página 8. Para convertir una política de Symantec Client Firewall en varias políticas de Symantec Endpoint Protection Manager 1 Copie las políticas para migrar en un directorio de salida en el mismo equipo en el que instaló el Asistente de migración. Ver "Instalar el Asistente de migración de Symantec Client Firewall" en la página Vaya a SCFMigrationTool.bat y haga doble clic en él. 3 En el panel Bienvenido, haga clic en Siguiente. 4 En el panel Selección del archivo de políticas, haga clic en Examinar para localizar un archivo de políticas desde el cual migrar. 5 En el panel Selección del directorio de salida, haga clic en Examinar para localizar el directorio de salida y después haga clic en Siguiente. 6 En el panel Opciones y migración, anule la selección de los archivos de políticas que no desee crear y después haga clic en Migrar. 7 Cuando la migración termina, en el panel Estado de migración, haga clic en Informe para revisar las normas y las opciones que se migraron. 8 Haga clic en Finalizar. 9 Revise los archivos.dat que se crean en el directorio de salida. Es posible entonces importar estos archivos a Symantec Endpoint Protection Manager. Ver "Importación de las políticas migradas a Symantec Endpoint Protection Manager" en la página 14.

14 14 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Importación de las políticas migradas a Symantec Endpoint Protection Manager Importación de las políticas migradas a Symantec Endpoint Protection Manager El Asistente de migración genera dos tipos de políticas que se pueden importar: varias políticas de firewall y política de prevención de intrusiones. Nota: Asegúrese de que se importan una política de firewall como política de firewall y no como política de prevención de intrusiones. Asegúrese de que se importa una política de prevención de intrusiones como política de prevención de intrusiones y no como política de firewall. De lo contrario, las políticas no migran correctamente. Cuando se convierten las políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager, los cambios siguientes ocurren: Las normas de zona y prules en zonas que se bloquearon cuando se migraron de Symantec Client Firewall Administrator se desbloquean en Symantec Endpoint Protection Manager. Se pueden modificar después de que se importen. Todas las normas de Symantec Client Firewall Administrator con la acción Supervisar se deshabilitan cuando se migran a Symantec Endpoint Protection Manager. La acción se restablece a Permitir y se habilita el registro. Las entradas de Texto de alerta personalizado se truncan a 127 caracteres en Symantec Endpoint Protection Manager. Ver "Acerca de las políticas que el Asistente de migración de Symantec Client Firewall genera" en la página 8. Para importar políticas migradas a Symantec Endpoint Protection Manager 1 Inicie sesión en Symantec Endpoint Protection Manager. 2 En la consola, haga clic en Políticas. 3 Realice una de las tareas siguientes: En Ver políticas, haga clic en Firewall. En Ver políticas, haga clic en Prevención de intrusiones. 4 Realice una de las tareas siguientes: En Tareas, haga clic en Importar una política de firewall. En Tareas, haga clic en Importar una política de prevención de intrusiones.

15 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Acerca de las normas de firewall para una política importada específica de la ubicación 15 5 En el cuadro de diálogo Importar política, vaya a una política migrada en su directorio de salida para seleccionarla. 6 En el panel derecho, haga clic en la política importada. 7 En Tareas, haga clic en Editar la política y revise la política migrada. Acerca de las normas de firewall para una política importada específica de la ubicación Para cada ubicación, Symantec Endpoint Protection Manager crea normas de firewall con la acción Permitir, Bloquear o Preguntar que duplica el comportamiento de cierta configuración en Symantec Client Firewall Administrator. Las normas de firewall se basan en los valores combinados que usted especificó en la configuración siguiente de Symantec Client Firewall Administrator: Configuración de Administración de excepción de norma para una ubicación en la ficha Ubicaciones > Administración de conexión. Nivel de seguridad personalizado: nivel de firewall en la ficha Configuración del cliente > General. Nivel de seguridad personalizado: alertas de control de acceso en la ficha Configuración del cliente > General. Ver "Acerca de las políticas que el Asistente de migración de Symantec Client Firewall genera" en la página 8. Tabla 1-5 muestra las normas de firewall que Symantec Endpoint Protection Manager crea para cada ubicación. Tabla 1-5 Normas de firewall que el servidor de administración crea para una política basada en ubicación Si la configuración de la administración de excepción de norma es La configuración de nivel de firewall es La configuración de la alerta de control de acceso es Entonces la acción de la norma de firewall de Symantec Endpoint Protection Manager es... BLOQUEAR Omitido Omitido Bloquear PERMITIR Omitido Omitido Permitir

16 16 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Migrar políticas falladas Si la configuración de la administración de excepción de norma es La configuración de nivel de firewall es La configuración de la alerta de control de acceso es Entonces la acción de la norma de firewall de Symantec Endpoint Protection Manager es... SOLICITAR Omitido HABILITAR Preguntar SOLICITAR Medio DESHABILITAR Permitir SOLICITAR Alto DESHABILITAR Bloquear Por ejemplo, si la configuración de la administración de excepción de norma es SOLICITAR y la configuración de la alerta de control de acceso es HABILITAR, la acción de la norma de firewall se convierte en Preguntar en Symantec Endpoint Protection Manager. Si la configuración de la administración de excepción de norma es BLOQUEAR, la acción de la norma de firewall se convierte en Bloquear. Migrar políticas falladas La migración de cinco políticas de seguridad de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager ha fallado. Tabla 1-6 muestra las políticas falladas y las versiones en las cuales se encuentran. Tabla 1-6 Políticas falladas Número de defecto Política de seguridad retailprules.cfu VeryHighSecurity.xml HighSecurity.xml MediumSecurity.xml LowSecurity.xml Versión de Symantec AntiVirus 9.x 10 ó ó ó ó 10.1 El procedimiento siguiente detalla una solución alternativa que permite migrar estas políticas de seguridad.

17 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Migrar políticas falladas 17 Para migrar las políticas falladas 1 Abra Symantec Client Firewall Administrator. 2 Si migra desde Symantec AntiVirus 9.x, seleccione la política de retailprules.cfu de la carpeta cd4. 3 Si migra desde Symantec AntiVirus 10 ó 10.1, seleccione una de las siguientes políticas de seguridad de la carpeta cd4: VeryHighSecurity.xml HighSecurity.xml MediumSecurity.xml LowSecurity.xml 4 Importe la política de seguridad en Symantec Client Firewall Administrator. 5 Exporte la política de seguridad de Symantec Client Firewall Administrator usando el comando Guardar como. El administrador de firewall guarda el archivo con la extensión.cfp. 6 Abra el Asistente de migración de Symantec Client Firewall usando el archivo SCFMigrationTool.bat desde la línea de comandos. 7 En el Asistente de migración, navegue y seleccione el archivo de la política de seguridad con la extensión de archivo.cfp. 8 Especifique un directorio de salida. 9 Haga clic en Siguiente y en Migrar. 10 Haga clic en Finalizar. Los archivos.dat aparecen en su carpeta de salida y se pueden usar en Symantec Endpoint Protection Manager.

18 18 Migración de políticas de Symantec Client Firewall Administrator a Symantec Endpoint Protection Manager Migrar políticas falladas