Sophos Anti-Virus para VMware vshield Guía de actualización

Transcripción

1 Sophos Anti-Virus para VMware vshield Guía de actualización Versión: 1.1 Edición: marzo de 2014

2 Contenido 1 Acerca de esta guía Pasos clave de actualización Configurar la nueva unidad compartida de actualización Comprobar que dispone de las contraseñas necesarias Descargar el programa de instalación Desinstalar equipos virtuales de seguridad existentes Instalar equipos virtuales de seguridad nuevos Comprobar que los equipos virtuales de seguridad están instalados Configurar Enterprise Console para administrar equipos virtuales de seguridad nuevos Apéndice: Configuración de la CPU Soporte técnico Aviso legal

3 Guía de actualización 1 Acerca de esta guía En esta guía se explica cómo actualizar Sophos Anti-Virus para VMware vshield. Estas instrucciones son válidas solamente para la actualización de la versión 1.0 con la versión 1.1. Nota Solo es necesario realizar la actualización cuando se publican versiones principales nuevas del equipo virtual de seguridad de Sophos. El software, el motor de detección y los datos de amenazas de los equipos virtuales de seguridad de Sophos se actualizan de forma automática desde la unidad compartida de Sophos. 2 Pasos clave de actualización Para actualizar la versión 1.0 con la versión 1.1, es necesario desinstalar y volver a instalar los equipos virtuales de seguridad. Estos son los pasos clave: Configurar la nueva unidad compartida de actualización. Comprobar que dispone de las contraseñas necesarias. Descargar el programa de instalación. Desinstalar equipos virtuales de seguridad existentes. Instalar equipos virtuales de seguridad nuevos. Configurar Enterprise Console para administrar los equipos virtuales de seguridad nuevos. 3 Configurar la nueva unidad compartida de actualización Antes de realizar la actualización, es necesario configurar una nueva unidad compartida de Sophos Anti-Virus (o carpeta de Sophos Update). Esta unidad compartida se utiliza para la instalación y la actualización de Sophos Anti-Virus, y sustituye a la configurada para la versión 1.0. Nota: No es posible seguir utilizando la unidad compartida de Sophos Anti-Virus creada para la versión 1.0. Para configurar la unidad compartida nueva en Enterprise Console: 1. En Enterprise Console, en el menú Ver, seleccione Gestores de actualización. 3

4 Sophos Anti-Virus para VMware vshield 2. Configure una suscripción a Sophos Anti-Virus para VMware vshield: a) En la vista Gestores de actualización, haga clic en Añadir en la parte superior del panel de suscripciones. b) En el cuadro de diálogo Suscripción de software, indique un nombre en el cuadro Suscripción. c) En la lista de plataformas, seleccione VMware vshield y, en el cuadro de versiones, seleccione la versión recomendada. Nota: Si VMware vshield no aparece en la lista, necesita actualizar las credenciales de cliente. Póngase en contacto con el soporte técnico. d) Haga clic en Aceptar. 3. Configure el gestor de actualización para que utilice esta suscripción: a) En el panel Gestores de actualización, seleccione el gestor de actualización que está instalado en este servidor. Haga clic con el botón derecho y seleccione Ver/editar configuración. b) En el cuadro de diálogo Configuración del gestor de actualización, en la ficha Suscripciones, compruebe que la suscripción nueva aparece en la lista Suscrito. c) Haga clic en Aceptar. 4 Comprobar que dispone de las contraseñas necesarias Al ejecutar el programa de instalación del equipo virtual de seguridad, es necesario introducir ciertas contraseñas. Asegúrese de que dispone de las contraseñas para las siguientes cuentas: La cuenta de administrador de vcenter. La cuenta de solo lectura de vcenter, utilizada para obtener información. La cuenta de administrador de vshield. La cuenta utilizada para acceder a la unidad compartida de red de Sophos Anti-Virus (o carpeta de Sophos Update). Nota: la cuenta de usuario de vcenter se almacena en los equipos virtuales de seguridad. Por lo tanto, recomendamos que sea de solo lectura. 5 Descargar el programa de instalación Se asume que dispone de una cuenta de MySophos y que tiene su licencia asociada a dicha cuenta. Para más información, consulte Notas: Puede descargar el programa de instalación desde cualquier ordenador y después copiarlo al ordenador donde desea utilizarlo. 4

5 Guía de actualización No es posible utilizar el programa de instalación en equipos con Windows XP o Windows Server Para descargar el programa de instalación: 1. Visite 2. Introduzca su nombre de usuario y la contraseña de MySophos. Se mostrarán las licencias disponibles. 3. Busque y descargue Sophos Anti-Virus para VMware vshield. El paquete contiene el programa de instalación y otros archivos. 4. Asegúrese de que el equipo Windows desde el que va a realizar la instalación dispone de acceso en red a vcenter y vshield Manager. No se puede utilizar un proxy. Nota: este equipo no se utiliza para la administración ni protección del equipo virtual de seguridad ni de los otros equipos virtuales. 6 Desinstalar equipos virtuales de seguridad existentes Para desinstalar equipos virtuales de seguridad existentes, ejecute el programa de instalación de Sophos Anti-Virus con las opciones de eliminación como se describe a continuación. Nota: Los equipos virtuales de seguridad no se pueden desinstalar eliminándolos en vcenter. Recuerde que: No es posible utilizar el programa de instalación en equipos con Windows XP o Windows Server Haga doble clic en el programa de instalación descargado. Siga los pasos del asistente. 2. Acepte el acuerdo de licencia. 3. Haga clic en Install para extraer los archivos de instalación a una carpeta en el equipo. 4. Seleccione Remove existing security VMs. 5. Introduzca los datos de vcenter. Los nombres de usuario del administrador deben introducirse con el mismo formato utilizado al iniciar sesión en vcenter con vsphere Client, es decir, con o sin el prefijo del dominio y con las mismas mayúsculas y minúsculas. a) Introduzca la dirección de vcenter. b) Introduzca el nombre de usuario y la contraseña del administrador de vcenter. 6. Introduzca las credenciales del administrador y la dirección de vshield Manager. El nombre del administrador debe especificarse tal y como se utiliza para iniciar sesión en la interfaz web de vshield Manager, es decir, con o sin el prefijo del dominio y con las mismas mayúsculas y minúsculas. 7. El asistente muestra los servidores. Seleccione el servidor o los servidores en los que desea eliminar el equipo virtual de seguridad. 5

6 Sophos Anti-Virus para VMware vshield 8. En la página de resumen, haga clic en Uninstall. 9. En la página Finished, haga clic en Start Over para volver a ejecutar el programa de instalación e instalar equipos virtuales de seguridad nuevos como se describe en la sección siguiente. 7 Instalar equipos virtuales de seguridad nuevos En esta sección se supone que dejó el programa de instalación abierto y volvió a ejecutarlo después de desinstalar los equipos virtuales de seguridad antiguos. De lo contrario, vaya al directorio en el que extrajo el programa de instalación y haga doble clic en ssvmtool.exe. Consejo: instale primero un solo equipo virtual de seguridad de prueba, antes de instalar los demás. Para facilitar el proceso, hemos incluido una opción que permite volver a ejecutar el programa de instalación con la configuración anterior, como se describe al final de esta sección. 1. Seleccione Install new security VMs. 2. Compruebe que ha instalado todos los requisitos previos para la instalación. 3. Introduzca los datos de vcenter: a) Introduzca la dirección de vcenter. b) Introduzca el nombre de usuario y la contraseña del administrador de vcenter. c) Introduzca el nombre de usuario y la contraseña de solo lectura de vcenter. Estos datos se utilizan para realizar consultas en vcenter. Puede utilizar una cuenta de dominio o local (de vcenter). 4. Introduzca las credenciales del administrador y la dirección de vshield Manager. 5. El asistente muestra los servidores. Seleccione el servidor o los servidores en los que desea instalar el equipo virtual de seguridad. Nota: Como verá a continuación, el programa de instalación se basa en el nombre del servidor o la dirección IP para nombrar los equipos virtuales de seguridad. 6. Introduzca los datos de la carpeta de Sophos Update (la unidad compartida de red de Sophos Anti-Virus creada anteriormente). a) Introduzca la ubicación. Utilice una ruta UNC (incluido el nombre completo del servidor DNS) o una dirección web (si la unidad compartida está en un servidor web). Por ejemplo: \\<nombre del servidor>\sophosupdate\cids\sxxx\savvshield Sugerencia: Para comprobar la ubicación, vaya a Enterprise Console. En el menú Ver, haga clic en Ubicación de archivos de inicio y busque la unidad compartida "savvshield". b) Complete el nombre de usuario y la contraseña. Esta cuenta se configura durante la instalación de Enterprise Console, donde aparece como la cuenta de "Update Manager", y suele utilizarse con el nombre de usuario SophosUpdateMgr. Tenga en cuenta que: Si es una cuenta de dominio, debe incluir el nombre del dominio. Las credenciales se almacenan en el equipo virtual de seguridad. 6

7 Guía de actualización 7. Cree una contraseña de soporte. Esta contraseña es necesaria para ver los equipos virtuales protegidos o si necesita que el soporte técnico de Sophos solucione algún problema en la instalación de forma remota. El equipo de soporte técnico la utiliza para obtener registros, que podrá revisar antes de que se envíen a Sophos. La contraseña puede incluir espacios y caracteres especiales. 8. Seleccione la zona horaria que el equipo virtual de seguridad utilizará para programar escaneados. 9. Configure las opciones de IP de los equipos virtuales de seguridad. De forma predeterminada, el DHCP asigna las direcciones IP de forma dinámica. Si la política de red obliga a utilizar direcciones estáticas, seleccione la opción correspondiente e introduzca los datos. 10. Seleccione el tipo de almacén de datos en el que desea instalar el equipo virtual de seguridad. Al seleccionar Select from list of visible datastores for each host, aparecerá una lista. El equipo virtual de seguridad protegerá todos los equipos virtuales alojados en el servidor ESXi que tengan instalado el agente ligero de vshield Endpoint, incluso si las plantillas están almacenadas en almacenes de datos diferentes. 11. Seleccione una red de equipos virtuales para que el equipo virtual de seguridad pueda comunicarse con Enterprise Console. La opción predeterminada es VM network. 12. En la página Summary of installation, aparecen todos los datos de la instalación, incluidos los nombres de los equipos virtuales de seguridad. Haga clic en Install. 13. En la página Installation complete puede ver si se ha producido algún error durante la instalación de los equipos virtuales de seguridad. Revise el registro para obtener más información. Sugerencia: Si desea instalar más equipos virtuales de seguridad, deje el programa de instalación abierto y haga clic en Start Over cuando esté listo para volver a empezar. El programa de instalación utilizará la configuración anterior de forma predeterminada. Los equipos virtuales de seguridad están instalados. La actualización completa del escáner de Sophos Anti-Virus puede provocar un retraso en la configuración de los equipos virtuales de seguridad. Siga las instrucciones de las dos secciones siguientes para: Comprobar que puede ver los equipos virtuales de seguridad en vsphere Client y Enterprise Console. Configurar Enterprise Console para administrar los equipos virtuales de seguridad. 8 Comprobar que los equipos virtuales de seguridad están instalados En esta sección se explica cómo comprobar que los equipos virtuales de seguridad están instalados y disponen de los recursos necesarios. 7

8 Sophos Anti-Virus para VMware vshield Compruebe que puede ver los equipos virtuales de seguridad Cuando se han instalado los equipos virtuales de seguridad, debería ver lo siguiente: En vsphere Client Transcurridos veinte minutos, los equipos virtuales de seguridad deberían aparecer en la lista de estaciones de la ficha vshield de cada servidor. Nota: si el agente ligero de vshield Endpoint aún no está instalado en ningún equipo virtual, no podrá verlos. En Enterprise Console Los equipos virtuales de seguridad se registran y se colocan en el grupo de equipos No asignados. Los nombres de los equipos virtuales de seguridad se basan en el nombre del servidor o (en su defecto) en la dirección IP, lo que ayuda a identificar los servidores de cada equipo virtual de seguridad (si utiliza varios). Aquí tiene algunos ejemplos. Nombre o dirección del servidor MyESXhost Nombre del equipo virtual de seguridad de Sophos MyESXhost-SSVM SSVM Si cambia el nombre de un equipo virtual de seguridad más adelante, seguirá apareciendo en Enterprise Console con el mismo nombre asignado durante la instalación. Compruebe si necesita configurar recursos Normalmente, no es necesario configurar recursos para el equipo virtual de seguridad. Tenga en cuenta que: El programa de instalación reserva memoria para los equipos virtuales de seguridad de Sophos. Los sistemas de alta disponibilidad y equilibrio de cargas eligen de forma automática según las reservas de recursos para los equipos virtuales del entorno de VMware y podrían hacer elecciones diferentes una vez instalados los equipos virtuales de seguridad. No elimine la reserva de memoria del equipo virtual de seguridad. Si tiene una gran cantidad de equipos virtuales (70 o más) alojados en un solo servidor, asegúrese de que el equipo virtual de seguridad dispone de capacidad de procesamiento suficiente para el escaneado. Consulte el Apéndice: Configuración de la CPU en la página 9. Los equipos virtuales de seguridad de Sophos se excluyen de forma automática de vmotion para garantizar que permanecen en los servidores ESXi y proteger equipos virtuales invitados. Ahora puede configurar Enterprise Console para administrar los equipos virtuales de seguridad. 8

9 Guía de actualización 9 Configurar Enterprise Console para administrar equipos virtuales de seguridad nuevos Configure Enterprise Console para que deje de administrar los equipos virtuales de seguridad antiguos y empiece a administrar los nuevos. Nota: realice los pasos siguientes, incluida la creación de una política de actualización nueva. No es posible seguir utilizando la política de actualización creada para la versión En Enterprise Console, en la lista de ordenadores de la parte inferior derecha de la ventana, haga clic con el botón derecho del ratón en un equipo virtual de seguridad antiguo y seleccione Eliminar. Se eliminará el equipo virtual de la lista de ordenadores. 2. Cree una política de actualización nueva y haga doble clic en ella para configurarla. Sugerencia: También puede modificar la política que utiliza en la actualidad para los equipos virtuales de seguridad. 3. En el cuadro de diálogo Política de actualización, abra la ficha Suscripciones y seleccione la suscripción para VMware vshield. Guarde la política. 4. Compruebe que la política de actualización nueva se ha aplicado al grupo que contenía el equipo virtual de seguridad antiguo. 5. Arrastre un equipo virtual de seguridad nuevo del grupo de equipos No asignados al grupo que contenía el equipo virtual de seguridad antiguo. 10 Apéndice: Configuración de la CPU Si tiene una gran cantidad de equipos virtuales en un servidor, asegúrese de que el equipo virtual de seguridad dispone de capacidad de procesamiento suficiente para escanear los archivos que utilizan al iniciarse. Para ello, modifique la configuración de la CPU del equipo virtual de seguridad. Nota: puede hacerlo en cualquier momento. Sin embargo, si lo hace después de añadir el equipo virtual de seguridad a un grupo de equipos en Enterprise Console, espere a que el equipo virtual de seguridad cumpla la política del grupo. 1. Apague el equipo virtual de seguridad. 2. En vsphere Client, seleccione el equipo virtual de seguridad. 9

10 Sophos Anti-Virus para VMware vshield 3. Seleccione Edit Settings > Hardware > CPUs. A continuación, especifique el número de procesadores o CPU. El número de procesadores recomendado depende del número de equipos virtuales alojados en el servidor, como se muestra a continuación. CPU Equipos virtuales Hasta 70 Hasta 170 Hasta Soporte técnico Para obtener asistencia técnica sobre cualquier producto de Sophos, puede: Visitar el fórum SophosTalk en community.sophos.com/ para consultar casos similares. Visitar la base de conocimiento de Sophos en Descargar la documentación correspondiente desde Enviar un a soporte@sophos.com indicando la versión del producto de Sophos, el sistema operativo y parches aplicados, y el texto exacto de cualquier mensaje de error. 12 Aviso legal Copyright 2014 Sophos Limited. Todos los derechos reservados. Ninguna parte de esta publicación puede ser reproducida, almacenada o transmitida de ninguna forma, ni por ningún medio, sea éste electrónico, mecánico, grabación, fotocopia o cualquier otro sin la correspondiente licencia del producto, bajo dichos términos, o sin la previa autorización escrita por parte del propietario. Sophos, Sophos Anti-Virus y SafeGuard son marcas registradas de Sophos Limited, Sophos Group o Utimaco Safeware AG, según corresponda. Otros productos y empresas mencionados son marcas registradas de sus propietarios. ACE, TAO, CIAO, and CoSMIC ACE 1, TAO 2, CIAO 3, and CoSMIC 4 (henceforth referred to as DOC software ) are copyrighted by Douglas C. Schmidt 5 and his research group 6 at Washington University 7, University of California 8, Irvine, and Vanderbilt University 9, Copyright , all rights reserved. Since DOC software is open-source, free software, you are free to use, modify, copy, and distribute perpetually and irrevocably the DOC software source code and object code produced from the source, as well as copy and distribute modified versions of this software. You must, however, include this copyright statement along with code built using DOC software. 10

11 Guía de actualización You can use DOC software in commercial and/or binary software releases and are under no obligation to redistribute any of your source code that is built using DOC software. Note, however, that you may not do anything to the DOC software code, such as copyrighting it yourself or claiming authorship of the DOC software code, that will prevent DOC software from being distributed freely using an open-source development model. You needn t inform anyone that you re using DOC software in your software, though we encourage you to let us 10 know so we can promote your project in the DOC software success stories 11. DOC software is provided as is with no warranties of any kind, including the warranties of design, merchantability, and fitness for a particular purpose, noninfringement, or arising from a course of dealing, usage or trade practice. Moreover, DOC software is provided with no support and without any obligation on the part of Washington University, UC Irvine, Vanderbilt University, their employees, or students to assist in its use, correction, modification, or enhancement. A number of companies 12 around the world provide commercial support for DOC software, however. DOC software is Y2K-compliant, as long as the underlying OS platform is Y2K-compliant. Washington University, UC Irvine, Vanderbilt University, their employees, and students shall have no liability with respect to the infringement of copyrights, trade secrets or any patents by DOC software or any part thereof. Moreover, in no event will Washington University, UC Irvine, or Vanderbilt University, their employees, or students be liable for any lost revenue or profits or other special, indirect and consequential damages. The ACE 13, TAO 14, CIAO 15, and CoSMIC 16 web sites are maintained by the DOC Group 17 at the Institute for Software Integrated Systems (ISIS) 18 and the Center for Distributed Object Computing of Washington University, St. Louis 19 for the development of open-source software as part of the open-source software community 20. By submitting comments, suggestions, code, code snippets, techniques (including that of usage), and algorithms, submitters acknowledge that they have the right to do so, that any such submissions are given freely and unreservedly, and that they waive any claims to copyright or ownership. In addition, submitters acknowledgethat any such submission might become part of the copyright maintained on the overall body of code, which comprises the DOC software. By making a submission, submitter agree to these terms. Furthermore, submitters acknowledge that the incorporation or modification of such submissions is entirely at the discretion of the moderators of the open-source DOC software projects or their designees. The names ACE, TAO, CIAO, CoSMIC, WashingtonUniversity, UC Irvine, and Vanderbilt University, may not be used to endorse or promote products or services derived from this source without express written permission from Washington University, UC Irvine, or Vanderbilt University. Further, products or services derived from this source may not be called ACE, TAO, CIAO, or CoSMIC nor may the name Washington University, UC Irvine, or Vanderbilt University appear in their names, without express written permission from Washington University, UC Irvine, and Vanderbilt University. If you have any suggestions, additions, comments, or questions, please let me 21 know. Douglas C. Schmidt 22 References

12 Sophos Anti-Virus para VMware vshield file Copyright (c) Ian F. Darwin 1986, 1987, 1989, 1990, 1991, 1992, 1994, Software written by Ian F. Darwin and others; maintained Christos Zoulas. This software is not subject to any export provision of the United States Department of Commerce, and may be exported to any country or planet. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice immediately at the beginning of the file, without modification, this list of conditions, and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS ``AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT 12

13 Guía de actualización OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. GNU General Public License Algunos programas de software se ofrecen al usuario bajo licencias de público general (GPL) o licencias similares de software gratuito que, entre otros derechos, permiten copiar, modificar y redistribuir ciertos programas o partes de los mismos, y tener acceso al código fuente. Las licencias de dichos programas, que se distribuyen al usuario en formato binario ejecutable, exigen que el código fuente esté disponible. Para cualquiera de tales programas que se distribuya junto con el producto de Sophos, el código fuente está disponible mediante solicitudes por correo electrónico a savlinuxgpl@sophos.com. Para ver los términos de la licencia GPL, visite libdnet Copyright (c) Dug Song <dugsong@monkey.org> All rights reserved, all wrongs reversed. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 3. The names of the authors and copyright holders may not be used to endorse or promote products derived from this software without specific prior written permission. THIS SOFTWARE IS PROVIDED ``AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. libmagic file type detection Copyright Ian F. Darwin 1986, 1987, 1989, 1990, 1991, 1992, 1994, Software written by Ian F. Darwin and others; maintained Christos Zoulas. This software is not subject to any export provision of the United States Department of Commerce, and may be exported to any country or planet. 13

14 Sophos Anti-Virus para VMware vshield Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice immediately at the beginning of the file, without modification, this list of conditions, and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED BY THE AUTHOR AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. libtirpc Copyright (c) Copyright (c) Bull S.A All Rights Reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 3. The name of the author may not be used to endorse or promote products derived from this software without specific prior written permission. THIS SOFTWARE IS PROVIDED BY THE AUTHOR ``AS IS'' AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. log4cplus Copyright (C) 2010, Vaclav Haisman. All rights reserved. 14

15 Guía de actualización Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED ``AS IS'' AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE APACHE SOFTWARE FOUNDATION OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. Medusa web server Medusa was once distributed under a free for non-commercial use license, but in May of 2000 Sam Rushing changed the license to be identical to the standard Python license at the time. The standard Python license has always applied to the core components of Medusa, this change just frees up the rest of the system, including the http server, ftp server, utilities, etc. Medusa is therefore under the following license: Permission to use, copy, modify, and distribute this software and its documentation for any purpose and without fee is hereby granted, provided that the above copyright notice appear in all copies and that both that copyright notice and this permission notice appear in supporting documentation, and that the name of Sam Rushing not be used in advertising or publicity pertaining to distribution of the software without specific, written prior permission. SAM RUSHING DISCLAIMS ALL WARRANTIES WITH REGARD TO THIS SOFTWARE, INCLUDING ALL IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS, IN NO EVENT SHALL SAM RUSHING BE LIABLE FOR ANY SPECIAL, INDIRECT OR CONSEQUENTIAL DAMAGES OR ANY DAMAGES WHATSOEVER RESULTING FROM LOSS OF USE, DATA OR PROFITS, WHETHER IN AN ACTION OF CONTRACT, NEGLIGENCE OR OTHER TORTIOUS ACTION, ARISING OUT OF OR IN CONNECTION WITH THE USE OR PERFORMANCE OF THIS SOFTWARE. Sam would like to take this opportunity to thank all of the folks who supported Medusa over the years by purchasing commercial licenses. mock Copyright (c) , Michael Foord All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 15

16 Sophos Anti-Virus para VMware vshield 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. ncurses Copyright (c) ,2006 Free Software Foundation, Inc. Permission is hereby granted, free of charge, to any person obtaining a copy of this software and associated documentation files (the "Software"), to deal in the Software without restriction, including without limitation the rights to use, copy, modify, merge, publish, distribute, distribute with modifications, sublicense, and/or sell copies of the Software, and to permit persons to whom the Software is furnished to do so, subject to the following conditions: The above copyright notice and this permission notice shall be included in all copies or substantial portions of the Software. THE SOFTWARE IS PROVIDED "AS IS",WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE ABOVE COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE. Except as contained in this notice, the name(s) of the above copyright holders shall not be used in advertising or otherwise to promote the sale, use or other dealings in this Software without prior written authorization. Network Time Protocol Copyright (c) University of Delaware Permission to use, copy, modify, and distribute this software and its documentation for any purpose with or without fee is hereby granted, provided that the above copyright notice appears in all copies and that both the copyright notice and this permission notice appear in supporting documentation, and that the name University of Delaware not be used in advertising or publicity pertaining to distribution of the software without specific, written prior permission. The University of Delaware makes no representations about the suitability this software for any purpose. It is provided "as is" without express or implied warranty. 16

17 Guía de actualización OpenSSL Cryptography and SSL/TLS Toolkit The OpenSSL toolkit stays under a dual license, i.e. both the conditions of the OpenSSL License and the original SSLeay license apply to the toolkit. See below for the actual license texts. Actually both licenses are BSD-style Open Source licenses. In case of any license issues related to OpenSSL please contact openssl-core@openssl.org. OpenSSL license Copyright The OpenSSL Project. Todos los derechos reservados. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 3. All advertising materials mentioning features or use of this software must display the following acknowledgment: This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit. ( 4. The names OpenSSL Toolkit and OpenSSL Project must not be used to endorse or promote products derived from this software without prior written permission. For written permission, please contact openssl-core@openssl.org. 5. Products derived from this software may not be called OpenSSL nor may OpenSSL appear in their names without prior written permission of the OpenSSL Project. 6. Redistributions of any form whatsoever must retain the following acknowledgment: This product includes software developed by the OpenSSL Project for use in the OpenSSL Toolkit ( THIS SOFTWARE IS PROVIDED BY THE OpenSSL PROJECT AS IS AND ANY EXPRESSED OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE OpenSSL PROJECT OR ITS CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. This product includes cryptographic software written by Eric Young (eay@cryptsoft.com). This product includes software written by Tim Hudson (tjh@cryptsoft.com). Original SSLeay license Copyright Eric Young (eay@cryptsoft.com) All rights reserved. 17

18 Sophos Anti-Virus para VMware vshield This package is an SSL implementation written by Eric Young The implementation was written so as to conform with Netscape s SSL. This library is free for commercial and non-commercial use as long as the following conditions are adhered to. The following conditions apply to all code found in this distribution, be it the RC4, RSA, lhash, DES, etc., code; not just the SSL code. The SSL documentation included with this distribution is covered by the same copyright terms except that the holder is Tim Hudson (tjh@cryptsoft.com). Copyright remains Eric Young s, and as such any Copyright notices in the code are not to be removed. If this package is used in a product, Eric Young should be given attribution as the author of the parts of the library used. This can be in the form of a textual message at program startup or in documentation (online or textual) provided with the package. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 3. All advertising materials mentioning features or use of this software must display the following acknowledgement: This product includes cryptographic software written by Eric Young (eay@cryptsoft.com) The word cryptographic can be left out if the routines from the library being used are not cryptographic related :-). 4. If you include any Windows specific code (or a derivative thereof) from the apps directory (application code) you must include an acknowledgement: This product includes software written by Tim Hudson (tjh@cryptsoft.com) THIS SOFTWARE IS PROVIDED BY ERIC YOUNG AS IS AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE AUTHOR OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. The license and distribution terms for any publically available version or derivative of this code cannot be changed. i.e. this code cannot simply be copied and put under another distribution license [including the GNU Public License.] pycrypto Distribute and use freely; there are no restrictions on further dissemination and usage except those imposed by the laws of your country of residence. This software is provided as is 18

19 Guía de actualización without warranty of fitness for use or suitability for any purpose, express or implied. Use at your own risk or not at all. Incorporating the code into commercial products is permitted; you do not have to make source available or contribute your changes back (though that would be nice). amk ( pysphere Copyright (c) 2011, Sebastian Tello All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. Neither the name of copyright holders nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission. THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT HOLDER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. Python PYTHON SOFTWARE FOUNDATION LICENSE VERSION 2 1. This LICENSE AGREEMENT is between the Python Software Foundation ( PSF ), and the Individual or Organization ( Licensee ) accessing and otherwise using this software ( Python ) in source or binary form and its associated documentation. 2. Subject to the terms and conditions of this License Agreement, PSF hereby grants Licensee a nonexclusive, royalty-free, worldwide license to reproduce, analyze, test, perform and/or display publicly, prepare derivative works, distribute, and otherwise use Python alone or in any derivative version, provided, however, that PSF s License Agreement and PSF s notice of copyright, i.e., Copyright 2001, 2002, 2003, 2004, 2005, 2006, 2007, 2008, 2009 Python Software Foundation; All Rights Reserved are retained in Python alone or in any derivative version prepared by Licensee. 19

20 Sophos Anti-Virus para VMware vshield 3. In the event Licensee prepares a derivative work that is based on or incorporates Python or any part thereof, and wants to make the derivative work available to others as provided herein, then Licensee hereby agrees to include in any such work a brief summary of the changes made to Python. 4. PSF is making Python available to Licensee on an AS IS basis. PSF MAKES NO REPRESENTATIONS OR WARRANTIES, EXPRESS OR IMPLIED. BY WAY OF EXAMPLE, BUT NOT LIMITATION, PSF MAKES NO AND DISCLAIMS ANY REPRESENTATION OR WARRANTY OF MERCHANTABILITY OR FITNESS FOR ANY PARTICULAR PURPOSE OR THAT THE USE OF PYTHON WILL NOT INFRINGE ANY THIRD PARTY RIGHTS. 5. PSF SHALL NOT BE LIABLE TO LICENSEE OR ANY OTHER USERS OF PYTHON FOR ANY INCIDENTAL, SPECIAL, OR CONSEQUENTIAL DAMAGES OR LOSS AS A RESULT OF MODIFYING, DISTRIBUTING, OR OTHERWISE USING PYTHON, OR ANY DERIVATIVE THEREOF, EVEN IF ADVISED OF THE POSSIBILITY THEREOF. 6. This License Agreement will automatically terminate upon a material breach of its terms and conditions. 7. Nothing in this License Agreement shall be deemed to create any relationship of agency, partnership, or joint venture between PSF and Licensee. This License Agreement does not grant permission to use PSF trademarks or trade name in a trademark sense to endorse or promote products or services of Licensee, or any third party. 8. By copying, installing or otherwise using Python, Licensee agrees to be bound by the terms and conditions of this License Agreement. TinyXML XML parser Original code by Lee Thomason ( This software is provided as-is, without any express or implied warranty. In no event will the authors be held liable for any damages arising from the use of this software. Permission is granted to anyone to use this software for any purpose, including commercial applications, and to alter it and redistribute it freely, subject to the following restrictions: 1. The origin of this software must not be misrepresented; you must not claim that you wrote the original software. If you use this software in a product, an acknowledgment in the product documentation would be appreciated but is not required. 2. Altered source versions must be plainly marked as such, and must not be misrepresented as being the original software. 3. This notice may not be removed or altered from any source distribution. zlib compression tools Jean-loup Gailly and Mark Adler This software is provided as-is, without any express or implied warranty. In no event will the authors be held liable for any damages arising from the use of this software. Permission is granted to anyone to use this software for any purpose, including commercial applications, and to alter it and redistribute it freely, subject to the following restrictions: 20

21 Guía de actualización 1. The origin of this software must not be misrepresented; you must not claim that you wrote the original software. If you use this software in a product, an acknowledgment in the product documentation would be appreciated but is not required. 2. Altered source versions must be plainly marked as such, and must not be misrepresented as being the original software. 3. This notice may not be removed or altered from any source distribution. Jean-loup Gailly jloup@gzip.org Mark Adler madler@alumni.caltech.edu If you use the zlib library in a product, we would appreciate *not* receiving lengthy legal documents to sign. The sources are provided for free but without warranty of any kind. The library has been entirely written by Jean-loup Gailly and Mark Adler; it does not include third-party code. If you redistribute modified sources, we would appreciate that you include in the file ChangeLog history information documenting your changes. ZSI Copyright (c) 2003, The Regents of the University of California, through Lawrence Berkeley National Laboratory (subject to receipt of any required approvals from the U.S. Dept. of Energy). Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: All rights reserved. Redistribution and use in source and binary forms, with or without modification, are permitted provided that the following conditions are met: 1. Redistributions of source code must retain the above copyright notice, this list of conditions and the following disclaimer. 2. Redistributions in binary form must reproduce the above copyright notice, this list of conditions and the following disclaimer in the documentation and/or other materials provided with the distribution. 3. Neither the name of the University of California, Lawrence Berkeley National Laboratory, U.S. Dept. of Energy nor the names of its contributors may be used to endorse or promote products derived from this software without specific prior written permission. THIS SOFTWARE IS PROVIDED BY THE COPYRIGHT HOLDERS AND CONTRIBUTORS "AS IS" AND ANY EXPRESS OR IMPLIED WARRANTIES, INCLUDING, BUT NOT LIMITED TO, THE IMPLIED WARRANTIES OF MERCHANTABILITY AND FITNESS FOR A PARTICULAR PURPOSE ARE DISCLAIMED. IN NO EVENT SHALL THE COPYRIGHT OWNER OR CONTRIBUTORS BE LIABLE FOR ANY DIRECT, INDIRECT, INCIDENTAL, SPECIAL, EXEMPLARY, OR CONSEQUENTIAL DAMAGES (INCLUDING, BUT NOT LIMITED TO, PROCUREMENT OF SUBSTITUTE GOODS OR SERVICES; LOSS OF USE, DATA, OR PROFITS; OR BUSINESS INTERRUPTION) HOWEVER CAUSED AND ON ANY THEORY OF LIABILITY, WHETHER IN CONTRACT, STRICT LIABILITY, OR TORT (INCLUDING NEGLIGENCE OR OTHERWISE) ARISING IN ANY WAY OUT OF THE USE OF THIS SOFTWARE, EVEN IF ADVISED OF THE POSSIBILITY OF SUCH DAMAGE. You are under no obligation whatsoever to provide any bug fixes, patches, or upgrades to the features, functionality or performance of the source code ("Enhancements") to anyone; however, 21