Manual de instalación y actualización. Para empresas grandes y medianas

Transcripción

1 Manual de instalación y actualización Para empresas grandes y medianas

2 Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documento y en el producto que en él se describe sin previo aviso. Antes de instalar y empezar a utilizar el producto, consulte los archivos Léame, las notas de la versión o la última versión de la correspondiente documentación que encontrará disponibles en el sitio Web de Trend Micro, en: Trend Micro, el logotipo en forma de pelota de Trend Micro, OfficeScan, Control Manager, Damage Cleanup Services, emanager, InterScan, Network VirusWall, ScanMail, ServerProtect y TrendLabs son marcas comerciales o marcas comerciales registradas de Trend Micro Incorporated. El resto de nombres de productos o empresas pueden ser marcas comerciales o marcas comerciales registradas de sus respectivos propietarios. Copyright 2014 Trend Micro Incorporated. Reservados todos los derechos. Nº de documento: OSEM116301_ Fecha de publicación: abril de 2014 Protegido por las patentes de Estados Unidos: 5,951,698

3 Esta documentación describe las funciones principales del producto o proporciona instrucciones de instalación para un entorno de producción. Léala antes de instalar o utilizar el producto. Es posible que en el centro de ayuda en línea o en la base de conocimientos de Trend Micro encuentre información detallada acerca de cómo utilizar las características específicas del producto. Trend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda, comentario o sugerencia con relación a los documentos de Trend Micro, póngase en contacto con nosotros a través del correo electrónico docs@trendmicro.com. Valore la documentación en el siguiente sitio Web:

4

5 Tabla de contenidos Prefacio Prefacio... vii Documentación de OfficeScan... viii Audiencia... ix Convenciones del documento... ix Terminología... x Capítulo 1: Planificación de la instalación del servidor de OfficeScan Requisitos de actualización e instalación nueva Versiones de producto Clave de registro y códigos de activación Consideraciones sobre la instalación nueva Compatibilidad con IPv Ubicación del servidor de OfficeScan Instalación remota Rendimiento del servidor Servidor dedicado Implementación del método de exploración durante la instalación 1-7 Tráfico de red Software de seguridad de otros fabricantes Active Directory Servidor Web Consideraciones sobre la actualización Compatibilidad con IPv Sistemas operativos no compatibles Valores de configuración de OfficeScan Implementación del método de exploración durante la actualización i

6 Manual de instalación y actualización de OfficeScan Lista de comprobación de la instalación y la actualización Planificar una implementación piloto Elegir un sitio piloto Elaborar un plan de recuperación Evaluación de la implementación de la prueba piloto Problemas de compatibilidad conocidos Herramientas de bloqueo de Microsoft y URLScan Microsoft Exchange Server Servidores de bases de datos servidor de seguridad de conexión a Internet (ICF) Capítulo 2: Instalación de OfficeScan Realización de una instalación nueva del servidor de OfficeScan Instalación silenciosa Preparar la instalación silenciosa Registrar la configuración del programa de instalación en un archivo de respuesta Ejecutar una instalación silenciosa Las pantallas de instalación Contrato de licencia Destino de la instalación Exploración previa del Endpoint Ruta de instalación Servidor proxy Servidor Web Identificación del servidor Registro y activación Implementación del agente de OfficeScan Instalar Smart Protection Server integrado Activar los Servicios de Reputación Web Destino de la instalación Análisis del endpoint de destino Instalar el agente de OfficeScan Smart Protection Network Contraseña de cuenta de administrador ii

7 Tabla de contenidos Instalación del agente de OfficeScan Cortafuegos de OfficeScan Función antispyware Función de Reputación Web Certificado de autenticación del servidor OfficeScan Program Shortcuts Información de la instalación Ha finalizado el asistente InstallShield Capítulo 3: Actualizar OfficeScan Actualización de los agentes y el servidor de OfficeScan Antes de actualizar los agentes y el servidor de OfficeScan Realización de una actualización local Contrato de licencia Destino de la instalación Exploración previa del Endpoint Alerta de reinicio del agente de OfficeScan Copia de seguridad de la base de datos Implementación del agente de OfficeScan Instalar Smart Protection Server integrado Activar los Servicios de Reputación Web Certificado de autenticación del servidor Información de la instalación Ha finalizado el asistente InstallShield Realización de una actualización remota Contrato de licencia Destino de la instalación Exploración previa del Endpoint Ruta de instalación Servidor proxy Servidor Web Identificación del servidor Registro y activación Implementación del agente de OfficeScan Instalar Smart Protection Server integrado Activar los Servicios de Reputación Web iii

8 Manual de instalación y actualización de OfficeScan Destino de la instalación Análisis del endpoint de destino Alerta de reinicio del agente de OfficeScan Copia de seguridad de la base de datos Certificado de autenticación del servidor Información de la instalación Ha finalizado el asistente InstallShield Capítulo 4: Tareas posteriores a la instalación Comprobar la instalación o actualización del servidor Comprobar la instalación del Servidor de Protección Inteligente Integrado Actualizar componentes de OfficeScan Actualizar el servidor de OfficeScan Comprobar la configuración predeterminada Configuración de la exploración Configuración del agente Derechos del agente Registrar OfficeScan en Control Manager Capítulo 5: Desinstalación y recuperación de OfficeScan Consideraciones sobre la desinstalación y recuperación Antes de desinstalar el servidor de OfficeScan Mover los agentes a otro servidor de OfficeScan Creación de una copia de seguridad y recuperación de los archivos de configuración y de la base de datos de OfficeScan Desinstalar el servidor de OfficeScan Desinstalación del servidor de OfficeScan mediante el programa de desinstalación Desinstalar manualmente el servidor de OfficeScan Recuperar el servidor de OfficeScan Server y los agentes de OfficeScan mediante el paquete de copia de seguridad del servidor Recuperación de agentes de OfficeScan Restaurar la versión previa del servidor de OfficeScan iv

9 Tabla de contenidos Recuperar manualmente versiones previas de OfficeScan Etapa 1: Preparación de la versión anterior del servidor de OfficeScan Etapa 2: Preparación de una fuente de actualización para agentes que se van a recuperar Etapa 3: Recuperación de agentes de OfficeScan Capítulo 6: Obtener ayuda Recursos de solución de problemas de OfficeScan Soporte de sistema de inteligencia Case Diagnostic Tool Herramienta de ajuste del rendimiento de Trend Micro Registros de la instalación Registros de depuración del servidor Registros de depuración del agente Asistencia técnica Recursos de solución de problemas Ponerse en contacto con Trend Micro Enviar contenido sospechoso a Trend Micro Otros recursos Apéndice A: Implementación de ejemplo Índice Red básica... A-2 Red de múltiples sitios... A-3 Preparación de una red de múltiples sitios... A-5 Implementación de la oficina central... A-6 Implementación del sitio remoto 1... A-6 Implementación del sitio remoto 2... A-7 Índice... IN-1 v

10

11 Prefacio Prefacio Bienvenido a Trend Micro OfficeScan Manual de instalación y actualización. En este documento se tratan los requisitos y procedimientos de instalación del servidor de OfficeScan y de actualización del servidor y de los agentes. Los temas de este capítulo son los siguientes: Documentación de OfficeScan en la página viii Audiencia en la página ix Convenciones del documento en la página ix Terminología en la página x Nota Para obtener información sobre los agentes de instalación, consulte el Manual del administrador. vii

12 Manual de instalación y actualización de OfficeScan Documentación de OfficeScan La documentación de OfficeScan incluye: TABLA 1. Documentación de OfficeScan DOCUMENTACIÓN Manual de instalación y actualización Manual del administrador Ayuda Archivo Léame Base de conocimientos DESCRIPCIÓN Un documento PDF que contiene los requisitos y procedimientos de instalación del servidor de OfficeScan Un documento PDF que explica cómo obtener información inicial, procedimientos de instalación del agente de OfficeScan y administración del servidor y el agente de OfficeScan. Los archivos HTML compilados en formato WebHelp o CHM que proporcionan información sobre procedimientos, consejos de uso e información específica de los campos. Se puede acceder a la Ayuda desde las consolas del servidor y el agente de OfficeScan, y las consolas del Servidor de políticas, así como desde la instalación maestra de OfficeScan. contiene una lista de los problemas conocidos y los pasos básicos para la instalación. También puede contener la información más reciente del producto, no disponible en la Ayuda o en la documentación impresa. Una base de datos en línea que contiene información para solucionar problemas. Incluye la información más reciente acerca de los problemas conocidos de los productos. Para acceder a la Base de conocimientos, visite el siguiente sitio Web: Puede descargar la versión más recientes de los documentos PDF y el archivo Léame desde: viii

13 Prefacio Audiencia Los destinatarios de la documentación de OfficeScan son: Administradores de OfficeScan: responsables de la administración de OfficeScan, incluidas la instalación y la administración de los servidores de OfficeScan y los agentes de OfficeScan. Se presupone que estos usuarios cuentan con conocimientos avanzados sobre administración de redes y de servidores. Usuarios finales: usuarios que tienen instalado el agente de OfficeScan en los endpoints. El nivel de destreza de endpoint de estos usuarios va desde el inicial hasta el avanzado. Convenciones del documento Este documento utiliza las siguientes convenciones: TABLA 2. Convenciones del documento CONVENCIÓN MAYÚSCULAS Negrita Cursiva Monoespacio Navegación > Ruta Nota DESCRIPCIÓN Acrónimos, abreviaciones y nombres de determinados comandos y teclas del teclado Menús y comandos de menú, botones de comandos, pestañas y opciones Referencias a otros documentos Líneas de comandos de ejemplo, código de programa, direcciones URL, nombres de archivos y mensajes del programa. La ruta de navegación a una determinada pantalla. Por ejemplo, Archivo > Guardar significa hacer clic en Archivo y, a continuación, en Guardar en la interfaz. Notas sobre la configuración ix

14 Manual de instalación y actualización de OfficeScan CONVENCIÓN Consejo DESCRIPCIÓN Recomendaciones o sugerencias Importante Información relativa a configuración requerida o predeterminada y limitaciones del producto ADVERTENCIA! Acciones críticas y opciones de configuración Terminología En la siguiente tabla se muestra la terminología oficial que se utiliza en la documentación de OfficeScan: TABLA 3. Terminología de OfficeScan TERMINOLOGÍA Administrador (o administrador de OfficeScan) Endpoint del agente Carpeta de instalación del agente DESCRIPCIÓN La persona que administra el servidor de OfficeScan. El endpoint en el que está instalado el agente de OfficeScan. La carpeta del endpoint que contiene los archivos del agente de OfficeScan. Si acepta la configuración predeterminada durante la instalación, puede encontrar la carpeta de instalación en cualquiera de las siguientes ubicaciones: C:\Archivos de programa\trend Micro\OfficeScan Client C:\Archivos de programa (x86)\trend Micro \OfficeScan Client x

15 Prefacio TERMINOLOGÍA Usuario del agente (o usuario) Componentes Consola Agente de exploración convencional Doble pila DESCRIPCIÓN La persona que administra el agente de OfficeScan en el endpoint del agente. Responsables de explorar, detectar y tomar las medidas oportunas frente a los riesgos de seguridad. La interfaz de usuario en la que se configura y se administra el servidor de OfficeScan y la configuración del agente. La consola del programa del servidor de OfficeScan se denomina "consola Web", mientras que la del programa del agente de OfficeScan se denomina "consola del agente". Agente de OfficeScan que se ha configurado para utilizar exploración convencional. Entidades que tienen direcciones IPv4 e IPv6. Por ejemplo: Endpoints con direcciones IPv4 e IPv6 Agentes de OfficeScan instalados en endpoints de doble pila Agentes de actualización que distribuyen actualizaciones a los agentes Un servidor proxy de doble pila, como DeleGate, puede realizar conversiones entre direcciones IPv4 e IPv6 Servicio de licencias agente de OfficeScan Servicio de OfficeScan Incluye antivirus, Damage Cleanup Services, reputación Web y antispywarelos, los cuales se activan durante el proceso de instalación del servidor de OfficeScan. El programa del agente de OfficeScan. Servicios alojados por Microsoft Management Console (MMC). Por ejemplo, ofcservice.exe, el servicio maestro de OfficeScan. xi

16 Manual de instalación y actualización de OfficeScan TERMINOLOGÍA Soluciones de complemento Programa Solo IPv4 Solo IPv6 Riesgo de seguridad Servidor Equipo servidor Carpeta de instalación del servidor DESCRIPCIÓN Características nativas de OfficeScan y programas de complemento proporcionados a través de Plug-in Manager Incluye el agente de OfficeScan, Cisco Trust Agent y Plug-in Manager Una entidad que solo tiene direcciones IPv4. Una entidad que solo tiene direcciones IPv6. Término global referido a virus/malware, spyware/ grayware y amenazas Web. El programa servidor de OfficeScan. El endpoint en el que está instalado el servidor de OfficeScan. La carpeta del endpoint que contiene los archivos del servidor de OfficeScan. Si acepta la configuración predeterminada durante la instalación, puede encontrar la carpeta de instalación en cualquiera de las siguientes ubicaciones: C:\\Archivos de programa\\trend Micro\ \OfficeScan C:\Archivos de programa (x86)\trend Micro \OfficeScan Por ejemplo, si un archivo se encuentra en la carpeta \PCCSRV dentro de la carpeta de instalación del servidor, la ruta completa del archivo es: C:\Archivos de programa\trend Micro\OfficeScan \PCCSRV\<nombre_del_archivo>. Agente de Smart Scan Agente de OfficeScan que se ha configurado para utilizar Smart Scan. xii

17 Capítulo 1 Planificación de la instalación del servidor de OfficeScan En este capítulo se facilita información detallada sobre la preparación de la instalación y actualización de Trend Micro OfficeScan. Los temas de este capítulo son los siguientes: Requisitos de actualización e instalación nueva en la página 1-2 Versiones de producto en la página 1-2 Clave de registro y códigos de activación en la página 1-3 Consideraciones sobre la instalación nueva en la página 1-4 Lista de comprobación de la instalación y la actualización en la página 1-16 Planificar una implementación piloto en la página 1-23 Problemas de compatibilidad conocidos en la página

18 Manual de instalación y actualización de OfficeScan Requisitos de actualización e instalación nueva Realice una instalación nueva del servidor y de los agentes de OfficeScan en plataformas de servidor Windows compatibles. Además, esta versión de OfficeScan es compatible con las actualizaciones de las versiones siguientes: 10.6 Service Pack Service Pack Service Pack 1, revisión Patch Service Pack 1, revisión 5 Visite el siguiente sitio Web para obtener una lista completa de los requisitos de la nueva instalación: Versiones de producto Instale la versión completa o una versión de prueba de OfficeScan. ambas versiones requieren un tipo distinto de código de activación. Para obtener un código de activación, registre el producto con Trend Micro. 1-2

19 Planificación de la instalación del servidor de OfficeScan TABLA 1-1. Comparación de la versión VERSIÓN versión completa Versión de prueba DESCRIPCIÓN Incluye todas las características del producto y asistencia técnica y, además, proporciona un período de gracia (generalmente 30 días) una vez caducada la licencia. Después de que el período de gracia caduque, la asistencia técnica y las actualizaciones de componentes no estarán disponibles. Los motores de exploración continúan explorando los endpoints con componentes obsoletos. Es posible que estos componentes obsoletos no puedan proteger completamente los endpoints frente a los riesgos de seguridad más recientes. Puede renovar la licencia antes o después de que caduque. Para ello, adquiera una renovación de mantenimiento. La versión de prueba incluye todas las características del producto. Puede actualizar una versión de prueba a la versión completa en cualquier momento. Si no se ha actualizado al final del periodo de prueba, OfficeScan desactiva las actualizaciones de componentes, la exploración y todas las características del agente. Clave de registro y códigos de activación Durante la instalación, especifique los códigos de activación para los siguientes servicios: Antivirus Damage Cleanup Services (opcional) Reputación Web y antispyware (opcional) Use la clave de registro suministrada con el producto para obtener los códigos de activación (si aún no los ha obtenido). El programa de instalación redirige automáticamente al sitio Web de Trend Micro para registrar el producto. Después de registrarlo, Trend Micro envía los códigos de activación. 1-3

20 Manual de instalación y actualización de OfficeScan Póngase en contacto con un representante de ventas de Trend Micro para obtener la clave de registro o los códigos de activación, si no tenía ninguno disponible en el momento de la instalación. Consulte Ponerse en contacto con Trend Micro en la página 6-11 para obtener más información. Nota Si tiene preguntas sobre el registro, consulte: Consideraciones sobre la instalación nueva Tenga en cuenta los siguientes aspectos a la hora de realizar una instalación nueva del servidor de OfficeScan: Compatibilidad con IPv6 en la página 1-4 Ubicación del servidor de OfficeScan en la página 1-5 Instalación remota en la página 1-6 Rendimiento del servidor en la página 1-6 Servidor dedicado en la página 1-7 Implementación del método de exploración durante la instalación en la página 1-7 Tráfico de red en la página 1-9 Software de seguridad de otros fabricantes en la página 1-10 Active Directory en la página 1-11 Servidor Web en la página 1-11 Compatibilidad con IPv6 Los requisitos de IPv6 para la instalación nueva del servidor de OfficeScan son los siguientes: 1-4

21 Planificación de la instalación del servidor de OfficeScan El servidor de OfficeScan debe estar instalado en Windows Server 2008 o Windows Server No se puede instalar en Windows Server 2003, ya que este sistema operativo solo es compatible con las direcciones IPv6 parcialmente. El servidor debe utilizar un servidor Web IIS. El servidor Web de Apache no es compatible con las direcciones IPv6. Si el servidor va a administrar agentes IPv4 e IPv6, este debe tener direcciones tanto IPv4 como IPv6 e identificarse mediante su nombre de host. Si un servidor se identifica por su dirección IPv4, los agentes IPv6 no se podrán conectar al servidor. Lo mismo ocurre si los agentes IPv4 se conectan a un servidor identificado mediante su dirección IPv6. Si el servidor va a administrar solo agentes IPv6, el requisito mínimo es una dirección IPv6. El servidor se puede identificar mediante su nombre de host o su dirección IPv6. Cuando el servidor se identifica por su nombre de host, es preferible utilizar el nombre de dominio completo (FQDN). Esto se debe que, en un entorno en el que solo se utilice IPv6, un servidor WINS no puede convertir un nombre de host en la dirección IPv6 correspondiente. Nota El FQDN solo se puede especificar cuando se realiza una instalación local del servidor. No es compatible con las instalaciones remotas. Compruebe que la dirección IPv6 o IPv4 del equipo host se puede recuperar utilizando, por ejemplo, el comando "ping" o "nslookup". Si va a instalar el servidor de OfficeScan en un endpoint que solo utilice IPv6: Configure un servidor proxy de doble pila que pueda realizar conversiones entre direcciones IPv4 e IPv6 (como DeleGate). Coloque el servidor proxy entre el servidor de OfficeScan e Internet de forma que el servidor se conecte correctamente a los servicios alojados de Trend Micro, como el servidor ActiveUpdate, el sitio Web de registro en línea y la Red de Protección Inteligente. Ubicación del servidor de OfficeScan OfficeScan puede permitir una variedad de entornos de red. Por ejemplo, es posible instalar un cortafuegos entre el servidor de OfficeScan y sus agentes, o bien instalar el 1-5

22 Manual de instalación y actualización de OfficeScan servidor y todos los agentes detrás de un solo cortafuegos de red. Si existe un cortafuegos entre el servidor y sus agentes, configure el cortafuegos para permitir el tráfico entre los puertos de escucha del agente y del servidor. Nota Si desea obtener información sobre cómo solucionar posibles problemas durante la gestión de los agentes de OfficeScan en redes que utilicen la traducción de direcciones de red, consulte el Manual del administrador. Instalación remota La instalación remota le permite iniciar la instalación en un endpoint e instalar OfficeScan en otro. Al realizar una instalación de forma remota, el programa de instalación comprueba si el endpoint de destino reúne los requisitos necesarios para la instalación del servidor. Para asegurarse de que la instalación puede proceder: En cada endpoint de destino, inicie el servicio de registro remoto mediante una cuenta de administrador y no con una cuenta del sistema local. El servicio de registro remoto se gestiona desde la consola de administración de Microsoft (Haga clic en Inicio > Ejecutar y escriba services.msc). Tome nota del nombre de host del endpoint y las credenciales de inicio de sesión (nombre de usuario y contraseña). Compruebe que el endpoint cumpla los requisitos del sistema del servidor de OfficeScan. Consulte Requisitos de actualización e instalación nueva en la página 1-2 para obtener más información. Rendimiento del servidor Las redes empresariales requieren servidores con mayores especificaciones que las que requieren pequeñas y medianas empresas. 1-6

23 Planificación de la instalación del servidor de OfficeScan Consejo Trend Micro recomienda al menos procesadores duales de 2 GHz y más de 2 GB de RAM para el servidor de OfficeScan. El número de agentes de endpoints conectados en red que puede gestionar un solo servidor de OfficeScan depende de varios factores, como por ejemplo, los recursos de servidor disponibles y la topología de red. Póngase en contacto con su representante de Trend Micro para que le ayude a determinar el número de agentes que puede gestionar su servidor. Servidor dedicado Cuando seleccione un endpoint en el que se alojará el servidor de OfficeScan, tenga en cuenta los siguientes factores: La carga de la CPU que gestiona el endpoint. Si el endpoint realiza otras funciones. Si el endpoint de destino tiene otras funciones, elija otro endpoint que no ejecute aplicaciones fundamentales o que requieran muchos recursos. Implementación del método de exploración durante la instalación En esta versión de OfficeScan, puede configurar los agentes para que usen Smart Scan o la exploración convencional. Exploración convencional Exploración convencional es el método de exploración utilizado en todas las versiones de OfficeScan anteriores. Un agente de exploración convencional almacena todos los componentes de OfficeScan en el endpoint del agente y explora todos los archivos de manera local. 1-7

24 Manual de instalación y actualización de OfficeScan Smart Scan Smart Scan aprovecha las firmas de las amenazas que se almacenan en Internet. Cuando se encuentre activado el modo Smart Scan, el agente de OfficeScan primero busca si existen riesgos de seguridad a nivel local. Si el agente no puede determinar el riesgo del archivo durante la exploración, éste se conectará a Smart Protection Server. Smart Scan proporciona las funciones y ventajas siguientes: Proporciona funcionalidades de búsqueda de estado de seguridad rápidas y en tiempo real por Internet Reduce el tiempo total que se invierte en ofrecer protección frente a las amenazas emergentes Reduce el consumo del ancho de banda de la red durante las actualizaciones de patrones. El grueso de actualizaciones de las definiciones de patrones solo debe entregarse a Internet y no a varios agentes. Reduce los costes y la sobrecarga relacionados con la implementación de patrones corporativos de amplio espectro Disminuye el consumo de la memoria del kernel en los endpoints. El consumo aumenta de forma mínima a lo largo del tiempo. Implementación del método de exploración Durante instalaciones nuevas, el método de exploración determinado para agentes es Smart Scan. OfficeScan sólo permite personalizar el método de exploración para cada dominio después de instalar el servidor. Tenga en cuenta lo siguiente: Si no se cambia el método de exploración después de instalar el servidor, todos los agentes que se instalen utilizarán Smart Scan. Si desea utilizar la exploración convencional en todos los agentes, cambie el método de exploración a nivel de raíz a la convencional después de instalar el servidor. Si desea utilizar tanto la exploración convencional como Smart Scan, Trend Micro recomienda mantener Smart Scan como método de exploración a nivel de raíz y, a 1-8

25 Planificación de la instalación del servidor de OfficeScan continuación, cambiar el método en los dominios en los que quiera aplicar la exploración convencional. Tráfico de red A la hora de realizar la planificación de la implementación, tenga en cuenta el tráfico de red que genera OfficeScan. El servidor genera tráfico en las ocasiones siguientes: Al conectarse al servidor Trend Micro ActiveUpdate Server para comprobar si hay componentes actualizados y, si los hay, descargarlos. Al notificar a los agentes que descarguen los componentes actualizados. Al informar a los agentes sobre los cambios de configuración. El agente genera tráfico cuando realiza las siguientes tareas: Durante el inicio. Al actualizar componentes. Al actualizar la configuración e instalar un hotfix. Al explorar en busca de riesgos de seguridad. Al cambiar de modo «roaming» (itinerancia) al modo «normal». Al alternar entre los tipos de exploración convencional y Smart Scan. Tráfico de red durante las actualizaciones de componentes OfficeScan genera un tráfico de red significativo cuando actualiza un componente. Para reducir el tráfico de red generado durante las actualizaciones de componentes, OfficeScan realiza una duplicación de componentes. En lugar de descargar un archivo de patrones completo actualizado, OfficeScan solo descarga los patrones "incrementales" (pequeñas versiones del archivo de patrones completo) y tras la descarga los fusiona con el archivo de patrones antiguo. Los agentes de OfficeScan actualizados con regularidad solo descargan el patrón incremental. De lo contrario, descargan el archivo del patrón completo. 1-9

26 Manual de instalación y actualización de OfficeScan Trend Micro publica nuevos archivos de patrones de forma regular. Trend Micro también publica un nuevo archivo del patrón tan pronto como se detecta algún virus o malware dañino en circulación. Agentes de actualización y tráfico de red Si hay secciones de ancho de banda reducido o tráfico pesado en la red entre los agentes y el servidor de OfficeScan, designe los agentes de OfficeScan seleccionados como agentes de actualización o fuentes de actualización para otros agentes. Esto ayuda a distribuir la carga que supone implementar los componentes para todos los agentes. Por ejemplo, si tiene una oficina remota con 20 o más endpoints, designe un agente de actualización para replicar las actualizaciones desde el servidor de OfficeScan y actuar como un punto de distribución para otros endpoints del agente en la red local. Consulte el Manual del administrador para obtener más información sobre los agentes de actualización. Trend Micro Control Manager y tráfico de red Trend Micro Control Manager gestiona los productos y servicios de Trend Micro en los niveles de gateway, servidor de correo, servidor de archivos y equipos de sobremesa corporativos. La consola de administración basada en Web de Control Manager ofrece un único punto de supervisión de los productos y servicios de toda la red. Use Control Manager para administrar varios servidores de OfficeScan desde una única ubicación. Un servidor de Control Manager que cuente con una conexión a Internet rápida y fiable puede descargar componentes desde el servidor Trend Micro ActiveUpdate Server. A continuación, Control Manager implementa los componentes en uno o varios servidores de OfficeScan sin conexión a Internet o con una conexión poco fiable. Consulte la documentación de Control Manager para obtener información detallada. Software de seguridad de otros fabricantes Elimine el software de seguridad de endpoint de otros fabricantes del endpoint en el que se va a instalar el servidor de OfficeScan. Estas aplicaciones pueden impedir que la 1-10

27 Planificación de la instalación del servidor de OfficeScan instalación del servidor de OfficeScan se realice de forma satisfactoria o incluso puede afectar a su rendimiento. Instale el agente y el servidor de OfficeScan inmediatamente después de eliminar el software de seguridad de otro fabricante a fin de que el endpoint siga protegido frente a los riesgos de seguridad. Nota OfficeScan no puede desinstalar automáticamente el componente del servidor de cualquier producto antivirus de otro fabricante, pero sí puede desinstalar el componente del agente. Consulte el Manual del administrador de OfficeScan para obtener información detallada. Active Directory Todos los servidores de OfficeScan deben formar parte de un dominio de Active Directory para beneficiarse de las funciones Conformidad con las normas de seguridad y Role-based Administration. Servidor Web Las funciones del servidor Web de OfficeScan son las siguientes: Permitir que los usuarios accedan a la consola Web Aceptar comandos de los agentes Permitir que los agentes respondan a las notificaciones del servidor Puede utilizar servidores Web de IIS o de Apache. En caso de que use un servidor Web de IIS, asegúrese de que el equipo del servidor no ejecute aplicaciones de bloqueo de IIS. El programa de instalación detiene y reinicia automáticamente el servicio IIS durante la instalación. Por el contrario, si utiliza un servidor Web de Apache, la cuenta del administrador es la única creada en este servidor. Cree otra cuenta desde la que pueda ejecutar el servidor Web para evitar comprometer la seguridad del servidor de OfficeScan si un hacker se hace con el control del servidor Web de Apache. 1-11

28 Manual de instalación y actualización de OfficeScan Consulte para obtener la información más reciente sobre actualizaciones, parches de revisión y otros temas de seguridad del servidor Web de Apache. Consideraciones sobre la actualización Tenga en cuenta los siguientes aspectos a la hora de actualizar los agentes y servidores de OfficeScan: Compatibilidad con IPv6 en la página 1-12 Sistemas operativos no compatibles en la página 1-13 Valores de configuración de OfficeScan en la página 1-13 Implementación del método de exploración durante la actualización en la página 1-15 Compatibilidad con IPv6 Los requisitos de IPv6 para la actualización del agente y del servidor de OfficeScan son los siguientes: El servidor de OfficeScan que se vaya a actualizar debe estar instalado en Windows Server 2008 o Los servidores de OfficeScan en Windows Server 2003 no se pueden actualizar porque Windows Server 2003 solo es compatible con las direcciones IPv6 parcialmente. El servidor de OfficeScan que se vaya a actualizar debe tener la versión 10.x. El servidor debe utilizar ya un servidor Web IIS. El servidor Web de Apache no es compatible con las direcciones IPv6. Asigne una dirección IPv6 al servidor. Además, el servidor debe identificarse mediante su nombre de host, preferiblemente el nombre de dominio completo (FQDN). Si el servidor se identifica mediante su dirección IPv6, todos los agentes que administre en ese momento el servidor perderán la conexión con este. Si el servidor se identifica mediante su dirección IPv4, no se puede implementar el agente en equipos que solo utilicen IPv

29 Planificación de la instalación del servidor de OfficeScan Compruebe que la dirección IPv6 o IPv4 del equipo host se puede recuperar utilizando, por ejemplo, el comando ping o nslookup. Sistemas operativos no compatibles OfficeScan ya no admite los sistemas operativos Windows 95, 98, Me, NT, 2000 ni la plataforma de arquitectura de Itanium. Si pretende actualizar a esta versión desde OfficeScan 10.x y cuenta con agentes de OfficeScan 10.x que ejecutan estos sistemas operativos: No actualice todos los servidores de OfficeScan 10.x a esta versión de OfficeScan. Designe al menos un servidor de OfficeScan 10.x (servidor principal) para gestionar los agentes en los que se ejecuten sistemas operativos no compatibles. Antes de actualizar los demás servidores: Abra la consola Web y haga clic en Equipos en red > Administración de clientes del menú principal. En el árbol de agentes, seleccione los agentes que desea mover y, a continuación, haga clic en Administrar árbol de clientes > Mover clientes. Especifique la dirección IP y el nombre del endpoint del servidor principal, además del puerto de escucha del servidor en Mover los clientes seleccionados en línea a otro servidor de OfficeScan. Haga clic en Mover. Valores de configuración de OfficeScan Realice una copia de seguridad de los archivos de configuración importantes y la base de datos de OfficeScan antes de actualizar el servidor de OfficeScan. Realice una copia de seguridad de la base de datos del servidor de OfficeScan en una ubicación externa del directorio del programa OfficeScan. 1-13

30 Manual de instalación y actualización de OfficeScan Consejo Esta versión de OfficeScan proporciona un mecanismo de copia de seguridad para fines de recuperación. Realice una copia de seguridad manual de la base de datos si no piensa utilizar la copia de seguridad automática durante la instalación. Creación de una copia de seguridad y recuperación de los archivos de configuración y de la base de datos de OfficeScan Procedimiento 1. Para realizar una copia de seguridad de la base de datos desde la consola Web de OfficeScan 10.x vaya a Administración > Copia de seguridad de la base de datos. Para obtener instrucciones detalladas, consulte el Manual del administrador o la Ayuda del servidor correspondiente a estas versiones de producto. ADVERTENCIA! No utilice otro tipo de herramienta o aplicación de copia de seguridad. 2. Detenga el servicio maestro de OfficeScan desde la Consola de administración de Microsoft. 3. Realice una copia de seguridad de forma manual de los siguientes archivos y carpetas que se encuentran en la <carpeta de instalación del servidor>\pccsrv: Nota Realice una copia de seguridad de estos archivos y estas carpetas para recuperar OfficeScan solo en caso de que experimente algún problema a la hora de realizar la actualización. ofcscan.ini: contiene la configuración general de los agentes. 1-14

31 Planificación de la instalación del servidor de OfficeScan ous.ini: contiene la tabla de fuentes de actualización para la implementación de componentes antivirus. Carpeta Private: contiene la configuración del cortafuegos y de la fuente de actualización. Carpeta Web\tmOPP: contiene la configuración de la prevención de epidemias. Pccnt\Common\OfcPfw*.dat: contiene la configuración del cortafuegos. Download\OfcPfw*.dat: contiene la configuración de implementación del cortafuegos. Carpeta Log: contiene los sucesos del sistema y los registros de comprobación de la conexión Carpeta Virus: contiene los archivos en cuarentena Carpeta HTTPDB: contiene la base de datos de OfficeScan 4. Actualice el servidor de OfficeScan. Nota En caso de que experimente problemas con la actualización, copie los archivos de copia de seguridad desde el paso 3 a la <Carpeta de instalación del servidor>\pccsrv en el endpoint de destino y reinicie el Servicio maestro de OfficeScan. Implementación del método de exploración durante la actualización En esta versión de OfficeScan, los administradores pueden configurar los agentes para que usen Smart Scan o la exploración convencional. Al actualizar OfficeScan desde una versión anterior, dependiendo del método de actualización elegido, se podrá mantener o personalizar el método de exploración de cada dominio. Tenga en cuenta lo siguiente: 1-15

32 Manual de instalación y actualización de OfficeScan Al planificar actualizar el servidor de OfficeScan 10.x directamente en el equipo servidor, no será necesario hacer cambios en el método de exploración desde la consola Web puesto que los agentes mantendrán sus ajustes de método de exploración después de que lleven a cabo la actualización. Al planificar actualizar los agentes de OfficeScan 10.x moviéndolos a un servidor de OfficeScan 11.0: En el servidor de OfficeScan 11.0, elija la agrupación manual de agentes. Este método de agrupación de agentes permite la creación de nuevos dominios. Nota Al utilizar la agrupación automática de agentes, actívelo después de que se hayan actualizado todos los agentes para asegurarse de que todos los ajustes de métodos de exploración se conservan durante la actualización de los agentes. Duplique los ajustes de la estructura de dominio y del método de exploración del servidor de OfficeScan 10.x en el de OfficeScan Si la configuración de la estructura de dominios y del método de exploración de los dos servidores no es la misma, es posible que algunos agentes que se muevan al servidor de OfficeScan 11.0 no empleen sus ajustes originales del método de exploración. Lista de comprobación de la instalación y la actualización El programa de instalación le pedirá la siguiente información al instalar o actualizar el servidor de OfficeScan. 1-16

33 Planificación de la instalación del servidor de OfficeScan TABLA 1-2. Lista de comprobación de la instalación y la actualización INFORMACIÓN NECESARIA DURANTE INFORMACIÓN DE LA INSTALACIÓN INSTALACI ÓN NUEVA SILENCIOS A/LOCAL INSTALACI ÓN NUEVA Y REMOTA ACTUALIZ ACIÓN SILENCIOS A/LOCAL ACTUALIZ ACIÓN REMOTA Ruta de la instalación de OfficeScan La ruta predeterminada de la instalación del servidor es: Sí Sí No Sí C:\\Archivos de programa\ \Trend Micro\\OfficeScan C:\Archivos de programa (x86)\trend Micro\OfficeScan (para plataformas del tipo x64) Especifique la ruta de instalación o utilice la predeterminada. En caso de que no exista, el programa de instalación la crea automáticamente. Configuración del servidor proxy En caso de que el servidor de OfficeScan se conecte a Internet a través de un servidor proxy, especifique los siguientes parámetros: Tipo de proxy (HTTP o SOCKS 4) Sí Sí No Sí Nombre o dirección IP del servidor Puerto Credenciales de autenticación del proxy 1-17

34 Manual de instalación y actualización de OfficeScan INFORMACIÓN NECESARIA DURANTE INFORMACIÓN DE LA INSTALACIÓN INSTALACI ÓN NUEVA SILENCIOS A/LOCAL INSTALACI ÓN NUEVA Y REMOTA ACTUALIZ ACIÓN SILENCIOS A/LOCAL ACTUALIZ ACIÓN REMOTA Configuración del servidor Web El servidor Web (Apache o IIS) ejecuta las interfaces CGI de la consola Web y acepta los comandos de los agentes. Especifique lo siguiente: Puerto HTTP: El puerto predeterminado es Si utiliza el sitio Web predeterminado de IIS, compruebe el puerto TCP del servidor HTTP. Sí Sí No Sí ADVERTENCIA! Muchos ataques de hackers, así como de virus y malware enviados a través de HTTP utilizan los puertos 80 u 8080 porque la mayoría de las empresas utilizan estos números de puertos como los puertos predeterminados para el Protocolo de control de transmisión (TCP) para las comunicaciones HTTP. Utilice otros números de puertos si los predeterminados están en uso actualmente. Si activa las conexiones seguras: Periodo de validez del certificado SSL Puerto SSL (predeterminado: 4343) 1-18

35 Planificación de la instalación del servidor de OfficeScan INFORMACIÓN NECESARIA DURANTE INFORMACIÓN DE LA INSTALACIÓN INSTALACI ÓN NUEVA SILENCIOS A/LOCAL INSTALACI ÓN NUEVA Y REMOTA ACTUALIZ ACIÓN SILENCIOS A/LOCAL ACTUALIZ ACIÓN REMOTA Registro Registre el producto para recibir los códigos de activación. La siguiente información es necesaria para registrar el producto: Para usuarios recurrentes: Sí Sí Sí Sí Cuenta de registro en línea (contraseña y nombre de inicio de sesión) Para usuarios que no tienen cuenta: Clave de registro Activación Obtenga los códigos de activación para los siguientes servicios de productos: Antivirus Sí Sí Sí Sí Damage Cleanup Services Reputación Web y antispyware Instalación de Servidor de Protección Inteligente Integrado Sí Sí Sí Sí Al instalar el servidor integrado, especifique lo siguiente: Periodo de validez del certificado SSL Puerto SSL 1-19

36 Manual de instalación y actualización de OfficeScan INFORMACIÓN NECESARIA DURANTE INFORMACIÓN DE LA INSTALACIÓN INSTALACI ÓN NUEVA SILENCIOS A/LOCAL INSTALACI ÓN NUEVA Y REMOTA ACTUALIZ ACIÓN SILENCIOS A/LOCAL ACTUALIZ ACIÓN REMOTA Destino de la instalación remota Identifique los endpoints en los que se va a instalar o actualizar el servidor de OfficeScan. Prepare lo siguiente: Lista de nombres o direcciones IP del endpoint (Opcional) Un archivo de texto con una lista de endpoints de destino o direcciones IP Contenido del archivo de texto de muestra: No Sí No Sí us-usuario_01 us-admin_ Análisis de endpoints de instalación remota No Sí No Sí El programa de instalación le pedirá la información que se detalla a continuación antes de realizar el análisis del endpoint de destino: Nombre de usuario y contraseña para una cuenta de administrador con derechos de "iniciar sesión como un servicio" en el endpoint de destino Instalación del agente de OfficeScan Sí No No No 1-20

37 Planificación de la instalación del servidor de OfficeScan INFORMACIÓN NECESARIA DURANTE INFORMACIÓN DE LA INSTALACIÓN INSTALACI ÓN NUEVA SILENCIOS A/LOCAL INSTALACI ÓN NUEVA Y REMOTA ACTUALIZ ACIÓN SILENCIOS A/LOCAL ACTUALIZ ACIÓN REMOTA Contraseña de cuenta de administrador El programa de instalación crea una cuenta raíz para iniciar sesión en la consola Web. Especifique lo siguiente: Contraseña de la cuenta raíz Sí Sí No No Especifique los siguientes parámetros para impedir la desinstalación o descarga no autorizada del agente de OfficeScan: Contraseña de desinstalación/ descarga del agente de OfficeScan 1-21

38 Manual de instalación y actualización de OfficeScan INFORMACIÓN NECESARIA DURANTE INFORMACIÓN DE LA INSTALACIÓN INSTALACI ÓN NUEVA SILENCIOS A/LOCAL INSTALACI ÓN NUEVA Y REMOTA ACTUALIZ ACIÓN SILENCIOS A/LOCAL ACTUALIZ ACIÓN REMOTA Ruta de instalación del agente de OfficeScan Sí Sí No No Especifique el directorio del endpoint del agente en el que se va a instalar el agente de OfficeScan. Especifique lo siguiente: Ruta de instalación: La ruta de instalación predeterminada del agente es $ProgramFiles\Trend Micro\Cliente de OfficeScan. Especifique la ruta de instalación o utilice la predeterminada. En caso de que la ruta no exista, el programa de instalación la crea durante la instalación del agente. Número del puerto de comunicaciones del agente de OfficeScan OfficeScan genera el número de puerto de forma aleatoria. Acepte el número de puerto generado o especifique uno nuevo. Acceso directo a la carpeta de programas Sí No No No El acceso directo a la carpeta de instalación del servidor de OfficeScan se visualiza desde el menú Inicio de Windows. El nombre predeterminado del acceso directo es Servidor de Trend Micro OfficeScan- <nombre_del_servidor>. Especifique otro nombre o utilice el nombre predeterminado. 1-22

39 Planificación de la instalación del servidor de OfficeScan Planificar una implementación piloto Antes de llevar a cabo una implementación a gran escala, realice una implementación piloto en un entorno controlado. Este tipo de implementación proporciona la información necesaria para determinar el funcionamiento de las características y el nivel de asistencia necesario después de la implementación completa. Además, permite al equipo de instalación probar y perfilar el proceso de implementación. También permite a los administradores comprobar si el plan de implementación cumple con las políticas de seguridad de la empresa. Para una implementación de OfficeScan de ejemplo, consulte Implementación de ejemplo en la página A-1. Elegir un sitio piloto Elija como sitio piloto uno parecido a su entorno de producción. Intente simular una topología de red que represente su entorno de producción de forma adecuada. Elaborar un plan de recuperación Cree un plan de recuperación por si surgen problemas durante los procesos de instalación o actualización. Evaluación de la implementación de la prueba piloto Elabore una lista de las acciones que han funcionado y las que han generado errores durante el proceso de implementación. Identifique los posibles fallos y elabore el plan correspondiente. Incluya este plan de evaluación piloto en el plan de implementación de productos general. Problemas de compatibilidad conocidos Esta sección describe los problemas de compatibilidad al instalar el servidor de OfficeScan en un endpoint que tenga instaladas determinadas aplicaciones de otros 1-23

40 Manual de instalación y actualización de OfficeScan fabricantes. Consulte la documentación de las aplicaciones de otros fabricantes para obtener información detallada. Herramientas de bloqueo de Microsoft y URLScan Al utilizar la herramienta de bloqueo Microsoft IIS Lockdown Tool o URLScan, el bloqueo de los siguientes archivos de OfficeScan también puede resultar en el bloqueo de la comunicación del agente y el servidor de OfficeScan: Archivos de configuración (.ini) Archivos de datos (.dat) Archivos de biblioteca de enlaces dinámicos (.dll) Archivos ejecutables (.exe) Prevención de interferencias de URLScan en la comunicación agente-servidor Procedimiento 1. Detenga el servicio World Wide Web Publishing en el equipo del servidor de OfficeScan. 2. Modifique el archivo de configuración de URLScan para que permita los tipos de archivos mencionados anteriormente. 3. Reinicie el servicio World Wide Web Publishing. Microsoft Exchange Server Al instalar el agente de OfficeScan durante la instalación del servidor, OfficeScan necesita acceso a todos los archivos que explore el agente. Puesto que Microsoft Exchange Server pone en cola los mensajes en directorios locales, es necesario que excluya estos directorios de la exploración para permitir que Exchange Server procese los mensajes de correo electrónico. 1-24

41 Planificación de la instalación del servidor de OfficeScan OfficeScan excluye automáticamente de la exploración todos los directorios de Microsoft Exchange 2000/2003. Configure este valor en la consola Web (Agentes > Configuración general del agente > Configuración de la exploración). Para obtener los detalles de la exclusión de la exploración en Microsoft Exchange 2007, consulte: Servidores de bases de datos Los administradores pueden explorar los servidores de bases de datos; no obstante, es posible que disminuya el rendimiento de las aplicaciones que acceden a las bases de datos. Considere la opción de excluir de la exploración en tiempo real las bases de datos y sus carpetas de copia de seguridad. Realice una exploración manual durante horas de escasa actividad para minimizar el impacto de las exploraciones de bases de datos. servidor de seguridad de conexión a Internet (ICF) Windows Server 2003 ofrece un cortafuegos integrado denominado Servidor de seguridad de conexión a Internet (ICF). Al ejecutar ICF, añada los puertos de escucha de OfficeScan a la lista de excepción de ICF. Consulte la documentación del cortafuegos para obtener información detallada sobre cómo configurar las listas de excepciones. 1-25

42

43 Capítulo 2 Instalación de OfficeScan En este capítulo se describen los pasos que hay que seguir para instalar Trend Micro OfficeScan. Los temas de este capítulo son los siguientes: Realización de una instalación nueva del servidor de OfficeScan en la página 2-2 Instalación silenciosa en la página 2-2 Las pantallas de instalación en la página

44 Manual de instalación y actualización de OfficeScan Realización de una instalación nueva del servidor de OfficeScan Para realizar instalaciones nuevas, ejecute el programa de instalación en endpoints que cumplan los requisitos de instalación y actualización del servidor de OfficeScan (para obtener detalles, consulte Requisitos de actualización e instalación nueva en la página 1-2). El programa de instalación instala el servidor de OfficeScan y Plug-in Manager 2,1. Esta versión de Plug-in Manager proporciona la funcionalidad de complementos en OfficeScan. Para obtener información sobre las pantallas de instalación y las opciones de configuración, consulte Las pantallas de instalación en la página 2-5. Para obtener instrucciones e información sobre los métodos necesarios para realizar una instalación nueva, consulte el Manual del administrador. Instalación silenciosa Instale o actualice varios servidores de OfficeScan de forma silenciosa si los servidores van a utilizar la misma configuración para la instalación. Cuando se ejecuta una instalación silenciosa en el endpoint de destino, el programa de instalación instala OfficeScan 11.0 y Plug-in Manager 2.1. Plug-in Manager 2,1 proporciona la funcionalidad de complementos en OfficeScan. Preparar la instalación silenciosa Procedimiento 1. Cree un archivo de respuesta. Para ello, ejecute el programa de instalación y registre la configuración de la instalación en un archivo.iss. Todos los servidores instalados de forma silenciosa mediante el archivo de respuesta utilizan la configuración. 2-2