Sophos Enterprise Manager Guía de inicio

Transcripción

1 Sophos Enterprise Manager Guía de inicio Versión: 4.7 Edición: agosto de 2011

2 Contenido 1 Acerca de esta guía Pasos clave Comprobar los requisitos del sistema Preparar la instalación Descargar el programa de instalación Instalar Enterprise Manager Descargar el software de seguridad Crear grupos de ordenadores Configurar políticas de seguridad Buscar ordenadores Proteger ordenadores Windows Proteger equipos con Mac OS X Proteger equipos Linux Comprobar el estado de la red Solución de problemas Ayuda para tareas habituales Apéndice: Cambiar a Enterprise Manager desde Enterprise Console Soporte técnico Aviso legal

3 Guía de inicio 1 Acerca de esta guía En esta guía se describe cómo instalar Sophos Enterprise Manager versión 4.7 y proteger su red con el software de Sophos. Sophos Enterprise Manager es una consola única automatizada para la administración y actualización del software de seguridad de Sophos en equipos Windows, Mac y Linux. Enterprise Manager permite: Proteger la red contra virus, troyanos, gusanos, programas espía, sitios web maliciosos y amenazas desconocidas, así como programas publicitarios y otras aplicaciones no deseadas. Administrar la protección del cortafuegos en las estaciones. Impedir que los usuarios utilicen dispositivos de almacenamiento externo no autorizados o tecnologías de conexión inalámbrica en las estaciones. Impedir que el usuario pueda cambiar la configuración, desactivar o desinstalar el software de seguridad de Sophos. Para conocer conocer las funciones de Enterprise Manager y ver las diferencias entre Enterprise Manager, y sus licencias, y otros productos de Sophos, consulte el artículo de la base de conocimiento de Sophos ( Cambiar desde Enterprise Console También se describen pasos adicionales en el caso de que desee desinstalar Enterprise Console para instalar Enterprise Manager. Importante: no es posible revertir de Enterprise Console a Enterprise Manager. Tendrá que desinstalar Enterprise Console para instalar Enterprise Manager. Perderá la configuración de Enterprise Console. Antes de desinstalar Enterprise Console, anote la configuración y haga una copia de seguridad de la base de datos de Enterprise Console como se describe en Apéndice: Cambiar a Enterprise Manager desde Enterprise Console en la página Pasos clave Los pasos a realizar son: Comprobar los requisitos del sistema. Preparar la instalación. Descargar el programa de instalación. Instalar Enterprise Manager. Descargar el software de seguridad. Crear grupos de ordenadores. Configurar políticas de seguridad. 3

4 Sophos Enterprise Manager Buscar ordenadores. Proteger los ordenadores. Comprobar el estado de la red. 3 Comprobar los requisitos del sistema Antes de comenzar la instalación, compruebe que se cumplen los requisitos de hardware y software. 3.1 Hardware y sistema operativo Consulte la página de requisitos del sistema en la web de Sophos ( 3.2 Software de Microsoft Enterprise Manager requiere ciertos productos de Microsoft (por ejemplo, base de datos). El programa de instalación de Enterprise Manager intentará instalar el software necesario. Sin embargo, en ciertos casos el software puede no ser compatible con su sistema operativo o es necesario instalarlo de forma manual. Instalación del servidor SQL El programa de instalación intenta instalar SQL Server 2008 Express, a menos que disponga de SQL Server 2005 Express o posterior. Tenga en cuenta que: No se recomienda instalar SQL Server en un controlador de dominio. SQL Server 2008 Express no es compatible con Windows Server 2003 SP1, Windows XP de 64 bits SP1 ni Windows Essential Business Server En Windows Server 2008 R2 Datacenter, debe elevar el nivel funcional de dominio a Windows Server 2003, como se describe en Instalación de.net Framework El programa de instalación intenta instalar.net Framework 3.5, a menos que ya esté instalado. Tenga en cuenta que: El programa de instalación no puede instalar.net Framework 3.5 en Windows Server 2008 R2. Debe añadirlo desde el Administrador del servidor. Nota: tras instalar el software adicional, puede que tenga que reiniciar el sistema. Para más información, consulte los artículos y de la base de conocimiento de Sophos ( y 4

5 Guía de inicio 4 Preparar la instalación En un servidor que cumpla los requisitos del sistema: Compruebe que cuenta con una conexión a Internet. Compruebe que cuenta con los CD-ROM de Windows y de los Service Packs. Puede que los necesite durante la instalación. Si el servidor utiliza Windows Server 2008 o posterior, desactive el Control de cuentas de usuario y reinícielo. Nota: puede activarlo de nuevo después de instalar el software y descargar los productos de seguridad. 5 Descargar el programa de instalación Descargue el programa de instalación de Sophos en el servidor en el que desea instalar la consola de administración: 1. Vaya a 2. Introduzca su nombre de usuario y la contraseña de MySophos. 3. En la página de Descargas, obtenga el programa de instalación de Enterprise Manager. 4. Si es necesario, copie el archivo descargado al servidor. 6 Instalar Enterprise Manager Para instalar Enterprise Manager: 1. Inicie la sesión como administrador: Si el ordenador se encuentra en un dominio, inicie la sesión como administrador del dominio. Si el ordenador se encuentra en un grupo de trabajo, inicie la sesión como administrador local. 2. Localice el programa de instalación de Enterprise Manager que descargó antes. 3. Haga doble clic en el programa de instalación. 4. Haga clic en Instalar. Los archivos de instalación se copian en el equipo y se inicia el asistente para la instalación. 5. En la página de bienvenida del asistente de instalación de Sophos Enterprise Manager, haga clic en Siguiente. 6. Un asistente le guiará durante la instalación. Utilice las opciones predeterminadas si es posible. 7. Tras la instalación puede que tenga que reiniciar el sistema. Haga clic en Sí o Finalizar. 5

6 Sophos Enterprise Manager 7 Descargar el software de seguridad Al volver a iniciar sesión o reiniciar el equipo tras la instalación, Enterprise Manager se abre de forma automática y se inicia un asistente. Nota: si utilizó Remote Desktop para la instalación, la consola no se abre automáticamente. Ábrala desde el menú Inicio. El asistente le guiará durante la selección y descarga del software de seguridad. Haga lo siguiente: 1. En la página Cuenta de descarga desde Sophos, introduzca el nombre de usuario y la contraseña que aparecen impresos en el anexo de la licencia. Si utiliza un servidor proxy para acceder a Internet, active la opción Acceder a través de un proxy. 2. En la página Selección de plataformas, seleccione las plataformas que desea proteger. Al hacer clic en Siguiente, se iniciará la descarga del software. 3. En la página Descarga del software, puede ver el progreso de la descarga. Haga clic en Siguiente en cualquier momento. 4. En el cuadro de diálogo Importar ordenadores desde Active Directory, seleccione la opción Crear grupos de ordenadores si desea que Enterprise Manager utilice los grupos existentes de Active Directory. Nota: si un equipo se añade a más de un contenedor de Active Directory, se intercambiarán mensajes continuamente entre el equipo y Enterprise Manager. El software seleccionado se descarga en la unidad compartida \\servidor\sophosupdate, siendo servidor el nombre del servidor con Enterprise Manager. Si desactivó el Control de cuentas de usuario antes de la instalación, ya puede volver a activarlo. 8 Crear grupos de ordenadores Para proteger y administrar ordenadores, debe crear grupos. El uso de grupos le permitirá: Actualizar ordenadores de grupos diferentes desde fuentes diferentes o a diferentes horas. Usar políticas antivirus y HIPS, cortafuegos y otras políticas para diferentes grupos. Administrar sus estaciones de forma más sencilla. Puede saltarse esta sección si ya ha configurado los grupos según la estructura de Active Directory desde el Asistente para la descarga de software de seguridad. Vaya a Configurar políticas de seguridad en la página Si Enterprise Manager no está abierta, ábrala. 2. En el panel Grupos (en la parte izquierda de la consola), compruebe que está seleccionado el nombre del primer servidor de la lista. 6

7 Guía de inicio 3. En la barra de herramientas, haga clic en el icono Crear grupo. Un "Nuevo grupo" se añadirá a la lista y se destacará su nombre. 4. Escriba un nombre para el grupo. Para crear más grupos, vaya al panel de la izquierda. Seleccione el primer servidor para crear un grupo de primer nivel. Si desea crear un subgrupo, seleccione el grupo en el que se incluirá. Después, cree el grupo como antes. 9 Configurar políticas de seguridad Políticas predeterminadas Enterprise Manager aplica políticas predeterminadas a los grupos de ordenadores. No es obligatorio modificarlas, pero: Deberá configurar una política cortafuegos. Consulte Configurar una política de cortafuegos en la página 8. Deberá configurar la política de control de dispositivos y la política de protección contra manipulaciones si desea utilizar estas funciones. Puede hacerlo en cualquier momento. Para más información sobre las políticas del control de dispositivos y de la protección contra manipulaciones, consulte la sección Configurar la política de control de dispositivos y Configurar la política de protección contra manipulaciones en la Ayuda de Enterprise Manager. Crear políticas nuevas En Enterprise Manager, puede crear hasta cuatro políticas nuevas de cada tipo. Una vez alcanzado el límite, las opciones Crear política y Duplicar política dejarán de estar disponibles. Para crear una política nueva: 1. En el panel Políticas de la vista Estaciones, haga clic con el botón derecho en el tipo de política que desea crear, por ejemplo, "Actualización" y seleccione Crear política. Una "Nueva política" se añadirá a la lista y se destacará su nombre. 2. Escriba un nombre para la política. 3. Haga doble clic en la nueva política. Introduzca los parámetros que desee. Para más información sobre qué configuración elegir, consulte la sección sobre la configuración de la política correspondiente. Ha creado una política y ya puede ser asignarla a un grupo. Asignar políticas a grupos 1. En el panel Políticas, seleccione la política. 2. Haga clic en la política y arrástrela al grupo al que desea aplicar la política. Confirme que desea continuar. 7

8 Sophos Enterprise Manager 9.1 Configurar una política de cortafuegos Por defecto, el cortafuegos se encuentra activado y bloqueará todas las conexiones no esenciales. Deberá configurar el cortafuegos para permitir el tráfico de las aplicaciones necesarias y hacer las pruebas necesarias antes de instalarlo en toda la red. Encontrará información detallada en la Guía de configuración de políticas de Sophos Enterprise Manager. El Asistente de políticas del cortafuegos permite configurar las opciones principales del cortafuegos. 1. En el panel Políticas, haga doble clic en Cortafuegos. 2. Haga doble clic en la política Predeterminada para editarla. Se inicia un asistente. 3. En el Asistente de políticas del cortafuegos, se recomienda seleccionar las opciones siguientes. a) En la página Configurar cortafuegos, seleccione Ubicación única, a menos que desee que el cortafuegos utilice una configuración diferente según la ubicación desde la que se utilice. b) En la página Modo operativo, seleccione Bloquear el tráfico de entrada y permitir el de salida. c) En el cuadro de diálogo Uso compartido de archivos e impresoras, seleccione Permitir el uso compartido de archivos e impresoras. 10 Buscar ordenadores Para que Enterprise Manager pueda proteger y administrar ordenadores, primero deberá buscarlos en la red. Puede saltarse esta sección si ya ha configurado los grupos según la estructura de Active Directory desde el Asistente para la descarga de software de seguridad. Vaya a Proteger ordenadores Windows en la página Haga clic en el icono Buscar ordenadores de la barra de herramientas. 2. Seleccione el método que desea utilizar para buscar ordenadores. Si utilizó la opción Importar desde Active Directory e importó los ordenadores y contenedores, los ordenadores se ubicarán en el grupo correspondiente. Si utiliza alguna de las opciones Buscar, los equipos se colocan en el grupo No asignados. 3. Escriba los datos de la cuenta y especifique dónde quiere buscar. 4. Si utilizó alguna de las opciones Buscar, seleccione el grupo No asignados para ver los ordenadores encontrados. Para administrar dichos ordenadores, ubíquelos en algún grupo (puede hacerlo con "arrastrar y soltar"). 8

9 Guía de inicio 11 Proteger ordenadores Windows En esta sección se describe cómo proteger de forma automática ordenadores Windows, o de forma manual si es necesario Preparar la protección automática de ordenadores Windows Antes de proteger los ordenadores, debe: Preparar la eliminación de software de terceros. Comprobar que tiene una cuenta que puede utilizar para instalar software. Preparar la instalación del software antivirus Preparar la eliminación de software de terceros Si quiere que el programa de instalación de Sophos elimine cualquier programa de seguridad instalado: Si los equipos cuentan con software de otros proveedores, compruebe que la interfaz está cerrada. Si los equipos cuentan con un cortafuegos o un producto HIPS de otro proveedor, compruebe que está desactivado o que permite la ejecución del programa de instalación de Sophos. Si los equipos utilizan una herramienta de actualización de otro proveedor, puede que desee eliminarla. Consulte el apartado Eliminar software de seguridad de terceros de la sección Proteger ordenadores de la Ayuda de Enterprise Manager Comprobar que tiene una cuenta que puede utilizar para instalar software Para proteger ordenadores de forma automática, en el Asistente para proteger ordenadores deberá introducir los datos de una cuenta que pueda utilizar para instalar el software de seguridad (como una cuenta de administrador de dominio). Deberá: Tener derechos de administrador local para los equipos que desee proteger. Poder iniciar sesión en los equipos en los que instaló Enterprise Manager. Tener derechos de lectura en la ubicación desde la que se actualizan los ordenadores. Por defecto, las estaciones se actualizan desde la fuente primaria de actualización en \\<ordenador>\sophosupdate, donde <ordenador> es el nombre del equipo con Enterprise Manager. Para comprobar la ubicación, en el panel Políticas, haga doble clic en Actualización y, a continuación, haga doble clic en la política que desee comprobar. 9

10 Sophos Enterprise Manager Preparar la instalación del software antivirus Debe preparar las estaciones para la instalación del software antivirus. Los pasos necesarios dependen del sistema operativo. Nota: no es necesario preparar los equipos con sistemas operativos que no aparezcan en la lista Preparar ordenadores con Windows 7 Para preparar los ordenadores con Windows 7, siga los pasos siguientes. Si utiliza Active Directory, también puede prepara los ordenadores con Windows 7 mediante objetos de directiva de grupo (GPO) en Windows 2008 y Windows 2008 R2. Consulte el artículo de la base de conocimiento de Sophos ( 1. En el Panel de control, abra el Centro de redes y recursos compartidos. Compruebe que están configuradas las opciones siguientes en la ubicación de la Red de trabajo: Detección de redes: Activado Compartir archivos e impresoras: Activado Conexiones de uso compartido de archivos: Habilitar el uso compartido de archivos para dispositivos que usan el cifrado de 40 o 56 bits Uso compartido con protección por contraseña: Desactivado 2. Compruebe que el servicio de registro remoto está activado y que el tipo de inicio es Automático. 3. Seleccione No notificar en el Control de cuentas de usuario. Una vez finalizada la instalación, vuelva a configurar la opción Predeterminada. 4. Desactive el asistente para compartir. 5. Abra el Firewall de Windows con seguridad avanzada desde las Herramientas administrativas del Panel de control. a) Compruebe que las Conexiones entrantes están permitidas. b) Cambie las Reglas de entrada para activar lo siguiente. Cuando finalice la instalación, vuelva a desactivarlas: Administración remota (NP-In) Dominio Administración remota (NP-In) Privado Administración remota (RPC) Dominio Administración remota (RPC) Privado Administración remota (RPC-EPMAP) Dominio Administración remota (RPC-EPMAP) Privado 10

11 Guía de inicio Preparar ordenadores con Windows Vista 1. En el Panel de control, abra el Centro de redes y recursos compartidos. Compruebe que están configuradas las opciones siguientes: Detección de redes: Activado Uso compartido de archivos: Activado Uso compartido de impresoras: Activado Uso compartido con protección por contraseña: Desactivado 2. Compruebe que el servicio de registro remoto está activado y que el tipo de inicio es Automático. 3. Desactive el Control de cuentas de usuario. Debería volver a activarlo cuando termine la instalación. 4. Desactive el asistente para compartir. 5. Abra el Firewall de Windows con seguridad avanzada desde las Herramientas administrativas del Panel de control. a) Compruebe que las Conexiones entrantes están permitidas. b) Cambie las Reglas de entrada para activar lo siguiente. Cuando finalice la instalación, vuelva a desactivarlas: Administración remota (NP-In) Dominio Administración remota (NP-In) Privado Administración remota (RPC) Dominio Administración remota (RPC) Privado Administración remota (RPC-EPMAP) Dominio Administración remota (RPC-EPMAP) Privado Preparar ordenadores con Windows 2003/XP Pro/ Compruebe que están iniciados los servicios Registro remoto, Servidor, Examinador de equipos y Programador de tareas. 2. Compruebe que el recurso compartido C$ está activado. 3. Compruebe que el uso compartido simple de archivos está desactivado (sólo XP Pro) Preparar ordenadores con Windows XP (SP2 o posterior) Nota: para equipos con Windows XP Pro, consulte Preparar ordenadores con Windows 2003/XP Pro/2000 en la página Compruebe que están iniciados los servicios Registro remoto, Servidor, Examinador de equipos y Programador de tareas. 2. Compruebe que el recurso compartido C$ está activado. 3. Compruebe que el uso compartido simple de archivos está desactivado. 4. Active Compartir archivos e impresoras para redes Microsoft. 11

12 Sophos Enterprise Manager 5. Asegúrese de que los puertos TCP 8192, 8193 y 8194 están abiertos. 6. Reinicie el ordenador para que los cambios surtan efecto Proteger ordenadores Windows de forma automática Para proteger ordenadores: 1. Seleccione los ordenadores que desea proteger. 2. Haga clic con el botón derecho y seleccione Proteger ordenadores. Nota: si los equipos se encuentran en el grupo No asignados, arrástrelos a los grupos que desee. 3. Un asistente le guiará durante la instalación del software de seguridad de Sophos. Haga lo siguiente: a) En el cuadro Seleccionar funciones, seleccione las funciones que desee. El antivirus siempre se instala. Sophos Client Firewall no es compatible sistemas operativos de servidor. Importante: deberá configurar el cortafuegos para permitir el tráfico, aplicaciones y procesos necesarios, y hacer pruebas antes de implementar la política en toda la red. Consulte Configurar una política de cortafuegos en la página 8. b) En la página Resumen de protección, podrá ver cualquier problema de instalación. Si necesita ayuda, consulte Solución de problemas en la página 16. c) En la página Credenciales, indique la cuenta que se utilizará para instalar el software en los ordenadores. La instalación se realiza por fases, por lo que el proceso puede no completarse en todos los equipos durante algún tiempo. Nota: durante la instalación del cortafuegos, se desconectarán los adaptadores de red de forma temporal. La interrupción puede provocar la desconexión de aplicaciones de red, como el Escritorio remoto. Para comprobar el estado de protección en la red, seleccione los grupos que desee o el servidor superior. Tras completarse la instalación, en la columna En acceso, Activo indica que el equipo está ejecutando el escaneado de virus en acceso Proteger equipos Windows de forma manual Si cuenta con equipos que no puede proteger de forma automática, puede protegerlos ejecutando el programa de instalación desde la carpeta compartida en la que se descargó el software de seguridad. Esta carpeta se conoce como la ubicación de los archivos de inicio. 12

13 Guía de inicio 1. Para conocer esta ubicación, abra Enterprise Manager. En el menú Ver, haga clic en Ubicación de archivos de inicio. En el cuadro de diálogo Ubicación de archivos de inicio, la columna Ubicación muestra la ruta a los archivos de inicio de cada plataforma. 2. Vaya a cada uno de los ordenadores e inicie una sesión con derechos de administrador local. 3. Localice y ejecute el programa de instalación correspondiente. Para Windows, el programa se denomina setup.exe. 4. Un asistente le guiará durante la instalación. 12 Proteger equipos con Mac OS X No es posible realizar la instalación automática en ordenadores Mac. Puede protegerlos ejecutando el programa de instalación desde la carpeta compartida en la que se descargó el software de seguridad. Esta carpeta se conoce como la ubicación de los archivos de inicio. 1. Para conocer esta ubicación, abra Enterprise Manager. En el menú Ver, haga clic en Ubicación de archivos de inicio. En el cuadro de diálogo Ubicación de archivos de inicio, la columna Ubicación muestra la ruta a los archivos de inicio de cada plataforma. 2. Vaya a cada uno de los ordenadores e inicie una sesión con derechos de administrador local. 3. Localice y ejecute el programa de instalación correspondiente. Para Mac OS X, el programa se denomina Sophos Anti-Virus.mpkg. 4. Un asistente le guiará durante la instalación. 13 Proteger equipos Linux Para proteger ordenadores Linux, deberá: Crear un paquete de distribución. Instalar Sophos Anti-Virus en los ordenadores Linux Crear un paquete de distribución En esta sección se supone que ha descargado Sophos Anti-Virus para Linux, como se describe en Descargar el software de seguridad en la página 6. Puede utilizar el script mkinstpkg para crear un paquete de distribución. Mediante esta secuencia, se pedirá información sobre cómo se instalará Sophos Anti-Virus en los ordenadores Linux y las respuestas obtenidas se insertarán en el paquete de distribución. Cuando el usuario realice la instalación desde el paquete de distribución, la ubicación de actualización y las 13

14 Sophos Enterprise Manager credenciales se configurarán correctamente sin hacerle ninguna pregunta. Puede crear paquetes en formato tar o RPM. Nota: el script mkinstpkg es para uso exclusivo dentro de la empresa. Lea el acuerdo de licencia y el aviso legal que muestra el script mkinstpkg. Para crear un paquete de distribución: 1. Para averiguar la ruta a la carpeta compartida en la que se ha descargado Sophos Anti-Virus, conocida como ubicación de archivos de inicio: a) En Enterprise Manager, en el menú Ver, seleccione Ubicación de archivos de inicio. En el cuadro de diálogo Ubicación de archivos de inicio, la columna Ubicación muestra la ruta a los archivos de inicio de cada plataforma. b) Anote la ruta. 2. Inicie sesión en el servidor Linux como usuario root. 3. Monte la ubicación de los archivos de inicio. Para permitir que este directorio se monte automáticamente al arrancar el sistema, utilice herramientas específicas de distribución o modifique fstab. 4. Cambie a la ubicación de los archivos de inicio. 5. Para crear un paquete de distribución en formato tar, denominado savinstpkg.tgz, escriba:./mkinstpkg.sh Para crear un paquete de distribución en formato RPM, denominado savinstpkg i586.rpm, escriba:./mkinstpkg.sh -r Nota: el nombre del archivo puede ser diferente, dependiendo de la configuración RPM. 6. Cuando se le pregunte, elija activar la administración remota. 7. Cuando se le pida la ubicación, introduzca la ubicación del archivo de inicio (como se ve desde los ordenadores Linux). Ahora ya puede instalar Sophos Anti-Virus utilizando este paquete de distribución Instalar Sophos Anti-Virus para Linux utilizando el paquete de distribución Utilice el paquete para instalar Sophos Anti-Virus: De forma manual en cada ordenador. En este caso necesita un paquete en formato RPM o tar. De forma automática en toda la red. En este caso necesita un paquete en formato RPM. Nota: en Red Hat Enterprise Linux versión 6 64 bits, debe instalar los siguientes paquetes antes de instalar Sophos Anti-Virus: glibc i686 nss-softokn-freebl i fc12 14

15 Guía de inicio Instalar Sophos Anti-Virus para Linux de forma manual 1. Utilice sus herramientas para copiar el paquete de distribución en los ordenadores donde quiera instalar Sophos Anti-Virus. 2. Inicie sesión como root en todos los equipos. 3. Coloque el paquete de distribución en un directorio temporal. 4. Para realizar la instalación desde el paquete tar, escriba: tar -zxvf savinstpkg.tgz./sophos-av/install.sh Para realizar la instalación desde el paquete RPM, escriba: rpm -i RPM package Los archivos necesarios se copian desde el servidor y se instala Sophos Anti-Virus. A partir de ahora, Sophos Anti-Virus se actualizará de forma automática cada vez que se actualice la ubicación de los archivos de inicio Instalar Sophos Anti-Virus para Linux de forma automática Para instalar Sophos Anti-Virus de forma automática desde el paquete de distribución, utilice una de las herramientas de administración del sistema operativo compatible con las distribuciones remotas. Para más información, consulte la documentación de la herramienta. Una vez instalado, Sophos Anti-Virus se iniciará y se actualizará automáticamente cada vez que se actualice la ubicación de los archivos de inicio. 14 Comprobar el estado de la red Para comprobar el estado de la red desde Enterprise Manager, haga clic en el icono Panel de control (si no se muestra el panel de control). El panel de control indica cuántos ordenadores: Tienen amenazas detectadas. No están actualizados. No cumplen las políticas. 15

16 Sophos Enterprise Manager 15 Solución de problemas Al ejecutar el asistente para proteger ordenadores, se pueden producir errores en la instalación del software de seguridad por diferentes motivos: No es posible realizar la instalación automática desde Enterprise Manager en equipos Mac ni Linux. Para más información sobre la la protección de estos equipos, consulte Proteger equipos con Mac OS X en la página 13 y Proteger equipos Linux en la página 13. No se puede determinar el sistema operativo. Esto puede ocurrir si, al buscar ordenadores, no introduce su nombre de usuario con el formato dominio\usuario. Los equipos tienen un cortafuegos activado. 16 Ayuda para tareas habituales Para más información sobre cómo realizar tareas habituales, consulte las siguientes secciones en la Ayuda de Enterprise Manager : Configurar las políticas Configurar la política antivirus y HIPS Configurar la política cortafuegos Configurar la política de control de dispositivos Configurar la política de protección contra manipulaciones Proteger ordenadores Alertas y errores Limpiar ordenadores Generar informes Podrá encontrar recomendaciones para crear políticas en la Guía de configuración de políticas de Sophos Enterprise Manager. 17 Apéndice: Cambiar a Enterprise Manager desde Enterprise Console Al desinstalar Enterprise Console e instalar Enterprise Manager, perderá la configuración de Enterprise Console. Los ordenadores aparecerán en la carpeta No asignados y sólo dispondrá de las políticas originales. Anote la configuración existente. Le facilitará la creación de grupos y la configuración de las políticas en Enterprise Manager. 16

17 Guía de inicio Puede exportar la configuración del cortafuegos desde Enterprise Console versión 4.5 y 4.7 para importarla en Enterprise Manager. Para más información sobre cómo hacerlo, consulte la sección siguiente. Si dispone de Sophos NAC (Network Access Control), debe desinstalarlo. También se recomienda desactivar las funciones de control de datos y restricción de aplicaciones antes de desinstalar Enterprise Console. Importante: antes de desinstalar Enterprise Console, haga una copia de seguridad de la base de datos de Enterprise Console, como se describe en Copia de seguridad de la base de datos de Enterprise Console en la página Exportar e importar la configuración del cortafuegos Para exportar la configuración del cortafuegos en Enterprise Console e importarla en Enterprise Manager: 1. En Enterprise Console, en el panel Políticas, haga doble clic en Cortafuegos y, a continuación, haga doble clic en la política que desee exportar. 2. En la página de inicio del asistente Política cortafuegos, haga clic en Opciones avanzadas. 3. En el cuadro de diálogo Política cortafuegos, en al ficha General, en la sección Opciones de configuración, haga clic en Exportar y guarde el archivo de configuración (*.conf). 4. Repita los pasos anteriores para exportar otras políticas cortafuegos (Enterprise Manager sólo permite disponer de un máximo de 5 políticas). 5. Para importar la configuración en Enterprise Manager, en Enterprise Manager, en el panel Políticas, haga doble clic en Cortafuegos y abra la política donde desea importar la configuración. 6. En la página de inicio del asistente Política cortafuegos, haga clic en Opciones avanzadas. 7. En el cuadro de diálogo Política cortafuegos, en al ficha General, en la sección Opciones de configuración, haga clic en Importar y seleccione el archivo de configuración (*.conf). 8. Repita los pasos anteriores para importar otras políticas cortafuegos Eliminar Sophos NAC Si dispone de Sophos NAC (Network Access Control), debe desinstalarlo. Elimine los componentes de Sophos NAC en el siguiente orden: Elimine el agente de cumplimiento de Sophos en las estaciones. Elimine NAC Manager en el servidor. Elimine las bases de datos de NAC en el servidor. Nota: si no sigue este orden, los usuarios podrían recibir mensajes de error Eliminar el agente de cumplimiento de Sophos Para eliminar el agente de cumplimiento de Sophos, debe ir a cada estación y eliminar el agente de forma manual. 17

18 Sophos Enterprise Manager Nota: puede que tenga que cerrar ciertas aplicaciones para poder eliminar el agente. Nota: tras eliminar el agente deberá reiniciar el sistema. 1. Vaya a cada estación. 2. En el menú Inicio, seleccione Panel de control > Agregar o quitar programas. 3. Seleccione Sophos Network Access Control y haga clic en Eliminar. 4. Haga clic en Sí para confirmar Eliminar NAC Manager Para eliminar NAC Manager: 1. Vaya al servidor con NAC Manager. Puede que sea el mismo con Enterprise Console. 2. En el menú Inicio, seleccione Panel de control > Agregar o quitar programas. 3. Seleccione Sophos NAC Application Server y haga clic en Eliminar. 4. Haga clic en Sí para confirmar. Se elimina NAC Manager Eliminar las bases de datos de NAC Nota: el proceso aquí descrito permite eliminar los archivos que contienen las bases de datos, pero no la base de datos en sí misma. En el servidor con la base de datos de NAC: 1. En el menú Inicio, seleccione Panel de control > Agregar o quitar programas. 2. Seleccione Sophos NAC databases y haga clic en Eliminar. 3. Haga clic en Sí para confirmar Copia de seguridad de la base de datos de Enterprise Console Antes de desinstalar Enterprise Console, asegúrese de que dispone de una copia de seguridad válida y completa de su instalación de Enterprise Console. Asegúrese de que puede recuperar el sistema a partir de la copia de seguridad. Esto le permitirá volver a instalar Enterprise Console si es necesario. Nota: la carpeta de instalación predeterminada de la base de datos es C:\Archivos de programa\microsoft SQL Server\MSSQL$SOPHOS. Para realizar una copia de seguridad de la base de datos: 1. Vaya al ordenador con Enterprise Console. 18

19 Guía de inicio 2. Detenga los servicios Sophos Message Router y Sophos Management Service. Para ello: a) Haga clic en Inicio, seleccione Ejecutar, escriba services.msc y haga clic en Aceptar. b) En la ventana Servicios, haga clic con el botón derecho en el servicio correspondiente y seleccione Detener. c) Cierre la ventana Servicios. De esta forma se evitan cambios en la base de datos mientras se realiza la copia de seguridad. 3. Cree una carpeta para almacenar la copia de seguridad, por ejemplo, C:\SophosBackups. 4. Abra la línea de comandos y acceda al directorio de la base de datos de Enterprise Console. La ubicación predeterminada es C:\Archivos de programa\sophos\enterprise Console\DB. 5. Cree una copia de seguridad de la base de datos con el siguiente comando: BackupDB C:\SophosBackups\SOPHOS.bak Si la instancia del servidor SQL no es SOPHOS, debe indicar su nombre, por ejemplo: BackupDB C:\SophosBackups\SOPHOS.bak MySQLServerInstance 6. Exporte la clave de registro siguiente: Para sistemas de 32 bits: HKLM\SOFTWARE\Sophos\Certification Manager Para sistemas de 64 bits: HKEY_LOCAL_MACHINE\Software\WOW6432Node\Sophos\Certification Manager Ya puede comenzar la actualización de Enterprise Console. Para más información sobre la restauración de las bases de datos de Enterprise Console, consulte la sección Solución de problemas Solución de problemas Restaurar Enterprise Console Si necesita restaurar el estado anterior de Enterprise Console: 1. Restaure la instancia de la base de datos. La instancia predeterminada es SOPHOS. 2. Restaure la clave de registro siguiente: Para sistemas de 32 bits: HKLM\SOFTWARE\Sophos\Certification Manager Para sistemas de 64 bits: HKEY_LOCAL_MACHINE\Software\WOW6432Node\Sophos\Certification Manager Si necesita ayuda, póngase en contacto con el servicio de soporte técnico. 18 Soporte técnico Para obtener asistencia técnica sobre cualquier producto de Sophos, puede: Visitar el fórum SophosTalk en para consultar casos similares. 19

20 Sophos Enterprise Manager Visitar la base de conocimiento de Sophos en Descargar la documentación correspondiente desde Enviar un a support@sophos.com indicando la versión del producto de Sophos, el sistema operativo y parches aplicados, y el texto exacto de cualquier mensaje de error. 19 Aviso legal Copyright 2011 Sophos Limited. Todos los derechos reservados. Ninguna parte de esta publicación puede ser reproducida, almacenada o transmitida de ninguna forma, ni por ningún medio, sea éste electrónico, mecánico, grabación, fotocopia o cualquier otro sin la correspondiente licencia del producto, bajo dichos términos, o sin la previa autorización escrita por parte del propietario. Sophos y Sophos Anti-Virus son marcas registradas de Sophos Limited. Otros productos y empresas mencionados son marcas registradas de sus propietarios. ACE, TAO, CIAO, and CoSMIC ACE 1, TAO 2, CIAO 3, and CoSMIC 4 (henceforth referred to as DOC software ) are copyrighted by Douglas C. Schmidt 5 and his research group 6 at Washington University 7, University of California 8, Irvine, and Vanderbilt University 9, Copyright , all rights reserved. Since DOC software is open-source, free software, you are free to use, modify, copy, and distribute perpetually and irrevocably the DOC software source code and object code produced from the source, as well as copy and distribute modified versions of this software. You must, however, include this copyright statement along with code built using DOC software. You can use DOC software in commercial and/or binary software releases and are under no obligation to redistribute any of your source code that is built using DOC software. Note, however, that you may not do anything to the DOC software code, such as copyrighting it yourself or claiming authorship of the DOC software code, that will prevent DOC software from being distributed freely using an open-source development model. You needn t inform anyone that you re using DOC software in your software, though we encourage you to let us 10 know so we can promote your project in the DOC software success stories 11. DOC software is provided as is with no warranties of any kind, including the warranties of design, merchantability, and fitness for a particular purpose, noninfringement, or arising from a course of dealing, usage or trade practice. Moreover, DOC software is provided with no support and without any obligation on the part of Washington University, UC Irvine, Vanderbilt University, their employees, or students to assist in its use, correction, modification, or enhancement. A number of companies 12 around the world provide commercial support for DOC software, however. DOC software is Y2K-compliant, as long as the underlying OS platform is Y2K-compliant. Washington University, UC Irvine, Vanderbilt University, their employees, and students shall have no liability with respect to the infringement of copyrights, trade secrets or any patents by DOC software or any part thereof. Moreover, in no event will Washington University, UC Irvine, or Vanderbilt University, their employees, or students be liable for any lost revenue or profits or other special, indirect and consequential damages. 20