Guía de instalación e implementación

Transcripción

1 TM TREND MICRO OfficeScan Client/Server Edition 8 para grandes y medianas empresas TM Guía de instalación e implementación Guía de instalación e implementación Código de artículo: OSSM83300/70727 Seguridad de puntos finales

2 Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documento y en los productos que en él se describen sin previo aviso. Antes de instalar y empezar a utilizar el software, consulte los archivos Léame, las notas de la versión y la última versión de la correspondiente información para el usuario, documentación que encontrará disponibles en el sitio Web de Trend Micro, en: Trend Micro, el logotipo en forma de pelota de Trend Micro, OfficeScan, Control Manager, Damage Cleanup Services, ScanMail, ServerProtect y TrendLabs son marcas comerciales o marcas comerciales registradas de Trend Micro, Incorporated. El resto de nombres de productos o empresas pueden ser marcas comerciales o marcas comerciales registradas de sus respectivos propietarios. Copyright Trend Micro Incorporated. Reservados todos los derechos. Nº de documento OSEM83054/70130 Fecha de publicación: octubre de 2008 Protegido por los números de patentes de Estados Unidos , , y

3 La documentación para el usuario de Trend Micro OfficeScan presenta las funciones principales del software y las instrucciones de instalación específicas para cada entorno de producción. Léala antes de instalar o utilizar el software. También encontrará información pormenorizada sobre cómo utilizar funciones específicas del software en el archivo de ayuda en línea y en la Base de conocimientos del sitio Web de Trend Micro.

4 Contenido Contenido Capítulo 1: Planificación de la instalación del servidor Requisitos de la instalación Requisitos del servidor de OfficeScan Requisitos de la consola Web Versiones del producto y claves Versión completa y versión de evaluación Clave de registro y códigos de activación Consideraciones sobre la instalación Ubicación del servidor de OfficeScan Instalación remota Rendimiento del servidor Servidor dedicado Plataformas de cliente no compatibles Número de dominios Número de clientes Tráfico de red Ubicación de los archivos de programa Aplicaciones antivirus de otros fabricantes Información necesaria de la instalación Puertos de OfficeScan Otras notas de la instalación No es necesario reiniciar el equipo Otros programas de OfficeScan Configuración del cliente Servidor Web Apache Planificar una implementación piloto Elegir un sitio piloto Elaborar un plan de recuperación Implementar la prueba piloto Evaluar la implementación de la prueba piloto Problemas de compatibilidad conocidos Microsoft Small Business Server Herramientas de bloqueo de Microsoft y URLScan i

5 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación Microsoft Exchange Server SQL Server Servidor de seguridad de conexión a Internet (ICF) Capítulo 2: Capítulo 3: Capítulo 4: Instalar y actualizar el servidor de OfficeScan Instalar o actualizar el servidor de OfficeScan Preinstalación Instalación y actualización Realizar una instalación silenciosa Actualizar desde una versión de evaluación Tareas posteriores a la instalación Comprobar la instalación o actualización del servidor Actualizar componentes de OfficeScan Comprobar la configuración predeterminada Utilizar Client Mover for Legacy Platforms Registrar OfficeScan en Control Manager Instalar Plug-in Manager Desinstalar y recuperar el servidor Planificación de la instalación del cliente Requisitos para la instalación de clientes Requisitos del agente de actualización Métodos de instalación Resumen Instalar y actualizar el cliente de OfficeScan Realizar una instalación nueva Instalar desde la página Web de instalación Instalar con Configuración de inicio de sesión Instalar con Client Packager Instalar desde la consola Web de OfficeScan Instalar desde una imagen de disco de cliente Instalar con Vulnerability Scanner Actualizar el cliente de OfficeScan Migrar desde aplicaciones antivirus de otros fabricantes Migración de clientes automática Migrar desde servidores ServerProtect normales ii

6 Contenido Requisitos del sistema Instalar Server Protect Normal Server Migration Tool Tareas posteriores a la instalación Comprobar la instalación, actualización o migración del cliente Iniciar la actualización de componentes Probar OfficeScan mediante la secuencia de comandos de prueba EICAR Desinstalar el cliente Desinstalar desde la consola Web Ejecutar el programa de desinstalación del cliente Capítulo 5: Capítulo 6: Preguntas más frecuentes y solución de problemas Preguntas más frecuentes (P+F) Recursos de solución de problemas Case Diagnostic Tool Registros de la instalación Registros de depuración del servidor Registros de depuración del cliente Base de conocimientos Solución de problemas de la instalación Instalación del cliente Migración desde software antivirus de otros fabricantes Desinstalación del cliente Desinstalación del servidor Servidor Web Apache Ponerse en contacto con Trend Micro Asistencia técnica Agilizar la llamada al servicio de asistencia Base de conocimientos de Trend Micro TrendLabs Centro de información de seguridad Enviar archivos sospechosos a Trend Micro iii

7 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación Apéndice A: Implementación de ejemplo Red básica...a-1 Red de múltiples sitios...a-2 Implementación de la oficina central...a-5 Implementación del sitio remoto 1...A-5 Implementación del sitio remoto 2...A-6 Índice iv

8 Capítulo 1 Planificación de la instalación del servidor Los temas de este capítulo son los siguientes: Requisitos de la instalación en la página 1-1 Versiones del producto y claves en la página 1-3 Consideraciones sobre la instalación en la página 1-5 Información necesaria de la instalación en la página 1-10 Puertos de OfficeScan en la página 1-10 Otras notas de la instalación en la página 1-11 Planificar una implementación piloto en la página 1-12 Problemas de compatibilidad conocidos en la página 1-13 Requisitos de la instalación A continuación aparecen los requisitos de la consola Web y el servidor de OfficeScan. 1-1

9 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación Requisitos del servidor de OfficeScan TABLA 1-1. Requisitos del servidor de OfficeScan RECURSO REQUISITO Sistema operativo Hardware: Servidor Web Microsoft Windows 2000 Server con Service Pack 3 ó 4 Microsoft Windows 2000 Advanced Server con Service Pack 3 ó 4 Microsoft Windows Server 2003, edición de 32 bits con o sin Service Pack 1 ó 2 Microsoft Windows Server 2003, edición de 64 bits con o sin Service Pack 1 ó 2 Microsoft Windows Server 2003 R2, edición de 32 bits con o sin Service Pack 1 ó 2 Microsoft Windows Server 2003 R2, edición de 64 bits con o sin Service Pack 1 ó 2 Microsoft Windows Storage Server 2003, edición de 32 bits Microsoft Windows Storage Server 2003, edición de 64 bits Microsoft Cluster Server 2000 Microsoft Cluster Server 2003 Procesador Intel Pentium a 800 MHz o equivalente 512 MB de memoria RAM 1 GB de espacio en disco Tarjeta de interfaz de red (NIC) Monitor con una resolución de 800 x 600 de 256 colores o superior Servicios de Internet Information Server (IIS) En Windows 2000: versión 5.0 (Service Pack 3 ó 4) En Windows Server 2003: versión 6.0 Servidor Web Apache 2.0 o posterior (solo para Windows 2000/Server 2003) 1-2

10 Planificación de la instalación del servidor TABLA 1-1. Requisitos del servidor de OfficeScan RECURSO REQUISITO Otros Derechos de acceso de administrador o administrador de dominios en el equipo servidor Función Compartir impresoras y archivos para redes de Microsoft instalada en el equipo servidor Nota: si va a instalar el agente Cisco Trust Agent (CTA) en el mismo equipo que el servidor de OfficeScan, no instale el servidor de OfficeScan en Windows Server 2003 x64 Edition. Consulte el Manual del administrador para obtener más información sobre los requisitos del agente CTA. Requisitos de la consola Web TABLA 1-2. Requisitos de la consola Web RECURSO REQUISITO Hardware: Explorador Procesador Intel Pentium a 300MHz o equivalente 128 MB de memoria RAM 30 MB de espacio libre en disco Monitor con una resolución de 800 x 600 de 256 colores o superior Microsoft Internet Explorer 5.5 Service Pack 1 o posterior Versiones del producto y claves Versión completa y versión de evaluación Instale una versión completa de OfficeScan o bien una versión de evaluación (prueba) gratuita. Versión completa: incluye todas las características del producto y asistencia técnica, y proporciona un período de gracia (generalmente 30 días) una vez 1-3

11 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación caducada la licencia. Si no renueva la licencia, cuando caduque el período de gracia no podrá obtener asistencia técnica ni realizar la actualización de componentes. Los motores de exploración seguirán explorando los equipos con componentes obsoletos. Es posible que estos componentes obsoletos no puedan protegerle completamente frente a los riesgos de seguridad más recientes. Puede renovar la licencia antes o después de que caduque adquiriendo una renovación de mantenimiento. Versión de evaluación (prueba): incluye todas las características del producto. Puede actualizar una versión de evaluación a una versión completa en cualquier momento. Si no se ha actualizado al final del periodo de evaluación, OfficeScan desactiva la actualización de componentes, la exploración y todas las características del cliente. Nota: ambas versiones requieren un tipo distinto de código de activación. Registre el producto si no dispone de código de activación. Clave de registro y códigos de activación Durante la instalación, OfficeScan le solicitará que escriba los códigos de activación para los servicios de antivirus, Damage Cleanup Services (opcional) y de protección frente a amenazas de Internet. Si no dispone de los códigos de activación necesarios, utilice la clave de registro suministrada con el producto para registrarlo en el sitio Web de Trend Micro y recibir los códigos de activación. El instalador maestro de OfficeScan le redirigirá automáticamente al sitio Web de Trend Micro: Si no dispone de la clave de registro ni del código activación, póngase en contacto con su representante de ventas de Trend Micro (consulte Ponerse en contacto con Trend Micro en la página 6-1). Nota: para preguntas sobre el registro, consulte 1-4

12 Planificación de la instalación del servidor Consideraciones sobre la instalación Cuando vaya a instalar el servidor de OfficeScan tenga en consideración los factores siguientes: Ubicación del servidor de OfficeScan en la página 1-5 Instalación remota en la página 1-5 Rendimiento del servidor en la página 1-6 Servidor dedicado en la página 1-6 Plataformas de cliente no compatibles en la página 1-7 Número de dominios en la página 1-7 Número de clientes en la página 1-7 Tráfico de red en la página 1-8 Ubicación de los archivos de programa en la página 1-9 Aplicaciones antivirus de otros fabricantes en la página 1-10 Ubicación del servidor de OfficeScan OfficeScan puede permitir una variedad de entornos de red. Por ejemplo, es posible instalar un cortafuegos entre el servidor de OfficeScan y sus clientes, o bien instalar el servidor y todos los clientes detrás de un solo cortafuegos de red. Si existe un cortafuegos entre el servidor y sus clientes, configure el cortafuegos para permitir el tráfico entre los puertos de escucha de cliente y servidor (consulte Puertos de OfficeScan en la página 1-10 para obtener más información). Nota: si desea obtener información sobre cómo solucionar posibles problemas que puedan surgir durante la gestión de los clientes de OfficeScan en redes que utilicen la traducción de direcciones de red, consulte el Manual del administrador y la ayuda en línea del servidor de OfficeScan). Instalación remota La instalación remota le permite iniciar la instalación en un equipo distinto a aquel en el que se va a instalar. Si realiza la instalación remota, el programa de instalación analizará si el equipo de destino cumple los requisitos de la instalación del servidor. 1-5

13 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación Para asegurarse de que la instalación puede proceder: Asegúrese de que dispone de derechos de administrador en el equipo de destino. Anote el nombre del host del equipo y las credenciales de inicio de sesión (nombre de usuario y contraseña). Asegúrese de que el equipo cumple los requisitos del sistema del servidor de OfficeScan. Consulte Requisitos de la instalación en la página 1-1 para obtener más información. Si utiliza el servidor Microsoft IIS como servidor Web, asegúrese de que la versión es 5.0 o superior. Si decide utilizar el servidor Web Apache, el programa de instalación instalará automáticamente este servidor si no está presente en el equipo de destino. Rendimiento del servidor Las redes empresariales requieren servidores con mayores especificaciones que las que requieren pequeñas y medianas empresas. Lo ideal sería que el equipo del servidor de OfficeScan tuviera como mínimo procesadores duales a 2 GHz y más de 1 GB de memoria. El número de clientes de equipos conectados en red que puede gestionar un solo servidor de OfficeScan depende de varios factores, como por ejemplo los recursos de servidor disponibles y la topología de red. Póngase en contacto con su representante de Trend Micro para que le ayude a determinar el número de clientes que puede gestionar su servidor. Los servidores de OfficeScan con procesador dual a 2 GHz y 2 GB de memoria RAM generalmente pueden gestionar entre 3000 y 5000 clientes. Servidor dedicado Cuando seleccione un equipo en el que se alojará el servidor de OfficeScan, tenga en cuenta los siguientes factores: La carga de CPU que deberá soportar el servidor. Qué otras funciones deberá realizar el equipo. Si el equipo de destino tiene otros usos (por ejemplo, un equipo que funciona como servidor de aplicaciones), Trend Micro recomienda elegir un equipo que no ejecute aplicaciones fundamentales o que requieran muchos recursos. 1-6

14 Planificación de la instalación del servidor Plataformas de cliente no compatibles OfficeScan ya no es compatible con Windows 95, 98, Me, NT ni la arquitectura IA64. Si desea actualizar a esta versión de OfficeScan y clientes ejecute estos sistemas operativos: No actualice todos los servidores de OfficeScan a esta versión de OfficeScan. Designe un servidor de OfficeScan no actualizado para gestionar estos clientes. Antes de actualizar, abra la consola Web y mueva los clientes al servidor designado. En OfficeScan 7.3, puede acceder a la pantalla Mover clientes haciendo clic en Clientes > Mover. Si ya ha actualizado OfficeScan pero no ha movido los clientes no admitidos a un servidor no actualizado, consulte Utilizar Client Mover for Legacy Platforms en la página 2-20 para obtener instrucciones. Número de dominios Un dominio en OfficeScan es un grupo de clientes que comparten la misma configuración y ejecutan las mismas tareas. Si agrupa los clientes por dominios, podrá configurar, administrar y aplicar simultáneamente la misma configuración a todos los miembros del dominio. Un dominio de OfficeScan es distinto de un dominio de Windows. Puede haber varios dominios de OfficeScan en un mismo dominio de Windows. Para agilizar la administración, planifique el número de dominios de OfficeScan que va a crear. Puede agrupar los equipos cliente en función de los departamentos a los que pertenezcan o las funciones que realicen. También puede agrupar los clientes que puedan tener mayor riesgo de infección y aplicarles una configuración más segura. Número de clientes Si los equipos en red ejecutan sistemas operativos de Windows diferentes, compruebe el número de equipos que ejecutan una versión de Windows específica. Utilice esta información para decidir el método de implementación que mejor funcionará en su entorno. 1-7

15 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación Número de clientes que puede administrar un único servidor de OfficeScan: Servidor de OfficeScan con procesador dual a 2GHz con 2GB de memoria RAM: entre y Servidor de OfficeScan con procesador dual a 3 GHz con 4 GB de memoria RAM: entre y Tráfico de red La planificación de la implementación exige tener en cuenta el tráfico de red que genera OfficeScan. El servidor genera tráfico en las ocasiones siguientes: Al conectarse al servidor ActiveUpdate de Trend Micro para comprobar si hay componentes actualizados y, si los hay, descargarlos. Al notificar a los clientes que descarguen los componentes actualizados. Al informar a los clientes sobre los cambios de configuración. El cliente genera tráfico en las ocasiones siguientes: Durante el inicio. Al actualizar componentes manualmente o según un programa. Al actualizar la configuración e instalar un hotfix. Al cambiar de modo roaming (itinerancia) al modo normal. Tráfico de red durante las actualizaciones de componentes OfficeScan genera un tráfico de red significativo cuando actualiza un componente. Para reducir el tráfico de red generado durante las actualizaciones de componentes, OfficeScan realiza una duplicación de componentes. En lugar de descargar un archivo de patrones completo actualizado, OfficeScan solo descarga los patrones "incrementales" (pequeñas versiones del archivo de patrones completo) y tras la descarga los fusiona con el archivo de patrones antiguo. Los clientes que se actualizan con frecuencia solo descargan el patrón incremental, que suele ocupar entre 500 KB y 900 KB. De lo contrario, deberían descargar el archivo de patrones completo, que ocupa más de 20 MB. Trend Micro publica nuevos archivos de patrones de forma regular. Sin embargo, Trend Micro publica un nuevo archivo de patrones en cuanto está disponible la rutina de detección de un virus/malware dañino en circulación. 1-8

16 Planificación de la instalación del servidor Agentes de actualización y tráfico de red Si hay secciones de "ancho de banda reducido" o "tráfico pesado" en la red entre los clientes y el servidor de OfficeScan, puede designar los clientes de OfficeScan seleccionados como fuente de actualización para otros clientes. Esto ayuda a distribuir la carga que supone implementar los componentes para todos los clientes. Por ejemplo, si tiene una oficina remota con 20 o más equipos, designe un agente de actualización para replicar las actualizaciones desde el servidor de OfficeScan y actuar como punto de distribución local para otros equipos cliente en la red LAN local. Consulte el Manual del administrador para obtener más información sobre los agentes de actualización. Trend Micro Control Manager y tráfico de red Trend Micro Control Manager gestiona los productos y servicios de Trend Micro, y los productos antivirus y de seguridad de contenido de otras empresas en los niveles de puerta de enlace, servidor de correo, servidor de archivos y equipos de sobremesa corporativos. La consola de administración basada en Web de Control Manager ofrece un único punto de supervisión de productos y servicios antivirus y de seguridad de contenido en toda la red. Use Control Manager para administrar varios servidores de OfficeScan desde una única ubicación. Un servidor de Control Manager con una conexión a Internet rápida y fiable puede descargar componentes del servidor ActiveUpdate de Trend Micro e implementarlos en uno o más servidores de OfficeScan que no tengan conexión a Internet o tengan una no fiable. Consulte el Manual del administrador para obtener más información sobre Control Manager. Ubicación de los archivos de programa Durante la instalación del servidor de OfficeScan, especifique la ubicación en los clientes donde desee instalar los archivos de programa. Acepte la ruta de instalación de cliente predeterminada o modifíquela. Trend Micro recomienda utilizar la configuración predeterminada salvo que exista una razón de peso (como no disponer de espacio en disco suficiente) para no hacerlo. La ruta de instalación del cliente por defecto es C:\Archivos de programa\trend Micro\OfficeScan Client. 1-9

17 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación Aplicaciones antivirus de otros fabricantes Trend Micro recomienda eliminar las aplicaciones antivirus y antispyware de otros fabricantes del equipo donde se instalará el servidor de OfficeScan porque estas aplicaciones pueden impedir una correcta instalación del servidor de OfficeScan o afectar a su rendimiento. Nota: OfficeScan no puede desinstalar el componente servidor de un producto antivirus de otros fabricantes, pero puede desinstalar el componente cliente (consulte Migrar desde aplicaciones antivirus de otros fabricantes en la página 4-19 para ver los detalles). Información necesaria de la instalación El instalador maestro le solicita la siguiente información durante el proceso de instalación: Detalles del servidor proxy: si un servidor proxy gestiona el tráfico de Internet en la red, especifique la información del servidor proxy que utilizará el servidor de OfficeScan al descargar los componentes más recientes desde el servidor ActiveUpdate de Trend Micro. Contraseña de la consola: evite el acceso no autorizado a la consola Web de OfficeScan especificando una contraseña. Ruta de acceso de la instalación del software de cliente: especifique la ubicación donde el instalador maestro copiará los archivos de programa de OfficeScan. Puertos de OfficeScan OfficeScan utiliza dos tipos de puertos: Puerto de escucha del servidor (puerto HTTP): es el puerto utilizado para la consola Web del servidor de OfficeScan. De forma predeterminada, OfficeScan utiliza uno de los siguientes: Sitio Web predeterminado del servidor IIS: el mismo número de puerto que el puerto TCP del servidor HTTP. Sitio Web virtual del servidor IIS: 8080 (HTTP) y 4343 (HTTPS) Servidor Apache:

18 Planificación de la instalación del servidor Puerto de escucha del cliente: un número de puerto generado aleatoriamente a través del cual el cliente recibe los comandos desde el servidor. Puede modificar el puerto de escucha del servidor durante la instalación o posteriormente mediante la consola Web del servidor de OfficeScan. No es posible modificar el puerto de escucha del cliente. ADVERTENCIA: muchos ataques de hackers y virus/malware enviados a través de HTTP utilizan los puertos 80 y/o 8080 porque la mayoría de las empresas utilizan estos números de puertos como los puertos predeterminados para el Protocolo de control de transmisión (TCP) para las comunicaciones HTTP. Trend Micro recomienda utilizar otros números de puertos si se están utilizando los números de puertos predeterminados. Otras notas de la instalación No es necesario reiniciar el equipo La instalación del servidor de OfficeScan no requiere reiniciar el equipo. Después de instalar, puede configurar el servidor de inmediato e instalar los clientes en los equipos en red. Si utiliza un servidor Web IIS, el programa de instalación se detendrá automáticamente y reiniciará el servicio IIS durante la instalación del servidor Web. ADVERTENCIA: la instalación del servidor Web en un equipo que ejecuta aplicaciones que bloquean el servicio IIS puede impedir una correcta instalación. Consulte la documentación de IIS para obtener más información. 1-11

19 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación Otros programas de OfficeScan Puede activar el cortafuegos de OfficeScan e instalar Policy Server for Cisco NAC durante o tras la instalación del servidor de OfficeScan. Consejo: Trend Micro recomienda instalar OfficeScan durante horas de escasa actividad para minimizar el impacto en la red. Configuración del cliente Puede conservar la configuración del cliente cuando actualice a esta versión de OfficeScan y utilizarla si necesita volver a instalar el servidor de OfficeScan. Consulte Crear una copia de seguridad y recuperar la base de datos de OfficeScan y los archivos de configuración en la página 2-24 para obtener instrucciones. Servidor Web Apache Puede instalar el servidor Web Apache al instalar el servidor de OfficeScan. De forma predeterminada, la cuenta de administrador es la única cuenta que se crea en el servidor Web Apache. Trend Micro recomienda crear otra cuenta desde la que ejecutar el servidor Web para evitar comprometer la seguridad del servidor de OfficeScan si un hacker se hace con el control del servidor Web Apache. Consulte para obtener la información más reciente sobre actualizaciones, parches de revisión y otros temas de seguridad del servidor Web Apache. Planificar una implementación piloto Antes de llevar a cabo una implementación a gran escala, Trend Micro recomienda realizar una implementación piloto en un entorno controlado. Este tipo de implementación proporciona la información necesaria para determinar el funcionamiento de las características y el nivel de asistencia que puede necesitar después de la implementación a gran escala. También permite al equipo de instalación probar y perfilar el proceso de implementación, y comprobar si la planificación del proceso cumple con los requisitos antivirus y antispyware de la empresa. 1-12

20 Planificación de la instalación del servidor Para una implementación de OfficeScan de ejemplo, consulte Implementación de ejemplo en la página A-1. Elegir un sitio piloto Elija como sitio piloto uno parecido a su entorno de producción. Intente simular una topología de red que represente adecuadamente su entorno de producción. Elaborar un plan de recuperación Trend Micro recomienda crear un plan de recuperación para desastres por si surgen problemas durante los procesos de instalación o actualización. Este proceso debe tener en cuenta las políticas corporativas locales y los aspectos técnicos. Implementar la prueba piloto Compruebe cuál es el método de implementación adecuado para su entorno particular. Consulte Instalar y actualizar el servidor de OfficeScan en la página 2-1 para obtener más información. Evaluar la implementación de la prueba piloto Elabore una lista de las acciones que han funcionado y las que han generado errores durante el proceso de implementación. Identifique los posibles fallos y elabore el plan correspondiente. Incluya este plan de evaluación piloto en el plan de implementación de productos general. Problemas de compatibilidad conocidos Este apartado describe los problemas de compatibilidad si instala el servidor de OfficeScan en un equipo que tenga instaladas determinadas aplicaciones de otros fabricantes. Consulte la documentación de las aplicaciones de otros fabricantes instaladas en el mismo equipo donde instalará el servidor de OfficeScan. 1-13

21 Trend Micro OfficeScan 8.0 y 8.0 SP1 Guía de instalación e implementación Microsoft Small Business Server Anote el puerto del servidor que utiliza ISA antes de instalar OfficeScan en un equipo con Microsoft Small Business Server que disponga también de un servidor Microsoft Internet Security Acceleration (ISA). De manera predeterminada, tanto el servidor de OfficeScan como el servidor ISA utilizan el puerto Seleccione otro puerto de escucha de servidor cuando instale el servidor de OfficeScan. Herramientas de bloqueo de Microsoft y URLScan Si utiliza la herramienta Microsoft IIS Lockdown Tool o URLScan, el bloqueo de los archivos de configuración de OfficeScan (.ini), de datos (.dat), de biblioteca de enlaces dinámicos (.dll), y ejecutables (.exe) puede bloquear la comunicación del servidor y el cliente de OfficeScan. Para evitar que URLScan interfiera en la comunicación cliente-servidor, detenga el servicio World Wide Web Publishing en el servidor de OfficeScan, modifique el archivo de configuración de URLScan para permitir los tipos de archivo especificados antes y reinicie el servicio. Consulte la documentación sobre herramientas de bloqueo para obtener información adicional. Microsoft Exchange Server Si elige instalar el cliente de OfficeScan durante la instalación del servidor, OfficeScan necesita acceso a todos los archivos que explorará el cliente. Puesto que Microsoft Exchange Server pone en cola los mensajes en directorios locales, estos directorios deben estar excluidos de la exploración para permitir que Exchange Server procese los mensajes de correo electrónico. OfficeScan excluye automáticamente de la exploración todos los directorios de Microsoft Exchange 2000/2003. Este valor se configura en la consola Web (Equipos en red > Configuración general del cliente > Configuración de la exploración de virus/malware). Para Microsoft Exchange 2007, consulte para obtener detalles de la exclusión de la exploración. Trend Micro ScanMail for Microsoft Exchange puede proteger el servidor de Exchange de los virus/malware y otras amenazas potenciales. Consulte el sitio Web 1-14

22 Planificación de la instalación del servidor de Trend Micro ( o póngase en contacto con su responsable de ventas para obtener más información sobre ScanMail for Microsoft Exchange. SQL Server Puede explorar bases de datos de SQL Server. Sin embargo, esto puede causar una disminución en el rendimiento de las aplicaciones que acceden a la base de datos. Trend Micro recomienda excluir de la exploración en tiempo real las bases de datos de SQL Server y sus carpetas de copia de seguridad. Si necesita explorar una base de datos, efectúe una exploración manual durante horas de escasa actividad para minimizar el impacto de la exploración. Servidor de seguridad de conexión a Internet (ICF) Windows Server 2003 ofrece un cortafuegos integrado denominado Servidor de seguridad de conexión a Internet (ICF). Trend Micro recomienda eliminar las aplicaciones de cortafuegos de otros fabricantes si activa el cortafuegos de OfficeScan. Sin embargo, si desea ejecutar ICF u otro cortafuegos de otros fabricantes, añada los puertos de escucha de OfficeScan a la lista de excepciones del cortafuegos (consulte Puertos de OfficeScan en la página 1-10 para conocer más información sobre los puertos de escucha y revise la documentación del cortafuegos para averiguar cómo configurar listas de excepciones). 1-15