Actualización. Guía de implementación Revisión 1.0. versión 7.1.0

Transcripción

1 VirusScan Actualización Guía de implementación Revisión 1.0 versión 7.1.0

2 COPYRIGHT 2003 Networks Associates Technology, Inc. Reservados todos los derechos. Queda prohibida la reproducción, transmisión, trascripción, almacenamiento en un sistema de recuperación o traducción a cualquier idioma de este documento o parte de él en cualquier forma o por cualquier medio sin el consentimiento previo por escrito de Network Associates Technology, Inc. o de sus proveedores o empresas asociadas. Para obtener este permiso, diríjase al departamento jurídico de Network Associates en 5000 Headquarters Drive, Plano, Texas 75024, EE.UU. o llame al ATRIBUCIONES DE MARCAS COMERCIALES Active Firewall, Active Security, Active Security (in Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware and design, Appera, AVERT, Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, ClickNet, CNX, CNX Certification Certified Network Expert and design, Covert, Design (stylized N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomon s, Dr Solomon s label, E and Design, Entercept, Enterprise SecureCast, Enterprise SecureCast (in Katakana), epolicy Orchestrator, Event Orchestrator (in Katakana), EZ SetUp, First Aid, ForceField, GMT, GroupShield, GroupShield (in Katakana), Guard Dog, HelpDesk, HelpDesk IQ, HomeGuard, Hunter, Impermia, InfiniStream, Intrusion Prevention Through Innovation, IntruShield, IntruVert Networks, LANGuru, LANGuru (in Katakana), M and design, Magic Solutions, Magic Solutions (in Katakana), Magic University, MagicSpy, MagicTree, McAfee, McAfee (in Katakana), McAfee and design, McAfee.com, MultiMedia Cloaking, NA Network Associates, Net Tools, Net Tools (in Katakana), NetAsyst, NetCrypto, NetOctopus, NetScan, NetShield, NetStalker, Network Associates, Network Performance Orchestrator, Network Policy Orchestrator, NetXray, NotesGuard, npo, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PortalShield, Powered by SpamAssassin, PrimeSupport, Recoverkey, Recoverkey International, Registry Wizard, Remote Desktop, ReportMagic, RingFence, Router PM, Safe & Sound, SalesMagic, SecureCast, SecureSelect, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (in Hangul), SpamKiller, SpamAssassin, Stalker, SupportMagic, ThreatScan, TIS, TMEG, Total Network Security, Total Network Visibility, Total Network Visibility (in Katakana), Total Service Desk, Total Virus Defense, Trusted Mail, UnInstaller, VIDS, Virex, Virus Forum, ViruScan, VirusScan, WebScan, WebShield, WebShield (in Katakana), WebSniffer, WebStalker, WebWall, What's The State Of Your IDS?, Who s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000 y Zip Manager son marcas comerciales o marcas comerciales registradas de Network Associates, Inc. o sus empresas asociadas en los EE.UU. y otros países. Los productos de la marca Sniffer sólo los fabrica Network Associates, Inc. El resto de marcas comerciales, tanto registradas como sin registrar, mencionadas en este documento son propiedad exclusiva de sus respectivos propietarios. INFORMACIÓN DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA ATENTAMENTE EL PERTINENTE ACUERDO JURÍDICO CORRESPONDIENTE A LA LICENCIA ADQUIRIDA, DONDE SE DESARROLLAN LOS TÉRMINOS Y CLÁUSULAS GENERALES DE APLICACIÓN AL USO DEL SOFTWARE CUYA LICENCIA SE CONCEDE. SI DESCONOCE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LA DOCUMENTACIÓN RELATIVA A LA VENTA, LA CONCESIÓN DE LA LICENCIA O LA ORDEN DE COMPRA ADJUNTA AL PAQUETE DE SOFTWARE O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, FOLLETOS, ARCHIVOS INCLUIDOS EN EL CD DEL PRODUCTO O DISPONIBLES EN EL SITIO WEB DESDE EL QUE HAYA DESCARGADO EL PAQUETE DE SOFTWARE). SI NO ESTÁ DE ACUERDO CON TODOS LOS TÉRMINOS ESTABLECIDOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PODRÁ DEVOLVER EL PRODUCTO A NETWORK ASSOCIATES O AL ESTABLECIMIENTO DE COMPRA PARA QUE SE LE REEMBOLSE EL IMPORTE ÍNTEGRO. Atribuciones Este producto incluye o puede incluir:! Software desarrollado por el proyecto OpenSSL para su uso con el kit de herramientas de OpenSSL ( Software criptográfico creado por Eric A. Young (eay@cryptsoft.com) y software creado por Tim J. Hudson (tjh@cryptsoft.com).! Programas de software cuya licencia (o sublicencia) se haya otorgado al usuario en los términos descritos por la Licencia pública general GNU u otras licencias de software libre, que, entre otros, dan derecho al usuario a copiar, modificar y volver a distribuir ciertos programas o partes de ellos, así como a disponer de acceso a su código fuente. La Licencia pública general establece que debe ponerse a disposición de los usuarios el código fuente de todo aquel software cubierto por ella que se les distribuya en un formato binario ejecutable. Este CD contiene el código fuente de todo el software cubierto por la Licencia pública general. En el caso de que alguna licencia de software libre disponga que Network Associates deba proporcionar derechos de uso, copia o modificación de un programa de software cuyo alcance supere el de los derechos otorgados en este acuerdo, tales derechos tendrán precedencia sobre los derechos y restricciones en él establecidos.! Software original creado por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.! Software original creado por Robert Nordier, Copyright Robert Nordier. Reservados todos los derechos.! Software creado por Douglas W. Sauder.! Software desarrollado por la Apache Software Foundation ( International Components for Unicode ( ICU ) Copyright International Business Machines Corporation y otros. Reservados todos los derechos.! Software desarrollado por CrystalClear Software, Inc., Copyright 2000 CrystalClear Software, Inc.! Tecnología FEAD Optimizer, Copyright Netopsystems AG, Berlín, Alemania. Publicado en septiembre de 2003 / Software VirusScan Enterprise versión 7.0 N.º VERSIÓN DOCUMENTO: 002-ES

3 Contenido Prefacio Público destinatario Convenciones Obtención de información Cómo ponerse en contacto con McAfee Security y Network Associates Introducción Tareas y herramientas de actualización Descripción de AutoUpdate Estructura de actualización de directorios Repositorios Clientes existentes Repositorio FTP Recurso compartido UNC o ruta local Repositorio de HTTP Clientes nuevos Repositorio FTP Recurso compartido UNC o ruta local Repositorio de HTTP HTTP con entornos proxy Situaciones de actualización Actualización desde el repositorio de Network Associates Actualización de múltiples sitios desde el repositorio de Network Associates Actualización interna de múltiples sitios con un despliegue por fases Gestión de la lista de repositorios de AutoUpdate Procedimiento de actualización de muestras Uso de VirusScan Enterprise para replicar la estructura de actualización Uso de McAfee Installation Designer Uso de McAfee AutoUpdate Architect Solución de problemas Guía de Implementación iii

4 Contenido iv VirusScan Enterprise software versión 7.1.0

5 Prefacio En esta guía se describe el proceso de actualización de VirusScan Enterprise de McAfee y se proporciona la siguiente información: " Descripción general de la estructura de directorios de actualización. Consulte el apartado Estructura de actualización de directorios en la página 14. " Descripción general del proceso de actualización mediante McAfee AutoUpdate. Consulte el apartado Tareas y herramientas de actualización en la página 12. " Información sobre especificación de repositorios tanto para clientes existentes como para clientes nuevos. Consulte el apartado Repositorios en la página 15. " Realización de actualizaciones utilizando distintas situaciones entre las que se encuentran el empleo del VirusScan Enterprise, McAfee AutoUpdate Architect y McAfee Installation Designer independientemente o en un entorno mixto. Consulte el apartado Situaciones de actualización en la página 23. " Gestión de la lista de repositorios mediante el VirusScan Enterprise, McAfee Installation Designer y McAfee AutoUpdate Architect. Consulte el apartado Gestión de la lista de repositorios de AutoUpdate en la página 31. " Información sobre solución de problemas relacionados con la actualización mediante el VirusScan Enterprise. Consulte el apartado Solución de problemas en la página 43. " Datos para obtener más información. Público destinatario Esta información está dirigida principalmente a dos tipos de público: " Gestores de red encargados del programa antivirus y de seguridad de su empresa. " Usuarios responsables de actualizar los archivos de definiciones de virus (DAT) en sus estaciones de trabajo o de configurar las opciones de detección de software. Guía de implementación 5

6 Prefacio Convenciones En este manualarchivo de ayuda se utilizan las siguientes convenciones: Negrita Todas las palabras pertenecientes a la interfaz de usuario, incluyendo nombres de opciones, menús, botones y cuadros de diálogo. Ejemplo: Escriba el Nombre de usuario y la Contraseña de la cuenta en cuestión. Fuente Courier Texto que representa algo que el usuario haya de escribir literalmente; por ejemplo, un comando en la línea de comandos. Ejemplo: Para activar el agente, escriba esta línea de comandos en el ordenador cliente: FRMINST.EXE /INSTALL=AGENT /SITEINFO=C:\TEMP\SITELIST.XML Cursiva Se utiliza para enfatizar un punto o cuando aparece un término por primera vez; también en los nombres de los manuales de productos y los temas (títulos) que aparecen en ellos. Ejemplo: Consulte la Guía del producto de VirusScan Enterprise para obtener más información. <TÉRMINO> Los paréntesis angulares encierran términos genéricos. Ejemplo: En el árbol de la consola, dentro de epolicy Orchestrator, haga clic en <SERVIDOR>. NOTA ADVERTENCIA Información suplementaria; por ejemplo, un método alternativo para ejecutar determinado comando. Aviso efectuado para proteger a usuarios, sistemas, empresas, instalaciones de software o datos. 6 Software VirusScan Enterprise versión 7.0

7 Obtención de información Obtención de información Guía de instalación * Guía del producto * Ayuda Guía de configuración * Guía de implementación * Notas de la versión Contactos Proporciona los requisitos del sistema y las instrucciones para instalar e iniciar el software. VirusScan Enterprise Guía de instalación Introducción sobre el producto y las funciones disponibles, instrucciones detalladas para configurar el software, información sobre el despliegue, tareas recurrentes y procedimientos operativos. VirusScan Enterprise Guía del producto Guía del producto de McAfee Installation Designer Guía del producto de McAfee AutoUpdate Architect Información detallada y de alto nivel sobre la configuración y el uso del software. Ayuda sensible al contexto Qué es esto? Para su uso junto con epolicy Orchestrator. Describe los procedimientos para configurar, desplegar y gestionar el producto de McAfee Security mediante el software de gestión epolicy Orchestrator. Información suplementaria sobre funciones, herramientas y componentes del producto. Archivo Léame.Información sobre el producto, problemas solucionados, problemas conocidos y adiciones o modificaciones de última hora en el producto o en la documentación que lo acompaña. Información de contacto de servicios y recursos de McAfee Security y Network Associates: asistencia técnica, atención al cliente, ordenador de respuesta de emergencia antivirus AVERT, programa de versiones beta y formación. Asimismo, este archivo contiene una lista de números de teléfono, direcciones postales, direcciones web y números de fax de Network Associates en EE.UU. y en otros países. * Archivo.PDF de Adobe Acrobat incluido en el CD del producto o disponible en el sitio de descargas de McAfee Security. Manual impreso que acompaña al CD del producto. Nota: Puede que los manuales en algunos idiomas sólo estén disponibles como archivo.pdf. Archivos de texto incluidos con la aplicación de software y en el CD del producto. Ayuda a la que se accede desde la aplicación de software: mediante el menú o botón Ayuda, para ayuda contextual de página; pulsando con el botón derecho, para ayuda Qué es esto? Guía de implementación 7

8 Prefacio Cómo ponerse en contacto con McAfee Security y Network Associates Servicio de asistencia técnica Página de inicio Búsqueda en KnowledgeBase Portal de servicios PrimeSupport * Programa Beta de McAfee Security Oficina central de seguridad: Equipo de respuesta de emergencia antivirus (AVERT) Página de inicio Biblioteca de información sobre virus Envío de muestras: AVERT WebImmune Servicio de notificación AVERT DAT Sitio de descargas Página de inicio Actualizaciones de archivos DAT y del motor de búsqueda Ampliaciones de productos* Formación McAfee Security University ftp://ftp.nai.com/pub/antivirus/datfiles/4.x /university.htm Servicio de atención al cliente de Network Associates Correo electrónico Sitio web services_corporate_division@nai.com /mcafee_security_home.htm * Son necesarias credenciales de inicio de sesión. 8 Software VirusScan Enterprise versión 7.0

9 Cómo ponerse en contacto con McAfee Security y Network Associates Llamada gratuita en los EE.UU., Canadá e Hispanoamérica: Teléfono VIRUS NO o De lunes a viernes, de 8 de la mañana a 8 de la tarde (hora central de EE.UU.). McAfee tiene muy en cuenta su opinión a la hora de proporcionar soluciones. Si desea hacer llegar algún comentario lingüístico o su opinión acerca del lenguaje utilizado en los productos McAfee, envíe un mensaje de a la siguiente dirección: B2BLoc_ES@nai.com. Si desea obtener información adicional sobre cómo ponerse en contacto con Network Associates y McAfee Security (incluidos los números gratuitos para otras áreas geográficas), consulte el archivo Contactos adjunto a esta versión del producto. Guía de implementación 9

10 Prefacio 10 Software VirusScan Enterprise versión 7.0

11 Introducción 1 El software VirusScan Enterprise depende de la información contenida en los archivos de definición de virus (DAT) para identificar los virus. Si esos archivos no están actualizados, puede que el software del producto no detecte los virus nuevos o que su respuesta no sea eficaz. Gracias al VirusScan Enterprise, es posible descargar actualizaciones tanto para archivos DAT como para motores de análisis desde el repositorio de Network Associates. VirusScan 4.5.x y NetShield 4.5 permitían realizar actualizaciones a través de recursos compartidos UNC, FTP o rutas locales. El software VirusScan Enterprise permite además actualizar a través de HTTP. VirusScan Enterprise, McAfee Installation Designer o la utilidad McAfee AutoUpdate Architect puede utilizase para configurar y gestionar diversos aspectos de las actualizaciones. Por ejemplo, para descargar un archivo HotFix, un Service Pack, un EXTRA.DAT, un paquete SuperDAT o un archivo.cab, puede emplearse la utilidad McAfee AutoUpdate Architect para introducir estos paquetes en el repositorio de AutoUpdate. Para que la información de este documento sea válida, debe estar instalado el software VirusScan Enterprise. Si desea información acerca del a instalación del software, consulte la Guía de instalación de VirusScan Enterprise. En este apartado se tratan los siguientes temas: " Tareas y herramientas de actualización en la página 12. " Descripción de AutoUpdate en la página 13. " Estructura de actualización de directorios en la página 14. Guía de implementación 11

12 Introducción Tareas y herramientas de actualización El software VirusScan Enterprise proporciona dos métodos para realizar actualizaciones: " Las tareas de AutoUpdate se emplean para realizar actualizaciones planificadas o inmediatas. El software VirusScan Enterprise incluye una tarea de actualización predeterminada planificada par que realice la actualización todos los viernes a las h., en un proceso aleatorio de una hora. Esta tarea de actualización predeterminada puede volver a configurarse y llamarse de otro modo. Además, también es posible crear más tareas de actualización para satisfacer sus necesidades de actualización. Consulte la Guía del producto de VirusScan Enterprise si desea más información acerca de la creación y configuración de tareas de actualización. La tarea de AutoUpdate puede utilizarse de distintos modos para realizar las actualizaciones. Consulte Situaciones de actualización en la página 23 si desea obtener más información. " La herramienta de restauración de archivos DAT se emplea para restaurar la última versión de los archivos DAT de la que se conserve copia de seguridad. Esta herramienta puede utilizarse para restaurar la última versión de los archivos DAT de la que se conserve copia de seguridad si los archivos DAT que está utilizado contienen errores o, por algún motivo, son incompatibles. Una vez realizada la restauración, no se puede volver a restaurar la versión anterior. Cuando se vuelve a realizar una restauración, la versión de los archivos DAT que se conserva en el registro, se comparta con los archivos DAT del repositorio de actualización y si los nuevos archivos DAT son iguales que los que se marcan en el registro, no se realiza la actualización. Consulte la Guía del producto de VirusScan Enterprise si desea más información acerca de la restauración de archivos DAT. 12 Software VirusScan Enterprise versión 7.0

13 Descripción de AutoUpdate Descripción de AutoUpdate Éstas son las actividades que tienen lugar cuando se realiza una tarea de AutoUpdate: Figura 1-1. AutoUpdate, descripción de tarea Guía de implementación 13

14 Introducción Estructura de actualización de directorios El software VirusScan Enterprise depende de una estructura de directorios para actualizarse. Esta estructura de directorios es compatible también con VirusScan 4.5.x y NetShield 4.5 en lo referente a actualización, siempre que toda la estructura de directorios se replique en las mismas ubicaciones que la utilidad VirusScan empleó para la actualización. La estructura de directorios puede realizarse mediante una tarea de réplica. Si desea más información acerca de las tareas de réplica, consulte la Guía del producto de VirusScan Enterprise. A continuación se muestra la estructura de directorios del repositorio después de emplear una tarea de réplica para duplicar el repositorio de Network Associates. Figura 1-2. Estructura de actualización de directorios en el repositorio Si desea obtener información adicional acerca de la estructura de directorios del repositorio, consulte Uso de VirusScan Enterprise para replicar la estructura de actualización en la página Software VirusScan Enterprise versión 7.0

15 Repositorios 2 Un repositorio o sitio de descarga es una ubicación desde la que se pueden obtener actualizaciones. En la lista de repositorios, SITELIST.XML, se encuentran uno o más de ellos. El número de repositorios necesario depende de sus necesidades de actualización. En esta sección se proporcionan instrucciones para la especificación de repositorios por parte de clientes nuevos y ya existentes. La lista de repositorios del software VirusScan Enterprise contiene por defecto dos repositorios: ftp://ftp.nai.com/commonupdater NOTA El repositorio FTP es el sitio de descarga predeterminado, por lo que, si desea utilizarlo para realizar las actualizaciones, sepa que está configurado automáticamente para ello una vez finalizado el proceso de instalación de VirusScan Enterprise. Pueden utilizarse cualquiera de estos dos sitios para descargar las últimas actualizaciones si se utiliza VirusScan Enterprise de manera exclusiva o si se utiliza VirusScan Enterprise en un entorno mixto con VirusScan o NetShield 4.5. Consulte Edición de la lista de repositorios de AutoUpdate en la Guía del producto de VirusScan Enterprise si desea obtener más información sobre la configuración de repositorios. Los repositorios pueden especificarse según las necesidades de actualización siguiendo estas instrucciones: " Clientes existentes en la página 16. " Clientes nuevos en la página 18. Guía de implementación 15

16 Repositorios Clientes existentes Si está instalando el software VirusScan Enterprise sobre una versión anterior de VirusScan, NetShield o VirusScan Enterprise, puede seleccionar la opción Mantener configuración durante la instalación. NOTA Cuando se selecciona la opción Mantener configuración, se conserva la configuración establecida a menos que la versión anterior de VirusScan o NetShield estuviera configurada para actualizarse a través de un repositorio FTP y que se seleccione la opción Mantener configuración durante el proceso de instalación. En ese caso, la ubicación del repositorio FTP se actualiza automáticamente a la del nuevo repositorio FTP de Network Associates que se esté utilizando con VirusScan Enterprise. Repositorio FTP El repositorio FTP predeterminado de Network Associates se encuentra en la siguiente dirección: ftp://ftp.nai.com/commonupdater NOTA El repositorio FTP de Network Associates es el sitio de descarga predeterminado. La opción que permite seguir utilizando el repositorio FTP para realizar las actualizaciones, se configura automáticamente una vez finalizado el proceso de instalación de VirusScan Enterprise. Servidores FTP de UNIX como servidores de actualización o réplica El empleo de servidores FTP de UNIX como servidores de actualización o réplica se aplica a VirusScan Enterprise y a McAfee AutoUpdate Architect. Los servidores FTP de UNIX se admiten con la siguiente restricción: " Nuestro esquema de actualización no reconoce rutas de usuario relativas para las cuentas de actualización y réplica. Esto afecta a la ruta de actualización configurada en VirusScan Enterprise y a la estrategia de réplica diseñada y gestionada con McAfee AutoUpdate Architect. Si se utilizan dos cuentas independientes (una como usuario anónimo y otra como usuario autenticado) para acceder al mismo repositorio, la ruta desde el directorio raíz (/) del sistema de archivos al repositorio debe ser la misma para ambos usuarios del FTP. 16 Software VirusScan Enterprise versión 7.0

17 Clientes existentes Esto quiere decir que, si se ejecuta el comando chroot en un usuario, es preciso ejecutar chroot en el otro y comprobar que se emplea la misma ubicación o vínculos simbólicos en dicha ubicación. Por lo tanto, si el usuario anónimo define el directorio raíz como /var/ftp, el directorio principal de la cuenta del replicador debe ser /var/ftp y el servidor FTP debe configurarse para ejecutar el replicador chroot en su directorio principal. NOTA El establecimiento de vínculos simbólicos trasciende el alcance de este documento; consulte la documentación de UNIX. Recurso compartido UNC o ruta local Si se utiliza un recurso compartido UNC o una ruta local para realizar las actualizaciones y se desea seguir haciéndolo, es necesario seleccionar una de las siguientes opciones: " Mantener configuración: instale el software VirusScan Enterprise mediante la utilidad de instalación y seleccione la opción Mantener configuración durante el proceso de instalación. " Opción de preconfiguración: modifique el archivo de instalación.msi de VirusScan Enterprise mediante McAfee Installation Designer antes de instalar el software VirusScan Enterprise. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. " Opción de postinstalación: guarde la configuración actual en un archivo.cab mediante McAfee Installation Designer y, a continuación, instale el software VirusScan Enterprise. Una vez finalizada la instalación, coloque el archivo.cab en la carpeta MID ubicada en el directorio de instalación de VirusScan Enterprise. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. Repositorio de HTTP El repositorio de HTTP predeterminado de Network Associates se encuentra en la siguiente dirección: Ni VirusScan 4.5.x ni NetShield 4.5 permitían realizar actualizaciones a través de un repositorio de HTTP. Consulte Repositorio de HTTP en la página 20 si desea obtener información sobre la especificación de repositorios HTTP. Guía de implementación 17

18 Repositorios Clientes nuevos Repositorio FTP Si es la primera vez que se instala el software VirusScan Enterprise, existen las siguientes opciones para especificar repositorios: El repositorio FTP predeterminado de Network Associates se encuentra en la siguiente dirección: ftp://ftp.nai.com/commonupdater NOTA El repositorio FTP de Network Associates es el sitio de descarga predeterminado, por lo que, si desea utilizarlo para realizar las actualizaciones, sepa que está configurado automáticamente para ello una vez finalizado el proceso de instalación de VirusScan Enterprise. Servidores FTP de UNIX como servidores de actualización o réplica El empleo de servidores FTP de UNIX como servidores de actualización o réplica se aplica a VirusScan Enterprise y a McAfee AutoUpdate Architect. Los servidores FTP de UNIX se admiten con la siguiente restricción: " Nuestro esquema de actualización no reconoce rutas de usuario relativas para las cuentas de actualización y réplica. Esto afecta a la ruta de actualización configurada en VirusScan Enterprise y a la estrategia de réplica diseñada y gestionada con McAfee AutoUpdate Architect. Si se utilizan dos cuentas independientes (una como usuario anónimo y otra como usuario autenticado) para acceder al mismo repositorio, la ruta desde el directorio raíz (/) del sistema de archivos al repositorio debe ser la misma para ambos usuarios del FTP. Esto quiere decir que, si se ejecuta el comando chroot en un usuario, es preciso ejecutar chroot en el otro y comprobar que se emplea la misma ubicación o vínculos simbólicos a dicha ubicación. Por lo tanto, si el usuario anónimo define el directorio raíz como /var/ftp, el directorio principal de las cuentas del replicador debe ser /var/ftp y el servidor FTP debe configurarse para ejecutar el replicador chroot en su directorio principal. NOTA El establecimiento de vínculos simbólicos trasciende el alcance de este documento; consulte su documentación de UNIX. 18 Software VirusScan Enterprise versión 7.0

19 Clientes nuevos Recurso compartido UNC o ruta local Si desea realizar actualizaciones utilizando un recurso compartido UNC o una ruta local, debe instalar VirusScan Enterprise y, a continuación, configurar el recurso compartido UNC o la ruta local en la lista de repositorios de AutoUpdate. Consulte Edición de la lista de repositorios de AutoUpdate en laguía del producto de VirusScan Enterprise si desea obtener más información. Una vez instalado el software VirusScan Enterprise y configurado el recurso compartido UNC, dispone de las siguientes opciones de configuración para instalaciones futuras de VirusScan Enterprise: " Opción de preconfiguración: modifique el archivo de instalación.msi de VirusScan Enterprise con la configuración UNC mediante McAfee Installation Designer y utilice ese archivo para asegurarse de que todas las instalaciones futuras de VirusScan Enterprise emplean dicha configuraciónunc. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. " Opción de postinstalación: cree un archivo.cab que especifique la configuración UNC mediante McAfee Installation Designer. Utilice el archivo.cab para realizar todas las instalaciones futuras de VirusScan Enterprise a las que se deba aplicar la configuración UNC. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. NOTA Se recomienda encarecidamente comprobar cualquier proceso de configuración antes de utilizarlo en una tarea de despliegue. Guía de implementación 19

20 Repositorios Repositorio de HTTP El repositorio de HTTP predeterminado de Network Associates se encuentra en la siguiente dirección: Si desea realizar actualizaciones desde un repositorio de HTTP, debe instalar VirusScan Enterprise y, a continuación, configurar el repositorio de HTTP en la lista de repositorios de AutoUpdate. Consulte Edición de la lista de repositorios de AutoUpdate en la Guía del producto de VirusScan Enterprise si desea obtener más información. Una vez instalado el software VirusScan Enterprise y configurado el repositorio de HTTP, dispone de las siguientes opciones de configuración para instalaciones futuras de VirusScan Enterprise: " Opción de preconfiguración: modifique el archivo de instalación.msi de VirusScan Enterprise con la configuración HTTP mediante McAfee Installation Designer y utilice este archivo para asegurarse de que todas las instalaciones futuras de VirusScan Enterprise emplean dicha configuración HTTP. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. " Opción de postinstalación: cree un archivo.cab que especifique la configuración HTTP mediante McAfee Installation Designer. Utilice el archivo.cab para todas las instalaciones futuras de VirusScan Enterprise a las que se deba aplicar la configuración HTTP. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. NOTA Se recomienda encarecidamente comprobar cualquier proceso de configuración antes de utilizarlo en una tarea de despliegue. 20 Software VirusScan Enterprise versión 7.0

21 Clientes nuevos HTTP con entornos proxy VirusScan Enterprise utiliza la configuración del proxy de la versión instalada de modo local de Internet Explorer 4.0 o superior para autenticarse en el servidor proxy. Si se configura VirusScan Enterprise para que utilice el repositorio de HTTP, es importante considerar las siguientes situaciones al diseñar su estrategia de actualización: " Autenticaciones múltiples con proxy y servidores de seguridad: VirusScan Enterprise no puede realizar actualizaciones si su entorno necesita autenticarse en más de un dispositivo, como puede ser el caso de un servidor proxy o de un servidor de seguridad. La actualización puede durar más de lo esperado y agotar el tiempo de espera. En ese caso aparecerá un mensaje que informa de que no es posible autenticar en el servidor proxy o de que se deniega el acceso por carecer de permiso para ver la página solicitada. " Servidores seguros de análisis de contenidos: algunos servidores seguros de análisis de contenidos incluyen una opción para analizar el tráfico entrante en busca de material no relacionado con el trabajo. Network Associates ha implantado verificaciones de seguridad que sirven para supervisar si nuestros archivos de descarga se han modificado de algún modo y si son válidos y la mayoría de los servidores seguros de análisis de contenidos que se han probado no modifican nuestros paquetes durante la descarga. Si el servidor de seguridad de análisis de contenido no modifica los paquetes de Network Associates, es posible que surja un error que informe de que es imposible de abrir archivos u otro tipo de errores según qué haya cambiado en los archivos. Si es posible, conviene configurar el servidor de seguridad de análisis de contenidos de forma que no analice el sitio de descarga de Network Associates. Guía de implementación 21

22 Repositorios 22 Software VirusScan Enterprise versión 7.0

23 Situaciones de actualización 3 Es posible utilizar varios métodos de actualización, dependiendo del entorno y de las necesidades de actualización. Consulte las siguientes situaciones de actualización para obtener información sobre cómo realizar las actualizaciones en su entorno: " Actualización desde el repositorio de Network Associates en la página 24. " Actualización de múltiples sitios desde el repositorio de Network Associates en la página 26. " Actualización interna de múltiples sitios con un despliegue por fases en la página 29. Guía de implementación 23

24 Situaciones de actualización Actualización desde el repositorio de Network Associates Esta situación muestra cómo actualizar archivos DAT y el motor desde el repositorio de Network Associates. NOTA Si desea descargar archivos HotFix, Service Pack, EXTRA.DAT, paquetes SuperDAT o archivos.cab, consulte Uso de McAfee AutoUpdate Architect en la página 39. Figura 3-1. Actualización desde el repositorio de Network Associates " Opciones de preconfiguración: personalice el archivo de instalación de VirusScan Enterprise (.MSI) mediante McAfee Installation Designer. De esta forma, las nuevas opciones predeterminadas surtirán efecto cuando instale el VirusScan Enterprise en otros ordenadores. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. 24 Software VirusScan Enterprise versión 7.0

25 Actualización desde el repositorio de Network Associates " Repositorio de FTP: el repositorio FTP de Network Associates es el sitio de descarga predeterminado. NOTA La opción que permite utilizar el repositorio FTP predeterminado de VirusScan para realizar actualizaciones después de instalar VirusScan Enterprise se configura automáticamente una vez finalizado el proceso de instalación. No es necesario realizar ningún cambio en el archivo de instalación de VirusScan Enterprise (.MSI). El repositorio FTP predeterminado de Network Associates se encuentra en la siguiente dirección: ftp://ftp.nai.com/commonupdater! Mantener configuración: si se instala VirusScan Enterprise sobre una versión anterior de VirusScan o NetShield y se desea mantener la configuración, debe seleccionarse la opción Mantener configuración durante la instalación. NOTA Si se utiliza el repositorio FTP de VirusScan predeterminado, VirusScan Enterprise actualiza automáticamente al nuevo repositorio FTP predeterminado, incluso si se selecciona la opción Mantener configuración. " Repositorio HTTP o recurso compartido UNC interno: configure estos repositorios antes o después de instalar VirusScan Enterprise mediante McAfee Installation Designer. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. El repositorio HTTP predeterminado de Network Associates se encuentra en la siguiente dirección: Guía de implementación 25

26 Situaciones de actualización Actualización de múltiples sitios desde el repositorio de Network Associates Esta situación muestra cómo actualizar múltiples sitios con los archivos DAT y del motor desde el repositorio de Network Associates. NOTA Si desea descargar archivos HotFix, Service Pack, EXTRA.DAT, paquetes SuperDAT o archivos.cab, consulte Uso de McAfee AutoUpdate Architect en la página 39. Figura 3-2. Actualización de múltiples sitios desde el repositorio de Network Associates " Opciones de preconfiguración: personalice el archivo (.MSI) del paquete de instalación de VirusScan Enterprise mediante McAfee Installation Designer. De esta forma, las nuevas opciones predeterminadas surtirán efecto cuando instale el VirusScan Enterprise en otros ordenadores. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. 26 Software VirusScan Enterprise versión 7.0

27 Actualización de múltiples sitios desde el repositorio de Network Associates " Repositorio de FTP: el repositorio FTP de Network Associates es el sitio de descarga predeterminado. NOTA La opción que permite utilizar el repositorio FTP de VirusScan predeterminado para realizar actualizaciones después de instalar VirusScan Enterprise se configura automáticamente una vez finalizado el proceso de instalación. No es necesario realizar ningún cambio en el archivo de instalación de VirusScan Enterprise (.MSI). El repositorio FTP predeterminado de Network Associates se encuentra en la siguiente dirección: ftp://ftp.nai.com/commonupdater! Mantener configuración: si se instala VirusScan Enterprise sobre una versión anterior de VirusScan o NetShield y se desea mantener la configuración, debe seleccionarse la opción Mantener configuración durante la instalación. NOTA Si se utiliza el repositorio FTP de VirusScan predeterminado, VirusScan Enterprise actualiza automáticamente al nuevo repositorio FTP predeterminado, incluso si se selecciona la opción Mantener configuración. " Repositorio HTTP de Network Associates o recurso compartido UNC interno: utilice McAfee Installation Designer para configurar estos repositorios antes o después de instalar VirusScan Enterprise. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. El repositorio HTTP predeterminado de Network Associates se encuentra en la siguiente dirección: Guía de implementación 27

28 Situaciones de actualización " Autenticación HTTP: el sitio 1 utiliza la autenticación y los otros dos sitios, no. Hay diversas formas de planificar esta configuración:! Mediante epolicy Orchestrator o McAfee AutoUpdate Architect para gestionar la configuración de este sitio. Consulte la Guía del producto de epolicy Orchestrator o la Guía del producto de McAfee AutoUpdate Architect para obtener más detalles.! Cree dos archivos.cab con McAfee Installation Designer que contengan la información de actualización específica necesaria para el sitio. Copie los archivos.cab que ha creado en la carpeta MID que se encuentra en el directorio de instalación de VirusScan Enterprise. VirusScan Enterprise recupera la configuración del sitio desde los archivos.cab y los utiliza en la actualización. También puede utilizarse McAfee Installation Designer para crear archivos.cab específicos para una estación de trabajo o un servidor. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.! Cree dos archivos de instalación mediante McAfee Installation Designer: uno para cada uno de los sitios que contengan la información de actualización específica necesaria para el sitio. A medida que se despliegan los paquetes, configuran el ordenador local para utilizar la información de actualización específica para el sitio, como, por ejemplo, el nombre de usuario y la contraseña del proxy o su dirección IP. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. 28 Software VirusScan Enterprise versión 7.0

29 Actualización interna de múltiples sitios con un despliegue por fases Actualización interna de múltiples sitios con un despliegue por fases Esta situación muestra cómo probar el despliegue antes de replicar los archivos de actualización en servidores internos: Figura 3-3. Actualización interna de múltiples sitios con un despliegue por fases En esta situación se ha creado un sitio de despliegue por fases para un número limitado de usuarios para de probar los archivos DAT antes de desplegarlos al resto de la empresa. Se ha configurado un repositorio principal de modo que obtenga actualizaciones desde el repositorio FTP o HTTP de Network Associates. Guía de implementación 29

30 Situaciones de actualización El repositorio principal puede crearse mediante alguna de estas opciones: " Utilice la tarea de réplica de VirusScan Enterprise para replicar el repositorio de Network Associates en el repositorio principal. Consulte la Guía del producto de VirusScan Enterprise si desea obtener información más detallada acerca del uso de la tarea de réplica. " Utilice la tarea de extracción de McAfee AutoUpdate Architect. Consulte la Guía del producto de McAfee AutoUpdate Architect si desea obtener más detalles sobre el empleo de la tarea de extracción. Una vez implantada la estructura de actualización, los clientes y servidores de prueba configurados para actualizar desde este repositorio principal realizan las actualizaciones al ejecutar la siguiente actualización planificada. NOTA McAfee AutoUpdate Architect puede introducir Service Packs, HotFixes, EXTRA.DATs, paquetes SuperDAT y paquetes de archivos.cab en la estructura de actualización. Una vez insertados los paquetes, la tarea de actualización de VirusScan Enterprise extrae los paquetes y los instala durante las actualizaciones planificadas. Una vez completado el ciclo de prueba, la estructura puede replicarse con los servidores internos para el resto de la empresa. Pueden utilizase la línea de comandos o utilidades de secuencia de comandos comunes para gestionar la réplica. McAfee AutoUpdate Architect puede gestionar y automatizar estas tareas de réplica desde el repositorio de Network Associates al repositorio principal, así como desde el repositorio principal a los servidores de actualización internos. Los servidores internos pueden ser FTP, HTTP o recursos compartidos UNC. 30 Software VirusScan Enterprise versión 7.0

31 Gestión de la lista de repositorios de AutoUpdate 4 La lista de repositorios de AutoUpdate contiene los repositorios utilizados para realizar las tareas de actualización. Puede disponer de tantos repositorios como sea necesario para satisfacer sus necesidades de actualización y utilizar esa lista para descargar lo siguiente: " Actualizaciones de archivos DAT. " Ampliaciones de motores de análisis. " Archivos EXTRA.DAT. " Paquetes SuperDAT. " Archivos HotFix. " Service Packs. " Archivos.CAB. Puede utilizarse VirusScan Enterprise, McAfee Installation Designer, la utilidad McAfee AutoUpdate Architect o una combinación de todos estos productos para gestionar la lista de repositorios de AutoUpdate. El método seleccionado para gestionar la lista de repositorios de AutoUpdate dependerá de sus necesidades de actualización. En este apartado se tratan los siguientes temas: " Procedimiento de actualización de muestras en la página 32. " Uso de VirusScan Enterprise para replicar la estructura de actualización en la página 33. " Uso de McAfee Installation Designer en la página 35. " Uso de McAfee AutoUpdate Architect en la página 39. Guía de implementación 31

32 Gestión de la lista de repositorios de AutoUpdate Procedimiento de actualización de muestras El siguiente procedimiento enumera los pasos básicos necesarios para realizar una actualización: 1 Configure el archivo del paquete de instalación de VirusScan Enterprise (.MSI) para que descargue desde un repositorio. a b Si se actualiza desde el repositorio FTP predeterminado de Network Associates, no hace falta realizar ningún cambio en el paquete de instalación. Si se actualiza desde uno de los siguientes repositorios, es necesario configurar el archivo de instalación: Realice la configuración previa del archivo de instalación o configure VirusScan Enterprise después de la instalación mediante McAfee Installation Designer. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. 2 Instrucciones para clientes que actualizan a un servidor de actualizaciones interno: a b c! El repositorio de HTTP de Network Associates como repositorio principal.! El repositorio FTP interno, el repositorio de HTTP o la unidad asignada UNC/ como repositorios. Replique la estructura de actualización desde el repositorio FTP de Network Associates o desde el repositorio de HTTP en la ubicación de actualización interna de su servidor. Puede emplearse una tarea de réplica del VirusScan Enterprise en un único servidor para replicar estos archivos desde el repositorio en una ubicación en dicho servidor. Consulte la Guía del producto de VirusScan Enterprise si desea obtener más información sobre el uso de las tareas de réplica. NOTA Los archivos ubicados en el repositorio FTP de Network Associates y en el repositorio de HTTP son compatibles con VirusScan 4.5.x y VirusScan Enterprise Copie la estructura de actualización en el resto de servidores de actualización internos. Es posible que ya disponga de un método para hacerlo. Puede utilizar cualquier método existente, siempre y cuando replique toda la estructura de directorios. Puede utilizar McAfee AutoUpdate Architect para gestionar y automatizar este proceso. Consulte la Guía del producto de McAfee AutoUpdate Architect si desea obtener información más detallada. 32 Software VirusScan Enterprise versión 7.0

33 Uso de VirusScan Enterprise para replicar la estructura de actualización 3 Despliegue el archivo de instalación de VirusScan Enterprise (.MSI) en su entorno. El archivo de instalación debe configurarse para actualizar el sitio de descarga interno preparado o el sitio de descarga externo. Uso de VirusScan Enterprise para replicar la estructura de actualización Cree una tarea de réplica con VirusScan Enterprise y utilícela para replicar los archivos de actualización con una ubicación de réplica. Consulte la Guía del producto de VirusScan Enterprise si desea obtener más detalles sobre la creación y configuración de las tareas de réplica. 1 Inicie la Consola de VirusScan. 2 Cree una nueva tarea de réplica o abra una tarea ya existente. Aparecerá el cuadro de diálogo Propiedades de AutoUpdate de VirusScan. Figura 4-1. Propiedades de AutoUpdate de VirusScan: tarea de réplica 3 Haga clic en Ubicación de réplica. a b c En el cuadro de texto Ruta de acceso al destino local, indique la ubicación de réplica o seleccione Examinar para desplazarse hasta la ubicación que desee. Haga clic en Aceptar para volver al cuadro de diálogo Propiedades de AutoUpdate de VirusScan. Haga clic en Replicar ahora para iniciar la tarea de réplica. Guía de implementación 33

34 Gestión de la lista de repositorios de AutoUpdate d Seleccione Aceptar para cerrar el cuadro de diálogo Propiedades de AutoUpdate de VirusScan y volver a la Consola de VirusScan. 4 Supervise el progreso de la tarea en la Consola de VirusScan. Cada sitio de réplica replica el repositorio de Network Associates que contiene los archivos de actualización. De este modo, los ordenadores de la red pueden descargar los archivos desde el sitio de réplica. Este enfoque resulta práctico, ya que permite actualizar cualquier ordenador de la red, tanto si dispone de acceso a Internet como si no es así; y eficaz, puesto que los ordenadores se comunican con un servidor que probablemente se encuentre más cerca que el sitio de Networks Associates en Internet, por lo que se optimiza el tiempo de acceso y descarga. El uso más habitual de esta tarea es el de replicar el contenido de un repositorio de Network Associates en un servidor local. El software VirusScan Enterprise depende de una estructura de directorios para actualizarse. Esta estructura de directorios es compatible también con VirusScan 4.5.x y NetShield 4.5 en lo referente a actualización, siempre que toda la estructura de directorios se replique en las mismas ubicaciones que la utilidad VirusScan empleó para la actualización. A continuación se muestra la estructura de directorios del repositorio después de emplear una tarea de réplica para duplicar el repositorio de Network Associates. Figura 4-2. Estructura de actualización de directorios en el repositorio 34 Software VirusScan Enterprise versión 7.0

35 Uso de McAfee Installation Designer La tarea de réplica empleada en este ejemplo efectúa la descarga desde el sitio FTP predeterminado, por lo que sólo se han descargado el archivo CATALOG.Z, las actualizaciones del archivo DAT y el archivo de motor. " Los archivos que aparecen en la estructura plana del diagrama se emplean con versiones anteriores de VirusScan y NetShield. " El archivo CATALOG.Z y los archivos incluidos en la carpeta actual se emplean con VirusScan Enterprise NOTA Si desea descargar un archivo HotFix, un Service Pack, un EXTRA.DAT, un paquete SuperDAT o un archivo.cab, emplee la utilidad McAfee AutoUpdate Architect para introducirlos en la lista de repositorios de AutoUpdate. Consulte Uso de McAfee AutoUpdate Architect en la página 39 si desea obtener más información. Uso de McAfee Installation Designer McAfee Installation Designer permite a los gestores preconfigurar paquetes de VirusScan Enterprise para su instalación en otro ordenador o grupo de ordenadores. Esta utilidad puede utilizarse para lo siguiente: " Preconfigurar opciones de instalación para VirusScan Enterprise. " Seleccionar archivos adicionales para que se copien en el sistema durante la instalación. " Configurar claves de registro adicionales a las establecidas por la instalación. " Instalar los archivos DAT y de motor más recientes en lugar de los enviados con el producto. Guía de implementación 35

36 Gestión de la lista de repositorios de AutoUpdate Utilice McAfee Installation Designer para crear un archivo.cab que modifique la instalación existente de VirusScan Enterprise. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada. 1 Inicie la utilidad McAfee Installation Designer. Figura 4-3. McAfee Installation Designer: pantalla Wellcome (de bienvenida) 2 Seleccione Modify an existing installation by generating a new settings file (Modificar una instalación existente generando un nuevo archivo de configuración) y, a continuación, seleccione Next (Siguiente). 36 Software VirusScan Enterprise versión 7.0

37 Uso de McAfee Installation Designer Aparecerá el cuadro de diálogo Source for Configuration (Origen para configuración). Figura 4-4. McAfee Installation Designer: Source for Configuration (Origen para configuración) 3 Seleccione Existing VirusScan Enterprise settings on local system (Configuración existente del software de VirusScan Enterprise en el sistema local) y, a continuación, seleccione Next (Siguiente). Guía de implementación 37

38 Gestión de la lista de repositorios de AutoUpdate Aparecerá el cuadro de diálogo Destination (Destino). Figura 4-5. McAfee Installation Designer: Destination (Destino) 4 Especifique las opciones para la carpeta de configuración: a b En el cuadro de texto New configuration folder (Nueva carpeta de configuración), especifique el destino de la carpeta de configuración. Seleccione una de las siguientes opciones:! Create one configuration package for both servers and workstations (Crear paquete de configuración para los servidores y las estaciones de trabajo).! Create server configuration package (Crear paquete de configuración para el servidor).! Create workstation configuration package (Crear paquete de configuración para la estación de trabajo). 5 Para continuar, seleccione una de estas opciones:! Haga clic en Next (Siguiente) para continuar buscando a través de la lista de opciones que se muestran en el panel de la izquierda.! Seleccione Finish (Finalizar) en cualquier momento para revisar la configuración final. 6 Haga clic en Save (Guardar) y, a continuación, seleccione Exit (Salir). NOTA Una vez finalizada la instalación, coloque el archivo.cab en la carpeta MID ubicada en el directorio de instalación de VirusScan Enterprise. 38 Software VirusScan Enterprise versión 7.0

39 Uso de McAfee AutoUpdate Architect Uso de McAfee AutoUpdate Architect McAfee AutoUpdate Architect permite gestionar actualizaciones en el software antivirus de toda la empresa. Este programa crea y mantiene un repositorio de software interno donde se define exactamente qué actualizaciones de Network Associates deben desplegarse en los ordenadores de la red. Mediante McAfee AutoUpdate Architect, es posible configurar servidores FTP, servidores HTTP o directorios compartidos UNC en redes internas para procesar todas las solicitudes de AutoUpdate procedentes de los ordenadores cliente de la red. Dichos ordenadores cliente pueden obtener entonces sus actualizaciones desde una ubicación interna en lugar de conectarse directamente al sitio web de McAfee. De esta forma, se reduce el consumo del ancho de banda y es posible realizar transferencias de actualizaciones a mayor velocidad. Las funciones de planificación de tareas de McAfee AutoUpdate Architect permiten obtener las actualizaciones de software antivirus más recientes de forma automática desde el repositorio de Network Associates y almacenarlas en su servidor de actualizaciones interno. A partir de ese momento, el servidor de actualizaciones interno ya puede distribuir dichas actualizaciones entre los repositorios distribuidos por toda la organización. VirusScan Enterprise puede utilizarse junto con McAfee AutoUpdate Architect para descargar los archivos de actualización más recientes. " Emplee la tarea de AutoUpdate de VirusScan Enterprise para descargar las actualizaciones de archivos DAT y las ampliaciones del motor más recientes desde el repositorio de Network Associates. " Descargue mediante la utilidad McAfee AutoUpdate Architect archivos HotFix, Service Pack, EXTRA.DAT, paquetes SuperDAT o archivos.cab y, a continuación, introdúzcalos en la lista de repositorios de AutoUpdate. Guía de implementación 39

40 Gestión de la lista de repositorios de AutoUpdate Introduzca los archivos de paquete en la lista de repositorios de AutoUpdate mediante McAfee AutoUpdate Architect. Consulte la Guía del producto de McAfee AutoUpdate Architect si desea obtener información más detallada. 1 Inicie la utilidad McAfee AutoUpdate Architect. Figura 4-6. McAfee AutoUpdate Architect: Consola 2 Configure el repositorio principal en caso de que aún no lo haya hecho. Consulte la Guía del producto de McAfee AutoUpdate Architect si desea obtener información más detallada. 3 En el árbol de la consola, seleccione McAfee AutoUpdate Architect y, a continuación en la sección Tareas de AutoUpdate, haga clic en Incorporar paquete. 40 Software VirusScan Enterprise versión 7.0

41 Uso de McAfee AutoUpdate Architect Accederá al cuadro de diálogo del asistente para adición de paquetes. Figura 4-7. McAfee AutoUpdate Architect: asistente para adición de paquetes 4 Seleccione Siguiente para continuar. 5 Indique la información apropiada según sea necesario en cada uno de los siguientes cuadros de diálogo:! Seleccionar tipo de paquete! Localizar archivo de catálogo! Información del paquete! Finalización McAfee AutoUpdate Architect comprueba la autenticidad e integridad de las actualizaciones a través del uso de firmas de paquetes digitales que las protegen contra modificaciones, manipulaciones o deformaciones no autorizadas. Consulte la Guía del producto de McAfee AutoUpdate Architect para obtener información detallada sobre cómo configurar y emplear la utilidad. Guía de implementación 41