Guía de inicio de Symantec Endpoint Protection

Transcripción

1 Guía de inicio de Symantec Endpoint Protection

2 Introducción de Symantec Endpoint Protection El software que se describe en este manual se suministra con acuerdo de licencia y solamente puede utilizarse según los términos de dicho acuerdo. Versión de la documentación: Aviso legal Copyright 2009 Symantec Corporation. Todos los derechos reservados. Symantec, el logotipo de Symantec, Bloodhound, Confidence Online, Digital Immune System, LiveUpdate, Norton, Sygate y TruScan son marcas comerciales o marcas registradas de Symantec Corporation o de sus afiliados en los EE. UU. y en otros países. Otros nombres pueden ser marcas comerciales de sus respectivos propietarios. El producto descrito en este documento se distribuye de acuerdo con licencias que restringen su uso, copia, distribución y descompilación o ingeniería inversa. Está prohibido reproducir cualquier parte de este documento de cualquier forma y mediante cualquier medio sin autorización previa por escrito de Symantec Corporation y de los responsables de conceder sus licencias, de haberlos. LA DOCUMENTACIÓN SE PROPORCIONA TAL CUAL Y NO SE OFRECE NINGÚN TIPO DE GARANTÍA EN RELACIÓN CON CONDICIONES EXPRESAS O IMPLÍCITAS, REPRESENTACIONES Y GARANTÍAS, INCLUSO GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD, IDONEIDAD PARA UN FIN DETERMINADO O NO VIOLACIÓN DE DERECHOS, EXCEPTO QUE SE CONSIDERE QUE DICHA NEGACIÓN CARECE DE VALIDEZ LEGAL. SYMANTEC CORPORATION NO SERÁ RESPONSABLE DE DAÑOS INCIDENTALES O INDIRECTOS RELACIONADOS CON EL SUMINISTRO, EL RENDIMIENTO O EL USO DE ESTA DOCUMENTACIÓN. LA INFORMACIÓN INCLUIDA EN ESTA DOCUMENTACIÓN ESTÁ SUJETA A CAMBIOS SIN PREVIO AVISO. El Software y la Documentación con licencia se consideran programas informáticos comerciales según lo definido en la sección de la normativa de adquisiciones de la Administración Federal de los EE. UU. (FAR) y conforme a derechos restringidos según lo definido en la sección de la FAR sobre derechos restringidos de los programas informáticos comerciales, y en la sección de la normativa de adquisiciones de la Defensa de la Administración Federal de los EE. UU. (DFARS), sobre los derechos de los programas informáticos comerciales y la documentación de programas informáticos comerciales, según corresponda, y cualquier normativa siguiente. Cualquier uso, modificación, versión de reproducción, rendimiento, visualización o divulgación del Software y de la Documentación con licencia por parte del Gobierno de los EE. UU. se realizará exclusivamente de acuerdo con los términos de este acuerdo. Symantec Corporation 350 Ellis Street Mountain View, CA Made in the U.S.A.

3

4

5 Guía de inicio Este documento incluye los temas siguientes: Acerca de Symantec Endpoint Protection Componentes de Symantec Endpoint Protection Novedades de esta versión Requisitos del sistema Acerca de migrar o actualizar Symantec Endpoint Protection Cómo instalar y configurar Symantec Endpoint Protection Manager con una base de datos integrada Configurar e implementar el software de cliente Sitios donde se puede obtener más información Acerca de Symantec Endpoint Protection Symantec Endpoint Protection combina la protección contra virus con protección contra amenazas avanzada para asegurar proactivamente su equipo contra amenazas conocidas y desconocidas. Symantec Endpoint Protection protege contra software malicioso, tal como virus, gusanos, caballos de Troya, software espía y publicidad no deseada. Proporciona protección incluso contra los ataques más sofisticados que evaden medidas de seguridad tradicionales, como rootkits, ataques de día cero y software espía que se transforma. Symantec Endpoint Protection además permite mantener el control de aplicaciones y dispositivos correctamente configurado. Symantec Endpoint Protection proporciona varias capas de protección para dispositivos de punto final.

6 6 Guía de inicio Componentes de Symantec Endpoint Protection Symantec Endpoint Protection está listo para Symantec Network Access Control con la compra de Symantec Network Access Control. Componentes de Symantec Endpoint Protection Tabla 1-1 enumera los componentes de Symantec Endpoint Protection. Tabla 1-1 Componente Componentes del producto Descripción Symantec Endpoint Protection Manager Symantec Endpoint Protection Manager centralmente administra los equipos cliente que se conectan a la red de su compañía. Symantec Endpoint Protection Manager incluye el software siguiente: El software de consola coordina y administra las políticas de seguridad y los equipos cliente. El software de servidor proporciona comunicación segura a y desde los equipos cliente y la consola. Base de datos Cliente de Symantec Endpoint Protection Servidor de LiveUpdate (opcional) La base de datos que almacena las políticas de seguridad y los eventos. La base de datos está instalada en el equipo que alberga Symantec Endpoint Protection Manager. El cliente de Symantec Endpoint Protection aplica las tecnologías de protección en los equipos cliente. Se ejecuta en los servidores, los escritorios y los ordenadores portátiles que desee proteger. El servidor de LiveUpdate descarga definiciones, firmas y actualizaciones del producto del servidor de Symantec LiveUpdate y distribuye las actualizaciones a los equipos cliente. Para obtener más información, vea Administrador de Symantec LiveUpdate.

7 Guía de inicio Novedades de esta versión 7 Componente Cuarentena central (opcional) Descripción La Cuarentena central recibe los archivos sospechosos y los elementos infectados sin reparar de los clientes de Symantec Endpoint Protection. Cuarentena central remite una muestra a Symantec Security Response, que analiza la muestra. Si una amenaza es nueva, Symantec Security Response crea actualizaciones de seguridad. Para obtener más información, vea Guía de implementación de la Cuarentena central de Symantec. Figura 1-1 Los componentes del producto en una red Equipos que ejecutan el cliente de Symantec Endpoint Protection o de Symantec Network Access Control, conectados mediante un túnel de VPN Internet Firewall Red local Ethernet Symantec Endpoint Protection Manager, con el cliente de Symantec Endpoint Protection o de Symantec Network Access Control instalado Equipos que ejecutan el cliente de Symantec Endpoint Protection o de Symantec Network Access Control Novedades de esta versión Symantec Endpoint Protection combina tecnologías de los productos anteriores de Symantec en una interfaz unificada. La versión actual incluye las mejoras

8 8 Guía de inicio Novedades de esta versión siguientes que hacen que Symantec Endpoint Protection sea más fácil y más eficaz para usar. Tabla 1-2 Función Nuevas funciones en esta versión Ventaja Symantec Endpoint Protection Manager ahora admite los sistemas operativos siguientes: Microsoft Windows Server 2008 Service Pack 2 (todas las ediciones a excepción de Itanium) Microsoft Windows Server 2008 R2 (todas las ediciones a excepción de Itanium) Symantec Endpoint Protection Manager puede ahora ser usado con Microsoft SQL Server 2008 Su compañía ahora puede admitir los nuevos sistemas operativos. Ver "Requisitos del sistema" en la página 9. Su compañía ahora puede usar Symantec Endpoint Protection Manager con una base de datos de Microsoft SQL Server El cliente de Symantec Endpoint Protection o Symantec Network Access Control ahora admite: Su compañía puede proteger los equipos que ejecutan estos nuevos sistemas operativos. Microsoft Windows 7 (todas las ediciones a excepción de Itanium) Microsoft Windows Server 2008 R2 (todas las ediciones a excepción de Itanium) Microsoft Windows Vista Service Pack 2 El tamaño del paquete de instalación de clientes exportado se ha reducido Es posible actualizar más clientes con el paquete de instalación de clientes en menos tiempo que antes. Tan pronto como el cliente se conecte a un servidor de administración, el cliente recibirá el contenido más reciente.

9 Guía de inicio Requisitos del sistema 9 Función El Proveedor de actualizaciones de grupo incluye nueva funcionalidad Ventaja Es posible configurar las siguientes funciones para el Proveedor de actualizaciones de grupo: Limite la cantidad de ancho de banda que el Proveedor de actualizaciones de grupo puede usar cuando el Proveedor de actualizaciones de grupo descarga contenido del servidor de administración. Es posible definir un Proveedor de actualizaciones de grupo usando normas y condiciones, tales como una dirección IP o un nombre de host. Es posible configurar un único Proveedor de actualizaciones de grupo en una única Política de LiveUpdate que se aplique en varios grupos para varios clientes. Defina los clientes para conectar a un Proveedor de actualizaciones de grupo dentro del mismo sitio para mejorar el rendimiento. Identifique qué clientes actúan como Proveedores de actualizaciones de grupo. El cliente ahora incluye un comando Herramientadesoportededescarga en el menú Ayuda y soporte. Para obtener más información, consulte la Guía de administración para Symantec Endpoint Protection y Symantec Network Access Control. Los usuarios en el cliente pueden descargar una herramienta de soporte del sitio web de soporte que ayuda a diagnosticar los problemas comunes que puede ser que encuentren en el cliente. Requisitos del sistema El software de Symantec requiere protocolos, software, hardware, sistemas operativos y versiones de Service Pack específicos. Todos los equipos en los que instale el software de Symantec deberán cumplir o sobrepasar los requisitos de sistema recomendados para el sistema operativo utilizado. La Guía de inicio contiene información resumida sobre los requisitos del sistema. Esta información puede ser suficiente para realizar la instalación en una red pequeña o de prueba. Es necesario consultar los requisitos completos del sistema antes de instalar el producto en una red más compleja. Consulte la Guía de instalación para Symantec Endpoint Protection y Symantec Network Access Control para conocer los requisitos del sistema completos.

10 10 Guía de inicio Requisitos del sistema En la Tabla 1-3, se resumen los requisitos mínimos para el equipo en el que se instala Symantec Endpoint Protection Manager. Tabla 1-3 Requisitos del sistema de Symantec Endpoint Protection Manager Componente Sistema operativo Requisito sistemas de 32 bits: Windows 2000 Server/Advanced Server/Datacenter Server/Small Business Server con Service Pack 3 o posterior Windows XP Professional con Service Pack 1 o posterior (x86 o x64) Windows Server 2003 Standard Edition/Enterprise Edition/Datacenter Edition/Storage Edition/Web Edition/Small Business Server Windows Server 2008 Standard/Windows Server 2008 Enterprise/Windows Server 2008 Datacenter/Windows Web Server 2008 (todos los Service Packs admitidos) sistemas de 64 bits: Windows XP Professional con Service Pack 1 o posterior Windows Server 2003 Standard Edition/Enterprise Edition/Datacenter Edition/Storage Edition/Web Edition/Small Business Server Windows Server 2008 Standard/Windows Server 2008 Enterprise/Windows Server 2008 Datacenter/Windows Web Server 2008 (R2 y todos los Service Packs admitidos) Windows Essential Business Server 2008 Standard Edition/Windows Essential Business Server 2008 Premium Edition (R2 y todos los Service Packs admitidos) Windows Small Business Server 2008 Standard Edition/Windows Small Business Server 2008 Premium Edition (R2 y todos los Service Packs admitidos) Base de datos Symantec Endpoint Protection Manager incluye una base de datos integrada. sistemas de 32 bits: También es posible usar Microsoft SQL Server 2000 con Service Pack 4 o posterior, Microsoft SQL Server 2005 con Service Pack 2 o Microsoft SQL Server sistemas de 64 bits: También es posible usar Microsoft SQL Server 2000 con Service Pack 3 o posterior, Microsoft SQL Server 2005 con Service Pack 2 o Microsoft SQL Server Microsoft SQL Server es opcional. Otro software sistemas de 32 bits: Servidor de Internet Information Services 5.0 o posterior con servicios de Web habilitados. sistemas de 64 bits: Servidor de Internet Information Services 5.1 o posterior con servicios de Web habilitados. Internet Explorer 6.0 o superior Dirección IP estática (recomendado)

11 Guía de inicio Requisitos del sistema 11 Componente Hardware Requisito sistemas de 32 bits: 1 GB de RAM (2-4 GB recomendado) 4 GB en el disco duro para el servidor, más 4 GB para la base de datos VGA (640 x 480) o adaptador de vídeo y monitor de alta resolución sistemas de 64 bits: 1 GB de RAM (de 2 a 4 GB recomendado); 4 GB de RAM como mínimo para todas las ediciones de Windows Small Business Server 2008 y de Windows Business Essential Server GB en el disco duro para el servidor, más 4 GB para la base de datos; Small Business Server 2008: 60 GB para el servidor; Essential Business Server 2008: 45 GB para el servidor VGA (640 x 480) o adaptador de vídeo y monitor de alta resolución En la Tabla 1-4, se resumen los requisitos mínimos para el equipo remoto en el que se ejecuta la Consola de Symantec Endpoint Protection Manager.

12 12 Guía de inicio Requisitos del sistema Tabla 1-4 Requisitos del sistema de la consola remota de Symantec Endpoint Protection Manager Componente Sistema operativo Requisito sistemas de 32 bits: Windows 2000 Professional/Server/Advanced Server/Datacenter Server/Small Business Server con Service Pack 3 o posterior Windows XP Professional con Service Pack 1 o posterior Windows Server 2003 Standard Edition/Enterprise Edition/Datacenter Edition/Storage Edition/Web Edition/Small Business Server Windows Vista (todas las versiones x86) Windows 7 (todas las versiones x86) Windows Server 2008 Standard/Windows Server 2008 Enterprise/Windows Server 2008 Datacenter/Windows Web Server 2008 (todos los Service Packs están admitidos) sistemas de 64 bits: Windows XP Professional con Service Pack 1 o posterior Windows Server 2003 Standard Edition/Enterprise Edition/Datacenter Edition/Storage Edition/Web Edition/Small Business Server Windows Vista (todas las versiones x64) Windows 7 (todas las versiones x64) Windows Server 2008 Standard/Windows Server 2008 Enterprise/Windows Server 2008 Datacenter/Windows Web Server Windows Server 2008 (R2 y todos los Service Packs están admitidos) Windows Essential Business Server 2008 Standard Edition/Windows Essential Business Server 2008 Premium Edition (R2 y todos los Service Packs están admitidos) admitidos) Windows Small Business Server 2008 Standard Edition/Windows Small Business Server 2008 Premium Edition (se admiten R2 y todos los Service Packs) Hardware sistemas de 32 bits: 1 GB de RAM como mínimo, de 2 a 4 GB recomendado sistemas de 64 bits: 1 GB de RAM como mínimo, de 2 a 4 GB recomendado; 4 GB de RAM como mínimo para todas las ediciones de Windows Small Business Server 2008 y de Windows Business Essential Server 2008 Disco duro de 15 MB VGA (640 x 480) o adaptador de vídeo y monitor de alta resolución En la Tabla 1-5, se resumen los requisitos mínimos para los equipos en los cuales se instala el software de cliente para Symantec Endpoint Protection o Symantec Network Access Control.

13 Guía de inicio Requisitos del sistema 13 Tabla 1-5 Requisitos del sistema del software de cliente Componente Sistema operativo Requisito sistemas de 32 bits: Windows 2000 Professional/Server/Advanced Server/Datacenter Server/Small Business Server con Service Pack 3 o posterior Windows XP Professional/XP Embedded con Service Pack 1 o superior Windows Server 2003 Standard Edition/Enterprise Edition/Datacenter Edition/Storage Edition/Web Edition/Small Business Server Windows Vista (todas las versiones x86 y Service Packs) Windows 7 (todas las versiones x86) Windows Fundamentals for Legacy PCs Windows Server 2008 Standard/Windows Server 2008 Enterprise/Windows Server 2008 Datacenter/Windows Web Server 2008 (todos los Service Packs admitidos) sistemas de 64 bits: Windows XP Professional con Service Pack 1 o posterior Windows Server 2003 Standard Edition/Enterprise Edition/Datacenter Edition/Storage Edition/Small Business Server Windows Vista (todas las versiones x64 y Service Packs) Windows 7 (todas las versiones x64) Windows Server 2008 Standard/Windows Server 2008 Enterprise/Windows Server 2008 Datacenter/Windows Web Server 2008 (R2 y todos los Service Packs admitidos) Windows Essential Business Server 2008 Standard Edition/Windows Essential Business Server 2008 Premium Edition (R2 y todos los Service Packs admitidos) Windows Small Business Server 2008 Standard Edition/Windows Small Business Server 2008 Premium Edition (R2 y todos los Service Packs admitidos) Otro software Internet Explorer 6.0 o superior Los clientes de Terminal Server que se conectan a un equipo con protección antivirus presentan los siguientes requisitos adicionales: Cliente de Microsoft Terminal Server RDP (Remote Desktop Protocol) Cliente de Citrix Metaframe (ICA) 1.8 o posterior, si se utiliza un servidor Citrix Metaframe en Terminal Server

14 14 Guía de inicio Acerca de migrar o actualizar Symantec Endpoint Protection Componente Hardware Requisito sistemas de 32 bits: 256 MB de RAM, (1 GB recomendado) para Windows XP, Windows XP Embedded y Windows Fundamentals for Legacy PCs 1 GB de RAM como mínimo (de 2 a 4 GB recomendado) para Windows Vista, Windows 7, Windows Server 2003 (todas las ediciones) y Windows Server 2008 (todas las ediciones) Disco duro de 600 MB VGA (640 x 480) o adaptador de vídeo y monitor de alta resolución sistemas de 64 bits: 1 GB de RAM como mínimo (se recomiendan de 2 a 4 GB) para la mayoría de los sistemas 4 GB de RAM como mínimo para todas las ediciones de Windows Small Business Server 2008 y Windows Essential Business Server 2008 Disco duro de 700 MB XVGA (1024 x 768) o adaptador de video y monitor de mayor resolución Para obtener información sobre los sistemas operativos que admiten Symantec AntiVirus para Linux, consulte la Guía de instalación para Symantec Endpoint Protection y Symantec Network Access Control Para obtener información sobre cómo usar el cliente de Symantec AntiVirus en Linux, consulte la Guía de clientes de Linux de Symantec AntiVirus. La guía se encuentra en la carpeta de documentación del disco del producto que contiene el software de cliente de Symantec AntiVirus para Linux. Acerca de migrar o actualizar Symantec Endpoint Protection Migrar de un producto de versión anterior de Symantec a Symantec Endpoint Protection es un proceso complejo. Es necesario leer y comprender toda la información de la migración antes de que migre el software de versión anterior de Symantec. Además, es necesario probar todos los procedimientos de migración en un entorno de prueba antes de realizar la migración. Es necesario realizar una migración si hay instalada en su red una versión de los siguientes productos que admite migración: Symantec AntiVirus Corporate Edition Symantec Client Security

15 Guía de inicio Cómo instalar y configurar Symantec Endpoint Protection Manager con una base de datos integrada 15 Symantec Sygate Enterprise Protection Sygate Secure Enterprise Para obtener más información, consulte la Guía de instalación para Symantec Endpoint Protection y Symantec Network Access Control. Cómo instalar y configurar Symantec Endpoint Protection Manager con una base de datos integrada La instalación con la base de datos integrada es la manera más fácil de instalar Symantec Endpoint Protection Manager. La base de datos integrada admite hasta 5000 clientes. Si elige configurar el servidor de administración en modo simple, la base de datos integrada se selecciona automáticamente. La instalación de Symantec Endpoint Protection Manager se divide en tres partes: La primera parte instala el servidor de administración y la consola. La segunda parte configura el servidor de administración y crea la base de datos. La tercera parte crea e implementa el software de cliente en los equipos cliente. Es posible implementar el software de cliente durante la instalación del servidor de administración o más tarde. Es necesario implementar el software de cliente en el equipo que ejecuta al servidor de administración. Ver "Configurar e implementar el software de cliente" en la página 18. Cada parte incluye un asistente. Cuando el Asistente para cada parte se completa, aparece una indicación en la que le preguntan si desea continuar o no con el siguiente Asistente. Para instalar Symantec Endpoint Protection Manager 1 Inserte el disco del producto en la unidad e inicie la instalación. 2 En el panel Bienvenido, realice una de las siguientes acciones: Para instalar para Symantec Endpoint Protection, haga clic en Instalar Symantec Endpoint Protection Manager. Para instalar para Symantec Network Access Control, haga clic en Instalar Symantec Network Access Control y después haga clic en Instalar Symantec Endpoint Protection Manager.

16 16 Guía de inicio Cómo instalar y configurar Symantec Endpoint Protection Manager con una base de datos integrada 3 En el panel Bienvenido del Asistente de instalación, haga clic en Siguiente. Se realiza un análisis para verificar si el equipo cumple los requisitos mínimos del sistema. Si no lo hace, un mensaje indica qué recurso no cumple los requisitos mínimos. Es posible hacer clic en Sí para continuar instalando Symantec Endpoint Protection Manager, pero el rendimiento puede resultar negativamente afectado. 4 En el panel Contrato de licencia, seleccione Acepto los términos del contrato de licencia y, a continuación, haga clic en Siguiente. 5 En el panel Carpeta de destino, acepte o modifique el directorio de instalación y, después, haga clic en Siguiente. 6 En el panel Seleccionar sitio web, realice una de las siguientes acciones: Para configurar el servidor web de IIS de Symantec Endpoint Protection Manager como el único servidor web en este equipo, seleccione Crear un sitio web personalizado y después acepte o cambie el Puerto TCP. Para permitir que el servidor web de IIS de Symantec Endpoint Protection Manager se ejecute con otros sitios web en este equipo, seleccione Usar el sitio web predeterminado. 7 Haga clic en Siguiente. 8 En el panel Preparado para instalar el programa, haga clic en Instalar. 9 Cuando la instalación finaliza y aparece el panel de finalización del Asistente de instalación, haga clic en Finalizar. Espere a que aparezca el cuadro de diálogo Asistente para la configuración del servidor de administración, que puede tardar varios segundos. Si se le solicita reiniciar el equipo, reinicie el equipo e inicie sesión, y el Asistente aparecerá automáticamente para continuar. 10 Siga los pasos para el modo apropiado de configuración que seleccione: Simple o avanzado.

17 Guía de inicio Cómo instalar y configurar Symantec Endpoint Protection Manager con una base de datos integrada 17 Para configurar Symantec Endpoint Protection Manager con una base de datos integrada en modo simple 1 En el cuadro de diálogo Asistente para la configuración del servidor de administración, seleccione Simple y después haga clic en Siguiente. 2 Proporcione y confirme una contraseña de 6 o más caracteres. Opcionalmente, puede proporcionar una dirección de correo electrónico de administrador. La contraseña es la contraseña de cuenta de administrador que se usa para iniciar sesión en la consola de Symantec Endpoint Protection Manager. La contraseña también se usa como contraseña de cifrado necesaria para la recuperación después de un desastre y para agregar módulos de aplicación Enforcer opcionales. Después de la instalación, la contraseña de cifrado no se modifica, incluso si la contraseña para la cuenta de administrador se modifica. Documente esta contraseña cuando instala Symantec Endpoint Protection en su entorno de producción. 3 Haga clic en Siguiente. 4 El panel Resumen de la configuración muestra los valores que se usan para instalar Symantec Endpoint Protection Manager. Puede imprimir una copia de la configuración para mantener en su registro o hacer clic en Siguiente. Espere mientras la instalación crea la base de datos, lo que puede tardar varios minutos. 5 En el panel de finalización del Asistente para la configuración del servidor de administración, realice una de las siguientes tareas: Para implementar el software de cliente con el Asistente para migración e implementación, haga clic en Sí y después haga clic en Finalizar. Ver "Configurar e implementar el software de cliente" en la página 18. Para iniciar sesión en la consola de Symantec Endpoint Protection Manager primero y después implementar el software de cliente, haga clic en No y después haga clic en Finalizar. Para configurar Symantec Endpoint Protection Manager con una base de datos integrada en modo avanzado 1 En el cuadro de diálogo Asistente para la configuración del servidor de administración, seleccione Avanzado y después haga clic en Siguiente. 2 Seleccione el número de clientes que desea que el servidor administre y después haga clic en Siguiente. Esta selección aparece solamente cuando se instala Symantec Endpoint Protection Manager por primera vez en este equipo.

18 18 Guía de inicio Configurar e implementar el software de cliente 3 Seleccione Instalar mi primer sitio y después haga clic en Siguiente. 4 En el panel Información del servidor, acepte o modifique los valores predeterminados y, después, haga clic en Siguiente. 5 En el panel de nombre del sitio, en el cuadro Nombre del sitio, acepte o modifique el nombre predeterminado y después haga clic en Siguiente. 6 En el panel de contraseña de cifrado, proporcione y confirme una contraseña y después haga clic en Siguiente. Documente esta contraseña y guárdela en una ubicación segura. No es posible modificar o recuperar la contraseña después de crear la base de datos. Es necesario también escribir esta contraseña para la recuperación después de un desastre si no tiene una copia de seguridad de la base de datos para restaurar. 7 En el panel de tipo de base de datos, seleccione Base de datos integrada y después haga clic en Siguiente. 8 En el panel de la cuenta del administrador del sistema, proporcione y confirme una contraseña de 6 o más caracteres. Opcionalmente, puede proporcionar una dirección de correo electrónico de administrador. Haga clic en Siguiente. Utilice el nombre de usuario y la contraseña aquí establecidos para iniciar sesión en la consola por primera vez. Espere mientras la instalación crea la base de datos, lo que puede tardar varios minutos. 9 En el panel de finalización del Asistente para la configuración del servidor de administración, realice una de las siguientes tareas: Para implementar el software de cliente con el Asistente para migración e implementación, haga clic en Sí y después haga clic en Finalizar. Ver "Configurar e implementar el software de cliente" en la página 18. Para iniciar sesión en la consola de Symantec Endpoint Protection Manager primero y después implementar el software de cliente, haga clic en No y después haga clic en Finalizar. Configurar e implementar el software de cliente El Asistente para migración e implementación le permite configurar un paquete de software de cliente. El Asistente de implementación mediante transferencia aparece opcionalmente para permitirle implementar el paquete de software de cliente.

19 Guía de inicio Configurar e implementar el software de cliente 19 Nota: Este procedimiento implica seleccionar un directorio en el cual poner los archivos de instalación. Puede crear este directorio antes de iniciar el procedimiento. También necesitará autenticarse con credenciales administrativas en el dominio de Windows o el grupo de trabajo que contenga los equipos. Para implementar el software de cliente en equipos que ejecutan firewalls y Windows XP, Windows Vista o Windows Server 2008 hay requisitos especiales. Los firewalls deben permitir la implementación remota mediante los puertos TCP 139 y 445. Además, los equipos que estén en grupos de trabajo y tengan Windows XP deben deshabilitar el uso compartido simple de archivos. Windows Vista y Windows Server 2008 tienen requisitos adicionales. También es posible usar la utilidad Buscar equipos no administrados, que permite detectar los equipos cliente que no ejecutan el software de cliente y después instalar el software de cliente en esos equipos. Para obtener más información, consulte la Guía de instalación para Symantec Endpoint Protection y Symantec Network Access Control. Para configurar el software de cliente 1 Inicie el Asistente para migración e implementación mediante una de las siguientes acciones: En el menú Inicio de Windows, haga clic en Inicio>Programas>Symantec Endpoint Protection Manager > Asistente para migración e implementación. La ruta puede ser diferente según la versión de Windows que use. En el último panel del Asistente para la configuración del servidor de administración, haga clic en Sí y después haga clic en Finalizar. Ver "Cómo instalar y configurar Symantec Endpoint Protection Manager con una base de datos integrada" en la página En el panel Bienvenido del Asistente para migración e implementación, haga clic en Siguiente. 3 En el panel Qué desea hacer?, seleccione Distribuir el cliente (solamente en Symantec Endpoint Protection) y después haga clic en Siguiente. 4 En el siguiente panel, seleccione Especifique el nombre de un nuevo grupo al que desee distribuir los clientes, escriba un nombre de grupo en el cuadro y después haga clic en Siguiente. Una vez que haya implementado el software de cliente e iniciado sesión en la consola, puede localizar este grupo en la consola.

20 20 Guía de inicio Sitios donde se puede obtener más información 5 En el panel siguiente, anule la selección de cualquier tipo de protección que no desee instalar (solamente en Symantec Endpoint Protection) y después haga clic en Siguiente. 6 En el panel siguiente, seleccione las opciones de instalación que desee para los paquetes, los archivos y la interacción de usuario. 7 Haga clic en Examinar, busque y seleccione un directorio en el cual poner los archivos de instalación y, luego, haga clic en Abrir. 8 Haga clic en Siguiente. 9 En el siguiente panel, seleccione Sí y después haga clic en Finalizar. Puede llevar varios minutos crear y exportar el paquete de instalación para su grupo antes de que aparezca el Asistente de implementación mediante transferencia. Para implementar el software de cliente con el Asistente de implementación mediante transferencia 1 En el Asistente de implementación mediante transferencia, bajo Equipos disponibles, expanda los árboles y seleccione los equipos en los cuales instalar el software de cliente. A continuación, haga clic en Agregar>. 2 En el cuadro de diálogo Autenticación de clientes remotos, escriba el nombre de usuario y la contraseña, y después haga clic en Aceptar. El nombre de usuario y la contraseña deben poder autenticarse en el dominio de Windows o el grupo de trabajo que contiene los equipos. 3 Cuando haya seleccionado todos los equipos y estos aparezcan en el panel derecho, haga clic en Finalizar. Sitios donde se puede obtener más información Las fuentes de información incluyen las siguientes: Guía de instalación para Symantec Endpoint Protection y Symantec Network Access Control Guía de administración para Symantec Endpoint Protection y Symantec Network Access Control Guía del cliente para Symantec Endpoint Protection y Symantec Network Access Control Guía de inicio del administrador de LiveUpdate Guía del usuario del Administrador de Symantec LiveUpdate Guía de administración de Cuarentena central de Symantec