Guía de instalación de Symantec AntiVirus Corporate Edition

Transcripción

1 Guía de instalación de Symantec AntiVirus Corporate Edition

2 Guía de instalación de Symantec AntiVirus Corporate Edition El software descrito en la presente guía está sujeto a un acuerdo de licencia y sólo podrá ser utilizado según los términos del mismo. Documentación, versión 10.0 Número de producto: Aviso de Copyright Copyright 2005 Symantec Corporation. Reservados todos los derechos. Cualquier documentación técnica ofrecida por Symantec Corporation lleva el copyright y es propiedad de Symantec Corporation. SIN GARANTÍAS. La documentación técnica se proporciona tal cual; Symantec Corporation no garantiza su exactitud ni se hace responsable del empleo que de ella se haga. El uso de la documentación técnica o de la información allí incluida se considera responsabilidad exclusiva del usuario. Dicha documentación puede contener errores técnicos o tipográficos así como otro tipo de imprecisiones. Symantec se reserva el derecho a realizar revisiones o modificaciones en ella sin previo aviso. Queda prohibida la copia de esta publicación sin la autorización expresa por escrito de Symantec Corporation, Stevens Creek Blvd., Cupertino, CA Marcas registradas Symantec, el logotipo de Symantec, LiveUpdate y Norton AntiVirus son marcas comerciales registradas en los Estados Unidos por Symantec Corporation. Norton Internet Security, Norton Personal Firewall, Symantec AntiVirus, Symantec Client Firewall, Symantec Client Security y Symantec Security Response son marcas comerciales de Symantec Corporation. Otras marcas y nombres de productos mencionados en este manual pueden ser marcas comerciales o marcas comerciales registradas de sus respectivos propietarios y reconocidas como tales. Impreso en Irlanda

3 Contenido Capítulo 1 Capítulo 2 Capítulo 3 Introducción a Symantec AntiVirus Acerca de Symantec AntiVirus... 9 Novedades de esta versión Componentes de Symantec AntiVirus Funcionamiento de Symantec AntiVirus Qué permite hacer Symantec AntiVirus Fuentes de información adicional sobre Symantec AntiVirus Planificación de la instalación Planificación de la arquitectura de red Derechos administrativos y archivos.msi Acerca de la definición de derechos administrativos en equipos de destino Acerca de la personalización de las instalaciones mediante opciones de.msi Acerca de la configuración de derechos de usuarios con Active Directory Requisitos de hora del sistema Requisitos del sistema Protocolos necesarios Requisitos de sistema operativo Requisitos de RAM, de almacenamiento y de aplicación Desactivación de firewalls de Windows XP Desactivación del Servidor de seguridad de conexión a Internet Desactivación del firewall de Windows Acerca del uso de firewalls de Windows XP Permiso de instalación remota de software en equipos con Windows XP Acerca de la desactivación de otros programas contra riesgos de seguridad Instalación de Symantec AntiVirus por primera vez Pasos previos a la instalación Acerca de la instalación del cliente Secuencia de instalación Instalación de Symantec System Center en sistemas operativos de servidor... 34

4 4 Contenido Instalación de Symantec System Center Instalación de un servidor de administración desde Symantec System Center Configuración del grupo de servidores Configuración de un servidor de administración primario Protección de la clave privada del certificado raíz del grupo de servidores Configuración de actualizaciones y de la protección Instalación del software de cliente Acerca de la desactivación del firewall de Windows XP Instalación del software de cliente mediante Symantec System Center Instalación del software de cliente desde el CD Prueba de las funciones antivirus Prueba de la configuración antivirus Prueba de Auto-Protect Prueba del Buscador de amenazas Capítulo 4 Migración a la versión actual de Symantec AntiVirus Acerca de la migración Acerca de la migración a la arquitectura de comunicaciones SSL Desactivación de programas contra riesgos de seguridad de otros fabricantes Funcionamiento de la migración Pasos para migrar a la versión actual Rutas de migración admitidas y no admitidas para servidores y clientes...64 Rutas de migración admitidas Rutas de migración no admitidas Migración de herramientas de administración no admitidas Posibilidad de pérdida de la configuración personalizada Migración automática de los elementos de cuarentena Situaciones posibles de actualización de Symantec System Center Actualización de Symantec System Center Pasos previos a la actualización de Symantec System Center Actualización de Symantec System Center para su situación Instalación de Symantec System Center Desbloqueo del grupo de servidores migrado Migración de servidores de administración Pasos previos a la migración de servidores de administración Migración de los primeros servidores de administración Acerca de la migración de servidores posteriores Migración desde Symantec AntiVirus en plataformas de NetWare...76

5 Contenido 5 Cómo evitar errores al utilizar la secuencia de comandos de inicio de sesión Acerca de los comandos VPStart Acerca de la migración desde otros productos antivirus para servidores Migración de software de cliente Pasos previos a la migración del software de cliente Migración de cliente mediante el CD Migración de clientes utilizando Symantec System Center Métodos de migración de clientes adicionales Cómo determinar políticas y servidores principales Migración de clientes de otros productos antivirus Acerca de la migración de servidores de LiveUpdate Capítulo 5 Capítulo 6 Instalación de los componentes de administración de Symantec AntiVirus Pasos previos a la instalación Preparación para la instalación de Symantec System Center Instalación de Symantec System Center y Servicios de terminal Instalación de Symantec System Center Instalación y configuración de la Cuarentena central Instalación del módulo integrable de la consola de cuarentena Instalación del Servidor de cuarentena Adjuntar un servidor de administración a la Cuarentena central Configuración de servidores y clientes para utilizar la Cuarentena central Instalación y configuración de la utilidad de administración de LiveUpdate Desinstalación de los componentes de administración de Symantec AntiVirus Desinstalación de Symantec System Center Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación Comunicaciones TCP y UDP de versiones anteriores Servidores de administración y certificados Métodos de instalación de servidores Razones para instalar AMS2 con el servidor de Symantec AntiVirus Acerca de la personalización de las instalaciones del servidor mediante opciones de.msi...103

6 6 Contenido Acerca de la configuración de derechos de usuarios con Active Directory Preparaciones para la instalación del servidor de Symantec AntiVirus Instalación local de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red Inicio de la instalación del servidor Ejecución del programa de instalación del servidor Selección de equipos en los que desea realizar la instalación Finalización de la instalación del servidor Comprobación de errores Carga manual de los NLM de Symantec AntiVirus Instalación con Secure Console de NetWare activado Instalación con el paquete de instalación del servidor Acerca de la instalación de servidores mediante Microsoft SMS Instalación manual del servidor de AMS Desinstalación del servidor de Symantec AntiVirus Capítulo 7 Instalación de clientes de Symantec AntiVirus Pasos previos a la instalación Acerca de la creación de un servidor de administración primario Acerca de los métodos de instalación del cliente Acerca de la personalización de archivos de instalación del cliente mediante opciones de.msi Acerca de la configuración de derechos de usuarios con Active Directory Acerca del cliente de Symantec AntiVirus en un servidor Terminal Server Acerca de la protección de agrupaciones de servidores de Windows Acerca del soporte para el correo electrónico Acerca del archivo de configuración del cliente Instalación local de clientes de Symantec AntiVirus Distribución de la instalación del cliente mediante una conexión de red Inicio del proceso de instalación del cliente Ejecución del programa de instalación del cliente Instalación desde la carpeta de instalación de cliente del servidor Distribución por Web Requisitos de distribución por Web Acerca de la instalación del servidor Web...147

7 Contenido 7 Configuración del servidor Web Personalización de los archivos de distribución Realización de pruebas de instalación Notificación de la ubicación de descarga a los usuarios Instalación de clientes mediante secuencias de comandos de inicio de sesión Configuración de instalaciones de cliente automáticas desde servidores de NetWare Acerca de la instalación de clientes mediante productos de otros fabricantes Acerca de la instalación de clientes con Active Directory y Tivoli Acerca de la instalación de clientes con Microsoft SMS Acerca de la instalación de clientes con Novell ZENworks Tareas posteriores a la instalación del cliente Configuración de clientes con el archivo de configuración Grc.dat Copia de los archivos de configuración desde un servidor de administración Pegar archivos de configuración en el equipo cliente Desinstalación de clientes de Symantec AntiVirus Apéndice A Referencia de la línea de comandos de Windows Installer (.msi) Instalación de Symantec AntiVirus mediante parámetros de línea de comandos Instalación predeterminada del servidor de Symantec AntiVirus Instalación predeterminada del cliente de Symantec AntiVirus Comandos de Windows Installer Propiedades y funciones de la instalación de servidor Symantec AntiVirus: propiedades del servidor Funciones del servidor de Symantec AntiVirus Propiedades y funciones de la instalación de cliente Propiedades del cliente de Symantec AntiVirus Funciones de Windows Security Center Funciones de Symantec AntiVirus Funciones del cliente de Symantec AntiVirus Utilización del archivo de registro para comprobar errores Identificación del punto de fallo de una instalación Ejemplos de línea de comandos Índice Soluciones de Servicio y Soporte

8 8

9 Capítulo 1 Introducción a Symantec AntiVirus En este capítulo se tratan los temas siguientes: Acerca de Symantec AntiVirus Novedades de esta versión Componentes de Symantec AntiVirus Funcionamiento de Symantec AntiVirus Qué permite hacer Symantec AntiVirus Fuentes de información adicional sobre Symantec AntiVirus Acerca de Symantec AntiVirus Protección de riesgo de seguridad automatizada contra la publicidad no deseada y el software espía. Symantec AntiVirus Corporate Edition (Symantec AntiVirus) proporciona protección antivirus multiplataforma y ampliable para las estaciones de trabajo y servidores de red de toda una empresa. Mediante las funciones de seguridad avanzadas y la administración de política centralizada de Symantec AntiVirus, los administradores pueden administrar los clientes y servidores que se asignan a grupos lógicos. Además, los administradores pueden crear, distribuir y bloquear las políticas de seguridad y las configuraciones para mantener los sistemas actualizados y configurados correctamente en todo momento. La consola de administración central permite a los administradores supervisar la red, identificar los nodos desprotegidos y aplicar la protección de seguridad adecuada antes de que aparezca una amenaza.

10 10 Introducción a Symantec AntiVirus Novedades de esta versión Novedades de esta versión Symantec AntiVirus incluye funciones nuevas, como así también mejoras a las funciones existentes. La Tabla 1-1 enumera y describe las novedades de esta versión. Tabla 1-1 Función Nuevas características de Symantec AntiVirus Descripción Detección y eliminación de riesgos de seguridad Cuentas administrativas basadas en roles, en grupos de servidores Certificados digitales y comunicaciones SSL Auto-Protect y los demás análisis ahora detectan, además de virus, riesgos de seguridad, como software espía y aplicaciones de publicidad no deseada. Al detectarse, los riesgos de seguridad o virus se eliminan, y las modificaciones que hayan realizado en los equipos se deshacen. Auto-Protect funciona junto con Análisis rápido, que analiza principalmente las claves de registro comunes, como referencias a los archivos nocivos no deseados. Auto-Protect también le permite especificar exclusiones. Le permite establecer cuentas de usuario basadas en roles en Symantec System Center. Los roles disponibles son los siguientes: Sólo lectura Supervisor Cuarentena central Gateway Security El protocolo SSL (del inglés Secure Sockets Layer: Nivel de sockets seguro) protege las comunicaciones entre servidores, clientes y consolas de administración. Los certificados digitales se utilizan para autenticar usuarios y servidores antes de permitirles implementar cambios de configuración. Symantec AntiVirus ahora otorga las siguientes garantías: Sólo los usuarios autorizados pueden emitir comandos de configuración. Los datos se transmiten y se reciben sólo entre las entidades deseadas. Los datos que envían y reciben las entidades deseadas no se alteran ni se modifican. Los datos que envían y reciben las entidades deseadas no se revelan a entidades no autorizadas.

11 Introducción a Symantec AntiVirus Novedades de esta versión 11 Tabla 1-1 Función Protección contra intervenciones Nuevas características de Symantec AntiVirus Descripción Protege automáticamente los procesos de los productos Symantec de ser alterados por procesos y usuarios no autorizados. También permite especificar exclusiones. Configuración de Windows Security Center y del firewall de Windows Opciones de ajuste del servidor Detección de amenazas en flujos de datos alternativos Compatibilidad con equipos AMD de 64 bits Análisis rápido Análisis completo Protocolo IPX ya no admitido Administración del cliente 7.6 ya no admitida Permite desactivar Windows Security Center para Windows XP con Service Pack 2 y configurar alertas de definiciones antivirus. Permite desactivar el firewall de Windows para Windows Security Center y cancelar el envío de mensajes acerca del firewall de Windows a los usuarios. Permite ajustar las opciones de seguimiento de clientes desde Symantec System Center, como los tiempos de verificación de los clientes, el número de clientes procesado antes de detenerse y el intervalo de las interrupciones. También permite activar el soporte a servidores y clientes de versiones anteriores, y ajustar la forma en que se distribuyen las actualizaciones de definiciones de virus, como establecer el número de amenazas que se debe utilizar, los intervalos, etc. Los análisis ahora buscan virus y amenazas en flujos de datos alternativos. Symantec AntiVirus ahora admite procesadores Opteron y Athlon de AMD de 64 bits como cliente antivirus. Inicia rápidamente un análisis en busca de los virus y riesgos para la seguridad más comunes que podrían ingresar en la memoria y en ubicaciones de infección comunes. Análisis total de todos los virus y riesgos de seguridad en el sector, el registro y los programas de arranque que se cargan en la memoria, y en todos los archivos y todas las carpetas. Las comunicaciones de administración de Symantec AntiVirus ya no admiten el protocolo IPX. Esta versión de Symantec AntiVirus ya no admite la administración de clientes versión 7.6, pero admite la migración de los clientes a esta versión.

12 12 Introducción a Symantec AntiVirus Componentes de Symantec AntiVirus Componentes de Symantec AntiVirus La Tabla 1-2 presenta y describe los principales componentes de Symantec AntiVirus. Tabla 1-2 Componente Componentes de Symantec AntiVirus Descripción Symantec System Center Permite realizar operaciones de administración como las siguientes: Instalación de la protección antivirus en estaciones de trabajo y servidores de red. Actualización de las definiciones de virus. Administración de servidores de red y estaciones de trabajo que ejecuten Symantec AntiVirus. Servidor de Symantec AntiVirus Protege los equipos con Windows y NetWare admitidos. Envía valores de configuración y actualizaciones de archivos de definiciones de virus a los clientes administrados. Cliente de Symantec AntiVirus LiveUpdate Cuarentena central Ofrece protección antivirus para equipos que estén o no conectados en red. Symantec AntiVirus protege los equipos con Windows admitidos. Permite que los equipos obtengan automáticamente actualizaciones de los archivos de definiciones de virus desde el servidor de LiveUpdate de Symantec o desde un servidor de LiveUpdate interno. Funciona como parte de Digital Immune System para proporcionar respuestas automáticas a los virus nuevos o no reconocidos que se detecten mediante el análisis heurístico a través de las acciones siguientes: Recibe los elementos infectados sin reparar desde los servidores y clientes de Symantec AntiVirus. Envía los archivos sospechosos a Symantec Security Response. Devuelve las definiciones de virus actualizadas al equipo solicitante.

13 Introducción a Symantec AntiVirus Componentes de Symantec AntiVirus 13 La Tabla 1-3 enumera y describe los componentes de administración de Symantec System Center, que están instalados de forma predeterminada. Tabla 1-3 Componentes de administración de Symantec System Center Componente Descripción Descripción general Consola de Symantec System Center Symantec System Center es la consola que se utiliza para administrar los productos de Symantec administrados. Symantec System Center es una aplicación autónoma que se ejecuta en Microsoft Management Console. Instale la consola de Symantec System Center en los equipos desde los que desee administrar Symantec AntiVirus. Realice la instalación en, al menos, un equipo para ver y administrar la red. Si su organización es bastante grande o si está a cargo de varias oficinas, puede instalar Symantec System Center en todos los equipos que considere necesario. Vuelva a ejecutar el programa de instalación y seleccione la opción adecuada. No es preciso instalar Symantec System Center en un servidor de red ni en un servidor antivirus. Consola de Alert Management System 2 (AMS 2 ) La consola de AMS 2 proporciona alertas de clientes y servidores de AMS 2. Cuando se instala la consola de AMS 2, es posible configurar acciones de alerta para los servidores de Symantec AntiVirus que tengan instalado el servicio AMS 2. Cuando surja algún problema, AMS 2 podrá enviar alertas a través de buscapersonas, mensajes de correo electrónico y otros medios. Instale la consola de AMS 2 en el mismo equipo en el que esté instalada la consola de Symantec System Center. Instale el servicio AMS 2 en uno o varios de los servidores primarios en los que esté instalado el servidor de Symantec AntiVirus. Si decide no instalar AMS 2, puede utilizar los mecanismos de notificación y registro disponibles en Symantec System Center. Si piensa implementar el sistema de alertas de Symantec Enterprise Security en vez de AMS 2, no necesita instalar AMS 2.

14 14 Introducción a Symantec AntiVirus Funcionamiento de Symantec AntiVirus Tabla 1-3 Componentes de administración de Symantec System Center Componente Descripción Descripción general Módulo integrable de Symantec AntiVirus Este módulo integrable de administración para Symantec System Center permite administrar Symantec AntiVirus en estaciones de trabajo y servidores de red. Instale este componente para realizar las siguientes tareas desde Symantec System Center: Configurar y administrar grupos de clientes y servidores de Symantec AntiVirus. Administrar la protección antivirus en equipos en los que se ejecute Symantec AntiVirus. Configurar grupos de equipos que ejecuten Symantec AntiVirus. Administrar sucesos. Configurar alertas. Realizar operaciones remotas, como análisis de virus y actualizaciones de los archivos de definiciones. Herramienta de instalación ClientRemote Esta herramienta permite instalar de forma remota Symantec AntiVirus en uno o varios equipos con sistemas operativos basados en Windows. Instale este componente para administrar la instalación remota de clientes. Herramienta de distribución del servidor antivirus También puede ejecutar esta herramienta desde el CD de Symantec AntiVirus. Esta herramienta permite instalar de forma remota el servidor de Symantec AntiVirus en los servidores que cuenten con sistemas operativos basados en Windows y NetWare. También puede ejecutar esta herramienta desde el CD de Symantec AntiVirus. Instale este componente para administrar las instalaciones remotas de servidores desde Symantec System Center. Funcionamiento de Symantec AntiVirus Symantec AntiVirus permite distribuir y administrar de forma centralizada archivos de definiciones de virus y archivos de políticas de firewall en clientes, de acuerdo con los requisitos de la empresa. Para protegerse contra virus y otras amenazas que aún no están definidas en los archivos, se puede utilizar el sistema Digital Immune System. Digital Immune System es un sistema antivirus completo y automatizado que administra el proceso antivirus en su totalidad, incluso el reconocimiento de

15 Introducción a Symantec AntiVirus Qué permite hacer Symantec AntiVirus 15 virus, su análisis y la distribución y reparación de archivos que no se puedan reparar en un equipo cliente. Este sistema automatizado reduce de forma significativa el intervalo de tiempo comprendido entre la detección de un virus y la distribución de su reparación, lo que reduce la gravedad de muchas de las amenazas de virus. Digital Immune System funciona con Cuarentena central y lleva a cabo las siguientes acciones: Identifica y aísla los virus Cuando un equipo cliente que está configurado para reparar los archivos infectados no puede reparar un determinado archivo, lo envía en primer lugar al área de cuarentena local y, a continuación, al servidor de Cuarentena central, donde podría haber definiciones de virus más recientes. Vuelve a analizar el archivo y envía los virus a Symantec Security Response Si la Cuarentena central dispone de definiciones de virus más recientes que el equipo remitente, quizá se pueda reparar el archivo. En tal caso, envía estas nuevas definiciones al equipo remitente. Si el archivo no se puede reparar, se envía a la gateway de Symantec Security Response para un análisis más detallado. Analiza los envíos y genera y prueba las reparaciones Cuando Digital Immune System recibe un nuevo envío, analiza el virus y genera y prueba la reparación. Después crea nuevos archivos de definiciones de virus, incluidas nuevas huellas de virus, y los devuelve a la gateway. Por lo general, este proceso se produce de forma automática. Sin embargo, en algunos casos, es preciso que intervenga Symantec Security Response. Distribuye las reparaciones El Agente de cuarentena descarga las nuevas definiciones de virus y las instala en el servidor de Cuarentena central. Las definiciones actualizadas se envían entonces al equipo remitente, si es necesario. Si desea obtener información detallada sobre cómo configurar la Cuarentena central y sobre cómo usar Digital Immune System, consulte la Guía del administrador de Symantec Central Quarantine. Qué permite hacer Symantec AntiVirus Symantec AntiVirus permite realizar las siguientes operaciones: Proteger contra virus, amenazas combinadas y riesgos de seguridad, como aplicaciones de publicidad no deseada o software espía.

16 16 Introducción a Symantec AntiVirus Fuentes de información adicional sobre Symantec AntiVirus Administrar la distribución, configuración, actualización y realización de informes de la protección antivirus desde una consola de administración integrada. Administrar clientes de Symantec AntiVirus en función de su conectividad. Responder rápidamente a ataques de virus y distribuir definiciones de virus actualizadas. Proporcionar un elevado nivel de protección y una respuesta integrada ante amenazas a la seguridad para todos los usuarios que se conecten a la red, incluidos los teletrabajadores con conexión permanente y los usuarios móviles con conexiones intermitentes a su red. Obtener una visión consolidada de los distintos componentes de seguridad distribuidos a lo largo de todas las estaciones de trabajo que forman la red. Realizar una instalación personalizable e integrada de todos los componentes de seguridad y establecer políticas simultáneamente. Definir y aplicar políticas de seguridad. Ver la historia y los datos del registro de sucesos. Fuentes de información adicional sobre Symantec AntiVirus Puede obtener información sobre cómo utilizar Symantec AntiVirus a través de los siguientes medios: Guía del administrador de Symantec AntiVirus Guía de referencia de Symantec AntiVirus Guía del cliente de Symantec AntiVirus Guía del administrador de LiveUpdate Guía del administrador de Symantec Central Quarantine La ayuda en línea, que contiene toda la información incluida en las guías anteriores y más La documentación principal está disponible en la carpeta de documentos del CD de Symantec AntiVirus. Algunas carpetas de componentes individuales incluyen información específica del componente. En los sitios Web de soporte técnico y de soporte Platinum de Symantec, hay disponibles actualizaciones de estas guías.

17 Introducción a Symantec AntiVirus Fuentes de información adicional sobre Symantec AntiVirus 17 También hay disponible información adicional en los sitios Web de Symantec indicados en la Tabla 1-4. Tabla 1-4 Sitios Web de Symantec Tipo de información Base de conocimientos pública Versiones y actualizaciones Manuales y documentación Opciones de contacto Información y actualización de virus y otras amenazas Noticias y actualizaciones de productos Acceso Web al soporte Platinum Dirección Web (en inglés) smallbusiness/ login_es.html

18 18

19 Capítulo 2 Planificación de la instalación En este capítulo se tratan los temas siguientes: Planificación de la arquitectura de red Derechos administrativos y archivos.msi Requisitos de hora del sistema Requisitos del sistema Desactivación de firewalls de Windows XP Acerca del uso de firewalls de Windows XP Permiso de instalación remota de software en equipos con Windows XP Acerca de la desactivación de otros programas contra riesgos de seguridad Planificación de la arquitectura de red Las configuraciones de instalación de Symantec AntiVirus permiten desde pequeñas a grandes distribuciones. En las distribuciones pequeñas que admiten hasta 100 clientes, es posible instalar todos los servidores y componentes de administración en un equipo. La Figura 2-1 muestra la forma en que se coloca el software de administración y de servidor de Symantec AntiVirus en una distribución pequeña.

20 20 Planificación de la instalación Planificación de la arquitectura de red Figura 2-1 Distribución pequeña Con esta arquitectura, los administradores utilizan Symantec System Center y el servidor de administración primario en un equipo para administrar y actualizar clientes con archivos de definiciones de virus. Los clientes podrán estar vinculados a hubs, lo que crea una red plana. También podrán segmentarse con conmutadores en distintas subredes, lo que es una manera eficaz de conservar el ancho de banda. Esta arquitectura se administra con un grupo de servidores, que se puede crear mediante Symantec System Center. Esta arquitectura también presenta la mejor opción para crear un servidor de administración secundario en un grupo de servidores. Cuando un grupo de servidores contiene dos o más servidores de administración, cada servidor distinto del primario se define como secundario. Los servidores de administración de Symantec AntiVirus no necesitan sistemas operativos de servidor ni admiten el análisis de correo electrónico como los clientes. Si su grupo de servidores contiene sólo un servidor de administración, que sería el primario, y si ese servidor se bloquea, no podrá desbloquearlo y administrarlo

21 Planificación de la instalación Planificación de la arquitectura de red 21 desde Symantec System Center. Si en el grupo de servidores tiene un servidor de administración secundario, puede desbloquear el grupo. Después, puede migrar los clientes que se administraron con el servidor bloqueado a un servidor nuevo o a uno existente en el grupo copiando un archivo Grc.dat desde el servidor nuevo o el existente a los clientes. Vea "Configuración de clientes con el archivo de configuración Grc.dat" en la página 159. Si no crea un servidor de administración secundario en el grupo de servidores, realice una copia de respaldo del directorio pki y de todos los subdirectorios. De este modo, si el servidor primario se daña, podrá volver a crearlo si restaura los archivos de la copia de respaldo. Para obtener más detalles, consulte los artículos de la base de conocimientos del sitio Web de Symantec. Nota: Para las primeras instalaciones, debería crear y configurar Symantec Client Security como se muestra en la Figura 2-1, con un equipo de administración primario dedicado a administrar pocos clientes, y uno secundario con fines de recuperación después de un desastre, en caso de que falle el servidor primario. En distribuciones grandes que podrían admitir miles de equipos de clientes, puede distribuir Symantec AntiVirus en toda la empresa. Por ejemplo, puede instalar componentes de administración en diferentes equipos, servidores antivirus en varios equipos y un servidor de LiveUpdate, que proporciona un punto simple de descarga de definiciones antivirus. La Figura 2-2 muestra la forma en que se distribuye el software de cliente y de administración de Symantec Client Security en una distribución relativamente grande.

22 22 Planificación de la instalación Planificación de la arquitectura de red Figura 2-2 Distribución grande Con esta arquitectura, un equipo ejecuta Symantec System Center, lo que permite al administrador administrar varios grupos de servidores y clientes y un servidor de cuarentena central. Esta arquitectura también distribuye un servidor de LiveUpdate independiente desde el cual los clientes y servidores antivirus reciben los archivos de definiciones de virus más recientes. Mediante un servidor de LiveUpdate, sólo un equipo descarga los archivos de definiciones de Internet, lo que conserva la banda ancha del firewall. Es posible administrar más de clientes con cada servidor de administración, tanto primario como secundario, por lo que también es posible administrar entornos muy grandes con un grupo de servidores. Sin embargo, la mayoría de los entornos grandes configuran los grupos de servidores por ubicación geográfica y podrían usar un grupo de servidores para los servidores

23 Planificación de la instalación Derechos administrativos y archivos.msi 23 de correo electrónico, lo que exige requisitos especiales. Para obtener más detalles, consulte la Guía de referencia de Symantec AntiVirus. En distribuciones grandes, también podría necesitar ajustar la forma en que se distribuyen los archivos de actualización de definiciones de virus, especificando el número de amenazas que se deben usar en un servidor y el intervalo de tiempo que se debe esperar antes de enviar más actualizaciones. Estas opciones se pueden establecer utilizando las fichas Opciones de ajuste del servidor en Symantec System Center. Nota: Cada grupo de usuarios, que se crea y se administra con Symantec System Center, requiere un servidor de administración primario. La mejor opción consiste en que cada grupo debería contener por lo menos un servidor de administración secundario con fines de recuperación después de un desastre. Las distribuciones muy grandes podrían utilizar varias copias de Symantec System Center en distintas ubicaciones geográficas. Otra opción importante también sería archivar la clave privada que se instala en el servidor de administración primario en el directorio Pki\claves privadas. Derechos administrativos y archivos.msi Examine la información sobre derechos administrativos y archivos.msi para planificar la instalación. Acerca de la definición de derechos administrativos en equipos de destino Para instalar clientes y servidores de Symantec AntiVirus en equipos con alguno de los sistemas operativos de Windows admitidos, debe tener derechos administrativos en ese equipo o en el dominio de Windows al que pertenezca, e iniciar la sesión como administrador. El programa de instalación del servidor de Symantec AntiVirus inicia un segundo programa de instalación en el equipo para crear e iniciar los servicios y modificar el registro. Si no desea proporcionar a los usuarios derechos administrativos en sus propios equipos, emplee la herramienta de instalación ClientRemote para instalar de forma remota Symantec AntiVirus en los equipos con sistemas operativos de Windows admitidos. Para ejecutar la herramienta de instalación ClientRemote, debe tener derechos administrativos en los equipos en los que vaya a instalar el programa. Vea "Instalación de clientes de Symantec AntiVirus" en la página 129.

24 24 Planificación de la instalación Requisitos de hora del sistema Acerca de la personalización de las instalaciones mediante opciones de.msi Los paquetes de instalación del cliente y servidor de Symantec AntiVirus son archivos de Windows Installer (.msi) que se pueden configurar y distribuir mediante las opciones estándar de Windows Installer. Se pueden utilizar herramientas de administración de entornos que admitan la distribución de.msi, como Active Directory o Tivoli Enterprise Console, para instalar los clientes en una red. Vea "Referencia de la línea de comandos de Windows Installer (.msi)" en la página 163. Acerca de la configuración de derechos de usuarios con Active Directory Si utiliza Active Directory para administrar los equipos con Windows en su red, puede crear una política de grupo que proporcione los derechos de usuario necesarios para instalar Symantec AntiVirus. Si desea obtener más información acerca del uso de Active Directory, consulte la documentación de Active Directory proporcionada por Microsoft. Requisitos de hora del sistema Symantec AntiVirus ahora emplea el protocolo SSL para transmitir información de configuración de forma segura entre clientes, servidores y consolas de administración. Symantec AntiVirus también utiliza certificados digitales para autenticar usuarios y servidores. Para autenticar usuarios, se les emite un certificado de inicio de sesión con un valor de tiempo de validez predeterminado de 24 horas. Debido a que el certificado de inicio de sesión caduca después de un determinado tiempo, el reloj del sistema de todos los equipos, servidores y clientes de la consola de administración no debe estar más de 24 horas adelantado ni atrasado respecto de la hora del sistema del servidor de administración primario. La hora se puede cambiar con Symantec System Center. El certificado de inicio de sesión se vuelve a emitir de forma automática, y la cuenta del usuario no ha sido revocada.

25 Planificación de la instalación Requisitos del sistema 25 Requisitos del sistema Protocolos necesarios Symantec AntiVirus requiere protocolos, software, hardware, sistemas operativos y versiones de Service Pack específicos. Todos los requisitos de los componentes de Symantec AntiVirus que se enumeran fueron diseñados para funcionar con las recomendaciones de hardware y de software para los equipos admitidos por Windows y NetWare. Todos los equipos en los que vaya a instalar Symantec AntiVirus deberán cumplir o sobrepasar los requisitos de sistema recomendados para el sistema operativo utilizado. Repase los siguientes requisitos antes de instalar Symantec AntiVirus: Protocolos necesarios Requisitos de sistema operativo Requisitos de RAM, de almacenamiento y de aplicación La Tabla 2-1 enumera los requisitos de comunicaciones entre Symantec System Center y los diversos servidores, consolas y clientes de Symantec. Tabla 2-1 Comunicaciones de la consola y el servidor con el cliente Protocolos TCP Comunicaciones TCP Instalación remota UDP Reconocimiento Puertos del servidor y la consola Consola y servidor 2967 Consola y servidor Consola 139 Servidor Servidor Consola Puertos del cliente Ninguno Si sus servidores y clientes ejecutan el software de firewall, y desea administrarlos, debe abrir estos puertos. Otra alternativa es permitir que el archivo Rtvscan.exe de todos los equipos y el archivo Pds.exe de los servidores y las consolas envíen y reciban tráfico a través de los firewalls. Además, las herramientas de instalación de cliente y servidor requieren que los puertos TCP 139 y estén abiertos. Vea "Desactivación de firewalls de Windows XP" en la página 29.

26 26 Planificación de la instalación Requisitos del sistema Nota: Cuando se ejecuta Windows XP, el uso del espacio en disco del sistema será mayor si la función Restaurar sistema está activa. Si desea más información sobre el comportamiento de esta función, consulte la documentación del sistema operativo de Microsoft. Requisitos de sistema operativo La Tabla 2-2 proporciona una lista de los requisitos del sistema operativo de los componentes de Symantec AntiVirus. Tabla 2-2 Componente Requisitos de sistema operativo Descripción Symantec System Center Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/Enterprise/ Datacenter Servidor de Symantec AntiVirus Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/Enterprise/ Datacenter NetWare 5.1 con Support Pack 8 o superior NetWare 6.0 con Support Pack 5 o superior NetWare 6.5 con Support Pack 2 o superior Consola de cuarentena Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows Server 2003 Web/Standard/Enterprise/ Datacenter Servidor de Cuarentena central Cliente de Symantec AntiVirus de 32 bits Windows 2000 Professional/Server/Advanced Server Windows XP Professional Windows 2000 Professional/Server/Advanced Server Windows XP Home Edition/Professional/Tablet PC Edition Windows Server 2003 Web/Standard/Enterprise/ Datacenter

27 Planificación de la instalación Requisitos del sistema 27 Tabla 2-2 Componente Requisitos de sistema operativo Descripción Cliente de Symantec AntiVirus de 64 bits Edición de 64 bits de Windows XP versión 2003 Windows Server 2003 Enterprise o Datacenter de 64 bits Requisitos de RAM, de almacenamiento y de aplicación Para los componentes de 32 bits, se recomiendan procesadores Pentium II o superiores. La Tabla 2-3 enumera los requisitos de RAM, de almacenamiento y de aplicación para los componentes de Symantec AntiVirus. Tabla 2-3 Requisitos de RAM, almacenamiento y aplicación Componente RAM Almacenamiento y aplicaciones Symantec System Center 64 Mb 36 Mb de espacio en disco sin los módulos integrables 24 Mb de espacio en disco para el módulo integrable de AMS 2 6 Mb de espacio en disco para el módulo integrable de Symantec AntiVirus 1 Mb de espacio en disco para el módulo integrable de Symantec Client Firewall 130 Mb de espacio en disco para el módulo integrable de distribución de servidores antivirus 2 Mb de espacio en disco para el módulo integrable de la herramienta de instalación ClientRemote Internet Explorer 5.5 con Service Pack 2 o posterior Microsoft Management Console 1.2 o posterior Si la consola no está instalada, se requieren 3 Mb de espacio libre en disco (10 Mb durante la instalación). Si la versión 1.2 o posterior no está instalada en el equipo, el programa de instalación se encargará de instalarla.

28 28 Planificación de la instalación Requisitos del sistema Tabla 2-3 Requisitos de RAM, almacenamiento y aplicación Componente RAM Almacenamiento y aplicaciones Servidor de Symantec AntiVirus para Windows 64 Mb 140 Mb de espacio en disco 15 Mb de espacio disponible en el disco para los archivos del servidor de AMS 2 (si decide instalar el servidor de AMS 2 ) Internet Explorer 5.5 con Service Pack 2 o posterior Dirección IP fija (se recomienda) Nota: Symantec AntiVirus no permite analizar volúmenes de Macintosh en servidores de Windows para detectar virus de Macintosh. Servidor de Symantec AntiVirus para NetWare 15 Mb 116 Mb de espacio en disco (70 Mb para los archivos del servidor y 46 Mb para la imagen de disco del cliente) 20 Mb de espacio disponible en el disco para los archivos del servidor de AMS 2 (si decide instalar el servidor de AMS 2 ) Dirección IP fija (se recomienda) Nota: Symantec AntiVirus no puede instalarse en servidores de NetWare que ejecuten SFT III. Consola de cuarentena Servidor de Cuarentena central 64 Mb 35 Mb de espacio en disco Internet Explorer 5.5 con Service Pack 2 o posterior Microsoft Management Console 1.2 o posterior Si la consola no está instalada, se requieren 3 Mb de espacio libre en disco (10 Mb durante la instalación). 128 Mb 40 Mb de espacio en disco para el servidor de cuarentena Se recomienda disponer de 500 Mb a 4 Gb de espacio en disco para los elementos en cuarentena. Internet Explorer 5.5 con Service Pack 2 o posterior Un archivo de intercambio de un tamaño mínimo de 250 Mb Nota: Si se ejecuta Windows XP, el uso del espacio del disco del sistema aumenta si está activada la función Restaurar sistema. Si desea más información sobre el comportamiento de esta función, consulte la documentación del sistema operativo de Microsoft.

29 Planificación de la instalación Desactivación de firewalls de Windows XP 29 Tabla 2-3 Requisitos de RAM, almacenamiento y aplicación Componente RAM Almacenamiento y aplicaciones Cliente de Symantec AntiVirus de 32 bits Cliente de Symantec AntiVirus de 64 bits 64 Mb 55 Mb de espacio en disco Los clientes de Terminal Server que se conecten a un equipo con protección antivirus presentan los siguientes requisitos adicionales: Cliente de Microsoft Terminal Server RDP (Remote Desktop Protocol) Cliente de Citrix Metaframe (ICA) 1.8 o posterior, si se utiliza un servidor Citrix Metaframe en Terminal Server 80 Mb 70 Mb de espacio en disco Internet Explorer 5.5 con Service Pack 2 Procesadores Intel que admitan la tecnología Intel Extended Memory 64 (Intel EM64T) Procesadores AMD Opteron y Athlon de 64 bits Nota: La secuencia de comandos de instalación no verifica que Internet Explorer 5.5 con Service Pack 2 o posterior esté instalado en los equipos cuando fuera necesario. Si los equipos de destino no cuentan con la versión correcta de Internet Explorer, la instalación falla sin que reciba notificación alguna. Desactivación de firewalls de Windows XP Windows XP y Windows 2003 Server incluyen firewalls activados de forma predeterminada. Si estos firewalls están activados, quizás no pueda instalar el software servidor o el software cliente de forma remota desde Symantec System Center ni desde otras herramientas de instalación remota. Desactivación del Servidor de seguridad de conexión a Internet Windows XP con Service Pack 1 incluye un firewall denominado Servidor de seguridad de conexión a Internet, que puede interferir en la instalación remota de Symantec AntiVirus y en las comunicaciones entre servidores y clientes. Si alguno de los servidores o clientes tuviera instalado Windows XP, podrá desactivarles el firewall de Windows XP antes de instalar clientes de Symantec AntiVirus.

30 30 Planificación de la instalación Acerca del uso de firewalls de Windows XP Para desactivar el Servidor de seguridad de conexión a Internet 1 En la barra de tareas de Windows XP, haga clic en Inicio > Panel de control. 2 En la ventana del Panel de control, haga doble clic en Conexiones de red. 3 En la ventana Conexiones de red, haga clic con el botón derecho en la conexión activa y, a continuación, haga clic en Propiedades. 4 En la ficha Avanzadas, en la sección Servidor de seguridad de conexión a Internet, quite la marca de la casilla de verificación Proteger mi equipo y mi red limitando o impidiendo el acceso a él desde Internet. 5 Haga clic en Aceptar. Desactivación del firewall de Windows Windows XP con Service Pack 2 y Windows 2003 Server incluyen un firewall denominado Firewall de Windows, que puede interferir en la instalación remota de Symantec AntiVirus y en las comunicaciones entre servidores y clientes. Si alguno de los servidores o clientes tuviera instalado Windows XP con Service Pack 2 o Windows Server 2003, podrá desactivarles el firewall antes de instalar clientes de Symantec AntiVirus. Para desactivar el firewall de Windows 1 En la barra de tareas de Windows XP, haga clic en Inicio >Panel de control. 2 En la ventana del Panel de control, haga doble clic en Conexiones de red. 3 En la ventana Conexiones de red, haga clic con el botón derecho en la conexión activa y, a continuación, haga clic en Propiedades. 4 En la ficha Avanzadas, en la sección Servidor de seguridad de conexión a Internet, haga clic en Configuración. 5 En la ficha General de la ventana Firewall de Windows, quite la marca de verificación de Activado (recomendado). 6 Haga clic en Aceptar. Acerca del uso de firewalls de Windows XP Para usar el firewall de Windows XP, es necesario configurarlo de forma que admita comunicaciones de Symantec AntiVirus mediante la apertura de puertos o la especificación de programas de confianza. Las comunicaciones se pueden permitir dejando que el archivo Rtvscan.exe de todos los equipos y el archivo Pds.exe de los servidores y las consolas envíen y reciban tráfico a través de los firewalls.

31 Planificación de la instalación Permiso de instalación remota de software en equipos con Windows XP 31 Los clientes de Symantec AntiVirus utilizan puertos TCP 2967 y para casi todas las comunicaciones realizadas con los servidores de Symantec AntiVirus; por eso, debe abrir esos puertos en los clientes si desea administrarlos. Si desea instalar Symantec AntiVirus en clientes de forma remota, también debe abrir los puertos TCP 139 y en esos clientes antes de la instalación. Los servidores de Symantec AntiVirus también utilizan puertos TCP 2967 y para casi todas las comunicaciones realizadas con los clientes de Symantec AntiVirus, lo que admite, entre otras cosas, las actualizaciones de definiciones de virus. Algunos servicios emplean puertos aleatorios en este rango y otros emplean puertos estáticos. Los servidores de Symantec AntiVirus llevan a cabo el reconocimiento mediante el puerto TCP Si desea instalar clientes de Symantec AntiVirus de forma remota, también debe abrir los puertos TCP del 1024 al 4999 en los servidores antes de la instalación. Las comunicaciones de versiones anteriores también requieren que el puerto UDP 2967 esté abierto en todos los equipos. Según su sistema operativo de XP y las versiones de service pack, podrá abrir puertos individuales o especificar programas de confianza para establecer las comunicaciones mediante el firewall. Para obtener información sobre la configuración de firewalls, consulte la documentación de Windows. Permiso de instalación remota de software en equipos con Windows XP De forma predeterminada, no es posible instalar el software de Symantec AntiVirus de forma remota en equipos con Windows XP que estén instalados en un grupo de trabajo. Al instalar Windows XP en un grupo de trabajo, el modelo de directiva de seguridad local para compartir el acceso a la red y para la seguridad se establece como Invitado, en lugar de Clásico. Para instalar software de forma remota en cada cliente y servidor, este valor se debe configurar como Clásico. Nota: Este valor predeterminado no se aplica en equipos con Windows XP instalados en un dominio. Para permitir la instalación remota de software en equipos con Windows XP 1 Haga clic en Inicio > Configuración > Panel de control > Herramientas administrativas > Política de seguridad local > Políticas locales > Opciones de seguridad.

32 32 2 Ubique la directiva Acceso de red: Modelo de seguridad y uso compartido para cuentas locales. 3 Cambie la configuración de Sólo invitado: usuarios locales autenticados como invitados a Clásico: usuarios locales autenticados como ellos mismos. Acerca de la desactivación de otros programas contra riesgos de seguridad La versión actual de Symantec AntiVirus realiza un análisis de riesgos de seguridad asociados con la publicidad no deseada y el software espía, y se ejecuta en tiempo real, por lo que podría ocasionar inconvenientes con productos similares de otros fabricantes. Antes de migrar clientes y servidores antivirus, desactive o elimine los productos similares de otros fabricantes, en especial aquéllos que se ejecutan en tiempo real.

33 Capítulo 3 Instalación de Symantec AntiVirus por primera vez En este capítulo se tratan los temas siguientes: Pasos previos a la instalación Instalación de Symantec System Center Instalación de un servidor de administración desde Symantec System Center Configuración del grupo de servidores Instalación del software de cliente Prueba de las funciones antivirus Pasos previos a la instalación En la primera instalación, se debe instalar, configurar y probar Symantec AntiVirus en un entorno de prueba en equipos de Windows. Si necesita ayuda sobre servidores NetWare, primero familiarícese con la instalación en Windows y, después, pruebe la instalación en los servidores NetWare. Vea "Instalación de servidores de Symantec AntiVirus" en la página 99. Los siguientes procedimientos de instalación y de configuración describen cómo se debe instalar y configurar Symantec AntiVirus en equipos conectados en red de la misma forma que los que se muestran en la Figura 2-1. Vea "Distribución pequeña" en la página 20. El capítulo sobre migración contiene información adicional acerca de la arquitectura de comunicaciones SSL, que puede resultar de utilidad.

34 34 Instalación de Symantec AntiVirus por primera vez Pasos previos a la instalación Vea "Acerca de la migración a la arquitectura de comunicaciones SSL" en la página 60. Acerca de la instalación del cliente La forma más sencilla de instalar el software de cliente es utilizar la herramienta de instalación ClientRemote en Symantec System Center. En un entorno de producción, con esta herramienta puede realizar la instalación en varios clientes al mismo tiempo sin tener que visitar individualmente cada estación de trabajo. Una ventaja de la instalación remota es que los usuarios no necesitan iniciar la sesión en sus equipos como administradores antes de la instalación si se dispone de derechos de administrador para el dominio al que pertenezcan los equipos cliente. Cuando se instala el software antivirus de cliente mediante Symantec System Center, los clientes se administran y se asocian con un grupo de servidores de forma automática. Nota: Para la desinstalación de software de cliente, la contraseña predeterminada es symantec. Secuencia de instalación La siguiente lista enumera el orden en el que se debe instalar y configurar el software de administración, de servidor y de cliente: Instale Symantec System Center. Instale el servidor de administración de Symantec AntiVirus y configúrelo como el servidor de administración primario. Instale el software de cliente de Symantec AntiVirus. Instalación de Symantec System Center en sistemas operativos de servidor No se permite la instalación de Symantec System Center en los sistemas operativos de servidor de Windows admitidos cuando se ejecuten los siguientes servicios: Servicios de Terminal Server Cambio rápido Asistencia remota Escritorio remoto

35 Instalación de Symantec AntiVirus por primera vez Instalación de Symantec System Center 35 Para instalar Symantec System Center en sistemas operativos de servidor de Windows admitidos, deberá desactivar estos servicios. Después de la instalación, podrá volver a activarlos y utilizar Symantec System Center. Por lo general, todos los servicios asistentes del servidor impiden la instalación de Symantec System Center. Instalación de Symantec System Center Symantec System Center se instala directamente desde el CD de Symantec AntiVirus. Instale Symantec System Center en los equipos desde los que desee administrar la protección antivirus. Nota: Si instala Symantec System Center en un equipo que está ejecutando un sistema operativo de servidor de Windows admitido, primero deberá desactivar Servicios de terminal. Después de la instalación, podrá volver a activarlo. Servicios de Terminal (TermSrv.exe) impide que la instalación se lleve a cabo correctamente. Puede desactivarlo desde el administrador de tareas o, en las herramientas de administración, desde el cuadro de diálogo Servicios. De forma predeterminada, además de Symantec System Center, se instalan los siguientes componentes de administración: Módulo integrable de Symantec AntiVirus: necesario en caso de que se quiera administrar la protección antivirus de forma centralizada. Módulo integrable de Symantec Client Firewall: necesario si se desea distribuir de forma centralizada los archivos de política de firewall. Herramienta de distribución del servidor antivirus: hace que sea posible transferir la instalación del server a los equipos remotos. Esta herramienta también se encuentra disponible en el CD de Symantec AntiVirus. Herramienta de instalación ClientRemote: hace que sea posible transferir la instalación del cliente de Symantec AntiVirus a los equipos remotos con sistemas operativos de Microsoft Windows admitidos. Esta herramienta también se encuentra disponible en el CD de Symantec AntiVirus. Si decide no instalar alguno de estos componentes de administración con Symantec System Center, podrá volver a ejecutar la instalación de Symantec System Center más adelante y seleccionarlo.

36 36 Instalación de Symantec AntiVirus por primera vez Instalación de Symantec System Center Nota: Si no va a administrar clientes de Symantec Client Firewall, no necesita instalar el módulo integrable de Symantec Client Firewall. No obstante, hacerlo no le causará ningún problema. Symantec Client Firewall no se incluye con Symantec AntiVirus Corporate Edition. Para instalar Symantec System Center 1 Introduzca el CD de Symantec AntiVirus en la unidad de CD-ROM.

37 Instalación de Symantec AntiVirus por primera vez Instalación de Symantec System Center 37 2 En el panel de Symantec AntiVirus, haga clic en Instalar herramientas de administración > Instalar Symantec System Center. 3 En el panel de bienvenida, haga clic en Siguiente.

38 38 Instalación de Symantec AntiVirus por primera vez Instalación de Symantec System Center 4 En el panel del contrato de licencia, haga clic en Acepto los términos del contrato de licencia y, a continuación, en Siguiente. Si Microsoft Management Console 1.2 o una versión posterior no está instalada en el equipo, aparecerá un mensaje solicitando que se permita la instalación. 5 En el panel Seleccionar componentes, seleccione los componentes que desee instalar de entre los siguientes: Consola de Alert Management System Módulo integrable de Symantec AntiVirus Módulo integrable de Symantec Client Firewall Herramienta de distribución del servidor antivirus Herramienta de instalación ClientRemote Si estos componentes no están instalados en el equipo, se marcarán todos de forma automática, excepto la consola de Alert Management System.

39 Instalación de Symantec AntiVirus por primera vez Instalación de Symantec System Center 39 6 Haga clic en Siguiente. 7 En el panel Carpeta de destino, realice una de las acciones siguientes: Para aceptar la carpeta de destino predeterminada, haga clic en Siguiente. Haga clic en Cambiar, ubique una carpeta de destino y selecciónela, haga clic en Aceptar y, a continuación, en Siguiente.

40 40 Instalación de Symantec AntiVirus por primera vez Instalación de un servidor de administración desde Symantec System Center 8 En el panel Preparado para instalar el programa, haga clic en Instalar. 9 En el panel de finalización del Asistente InstallShield, haga clic en Finalizar para cerrar el Asistente. 10 Cuando se le pida que reinicie el equipo, haga clic en Sí. Instalación de un servidor de administración desde Symantec System Center El método más sencillo consiste en instalar un servidor de administración desde Symantec System Center. También puede instalar el servidor desde el CD. Cuando lo instale por primera vez, debe instalar el servidor en el equipo que contenga Symantec System Center.

41 Instalación de Symantec AntiVirus por primera vez Instalación de un servidor de administración desde Symantec System Center 41 Nota: No distribuya los servidores de un grupo de servidores hasta que haya creado un grupo de servidores, instalado un servidor en el grupo y lo haya convertido en el servidor de administración primario para el grupo. Es aconsejable instalar siempre un servidor de administración secundario en el grupo de servidores que se pueda utilizar para la recuperación después de un desastre. Si no lo hace, y el servidor de administración primario falla, no podrá acceder al grupo de servidores desde Symantec System Center. Si no crea un servidor de administración secundario en el grupo de servidores, realice una copia de respaldo del directorio pki y de todos los subdirectorios. De este modo, si el servidor primario se daña, podrá volver a crearlo si restaura los archivos de la copia de respaldo. Para obtener más detalles, consulte los artículos de la base de conocimientos del sitio Web de Symantec. Para instalar un servidor de administración desde Symantec System Center 1 En el panel izquierdo de la consola de Symantec System Center, expanda Symantec System Center. 2 Haga clic en Herramientas > Distribución de servidores de AV. La distribución de servidores antivirus sólo estará disponible si se selecciona el componente de distribución del servidor durante la instalación de Symantec System Center. Este componente está seleccionado para instalarse de forma predeterminada. 3 En el panel de bienvenida, haga clic en Instalar servidor de Symantec AntiVirus y, a continuación, en Siguiente.

42 42 Instalación de Symantec AntiVirus por primera vez Instalación de un servidor de administración desde Symantec System Center 4 En el panel del contrato de licencia, haga clic en Acepto y, a continuación, en Siguiente. 5 En el panel Seleccionar elementos, asegúrese de que el programa Servidor esté marcado y, a continuación, haga clic en Siguiente. 6 En el panel Selección de equipos, bajo Red, seleccione el equipo en el que instaló Symantec System Center y haga clic en Agregar.

43 Instalación de Symantec AntiVirus por primera vez Instalación de un servidor de administración desde Symantec System Center 43 7 Haga clic en Siguiente. 8 En el panel Resumen del servidor, realice una de las acciones siguientes: Para aceptar la ruta de instalación de Symantec AntiVirus predeterminada, haga clic en Siguiente. Para cambiar la ruta, seleccione un equipo y haga clic en Cambiar destino. En el cuadro de diálogo Cambiar destino, seleccione un destino, haga clic en Aceptar y, a continuación, en Siguiente. 9 En el panel Selección del grupo de servidores de Symantec AntiVirus, bajo Grupo de servidores de Symantec AntiVirus, escriba un nombre para el grupo de servidores y, a continuación, haga clic en Siguiente.

44 44 Instalación de Symantec AntiVirus por primera vez Instalación de un servidor de administración desde Symantec System Center 10 En el panel Mensaje del programa de instalación, haga clic en Sí. 11 En el panel Especificación de la contraseña del grupo de servidores, introduzca un nombre de usuario, escriba la contraseña correspondiente y vuelva a escribirla y, a continuación, haga clic en Aceptar. El nombre de usuario que introduzca es el que administra el grupo de servidores. 12 En el panel Opciones de inicio del servidor, haga clic en Inicio automático y, a continuación, en Siguiente. 13 En el panel Uso del programa de Symantec System Center, haga clic en Siguiente. 14 En el panel Resumen de instalación, lea el mensaje y, a continuación, haga clic en Finalizar. 15 En el panel Estado de la instalación, consulte el estado de la instalación del servidor y haga clic en Cerrar cuando finalice. 16 Cierre Symantec System Center, guarde la configuración cuando se le solicite y vuelva a iniciar el equipo.

45 Instalación de Symantec AntiVirus por primera vez Configuración del grupo de servidores 45 Configuración del grupo de servidores Si configura el grupo de servidores antes de instalar nuevos clientes, los clientes se configuran de forma automática para incluir planificaciones de análisis y actualizaciones de definiciones de virus. La configuración del grupo de servidores abarca las siguientes tareas: Configuración de un servidor de administración primario Protección de la clave privada del certificado raíz del grupo de servidores Configuración de actualizaciones y de la protección Configuración de un servidor de administración primario Cada grupo de servidores requiere un servidor de administración primario, el cual controla todos los demás servidores y clientes del grupo. No es posible instalar clientes desde Symantec System Center sin antes configurar un servidor de administración primario. Para configurar un servidor de administración primario 1 Inicie Symantec System Center. 2 En el panel izquierdo de la consola de Symantec System Center, expanda Symantec System Center > Jerarquía del sistema.

46 46 Instalación de Symantec AntiVirus por primera vez Configuración del grupo de servidores 3 Haga clic con el botón derecho en el grupo de servidores que creó al instalar el servidor antivirus. 4 Haga clic en Desbloqueo de grupo de servidores. 5 En el cuadro de diálogo Desbloqueo de grupo de servidores, realice las siguientes acciones: En el cuadro Nombre de usuario, escriba el nombre de usuario que introdujo al instalar el servidor antivirus. En el cuadro Contraseña, escriba la contraseña que introdujo al instalar el servidor antivirus. 6 Haga clic en Aceptar. 7 En el panel izquierdo, haga clic con el botón derecho en el nombre de equipo del servidor antivirus. 8 Haga clic en Convertir servidor en primario. 9 En la línea de comandos, haga clic en Sí. 10 En la barra del menú principal, haga clic en Consola > Guardar.

47 Instalación de Symantec AntiVirus por primera vez Configuración del grupo de servidores 47 Protección de la clave privada del certificado raíz del grupo de servidores Al convertir en primario un servidor de administración, se crea un certificado raíz del grupo de servidores en el directorio <Unidad:>\Archivos de programa\sav\pki\raíces del servidor de administración primario. Este certificado se crea con una clave privada del directorio <Unidad:>\Archivos de programa\sav\pki\claves privadas del servidor de administración primario. Los siguientes ejemplos muestran las convenciones de nomenclatura para las claves privadas y los certificados raíz del grupo de servidores: <guid-grupo-servidores>.<contador>.servergroupca.cer <guid-grupo-servidores>.<contador>.servergroupca.pvk Los siguientes ejemplos muestran nombres reales de certificados y claves privadas: c2aa91e4abb4e6c9d527eb762.0.servergroupca.cer c2aa91e4abb4e6c9d527eb762.0.servergroupca.pvk La clave privada raíz del grupo de servidores se utiliza sólo para agregar nuevos servidores a un grupo, por lo tanto, debe archivar de forma segura la clave después de instalar un grupo de servidores con un servidor de administración primario y agregar, por lo menos, un servidor secundario. La clave no es necesaria para actividades de gran volumen, como agregar clientes y autenticar usuarios. Si convierte un servidor secundario existente en servidor de administración primario y no ha eliminado la clave privada del servidor de administración primario original, ésta no se copiará de forma automática en el nuevo servidor primario. Para agregar nuevos servidores secundarios al grupo de servidores después de promover un nuevo servidor primario, deberá instalar la clave privada en el nuevo servidor de administración primario. Advertencia: No pierda la clave privada. Para más información sobre certificados, consulte la Guía de referencia de Symantec AntiVirus en el directorio Docs del CD de instalación. Configuración de actualizaciones y de la protección Al configurar las actualizaciones y la protección antes de instalar los clientes, se configura automáticamente la forma en que se protegerá a los clientes contra amenazas y se obtienen archivos de definiciones de virus actualizados durante la instalación.

48 48 Instalación de Symantec AntiVirus por primera vez Configuración del grupo de servidores La configuración de actualizaciones y de la protección abarca las siguientes tareas: Configuración de VDTM para un grupo de servidores Configuración de la planificación de análisis Configuración de análisis de Auto-Protect Configuración de VDTM para un grupo de servidores La forma más sencilla de mantener servidores y clientes actualizados con las definiciones de virus más recientes consiste en utilizar el método VDTM (del inglés Virus Definition Transport Method: Método de transporte de definiciones de virus). Para utilizar este método, configure el servidor de administración primario de un grupo de servidores para que descargue las definiciones de virus más recientes de Symantec o de un servidor interno LiveUpdate, y las definiciones se distribuirán de forma automática a todos los servidores y clientes del grupo. Nota: Después de crear un grupo de servidores, VDTM se configura de forma predeterminada en el servidor de administración primario para distribuir aleatoriamente las definiciones de virus a los clientes todas las semanas entre los días jueves y viernes, dentro de los 480 minutos a partir de las 8:00 p. m. Si considera adecuada esta planificación, no necesita configurar el VDTM. Con el VDTM, los demás servidores y clientes del grupo no tienen acceso a Internet, lo que preserva el ancho de banda de la gateway de Internet. Por lo general, el servidor LiveUpdate interno se utiliza sólo en redes muy grandes para preservar el ancho de banda adicional de la gateway de Internet cuando hay un gran número de servidores primarios que acceden a Internet. Para configurar VDTM para un grupo de servidores 1 En la consola de Symantec System Center, haga clic con el botón derecho en un servidor y, a continuación, haga clic en Todas las tareas > Symantec AntiVirus > Administrador de definiciones de virus. 2 En el cuadro de diálogo Administrador de definiciones de virus, realice los siguientes pasos: En Actualizaciones de definiciones de virus en servidores, haga clic en Actualizar sólo el servidor primario del grupo de servidores. En Actualizaciones de definiciones de virus en clientes, haga clic en Actualizar definiciones de virus desde el servidor principal. 3 Haga clic en Configurar.

49 Instalación de Symantec AntiVirus por primera vez Configuración del grupo de servidores 49 4 En el cuadro de diálogo Configuración de actualizaciones de servidores primarios, haga clic en Origen. 5 En la lista Actualizar el archivo de definiciones mediante, del cuadro de diálogo Configurar conexión, haga clic en LiveUpdate (Win32)/FTP (NetWare) y, a continuación, haga clic en Aceptar. 6 En el cuadro de diálogo Configuración de actualizaciones de servidores primarios, lleve a cabo las dos acciones siguientes: Haga clic en Actualizar ahora para descargar los archivos de definiciones de virus desde el servidor de administración primario de forma inmediata. Haga clic en Planificar actualizaciones automáticas y, a continuación, haga clic en Planificar. Allí, establezca la frecuencia y la hora en que el servidor debe comprobar la existencia de nuevas actualizaciones en el servidor de administración primario. 7 Haga clic en Aceptar hasta que aparezca la ventana principal de Symantec System Center. 8 Haga clic con el botón derecho en Jerarquía del sistema y, a continuación, en Actualizar. Configuración de la planificación de análisis La planificación de un análisis define cuándo se deben analizar los discos duros de todos los clientes y servidores de un grupo de servidores en busca de virus y otras amenazas. La ejecución de estos análisis debe planificarse para las horas libres, cuando los empleados no estén trabajando. Para obtener más detalles, consulte la Guía del administrador de Symantec AntiVirus. Para configurar la planificación de análisis 1 En la consola de Symantec System Center, haga clic con el botón derecho en un grupo de servidores. 2 Haga clic en Todas las tareas > Symantec AntiVirus > Análisis programados del servidor. 3 En la ficha Análisis de grupo de servidores del cuadro de diálogo Análisis planificados, haga clic en Nuevo. 4 En el campo Nombre del cuadro de diálogo Análisis planificados, escriba un nombre para el análisis. 5 Explore y configure otros valores que se encuentren disponibles con los botones Opciones de análisis y Avanzadas.

50 50 Instalación de Symantec AntiVirus por primera vez Configuración del grupo de servidores 6 Haga clic en Aceptar hasta que aparezca la ventana principal de la consola de Symantec System Center. Configuración de análisis de Auto-Protect Auto-Protect analiza archivos a medida que se abren y analiza los archivos adjuntos de correo electrónico a medida que se envían y que se reciben. Los servidores admiten el análisis del sistema de archivos solamente. Los clientes admiten el análisis del sistema de archivos y de los archivos adjuntos de correo electrónico. También es posible configurar el Buscador de amenazas para que los clientes identifiquen los equipos que propaguen virus a los recursos compartidos de red. Para obtener más detalles, consulte la Guía del administrador de Symantec AntiVirus. Configuración de análisis de Auto-Protect Cuando configure Auto-Protect, seleccione un grupo de servidores o un servidor, y configure los análisis. Para configurar análisis de Auto-Protect para sistemas de archivos del servidor 1 En la consola de Symantec System Center, haga clic con el botón derecho en el servidor que desee configurar y, a continuación, haga clic en Todas las tareas > Symantec AntiVirus > Opciones de Auto-Protect para servidores. 2 En la ficha Sistema de archivos del cuadro de diálogo Opciones de Auto- Protect para servidores, marque Activar Auto-Protect y, a continuación, haga clic en Avanzadas. 3 En el cuadro de diálogo Opciones avanzadas de Auto-Protect para servidores, familiarícese con los diversos valores y verifique que las opciones del Buscador de amenazas estén marcadas. 4 Haga clic en Aceptar. 5 En el cuadro de diálogo Opciones de Auto-Protect para servidores, haga clic en Aceptar. Para configurar análisis de Auto-Protect para sistemas de archivos y archivos adjuntos de correo electrónico del cliente 1 En la consola de Symantec System Center, haga clic con el botón derecho en el grupo de servidores que desee configurar y, a continuación, haga clic en Todas las tareas > Symantec AntiVirus > Opciones de Auto-Protect para clientes.

51 Instalación de Symantec AntiVirus por primera vez Instalación del software de cliente 51 2 En la ficha Sistema de archivos del cuadro de diálogo Opciones de Auto- Protect para clientes, marque Activar Auto-Protect, haga clic en el icono de candado para que se cierre y, a continuación, haga clic en Avanzadas. 3 En el cuadro de diálogo Opciones avanzadas de Auto-Protect, familiarícese con los diversos valores y verifique que las opciones del Buscador de amenazas estén marcadas. 4 Haga clic en Aceptar. 5 En la ficha que corresponde al sistema de correo electrónico, marque Activar Auto-Protect. Las opciones de la ficha son las siguientes: Correo electrónico de Internet Lotus Notes Microsoft Exchange 6 Haga clic en Aceptar. Instalación del software de cliente Hay dos opciones principales para la instalación del software de cliente. Es posible instalar el software desde Symantec System Center o desde el CD de instalación. Otra opción es utilizar instalaciones basadas en Web y secuencias de comandos de inicio de sesión. Vea "Instalación de clientes de Symantec AntiVirus" en la página 129. Esta sección incluye los siguientes apartados: Acerca de la desactivación del firewall de Windows XP Instalación del software de cliente mediante Symantec System Center Instalación del software de cliente desde el CD Acerca de la desactivación del firewall de Windows XP Windows XP con Service Pack 1 y 2 incluye firewalls que pueden interferir en las comunicaciones entre servidores y clientes de la instalación de Symantec AntiVirus. Si alguno de los servidores o clientes tuviera instalado Windows XP, debe desactivar el firewall de Windows XP antes de instalar el software de cliente de Symantec AntiVirus. Vea "Desactivación de firewalls de Windows XP" en la página 29.

52 52 Instalación de Symantec AntiVirus por primera vez Instalación del software de cliente Instalación del software de cliente mediante Symantec System Center Al instalar clientes desde Symantec System Center, éstos se administran de forma automática. Pasos para instalar el software de cliente mediante Symantec System Center 1 En el panel izquierdo de la consola de Symantec System Center, haga clic con el botón derecho en el grupo de servidores que creó al instalar el servidor antivirus. 2 Si fuera necesario, haga clic en Desbloqueo de grupo de servidores y desbloquee el grupo de servidores. 3 En el panel izquierdo, haga clic en el servidor de administración primario de manera que quede resaltado. 4 En el menú Herramientas, haga clic en Instalación de ClientRemote. Esta opción sólo estará disponible si se seleccionó la herramienta de instalación ClientRemote al instalar Symantec System Center. Este componente está seleccionado para instalarse de forma predeterminada. 5 En el panel de bienvenida, haga clic en Siguiente. 6 En el panel Seleccionar la ubicación de origen para la instalación, haga clic en Ubicación predeterminada y, a continuación, haga clic en Siguiente. 7 En el lado derecho del panel Selección de equipos, en Servidores de AntiVirus, elija un equipo para que actúe como servidor principal (el servidor de administración primario).

53 Instalación de Symantec AntiVirus por primera vez Instalación del software de cliente 53 8 Sobre el lado izquierdo, en Equipos disponibles, expanda Red de Microsoft Windows, expanda un grupo y seleccione un equipo cliente. 9 Haga clic en Agregar. El equipo cliente se moverá debajo del servidor antivirus principal, en el panel derecho. 10 Seleccione y agregue equipos cliente hasta haber agregado todos los que desee administrar y, a continuación, haga clic en Finalizar. 11 En el panel Estado de las instalaciones del cliente remoto, cuando la instalación remota haya finalizado, haga clic en Finalizado. 12 Después de unos minutos, en la barra del menú principal de la consola de Symantec System Center, haga clic en Acciones > Actualizar. El equipo cliente aparecerá en el panel derecho cuando el software de cliente esté totalmente instalado, lo que tardará unos minutos. 13 En la barra del menú principal, haga clic en Consola > Guardar. Instalación del software de cliente desde el CD Es posible instalar el software de cliente desde el CD de Symantec AntiVirus. El siguiente procedimiento indica cómo se debe instalar el software en un cliente. Es posible instalar el software en un único equipo y distribuirlo a diversos clientes desde el CD. Para instalar el software de cliente desde el CD 1 Introduzca el CD de Symantec AntiVirus en la unidad de CD-ROM. 2 En el panel Symantec AntiVirus, haga clic en Instalar Symantec Client Security y, a continuación, en el siguiente panel, haga clic en Instalar Symantec Client Security. 3 En el panel de bienvenida, haga clic en Siguiente. 4 En el panel del contrato de licencia, haga clic en Acepto los términos del contrato de licencia y, a continuación, en Siguiente. 5 En el panel Opciones de cliente o servidor, haga clic en Instalación de cliente y, a continuación, en Siguiente. 6 En el panel Tipo de instalación, haga clic en Completa y, a continuación, en Siguiente. 7 En el panel Tipo de instalación de red, haga clic en Administrada y, a continuación, en Siguiente. 8 En el panel Seleccionar servidor, realice una de las acciones siguientes:

54 54 Instalación de Symantec AntiVirus por primera vez Prueba de las funciones antivirus Junto a Nombre del servidor, escriba el nombre de host del servidor antivirus primario que instaló y configuró. Haga clic en Buscar, seleccione el servidor antivirus primario que instaló y configuró y, a continuación, haga clic en Aceptar. 9 Haga clic en Siguiente. 10 En el panel Preparado para instalar el programa, haga clic en Instalar. 11 En el panel Instalando Symantec Client Security, cuando la instalación haya finalizado, haga clic en Finalizar. Nota: La carpeta \Tools\PolicyFiles del CD de instalación contiene archivos de políticas de firewall de muestra con los que se pueden realizar pruebas, uno de los cuales admite Active Directory. Para obtener más detalles, consulte la Guía del administrador de Symantec AntiVirus. Prueba de las funciones antivirus Antes de distribuir servidores y clientes de Symantec AntiVirus a una red de producción, se aconseja probar la detección antivirus en un entorno de prueba controlado para familiarizarse con las alertas y las entradas del registro. La Figura 3-1 muestra una forma de configurar un entorno de prueba.

55 Instalación de Symantec AntiVirus por primera vez Prueba de las funciones antivirus 55 Figura 3-1 Ejemplo de entorno de prueba Este entorno de prueba tiene tres clientes, un servidor de administración primario y uno secundario, en caso de que sea necesaria la recuperación después de un desastre. Symantec System Center y la consola y el servidor de administración de alertas también se instalan en el servidor de administración primario. Configure un directorio compartido en uno de los clientes y monte el recurso compartido en uno de los otros clientes. Para probar la protección contra virus de correo electrónico, configure los clientes de forma que envíen y reciban tipos de correo admitidos con distintas cuentas. Por último, antes de probar la detección antivirus, descargue el archivo más reciente de prueba antivirus, Eicar.com, de (en inglés) en un disquete o en algún otro medio transportable.

56 56 Instalación de Symantec AntiVirus por primera vez Prueba de las funciones antivirus Nota: El motivo por el cual algunos de los siguientes procedimientos indican que se debe desactivar Auto-Protect para el sistema de archivos es que Auto-Protect eliminará o pondrá en cuarentena el archivo Eicar.com y no se podrá completar la prueba. Prueba de la configuración antivirus Prueba de Auto-Protect Para probar la configuración antivirus, realice los siguientes pasos: Desbloquee la opción Auto-Protect para los clientes. Algunas pruebas requieren que se desactive Auto-Protect. Vea "Configuración de análisis de Auto-Protect" en la página 50. En la consola de Symantec System Center, haga clic con el botón derecho en el servidor de administración primario y consulte los archivos del registro antivirus. Debe poder visualizar las entradas relacionadas con la configuración de Auto-Protect, las actualizaciones de las definiciones de virus y la planificación de análisis. Para realizar una prueba de Auto-Protect, realice los siguientes pasos: Active Auto-Protect para archivos en uno de los clientes, si aún no estuviera activado. Coloque el soporte extraíble con el archivo Eicar.com en el equipo cliente e intente copiarlo en el disco duro local. Aparecerá una alerta de notificación de virus. Desactive Auto-Protect para archivos (mantenga Auto-Protect para correo electrónico activado) en uno de los clientes y adjunte el archivo Eicar.com a un mensaje de correo electrónico. Envíelo a una cuenta a la que pueda acceder desde uno de los otros clientes que tenga Auto-Protect para archivos y para correo electrónico activado. Abra el correo electrónico en el cliente de destino, que está ejecutando Auto-Protect en modo completo. Aparecerá una alerta de notificación de virus.

57 Instalación de Symantec AntiVirus por primera vez Prueba de las funciones antivirus 57 Prueba del Buscador de amenazas Para probar el Buscador de amenazas, realice los siguientes pasos: En el cliente (cliente A) que montó el directorio compartido del otro cliente (cliente B), desactive Auto-Protect para el sistema de archivos, coloque el soporte extraíble con el archivo Eicar.com y cópielo en el directorio compartido del otro cliente (cliente B). Aparecerá una alerta de notificación de virus. La siguiente ilustración muestra esta configuración. Actualice la interfaz de usuario de Symantec System Center, haga clic con el botón derecho en el cliente que comparte el directorio (cliente B) y, a continuación, haga clic en Todas las tareas > Symantec AntiVirus > Registros > Historia de amenazas. Ubique la amenaza de la cadena de la prueba de EICAR, haga clic con el botón derecho en la amenaza, haga clic en Propiedades y, finalmente, se identificará el nombre del equipo.

58 58

59 Capítulo 4 Migración a la versión actual de Symantec AntiVirus En este capítulo se tratan los temas siguientes: Acerca de la migración Rutas de migración admitidas y no admitidas para servidores y clientes Situaciones posibles de actualización de Symantec System Center Actualización de Symantec System Center Migración de servidores de administración Migración de software de cliente Acerca de la migración de servidores de LiveUpdate Acerca de la migración Symantec AntiVirus ofrece una actualización sin problemas desde versiones anteriores de productos antivirus de Symantec que le ayuda a minimizar los riesgos y a aumentar de forma continua la calidad de las herramientas de seguridad disponibles para los administradores. Los programas de instalación de clientes y servidores de Symantec AntiVirus emplean la tecnología de Microsoft Windows Installer (.msi), la cual proporciona flexibilidad, un menor tamaño de distribución, parches y varias opciones de distribución para migrar las versiones anteriores de productos de Symantec a la versión actual.

60 60 Migración a la versión actual de Symantec AntiVirus Acerca de la migración Este capítulo incluye información acerca de las rutas de migración admitidas y no admitidas en el momento de migrar a la versión actual de Symantec AntiVirus. Para obtener la información más actualizada acerca de la migración, consulte la base de conocimientos del sitio Web de Symantec. Nota: La interfaz de usuario que aparece cuando se instala el software desde el CD-ROM y desde la consola de Symantec System Center no tiene relativamente cambios. Debido a que se migra de una versión a otra, este capítulo no incluye procedimientos detallados para instalar el software. Antes de comenzar la migración, lea y comprenda los siguientes temas: Acerca de la migración a la arquitectura de comunicaciones SSL Desactivación de programas contra riesgos de seguridad de otros fabricantes Funcionamiento de la migración Pasos para migrar a la versión actual Acerca de la migración a la arquitectura de comunicaciones SSL Esta versión de Symantec AntiVirus utiliza el protocolo SSL y certificados digitales para proporcionar autenticación y rutas de comunicación seguras entre Symantec System Center, los servidores y los clientes. El impacto en las tareas de administración de gestión de redes de Symantec AntiVirus es mínimo. Sin embargo, los administradores superiores que instalan y configuran servidores de Symantec AntiVirus deben conocer la relación entre las claves privadas y los certificados digitales. Además, en algunas ocasiones se solicita que copie certificados al desbloquear un grupo de servidores nuevo o un grupo de servidores que contiene un servidor de administración primario migrado desde Symantec System Center. Por ejemplo, al desbloquear un grupo de servidores que contiene un servidor de administración primario migrado por primera vez con esta versión de la consola de Symantec System Center, se solicita que copie el certificado raíz del grupo de servidores en el equipo en el que se instaló esta versión de la consola de Symantec System Center. Si desea obtener más detalles sobre SSL, certificados, y la forma en que Symantec AntiVirus implementa los certificados, consulte la Guía de referencia de Symantec AntiVirus. Los clientes nuevos y los ya existentes deben familiarizarse con la siguiente información:

61 Migración a la versión actual de Symantec AntiVirus Acerca de la migración 61 Después de crear un servidor de administración primario y todos los servidores de administración secundarios, se debe extraer de forma segura la clave privada del grupo de servidores del directorio \pki\claves privadas del servidor de administración primario. A continuación, se debe copiar la clave en un tipo de soporte extraíble y eliminarla del directorio \pki\claves privadas del servidor de administración primario y de la Papelera de reciclaje. Lo óptimo sería emplear una utilidad de eliminación segura. Si extrae la clave privada del grupo de servidores después de configurar un servidor de administración primario, deberá restaurar la clave privada en el servidor de administración primario antes de agregar servidores de administración secundarios al grupo de servidores. Como medida de seguridad, si modifica un servidor de administración secundario como primario, y si la clave privada del grupo de servidores se encuentra en el servidor de administración primario, la clave no se copiará en el nuevo servidor primario asignado. Debe restaurar la clave en el nuevo servidor de administración primario antes de poder agregar servidores de administración secundarios al grupo de servidores. Nunca pierda la clave privada del grupo de servidores. De forma predeterminada, los relojes de sistema de todos los servidores, clientes y equipos de la consola de administración deben estar fijados dentro de las 24 horas posteriores o anteriores a la hora del sistema del servidor de administración primario. Si no se cumple este requisito, los servidores y clientes no podrán autenticar el usuario de inicio de sesión de Symantec System Center, y las comunicaciones no podrán establecerse. El valor de hora posterior corresponde al valor especificado para la validez de hora del certificado de inicio de sesión. Estos dos valores se pueden cambiar desde el cuadro de diálogo Configurar valores del certificado de inicio de sesión, de Symantec System Center. Todas las comunicaciones (excepto una) entre clientes y servidores ahora se producen sobre TCP (del inglés Transmission Control Protocol: Protocolo de control de transmisión), mientras que las comunicaciones anteriores se producían sobre UDP (del inglés User Datagram Protocol: Protocolo de datagramas de usuarios). La excepción de las comunicaciones es el reconocimiento, que aún se produce sobre el puerto UDP Al migrar un servidor de administración primario de una versión anterior a esta versión de Symantec AntiVirus, si el grupo de usuarios contiene clientes y servidores anteriores, el servidor de administración primario migrado continuará admitiendo clientes y servidores de versiones anteriores sobre UDP.

62 62 Migración a la versión actual de Symantec AntiVirus Acerca de la migración Los nuevos grupos de servidores ahora realizan la autenticación con un nombre de usuario y una contraseña, mientras que en las versiones anteriores sólo lo hacían con una contraseña. Durante la primera migración del servidor en un grupo de servidores, se le solicitará que escriba un nombre de usuario. El nombre que introduzca será el nombre de usuario que utiliza para desbloquear grupos de servidores de versiones anteriores. La contraseña que emplee para desbloquear el grupo de servidores de versiones anteriores será la misma. El nombre de usuario predeterminado es admin. Si crea un nuevo grupo de servidores y un nuevo servidor de administración primario utilizando esta versión de Symantec AntiVirus, la compatibilidad con las versiones anteriores sobre UDP se desactivará de forma predeterminada en ese grupo de servidores. La compatibilidad con versiones anteriores se puede activar en ese grupo de servidores utilizando el cuadro de diálogo Opciones de ajuste del servidor en Symantec System Center. No es posible administrar clientes y servidores recién instalados con grupos de servidores de versiones anteriores ni con consolas de Symantec System Center de versiones anteriores. Todas las consolas de Symantec System Center recién instaladas o actualizadas deben ejecutarse en la versión nueva de Symantec AntiVirus, ya sea en un servidor de administración o en un cliente administrado. A medida que migre clientes a esta versión, tenga en cuenta la posibilidad de crear uno o más grupos de servidores utilizando la versión nueva de Symantec System Center, migrando clientes existentes y arrastrándolos y colocándolos en los nuevos grupos de servidores. El nombre de la opción de instalación remota de clientes de NT en Symantec System Center se cambió a Instalación de ClientRemote. Es necesario reiniciar cada servidor de administración que se haya migrado. Desactivación de programas contra riesgos de seguridad de otros fabricantes La versión actual de Symantec AntiVirus realiza un análisis de riesgos de seguridad asociados con la publicidad no deseada y el software espía, y se ejecuta en tiempo real, por lo que podría ocasionar inconvenientes con productos similares de otros fabricantes. Antes de migrar clientes y servidores antivirus, desactive o elimine los productos similares de otros fabricantes, en especial aquéllos que se ejecutan en tiempo real.

63 Migración a la versión actual de Symantec AntiVirus Acerca de la migración 63 Funcionamiento de la migración La migración se realiza sobreinstalando la nueva versión de clientes y servidores de administración de Symantec AntiVirus en equipos en los que está instalada una versión anterior. No es necesario desinstalar clientes y servidores de administración antes de instalar la versión nueva. El proceso de sobreinstalación guarda la configuración de las versiones anteriores, desinstala la versión anterior del software y, a continuación, instala la versión más reciente. Además, la migración del grupo de servidores no podrá realizarse si se desinstalan clientes y servidores de administración de versiones anteriores admitidos por la migración. Al migrar un servidor de administración primario, la sobreinstalación automáticamente detecta que el servidor es primario, lo migra y lo configura adecuadamente cuando se realiza la instalación desde el CD-ROM y se selecciona Instalar Symantec AntiVirus. Al migrar un servidor de administración secundario, la sobreinstalación automáticamente detecta que el servidor es secundario, lo migra y lo configura adecuadamente cuando se realiza la instalación desde el CD-ROM y se selecciona Instalar Symantec AntiVirus. No es posible migrar la consola de Symantec System Center mediante una sobreinstalación. Es necesario desinstalar la versión anterior e instalar la versión nueva. Este proceso se denomina actualización. Al actualizar la primera copia de la consola de Symantec System Center en la red, es necesario desinstalar la consola de Symantec System Center, sobreinstalar uno o más servidores de administración en un grupo de servidores y volver a instalar la consola en un orden específico. Al migrar un cliente, la sobreinstalación automáticamente detecta al cliente y lo migra e instala según corresponda. Pasos para migrar a la versión actual La migración a la versión actual de Symantec AntiVirus incluye los siguientes pasos: Crear un plan de migración. Antes de empezar a instalar las actualizaciones de administración, servidores y clientes de Symantec AntiVirus, es necesario tener un sólido conocimiento de la topología de su red y contar con un plan racionalizado para maximizar la protección de los recursos de la red durante la actualización. Se recomienda encarecidamente migrar toda la red a la versión actual, en lugar de administrar varias versiones de Symantec AntiVirus.

64 64 Migración a la versión actual de Symantec AntiVirus Rutas de migración admitidas y no admitidas para servidores y clientes Si en alguno de los servidores o clientes que desea migrar está instalada la consola de cuarentena o el servidor de una versión anterior, primero desinstale la versión anterior del software. Actualizar Symantec System Center. El primer paso en la migración consiste en instalar al menos una versión nueva de Symantec System Center en el grupo de servidores que contiene el equipo en el que se ejecuta Symantec System Center. Este proceso implica desinstalar la versión anterior de Symantec System Center, actualizar el servidor de administración primario a la versión nueva, actualizar el software de Symantec que protege el equipo que ejecuta Symantec System Center e instalar la versión nueva de Symantec System Center. Una vez actualizada la copia inicial de Symantec System Center, migre los servidores de administración secundarios en el grupo de servidores que contiene el equipo en el que se ejecuta Symantec System Center. Una vez migrados todos los servidores de administración, distribuya la nueva versión de Symantec AntiVirus a los clientes. Migre los clientes y servidores en otros grupos de servidores migrando primero el servidor de administración primario, después los servidores de administración secundarios y, por último, los clientes. Puede llevar a cabo la migración del servidor de forma remota, desde la versión nueva de Symantec System Center. Rutas de migración admitidas y no admitidas para servidores y clientes La siguiente sección recoge las plataformas admitidas y no admitidas en el momento de migrar a la versión actual de Symantec AntiVirus. Si se admite la migración de un programa, el programa de instalación de Symantec AntiVirus detecta el software automáticamente, elimina los componentes y las entradas del registro de la versión anterior e instala la nueva versión. Si la migración de un producto anterior no se admite, es necesario desinstalar el producto antes de ejecutar el programa de instalación de Symantec AntiVirus. En la mayoría de los casos, si se va a migrar un programa antivirus anterior que no esté incluido en la lista de rutas de migración admitidas, el programa de instalación experimentará un fallo, se notificará al usuario que la instalación no se ha realizado correctamente y se actualizará el registro de Windows Installer. Sin embargo, en algunos casos, si no se instala el producto antes de ejecutar la

65 Migración a la versión actual de Symantec AntiVirus Rutas de migración admitidas y no admitidas para servidores y clientes 65 instalación, puede parecer que el proceso se ha completado satisfactoriamente, pero el producto no funcionará de forma correcta. Siempre debe desinstalar cualquier programa antivirus que no esté incluido en la lista de rutas de migración admitidas antes de intentar instalar la versión actual. Cierre todos los programas de Windows que tenga abiertos antes de instalar Symantec AntiVirus. Cualquier programa activo puede interferir en la instalación y reducir el nivel de protección. Después de realizar la migración desde varias de estas plataformas admitidas, puede que sea preciso reiniciar los equipos para que queden protegidos por Symantec AntiVirus. Para obtener la información más actualizada acerca de las rutas de migración admitidas y de los posibles problemas de migración, consulte la base de conocimientos del sitio Web de Symantec. Nota: Al migrar la versión 7.6x de Norton AntiVirus Corporate Edition a la versión actual de Symantec AntiVirus, es preciso migrar los servidores antes que los clientes. Si se realiza primero la migración de los clientes y éstos están conectados a un servidor principal con la versión 7.6x, el software de cliente 7.6x intentará instalarse sobre el software de cliente actual. Rutas de migración admitidas Symantec AntiVirus puede migrar sin problemas los siguientes productos: Symantec AntiVirus Corporate Edition 8.0 y posteriores Norton AntiVirus Corporate Edition 7.6 y posteriores Symantec Client Security, todas las versiones. Para Symantec Antivirus Corporate Edition 9.0 y posteriores, y para Symantec Client Security 2.0 y posteriores, se mantienen las rutas instalación personalizadas. Por ejemplo, si se instaló el producto en C:\Abc\MiAntivirus\, los archivos más recientes se instalarán en este directorio después de la migración. Para las demás versiones, se desinstalará la versión anterior del producto de las rutas de instalación personalizadas y se instalará el producto más reciente en el directorio de instalación predeterminado. Rutas de migración no admitidas Symantec AntiVirus no puede migrar los siguientes productos: Cliente de Symantec AntiVirus de 64 bits, versión 9.0

66 66 Migración a la versión actual de Symantec AntiVirus Rutas de migración admitidas y no admitidas para servidores y clientes La versión 10.0 del cliente de Symantec AntiVirus de 64 bits no admite los procesadores Intel Itanium 2, que sí se admitían en la versión 9.0. Symantec Client Firewall Administrator Norton AntiVirus Norton Internet Security Productos antivirus de otros fabricantes Si se detecta la presencia de Norton SystemWorks al ejecutar el programa de instalación de Symantec AntiVirus, Symantec AntiVirus no se instalará. Migración de herramientas de administración no admitidas Symantec AntiVirus no puede migrar las siguientes herramientas de administración: Symantec System Center Administrador de LiveUpdate Servidor de Cuarentena y consola de Cuarentena Se deben desinstalar las versiones anteriores de estas herramientas y, a continuación, instalar la versión más reciente. Posibilidad de pérdida de la configuración personalizada Si la migración no se realiza desde una ruta de migración admitida, las configuraciones personalizadas no se guardarán durante el proceso de migración. En plataformas admitidas, las configuraciones personalizadas de clientes y servidores se mantendrán durante la migración. Las configuraciones que se mantienen en el caso de plataformas admitidas incluyen las siguientes: Análisis planificados y sesiones de LiveUpdate Todas las opciones de análisis Archivos de políticas de Symantec Client Firewall Todas las opciones de Auto-Protect Las extensiones de archivo que se deben analizar y las que se deben omitir Los archivos de LiveUpdate Los registros de actividades de Symantec AntiVirus La información acerca de la puesta en cuarentena

67 Migración a la versión actual de Symantec AntiVirus Situaciones posibles de actualización de Symantec System Center 67 Migración automática de los elementos de cuarentena En caso de que haya algún elemento en cuarentena en los clientes o servidores de Symantec AntiVirus, se migrarán de forma automática a la cuarentena de Symantec AntiVirus. Sin embargo, los elementos en cuarentena que Symantec AntiVirus considere que no están infectados, normalmente serán suprimidos. Situaciones posibles de actualización de Symantec System Center El objetivo de la migración consiste en instalar una versión nueva de Symantec System Center y mostrar los grupos de servidores anteriores. Se presupone que el equipo en el que se ejecuta Symantec System Center ejecuta software de cliente o de servidor de administración de Symantec AntiVirus y que está protegido por él, además de estar incluido en un grupo de servidores. Por lo tanto, el equipo que ejecuta Symantec System Center puede estar en uno de los siguientes cuatro sitios de un grupo de servidores: en el servidor de administración primario; en un cliente administrado por el servidor primario; en un servidor de administración secundario; en un cliente administrado por un servidor secundario. La Figura 4-1 representa estas cuatro ubicaciones, que equivalen a las cuatro situaciones posibles para actualizar la primera copia de Symantec System Center en un grupo de servidores.

68 68 Migración a la versión actual de Symantec AntiVirus Situaciones posibles de actualización de Symantec System Center Figura 4-1 Situaciones posibles de actualización de Symantec System Center Identifique la situación que corresponde a la ubicación del equipo en el que se ejecute Symantec System Center que desea actualizar primero. Cada copia de Symantec System Center que desee actualizar debe ejecutarse en la versión nueva del software de cliente o de servidor de administración de Symantec AntiVirus, ya que siempre debe proteger el equipo en el que se ejecuta Symantec System Center.

69 Migración a la versión actual de Symantec AntiVirus Actualización de Symantec System Center 69 Estas situaciones posibles se aplican a la actualización de la primera copia de una consola anterior de Symantec System Center en cualquier grupo de servidores. Para las actualizaciones subsiguientes de las consolas, se puede desinstalar Symantec System Center justo antes de migrar el software de Symantec que protege el equipo en el que se ejecuta Symantec System Center y, a continuación, instalar la versión nueva de Symantec System Center. Actualización de Symantec System Center Los siguientes temas describen la forma de actualizar Symantec System Center: Pasos previos a la actualización de Symantec System Center Actualización de Symantec System Center para su situación Instalación de Symantec System Center Desbloqueo del grupo de servidores migrado Pasos previos a la actualización de Symantec System Center Independientemente del procedimiento que siga para actualizar Symantec System Center, lea la siguiente información: Si desea instalar Symantec System Center en un equipo en el que está instalado un sistema operativo del servidor compatible con Windows, desactive Servicios de terminal (TermSrv.exe), ya que impide que la instalación se lleve a cabo correctamente. Puede desactivarlo mediante el administrador de tareas o desde el cuadro de diálogo Servicios de las herramientas de instalación. Después de la instalación, podrá volver a activarlo. Si en el equipo que se desea migrar se ejecuta una versión anterior del servidor o de la consola de cuarentena, desinstale este software antes de la migración. Verifique que los relojes de los equipos que migra estén fijados dentro de las 24 horas posteriores o anteriores a la hora del servidor de administración primario. Si fuera necesario, puede cambiar estos valores después de actualizar Symantec System Center mediante el cuadro de diálogo Configurar los valores de certificados de inicio de sesión, de la nueva consola de Symantec System Center. No es posible establecer la comunicación del cliente y del servidor de Symantec AntiVirus si no cumple con este requisito. La actualización se completa sólo después de desbloquear el grupo de servidores migrado desde la consola de Symantec System Center y de copiar

70 70 Migración a la versión actual de Symantec AntiVirus Actualización de Symantec System Center los certificados raíz del grupo de servidores en la estructura de directorios que admite Symantec System Center, cuando se solicite. Seleccione y siga la situación de actualización que corresponda a su migración. Vea "Situaciones posibles de actualización de Symantec System Center" en la página 67. Actualización de Symantec System Center para su situación Elija la situación que corresponda a la ubicación del primer servidor de administración primario en el primer grupo de servidores que desea migrar, y siga el procedimiento de migración: Actualización de Symantec System Center para la situación 1 Actualización de Symantec System Center para la situación 2 Actualización de Symantec System Center para la situación 3 Actualización de Symantec System Center para la situación 4 Debe contar con acceso físico a cada equipo y realizar la instalación utilizando el CD-ROM. Vea "Situaciones posibles de actualización de Symantec System Center" en la página 67. Actualización de Symantec System Center para la situación 1 Siga los siguientes pasos en el orden indicado para actualizar Symantec System Center cuando se ejecuta en una versión anterior del servidor de administración primario: Desinstale la versión anterior de Symantec System Center. Sobreinstale la versión nueva del servidor de Symantec AntiVirus. Vea "Migración de los primeros servidores de administración" en la página 74. Instale la versión nueva de Symantec System Center. Vea "Instalación de Symantec System Center" en la página 72. Desbloquee el grupo de servidores migrados utilizando Symantec System Center. Vea "Desbloqueo del grupo de servidores migrado" en la página 73.

71 Migración a la versión actual de Symantec AntiVirus Actualización de Symantec System Center 71 Actualización de Symantec System Center para la situación 2 Siga los siguientes pasos en el orden indicado para actualizar Symantec System Center cuando se ejecuta en un cliente administrado por una versión anterior del servidor de administración primario: En el equipo que contiene el cliente, desinstale la versión anterior de Symantec System Center. En el equipo que contiene la versión anterior del servidor de administración primario, sobreinstale la versión nueva del servidor de Symantec AntiVirus. Vea "Migración de los primeros servidores de administración" en la página 74. En el equipo que contiene la versión anterior del cliente, sobreinstale la versión nueva del cliente de Symantec AntiVirus. Vea "Migración de cliente mediante el CD" en la página 79. En el mismo equipo, instale la versión nueva de Symantec System Center. Vea "Instalación de Symantec System Center" en la página 72. Desbloquee el grupo de servidores migrados utilizando Symantec System Center. Vea "Desbloqueo del grupo de servidores migrado" en la página 73. Actualización de Symantec System Center para la situación 3 Siga los siguientes pasos en el orden indicado para actualizar Symantec System Center cuando se ejecuta en un servidor de administración secundario: En el equipo que contiene el servidor de administración secundario, desinstale la versión anterior de Symantec System Center. En el equipo que contiene la versión anterior del servidor de administración primario, sobreinstale la versión nueva del servidor de Symantec AntiVirus. Vea "Migración de los primeros servidores de administración" en la página 74. En el equipo que contiene la versión anterior del servidor de administración secundario, sobreinstale la versión nueva del servidor de Symantec AntiVirus. Vea "Migración de los primeros servidores de administración" en la página 74. En el mismo equipo, instale la versión nueva de Symantec System Center. Vea "Instalación de Symantec System Center" en la página 72. Desbloquee el grupo de servidores migrados utilizando Symantec System Center. Vea "Desbloqueo del grupo de servidores migrado" en la página 73.

72 72 Migración a la versión actual de Symantec AntiVirus Actualización de Symantec System Center Actualización de Symantec System Center para la situación 4 Siga los siguientes pasos en el orden indicado para actualizar Symantec System Center cuando se ejecuta en un cliente administrado por una versión anterior del servidor de administración secundario: En el equipo que contiene el cliente, desinstale la versión anterior de Symantec System Center. En el equipo que contiene la versión anterior del servidor de administración primario, sobreinstale la versión nueva del servidor de Symantec AntiVirus. Vea "Migración de los primeros servidores de administración" en la página 74. En el equipo que contiene la versión anterior del servidor de administración secundario, sobreinstale la versión nueva del servidor de Symantec AntiVirus. Vea "Migración de los primeros servidores de administración" en la página 74. En el equipo que contiene la versión anterior del cliente, sobreinstale la versión nueva del cliente de Symantec AntiVirus. Vea "Migración de cliente mediante el CD" en la página 79. En el mismo equipo, instale la versión nueva de Symantec System Center. Vea "Instalación de Symantec System Center" en la página 72. Desbloquee el grupo de servidores migrados utilizando Symantec System Center. Vea "Desbloqueo del grupo de servidores migrado" en la página 73. Instalación de Symantec System Center Puede instalar la consola de Symantec System Center y los componentes desde el CD de Symantec AntiVirus. Este procedimiento presupone que se desea instalar Symantec System Center en un equipo en el que está instalada la versión nueva del software de cliente o servidor de Symantec AntiVirus. Para instalar la consola de Symantec System Center y sus componentes 1 Ejecute el archivo Setup.exe del CD de Symantec AntiVirus. 2 En el menú Instalar herramientas de administración, haga clic en Instalar Symantec System Center. 3 Responda las preguntas hasta que finalice la instalación. 4 Reinicie el equipo.

73 Migración a la versión actual de Symantec AntiVirus Migración de servidores de administración 73 Desbloqueo del grupo de servidores migrado Al desbloquear un grupo de servidores por primera vez, se muestra un mensaje que solicita que copie el certificado raíz del grupo de servidores. Este certificado se copia en la estructura de directorios pki que admite Symantec System Center. Para desbloquear el grupo de servidores migrado 1 Inicie Symantec System Center. 2 En el panel izquierdo, haga clic con el botón derecho en el grupo de servidores migrado y, a continuación, haga clic en Desbloquear. 3 En el cuadro de diálogo No se ha encontrado el certificado raíz del grupo de servidores, seleccione una opción y, a continuación, haga clic en Aceptar. 4 En el cuadro de diálogo Inicio de sesión, escriba el nombre de usuario que introdujo al migrar el servidor de administración primario y la contraseña que utilizó para desbloquear el grupo de servidores en la versión anterior de Symantec System Center y, a continuación, haga clic en Aceptar. Migración de servidores de administración Existen diversos métodos para instalar el software de servidor de Symantec AntiVirus en sistemas operativos de Windows y NetWare admitidos, incluso las opciones de distribución de otros fabricantes, como Active Directory. Normalmente no es necesario desinstalar el servidor antes de instalar el software de servidor de Symantec AntiVirus, siempre que el servidor no presente daño alguno.

74 74 Migración a la versión actual de Symantec AntiVirus Migración de servidores de administración Advertencia: No instale versiones múltiples del servidor de Symantec AntiVirus en un servidor NetWare. Migre o elimine las versiones anteriores del servidor antes de instalar la versión más reciente. Los siguientes temas describen la forma de migrar el software de servidor: Pasos previos a la migración de servidores de administración Migración de los primeros servidores de administración Acerca de la migración de servidores posteriores Migración desde Symantec AntiVirus en plataformas de NetWare Cómo evitar errores al utilizar la secuencia de comandos de inicio de sesión Acerca de los comandos VPStart Acerca de la migración desde otros productos antivirus para servidores Pasos previos a la migración de servidores de administración Independientemente del proceso que siga para migrar servidores, lea y comprenda la siguiente información: Si en el servidor que desea migrar se ejecuta una versión anterior de Symantec System Center, desinstale este software antes de la migración. Si en el equipo que desea migrar se ejecuta una versión anterior del servidor o de la consola de cuarentena, desinstale este software antes de la migración. Verifique que los relojes de los equipos que desea migrar estén fijados dentro de las 24 horas posteriores o anteriores a la hora del servidor de administración primario. Se deben migrar los servidores en el siguiente orden: Servidor de administración primario Servidores de administración secundarios Migración de los primeros servidores de administración El primer servidor de administración primario del primer grupo de servidores se debe migrar mediante la instalación del software de servidor antivirus incluido en el CD de Symantec AntiVirus. Si la copia inicial de Symantec System Center se ejecuta en un equipo protegido por el software cliente de Symantec AntiVirus que posee un servidor de administración secundario como principal, el procedimiento de instalación también se aplica a ese servidor de administración secundario.

75 Migración a la versión actual de Symantec AntiVirus Migración de servidores de administración 75 Nota: No instale varios servidores de administración en un grupo de servidores antes de instalar y configurar un servidor de administración primario. Para migrar los primeros servidores de administración 1 Ejecute el archivo Setup.exe del CD de Symantec AntiVirus. 2 En el panel de Symantec AntiVirus, haga clic en Instalar Symantec AntiVirus > Instalar Symantec AntiVirus. 3 Siga y complete los mensajes de confirmación hasta que se solicite que introduzca un nombre de usuario. 4 En la casilla Nombre de usuario del panel Crear usuario de grupo de servidores, acepte o cambie el nombre de usuario que se utilizará para administrar el grupo de servidores existente y, a continuación, haga clic en Siguiente. 5 Siga y complete los mensajes de verificación hasta finalizar la instalación. 6 Una vez finalizada la instalación, reinicie el equipo. Acerca de la migración de servidores posteriores Después de migrar el primer servidor de administración primario del primer grupo de servidores migrado y acceder al servidor de administración primario desde Symantec System Center, es posible migrar otros servidores primarios utilizando la función de distribución del CD de Symantec AntiVirus o utilizando la distribución del servidor antivirus de Symantec System Center. Para la

76 76 Migración a la versión actual de Symantec AntiVirus Migración de servidores de administración migración de un servidor de actualización primario de otro grupo de servidores, es necesario migrar ese servidor individualmente para, entonces, poder migrar varios servidores de administración secundarios con la función de distribución, seleccionando Actualizar en lugar de Instalar. Vea "Distribución de la instalación del servidor mediante una conexión de red" en la página 112. Nota: No instale varios servidores de administración en un grupo de servidores antes de instalar y configurar un servidor de administración primario. Migración desde Symantec AntiVirus en plataformas de NetWare El programa de instalación de Symantec AntiVirus detecta versiones anteriores admitidas de Symantec AntiVirus en plataformas de NetWare. Sin embargo, si está migrando una versión no admitida, deberá desinstalar manualmente Symantec AntiVirus para plataformas de NetWare en los servidores que desee migrar. Migración desde versiones admitidas y no admitidas de Symantec AntiVirus en plataformas de NetWare Puede llevar a cabo la migración desde versiones admitidas y no admitidas de Symantec AntiVirus en plataformas de NetWare. Para migrar desde una versión admitida de Symantec AntiVirus en plataformas de NetWare 1 Ejecute el archivo Setup.exe del CD de Symantec AntiVirus. 2 En el panel de Symantec AntiVirus, haga clic en Instalar Symantec AntiVirus > Distribuir servidor antivirus. 3 En el panel de bienvenida, haga clic en Actualizar y, a continuación, en Siguiente. 4 En el panel Selección de equipos, seleccione el nombre del equipo, haga clic en Agregar y escriba la contraseña para el grupo de servidores. 5 Haga clic en Finalizar para continuar la actualización. 6 Cuando haya terminado el proceso de actualización, haga clic en Cerrar y reinicie el equipo.

77 Migración a la versión actual de Symantec AntiVirus Migración de servidores de administración 77 Para migrar desde una versión no admitida de Symantec AntiVirus en plataformas de NetWare 1 En los servidores que desee migrar donde se ejecute Symantec AntiVirus en plataformas de NetWare, descargue Symantec AntiVirus desde la consola de Symantec AntiVirus del servidor con VPStart /Remove. Si intenta instalar la versión actual de Symantec AntiVirus sin haber descargado el NLM de Symantec AntiVirus, el proceso de instalación se interrumpirá al intentar cargar VPStart /Install. 2 Elimine los archivos de Symantec AntiVirus del servidor. 3 Utilice la utilidad de administración de NetWare (Nwadmin32.exe o Nwadmn95.exe) para eliminar el objeto de servidor de Symantec AntiVirus que existe en el árbol NDS. 4 Elimine la línea que carga Symantec AntiVirus del archivo Autoexec.ncf, si fuera necesario. 5 Ejecute el archivo Setup.exe del CD de Symantec AntiVirus para instalar Symantec AntiVirus en el servidor de NetWare. 6 Cuando deba elegir entre instalar o actualizar, haga clic en Instalar. 7 Seleccione los grupos de servidores para los servidores de NetWare. Podrá mover los servidores de un grupo a otro más adelante. Se pierde toda la configuración de la versión anterior de Symantec AntiVirus y es necesario restablecerla en Symantec System Center tras instalar Symantec AntiVirus. Es posible desinstalar la consola de cliente de Symantec Antivirus, si es necesario, ejecutando el programa de desinstalación desde el grupo de programas de Symantec AntiVirus en el equipo cliente. Cómo evitar errores al utilizar la secuencia de comandos de inicio de sesión Durante la migración, la versión actual crea los objetos de NDS SymantecAntiVirusAdmin y SymantecAntiVirusUsers, pero no elimina los objetos de NDS NortonAntiVirusAdmin ni NortonAntiVirusUsers. Además, durante la migración, la secuencia de comandos del contenedor de inicio de sesión se agrega a la siguiente sección: ;###### Symantec AntiVirus Corporate Edition SECTION START #######... ;###### Symantec AntiVirus Corporate Edition SECTION END #######

78 78 Migración a la versión actual de Symantec AntiVirus Migración de software de cliente Para evitar errores que pueden producirse cuando se utiliza la secuencia de comandos de inicio de sesión 1 Si utiliza NWAdmin o ConsoleOne, elimine la sección anterior de la secuencia de comandos de inicio de sesión que se muestra a continuación: ;###### Norton AntiVirus Corporate Edition SECTION START #######... ;###### Norton AntiVirus Corporate Edition SECTION END ####### 2 Una vez finalizada la instalación, se deben trasladar todos los usuarios antes asociados al grupo NortonAntiVirusUsers al nuevo grupo SymantecAntiVirusUsers. Acerca de los comandos VPStart Al realizar una migración desde una versión anterior de Symantec Client Security en un equipo de NetWare que utilizaba la opción de ejecutar Symantec Client Security al inicio, el archivo de instalación agregará una nueva serie de comandos de VPStart al archivo autoexec.ncf, pero no eliminará los comandos anteriores de VPStart que utilizaba la versión previa. Para evitar errores, elimine los comandos duplicados modificando manualmente el archivo autoexec.ncf. Acerca de la migración desde otros productos antivirus para servidores Para completar satisfactoriamente la instalación de Symantec AntiVirus, es necesario desinstalar, antes, de los servidores cualquier producto antivirus que no se incluya entre los que se desinstalan automáticamente. Symantec AntiVirus incluye también un programa de desinstalación de software de seguridad que puede detectar y eliminar versiones de software antivirus que no estén incluidas en la lista de rutas de migración admitidas. Si desea obtener más información acerca del uso del programa de desinstalación de software de seguridad, consulte la documentación proporcionada para esta herramienta en la carpeta \Tools\UNINSTLL del CD de Symantec AntiVirus. Tras la desinstalación de los programas antivirus, los servidores se tratarán del mismo modo que cualquier otro servidor en el que se distribuya Symantec AntiVirus. Migración de software de cliente Existen diversos métodos para instalar el software de cliente de Symantec AntiVirus en sistemas operativos de Windows admitidos, incluso las opciones de distribución mediante herramientas de otros fabricantes, como Active Directory. Por lo general, no es preciso desinstalar previamente los clientes

79 Migración a la versión actual de Symantec AntiVirus Migración de software de cliente 79 existentes antes de instalar el cliente de Symantec AntiVirus, siempre que el cliente no presente daño alguno. Los siguientes temas describen la forma de migrar el software de cliente: Pasos previos a la migración del software de cliente Migración de cliente mediante el CD Migración de clientes utilizando Symantec System Center Métodos de migración de clientes adicionales Cómo determinar políticas y servidores principales Migración de clientes de otros productos antivirus Pasos previos a la migración del software de cliente Independientemente del proceso que siga para migrar clientes, lea en detalle la siguiente información: Si en el cliente que desea migrar se ejecuta una versión anterior de Symantec System Center, desinstale este software antes de la migración. Si en el equipo que desea migrar se ejecuta una versión anterior del servidor o de la consola de cuarentena, desinstale este software antes de la migración. Verifique que los relojes de los equipos que desea migrar estén fijados dentro de las 24 horas posteriores o anteriores a la hora del servidor de administración primario. Si en alguno de los clientes se ejecuta Windows XP, asegúrese de desactivar los firewalls que se incluyen con Windows XP, incluso Service Pack 1 y Service Pack 2. Vea "Desactivación de firewalls de Windows XP" en la página 29. El nombre de la herramienta de instalación de clientes de NT de Symantec System Center se cambió a Instalación de ClientRemote. Migración de cliente mediante el CD Para migrar una versión anterior de Symantec AntiVirus, puede utilizar el procedimiento de instalación estándar para instalar un cliente. Para migrar clientes mediante el CD 1 Ejecute el archivo Setup.exe del CD de Symantec AntiVirus. 2 En el panel de Symantec AntiVirus, haga clic en Distribuir Symantec AntiVirus. 3 Continúe el proceso de actualización.

80 80 Migración a la versión actual de Symantec AntiVirus Migración de software de cliente Migración de clientes utilizando Symantec System Center Para migrar una versión anterior de Symantec AntiVirus, puede distribuir una instalación del cliente desde Symantec System Center. Para migrar clientes utilizando Symantec System Center 1 En el panel izquierdo de la consola de Symantec System Center, haga clic en Jerarquía del sistema o en cualquiera de los objetos allí incluidos. 2 En el menú Herramientas, haga clic en Instalación de ClientRemote. Esta opción sólo estará disponible si se seleccionó la herramienta de instalación ClientRemote al instalar Symantec System Center. Esta herramienta está seleccionada para instalarse de forma predeterminada. 3 Continúe la instalación hasta que finalice. Métodos de migración de clientes adicionales Todos los métodos de instalación del cliente, cuando se utilizan para sobreinstalar el software de cliente de Symantec AntiVirus, permiten migrar clientes. En todos los casos, se llevará a cabo la migración automática de las versiones anteriores de Symantec AntiVirus. Los clientes también reciben las políticas configuradas en el servidor principal. Vea "Acerca de los métodos de instalación del cliente" en la página 130. Cómo determinar políticas y servidores principales Cuando se instala Symantec AntiVirus en servidores, cada uno recibe un juego completo de archivos de instalación para todas las plataformas admitidas en la carpeta Archivos de programa\sav\clt-inst, en el caso de servidores basados en Windows, o bien en la carpeta SYS:SAV\clt-inst, en el caso de servidores de NetWare. Cuando la política antivirus se configura en el servidor, sus parámetros se almacenan en el archivo Grc.dat. Este archivo se encuentra en todos los juegos de instalación y se actualiza siempre que se modifica la política. Cuando Symantec AntiVirus se instala en los clientes desde estos juegos, la política se traslada a los clientes mediante este archivo, junto con la identificación del servidor principal. Cuando se realiza la migración de los clientes desde versiones anteriores de Symantec AntiVirus, se utiliza la carpeta en la que estaba instalada esa versión.

81 Migración a la versión actual de Symantec AntiVirus Acerca de la migración de servidores de LiveUpdate 81 Nota: Cuando se lleve a cabo la migración a la versión actual de Symantec AntiVirus, se deberán migrar los servidores antes que los clientes. Migración de clientes de otros productos antivirus Debido a que el programa de instalación de Symantec AntiVirus no detecta la presencia de otros productos antivirus, se deben desinstalar estos productos antes de realizar la distribución. Symantec AntiVirus incluye también un programa de desinstalación de software de seguridad que puede detectar y eliminar versiones de software antivirus que no estén incluidas en la lista de rutas de migración admitidas. Si desea obtener más información acerca del uso del programa de desinstalación de software de seguridad, consulte la documentación proporcionada para esta herramienta en la carpeta \Tools\UNINSTLL del CD de Symantec AntiVirus. Nota: El parámetro MIGRATESETTINGS se utiliza independientemente de si se incluye, o no, un archivo Cpolicy.xml personalizado en los archivos de instalación. MIGRATESETTINGS no afecta el archivo Grc.dat. Acerca de la migración de servidores de LiveUpdate Si ya están configurados los servidores FTP de LiveUpdate o las rutas UNC, no es necesario volver a configurarlos. Continuarán utilizándose del mismo modo con Symantec AntiVirus. Al instalar Symantec System Center, existe la posibilidad de instalar también la utilidad de administración de LiveUpdate. Para continuar usando un servidor de LiveUpdate interno, se debe instalar la utilidad de administración de LiveUpdate en, al menos, uno de los servidores de Windows admitidos. Esto permitirá planificar la recuperación de paquetes por parte de la utilidad de administración de LiveUpdate directamente desde Symantec System Center. Para obtener más detalles, remítase a la Guía del administrador de LiveUpdate del CD de instalación.

82 82

83 Capítulo 5 Instalación de los componentes de administración de Symantec AntiVirus En este capítulo se tratan los temas siguientes: Pasos previos a la instalación Instalación de Symantec System Center Instalación y configuración de la Cuarentena central Instalación y configuración de la utilidad de administración de LiveUpdate Desinstalación de los componentes de administración de Symantec AntiVirus Pasos previos a la instalación Los componentes de administración de Symantec AntiVirus incluyen los siguientes: Symantec System Center Cuarentena central Utilidad de administración de LiveUpdate VPN Sentry

84 84 Instalación de los componentes de administración de Symantec AntiVirus Pasos previos a la instalación Para utilizar los componentes de administración, primero debe instalar Symantec System Center. Vea "Instalación de Symantec System Center" en la página 35. Después de instalar Symantec System Center, puede instalar la Cuarentena central y la utilidad de administración de LiveUpdate, y configurarlas con Symantec System Center para proteger los equipos cliente. Nota: Si decide instalar Symantec System Center, el servidor de cuarentena o la consola de cuarentena desde las carpetas individuales de instalación del CD de Symantec Client Security, es preferible que ejecute Setup.exe en vez del paquete de instalación.msi. Al utilizar Setup.exe, se garantiza que se instalen todos los archivos que Windows Installer necesita en el equipo de destino antes de ejecutar el paquete de instalación.msi. Preparación para la instalación de Symantec System Center Antes de instalar Symantec System Center, debería desinstalar los siguientes elementos del equipo donde vaya a llevar a cabo la instalación: Cualquier versión anterior de Symantec System Center Cualquier versión anterior de Symantec AntiVirus (incluso cualquier versión de LANDesk Virus Protect) Symantec System Center puede administrar cualquier versión admitida anterior de Symantec AntiVirus, pero el equipo en el que se ejecute Symantec System Center debe tener instalada la versión actual de Symantec AntiVirus. La consola de Symantec System Center se puede instalar en cuantos equipos sean necesarios para administrar Symantec AntiVirus. Instalación de Symantec System Center y Servicios de terminal La instalación de Symantec System Center no está permitida en sistemas operativos del servidor compatibles con Windows cuando se ejecutan los siguientes servicios: Terminal Server y Servicios de terminal Cambio rápido Asistencia remota Escritorio remoto La mayoría de los servicios asistentes del servidor impiden la instalación de Symantec System Center. Para instalar Symantec System Center en sistemas

85 Instalación de los componentes de administración de Symantec AntiVirus Instalación de Symantec System Center 85 operativos del servidor compatibles con Windows, primero, debe interrumpir esos servicios y, después, podrá instalar Symantec System Center. Después de la instalación, podrá reiniciar y utilizar estos servicios. Advertencia: Symantec System Center no funcionará correctamente si dos usuarios que hayan iniciado la sesión en el mismo sistema intentan utilizar Symantec System Center al mismo tiempo. Instalación de Symantec System Center No se admite la instalación silenciosa de Symantec System Center. Recuerde que una vez que haya instalado Symantec System Center, deberá reiniciar el equipo antes de ejecutar Symantec System Center. Si instala otra copia de Symantec System Center e intenta abrir grupos de servidores detectados, se le pedirá que copie certificados en el equipo en el que está instalada la copia nueva. Cuando se le pida, deberá copiar los certificados. Nota: Si instala Symantec System Center en un equipo en el que está instalado un sistema operativo del servidor compatible con Windows, primero deberá desactivar Servicios de terminal. Después de la instalación, podrá volver a activarlo, ya que impide que la instalación se lleve a cabo correctamente. Puede desactivarlo desde el administrador de tareas o, en las herramientas de administración, desde el cuadro de diálogo Servicios. Vea "Instalación de Symantec System Center" en la página 35. Nota: No se puede realizar la instalación de esta versión de Symantec Client Firewall Administrator en equipos en los que está instalada una versión anterior del software de cliente. Migre la versión anterior del software de cliente antes de instalar Symantec Client Firewall Administrator. Instalación y configuración de la Cuarentena central La Cuarentena central se compone del Servidor de cuarentena y la Consola de Cuarentena. El servidor y la consola de cuarentena se pueden instalar en el mismo equipo o en equipos distintos con los sistemas operativos de Windows admitidos.

86 86 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la Cuarentena central El servidor de cuarentena es administrado por la consola de cuarentena, que se encuentra integrada en Symantec System Center. El módulo integrable de la consola de cuarentena debe estar instalado para poder administrar Cuarentena central desde la consola de Symantec System Center. Para instalar Cuarentena central, es necesario llevar a cabo las siguientes tareas: Instalación del módulo integrable de la consola de cuarentena. Instalación del Servidor de cuarentena Adjuntar un servidor de administración a la Cuarentena central Configuración de servidores y clientes para utilizar la Cuarentena central Si desea obtener más información, consulte la Guía del administrador de Symantec Central Quarantine incluida en el CD de Symantec AntiVirus. Instalación del módulo integrable de la consola de cuarentena. El módulo integrable de la consola de cuarentena le permite administrar envíos al servidor de cuarentena. Para instalar el módulo integrable de la consola de Cuarentena central 1 Introduzca el CD de Symantec AntiVirus en la unidad de CD-ROM del equipo en el que esté instalado Symantec System Center. Si el equipo no está configurado para ejecutar un CD de forma automática, tendrá que ejecutar manualmente Setup.exe. 2 En el panel de Symantec AntiVirus, haga clic en Instalar herramientas de administración > Instalar consola de cuarentena.

87 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la Cuarentena central 87 3 Siga las instrucciones que aparecerán en pantalla. Instalación del Servidor de cuarentena El Servidor de cuarentena recibe envíos de virus. Para instalar el Servidor de cuarentena 1 Introduzca el CD de Symantec AntiVirus en la unidad de CD-ROM del equipo en el que desee instalar el servidor de cuarentena.

88 88 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la Cuarentena central 2 En el panel de Symantec AntiVirus, haga clic en Instalar herramientas de administración > Instalar Cuarentena central. 3 En el panel de bienvenida, haga clic en Siguiente.

89 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la Cuarentena central 89 4 En el panel del contrato de licencia, haga clic en Acepto los términos del contrato de licencia y, a continuación, en Siguiente. 5 En el panel Carpeta de destino, realice una de las siguientes acciones: Para aceptar la carpeta de destino predeterminada, haga clic en Siguiente. Haga clic en Cambiar, ubique una carpeta de destino y selecciónela, haga clic en Aceptar y, a continuación, en Siguiente.

90 90 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la Cuarentena central 6 En el panel Tipo de instalación, seleccione una de las siguiente opciones: Basado en Internet (recomendado) Correo electrónico 7 Haga clic en Siguiente. 8 En el panel Máximo espacio en disco, introduzca la cantidad de espacio en disco que desea destinar en el servidor para los envíos de Cuarentena central por parte de los clientes y, a continuación, haga clic en Siguiente.

91 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la Cuarentena central 91 9 En el panel Información de contacto, escriba el nombre de su empresa, el ID o el número de cuenta de Symantec y la información de contacto y, a continuación, haga clic en Siguiente. 10 En el panel Comunicación por Web, modifique la dirección de la gateway si es necesario y haga clic en Siguiente. De forma predeterminada, el campo correspondiente al nombre de la gateway se completa con la dirección de ésta.

92 92 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la Cuarentena central 11 En el panel de configuración de alertas, marque la opción Activar alertas para utilizar AMS 2, escriba el nombre del servidor de AMS 2 y haga clic en Siguiente. Se puede dejar en blanco si no hay ningún servidor de AMS 2 instalado. 12 En el panel Preparado para instalar el programa, haga clic en Instalar y siga las instrucciones de la pantalla para completar la instalación. 13 Escriba la dirección o el nombre de host del equipo en el que haya instalado el servidor de cuarentena. Necesitará esta información cuando configure programas cliente para enviar elementos a Cuarentena central. Adjuntar un servidor de administración a la Cuarentena central Adjuntar un servidor antivirus al Servidor de cuarentena le permite enviar archivos infectados al servidor de cuarentena. Para obtener detalles sobre la forma de adjuntar un servidor que no se encuentre en el mismo equipo que el Servidor de cuarentena, consulte la Guía del administrador de Symantec Central Quarantine en el CD de Symantec AntiVirus. Para adjuntar un servidor antivirus a la Cuarentena central 1 Inicie Symantec System Center. 2 En el panel izquierdo, haga clic con el botón derecho en Symantec Central Quarantine y, a continuación, haga clic en Adjuntar al servidor. 3 En el panel Seleccionar equipo, haga clic en Este equipo y, a continuación, haga clic en Finalizar.

93 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la utilidad de administración de LiveUpdate 93 4 En el menú Consola, haga clic en Guardar. Configuración de servidores y clientes para utilizar la Cuarentena central Debe configurar todos los servidores existentes y futuros que se encuentren en un grupo de servidores para reenviar archivos de cuarentena al Servidor de cuarentena. Para configurar servidores y clientes para utilizar la Cuarentena central 1 En el panel izquierdo de la consola de Symantec System Center, haga clic con el botón derecho en el grupo de servidores que creó al instalar el servidor antivirus. 2 Haga clic en Desbloqueo de grupo de servidores y, a continuación, desbloquee el grupo de servidores. 3 Haga clic con el botón derecho en el grupo de servidores y, a continuación, en Todas las tareas > Symantec AntiVirus > Opciones de cuarentena. 4 En el cuadro de diálogo Módulo integrable de administración de Symantec, haga clic en Sí. 5 En el cuadro de diálogo Opciones de cuarentena, marque la opción Activar cuarentena o análisis y envío. 6 Debajo de Nombre del servidor, escriba el nombre de host del equipo local. 7 Debajo de puerto, escriba el número de puerto local que vaya a utilizar. El número de puerto debería ser mayor que Haga clic en Aceptar. 9 En el menú Consola, haga clic en Guardar. Instalación y configuración de la utilidad de administración de LiveUpdate La utilidad de administración de LiveUpdate le permite crear un único punto de descarga de actualizaciones y definiciones de virus para los productos de Symantec que empleen LiveUpdate. Puede configurar un servidor de LiveUpdate en uno o varios equipos habilitados para Internet con el fin de distribuir actualizaciones a través de una red de área local (LAN). Si desea obtener información adicional, consulte la Guía del administrador de LiveUpdate incluida en el CD de Symantec AntiVirus.

94 94 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la utilidad de administración de LiveUpdate Para configurar el servidor de LiveUpdate mediante la utilidad de administración de LiveUpdate, así como cada server encargado de obtener actualizaciones desde él, proceda como sigue: Instale la utilidad de administración de LiveUpdate. Configure la planificación de la utilidad de administración de LiveUpdate desde la consola de Symantec System Center con objeto de descargar las actualizaciones de Symantec. Configure la utilidad de administración de LiveUpdate. Especifique los paquetes que se van a descargar y el directorio en el que se guardarán. Si dispone de estaciones de trabajo conectadas a ubicaciones de red UNC, el usuario que haya iniciado la sesión en la red deberá contar con derechos de acceso al recurso de red. El nombre de usuario y la contraseña suministrados en el archivo del host se omiten. En el caso de un servidor de Windows, es posible crear un recurso compartido al que tengan acceso todos los usuarios (con el parámetro NULL). Si desea más información sobre la creación de un recurso compartido con un parámetro NULL, consulte la documentación del servidor de Microsoft Windows. Asegúrese de que el servidor FTP, el servidor Web o el recurso compartido UNC se encuentran configurados para compartir los archivos depositados en el directorio especificado para la descarga. En Symantec System Center, realice las siguientes acciones: Configure LiveUpdate para utilizar el servidor de LiveUpdate interno. Configure otros servidores y clientes para descargar actualizaciones de programa y de definiciones de virus desde el servidor interno de LiveUpdate. Planifique el momento en el que desea que se ejecuten las sesiones de LiveUpdate. Muchos administradores prefieren comprobar los archivos de definiciones de virus en una red de prueba antes de ponerlos a disposición de los usuarios en un servidor operativo. Si comprueba los archivos de definiciones de virus, hágalo en la red de prueba. Una vez finalizadas las comprobaciones, ejecute LiveUpdate desde la red operativa. Instalación y configuración de la utilidad de administración de LiveUpdate Instale la utilidad de administración de LiveUpdate en un equipo con Windows en el que se ejecute el programa del server y, a continuación, configúrela.

95 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la utilidad de administración de LiveUpdate 95 Si desea obtener información adicional sobre el uso de la utilidad de administración de LiveUpdate, consulte la Guía del administrador de LiveUpdate, en formato PDF, incluida en el CD de Symantec AntiVirus. Para instalar la utilidad de administración de LiveUpdate: 1 Introduzca el CD de Symantec AntiVirus en la unidad de CD-ROM. 2 En el panel de Symantec AntiVirus, haga clic en Instalar herramientas del administrador > Instalar Administrador de LiveUpdate. 3 Siga las instrucciones que aparecerán en pantalla. Para configurar la utilidad de administración de LiveUpdate: 1 En la barra de tareas de Windows, haga clic en Inicio > Programas > Utilidad de administración de LiveUpdate > Utilidad de administración de LiveUpdate.

96 96 Instalación de los componentes de administración de Symantec AntiVirus Instalación y configuración de la utilidad de administración de LiveUpdate 2 Haga clic en Recuperar actualizaciones. 3 En la ventana de la utilidad de administración de LiveUpdate, en Download Directory (Descargar directorio), escriba o seleccione el directorio de descarga apropiado en el servidor de LiveUpdate. Ésta es la ubicación en la que se almacenarán los paquetes de actualización y los archivos de definiciones de virus una vez que se hayan descargado de Symantec. (Los archivos se descargan primero a un directorio temporal creado por la utilidad de administración de LiveUpdate. Una vez que los archivos se han descargado por completo, pasan al directorio de descarga especificado.) El directorio de descarga puede ser cualquiera de los que haya en el servidor. 4 En la sección Languages of Updates (Idiomas de actualizaciones), seleccione el idioma de los paquetes que se deben descargar. 5 En Symantec Product Line (Línea de productos de Symantec), marque las líneas de productos de Symantec para las que desee recibir paquetes. Puede optar por actualizar los componentes de productos individuales, pero corre el riesgo de perder otras actualizaciones disponibles. Por ejemplo, es posible que los nuevos archivos de definiciones de virus de Symantec AntiVirus requieran una actualización del motor que también se encuentre disponible. Puesto que todos los productos de Symantec instalados que utilicen LiveUpdate harán referencia al servidor de la intranet, resulta más seguro descargar líneas de productos completas que productos individuales.

97 Instalación de los componentes de administración de Symantec AntiVirus Desinstalación de los componentes de administración de Symantec AntiVirus 97 Desinstalación de los componentes de administración de Symantec AntiVirus Puede desinstalar todos los componentes de administración de Symantec AntiVirus mediante la opción Agregar o quitar programas del Panel de control del equipo local. También es posible desinstalar únicamente Symantec System Center. Desinstalación de Symantec System Center Cuando se desinstala Symantec System Center, se desinstalan igualmente todos sus componentes, incluidos los módulos integrables. Puede desinstalar Symantec System Center mediante la opción de Windows Agregar o quitar programas. Para desinstalar Symantec System Center 1 En la barra de tareas de Windows, haga clic en Inicio > Configuración > Panel de control. 2 En el Panel de control, haga doble clic en Agregar o quitar programas. 3 En el cuadro de diálogo Agregar o quitar programas, haga clic en Symantec System Center. 4 Haga clic en Cambiar o quitar. 5 Cuando se complete la desinstalación, haga clic en Cerrar.

98 98

99 Capítulo 6 Instalación de servidores de Symantec AntiVirus En este capítulo se tratan los temas siguientes: Pasos previos a la instalación Instalación local de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red Acerca de la instalación de servidores mediante Microsoft SMS Instalación manual del servidor de AMS2 Desinstalación del servidor de Symantec AntiVirus Pasos previos a la instalación El programa del servidor de Symantec AntiVirus puede instalarse localmente y mediante conexiones de red. También es posible incluir o no el servidor AMS (del inglés Alert Management Server: Servidor de administración de alertas) 2. Quizás también deba preparar las conexiones de red y los servidores para admitir los procesos de instalación.

100 100 Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación Nota: Es aconsejable instalar siempre un servidor secundario en su grupo de servidores con fines de recuperación después de un desastre. El servidor secundario puede ejecutarse en sistemas operativos que no sean sistemas operativos del servidor, pero no admite el análisis de correo electrónico. Si no agrega un servidor secundario, y el servidor de administración primario falla, no tendrá acceso al grupo de servidores desde Symantec System Center. Si no crea un servidor de administración secundario en el grupo de servidores, realice una copia de respaldo del directorio pki y de todos los subdirectorios. De este modo, si el servidor primario se daña, podrá volver a crearlo si restaura los archivos de la copia de respaldo. Para obtener más detalles, consulte los artículos de la base de conocimientos del sitio Web de Symantec. Antes de instalar servidores de Symantec AntiVirus, examine los siguientes temas: Comunicaciones TCP y UDP de versiones anteriores Servidores de administración y certificados Después, examine los siguientes temas para comprobar si se aplican a la instalación: Métodos de instalación de servidores Razones para instalar AMS2 con el servidor de Symantec AntiVirus Acerca de la personalización de las instalaciones del servidor mediante opciones de.msi Acerca de la configuración de derechos de usuarios con Active Directory Preparaciones para la instalación del servidor de Symantec AntiVirus Comunicaciones TCP y UDP de versiones anteriores Esta versión de Symantec AntiVirus utiliza el protocolo SSL a través de TCP, y certificados digitales para proporcionar rutas de comunicación entre Symantec System Center, los servidores y los clientes. El impacto en las tareas de administración de gestión de redes de Symantec AntiVirus es mínimo. Las comunicaciones de versiones anteriores se producían sobre el protocolo UDP. Si admitir comunicaciones con versiones anteriores a través de UDP resulta importante, necesita leer y comprender la información sobre la arquitectura de red SSL. También puede activar comunicaciones con versiones anteriores en el cuadro de diálogo Opciones de ajuste del servidor en Symantec System Center. Vea "Acerca de la migración a la arquitectura de comunicaciones SSL" en la página 60.

101 Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación 101 Servidores de administración y certificados Al convertir en primario un servidor de administración, se crea un certificado raíz del grupo de servidores en el directorio \pki\raíces del servidor primario. Este certificado se crea con una clave privada que se encuentra en el directorio \pki\claves privadas del servidor primario. Vea "Configuración de un servidor de administración primario" en la página 45. Los siguientes ejemplos muestran las convenciones de nomenclatura para las claves privadas y los certificados raíz del grupo de servidores: <guid-grupo-servidores>.<contador>.servergroupca.cer <guid-grupo-servidores>.<contador>.servergroupca.pvk Los siguientes ejemplos muestran nombres reales de certificados y claves privadas: c2aa91e4abb4e6c9d527eb762.0.servergroupca.cer c2aa91e4abb4e6c9d527eb762.0.servergroupca.pvk La clave privada raíz del grupo de servidores sólo se utiliza para agregar nuevos servidores a un grupo de servidores; por lo tanto, se debe archivar esta clave de forma segura después de configurar un servidor primario para un grupo de servidores, y después de agregar por lo menos un servidor secundario con fines de recuperación después de un desastre. La clave no es necesaria para actividades de gran volumen, como agregar clientes y autenticar usuarios. Si configuró un servidor primario y archivó la clave privada, debe volver a colocar la clave en el directorio de claves privadas del servidor primario para instalar servidores secundarios en un grupo de servidores. Como medida de seguridad, vuelva a archivar esta clave después de instalar los servidores secundarios. Advertencia: No pierda la clave privada. Para más información sobre certificados, consulte la Guía de referencia de Symantec AntiVirus en el directorio Docs del CD de instalación.

102 102 Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación Métodos de instalación de servidores También puede utilizar la combinación de métodos que mejor se adapte a su entorno de red. Nota: No distribuya los servidores de un grupo de servidores hasta que haya creado un grupo de servidores, instalado un servidor en el grupo y lo haya convertido en el servidor de administración primario para el grupo. Vea "Configuración de un servidor de administración primario" en la página 45. Se pueden instalar servidores de Symantec AntiVirus mediante cualquiera de los métodos que se recogen en la Tabla 6-1. Tabla 6-1 Métodos de instalación de servidores Método Descripción Preparación Transferencia Es posible transferir la instalación del servidor de Symantec AntiVirus directamente desde el CD de Symantec AntiVirus o desde Symantec System Center. Vea "Distribución de la instalación del servidor mediante una conexión de red" en la página 112. Instale Symantec System Center con el módulo integrable de Symantec AntiVirus y la herramienta de distribución del servidor antivirus para transferir la instalación de servidor desde Symantec System Center. Distribución de Windows Installer (.msi) Puede crear y distribuir paquetes de instalación usando herramientas que sean compatibles con Windows Installer. Symantec AntiVirus emplea la tecnología de Windows Installer para todas las instalaciones de clientes y servidores. Symantec AntiVirus utiliza las opciones de distribución estándar de Windows Installer proporcionadas por Microsoft. Para emplear este método, debe estar familiarizado con la creación y la distribución de programas de Windows Installer. Cree un paquete de instalación.msi personalizado utilizando los componentes y las opciones específicos para Symantec AntiVirus. Vea "Referencia de la línea de comandos de Windows Installer (.msi)" en la página 163. Elija un método para distribuir y ejecutar el paquete. Razones para instalar AMS 2 con el servidor de Symantec AntiVirus Si pretende utilizar AMS 2 para generar alertas basadas en sucesos de virus, debe instalar AMS 2 en cada servidor primario. Aunque sólo es necesario ejecutar AMS 2 en el servidor primario, se debe instalar en todos los equipos en los que se instale el programa servidor de Symantec AntiVirus. Esto permite cambiar el servidor primario sin tener que reinstalar AMS 2 en el nuevo servidor primario.

103 Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación 103 Si se debe convertir en servidor primario uno secundario, no se perderán los sucesos de AMS 2. Desde Symantec System Center, se puede seleccionar el equipo que deba realizar gran parte de las acciones de AMS 2. Se necesita AMS 2 para que algunas acciones se puedan ejecutar. Al instalar AMS 2 en varios equipos, se obtiene mayor flexibilidad para elegir los equipos que pueden realizar acciones de alerta avanzadas, como enviar mensajes a buscapersonas. Si no se instala AMS 2 al mismo tiempo que el servidor de Symantec AntiVirus, podrá hacerlo más adelante. Se debe, sin embargo, instalar AMS 2 en el servidor secundario antes de convertirlo en primario. Vea "Instalación manual del servidor de AMS2" en la página 126. Acerca de la personalización de las instalaciones del servidor mediante opciones de.msi Los paquetes de instalación del servidor de Symantec AntiVirus son archivos de Windows Installer (.msi) que se pueden configurar y distribuir mediante las opciones estándar de Windows Installer. Se pueden utilizar herramientas de administración de entornos que admitan la distribución de.msi, como Active Directory o Tivoli, para instalar los clientes en una red. Vea "Referencia de la línea de comandos de Windows Installer (.msi)" en la página 163. Acerca de la configuración de derechos de usuarios con Active Directory Si utiliza Active Directory para administrar los equipos con Windows en su red, puede crear una política de grupo que proporcione los derechos de usuario necesarios para instalar Symantec AntiVirus. Si desea obtener más información acerca del uso de Active Directory, consulte la documentación de Active Directory proporcionada por Microsoft. Preparaciones para la instalación del servidor de Symantec AntiVirus Para garantizar una correcta distribución de los servidores de Symantec AntiVirus, tenga en cuenta las siguientes consideraciones: Acerca de la definición de derechos administrativos en equipos de destino Acerca de la localización de servidores a través de los routers durante la instalación Creación de un archivo de texto con direcciones IP para su importación Acerca de la comprobación de accesos y derechos de la red

104 104 Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación Acerca de la distribución a un equipo de destino sin otorgar privilegios de administrador Acerca del orden de instalación de Citrix Metaframe en servidores Terminal Server Acerca de la instalación en servidores de NetWare Protección de servidores Terminal Server Procedimiento para evitar que los usuarios ejecuten análisis de virus Acerca de la definición de derechos administrativos en equipos de destino Para instalar el servidor de Symantec AntiVirus en un equipo con alguno de los sistemas operativos de Windows compatibles, debe contar con derechos de administrador en ese equipo o en el dominio de Windows al que pertenezca el equipo, e iniciar la sesión como administrador. El programa de instalación del servidor de Symantec AntiVirus inicia un segundo programa de instalación en el equipo para crear e iniciar los servicios y modificar el registro. Acerca de la localización de servidores a través de los routers durante la instalación Puede examinar la red para localizar los equipos en los que desee instalar el servidor de Symantec AntiVirus. Los equipos que se encuentren tras routers pueden ser más difíciles de localizar. Para comprobar que es posible localizar un equipo al ejecutar el programa de instalación de servidor de Symantec AntiVirus, se puede intentar llegar a una unidad del servidor mediante el Explorador de Windows. Si se puede acceder al equipo desde el Explorador de Windows, también será posible acceder a él desde el programa de instalación de servidor de Symantec AntiVirus. La localización del equipo requiere utilizar el servicio de nombres de Internet de Windows (WINS, del inglés Windows Internet Name Service). En el caso de los equipos que se encuentren en un entorno que no sea WINS (como la red original de Windows 2000 que utiliza los protocolos LDAP o DNS), debe crear un archivo de texto con direcciones IP e importarlo para poder realizar la instalación en esos equipos. Creación de un archivo de texto con direcciones IP para su importación Puede crear un archivo de texto con las direcciones IP de los equipos que se encuentren en un entorno que no sea WINS o en un entorno basado en Windows.

105 Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación 105 Durante la instalación, puede importar el archivo de texto y agregar los equipos de la lista a los equipos en los que desee instalar el programa servidor. Nota: La función de importación está diseñada para su uso en equipos con sistemas operativos basados en Windows únicamente. No se puede utilizar con NetWare. Para crear un archivo de texto con direcciones IP para su importación 1 En un editor de texto (como el Bloc de notas), cree un archivo de texto nuevo. 2 Escriba las direcciones IP de cada uno de los equipos que desee importar en líneas distintas. Por ejemplo: Puede anular las direcciones IP que no desee importar utilizando para ello un punto y coma (;) o dos puntos (:). Por ejemplo, si en la lista de equipos ha incluido direcciones de equipos ubicados en una subred cuyo servicio sabe que se ha interrumpido, puede marcarlas como comentario para eliminar errores. 3 Guarde el archivo en una ubicación a la que pueda acceder cuando ejecute el programa de instalación del servidor. Acerca de la comprobación de accesos y derechos de la red Repase la siguiente información antes de instalar el programa servidor de Symantec AntiVirus: El uso compartido debe estar activado en el equipo con Windows en el que se instale el servidor de Symantec AntiVirus. El programa de instalación utiliza las carpetas compartidas predeterminadas, por ejemplo c$ y admin$. Al instalar Windows, estas carpetas compartidas están activadas de modo predeterminado. Si se cambia el nombre de estas carpetas o se cambia su estado de compartidas, el programa de instalación no podrá completar la instalación de servidor de Symantec AntiVirus. Si se inicia sesión en un dominio de Windows y no se dispone de derechos de administrador en el equipo local, no será posible realizar la instalación. Utilice este comando para permitir la instalación de servidor si es un administrador local con una contraseña diferente de la del administrador del dominio.

106 106 Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación net use \\nombredelequipo\ipc$/usuario:contraseña del usuario Los derechos necesarios para realizar la instalación en los equipos cliente y servidores dependen de la plataforma y la versión. Acerca de la distribución a un equipo de destino sin otorgar privilegios de administrador Puede distribuir una instalación que no requiera privilegios de administrador mediante Microsoft Management Console. Las instalaciones del cliente y servidor de Symantec AntiVirus son paquetes de Windows Installer, lo que significa que puede utilizar una configuración de privilegios elevados para permitir la instalación en un equipo de destino sin otorgar privilegios de administrador. Si desea obtener información acerca de la activación de privilegios elevados durante la instalación para los componentes de Windows Installer, consulte la documentación de Microsoft Management Console. Acerca del orden de instalación de Citrix Metaframe en servidores Terminal Server Symantec AntiVirus no admite la reasignación de unidades para Citrix Metaframe. Si tiene previsto utilizar Citrix Metaframe y reasignar unidades, realice las siguientes tareas en el orden en el que aparecen: Instale Citrix Metaframe. Reasigne las unidades. Instale el servidor o el cliente de Symantec AntiVirus. Acerca de la instalación en servidores de NetWare El programa de instalación de servidor de Symantec AntiVirus copia los NLM y otros archivos en el servidor o en los servidores de NetWare que se seleccionen. Para realizar la instalación en servidores de NetWare, realice las siguientes acciones: Antes de comenzar la instalación, se debe iniciar una sesión en cada uno de los servidores en los que se desee llevar a cabo la instalación. Para realizar la instalación en modo vinculado o en NDS, es necesario disponer de derechos de administrador. Tras ejecutar el programa de instalación del servidor de Symantec AntiVirus, se debe acceder a la consola del servidor (o tener derechos para ejecutar RCONSOLE) para cargar los NLM de Symantec AntiVirus. Sólo es necesario realizar esta labor de forma manual la primera vez si se selecciona la opción de inicio automático durante la instalación.

107 Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación 107 Vea "Carga manual de los NLM de Symantec AntiVirus" en la página 123. Advertencia: No instale versiones múltiples del servidor de Symantec AntiVirus en un servidor NetWare. Migre o elimine las versiones existentes antes de instalar la versión más reciente. Acerca de la instalación en una agrupación de NetWare Para instalar Symantec AntiVirus en una agrupación de NetWare, debe instalar primero el servidor de Symantec AntiVirus en cada servidor de NetWare de la agrupación siguiendo el procedimiento de instalación vinculado para servidores de NetWare. No instale Symantec AntiVirus en NDS. Acerca de la instalación en NDS Si se alcanza un objeto NDS para el que no se está autenticado, el programa de instalación probablemente solicitará que se inicie una sesión. Sin embargo, algunas versiones del cliente de Novell pueden no solicitar un inicio de sesión; en este caso, el programa excederá el tiempo de conexión o dejará de responder. Para evitar este problema, se debe iniciar una sesión en el árbol NDS antes de ejecutar el programa de instalación. Protección de volúmenes y agrupaciones de servidores de NetWare Symantec AntiVirus protege los volúmenes y las agrupaciones de servidores de NetWare proporcionando funciones de análisis manuales y de Auto-Protect para todos los servidores de la agrupación. Los servidores propietarios de los volúmenes administrarán los análisis antivirus de los volúmenes de las agrupaciones correspondientes. En caso de fallo de un servidor con propiedad sobre un volumen de agrupación, NetWare transferirá la propiedad sobre el volumen a otro servidor de la agrupación, el cual asumirá automáticamente las tareas de análisis antivirus. Para proteger volúmenes y agrupaciones de servidores de NetWare Ejecute Symantec AntiVirus después de que todos los volúmenes se hayan montado y los servicios de la agrupación se hayan iniciado en el archivo Autoexec.ncf. La ejecución de Symantec AntiVirus una vez que se han completado estas tareas garantiza que se detecten todos los volúmenes. Protección de servidores Terminal Server Puede instalar el cliente de Symantec AntiVirus o el server en servidores Terminal Server. La protección de Symantec AntiVirus funciona casi de la

108 108 Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación misma forma en servidores Terminal Server como en servidores de archivos de Windows 2000 y El sistema de alertas es la única diferencia. Nota: Para instalar Symantec System Center en un servidor Terminal Server, primero debe detener Servicios de terminal. Puede reiniciar Servicios de terminal después de la instalación de Symantec System Center. Los usuarios que estén conectados a la consola del servidor recibirán las alertas. Los usuarios conectados mediante una sesión de cliente terminal no las recibirán. Visualización de servidores Terminal Server desde la consola de Symantec System Center Los servidores Terminal Server aparecen como servidores de archivos en la consola desde la que se administran. Ambos tipos de servidores se representan con el mismo icono en Symantec System Center. Limitaciones de Terminal Server y Servicios de terminal Las siguientes limitaciones se aplican a la protección antivirus de Terminal Server y de Servicios de terminal: Symantec AntiVirus no protege unidades asignadas en equipos a los que se pueda acceder mediante aplicaciones ejecutadas en sesiones de servidores Terminal Server. La función Auto-Protect para el sistema de archivos ejecutada en Terminal Server no detecta sucesos víricos, como el almacenamiento de archivos infectados, que se producen en las unidades locales de los clientes Terminal Server. Las funciones de Symantec AntiVirus no son efectivas en los clientes Terminal Server. Por ejemplo, Symantec AntiVirus no dirige las alertas a la sesión adecuada del cliente ni permite que Symantec System Center se ejecute dentro de una sesión. Vptray.exe es el programa que muestra el estado de la función antivirus Auto-Protect en la bandeja del sistema. No es posible ejecutar Vptray.exe en cada sesión cuando se accede a una base de usuarios extensa debido a la gran cantidad de datos necesarios para cada sesión. Vptray.exe no se ejecuta en sesiones remotas, pero sí en la consola de Terminal Server. Cuando un usuario cierra la sesión en un terminal remoto y la configuración de Auto-Protect empleada para analizar los disquetes al apagar el equipo está activada, se producirá un acceso innecesario a la unidad de disquetes de la consola. Esta opción está deshabilitada de forma predeterminada.

109 Instalación de servidores de Symantec AntiVirus Pasos previos a la instalación 109 La información específica de cada sesión no se registra ni se incluye en las alertas de virus. Procedimiento para evitar que los usuarios ejecuten análisis de virus Si lo desea, puede impedir que los usuarios ejecuten análisis manuales en las sesiones de terminal realizando las siguientes acciones: Restrinja el menú Inicio de Windows y los directorios de Symantec AntiVirus para impedir que los usuarios puedan ejecutar análisis manuales de virus. Emplee la utilidad de registro Seguridad de aplicaciones (AppSec) para restringir el uso de aplicaciones por parte de los usuarios sin derechos de administrador, de forma que sólo puedan utilizar los programas incluidos en una lista de aplicaciones definidas por el administrador. Puede impedir que los usuarios ejecuten análisis en busca de virus durante las sesiones de Terminal en un servidor de Servicios de terminal de Windows 2000 y 2003 mediante Seguridad de aplicaciones (AppSec). Para Servicios de terminal de Windows 2000 y 2003, AppSec se incluye en el kit de recursos de servidor de Windows 2000 y Se debe instalar tanto AppSec como su corrección urgente (hotfix). Si desea más información acerca de la instalación de AppSec y su corrección urgente, acceda a la siguiente dirección (en inglés): Para evitar que los usuarios ejecuten análisis de virus 1 En el servidor Terminal Server, en la barra de tareas de Windows, haga clic en Inicio > Programas > Kit de recursos de Windows 2000 > Herramientas. 2 Haga doble clic en la Lista alfabética de herramientas. 3 Haga clic en Seguridad de aplicación. 4 En el cuadro de diálogo de aplicaciones autorizadas, en el cuadro de grupo de seguridad, haga clic en Activado. Los usuarios no podrán acceder a ningún programa que no esté incluido en la lista de aplicaciones autorizadas, incluso el analizador de virus de Symantec AntiVirus.

110 110 Instalación de servidores de Symantec AntiVirus Instalación local de servidores de Symantec AntiVirus Instalación local de servidores de Symantec AntiVirus Si el equipo servidor está conectado a la red, la instalación directa desde el CD de Symantec AntiVirus es la peor opción, ya que el CD puede dañarse o perderse y sólo un usuario puede realizar la instalación simultáneamente. Si el CD de Symantec AntiVirus está disponible en una unidad de red compartida, los usuarios se tendrán que dirigir a esa unidad en sus estaciones de trabajo para asegurarse de que la instalación de todos los componentes se lleve a cabo correctamente. Para instalar un servidor de Symantec AntiVirus localmente 1 Siga uno de los procedimientos siguientes: Si la instalación se lleva a cabo en un equipo de 32 bits, se debe ejecutar el archivo Setup.exe del directorio raíz del CD. Para realizar la instalación en un equipo de 64 bits, se debe ejecutar el archivo Setup.exe desde la carpeta \SAVWIN64. Continúe con el paso 3. 2 En el panel de Symantec AntiVirus, haga clic en Instalar Symantec AntiVirus > Instalar Symantec AntiVirus.

111 Instalación de servidores de Symantec AntiVirus Instalación local de servidores de Symantec AntiVirus En el panel de bienvenida, haga clic en Siguiente. 4 En el panel del contrato de licencia, haga clic en Acepto los términos del contrato de licencia y, a continuación, en Siguiente. 5 En el panel Opciones de cliente o servidor, haga clic en Servidor y, a continuación, en Siguiente. 6 En el panel Tipo de instalación, seleccione una de las siguiente opciones: Completa: se instalan todos los componentes incluidos en la instalación predeterminada. Personalizar: permite excluir componentes de la instalación o cambiar la ubicación. 7 Haga clic en Siguiente. 8 En el panel Seleccionar grupo de servidores, realice una de las siguientes acciones: Escriba el nombre de un grupo de servidores existente, el nombre de usuario y la contraseña de ese grupo y, a continuación, haga clic en Siguiente. Escriba el nombre del grupo de servidores que desea crear, el nombre de usuario y la contraseña, y, a continuación, haga clic en Siguiente. En el cuadro de diálogo de confirmación de la contraseña, vuelva a escribirla. 9 En el panel Opciones de instalación, marque una de las siguientes opciones: Auto-Protect: permite activar Auto-Protect.

112 112 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red Ejecutar LiveUpdate: permite ejecutar LiveUpdate al final de la instalación. 10 Haga clic en Siguiente. 11 En el panel Preparado para instalar el programa, haga clic en Instalar. 12 Si decide ejecutar LiveUpdate tras la instalación, haga lo siguiente: Siga las instrucciones del asistente de LiveUpdate. Cuando LiveUpdate termine, haga clic en Finalizar. 13 En el panel de Symantec AntiVirus, haga clic en Finalizar. Distribución de la instalación del servidor mediante una conexión de red Debe realizar cada una de las tareas en el orden en que aparecen. La última tarea sólo se aplica a servidores de NetWare. Para transferir la instalación del servidor de Symantec AntiVirus a través de la red, se deben realizar las tareas que se recogen en la Tabla 6-2. Tabla 6-2 Tarea Lista de tareas para instalar servidores en una red Para más información Inicie la instalación. Ejecute el programa de instalación del servidor. Vea "Inicio de la instalación del servidor" en la página 113. Vea "Ejecución del programa de instalación del servidor" en la página 114. Seleccione los equipos en los que desee instalar el programa servidor. Vea "Selección de equipos en los que desea realizar la instalación" en la página 116. Complete la instalación del servidor. Vea "Finalización de la instalación del servidor" en la página 119. Compruebe los posibles errores. Vea "Comprobación de errores" en la página 122. Inicie los NLM de Symantec AntiVirus. Vea "Carga manual de los NLM de Symantec AntiVirus" en la página 123.

113 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red 113 Inicio de la instalación del servidor Se puede instalar el servidor de Symantec AntiVirus desde el CD de Symantec AntiVirus o desde Symantec System Center. Nota: Cuando se realiza la instalación en NetWare, se debe iniciar la sesión en todos los servidores de NetWare antes de comenzar el proceso. Para realizar la instalación en modo vinculado o en NDS, es necesario disponer de derechos de administrador. Inicio de la instalación del servidor Puede iniciar la instalación del servidor desde el CD de Symantec AntiVirus o desde Symantec System Center. Para iniciar la instalación desde el CD 1 Introduzca el CD de Symantec AntiVirus en la unidad de CD-ROM. 2 Haga clic en Instalar Symantec AntiVirus > Distribuir servidor antivirus. 3 Continúe con la instalación. Vea "Ejecución del programa de instalación del servidor" en la página 114. Para iniciar la instalación desde Symantec System Center 1 En el panel izquierdo de la consola de Symantec System Center, realice una de las siguientes opciones: Haga clic en Jerarquía del sistema.

114 114 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red Bajo Jerarquía del sistema, seleccione un objeto. 2 En el menú Herramientas, haga clic en Distribución de servidores de AV. La distribución de servidores antivirus sólo estará disponible si se selecciona el componente de distribución del servidor durante la instalación de Symantec System Center. Este componente está seleccionado para instalarse de forma predeterminada. 3 Continúe con la instalación. Vea "Ejecución del programa de instalación del servidor" en la página 114. Ejecución del programa de instalación del servidor El programa de instalación que se ejecuta es siempre el mismo, independientemente de cómo inicie la instalación. Vea "Inicio de la instalación del servidor" en la página 113. Para ejecutar el programa de instalación del servidor 1 En el panel de bienvenida, realice una de las siguientes acciones: Para instalar el servidor en equipos que no hayan tenido nunca Symantec AntiVirus instalado, haga clic en Instalar y, a continuación, en Siguiente. Para instalar el servidor en equipos que hayan tenido Symantec AntiVirus instalado con anterioridad, haga clic en Actualizar y, a continuación, en Siguiente.

115 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red En el panel del contrato de licencia, haga clic en Acepto y, a continuación, en Siguiente. 3 En el panel Seleccionar elementos, asegúrese de que el programa servidor esté marcado. Si pretende utilizar Alert Management System 2 (AMS 2 ), asegúrese de que esté marcado. Vea "Razones para instalar AMS2 con el servidor de Symantec AntiVirus" en la página Haga clic en Siguiente.

116 116 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red 5 Continúe con la instalación. Vea "Selección de equipos en los que desea realizar la instalación" en la página 116. Selección de equipos en los que desea realizar la instalación Se puede realizar la instalación en uno o en varios equipos. En un entorno WINS, se pueden ver los equipos en los que es posible realizar la instalación. Si se encuentra en un entorno que no sea WINS, deberá seleccionar los equipos importando un archivo de texto que contenga las direcciones IP de los sistemas en los que desee llevar a cabo la instalación. Se puede usar este método también en entornos WINS. Cuando se instala en NDS, el equipo que realiza la instalación debe utilizar el cliente Novell para NetWare. Si se dan problemas al instalar en un servidor vinculado con el cliente de Microsoft para NetWare, se deberá instalar el cliente de Novell para NetWare e intentarlo de nuevo. Nota: La función de importación está diseñada para su uso en equipos basados en Windows únicamente. No se puede utilizar con NetWare. Selección de equipos en los que realizar la instalación Se pueden seleccionar equipos de Windows o NetWare manualmente o bien importar una lista de equipos. Para seleccionar los equipos con Windows manualmente 1 En el panel Selección de equipos, en Red, expanda el elemento Red de Microsoft Windows. 2 Seleccione un servidor en el que realizar la instalación y haga clic en Agregar. 3 Repita el paso 2 hasta agregar a Equipos de destino todos los servidores en los que desee realizar la instalación. 4 Seleccione los equipos con NetWare donde desee realizar la instalación. Vea "Para seleccionar equipos con Novell NetWare manualmente" en la página Continúe con la instalación. Vea "Finalización de la instalación del servidor" en la página 119.

117 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red 117 Para importar una lista de equipos con Windows 2000, XP ó Prepare la lista de los servidores que desee importar. Vea "Creación de un archivo de texto con direcciones IP para su importación" en la página En el panel Selección de equipos, haga clic en Importar. 3 Localice el archivo de texto que contenga las direcciones IP y haga doble clic en él. Durante el proceso de autenticación, puede que deba introducir un nombre de usuario y una contraseña para los equipos que lo requieran. 4 Si va a realizar la instalación en varios equipos, en el cuadro de diálogo Resumen de selección, haga clic en Aceptar. Si va a realizar la instalación en un único equipo, el cuadro de diálogo Resumen de selección no aparecerá.

118 118 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red Durante el proceso de autenticación, el programa de instalación comprobará las condiciones de error. Se le preguntará si desea ver esta información equipo por equipo o si prefiere que se escriba la información en un archivo de registro para consultarlo posteriormente. 5 Seleccione una de las opciones siguientes: Sí: crea un archivo de registro. Si crea un archivo de registro, se guardará en C:\Winnt\Savcesrv.txt. No: muestra la información equipo por equipo. 6 Seleccione los equipos con NetWare donde desee realizar la instalación. Vea "Para seleccionar equipos con Novell NetWare manualmente" en la página Continúe con la instalación. Vea "Finalización de la instalación del servidor" en la página 119. Para seleccionar equipos con Novell NetWare manualmente 1 En el panel Selección de equipos, bajo Equipos disponibles, haga doble clic en NetWare Services. 2 Realice uno de los siguientes pasos: Para llevar a cabo la instalación en un servidor de vinculación, haga doble clic en Servidores de NetWare y seleccione un servidor (representado mediante un icono de servidor). Para instalar en NDS, haga doble clic en Novell Directory Services y seleccione el objeto de volumen SYS en el que desee instalar Symantec AntiVirus. Para localizar un objeto de volumen SYS, haga doble clic en el objeto de árbol y siga expandiendo los objetos hasta que llegue a la unidad administrativa que contenga el objeto de volumen SYS. 3 Haga clic en Agregar. 4 Si la instalación se está ejecutando en NDS, se le pedirá que introduzca un contenedor, un nombre de usuario y una contraseña. Si se introduce un nombre de usuario o una contraseña incorrectos, la instalación continuará de forma normal. Sin embargo, cuando intente iniciar Symantec AntiVirus en el servidor de NetWare, recibirá un error de autenticación y se le solicitarán el nombre de usuario y la contraseña correctos. 5 Repita los pasos 1 a 4 hasta agregar en Servidores de Symantec AntiVirus los volúmenes de todos los servidores en los que desee realizar la instalación.

119 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red Seleccione los equipos con Windows donde desee llevar a cabo la instalación. Vea "Para seleccionar los equipos con Windows manualmente" en la página 116. Vea "Para importar una lista de equipos con Windows 2000, XP ó 2003" en la página Continúe con la instalación. Vea "Finalización de la instalación del servidor" en la página 119. Finalización de la instalación del servidor Tras seleccionar los equipos donde llevar a cabo la instalación, podrá completar el proceso. Todos los equipos se agregan al mismo grupo de servidores, si bien puede crear nuevos grupos y mover servidores a ellos desde la consola de Symantec System Center. Para completar la instalación del servidor 1 En el panel Selección de equipos, haga clic en Finalizar. 2 En el panel Resumen del servidor, realice una de las acciones siguientes: Para aceptar la ruta de instalación de Symantec AntiVirus predeterminada, haga clic en Siguiente. Para cambiar la ruta, seleccione un equipo y haga clic en Cambiar destino. En el cuadro de diálogo Cambiar destino, seleccione un destino, haga clic en Aceptar y, a continuación, en Siguiente.

120 120 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red En el caso de que se realice la instalación en un servidor de NetWare, el nombre de la carpeta nueva quedará restringido a 8 caracteres. 3 En el panel Selección del grupo de servidores de Symantec AntiVirus, realice una de las siguientes acciones: En Grupo de servidores de Symantec AntiVirus, escriba el nombre de un grupo de servidores nuevo y haga clic en Siguiente. Se le pedirá que confirme la creación del nuevo grupo de servidores y que especifique una contraseña para él. En la lista, seleccione un grupo de servidores existente al que unirse, haga clic en Siguiente y escriba la contraseña del grupo de servidores cuando le sea solicitada. 4 Seleccione una de las opciones siguientes: Inicio automático: en un servidor de NetWare, debe cargar manualmente Vpstart.nlm tras instalar el servidor de Symantec AntiVirus, pero Vpstart.nlm se cargará automáticamente a partir de entonces. (Debe crear un grupo de servidores o unirse a uno de ellos durante el proceso de instalación antes de que tenga efecto esta acción.) En un equipo basado en Windows, los servicios de Symantec AntiVirus (y AMS 2 si se ha instalado AMS 2 ) se inician automáticamente cada vez que se reinicia el equipo. Inicio manual: en un servidor de NetWare, debe cargar Vpstart.nlm manualmente tras instalar el servidor de Symantec AntiVirus y cada vez que se reinicie el servidor. La selección de esta opción no tendrá ningún efecto en equipos con Windows. Vea "Carga manual de los NLM de Symantec AntiVirus" en la página 123.

121 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red Haga clic en Siguiente. 6 En el panel Uso del programa de Symantec System Center, haga clic en Siguiente.

122 122 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red 7 En el panel Resumen de la instalación, lea el mensaje que recuerda que se necesitará la contraseña para desbloquear el grupo de servidores en la consola de Symantec System Center y, a continuación, haga clic en Finalizar. Comprobación de errores 8 En el panel Estado de la instalación, vea el estado de las instalaciones de servidor. 9 Finalice la instalación. Vea "Comprobación de errores" en la página 122. Cuando el servidor de Symantec AntiVirus esté instalado en todos los equipos que haya especificado, podrá comprobar si se ha registrado algún error. Para comprobar errores 1 En el panel Estado de la instalación, seleccione un servidor y haga clic en Ver errores. 2 Cuando haya terminado, haga clic en Cerrar. Nota: Al realizar la instalación en un equipo con Windows, deberá reiniciarlo cuando termine la instalación. Si se realiza la instalación en equipos con NetWare, deberá cargar los NLM apropiados. Vea "Carga manual de los NLM de Symantec AntiVirus" en la página 123.

123 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red 123 Carga manual de los NLM de Symantec AntiVirus Tras instalar el software de servidor de Symantec AntiVirus, se debe ejecutar Vpstart.nlm en cada servidor de NetWare para completar la instalación. Esto se puede realizar desde la consola del servidor si se cuenta con los derechos necesarios, o utilizando RConsole para redes que empleen el protocolo IP. Carga manual de los NLM de Symantec AntiVirus Tras la instalación, se debe utilizar el parámetro /Install para cargar Vpstart.nlm por primera vez. Si elige el inicio automático durante la instalación, los NLM se cargarán automáticamente cuando se reinicie el servidor, mientras que, si elige el inicio manual, deberá cargar Vpstart.nlm manualmente cada vez que reinicie el servidor. Nota: No agregue la ruta al comando especificado en la consola de NetWare. Escriba el comando tal y como aparece. Estos comandos de NetWare distinguen entre mayúsculas y minúsculas. Para cargar los NLM de Symantec AntiVirus manualmente por primera vez En la consola del servidor, escriba lo siguiente: Load Sys:Sav\Vpstart.nlm /Install Advertencia: Sólo tendrá que realizar este procedimiento una vez después de instalar el software. Si vuelve a utilizar el parámetro /Install, sobrescribirá cualquier configuración establecida. Para cargar los NLM de Symantec AntiVirus manualmente tras la instalación de NLM En la consola del servidor, escriba lo siguiente: Vpstart.nlm Instalación con Secure Console de NetWare activado Si utiliza Secure Console de NetWare, podrá instalar Symantec AntiVirus mientras Secure Console se esté ejecutando. Tras realizar una instalación estándar de Symantec AntiVirus, deberá copiar el NLM en el directorio correspondiente y después ejecutar el NLM en cada uno de los servidores de NetWare para completar el proceso de instalación. Esto se puede realizar desde la consola del servidor si se cuenta con los derechos necesarios, o utilizando RConsole para redes que empleen el protocolo IP.

124 124 Instalación de servidores de Symantec AntiVirus Distribución de la instalación del servidor mediante una conexión de red Instalación de Symantec AntiVirus con Secure Console de NetWare Tras terminar con el proceso de instalación, deberá copiar el archivo Vpstart.nlm que hay en el directorio de instalación a Sys:\System y después cargar el archivo Vpstart.nlm por primera vez mediante el parámetro /Install. Si elige el inicio automático durante la instalación, los NLM se cargarán automáticamente cuando se reinicie el servidor, mientras que, si elige el inicio manual, deberá cargar Vpstart.nlm manualmente cada vez que reinicie el servidor. Nota: No agregue la ruta a los comandos especificados en la consola de NetWare. Escriba cada comando tal y como aparece. Estos comandos de NetWare distinguen entre mayúsculas y minúsculas. Para cargar los NLM de Symantec AntiVirus manualmente por primera vez mientras se ejecuta Secure Console de NetWare 1 Copie el archivo Vpstart.nlm que hay en el directorio de instalación predeterminado, Sys:\Sav (o el directorio que se especificó durante la instalación), al directorio Sys:\System. 2 En la consola del servidor, escriba lo siguiente: Vpstart /install /SECURE_CONSOLE SYS:\SAV\VPSTART.NLM Advertencia: Sólo tendrá que realizar este procedimiento una vez después de instalar el software. Si vuelve a utilizar el parámetro /Install, sobrescribirá cualquier configuración establecida. Para cargar los NLM de Symantec AntiVirus manualmente tras la instalación de los NLM y mientras se ejecuta Secure Console de NetWare En la consola del servidor, escriba lo siguiente: Vpstart.nlm Instalación con el paquete de instalación del servidor El paquete de instalación del servidor antivirus (Setup.exe) de Windows Installer (.msi) que se distribuye con Symantec AntiVirus se puede utilizar para realizar la instalación directamente en un equipo que cuente con una versión admitida de Windows ejecutando el programa de instalación manualmente o mediante otros métodos de distribución, como herramientas de terceros. Vea "Instalación de Symantec AntiVirus mediante parámetros de línea de comandos" en la página 163.

125 Instalación de servidores de Symantec AntiVirus Acerca de la instalación de servidores mediante Microsoft SMS 125 La instalación directa exige que los usuarios hayan iniciado la sesión en los equipos con derechos de administrador. La única excepción a esto es cuando se tienen activados unos privilegios elevados para los paquetes de Windows Installer a través de Microsoft Management Console. Vea "Acerca de la distribución a un equipo de destino sin otorgar privilegios de administrador" en la página 106. El paquete de instalación y los archivos asociados se deben copiar en una ubicación desde la que se puedan ejecutar. Cuando se abra el paquete, comenzará la instalación del servidor. Para instalar con el paquete de instalación del servidor 1 Copie el contenido de la carpeta \Rollout\AVServer del CD de Symantec AntiVirus en la ubicación que desee. 2 Distribuya los archivos de Windows Installer empleando el método de distribución que prefiera. 3 Ejecute el programa de instalación (Setup.exe). Acerca de la instalación de servidores mediante Microsoft SMS Los administradores de Systems Management Server (SMS) de Microsoft pueden utilizar un archivo de definición de paquetes (.pdf) para distribuir el software del servidor de administración de Symantec AntiVirus. Para distribuir Symantec AntiVirus con SMS, suele ser necesario realizar estas tareas: Crear un paquete para distribuir el software. Generar un trabajo SMS para distribuir e instalar el paquete de estación de trabajo. En un paquete de estación de trabajo se definen los archivos que componen la aplicación de software que se va a distribuir, además de definirse la configuración y la información de identificación del paquete. Para instalar el servidor de administración de Symantec AntiVirus en un grupo de servidores existente, debe incluir las opciones de línea de comandos SERVERGROUPNAME=, SERVERGROUPPASS= y SERVERGROUPUSER= junto con cualquier otra opción. Vea "Propiedades y funciones de la instalación de servidor" en la página 168.

126 126 Instalación de servidores de Symantec AntiVirus Instalación manual del servidor de AMS2 Para una distribución SMS, la interfaz de usuario del paquete de distribución tiene un límite de caracteres de 108. Si se emplean diferentes combinaciones de parámetros, se puede exceder este límite e impedir la distribución. Una solución alternativa es cambiar el archivo de definición SMS (.df) para que sólo ejecute configuración /s y edite el archivo setup.ini para incluir los parámetros deseados. Nota: Si realiza la distribución de paquetes mediante Systems Management Server (SMS) de Microsoft, deberá desactivar la función para mostrar el icono de estado en la barra de herramientas para cualquier actividad del sistema en los clientes en el Monitor de programas anunciados. En ocasiones, Setup.exe podría necesitar actualizar un archivo compartido que esté en uso por el Monitor de programas anunciados. Si se está usando el archivo, no se podrá llevar a cabo la instalación. Si desea más información sobre el uso de SMS, consulte la documentación de Systems Management Server de Microsoft. Instalación manual del servidor de AMS 2 Se puede instalar el servidor de AMS 2 manualmente en equipos en los que ya se haya instalado el servidor de Symantec AntiVirus. Instalación manual del servidor de AMS 2 Los métodos de instalación de AMS 2 son distintos para equipos basados en Windows y para servidores de NetWare. Nota: Para evitar la pérdida de información importante al desinstalar Symantec AntiVirus de un servidor primario en un equipo con NetWare, debe primero convertir ese servidor en secundario y otro servidor distinto en primario. Para obtener más información acerca de la selección de servidores primarios, consulte la Guía del administrador de Symantec AntiVirus. Para instalar manualmente el servidor de AMS 2 en equipos con Windows 2000, XP ó Introduzca el CD de Symantec AntiVirus en la unidad de CD-ROM. 2 Ejecute el programa Setup.exe, ubicado en el directorio siguiente: Rollout\AVServer\Ams2\Winnt 3 Siga las instrucciones que aparecerán en pantalla.

127 Instalación de servidores de Symantec AntiVirus Desinstalación del servidor de Symantec AntiVirus 127 Para instalar manualmente el servidor de AMS 2 en servidores de NetWare 1 Desinstale el server de Symantec AntiVirus. Vea "Desinstalación del servidor de Symantec AntiVirus" en la página Ejecute el programa de instalación del servidor. Vea "Ejecución del programa de instalación del servidor" en la página Cuando se le solicite, asegúrese de que la opción Alert Management System 2 (AMS 2 ) esté marcada. Desinstalación del servidor de Symantec AntiVirus Se deben desinstalar los servidores y clientes de Symantec AntiVirus utilizando el programa de desinstalación automática proporcionado por Symantec. Si es preciso realizar una desinstalación manual, consulte la información incluida en la base de conocimientos del sitio Web de Symantec. Si un servidor de Symantec AntiVirus administra clientes de Symantec AntiVirus y pretende desinstalar y volver a instalar el software de servidor de Symantec AntiVirus, asegúrese de que el equipo en el que quiera volver a realizar la instalación tenga el mismo nombre y la misma dirección IP. Si cambia esta información, los clientes no podrán localizar el servidor principal correspondiente. Si no pretende sustituir un servidor de Symantec AntiVirus que administre clientes de Symantec AntiVirus, debe asignar los clientes administrados por ese servidor a otro antes de desinstalar el software de servidor de Symantec AntiVirus. Para obtener más información, consulte la Guía del administrador de Symantec AntiVirus. Desinstalación del servidor de Symantec AntiVirus Puede desinstalar el servidor de Symantec AntiVirus de equipos con sistemas operativos de Microsoft Windows admitidos y de equipos con NetWare. Nota: Para evitar la pérdida de información importante al desinstalar Symantec AntiVirus de un servidor primario en un equipo con NetWare, debe primero convertir ese servidor en secundario y otro servidor distinto en primario. Para obtener más información acerca de la selección de servidores primarios, consulte la Guía del administrador de Symantec AntiVirus.

128 128 Instalación de servidores de Symantec AntiVirus Desinstalación del servidor de Symantec AntiVirus Para desinstalar el servidor de Symantec AntiVirus de un equipo con un sistema operativo de Microsoft Windows admitido 1 En la barra de tareas de Windows, haga clic en Inicio > Configuración > Panel de control. 2 En el Panel de control, haga doble clic en Agregar o quitar programas. 3 En el cuadro de diálogo Agregar o quitar programas, haga clic en Servidor de Symantec AntiVirus. 4 Haga clic en Suprimir. Para desinstalar el servidor de Symantec AntiVirus de equipos con NetWare 1 Para acceder a la pantalla de Symantec AntiVirus Corporate Edition en el servidor, presione Ctrl+Esc y, a continuación, haga clic en Symantec AntiVirus Corporate Edition. 2 Para descargar los NLM, presione Alt+F10. 3 En la consola del servidor, en el símbolo del sistema, escriba lo siguiente: load Sys:\sav\Vpstart.nlm /remove

129 Capítulo 7 Instalación de clientes de Symantec AntiVirus En este capítulo se tratan los temas siguientes: Pasos previos a la instalación Instalación local de clientes de Symantec AntiVirus Distribución de la instalación del cliente mediante una conexión de red Instalación desde la carpeta de instalación de cliente del servidor Distribución por WebInstalación de clientes mediante secuencias de comandos de inicio de sesión Configuración de instalaciones de cliente automáticas desde servidores de NetWare Acerca de la instalación de clientes mediante productos de otros fabricantes Tareas posteriores a la instalación del cliente Configuración de clientes con el archivo de configuración Grc.dat Desinstalación de clientes de Symantec AntiVirus

130 130 Instalación de clientes de Symantec AntiVirus Pasos previos a la instalación Pasos previos a la instalación Es posible instalar el programa de cliente de Symantec AntiVirus mediante conexiones de red y localmente. Antes de instalar clientes de Symantec AntiVirus, examine los siguientes temas para comprobar si se aplican a la instalación: Acerca de la creación de un servidor de administración primario Acerca de los métodos de instalación del cliente Acerca de la personalización de archivos de instalación del cliente mediante opciones de.msi Acerca de la configuración de derechos de usuarios con Active Directory Acerca del cliente de Symantec AntiVirus en un servidor Terminal Server Acerca de la protección de agrupaciones de servidores de Windows Acerca del soporte para el correo electrónico Acerca del archivo de configuración del cliente Acerca de la creación de un servidor de administración primario Antes de instalar clientes administrados, deberá crear un servidor primario en Symantec System Center para el grupo de servidores donde se ubicará el cliente. Si no lo crea, no podrá administrar sus clientes. Vea "Configuración de un servidor de administración primario" en la página 45. Acerca de los métodos de instalación del cliente También puede utilizar la combinación de métodos que mejor se adapte a su entorno de red.

131 Instalación de clientes de Symantec AntiVirus Pasos previos a la instalación 131 Se puede instalar el cliente de Symantec AntiVirus utilizando cualquiera de los métodos que se recogen en la Tabla 7-1. Tabla 7-1 Métodos de instalación de clientes Método Descripción Preparación Transferencia Es posible transferir la instalación del cliente de Symantec AntiVirus directamente desde el CD de Symantec AntiVirus o desde Symantec System Center. Este método permite realizar instalaciones en equipos que tengan los sistemas operativos de Microsoft Windows admitidos sin necesidad de otorgar a los usuarios derechos de administración en sus equipos. Instale Symantec System Center con el módulo integrable de administración antivirus y utilice la herramienta de instalación ClientRemote para transferir la instalación del cliente desde Symantec System Center. Vea "Distribución de la instalación del cliente mediante una conexión de red" en la página 140. Desde un servidor Puede ejecutar la instalación del cliente de Symantec AntiVirus desde el servidor de Symantec AntiVirus que desee usar como servidor principal. Vea "Instalación desde la carpeta de instalación de cliente del servidor" en la página 145. Instale el servidor de Symantec AntiVirus. Pida a los usuarios que asignen una unidad al recurso compartido VPHOME\clt-inst\WIN32 del servidor de Symantec AntiVirus para asegurarse de que la instalación se lleve a cabo correctamente. Web Los usuarios descargan archivos de instalación del cliente de un servidor Web interno y, a continuación, ejecutan la instalación. Esta opción está disponible para los equipos en los que se ejecute un sistema operativo de Windows admitido. Vea "Distribución por Web" en la página 146. Asegúrese de que el servidor Web cumple los requisitos mínimos. Prepare el servidor Web interno para la distribución. Copie los archivos de instalación del cliente predeterminados en el servidor Web o cree una instalación personalizada, si lo desea. Local Puede ejecutar la instalación directamente desde el CD de Symantec AntiVirus. Éste es el método de instalación principal para equipos de 64 bits. Ninguna. Vea "Instalación local de clientes de Symantec AntiVirus" en la página 136.

132 132 Instalación de clientes de Symantec AntiVirus Pasos previos a la instalación Tabla 7-1 Métodos de instalación de clientes Método Descripción Preparación Herramientas de terceros Es posible utilizar diversas herramientas de instalación de otros fabricantes para distribuir los archivos de instalación basados en Windows Installer. Vea "Acerca de la instalación de clientes mediante productos de otros fabricantes" en la página 156. Consulte la documentación incluida con la herramienta de instalación del fabricante para obtener instrucciones sobre dicha herramienta. Cree un archivo de instalación.msi personalizado utilizando los componentes y las opciones específicos para la instalación de Symantec AntiVirus. Vea "Referencia de la línea de comandos de Windows Installer (.msi)" en la página 163. Acerca de la personalización de archivos de instalación del cliente mediante opciones de.msi Los archivos de instalación del cliente de Symantec AntiVirus son archivos de Windows Installer (.msi) que se pueden configurar y distribuir completamente mediante las opciones estándar de Windows Installer. Se pueden utilizar herramientas de administración de entornos que admitan la distribución de.msi, como Active Directory o Tivoli, para instalar los clientes en una red. Vea "Referencia de la línea de comandos de Windows Installer (.msi)" en la página 163. Acerca de la configuración de derechos de usuarios con Active Directory Si utiliza Active Directory para administrar los equipos con Windows en su red, puede crear una política de grupo que proporcione los derechos de usuario necesarios para instalar Symantec AntiVirus. Si desea obtener más información acerca del uso de Active Directory, consulte la documentación de Active Directory proporcionada por Microsoft. Acerca del cliente de Symantec AntiVirus en un servidor Terminal Server El programa cliente de Symantec AntiVirus se puede instalar en un servidor Terminal Server. Las mismas consideraciones y limitaciones que se aplican a la

133 Instalación de clientes de Symantec AntiVirus Pasos previos a la instalación 133 ejecución del server de Symantec AntiVirus en un servidor Terminal Server se aplican también al programa cliente de Symantec AntiVirus. Acerca de la protección de agrupaciones de servidores de Windows Es posible proteger y administrar agrupaciones de servidores de Windows con Symantec AntiVirus. Para proteger agrupaciones de servidores, realice las siguientes tareas: Instale el cliente de Symantec AntiVirus en cada equipo que forme parte de la agrupación de servidores. No instale el cliente en las unidades compartidas. Distribuya los clientes de Symantec AntiVirus utilizando los nombres de los servidores locales en lugar del nombre compartido de la agrupación de servidores. Cada cliente de Symantec AntiVirus se administra por separado y proporciona protección en aquellos casos en los que se produzca un redireccionamiento por fallo. Puede sincronizar la administración de clientes siempre que sean administrados por el mismo servidor de Symantec AntiVirus y que la configuración se lleve a cabo en el nivel de servidor. Las unidades compartidas se protegen en tiempo real mediante Auto-Protect en cada equipo siempre que el equipo controle las unidades. Cuando el control de las unidades compartidas se traspasa a otro equipo, la función Auto-Protect de este equipo asume la protección de forma automática. Si se produce un redireccionamiento por fallo cuando se está llevando a cabo un análisis manual de las unidades compartidas, el análisis no se reinicia en el nuevo equipo. Debe iniciarse entonces un nuevo análisis. Si un cliente de Symantec AntiVirus de la agrupación no está disponible temporalmente, recibirá las definiciones de virus actualizadas cuando se inicie el servicio de Symantec AntiVirus y el cliente realice la verificación con su servidor principal. En el registro y en las alertas se incluye el nombre del equipo local y no el de la agrupación de servidores. De este modo se puede identificar el equipo en el que ha tenido lugar el suceso. Advertencia: Pueden surgir problemas si el servidor o el cliente de Symantec AntiVirus se instalan en una unidad compartida. Por ejemplo, sólo estarán protegidos un cliente y las unidades compartidas. Asimismo, la capacidad de administración se perderá tras un redireccionamiento.

134 134 Instalación de clientes de Symantec AntiVirus Pasos previos a la instalación Acerca del soporte para el correo electrónico Symantec AntiVirus puede comunicarse con programas cliente de correo electrónico compatibles. Esto proporciona un nivel adicional de protección antivirus que funciona conjuntamente con los productos de protección del correo electrónico para servidores de Symantec. Tenga presente que esto no los sustituye. El programa de instalación del cliente de Symantec AntiVirus detecta automáticamente los clientes instalados de Microsoft Exchange/Outlook y de Lotus Notes y selecciona la opción adecuada para la instalación. Si no desea instalar la capa extra de protección que ofrece el componente para correo electrónico, puede anular la selección de los componentes que desee durante la instalación. Si no se instalan estos clientes de correo electrónico antes de instalar Symantec AntiVirus, el proceso de instalación predeterminado no instala el complemento Auto-Protect. Para instalar los complementos antes que los clientes de correo electrónico, puede seleccionar Personalizada durante la instalación desde el CD o agregar los comandos correspondientes del archivo.msi con archivos de instalación personalizados. Nota: Si Lotus Notes se encuentra abierto al instalar Symantec AntiVirus, la protección antivirus no empezará hasta que se reinicie esta aplicación. Lotus Notes debería cerrarse durante unos cinco minutos después de que instale Symantec AntiVirus y se inicie el servicio de Symantec AntiVirus. En el caso de usuarios que habitualmente reciben archivos adjuntos de gran tamaño, quizá desee desactivar Auto-Protect para los clientes de correo electrónico o no incluir el complemento de correo como parte de los archivos de instalación. Si se ha activado Auto-Protect para el correo electrónico, los datos adjuntos se descargarán de forma inmediata en el equipo que ejecute el cliente de correo electrónico y se analizarán cuando el usuario abra el correspondiente mensaje. Esta operación ralentiza el funcionamiento del cliente de correo electrónico cuando la conexión es lenta y se reciben datos adjuntos de gran tamaño.

135 Instalación de clientes de Symantec AntiVirus Pasos previos a la instalación 135 Nota: Symantec AntiVirus no admite el análisis de archivos o carpetas de Exchange que se utilicen en un servidor de Microsoft Exchange. El análisis de un directorio de Exchange puede provocar falsos positivos en la detección de virus, un comportamiento inesperado por parte del servidor de Exchange o daños en las bases de datos de Exchange. Si se instala Symantec AntiVirus en un equipo que funcione como servidor de Microsoft Exchange, se debe excluir la estructura de directorios de Microsoft Exchange de los análisis de Auto-Protect. Si desea obtener más información sobre cómo excluir directorios de servidores de correo electrónico de los análisis de Auto-Protect, consulte la Guía de referencia de Symantec AntiVirus. Para obtener más información acerca de los productos de Symantec AntiVirus con servidores de Exchange, consulte la base de conocimientos de Symantec. Symantec AntiVirus protege tanto los mensajes de correo electrónico entrantes como los salientes que emplean los protocolos de comunicación POP3 o SMTP. Si se activa el análisis de Auto-Protect para correo electrónico de Internet, Symantec AntiVirus analizará tanto el texto del cuerpo del mensaje como cualquier archivo adjunto que esté incluido. Si no desea instalar la capa extra de protección que ofrece el componente para correo electrónico de Internet, puede anular la selección del componente de análisis del correo electrónico durante la instalación. Nota: Si su red está configurada para utilizar puertos no estándar para los protocolos POP3 o SMTP, después de instalar Symantec AntiVirus deberá configurar los puertos para POP3 o SMTP que analiza Symantec AntiVirus a fin de que coincidan con los puertos que esté utilizando para esos protocolos en su red. Para obtener más información, consulte la Guía del administrador de Symantec AntiVirus. Acerca del archivo de configuración del cliente Si desea que el cliente informe a un servidor principal concreto, debe llevar a cabo una de las siguientes acciones: Copie el archivo de configuración adecuado (Grc.dat) en el cliente tras instalarlo. Vea "Configuración de clientes con el archivo de configuración Grc.dat" en la página 159. Instale el cliente utilizando el parámetro de línea de comandos de.msi que permite especificar el servidor principal.

136 136 Instalación de clientes de Symantec AntiVirus Instalación local de clientes de Symantec AntiVirus Vea "Referencia de la línea de comandos de Windows Installer (.msi)" en la página 163. Instalación local de clientes de Symantec AntiVirus Si el equipo cliente está conectado a la red, la instalación directa desde el CD de Symantec AntiVirus es la peor opción, ya que el CD puede dañarse o perderse y sólo un usuario puede realizar la instalación simultáneamente. Además, la instalación del cliente de Symantec AntiVirus en modo administrado es más complicada, porque el usuario ha de especificar un servidor de Symantec AntiVirus con el que conectar durante la instalación desde el CD. Si los usuarios no especifican un servidor de Symantec AntiVirus con el que conectar durante la instalación desde el CD de Symantec AntiVirus, el cliente de Symantec AntiVirus se instalará en modo no administrado. Esto supone que los usuarios serán responsables de obtener sus propios archivos de definiciones de virus y actualizaciones del programa a través de Internet. Para cambiar el estado del cliente a administrado, utilice uno de los siguientes métodos: Vuelva a instalar el cliente desde el servidor o utilice algún otro método de instalación. Copie el archivo de configuración (Grc.dat) del servidor principal que le interese al cliente. (Este método es más rápido y requiere menos recursos.) Vea "Configuración de clientes con el archivo de configuración Grc.dat" en la página 159. Si el CD de Symantec AntiVirus está disponible en una unidad de red compartida, los usuarios tendrán que asignar esa unidad en sus estaciones de trabajo para asegurarse de que la instalación de todos los componentes se lleve a cabo correctamente. Instalación local de los clientes de Symantec AntiVirus Cuando se instala el cliente de Symantec AntiVirus, se debe iniciar la instalación, configurar el cliente como administrado o no administrado y finalizar la instalación. Para iniciar la instalación 1 Si los usuarios van a ejecutar el cliente en modo administrado, infórmeles del servidor de Symantec AntiVirus al que deberán conectarse. El programa de instalación les pedirá esta información. 2 Otorgue acceso a los usuarios al CD de Symantec AntiVirus.

137 Instalación de clientes de Symantec AntiVirus Instalación local de clientes de Symantec AntiVirus Siga uno de estos procedimientos: Si la instalación se lleva a cabo en un equipo de 32 bits, los usuarios deben ejecutar el archivo Setup.exe del directorio raíz del CD. Si la instalación se lleva a cabo en un equipo de 64 bits, se debe ejecutar el archivo Setup.exe de la carpeta D:\SAVWIN64. Siga las instrucciones que aparecerán en pantalla. Advertencia: Si la versión de Setup.exe para 32 bits se ejecutase en un equipo de 64 bits, la instalación resultaría fallida y ni siquiera se notificaría el fallo. Para realizar la instalación en equipos de 64 bits, ejecute Setup.exe desde la carpeta \SAVWIN64 incluida en el directorio raíz del CD.

138 138 Instalación de clientes de Symantec AntiVirus Instalación local de clientes de Symantec AntiVirus 4 En el panel de Symantec AntiVirus, haga clic en Instalar Symantec AntiVirus > Instalar cliente antivirus. 5 En el panel de bienvenida, haga clic en Siguiente. 6 En el panel del contrato de licencia, haga clic en Acepto los términos del contrato de licencia y, a continuación, en Siguiente. 7 En el panel Opciones de cliente o servidor, haga clic en Cliente y, a continuación, en Siguiente. 8 En el panel Tipo de instalación, seleccione una de las siguientes opciones:

139 Instalación de clientes de Symantec AntiVirus Instalación local de clientes de Symantec AntiVirus 139 Completa: se instalan todos los componentes incluidos en la instalación predeterminada. Personalizada: permite personalizar la instalación. Por ejemplo, en el panel Personalizada, puede anular la selección de los componentes de protección del correo electrónico que no desee instalar. 9 Haga clic en Siguiente. 10 En el panel Tipo de instalación en red, realice una de las siguientes acciones: Para administrar el cliente desde un servidor principal, haga clic en Administrado y, a continuación, en Siguiente. Continúe en la sección "Para configurar y finalizar una instalación administrada" en la página 139. Para que el cliente se ejecute sin un servidor principal, haga clic en No administrado y, a continuación, en Siguiente. Continúe en la sección "Para finalizar una instalación no administrada" en la página 139. Si está migrando desde una versión anterior de Symantec AntiVirus como cliente administrado, no aparecerá el panel Tipo de instalación en red. Continúe en la sección "Para finalizar una instalación no administrada" en la página 139. Para configurar y finalizar una instalación administrada 1 En el panel Seleccionar servidor, realice una de las acciones siguientes: En el cuadro Nombre del servidor, escriba el nombre adecuado y haga clic en Siguiente. Haga clic en Examinar, seleccione un servidor, haga clic en Aceptar para confirmar la acción y, a continuación, haga clic en Siguiente. Si no localiza el servidor que desea, haga clic en Buscar equipo y busque el equipo por su nombre o su dirección IP. 2 En el panel Preparado para instalar el programa, haga clic en Instalar. Para finalizar una instalación no administrada 1 En el panel Opciones de instalación, realice las siguientes acciones: Si desea activar la función Auto-Protect, asegúrese de que la casilla correspondiente esté marcada. Si desea ejecutar LiveUpdate al final de la instalación, asegúrese de que la casilla correspondiente esté marcada.

140 140 Instalación de clientes de Symantec AntiVirus Distribución de la instalación del cliente mediante una conexión de red 2 Haga clic en Siguiente. 3 En el panel Preparado para instalar el programa, haga clic en Instalar. 4 Si decide ejecutar LiveUpdate tras la instalación, haga lo siguiente: Siga las instrucciones del asistente de LiveUpdate. Cuando LiveUpdate termine, haga clic en Finalizar. 5 En el panel de Symantec AntiVirus, haga clic en Finalizar. Distribución de la instalación del cliente mediante una conexión de red Puede instalar de forma remota el cliente de Symantec AntiVirus en equipos que ejecuten los sistemas operativos de Microsoft Windows admitidos y que se encuentren conectados a la red. Puede realizar la instalación en varios clientes al mismo tiempo sin tener que visitar individualmente cada estación de trabajo. Una ventaja de la instalación remota es que los usuarios no necesitan iniciar la sesión en sus equipos como administradores antes de la instalación, en caso de que usted disponga de derechos de administrador en el dominio al que pertenezcan los clientes. Para transferir la instalación del cliente de Symantec AntiVirus a equipos mediante la red, complete las siguientes tareas en el orden indicado: Inicie la instalación del cliente de Symantec AntiVirus. Vea "Inicio del proceso de instalación del cliente" en la página 140. Ejecute el programa de instalación del cliente de Symantec AntiVirus. Vea "Ejecución del programa de instalación del cliente" en la página 141. Inicio del proceso de instalación del cliente Puede instalar el cliente de Symantec AntiVirus mediante la herramienta de instalación ClientRemote. Inicio de la instalación del cliente Puede instalar el cliente de Symantec AntiVirus desde el CD de Symantec AntiVirus o desde Symantec System Center. Para iniciar la instalación del cliente desde el CD 1 Introduzca el CD de Symantec AntiVirus en la unidad de CD-ROM.

141 Instalación de clientes de Symantec AntiVirus Distribución de la instalación del cliente mediante una conexión de red En el panel de Symantec AntiVirus, haga clic en Instalar Symantec AntiVirus > Distribuir cliente antivirus a 2000/XP. 3 Continúe con la instalación. Vea "Ejecución del programa de instalación del cliente" en la página 141. Para iniciar la instalación del cliente desde Symantec System Center 1 En el panel izquierdo de la consola de Symantec System Center, realice una de las siguientes opciones: Haga clic en Jerarquía del sistema. Bajo Jerarquía del sistema, seleccione un objeto. 2 En el menú Herramientas, haga clic en Instalación de ClientRemote. Esta opción sólo estará disponible si se seleccionó la herramienta de instalación ClientRemote al instalar Symantec System Center. Este componente está seleccionado para instalarse de forma predeterminada. 3 Continúe con la instalación. Vea "Ejecución del programa de instalación del cliente" en la página 141. Ejecución del programa de instalación del cliente El programa de instalación del cliente se ejecuta tras iniciar el proceso de instalación. Vea "Inicio del proceso de instalación del cliente" en la página 140. Cuando utilice la herramienta de instalación ClientRemote, puede elegir Ubicación predeterminada o Examinar en el cuadro de diálogo Seleccionar ubicación de origen de la instalación. Cuando seleccione la ubicación predeterminada, la instalación del cliente se distribuirá desde la ubicación predeterminada como un cliente administrado. Si elige Examinar, aparecerá el cuadro de diálogo Selección de equipos. Si selecciona una ubicación de origen propia, quiere decir que hay un archivo Grc.dat entre los archivos de instalación. El archivo Grc.dat establece el servidor principal del cliente. Al seleccionar un servidor al que se adjuntarán clientes en el cuadro de diálogo Selección de equipos, no se establecerá el servidor principal para el cliente, ya que los parámetros del archivo Grc.dat sobrescriben la selección que realiza en este cuadro de diálogo. Por lo tanto, la única selección importante en este cuadro de diálogo es la de los clientes que selecciona. Para ejecutar el programa de instalación del cliente 1 En el panel de bienvenida, haga clic en Siguiente.

142 142 Instalación de clientes de Symantec AntiVirus Distribución de la instalación del cliente mediante una conexión de red 2 En el panel Seleccionar ubicación de origen de la instalación, seleccione la ubicación desde la que esté distribuyendo los archivos de instalación del cliente. 3 Tras seleccionar la ubicación, haga clic en Siguiente. 4 En el panel Selección de equipos, en Servidores de Symantec AntiVirus, elija un equipo para que actúe como servidor principal. 5 En Equipos disponibles, despliegue el elemento Red de Microsoft Windows y seleccione un equipo. 6 Haga clic en Agregar.

143 Instalación de clientes de Symantec AntiVirus Distribución de la instalación del cliente mediante una conexión de red Repita los pasos 5 y 6 hasta agregar todos los clientes que desee administrar. Puede volver a realizar la instalación en equipos en los que ya se ejecute Symantec AntiVirus, o bien, puede importar un archivo de texto para agregar clientes de Windows. 8 Realice uno de los siguientes pasos: Si ha creado un archivo de texto con las direcciones IP para importar en entornos que no sean WINS, diríjase al paso 9. Si no ha creado ningún archivo de texto con las direcciones IP para importar en entornos que no sean WINS, diríjase al paso 11. Vea "Creación de un archivo de texto con direcciones IP para su importación" en la página Para importar una lista de equipos, haga clic en Importar.

144 144 Instalación de clientes de Symantec AntiVirus Distribución de la instalación del cliente mediante una conexión de red 10 Localice el archivo de texto que contenga los nombres de los equipos y haga doble clic en él. Se mostrará una lista que resume los equipos que se van a agregar a la lista Equipos disponibles. Durante el proceso de autenticación, puede que deba introducir un nombre de usuario y una contraseña para los equipos que lo requieran. 11 En el cuadro de diálogo Resumen de selección, haga clic en Aceptar. Durante el proceso de autenticación, el programa de instalación comprobará las condiciones de error. Se le preguntará si desea observar esta información de forma interactiva equipo a equipo o si prefiere que se escriba la información en un archivo de registro para consultarlo posteriormente. Si crea un archivo de registro, se guardará en C:\Winnt\Savcecln.txt. 12 Seleccione una de las opciones siguientes: Sí: muestra la información. No: crea un archivo de registro. 13 En el panel Selección de equipos, haga clic en Finalizar. 14 En la ventana Estado de las instalaciones en clientes remotos, haga clic en Finalizada.