manual de instalación y actualización -...

Para empresas grandes y medianas

Manual de instalación y actualización

Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documentoy en el producto que en él se describe sin previo aviso. Antes de instalar y empezar autilizar el producto, consulte los archivos Léame, las notas de la versión y la últimaversión de la documentación correspondiente que encontrará disponible en el sitio Webde Trend Micro en:

http://docs.trendmicro.com/es-es/enterprise/officescan.aspx

Trend Micro, the Trend Micro t-ball logo, OfficeScan, Control Manager, DamageCleanup Services, eManager, InterScan, Network VirusWall, ScanMail, ServerProtect,and TrendLabs son marcas comerciales o marcas comerciales registradas de Trend MicroIncorporated. El resto de nombres de productos o empresas pueden ser marcascomerciales o marcas comerciales registradas de sus respectivos propietarios.

Copyright © 2016. Trend Micro Incorporated. Reservados todos los derechos.

Nº de documento: OSSMXG7616/161028

Fecha de publicación: Octubre de 2016

Protegido por las patentes de Estados Unidos: 5,951,698


Esta documentación presenta las características principales del producto y proporcionainstrucciones de instalación para un entorno de producción. Léala detenidamente antesde instalar o utilizar el producto.

También encontrará información pormenorizada sobre cómo utilizar funcionesespecíficas del producto en el Centro de ayuda en línea de Trend Micro y en la Base deconocimientos de Trend Micro.

Trend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda,comentario o sugerencia con relación a este o a cualquier otro documento de TrendMicro, póngase en contacto con nosotros a través de la dirección de correo electró[email protected].

Evalúe esta documentación en el siguiente sitio Web:

http://www.trendmicro.com/download/documentation/rating.asp

mailto:%[email protected]


i

Tabla de contenidosPrefacio

Prefacio .............................................................................................................. vii

Documentación de OfficeScan ..................................................................... viii

Audiencia ............................................................................................................ ix

Convenciones del documento ......................................................................... ix

Terminología ....................................................................................................... x

Capítulo 1: Planificación de la instalación y la actualizaciónde OfficeScan

Requisitos de actualización e instalación nueva ......................................... 1-2

Versiones de producto ................................................................................... 1-2

Clave de registro y códigos de activación .................................................... 1-3

Consideraciones sobre la instalación nueva ................................................ 1-4Compatibilidad con IPv6 ...................................................................... 1-4Ubicación del servidor de OfficeScan ................................................. 1-5Instalación remota .................................................................................. 1-6Rendimiento del servidor ...................................................................... 1-6Servidor dedicado ................................................................................... 1-7Implementación del método de exploración durante la instalación .................................................................................................................... 1-7Tráfico de red .......................................................................................... 1-9Software de seguridad de otros fabricantes ...................................... 1-10Active Directory ................................................................................... 1-11Servidor Web de IIS ............................................................................. 1-11

Consideraciones sobre la actualización ..................................................... 1-11Compatibilidad con IPv6 .................................................................... 1-12Sistemas operativos no compatibles .................................................. 1-12Ajustes y configuración de OfficeScan ............................................. 1-13Implementación del método de exploración durante la actualización .................................................................................................................. 1-15

Manual de instalación y actualización de OfficeScan XG

ii

Lista de comprobación de la instalación y la actualización .................... 1-16

Planificar una implementación piloto ........................................................ 1-24Elegir un sitio piloto ............................................................................ 1-24Elaborar un plan de recuperación ...................................................... 1-24Evaluación de la implementación de la prueba piloto .................... 1-24

Problemas de compatibilidad conocidos .................................................. 1-24Herramientas de bloqueo de Microsoft y URLScan ....................... 1-25Microsoft Exchange Server ................................................................ 1-25Servidores de bases de datos .............................................................. 1-26

Capítulo 2: Instalación de OfficeScanRealizar una instalación nueva del servidor de OfficeScan ...................... 2-2

Instalación silenciosa ...................................................................................... 2-2Preparar la instalación silenciosa .......................................................... 2-2Registrar la configuración del programa de instalación en un archivode respuesta ............................................................................................. 2-3Ejecutar una instalación silenciosa ....................................................... 2-4

Las pantallas de instalación ........................................................................... 2-5Contrato de licencia ............................................................................... 2-8Destino de la instalación ........................................................................ 2-9Exploración previa del Endpoint ....................................................... 2-11Ruta de instalación ............................................................................... 2-13Servidor proxy ...................................................................................... 2-14Servidor Web ......................................................................................... 2-15Identificación del servidor .................................................................. 2-19Registro y activación ............................................................................ 2-21Implementación del agente de OfficeScan ....................................... 2-23Instalar Smart Protection Server integrado ...................................... 2-24Destino de la instalación ..................................................................... 2-28Análisis del endpoint de destino ........................................................ 2-30Instalar el agente de OfficeScan ......................................................... 2-32Smart Protection Network .................................................................. 2-34Contraseña de cuenta de administrador ............................................ 2-36Instalación del agente de OfficeScan ................................................ 2-38Cortafuegos de OfficeScan ................................................................. 2-40

Tabla de contenidos

iii

Función antispyware ............................................................................ 2-42Función de Reputación Web .............................................................. 2-43Certificado de autenticación del servidor ......................................... 2-45Accesos directos al programa OfficeScan ........................................ 2-48Información de la instalación ............................................................. 2-49Ha finalizado el asistente InstallShield. ............................................. 2-50

Capítulo 3: Actualizar OfficeScanActualizar los agentes y el servidor de OfficeScan .................................... 3-2

Antes de actualizar los agentes y el servidor de OfficeScan ............ 3-2

Realización de una actualización local ....................................................... 3-21Actualizar desde OfficeScan 10.6 SP3 con Apache ........................ 3-21Actualizar desde OfficeScan 10.6 SP3 con IIS ................................ 3-40Actualizar desde OfficeScan 11.x ...................................................... 3-54

Realización de una actualización remota ................................................... 3-65Contrato de licencia ............................................................................. 3-66Destino de la instalación ..................................................................... 3-67Exploración previa del Endpoint ....................................................... 3-69Ruta de instalación ............................................................................... 3-71Servidor proxy ...................................................................................... 3-72Servidor Web ......................................................................................... 3-73Identificación del servidor .................................................................. 3-77Registro y activación ............................................................................ 3-79Implementación del agente de OfficeScan ....................................... 3-81Instalar Smart Protection Server integrado ...................................... 3-82Destino de la instalación ..................................................................... 3-86Análisis del endpoint de destino ........................................................ 3-88Alerta de reinicio del agente de OfficeScan ..................................... 3-90Copia de seguridad de la base de datos ............................................. 3-90Certificado de autenticación del servidor ......................................... 3-91Información de la instalación ............................................................. 3-94Ha finalizado el asistente InstallShield. ............................................. 3-95


iv

Capítulo 4: Tareas posteriores a la instalaciónComprobar la instalación o actualización del servidor ............................. 4-2

Comprobar la instalación del Servidor de Protección InteligenteIntegrado .................................................................................................. 4-4

Actualización de componentes de OfficeScan ........................................... 4-5Actualizar el servidor de OfficeScan ................................................... 4-5

Comprobar la configuración predeterminada ............................................ 4-5Configuración de la exploración .......................................................... 4-6Configuración de Agente ...................................................................... 4-6Derechos del agente ............................................................................... 4-6

Registrar OfficeScan en Control Manager .................................................. 4-6

Capítulo 5: Desinstalación y recuperación de OfficeScanConsideraciones sobre la desinstalación y recuperación .......................... 5-2

Antes de desinstalar el servidor de OfficeScan .......................................... 5-2Mover los Agentes a otro servidor de OfficeScan ............................ 5-2Creación de una copia de seguridad y recuperación de los archivos deconfiguración y de la base de datos de OfficeScan ........................... 5-3

Desinstalar el servidor de OfficeScan ......................................................... 5-5Desinstalación del servidor de OfficeScan mediante el programa dedesinstalación .......................................................................................... 5-5Desinstalar manualmente el servidor de OfficeScan ........................ 5-6

Recuperación del servidor de OfficeScan y los Agentes de OfficeScanmediante el paquete de copia de seguridad del servidor ........................... 5-9

Recuperación de servidor de los agentes de OfficeScan ................ 5-10Restauración de la versión previa del servidor de OfficeScan ...... 5-12

Recuperación manual de versiones previas de OfficeScan .................... 5-16Etapa 1: Preparación de la versión anterior del servidor deOfficeScan ............................................................................................. 5-17Etapa 2: Preparar un origen de actualización para Agentes que se vana recuperar ............................................................................................. 5-19Etapa 3: Recuperación de servidor de los agentes de OfficeScan 5-22

Tabla de contenidos

v

Capítulo 6: Recursos de solución de problemas deOfficeScan

Soporte de sistema de inteligencia ............................................................... 6-2

Case Diagnostic Tool ..................................................................................... 6-2

Herramienta de ajuste del rendimiento de Trend Micro .......................... 6-2Identificación de las aplicaciones de uso intensivo del sistema ....... 6-3

Registros de la instalación .............................................................................. 6-5

Registros de depuración del servidor .......................................................... 6-5Activación del registro de depuración en el equipo servidor deOfficeScan ............................................................................................... 6-6

Registros de depuración del Agente ............................................................ 6-7Activación del registro de depuración en el Agente de OfficeScan .................................................................................................................... 6-8

Capítulo 7: Asistencia técnicaRecursos de solución de problemas ............................................................. 7-2

Uso del portal de asistencia ................................................................... 7-2Enciclopedia de amenazas ..................................................................... 7-2

Ponerse en contacto con Trend Micro ........................................................ 7-3Agilizar la llamada al servicio de asistencia ......................................... 7-4

Enviar contenido sospechoso a Trend Micro ............................................ 7-4Email Reputation Services .................................................................... 7-4Servicios de File Reputation ................................................................. 7-5Servicios de Reputación Web ............................................................... 7-5

Otros recursos ................................................................................................. 7-5Centro de descarga ................................................................................. 7-6Evaluación de la documentación ......................................................... 7-6

Apéndice A: Implementación de ejemploRed básica ....................................................................................................... A-2

Red de múltiples sitios .................................................................................. A-3Preparación de una red de múltiples sitios ........................................ A-5


vi

Implementación de la oficina central ................................................. A-6Implementación del sitio remoto 1 ..................................................... A-6Implementación del sitio remoto 2 ..................................................... A-7

ÍndiceÍndice ............................................................................................................. IN-1

vii

Prefacio

PrefacioLe damos la bienvenida al Manual de instalación y actualización de Trend Micro™OfficeScan™. En este documento se tratan los requisitos y los procedimientos deinstalación del servidor de OfficeScan, así como de la actualización del servidor y de losagentes.

Los temas de este capítulo son los siguientes:

• Documentación de OfficeScan en la página viii

• Audiencia en la página ix

• Convenciones del documento en la página ix

• Terminología en la página x

NotaPara obtener información sobre la instalación de los agentes, consulte el Manual deladministrador.


viii

Documentación de OfficeScanLa documentación de OfficeScan incluye:

Tabla 1. Documentación de OfficeScan

Documentación Descripción

Manual deinstalación yactualización

Un documento PDF que contiene los requisitos y los procedimientospara la instalación del servidor de OfficeScan, así como para laactualización del servidor y los agentes.

Requisitos delsistema

Un documento PDF que describe los requisitos del sistema mínimosy recomendados para la instalación del servidor de OfficeScan, asícomo para la actualización del servidor y los agentes.

Manual deladministrador

Un documento PDF que contiene información introductoria,procedimientos de instalación del Agente de OfficeScan y laadministración del servidor y el agente de OfficeScan.

Ayuda Los archivos HTML compilados en formato WebHelp o CHM queproporcionan información sobre procedimientos, consejos de uso einformación específica de los campos. Se puede acceder a la Ayudadesde las consolas del servidor y los agentes de OfficeScan, asícomo desde la instalación maestra de OfficeScan.

Archivo Léame contiene una lista de los problemas conocidos y los pasos básicospara la instalación. También puede contener la información másreciente del producto, no disponible en la Ayuda o en ladocumentación impresa.

Base deconocimientos

Una base de datos en línea que contiene información parasolucionar problemas. Incluye la información más reciente acerca delos problemas conocidos de los productos. Para acceder a la basede conocimientos, vaya al siguiente sitio Web:

http://esupport.trendmicro.com

Puede descargar la versión más recientes de los documentos PDF y el archivo Léamedesde:


http://esupport.trendmicro.com


Prefacio

ix

AudienciaLos destinatarios de la documentación de OfficeScan son:

• Administradores de OfficeScan: responsables de la administración de OfficeScan,incluidas la instalación y la administración de los servidores y los agentes deOfficeScan. . Se presupone que estos usuarios cuentan con conocimientosavanzados sobre administración de redes y de servidores.

• Usuarios finales: usuarios que tienen instalado el Agente de OfficeScan en losendpoints. El nivel de destreza de endpoint de estos usuarios va desde el inicialhasta el avanzado.

Convenciones del documentoEste documento utiliza las siguientes convenciones:

Tabla 2. Convenciones del documento

Convención Descripción

MAYÚSCULAS Acrónimos, abreviaciones y nombres de determinadoscomandos y teclas del teclado

Negrita Menús y comandos de menú, botones de comandos,pestañas y opciones

Cursiva Referencias a otros documentos

Monoespacio Líneas de comandos de ejemplo, código de programa,direcciones URL, nombres de archivos y mensajes delprograma.

Navegación > Ruta La ruta de navegación a una determinada pantalla.

Por ejemplo, Archivo > Guardar significa hacer clic enArchivo y, a continuación, en Guardar en la interfaz.

Nota Notas sobre la configuración


x

Convención Descripción

Consejo Recomendaciones o sugerencias

Importante Información relativa a configuración requerida opredeterminada y limitaciones del producto

¡ADVERTENCIA! Acciones críticas y opciones de configuración

TerminologíaEn la siguiente tabla se muestra la terminología oficial que se utiliza en la documentaciónde OfficeScan:

Tabla 3. Terminología de OfficeScan

Terminología Descripción

Agente de OfficeScan El programa del agente de OfficeScan.

Agente endpoint El endpoint en el que está instalado el Agente deOfficeScan.

Usuario del agente (ousuario)

La persona que administra el Agente de OfficeScan en elendpoint del agente.

Servidor El programa servidor de OfficeScan.

Equipo servidor El endpoint en el que está instalado el servidor deOfficeScan.

Administrador (oadministrador deOfficeScan)

La persona que administra el servidor de OfficeScan.

Prefacio

xi


Consola La interfaz de usuario en la que se configura y seadministra el servidor de OfficeScan y la configuracióndel agente.

La consola del programa del servidor de OfficeScan sedenomina "consola Web", mientras que la del programadel Agente de OfficeScan se denomina "consola delagente".

Riesgo de seguridad Término global referido a virus/malware, spyware/grayware y amenazas Web.

Servicio de licencias Incluye antivirus, Damage Cleanup Services, reputaciónWeb y antispywarelos, los cuales se activan durante elproceso de instalación del servidor de OfficeScan.

Servicio de OfficeScan Servicios alojados por Microsoft Management Console(MMC). Por ejemplo, ofcservice.exe, el serviciomaestro de OfficeScan.

Programa Incluye el Agente de OfficeScan y Plug-in Manager.

Componentes Responsables de explorar, detectar y tomar las medidasoportunas frente a los riesgos de seguridad.

Carpeta de instalacióndel agente

La carpeta del endpoint que contiene los archivos delAgente de OfficeScan. Si acepta la configuraciónpredeterminada durante la instalación, puede encontrar lacarpeta de instalación en cualquiera de las siguientesubicaciones:

C:\Archivos de programa\Trend Micro\OfficeScanClient

C:\Program Files (x86)\Trend Micro\OfficeScanClient


xii


Carpeta de instalacióndel servidor

La carpeta del endpoint que contiene los archivos delservidor de OfficeScan. Si acepta la configuraciónpredeterminada durante la instalación, puede encontrar lacarpeta de instalación en cualquiera de las siguientesubicaciones:

C:\Archivos de programa\Trend Micro\OfficeScan

C:\Program Files (x86)\Trend Micro\OfficeScan

Por ejemplo, si un archivo se encuentra en la carpeta\PCCSRV dentro de la carpeta de instalación del servidor,la ruta completa del archivo es:

C:\Archivos de programa\Trend Micro\OfficeScan\PCCSRV\<Nombre_de_archivo>.

Agente de Smart scan Cualquier Agente de OfficeScan que se haya configuradopara utilizar Smart Scan.

Agente de exploraciónconvencional

Cualquier Agente de OfficeScan que se haya configuradopara utilizar la exploración convencional.

Doble pila Entidades que tienen direcciones IPv4 e IPv6.

Por ejemplo:

• Endpoints con direcciones IPv4 e IPv6

• Agentes de OfficeScan instalados en endpoints dedoble pila

• Agentes de actualización que distribuyenactualizaciones a los agentes

• Un servidor proxy de doble pila, como DeleGate,puede realizar conversiones entre direcciones IPv4 eIPv6

Solo IPv4 Una entidad que solo tiene direcciones IPv4.

Solo IPv6 Una entidad que solo tiene direcciones IPv6.

Prefacio

xiii


Soluciones de complemento Características nativas de OfficeScan y programas decomplemento proporcionados a través de Plug-inManager

1-1

Capítulo 1

Planificación de la instalación y laactualización de OfficeScan

En este capítulo se facilita información detallada sobre la preparación y los pasosprevios de la instalación y la actualización de Trend Micro™ OfficeScan™.


• Requisitos de actualización e instalación nueva en la página 1-2

• Versiones de producto en la página 1-2

• Clave de registro y códigos de activación en la página 1-3

• Consideraciones sobre la instalación nueva en la página 1-4

• Consideraciones sobre la actualización en la página 1-11

• Lista de comprobación de la instalación y la actualización en la página 1-16

• Planificar una implementación piloto en la página 1-24

• Problemas de compatibilidad conocidos en la página 1-24


1-2

Requisitos de actualización e instalaciónnueva

Realice una instalación nueva del servidor y de los agentes de OfficeScan en plataformascompatibles de Windows Server.

Además, esta versión de OfficeScan es compatible con las actualizaciones de lasversiones siguientes:

• 11.0 Service Pack 1

• 11.0


NotaTrend Micro recomienda encarecidamente aplicar todas las revisiones y archivos hotfixdisponibles en el servidor de OfficeScan actual antes de realizar una actualización.

Visite el siguiente sitio Web para obtener una lista completa de los requisitos de la nuevainstalación:


Versiones de productoInstale la versión completa o de prueba de OfficeScan. ambas versiones requieren untipo distinto de código de activación. Para obtener un código de activación, registre elproducto con Trend Micro.


Planificación de la instalación y la actualización de OfficeScan

1-3

Tabla 1-1. Comparación de la versión

Versión Descripción

versión completa Incluye todas las características del producto y asistenciatécnica y, además, proporciona un período de gracia(generalmente 30 días) una vez caducada la licencia.Después de que el período de gracia caduque, la asistenciatécnica y las actualizaciones de componentes no estarándisponibles. Los motores de exploración continúanexplorando los endpoints con componentes obsoletos. Esposible que estos componentes obsoletos no puedanproteger por completo los endpoints frente a los riesgos deseguridad más recientes. Puede renovar la licencia antes odespués de que caduque. Para ello, adquiera unarenovación de mantenimiento.

Versión de prueba La versión de prueba incluye todas las características delproducto. Puede actualizar una versión de prueba a laversión completa en cualquier momento. Si no se haactualizado al final del periodo de prueba, OfficeScandesactiva las actualizaciones de componentes, laexploración y todas las características del agente.

Clave de registro y códigos de activaciónDurante la instalación, especifique los códigos de activación para los siguientes servicios:

• Antivirus

• Damage Cleanup Services™ (opcional)

• Reputación Web y antispyware (opcional)

Use la clave de registro suministrada con el producto para obtener los códigos deactivación (si aún no los ha obtenido). El programa de instalación redirigeautomáticamente al sitio Web de Trend Micro para registrar el producto.

http://olr.trendmicro.com

Después de registrarlo, Trend Micro envía los códigos de activación.

http://olr.trendmicro.com


1-4

Póngase en contacto con un representante de ventas de Trend Micro para obtener laclave de registro o los códigos de activación, si no tenía ninguno disponible en elmomento de la instalación. Consulte Ponerse en contacto con Trend Micro en la página 7-3para obtener más información.

NotaSi tiene preguntas sobre el registro, consulte:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326.

Consideraciones sobre la instalación nuevaTenga en cuenta los siguientes aspectos a la hora de realizar una instalación nueva delservidor de OfficeScan:

• Compatibilidad con IPv6 en la página 1-4

• Ubicación del servidor de OfficeScan en la página 1-5

• Instalación remota en la página 1-6

• Rendimiento del servidor en la página 1-6

• Servidor dedicado en la página 1-7

• Implementación del método de exploración durante la instalación en la página 1-7

• Tráfico de red en la página 1-9

• Software de seguridad de otros fabricantes en la página 1-10

• Active Directory en la página 1-11

• Servidor Web de IIS en la página 1-11

Compatibilidad con IPv6Los requisitos de IPv6 para la nueva instalación del servidor de OfficeScan son lossiguientes:

http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326


1-5

• El servidor debe utilizar un servidor Web IIS.

• Si el servidor va a administrar agentes IPv4 e IPv6, este debe tener direccionestanto IPv4 como IPv6 e identificarse mediante su nombre de host. Si un servidorse identifica por su dirección IPv4, los agentes IPv6 no se podrán conectar alservidor. Lo mismo ocurre si los agentes IPv4 se conectan a un servidoridentificado mediante su dirección IPv6.

• Si el servidor va a administrar solo agentes IPv6, el requisito mínimo es unadirección IPv6. El servidor se puede identificar mediante su nombre de host o sudirección IPv6. Cuando el servidor se identifica por su nombre de host, espreferible utilizar el nombre de dominio completo (FQDN). Esto se debe que, enun entorno en el que solo se utilice IPv6, un servidor WINS no puede convertir unnombre de host en la dirección IPv6 correspondiente.

NotaEl FQDN solo se puede especificar cuando se realiza una instalación local delservidor. No es compatible con las instalaciones remotas.

• Compruebe que la dirección IPv6 o IPv4 del equipo host se puede recuperarutilizando, por ejemplo, los comandos "ping" o "nslookup".

• Realice lo siguiente si va a instalar el servidor de OfficeScan en un endpoint quesolo utilice IPv6:

• Configure un servidor proxy de doble pila que pueda realizar conversionesentre direcciones IPv4 e IPv6 (como DeleGate). Coloque el servidor proxyentre el servidor de OfficeScan y la conexión a Internet de modo que elservidor se conecte correctamente a los servicios alojados de Trend Micro,como el servidor ActiveUpdate Server, el sitio Web de registro en línea ySmart Protection Network.

Ubicación del servidor de OfficeScanOfficeScan puede permitir una variedad de entornos de red. Por ejemplo, es posiblecolocar un cortafuegos entre el servidor de OfficeScan y sus agentes, o bien colocar elservidor y todos los agentes detrás de un solo cortafuegos de red. Si existe uncortafuegos entre el servidor y sus agentes, configure el cortafuegos para permitir eltráfico entre los puertos de escucha del agente y del servidor.


1-6

Si desea obtener información sobre cómo solucionar posibles problemas durante laadministración de los Agentes de OfficeScan en redes que utilizan la traducción dedirecciones de red, consulte el Manual del administrador.

Importante

Por motivos de seguridad, Trend Micro recomienda instalar el servidor de OfficeScan en laintranet de la empresa. Si debe administrar endpoints que abandonan la intranet local,Trend Micro recomienda instalar OfficeScan Edge Relay Server en la red perimetral.

Instalación remota

La instalación remota le permite iniciar la instalación en un endpoint e instalarOfficeScan en otro endpoint. Al realizar una instalación remota, el programa deinstalación comprueba si el endpoint de destino cumple con los requisitos necesariospara la instalación del servidor.

Para asegurarse de que la instalación puede proceder:

• En cada endpoint de destino, inicie el servicio de registro remoto mediante unacuenta de administrador, no con una cuenta del sistema local. El servicio deregistro remoto se gestiona desde la consola de administración de Microsoft (Hagaclic en Inicio > Ejecutar y escriba services.msc).

• Tome nota del nombre de host del endpoint y las credenciales de inicio de sesión(nombre de usuario y contraseña).

• Compruebe que el endpoint cumpla con los requisitos del sistema del servidor deOfficeScan. Consulte Requisitos de actualización e instalación nueva en la página 1-2 paraobtener más información.

Rendimiento del servidor

Las redes empresariales requieren servidores con mayores especificaciones que las querequieren pequeñas y medianas empresas.


1-7

Consejo

Trend Micro recomienda al menos procesadores duales de 2 GHz y más de 2 GB de RAMpara el servidor de OfficeScan.

El número de endpoint de agentes conectados en red que puede gestionar un soloservidor de OfficeScan depende de varios factores, como por ejemplo, los recursos deservidor disponibles y la topología de red. Póngase en contacto con su representante deTrend Micro para que le ayude a determinar el número de agentes que puede gestionarsu servidor.

Servidor dedicado

Cuando seleccione el endpoint, en el que se va a alojar el servidor de OfficeScan, tengaen cuenta lo siguiente:

• La carga de la CPU que gestiona el endpoint

• Si el endpoint realiza otras funciones

Si el endpoint de destino tiene otras funciones, elija otro endpoint que no ejecuteaplicaciones fundamentales o que requieran muchos recursos.

Implementación del método de exploración durante lainstalación

En esta versión de OfficeScan, puede configurar los agentes para que usen Smart Scan ola exploración convencional.

Exploración convencional

La exploración convencional es el método de exploración utilizado en todas lasversiones de OfficeScan anteriores. Un agente de exploración convencional almacenatodos los componentes de OfficeScan en el agente del endpoint y explora todos losarchivos de forma local.


1-8

Smart ScanSmart Scan aprovecha las firmas de las amenazas que se almacenan en Internet. Cuandose encuentre activado el modo Smart Scan, el agente de OfficeScan primero busca siexisten riesgos de seguridad a nivel local. Si el agente no puede determinar el riesgo delarchivo durante la exploración, el agente se conectará al servidor de Smart ProtectionServer.

Smart Scan proporciona las funciones y ventajas siguientes:

• Proporciona funcionalidades de búsqueda de estado de seguridad rápidas y entiempo real por Internet

• Reduce el tiempo total que se invierte en ofrecer protección frente a las amenazasemergentes

• Reduce el consumo del ancho de banda de la red durante las actualizaciones depatrones. El grueso de actualizaciones de las definiciones de patrones solo debeentregarse a la nube y no a varios agentes.

• Reduce los costes y la sobrecarga relacionados con la implementación de patronescorporativos de amplio espectro

• Disminuye el consumo de la memoria del kernel en los Endpoints. El consumoaumenta de forma mínima a lo largo del tiempo.

Implementación del método de exploraciónDurante instalaciones nuevas, el método exploración predeterminado para los agentes esSmart Scan. OfficeScan también permite personalizar el método de exploración de cadadominio tras la instalación del servidor. Tenga en cuenta lo siguiente:

• Si no se cambia el método de exploración después de instalar el servidor, todos losagentes que se instalen utilizarán Smart Scan.

• Si desea utilizar la exploración convencional en todos los agentes, cambie elmétodo de exploración del nivel de raíz a la exploración convencional después deinstalar el servidor.

• Si desea utilizar tanto la exploración convencional como Smart Scan, Trend Microrecomienda utilizar Smart Scan como método de exploración del nivel de raíz y, a


1-9

continuación, cambiar el método de exploración en los dominios en los que quieraaplicar la exploración convencional.

Tráfico de redA la hora de realizar la planificación de la implementación, tenga en cuenta el tráfico dered que genera OfficeScan. El servidor genera tráfico en las ocasiones siguientes:

• Al conectarse al servidor Trend Micro ActiveUpdate Server para comprobar si haycomponentes actualizados y, si los hay, descargarlos.

• Al notificar a los agentes que descarguen los componentes actualizados.

• Al informar a los agentes sobre los cambios de configuración.

El Agente de OfficeScan genera tráfico en las ocasiones siguientes:

• Durante el inicio.

• Al actualizar componentes.

• Al actualizar la configuración e instalar un hotfix.

• Al explorar en busca de riesgos de seguridad.

• Al cambiar del modo «independiente» al modo «normal».

• Al alternar entre los tipos de exploración convencional y Smart Scan.

Tráfico de red durante las actualizaciones de componentes

OfficeScan genera un tráfico de red significativo cuando actualiza un componente. Parareducir el tráfico de red generado durante las actualizaciones de componentes,OfficeScan realiza una duplicación de componentes. En lugar de descargar un archivo depatrones completo actualizado, OfficeScan solo descarga los patrones "incrementales"(es decir, versiones más pequeñas del archivo de patrones completo) y los fusiona con elarchivo de patrones antiguo tras la descarga.

Los Agentes de OfficeScan actualizados con regularidad solo descargan el patrónincremental. De lo contrario, descargan el archivo del patrón completo.


1-10

Trend Micro publica nuevos archivos de patrones con frecuencia. Trend Micro tambiénpublica nuevos archivos de patrones en cuanto se descubre virus o malware dañino encirculación.

Agentes de actualización y tráfico de redSi en la red hay secciones con ancho de banda reducido o tráfico pesado entre losagentes y el servidor de OfficeScan, designe algunos agentes de OfficeScan comoagentes de actualización u orígenes de actualización de otros agentes. Esto permitedistribuir la carga que supone implementar los componentes en todos los agentes.

Por ejemplo, si tiene una oficina remota con 20 o más endpoints, designe un agente deactualización para replicar las actualizaciones del servidor de OfficeScan y actuar comoun punto de distribución para otros agente de los endpoints en la red local. Consulte elManual del administrador para obtener más información sobre los agentes de actualización.

Trend Micro Control Manager y tráfico de redTrend Micro Control Manager™ gestiona los productos y los servicios de Trend Microen los niveles de gateway, servidor de correo, servidor de archivos y equipos desobremesa corporativos. La consola de administración basada en Web de ControlManager ofrece un único punto de supervisión de productos y servicios en toda la red.

Use Control Manager para administrar varios servidores de OfficeScan desde una únicaubicación. Un servidor de Control Manager con una conexión a Internet rápida y fiablepuede descargar componentes del servidor de Trend Micro ActiveUpdate. Acontinuación, Control Manager implementa los componentes en uno o más servidoresde OfficeScan sin conexión o con una conexión a Internet poco fiable.

Para obtener más información, consulte la documentación de Control Manager.

Software de seguridad de otros fabricantesElimine el software de seguridad de endpoint de otros fabricantes del endpoint en el quese realiza la instalación del servidor de OfficeScan. Estas aplicaciones pueden impedirque el servidor de OfficeScan se instale correctamente o incluso puede afectar a surendimiento. Instale el servidor de OfficeScan y el Agente de OfficeScan


1-11

inmediatamente después de eliminar el software de seguridad de otro fabricante a fin deque el endpoint siga protegido frente a los riesgos de seguridad.

NotaOfficeScan no puede desinstalar automáticamente el componente del servidor de cualquierproducto antivirus de otro fabricante, pero sí puede desinstalar el componente del agente.Consulte el Manual del administrador de OfficeScan para obtener información detallada.

Active DirectoryTodos los servidores de OfficeScan deben formar parte de un dominio de ActiveDirectory para beneficiarse de las características Conformidad con las normas deseguridad y Role-based Administration.

Servidor Web de IISLas funciones del servidor Web de OfficeScan son las siguientes:

• Permitir que los usuarios accedan a la consola Web

• Aceptar comandos de los agentes

• Permitir que los agentes respondan a las notificaciones del servidor

Para los servidores Web de IIS, asegúrese de que el equipo servidor no ejecuteaplicaciones de bloqueo de IIS. El programa de instalación detiene y reiniciaautomáticamente el servicio IIS durante la instalación.

Consideraciones sobre la actualizaciónTenga en cuenta los siguientes aspectos a la hora de actualizar los agentes y el servidorde OfficeScan:

• Compatibilidad con IPv6 en la página 1-12

• Sistemas operativos no compatibles en la página 1-12


1-12

• Ajustes y configuración de OfficeScan en la página 1-13

• Implementación del método de exploración durante la actualización en la página 1-15

Compatibilidad con IPv6Los requisitos de IPv6 para la actualización del agente y del servidor de OfficeScan sonlos siguientes:

• El servidor de OfficeScan que se vaya a actualizar debe tener la versión 10.6 SP3 o11.x.

• El servidor debe utilizar ya un servidor Web IIS.

• Asigne una dirección IPv6 al servidor. Además, el servidor debe identificarsemediante su nombre de host, preferiblemente el nombre de dominio completo(FQDN). Si el servidor se identifica mediante su dirección IPv6, todos los agentesque administre en ese momento el servidor perderán la conexión con este. Si elservidor se identifica mediante su dirección IPv4, no se puede implementar elagente en equipos que solo utilicen IPv6.

• Compruebe que la dirección IPv6 o IPv4 del equipo host se puede recuperarutilizando, por ejemplo, los comandos ping o nslookup.

Sistemas operativos no compatiblesOfficeScan ya no admite los sistemas operativos Windows 95, 98, Me, NT, 2000 ni laplataforma de arquitectura de Itanium.

Tenga en cuenta lo siguiente si desea actualizar a esta versión y existen agentes deOfficeScan que ejecutan estos sistemas operativos:

• No actualice todos los servidores de OfficeScan a esta versión de OfficeScan.

• Designe al menos un servidor de OfficeScan (servidor principal) para administrarlos agentes en los que se ejecuten sistemas operativos no compatibles.

• Antes de actualizar los demás servidores:

• Para servidores de OfficeScan 10.x:


1-13

• Abra la consola Web y haga clic en Equipos en red > Administraciónde clientes del menú principal.

• En el árbol de clientes, seleccione los clientes que desea mover y, acontinuación, haga clic en Administrar árbol de clientes > Movercliente.

• Especifique la dirección IP o el nombre del equipo del servidor principal,así como el puerto de escucha del servidor, en Mover los clientesseleccionados a otro servidor de OfficeScan.

• Haga clic en Mover.


• Inicie sesión en la consola Web y haga clic en Agentes >Administración de agentes en el menú principal.

• En el árbol de agentes, seleccione los agentes que desea mover y, acontinuación, haga clic en Administrar árbol de agentes > Moveragente.

• Especifique la dirección IP o el nombre del equipo del servidor principal,así como el puerto de escucha del servidor, en Mover los agentesseleccionados a otro servidor de OfficeScan.

• Haga clic en Mover.

Ajustes y configuración de OfficeScanRealice una copia de seguridad de los archivos de configuración importantes y la base dedatos de OfficeScan antes de actualizar el servidor de OfficeScan. Realice una copia deseguridad de la base de datos del servidor de OfficeScan en una ubicación externa deldirectorio de OfficeScan.

Consejo

Esta versión de OfficeScan proporciona un mecanismo de copia de seguridad para fines derecuperación. Realice una copia de seguridad manual de la base de datos si no piensautilizar la copia de seguridad automática durante la instalación.


1-14

Creación de una copia de seguridad y recuperación de losarchivos de configuración y de la base de datos deOfficeScan

Procedimiento

1. Para realizar una copia de seguridad de la base de datos desde la consola Web deOfficeScan 10.x u 11.x, vaya a Administración > Database Backup.

Para obtener instrucciones detalladas, consulte el Manual del administrador o la Ayudadel servidor correspondiente a estas versiones de producto.

¡ADVERTENCIA!

No utilice otro tipo de herramienta o aplicación de copia de seguridad.

2. Detenga el OfficeScan Master Service desde la Consola de administración deMicrosoft.

3. Realice una copia de seguridad de forma manual de los siguientes archivos ycarpetas que se encuentran en la <carpeta de instalación delservidor>\PCCSRV:

Nota

Realice una copia de seguridad de estos archivos y de estas carpetas para realizar larecuperación de OfficeScan solo en caso de que experimente algún problema alactualizar.

• ofcscan.ini: contiene la configuración general de los agentes.

• ous.ini: contiene la tabla de fuentes de actualización para laimplementación de componentes antivirus.

• Carpeta Private: contiene la configuración del cortafuegos y de la fuente deactualización.

• Carpeta Web\tmOPP: contiene la configuración de la prevención deepidemias.


1-15

• Pccnt\Common\OfcPfw*.dat: contiene la configuración del cortafuegos.

• Download\OfcPfw*.dat: contiene la configuración de implementación delcortafuegos.

• Carpeta Log: contiene los sucesos del sistema y los registros de comprobaciónde la conexión

• Carpeta Virus: contiene los archivos en cuarentena

• Carpeta HTTPDB: contiene la base de datos de OfficeScan.

4. Actualización del servidor de OfficeScan.

Nota

En caso de que experimente problemas con la actualización, copie los archivos decopia de seguridad desde el paso 3 a la <Carpeta de instalación delservidor>\PCCSRV en el endpoint de destino y reinicie el OfficeScan MasterService.

Implementación del método de exploración durante laactualización

En esta versión de OfficeScan, los administradores pueden configurar los agentes paraque usen Smart Scan o la exploración convencional.

Al actualizar OfficeScan a partir una versión anterior, se podrá mantener o personalizarel método de exploración de cada dominio en función del método de actualizaciónelegido. Tenga en cuenta lo siguiente:

• Al planificar la actualización del servidor de OfficeScan 10.x o 11.x directamente enel equipo del servidor, no será necesario hacer cambios en el método deexploración desde la consola Web debido a que los agentes mantienen laconfiguración del método de exploración después de la actualización.

• Tenga en cuenta lo siguiente al planificar la actualización de los agentes deOfficeScan 10.x u 11.x mediante la transferencia a un servidor de OfficeScan XG:


1-16

• En el servidor de OfficeScan XG, elija la agrupación manual de agentes. Estemétodo de agrupación de agentes permite la creación de nuevos dominios.

NotaAl utilizar la agrupación automática de agentes, actívelo después de que sehayan actualizado todos los agentes para asegurarse de que todos los ajustes demétodos de exploración se conservan durante la actualización de los agentes.

• Duplique la configuración de la estructura de dominio y del método deexploración del servidor de OfficeScan 10.x u 11.x en el servidor deOfficeScan XG. Si la configuración de la estructura de dominios y del métodode exploración de los dos servidores no es la misma, puede que algunosagentes que se muevan al servidor de OfficeScan XG no empleen suconfiguración original del método de exploración.

Lista de comprobación de la instalación y laactualización

El programa de instalación le pedirá la siguiente información al instalar o al actualizar elservidor de OfficeScan.


1-17

Tabla 1-2. Lista de comprobación de la instalación y la actualización

Información de la instalación

Información necesaria durante

Instalaciónnuevasilenciosa/local

Instalación

nueva yremota

Actualizaciónsilenciosa/local

Actualizaciónremota

Ruta de la instalación de OfficeScan

La ruta predeterminada de la instalacióndel servidor es:

• C:\Archivos de programa\TrendMicro\OfficeScan

• C:\Archivos de programa(x86)\Trend Micro\OfficeScan(para plataformas del tipo x64)

Especifique la ruta de instalación outilice la predeterminada. En caso deque no exista, el programa deinstalación la crea automáticamente.

Sí Sí No Sí

Configuración del servidor proxy

En caso de que el servidor deOfficeScan se conecte a Internet através de un servidor proxy, especifiquelos siguientes parámetros:

• Tipo de proxy (HTTP o SOCKS 4)

• Nombre o dirección IP del servidor

• Puerto

• Credenciales de autenticación delproxy

Sí Sí No Sí


1-18




Instalación

nueva yremota



Configuración del servidor Web

El servidor Web ejecuta CGI de laconsola Web y acepta comandos de losagentes. Especifique lo siguiente:

• Puerto HTTP: El puertopredeterminado es 8080. Si utiliza elsitio Web de IIS predeterminado,compruebe el puerto TCP delservidor HTTP.

¡ADVERTENCIA!Muchos ataques de hackers, asícomo de virus y malware enviadosa través de HTTP utilizan lospuertos 80 u 8080 porque lamayoría de las empresas utilizanestos números de puertos comolos puertos predeterminados parael Protocolo de control detransmisión (TCP) para lascomunicaciones HTTP. Utiliceotros números de puertos si lospredeterminados están en usoactualmente.

Si activa las conexiones seguras:

• Periodo de validez del certificadoSSL

• Puerto SSL (predeterminado: 4343)

Sí Sí No Sí


1-19




Instalación

nueva yremota



Registro

Registre el producto para recibir loscódigos de activación. La siguienteinformación es necesaria para registrarel producto:

• Para usuarios recurrentes:

• Cuenta de registro en línea(contraseña y nombre de iniciode sesión)

• Para usuarios que no tienen cuenta:

• Clave de registro

Sí Sí Sí Sí

Activación

Obtenga los códigos de activación paralos siguientes servicios de productos:

• Antivirus

• Damage Cleanup Services

• Reputación Web y antispyware

Sí Sí Sí Sí

Instalación de Servidor de ProtecciónInteligente Integrado

Al instalar el servidor integrado,especifique lo siguiente:

• Periodo de validez del certificadoSSL

• Puerto SSL

Sí Sí Sí Sí


1-20




Instalación

nueva yremota



Destino de la instalación remota

Identifique los endpoints en los que seva a instalar o actualizar el servidor deOfficeScan. Prepare lo siguiente:

• Lista de nombres o direcciones IPdel endpoint

• (Opcional) Un archivo de texto conuna lista de Endpoints de destino odirecciones IP

Contenido del archivo de texto demuestra:

us-usuario_01

us-admin_01

123.12.12.123

No Sí No Sí

Análisis de Endpoints de instalaciónremota

El programa de instalación le pedirá lainformación que se detalla acontinuación antes de realizar el análisisdel endpoint de destino:

• Nombre de usuario y contraseñapara una cuenta de administradorcon derechos de "iniciar sesióncomo un servicio" en el endpoint dedestino

No Sí No Sí

Instale el Agente de OfficeScan. Sí No No No


1-21




Instalación

nueva yremota



Contraseña de cuenta de administrador

El programa de instalación crea unacuenta raíz para iniciar sesión en laconsola Web. Especifique lo siguiente:

• Contraseña de la cuenta raíz

Especifique los siguientes parámetrospara impedir la desinstalación o ladescarga no autorizadas del Agente deOfficeScan:

• Contraseña de desinstalación odescarga del Agente de OfficeScan

Sí Sí No No


1-22




Instalación

nueva yremota



Ruta de instalación del Agente deOfficeScan

Especifique el directorio en el endpointdel agente en el que se va a instalar elAgente de OfficeScan. Especifique losiguiente:

• Ruta de instalación: La ruta deinstalación predeterminada delagente es $ProgramFiles\TrendMicro\Cliente de OfficeScan.Especifique la ruta de instalación outilice la predeterminada. En casode que la ruta no exista, elprograma de instalación la creadurante la instalación del agente.

• Número de puerto de comunicacióndel Agente de OfficeScan:OfficeScan genera el número depuerto de forma aleatoria. Acepte elnúmero de puerto generado oespecifique uno nuevo.

Sí Sí No No


1-23




Instalación

nueva yremota



Copia de seguridad de la base de datos

Especifique una ubicación en el equipodel servidor para crear la copia deseguridad de la base de datos deOfficeScan para fines de recuperación.

NotaEl paquete de copia de seguridadrequiere al menos 300 MB deespacio libre en disco y puedeque tarde algunos minutos encompletarse.

No No Sí Sí

Certificado de autenticación del servidor

OfficeScan intenta detectar certificadosde autenticación ya existentes durante lainstalación. Si OfficeScan no detectaningún certificado, especifique lacontraseña de copia de seguridad delnuevo certificado.

Sí Sí Sí(cuandoseactualizadesdeOfficeScan 10.6SP3)

Sí

Acceso directo a la carpeta deprogramas

El acceso directo a la carpeta deinstalación del servidor de OfficeScan semuestra en el menú Inicio de Windows.El nombre predeterminado del accesodirecto es Servidor de Trend MicroOfficeScan-<nombre_del_servidor>.Especifique otro nombre o utilice elnombre predeterminado.

Sí No No No


1-24

Planificar una implementación pilotoAntes de llevar a cabo una implementación a gran escala, realice una implementaciónpiloto en un entorno controlado. Este tipo de implementación proporciona lainformación necesaria para determinar el funcionamiento de las características y el nivelde asistencia necesario después de la implementación completa. Además, permite alequipo de instalación probar y perfilar el proceso de implementación. También permitea los administradores comprobar si el plan de implementación cumple con las políticasde seguridad de la empresa.

Para ver una implementación de OfficeScan de ejemplo, consulte Implementación de ejemploen la página A-1.

Elegir un sitio pilotoElija como sitio piloto uno parecido a su entorno de producción. Intente simular unatopología de red que represente su entorno de producción de forma adecuada.

Elaborar un plan de recuperaciónCree un plan de recuperación por si surgen problemas durante los procesos deinstalación o actualización.

Evaluación de la implementación de la prueba pilotoElabore una lista de las acciones que han funcionado y las que han generado erroresdurante el proceso de implementación. Identifique los posibles fallos y elabore el plancorrespondiente. Incluya este plan de evaluación piloto en el plan de implementación deproductos general.

Problemas de compatibilidad conocidosEsta sección describe los problemas de compatibilidad al instalar el servidor deOfficeScan en el mismo endpoint que tenga instaladas determinadas aplicaciones de


1-25

otros fabricantes. Consulte la documentación de las aplicaciones de otros fabricantespara obtener información detallada.

Herramientas de bloqueo de Microsoft y URLScanAl utilizar la herramienta de bloqueo de IIS de Microsoft o URLScan, el bloqueo de lossiguientes archivos de OfficeScan también puede resultar en el bloqueo de lacomunicación del servidor y el Agente de OfficeScan:

• Archivos de configuración (.ini)

• Archivos de datos (.dat)

• Archivos de biblioteca de enlaces dinámicos (.dll)

• Archivos ejecutables (.exe)

Prevención de interferencias de URLScan en lacomunicación entre el Agente y el servidor

Procedimiento

1. Detenga el servicio World Wide Web Publishing en el equipo servidor deOfficeScan.

2. Modifique el archivo de configuración de URLScan para que permita los tipos dearchivos mencionados anteriormente.

3. Reinicie el servicio World Wide Web Publishing.

Microsoft Exchange ServerAl instalar el Agente de OfficeScan durante la instalación del servidor, OfficeScan debetener acceso a todos los archivos que el agente explore. Puesto que Microsoft ExchangeServer pone en cola los mensajes en directorios locales, es necesario que excluya estosdirectorios de la exploración para permitir que Exchange Server procese los mensajes decorreo electrónico.


1-26

OfficeScan excluye automáticamente de la exploración todos los directorios deMicrosoft Exchange 2000/2003. Configure estos ajustes en la consola Web (Agentes >Configuración global para los agentes > Configuración de la exploración en lapestaña Configuración de seguridad). Para obtener los detalles de la exclusión de laexploración en Microsoft Exchange 2007, consulte:

http://technet.microsoft.com/en-us/library/bb332342(EXCHG.80).aspx

Servidores de bases de datosLos administradores pueden explorar los servidores de bases de datos; no obstante, esposible que disminuya el rendimiento de las aplicaciones que acceden a las bases dedatos. Considere la opción de excluir de la exploración en tiempo real las bases de datosy sus carpetas de copia de seguridad. Realice una exploración manual durante horas deescasa actividad para minimizar el impacto de las exploraciones de bases de datos.

http://technet.microsoft.com/en-us/library/bb332342(EXCHG.80).aspx

2-1

Capítulo 2

Instalación de OfficeScanEn este capítulo se describen los pasos que se deben seguir para instalar Trend Micro™OfficeScan™.


• Realizar una instalación nueva del servidor de OfficeScan en la página 2-2

• Instalación silenciosa en la página 2-2

• Las pantallas de instalación en la página 2-5


2-2

Realizar una instalación nueva del servidor deOfficeScan

Para realizar instalaciones nuevas, ejecute el programa de instalación en endpoints quecumplan los requisitos de instalación y actualización del servidor de OfficeScan (paraobtener detalles, consulte Requisitos de actualización e instalación nueva en la página 1-2).

El programa de instalación instala el servidor de OfficeScan y Plug-in Manager 2.3. Estaversión de Plug-in Manager proporciona la funcionalidad de complementos enOfficeScan. Para obtener información sobre las pantallas de instalación y las opciones deconfiguración, consulte Las pantallas de instalación en la página 2-5.

Para conocer los métodos y las instrucciones de instalación nueva de los agentes o elprocedimiento de instalación de Edge Relay Server, consulte el Manual del administrador.

Instalación silenciosaInstale o actualice varios servidores de OfficeScan de forma silenciosa si los servidoresvan a utilizar la misma configuración para la instalación.

Cuando se ejecuta una instalación silenciosa en el endpoint de destino, el programa deinstalación instala OfficeScan XG y Plug-in Manager 2.3. Plug-in Manager 2.3proporciona la funcionalidad de componentes en OfficeScan.

Preparar la instalación silenciosa

Procedimiento

1. Cree un archivo de respuesta. Para ello, ejecute el programa de instalación y registrela configuración de la instalación en un archivo .iss. Todos los servidoresinstalados de forma silenciosa mediante el archivo de respuesta utilizan laconfiguración.

Instalación de OfficeScan

2-3

Importante

• El programa de instalación solo muestra las pantallas cuando es una instalaciónlocal.

• Para instalaciones nuevas, cree un archivo de respuesta desde cualquier endpointque no tenga ningún servidor de OfficeScan instalado.

2. Ejecute el programa de instalación desde una línea de comandos y lleve elprograma de instalación a la ubicación del archivo de respuesta que se debe utilizarpara la instalación silenciosa.

Registrar la configuración del programa de instalación enun archivo de respuesta

Este procedimiento no instala OfficeScan. Solo registra la configuración del programade instalación en un archivo de respuesta.

Procedimiento

1. Descargue el archivo OSCE.exe y extraiga su contenido.

2. Abra un símbolo del sistema y escriba el directorio del archivo setup.exe deOfficeScan.

Por ejemplo, "CD C:\Instalador de OfficeScan\setup.exe".

3. Escriba lo siguiente:

setup.exe -r

El parámetro -r activa el programa de instalación y registra la información de lainstalación en un archivo de respuesta.

4. Aplique los pasos del programa de instalación.

5. Una vez finalizados estos pasos, compruebe que el archivo de respuestasetup.iss se encuentre en %windir%.


2-4

Ejecutar una instalación silenciosa

Procedimiento

1. Copie el paquete de instalación y el archivo setup.iss en el endpoint de destino.

2. En el endpoint de destino, abra un símbolo del sistema y escriba el directorio delpaquete de instalación.

3. Escriba lo siguiente:

setup.exe -s <-f1path>setup.iss <-f2path>setup.log.

Por ejemplo: C:\setup.exe -s -f1C:\setup.iss -f2C:\setup.log

Donde:

• -s: activa el programa de instalación para que realice una instalaciónsilenciosa.

• <-f1path>setup.iss: ubicación del archivo de respuesta. Si la rutacontiene espacios, ponga la ruta entre comillas ("). Por ejemplo, -f1"C:\osce script\setup.iss".

• <-f2path>setup.log: ubicación del archivo de registro que creará elprograma de instalación cuando finalice. Si la ruta contiene espacios, ponga laruta entre comillas ("). Por ejemplo, -f2"C:\osce log\setup.log".

4. Pulse INTRO.

El programa de instalación instalará el servidor en el endpoint de forma silenciosa.

5. Para determinar si la instalación se ha realizado correctamente:

• Compruebe los accesos directos al programa OfficeScan en el endpoint dedestino. Si los accesos directos no están disponibles, vuelva a intentar lainstalación.

• Inicie sesión en la consola Web de OfficeScan.


2-5

Las pantallas de instalaciónA continuación se facilita una lista de las pantallas de instalación (ordenadassecuencialmente) que aparecen al realizar una instalación nueva del servidor deOfficeScan de forma local, remota o silenciosa.

Tabla 2-1. Pantallas y tareas de instalación

Pantallas

Instalaciónnueva

silenciosa/local

Instalaciónnueva yremota

Requisitos previos para la instalación deOfficeScan

Pantalla de bienvenida

Contrato de licencia en la página 2-8

Destino de la instalación en la página 2-9

Exploración previa del Endpoint en la página2-11

Estado de la instalación (análisis del endpoint)

NotaEs posible que el análisis tarde algúntiempo en completarse, sobre todo,durante la inicialización del servidor HTTP.

Ruta de instalación en la página 2-13

Servidor proxy en la página 2-14

Servidor Web en la página 2-15


2-6

Pantallas

Instalaciónnueva

silenciosa/local


Identificación del servidor en la página 2-19

Registro y activación en la página 2-21

Implementación del agente de OfficeScan en lapágina 2-23

Instalar Smart Protection Server integrado en lapágina 2-24

Destino de la instalación en la página 2-28

Análisis del endpoint de destino en la página2-30

Instalar el agente de OfficeScan en la página2-32

Smart Protection Network en la página 2-34

Contraseña de cuenta de administrador en lapágina 2-36

Instalación del agente de OfficeScan en lapágina 2-38

Cortafuegos de OfficeScan en la página 2-40

Función antispyware en la página 2-42

Función de Reputación Web en la página 2-43

Certificado de autenticación del servidor en lapágina 2-45


2-7

Pantallas

Instalaciónnueva

silenciosa/local


Accesos directos al programa OfficeScan en lapágina 2-48

Información de la instalación en la página 2-49

Instalación del servidor de OfficeScan

Ha finalizado el asistente InstallShield. en lapágina 2-50


2-8

Contrato de licencia

Figura 2-1. Pantalla Contrato de licencia

Lea atentamente el acuerdo de licencia y acepte los términos del mismo para podercontinuar con la instalación. No se puede continuar con la instalación sin aceptar lostérminos del contrato de licencia.


2-9

Destino de la instalación

Figura 2-2. Pantalla Destino de la instalación

Ejecute el programa de instalación e instale el servidor de OfficeScan en el endpointactual o en otros endpoints de la red. Si el programa de instalación detecta una versiónanterior de OfficeScan en el endpoint de destino, este realizará una actualización deforma automática. Solo las siguientes versiones de OfficeScan pueden actualizarse a estaversión:


• 11.0


Nota

Trend Micro recomienda encarecidamente aplicar todas las revisiones y archivos hotfixdisponibles en el servidor de OfficeScan actual antes de realizar una actualización.


2-10

Notas de instalación remotaAl realizar una instalación de forma remota, el programa de instalación comprueba si elendpoint de destino reúne los requisitos necesarios para la instalación del servidor.Antes de continuar:

• Obtenga los derechos de administrador para el endpoint de destino.

• Tome nota del nombre de host y las credenciales de inicio de sesión (nombre deusuario y contraseña) de los endpoints de destino.

• Compruebe que los endpoints de destino cumplen los requisitos para instalar elservidor de OfficeScan.

• Asegúrese de que el endpoint tenga un servidor Microsoft IIS 7.0 o posterior si loutiliza como servidor Web.


2-11

Exploración previa del Endpoint

Figura 2-3. Pantalla Exploración previa del Endpoint

Antes de que comience la instalación del servidor de OfficeScan, el programa deinstalación puede realizar una exploración del endpoint de destino para determinar sitiene virus y malware. El programa de instalación explora las áreas más vulnerables delendpoint, que incluyen:

• El área y el directorio de arranque (para virus de arranque)

• La carpeta Windows

• La carpeta Archivos de programa

Cuando se detecten virus/malware y troyanos, el programa de instalación puede llevar acabo las siguientes acciones:


2-12

• Eliminar: elimina un archivo infectado.

• Limpiar: limpia un archivo que se puede limpiar antes de permitir el acceso total alarchivo o permite que la siguiente acción especificada actúe sobre un archivo queno se puede limpiar.

• Cambiar nombre: cambia la extensión del archivo infectado a "vir". Los usuariosno pueden abrir el archivo inicialmente pero sí pueden hacerlo si lo asocian a unadeterminada aplicación. Un virus o malware podría ejecutarse al abrir el archivoinfectado con el nombre cambiado.

• Omitir: permite el acceso total al archivo infectado sin realizar ninguna acción enel archivo. Un usuario podría copiar/eliminar/abrir el archivo.

Al realizar una instalación local, la exploración tiene lugar al hacer clic en Siguiente. Alrealizar una instalación remota, la exploración tiene lugar justo antes de la instalación ensí.

ImportanteDurante una instalación de actualización local, el programa de instalación le pedirá queactualice la configuración de protección de ransomware para recibir una protecciónoptimizada frente a amenazas de ransomware.

Si se aplica la configuración actualizada, solo se cambiará la configuración de los agentesdonde ya se haya activado la supervisión del comportamiento.


2-13

Ruta de instalación

Figura 2-4. Pantalla Ruta de instalación

Acepte la ruta de instalación predeterminada o especifique una nueva.

La ruta de instalación especificada se aplica solo al realizar una instalación remota nueva.Para las actualizaciones remotas, OfficeScan utiliza la configuración de la versiónanterior.


2-14

Servidor proxy

Figura 2-5. Pantalla Servidor proxy

El servidor de OfficeScan utiliza el protocolo HTTP para las comunicaciones entre elagente y el servidor, así como para conectarse a Trend Micro ActiveUpdate Server ydescargar las actualizaciones. Si un servidor proxy gestiona el tráfico de Internet en lared, OfficeScan necesita la configuración del proxy para garantizar que el servidor puedadescargar las actualizaciones desde ActiveUpdate Server.

Los administradores pueden omitir la especificación de la configuración del proxydurante la instalación y hacerlo posteriormente desde la consola Web de OfficeScan.

La configuración del proxy se aplica solo al realizar una instalación remota nueva. Para laactualización remota, OfficeScan utiliza la configuración de la versión anterior.


2-15

Nota

Al instalar el servidor de OfficeScan en un endpoint que solo utilice IPv6, establezca unservidor proxy de doble pila que pueda convertir direcciones IP. De esta forma, el servidorpodrá conectarse correctamente al servidor ActiveUpdate.

Servidor Web

Figura 2-6. Pantalla Servidor Web

El servidor Web de OfficeScan contiene la consola Web, permite al administradorejecutar las interfaces de gateway comunes (CGI) de la consola y acepta comandos delos agentes. El servidor Web convierte estos comandos en interfaces CGI del agente ylos reenvía a OfficeScan Master Service.


2-16

La configuración del servidor Web se aplica solo al realizar una instalación remotanueva. Al realizar una actualización remota, OfficeScan utiliza la configuración de laversión anterior.

Compatibilidad con IPv6

Para instalaciones nuevas, seleccione el servidor IIS a fin de habilitar la compatibilidadcon IPv6.

Al actualizar a esta versión de OfficeScan, el servidor de OfficeScan que se va aactualizar ya debe utilizar IIS.

Importante

Si instaló Apache mediante el paquete de instalación del servidor de OfficeScan anterior,OfficeScan instalará y configurará automáticamente el servidor Web de IIS durante elproceso de actualización. Si instaló el servidor de Apache de forma manual, deberá quitarApache de forma manual antes de actualizar el servidor de OfficeScan.

Compatibilidad de IIS del servidor Web

• Se requieren las siguientes versiones de Microsoft Internet Information Server(IIS):

• Versión 7.0 en Windows Server 2008

• Versión 7.5 en Windows Server 2008 R2




No instale el servidor Web en un endpoint que ejecute aplicaciones de bloqueo deIIS, puesto que se puede interrumpir la instalación. Consulte la documentación deIIS para obtener más información.


2-17

Puerto HTTP

El servidor Web escucha las solicitudes de los agentes en el puerto HTTP y las reenvía aOfficeScan Master Service. Este servicio devuelve la información a los agentes en elpuerto de comunicación del agente que se haya designado. El programa de instalacióngenera aleatoriamente el número de puerto de comunicación del agente durante lainstalación.

Compatibilidad SSL

OfficeScan utiliza Secure Sockets Layer (SSL) para establecer comunicaciones segurasentre la consola Web y el servidor. El protocolo SSL ofrece una capa adicional deprotección frente a los hackers. Aunque OfficeScan cifra las contraseñas introducidas enla consola Web antes de enviarlas al servidor de OfficeScan, los hackers pueden capturarel paquete y, sin descifrarlo, pueden "reproducirlo" para acceder a la consola. El tuneladoSSL evita que los hackers roben estos paquetes que navegan por la red.

La versión de SSL utilizada depende de la versión que admita el servidor Web.

Al seleccionar SSL, el programa de instalación crea un certificado SSL automáticamente,requisito indispensable para las conexiones SSL. El certificado contiene informaciónsobre el servidor, la clave pública y la clave privada.

El certificado SSL debe tener un período de validez entre 1 y 20 años. El administradorpuede seguir utilizando el certificado después de que caduque. Sin embargo, apareceráun mensaje de advertencia cada vez que se realice una conexión SSL usando el mismocertificado.

Funcionamiento de la comunicación mediante SSL:

1. El administrador envía información desde la consola Web al servidor Webmediante la conexión SSL.

2. El servidor Web responde a la consola Web con el certificado necesario.

3. El explorador realiza el intercambio de claves con el cifrado RSA.

4. La consola Web envía datos al servidor Web con el cifrado RC4.


2-18

Aunque el cifrado RSA se considera más seguro, también ralentiza el flujo decomunicación. Por lo tanto, solo se utiliza para el intercambio de claves y para latransferencia de datos se utiliza RC4, una alternativa más rápida.

Puertos del servidor WebEn la siguiente tabla se muestran los números de puerto predeterminados para elservidor Web.

Tabla 2-2. Números de puerto para el servidor Web de OfficeScan

Servidor Web y configuraciónPuertos

HTTP HTTPS (SSL)

Sitio Web de IIS predeterminado conSSL activado

80 (no configurable) 443 (no configurable)

Sitio Web de IIS virtual con SSLactivado

8080 (configurable) 4343 (configurable)


2-19

Identificación del servidor

Figura 2-7. Pantalla Identificación del servidor

La opción seleccionada en esta pantalla se aplicará solo al realizar una instalación remotanueva. Al realizar una actualización remota, OfficeScan utiliza la configuración de laversión anterior.

Especifique si los agentes de OfficeScan identifican el equipo servidor por el nombre dedominio completo (FQDN), el nombre de host (dominio) o la dirección IP.

La comunicación entre el equipo servidor y los agentes depende de la dirección IPespecificada. Al cambiar la dirección IP, los agentes no podrán comunicarse con elservidor de OfficeScan. El único modo de restaurar la comunicación es volver aimplementar todos los agentes. Se obtendrá el mismo resultado si el equipo servidor seidentifica mediante un nombre de host que se ha modificado.


2-20

En la mayoría de las redes, es más probable que se cambie la dirección IP del equiposervidor que el nombre de host, por lo que es preferible identificar el equipo servidorpor el nombre de host.

Consejo

En el caso de los administradores que utilizan la dirección IP en lugar del nombre de host,Trend Micro no recomienda cambiar la dirección IP (obtenida del servidor DHCP) una vezcompletada la instalación. Los administradores pueden evitar futuros problemas decomunicación con los Agentes de OfficeScan configurando la dirección IP como estática(en el servidor DHCP) y utilizando la misma información de dirección IP obtenida delservidor DHCP.

Otra forma de conservar la configuración de la dirección IP es reservarla únicamente parael servidor de OfficeScan. Esto obliga al servidor DHCP a asignar a OfficeScan la mismadirección IP, incluso cuando está habilitado para DHCP.

Al utilizar direcciones IP estáticas, identifique el servidor por su dirección IP. Además, siel equipo servidor dispone de varias tarjetas de interfaz de red (NIC), utilice una de lasdirecciones IP en lugar del nombre de host a fin de garantizar una comunicacióncorrecta entre el agente y el servidor.


Si el servidor administra agentes IPv4 e IPv6, este debe tener direcciones tanto IPv4como IPv6 y los administradores deben identificar el servidor con su nombre de host. Silos administradores identifican el servidor por su dirección IPv4, los agentes IPv6 no sepodrán conectar al servidor. Lo mismo ocurre si los agentes IPv4 se conectan a unservidor que se identifica mediante su dirección IPv6.

Si el servidor solo administra agentes IPv6, el requisito mínimo es una dirección IPv6.La identificación del servidor se puede realizar mediante su nombre de host o sudirección IPv6. Cuando los administradores identifican al servidor por su nombre dehost, es preferible utilizar el nombre de dominio completo (FQDN). Esto se debe que,en un entorno en el que solo se utilice IPv6, un servidor WINS no puede convertir unnombre de host en la dirección IPv6 correspondiente.


2-21

NotaEspecifique el FQDN solo cuando se realice una instalación local del servidor. El FQDNno es compatible con las instalaciones remotas.

Registro y activación

Figura 2-8. Pantalla Activación del producto - Paso 1

Registre OfficeScan mediante la clave de registro que se suministra con el producto yobtenga los códigos de activación. Omita este paso si los códigos de activación ya estándisponibles.

Para obtener los códigos de activación, haga clic en Registrarse en línea. El programade instalación abre el sitio Web de registro de Trend Micro. Tras completar el formulario


2-22

de registro, Trend Micro envía un mensaje de correo electrónico con los códigos deactivación. Tras recibir los códigos, continúe con el proceso de instalación.

Al instalar el servidor de OfficeScan en un endpoint que solo utilice IPv6, establezca unservidor proxy de doble pila que pueda convertir direcciones IP. De esta forma, elservidor podrá conectarse correctamente al sitio Web de registro de Trend Micro.


Especifique los códigos de activación. Los códigos de activación distinguen entremayúsculas y minúsculas.

Si el código de activación es válido para todos los servicios:

1. Escriba el código de activación en el cuadro de texto Antivirus.


2-23

2. Seleccione Utilice el mismo código de activación para Damage CleanupServices y Reputación Web y antispyware.

3. Haga clic en Siguiente y compruebe la información de la licencia.

Implementación del agente de OfficeScan

Figura 2-10. Pantalla Implementación del agente de OfficeScan

Hay varios métodos para instalar o actualizar agentes de OfficeScan. En esta pantallaaparece la lista de los distintos métodos de implementación y el ancho de banda de redque se necesita aproximadamente.


2-24

Utilice esta pantalla para hacer una estimación del tamaño necesario en los servidores yel ancho de banda que se utilizará durante la implementación de agentes en losendpoints de destino.

NotaTodos los métodos de instalación requieren derechos de administrador local o deadministrador de dominio en los endpoints de destino.

Instalar Smart Protection Server integrado

NotaEsta pantalla no se muestra cuando se utiliza un sitio Web virtual de IIS duranteinstalaciones de actualizaciones locales.


2-25

Figura 2-11. Instalar la pantalla de Smart Protection Server integrado

El programa de instalación puede instalar el servidor de Smart Protection Serverintegrado en el endpoint de destino. El servidor integrado proporciona servicios de FileReputation a los agentes que utilizan Smart Scan, así como servicios de Web Reputationa los agentes que estén sujetos a políticas de Web Reputation. Administre el servidorintegrado desde la consola Web de OfficeScan.

Trend Micro recomienda la instalación del servidor de Smart Protection Serverindependiente, el cual ofrece las mismas funciones que el servidor integrado, pero puedeser utilizado por más agentes. El servidor independiente se instala por separado y cuentacon su propia consola de administración. Consulte en el Manual del administrador delServidor de Protección Inteligente la información relacionada con el servidor independiente.


2-26

Consejo

El servidor Smart Protection Server integrado y el servidor de OfficeScan se ejecutan en elmismo endpoint y, por lo tanto, el rendimiento del endpoint puede reducirsesignificativamente en los dos servidores cuando haya mucho tráfico. A fin de reducir eltráfico dirigido al equipo del servidor de OfficeScan, asigne un Smart Protection ServerIndependiente como la fuente de Smart Protection principal y el servidor integrado comouna fuente de copia de seguridad. Consulte el Manual del administrador para obtenerinformación sobre cómo configurar los orígenes de Smart Protection para los agentes.

Protocolos de conexión de Agentes para los servicios deFile Reputation

Los Agentes de OfficeScan se pueden conectar a los servicios de File Reputation delservidor de Smart Protection Server integrado mediante HTTP y HTTPS. HTTPSpermite una conexión más segura mientras que HTTP utiliza menos ancho de banda.

Nota

Si los endpoints se conectan al servidor integrado a través de un servidor proxy, establezcala configuración del proxy interno desde la consola Web. Consulte el Manual del administradorpara obtener información sobre la configuración del proxy.

Los números de puerto que se utilizan para los servicios de File Reputation dependendel servidor Web que utilice el servidor de OfficeScan. Consulte Servidor Web en la página2-15 para obtener más información.

El puerto HTTP no se muestra en la pantalla de instalación. El puerto HTTPS semuestra, pero la configuración es opcional.

Tabla 2-3. Puertos para los servicios de File Reputation del servidor de SmartProtection Server integrado

Servidor Web y configuraciónPuertos para los Servicios de File

Reputation

HTTP HTTPS (SSL)

Sitio Web predeterminado de IIS 80 443


2-27


Reputation

HTTP HTTPS (SSL)

Sitio Web virtual de IIS 8080 4343

Servidor integrado no instaladoAl realizar una instalación nueva desde y no elegir instalar el servidor integrado:

• La exploración convencional será el método de exploración predeterminado.

• Al activar las políticas de Web Reputation en una pantalla de instalaciónindependiente (para obtener más detalles, consulte Función de Reputación Web en lapágina 2-43), los agentes no pueden enviar consultas de Web Reputation, ya queOfficeScan supone que no se ha instalado ningún servidor Smart Protection Server.

Si hay un servidor independiente disponible después de instalar OfficeScan, realice lassiguientes tareas desde la consola Web de OfficeScan:

• Cambie el método de exploración a smart scan.

• Agregue el servidor independiente a la lista de orígenes de Smart Protection, demanera que los agentes puedan enviar consultas sobre File Reputation y WebReputation al servidor.

Al actualizar desde servidores de OfficeScan 10.x en los que se haya desactivado elservidor integrado, el servidor integrado no se instalará. Los Agentes de OfficeScanconservarán los métodos de exploración y los orígenes de Smart Protection a los que seenvían las consultas.


2-28



Especifique el endpoint de destino en el que se va a instalar OfficeScan. Escribamanualmente el nombre del host o la dirección IP del endpoint. Haga clic en Examinarpara buscar los Endpoints en la red.

Importe los nombres de los Endpoints desde un archivo de texto haciendo clic enImportar lista. Al instalar en varios endpoints al mismo tiempo y si todos los endpointssuperan el análisis, el programa de instalación instalará el servidor de OfficeScan en elorden en el que aparecen en el archivo de texto.

En el archivo de texto:


2-29

• Especifique un Nombre del Endpoint por línea.

• Use el formato Convención de nomenclatura universal (UNC) (por ejemplo,\\test).

• Use solo los siguientes caracteres: a-z, A-Z, 0-9, puntos (.) y guiones (-).

Por ejemplo:

\\domain1\test-abc

\\domain2\test-123

Consejos para garantizar el éxito de la instalación remota:


• Tome nota del nombre de host y las credenciales de inicio de sesión del endpoint(nombre de usuario y contraseña).

• Compruebe que los endpoints de destino cumplen los requisitos del sistema para lainstalación del servidor de OfficeScan.


• No especifique el endpoint donde se inició el programa de instalación comoendpoint de destino. En su lugar, ejecute la instalación local en el endpoint.

Después de especificar los Endpoints de destino, haga clic en Siguiente. El programade instalación comprueba si los endpoints reúnen los requisitos de instalación deOfficeScan.


2-30

Análisis del endpoint de destino

Figura 2-13. Pantalla de análisis del endpoint de destino

Importante

El programa de instalación no admite actualizaciones remotas de los servidores deOfficeScan que usen el servidor Web Apache. Debe desinstalar el servidor Web Apache deforma manual antes de intentar actualizar OfficeScan de forma remota.

Antes de permitir que continúe la instalación remota, el programa de instalación necesitadeterminar si los endpoints de destino seleccionados pueden instalar el servidor deOfficeScan. Para iniciar el análisis, haga clic en Analizar. El programa de instalaciónrequiere que se introduzca el nombre de usuario y la contraseña del administrador


2-31

necesarios para iniciar sesión en el endpoint de destino. Después del análisis, elprograma de instalación muestra el resultado en la pantalla.

ImportanteDurante el análisis del servidor, el programa de instalación solicitará que se actualice laconfiguración de la protección de ransomware para recibir protección optimizada contraeste tipo de amenazas.


Al realizar la instalación en varios Endpoints, la instalación se podrá realizar si, comomínimo, uno de los Endpoints pasa el análisis. El programa de instalación instala elservidor de OfficeScan en ese endpoint e ignora los endpoints que no han superado elanálisis.

Durante la instalación remota, el progreso de la instalación solo aparece en el endpointdonde se inició el programa de instalación y no en el endpoint o los Endpoints dedestino.


2-32

Instalar el agente de OfficeScan

Figura 2-14. Pantalla Instalar el agente de OfficeScan

Elija instalar el Agente de OfficeScan en el servidor de destino.

Agente de OfficeScanEl programa del Agente de OfficeScan ofrece protección frente a los riesgos deseguridad. Por lo tanto, para proteger el endpoint del servidor de OfficeScan de riesgosde seguridad, también debe tener el programa del Agente de OfficeScan. La instalacióndel Agente de OfficeScan durante la instalación del servidor es una forma eficaz degarantizar que el servidor está protegido de forma automática. Además, elimina lanecesidad de instalar el Agente de OfficeScan después de la instalación del servidor.


2-33

NotaInstale el Agente de OfficeScan en otros endpoints en la red tras la instalación del servidor.Consulte el Manual del administrador para conocer los métodos de instalación del Agente deOfficeScan.

Si ya se ha instalado en el equipo del servidor un software de seguridad de endpoint deTrend Micro o de otros fabricantes, es posible que OfficeScan no pueda desinstalarautomáticamente el software y sustituirlo por el Agente de OfficeScan. Póngase encontacto con su proveedor de asistencia para obtener una lista del software queOfficeScan desinstala de forma automática. Si el software no se puede desinstalarautomáticamente, desinstálelo de forma manual antes de continuar con la instalación deOfficeScan.


2-34

Smart Protection Network

Figura 2-15. Pantalla Red de Protección Inteligente

Trend Micro™Smart Protection Network es una infraestructura de seguridad decontenidos de clientes por Internet de última generación diseñada para proteger a losclientes de los riesgos de seguridad y las amenazas Web. Permite que las solucioneslocales y las alojadas protejan a los usuarios cuando están en la red, en casa o enplataformas móviles, mediante agentes ligeros que brindan acceso a su correlación en lanube única de correo electrónico, tecnologías de File Reputation y Web Reputation, ybases de datos de amenazas. La protección de los clientes se actualiza automáticamente yse refuerza a medida que van accediendo a la red más productos, servicios y usuarios,creando un servicio de protección de supervisión de entorno en tiempo real. La solución


2-35

de la red de protección inteligente aprovecha la Red de Protección Inteligente parabeneficiarse de la protección por Internet.

Comentarios inteligentesTrend Micro Smart Feedback proporciona una comunicación continua entre losproductos Trend Micro y los centros de investigación de amenazas y sus tecnologías, queofrecen asistencia 24 horas al día, los 7 días de la semana. Cada nueva amenazaidentificada mediante cada una de las verificaciones rutinarias de la reputación del clienteactualiza automáticamente todas las bases de datos de amenazas de Trend Micro, lo quebloquea cualquier encuentro posterior del cliente con dicha amenaza.

Mediante el procesamiento continuo de la inteligencia de la amenaza, recopilada a travésde su extensa red global de clientes y socios, Trend Micro ofrece protección automáticaen tiempo real frente a las amenazas más recientes y proporciona la seguridad "mejorjuntos", esto es como un tipo de vigilancia vecinal automatizado que involucra a lacomunidad en la protección de los demás. La privacidad de la información personal oempresarial de un cliente está siempre protegida ya que la información recopilada sobrelas amenazas está basada en la reputación de la fuente de comunicación, no en elcontenido de la comunicación específica.

Ejemplos de la información enviada a Trend Micro son:

• Sumas de comprobación de archivos

• Sitios Web a los que se ha accedido

• Información de archivos, incluido el tamaño y las rutas

• Nombres de archivos ejecutables

En cualquier momento puede poner fin a su participación en el programa desde laconsola Web.

Consejo

No es necesario que participe con Smart Feedback para proteger sus endpoints. Laparticipación es opcional y puede eliminar esta opción en cualquier momento. Trend Microle recomienda que participe con Smart Feedback para ayudar a ofrecer una mayorprotección total a todos los clientes de Trend Micro.


2-36

Para obtener más información sobre Smart Protection Network, visite el sitio:

http://www.trendmicro.es/tecnologia-innovacion/nuestra-tecnologia/smart-protection-network/

Contraseña de cuenta de administrador

Figura 2-16. Pantalla Contraseña de cuenta de administrador

Especifique las contraseñas para acceder a la consola Web y descargar o desinstalar elAgente de OfficeScan.




2-37

Acceder a la consola WebEl programa de instalación crea una cuenta raíz durante la instalación. La cuenta raíztiene acceso completo a todas las funciones de la consola Web de OfficeScan. El iniciode sesión mediante esta cuenta permite también al administrador crear cuentas deusuario personalizadas que otros usuarios pueden utilizar para iniciar sesión en laconsola Web. Los usuarios pueden configurar o ver una o varias funciones de la consolaWeb dependiendo de los derechos de acceso de sus cuentas.

Especifique una contraseña que solo los administradores de OfficeScan conozcan.Póngase en contacto con el proveedor de asistencia si ha olvidado la contraseña ynecesita ayuda para restablecerla.

Descarga y desinstalación del Agente de OfficeScanEspecifique una contraseña para evitar la desinstalación o la descarga no autorizadas delagente de Agente de OfficeScan. Desinstale o descargue el agente solo si hay problemascon las funciones del agente, e instálelo o vuélvalo a cargar inmediatamente después.


2-38

Instalación del agente de OfficeScan

Figura 2-17. Pantalla Instalación del agente de OfficeScan

Acepte la configuración predeterminada de la instalación del agente o especifique otraruta de instalación del Agente de OfficeScan. Cambie la ruta si no hay suficiente espaciodisponible en el directorio de instalación.

ConsejoTrend Micro recomienda utilizar la configuración predeterminada.


2-39

Si especifica una ruta de instalación diferente, escriba una ruta estática o utilice variables.Si la ruta especificada incluye un directorio que no existe en el agente, el programa deinstalación crea el directorio automáticamente durante la instalación del agente.

Para escribir una ruta de instalación estática del Agente de OfficeScan, escriba la ruta dela unidad, incluida la letra de la unidad. Por ejemplo, C:\Archivos de programa\Trend Micro\OfficeScan Agent.

Nota

No es posible modificar la ruta de instalación del Agente de OfficeScan después de quefinalice la instalación del servidor de OfficeScan. Todos los Agentes de OfficeScaninstalados utilizan la misma ruta de instalación.

Al especificar variables de la ruta de instalación del Agente de OfficeScan, utilice losiguiente:

• $BOOTDISK: la letra de unidad correspondiente al disco duro desde el que arrancael endpoint, de forma predeterminada C:\

• $WINDIR: directorio de Windows, de forma predeterminada C:\Windows

• $ProgramFiles: el directorio Archivos de programa que se configuraautomáticamente en Windows y que suele utilizarse para instalar software; de formapredeterminada es C:\Archivos de programa

Configure también en esta pantalla lo siguiente:

• Número de puerto: el programa de instalación genera este número de puerto deforma aleatoria, que el servidor de OfficeScan utiliza para comunicarse con losagentes. Acepte el valor predeterminado o especifique uno nuevo.

• Nivel de seguridad: después de instalar OfficeScan, cambie el nivel de seguridaddesde la consola de OfficeScan.

Vaya a Agentes > Administración de agentes. Haga clic en la pestañaConfiguración > Derechos y otras configuraciones > Otras configuraciones.

• Normal: este permiso concede a todos los usuarios (el grupo de usuarios«Todos») derechos de control total en el directorio del programa del agente yen las entradas de registro del agente.


2-40

• Alto: el directorio de instalación del agente hereda los derechos de la carpetaArchivos de programa y las entradas de registro del agente heredan lospermisos de la clave HKLM\Software. En la mayoría de las configuracionesde Active Directory, el acceso de los usuarios «normales» (los que no tienenprivilegios de administrador) está restringido a solo lectura de formaautomática.

Cortafuegos de OfficeScan

Figura 2-18. Pantalla Cortafuegos de OfficeScan

Esta pantalla solo se visualiza después de activar el servicio Antivirus.


2-41

Cortafuegos de OfficeScanEl cortafuegos de OfficeScan protege los agentes y servidores de la red medianteinspecciones de estado, exploración de virus de red de alto rendimiento y eliminación.Cree reglas para filtrar las conexiones por dirección IP, número de puerto o protocolo, yaplicarlas a continuación a diferentes grupos de usuarios.

En la consola Web del servidor de OfficeScan, puede optar por desactivar el cortafuegosy activarlo más tarde.

Además, también puede activar el cortafuegos en las plataformas de servidor. Alactualizar cuando el servicio del cortafuegos ya se encuentra habilitado en lasplataformas de servidor, seleccione Activar cortafuegos en las plataformas deservidor para que OfficeScan no desactive el servicio del cortafuegos tras laactualización.


2-42

Función antispyware

Figura 2-19. Pantalla Función Anti-spyware

Esta pantalla solo se visualiza después de activar el Servicio de Reputación Web y Anti-spyware.

Cuando está activado el modo de valoración, todos los agentes gestionados por elservidor registran el spyware y grayware detectado durante los procesos de Exploraciónmanual, Exploración programada, Exploración en tiempo real y Explorar ahora, pero nolimpian los componentes de spyware y grayware. La limpieza finaliza los procesos oelimina los registros, los archivos, las cookies y los accesos directos.

Trend Micro ofrece un modo de valoración que permite la evaluación de los elementosque Trend Micro detecta como spyware o grayware. Los administradores entonces


2-43

pueden configurar la acción adecuada. Por ejemplo, agregar el spyware/graywaredetectado como un riesgo de seguridad en la lista de spyware/grayware permitido.

Después de la instalación, consulte en el Manual del administrador las accionesrecomendadas que hay que llevar a cabo durante el modo de valoración.

Configure el modo de valoración para que surta efecto solo durante un período detiempo determinado; para ello, especifique el número de semanas en esta pantalla.Después de la instalación, cambie la configuración del modo de valoración desde lasección de la consola Web (Agentes > Configuración global para los agentes,sección Configuración de spyware y grayware).

Función de Reputación Web

Figura 2-20. Pantalla Función de Reputación Web


2-44

Las políticas de Web Reputation establecen si OfficeScan bloquea o permite el acceso aun sitio Web. Para obtener información acerca de las políticas, consulte el Manual deladministrador.

Si se selecciona Activar la política de Web Reputation, se activarán las políticas paralos agentes internos y externos que están instalados en las plataformas de escritorio,como Windows XP, Vista, Windows 7, Windows 8 y Windows 8.1. Seleccione Activar lapolítica de Reputación Web en las plataformas de servidor si las plataformas deservidor, tales como Windows Server 2003, Windows Server 2008 y Windows Server2012, requieren el mismo nivel de protección frente a amenazas Web que las plataformasde escritorio.

Los Agentes de OfficeScan usan los criterios de ubicación configurados en la pantallaUbicación del Endpoint de la consola Web para determinar su ubicación y la políticaque se debe aplicar. Los Agentes de OfficeScan cambian de política cada vez que cambiala ubicación.

Configure la política de Web Reputation desde la consola Web tras la instalación. Losadministradores de OfficeScan suelen configurar políticas más estrictas para los agentesexternos.

Las políticas de Web Reputation constituyen una configuración granular en el árbol deagentes de OfficeScan. Aplique determinadas políticas a todos los agentes, grupos deagentes o agentes individuales.

Cuando active las políticas de Web Reputation, asegúrese de instalar servidores SmartProtection Server (integrados o independientes) y de agregarlos a la lista de orígenes deSmart Protection de la consola Web de OfficeScan. Los Agentes de OfficeScan enviaránconsultas de Web Reputation a los servidores para comprobar la seguridad de los sitiosWeb a los que accedan los usuarios.

NotaEl servidor integrado se instala junto con el servidor de OfficeScan. Para conocer másdetalles, consulte Instalar Smart Protection Server integrado en la página 2-24. El servidorindependiente se instala por separado.


2-45

Certificado de autenticación del servidorEl programa de instalación intenta detectar certificados de autenticación ya existentesdurante la instalación. Si los encuentra, OfficeScan asigna automáticamente el archivo enla pantalla Certificado de autenticación del servidor. En caso contrario, OfficeScanadopta de forma predeterminada la opción Generar un nuevo certificado deautenticación.

NotaDurante las instalaciones de actualizaciones remotas, la pantalla Certificado deautenticación del servidor solo aparece si se actualiza un servidor de OfficeScan 10.6SP3.


2-46

Figura 2-21. Pantalla Certificado de autenticación del servidor para nuevoscertificados


2-47

Figura 2-22. Pantalla Certificado de autenticación del servidor para certificados yaexistentes

OfficeScan usa la criptografía de claves públicas para autenticar las comunicaciones queel servidor de OfficeScan inicia con los agentes. Con la criptografía de claves públicas, elservidor mantiene una clave privada e implementa una clave pública en todos losagentes. Los agentes usan la clave pública para verificar que las comunicacionesentrantes provienen del servidor y son válidas. Los agentes responden si la verificaciónse ha realizado correctamente.

Nota

OfficeScan no autentica las comunicaciones que los agentes inician en el servidor.


2-48

OfficeScan puede generar el certificado de autenticación durante la instalación, o bienlos administradores pueden importar un certificado de autenticación existente de otroservidor de OfficeScan.

Consejo

Al crear una copia de seguridad del certificado, Trend Micro recomienda cifrarlo con unacontraseña.

Accesos directos al programa OfficeScan

Figura 2-23. Pantalla OfficeScan Program Shortcuts screen


2-49

Acepte el nombre de carpeta predeterminado, especifique otro o seleccione una carpetaexistente a la que el programa de instalación agregue los accesos directos del programa.


Figura 2-24. Pantalla Información de la instalación

Esta pantalla proporciona un resumen de la configuración de la instalación. Revise lainformación de la instalación y haga clic en Atrás para cambiar cualquiera de losparámetros u opciones. Para iniciar la instalación, haga clic en Instalar.


2-50

Ha finalizado el asistente InstallShield.

Figura 2-25. Pantalla de finalización del asistente InstallShield

Una vez completada la instalación, lea el archivo Léame en el que encontraráinformación básica acerca del producto y los problemas conocidos.

Los administradores pueden abrir la consola Web para iniciar la configuración deOfficeScan.

3-1

Capítulo 3

Actualizar OfficeScanEn este capítulo se describen los pasos que se deben seguir para actualizar TrendMicro™ OfficeScan™.


• Actualizar los agentes y el servidor de OfficeScan en la página 3-2

• Realización de una actualización local en la página 3-21

• Realización de una actualización remota en la página 3-65


3-2

Actualizar los agentes y el servidor deOfficeScan

La ejecución del programa de instalación en un servidor de OfficeScan 10.x u 11.xpreviamente configurado actualiza el servidor. Si Plug-in Manager está instalado en elendpoint, el programa de instalación también actualiza Plug-in Manager a la versión 2.3.Si Plug-in Manager no está instalado, se instalará automáticamente la versión 2.3. Estaversión de Plug-in Manager proporciona la funcionalidad de complementos enOfficeScan.

Si el servidor de OfficeScan permite a los agentes actualizar el programa del Agente deOfficeScan, el paquete de instalación actualiza de inmediato todos los agentes despuésde que finalice la instalación del servidor.

Si el servidor de OfficeScan bloquea las actualizaciones del agente, dependiendo delancho de banda de la red y del número de agentes que administre el servidor deOfficeScan, realice la actualización de los agentes por grupos.

ConsejoTrend Micro recomienda reiniciar los Agentes de OfficeScan tras la actualización paragarantizar que todos los componentes de OfficeScan se hayan actualizado.

Antes de actualizar los agentes y el servidor deOfficeScan

Antes de actualizar el servidor de OfficeScan y los agentes, tenga en cuenta lossiguientes aspectos:

1. El paquete de instalación incluye actualizaciones para los controladores delcortafuegos de OfficeScan. Si tiene activado el cortafuegos de OfficeScan en laversión actual de OfficeScan, es posible que se produzcan las siguientesinterrupciones en el endpoint del agente al implementar el paquete:

• Cuando se inicie la actualización del driver del cortafuegos habitual, losEndpoints del agente se desconectarán temporalmente de la red. Los usuariosno recibirán notificación alguna antes de la desconexión.

Actualizar OfficeScan

3-3

Una opción en la consola Web de OfficeScan, la cual se activa de formapredeterminada, pospone la actualización del controlador del cortafuegoshabitual hasta que se reinicie el endpoint del agente. Asegúrese de que estaopción está activada para evitar el problema de desconexión.

Para comprobar el estado de esta opción:

a. • Para versiones de OfficeScan 10.x, vaya a Equipos en red >Configuración general del cliente.

• Para versiones de OfficeScan 11.x, Agentes > Configuraciónglobal para los agentes.

b. Vaya a la sección Configuración del cortafuegos. La opción esActualizar el controlador del cortafuegos de OfficeScan solodespués de reiniciar el sistema.

• Después de implementar el paquete, la versión anterior del controlador deTDI de OfficeScan sigue existiendo en el endpoint del agente y la nuevaversión no se cargará hasta que se reinicie el endpoint. Es probable que losusuarios tengan problemas con el Agente de OfficeScan si no reinicianinmediatamente el endpoint.

Si la opción de visualizar el mensaje de notificación de reinicio está activada enla consola Web, se solicita a los usuarios que reinicien. Sin embargo, losusuarios que decidan posponer el reinicio no recibirán la petición de nuevo. Sila opción está desactivada, los usuarios no recibirán ninguna notificación.

La opción de visualizar el mensaje de notificación de reinicio está activada deforma predeterminada. Para comprobar el estado de esta opción:

• Para versiones de OfficeScan 10.x:

a. Vaya a Equipos en red > Configuración general del cliente.

b. Vaya a la sección Configuración de las alertas. La opción esMostrar un mensaje de notificación si el equipo clientenecesita reiniciarse para cargar un controlador en modokernel.

• Para versiones de OfficeScan 11.x:


3-4

a. Vaya a Agentes > Configuración global para los agentes.

b. Vaya a la sección Configuración de las alertas. La opción esMostrar un mensaje de notificación si el endpoint necesitareiniciarse para cargar un controlador en modo kernel.

2. El servidor de OfficeScan no se puede actualizar a esta versión si:

• Un agente ejecuta la utilidad Configuración de inicio de sesión(AutoPcc.exe) paralelamente a la actualización del servidor. Asegúrese deque ningún agente esté ejecutando la utilidad Configuración de inicio desesión antes de actualizar el servidor.

• El servidor se encuentra realizando tareas relacionadas con la base de datos.Antes de actualizar, compruebe el estado de la base de datos de OfficeScan(DbServer.exe). Por ejemplo, abra el Administrador de tareas de Windowsy compruebe que el uso de CPU para DbServer.exe es 00. Si es mayor,espere a que baje a 00, lo cual indica que las tareas relacionadas con la base dedatos se han completado. Si ejecuta una actualización y se encuentra conproblemas, es posible que se deba a que los archivos de la base de datos hayansido bloqueados. En tal caso, reinicie el equipo servidor para desbloquear losarchivos y, a continuación, ejecute otra actualización.

Utilice uno de los siguientes métodos de actualización:

• Método de actualización 1: Desactivar la actualización automática de agentes en la página 3-4

• Método de actualización 2: Actualizar agentes de actualización en la página 3-7

• Método de actualización 3: Mover agentes al servidor de OfficeScan XG en la página 3-15

• Método de actualización 4: Activar la actualización automática de agentes en la página 3-18

Método de actualización 1: Desactivar la actualizaciónautomática de agentes

Al desactivar la actualización automática de agentes, es posible actualizar primero elservidor y, a continuación, los agentes por grupos. Utilice este método de actualizaciónal actualizar un gran número de agentes.


3-5

Etapa 1: Configuración de la actualización en el servidor deOfficeScan

Procedimiento


a. Vaya a Equipos en red > Administración de clientes.

b. En el árbol de clientes, haga clic en el icono de dominio raíz ( ) paraseleccionar todos los clientes.

c. Haga clic en Configuración > Derechos y otras configuraciones y vaya ala pestaña Otras configuraciones.

d. Seleccione Los clientes pueden actualizar componentes pero no puedenactualizar el programa del cliente o implementar archivos Hotfix.

e. Haga clic en Aplicar a todos los clientes.

Consejo

Implementar la configuración en los clientes en línea puede llevar unos minutosen un entorno de red complejo y en un gran número de clientes. Antes de laactualización, asigne el tiempo suficiente para la configuración que se va aimplementar en todos los clientes. Los clientes de OfficeScan que no apliquenla configuración se actualizan automáticamente.


a. Vaya a Agentes > Administración de agentes.

b. En el árbol de agentes, haga clic en el icono de dominio raíz ( ) paraseleccionar todos los agentes.


d. Seleccione Los agentes de OfficeScan pueden actualizar componentespero no pueden actualizar el programa del agente ni implementararchivos Hotfix.


3-6

e. Haga clic en Aplicar a todos los agentes.

La implementación de la configuración en los agentes en línea puede llevarunos minutos en un entorno de red complejo y en un gran número deagentes. Antes de la actualización, asigne tiempo suficiente para que laconfiguración se implemente en todos los agentes. Los agentes de OfficeScanque no apliquen la configuración se actualizan automáticamente.

Etapa 2: Actualización del servidor de OfficeScan

Consulte Realización de una actualización local en la página 3-21 o Realización de unaactualización remota en la página 3-65 para obtener información detallada acerca de laactualización del servidor de OfficeScan.

Nota

Para agilizar el proceso de actualización, descargue el Agente de OfficeScan antes derealizar la actualización del servidor de OfficeScan que ejecuta Windows Server 2008Standard de 64 bits.

Configure el servidor de OfficeScan desde la consola Web justo después de que lainstalación termine y antes de actualizar los agentes.

Para obtener información detallada sobre cómo configurar OfficeScan, consulte elManual del administrador o la Ayuda del servidor de OfficeScan.

Etapa 3: actualizar Agentes de OfficeScan

Procedimiento

1. Vaya a Actualizaciones > Agentes > Actualización automática y asegúrese deque las siguientes opciones están activadas:

• Iniciar la actualización de los componentes en los agentesinmediatamente después de que el servidor de OfficeScan descargueun componente nuevo


3-7

• Permitir que los agentes inicien la actualización de los componentesdespués de reiniciarse y conectarse al servidor de OfficeScan (seexcluyen los agentes independientes)

2. Vaya a Agentes > Administración de agentes.

3. En el árbol de agentes, seleccione los agentes que desee actualizar. Puedeseleccionar uno o varios dominios, agentes individuales o todos los agentes dentrode un dominio.

4. Haga clic en Configuración > Derechos y otras configuraciones y vaya a lapestaña Otras configuraciones.

5. Desactive la opción Los agentes de OfficeScan pueden actualizarcomponentes pero no pueden actualizar el programa del agente niimplementar archivos Hotfix.

6. Haga clic en Guardar.

7. Compruebe los resultados de la actualización.

• Agentes en línea en la página 3-13

• Agentes desconectados en la página 3-14

• Agentes independientes (en itinerancia) en la página 3-14

8. Reinicie los Endpoints de los agentes para terminar de actualizar los agentes.

9. Repita del paso 2 al 8 hasta que todos los agentes se hayan actualizado.

Método de actualización 2: Actualizar agentes deactualización

Utilice este método de actualización si tiene un gran número de agentes que obtienen lasactualizaciones desde los agentes de actualización. Estos agentes se actualizarán desdesus agentes de actualización correspondientes.

Los Agentes de OfficeScan que no realizan la actualización desde los agentes deactualización lo harán desde el servidor de OfficeScan.


3-8


Procedimiento


a. Vaya a Equipos en red > Administración de clientes.

b. En el árbol de clientes, haga clic en el icono de dominio raíz ( ) paraseleccionar todos los clientes.


d. Seleccione Los clientes pueden actualizar componentes pero no puedenactualizar el programa del cliente o implementar archivos Hotfix.

e. Haga clic en Aplicar a todos los clientes.

Consejo



a. Vaya a Agentes > Administración de agentes.

b. En el árbol de agentes, haga clic en el icono de dominio raíz ( ) paraseleccionar todos los agentes.


d. Seleccione Los agentes de OfficeScan pueden actualizar componentespero no pueden actualizar el programa del agente ni implementararchivos Hotfix.


3-9

e. Haga clic en Aplicar a todos los agentes.




Nota

Para agilizar el proceso de actualización, descargue el Agente de OfficeScan antes derealizar la actualización del servidor de OfficeScan que ejecuta Windows Server 2008Standard de 64 bits.



Etapa 3: Actualizar agentes de actualización

Procedimiento


2. En el árbol de agentes, seleccione los agentes de actualización que desee actualizar.


3-10

ConsejoPara localizar los agentes de actualización de manera fácil, seleccione un dominio yvaya a Vista del árbol de agentes en la parte superior del árbol de agentes y despuésseleccione Vista del agente de actualización.




6. Vaya a Actualizaciones > Agentes > Actualización manual.

7. Seleccione la opción Seleccionar agentes manualmente y haga clic enSeleccionar.

8. En el árbol de agentes que aparece, elija los agentes de actualización que deseaactualizar.

ConsejoPara localizar los agentes de actualización de manera fácil, seleccione un dominio yvaya a Vista del árbol de agentes en la parte superior del árbol de agentes y despuésseleccione Vista del agente de actualización.

9. En la parte superior del árbol de agentes, haga clic en Iniciar actualización.


• Los agentes de actualización en línea se actualizan justo después de iniciar laactualización de componentes.

• Los agentes de actualización desconectados se actualizarán cuando pasen aestar en línea.

• Los agentes de actualización independientes (antes en itinerancia) seactualizan cuando pasan a estar en línea o, si el agente de actualización tienederechos de actualización programada, cuando se ejecuta una actualizaciónprogramada.


3-11

11. Reinicie los Endpoints de los agentes de actualización para terminar de actualizarlos agentes.

12. Repita del paso 1 al 11 hasta que todos los agentes de actualización se hayanactualizado.

Etapa 4: Definir configuración de los agentes de actualización

Procedimiento


2. En el árbol de agentes, seleccione los agentes de actualización que desee actualizar.

Consejo

Para localizar los agentes de actualización de manera fácil, seleccione un dominio yvaya a Vista del árbol de agentes en la parte superior del árbol de agentes y despuésseleccione Vista del agente de actualización.

3. Asegúrese de que los agentes de actualización tienen los últimos componentes.

4. Haga clic en Configuración > Configuración del agente de actualización.

5. Seleccione las siguientes opciones:

• Actualizaciones de los componentes

• Configuración del dominio

• Programas y archivos Hotfix del agente de OfficeScan


Espere a que el agente de actualización termine de descargar el programa de agenteantes de continuar con la Etapa 5.

7. Repita del paso 1 al 6 hasta que todos los agentes de actualización hayan aplicado laconfiguración necesaria.


3-12


Procedimiento





3. En el árbol de agentes, seleccione los agentes que desee actualizar. Puedeseleccionar uno o varios dominios, agentes individuales o todos los agentes dentrode un dominio.





• Agentes en línea en la página 3-13

• Agentes desconectados en la página 3-14

• Agentes independientes (en itinerancia) en la página 3-14

8. Reinicie los Endpoints de los agentes para terminar de actualizar los agentes.

9. Repita del paso 2 al 8 hasta que todos los agentes se hayan actualizado.


3-13

Resultados de la actualización

Agentes en línea

NotaReinicie los Endpoints del agente después de las actualizaciones.

• Actualización automática

Los agentes en línea se actualizan cuando se dan las siguientes circunstancias:

• El servidor de OfficeScan descarga un componente nuevo e informa a losagentes que se actualizarán.

• El agente se vuelve a cargar.

• El agente se reinicia y, a continuación, se conecta al servidor de OfficeScan.

• Un endpoint del agente que ejecuta Windows Server 2003 y Windows XPProfessional inicia sesión en un servidor cuya configuración de inicio desesión ha modificado utilizando la Configuración de inicio de sesión(AutoPcc.exe).

• La actualización programada se ejecuta en el endpoint del agente (solo paraagentes con privilegios de actualización programados).

• Actualización manual

Si no se da ninguna de estas circunstancias, realice cualquiera de las siguientestareas para actualizar los agentes de forma inmediata:

• Cree e implemente un paquete de Agente de OfficeScan EXE o MSI.

NotaConsulte el Manual del administrador para obtener instrucciones acerca de cómocrear un paquete de agentes.

• Informe a los usuarios que deben ejecutar Actualizar ahora en el endpointdel agente.


3-14

• Si en el endpoint del agente se ejecuta Windows Server 2003, XP Professional,Server 2008, Vista™ (todas las ediciones salvo Vista Home), Windows 7™(todas las ediciones salvo 7 Home), Windows 8 (Pro o Enterprise), WindowsServer 2012 o Windows Server 2016, indique al usuario que siga los siguientespasos:

• Establezca conexión con el equipo del servidor.

• Ir a \\<nombre del equipo servidor>\ofcscan.

• Iniciar AutoPcc.exe.

• Si en el endpoint del agente se ejecuta Windows Vista Home, Windows 7Home, Windows 8 o Windows 10, indique al usuario que haga clic con elbotón derecho en AutoPcc.exe y que, a continuación, seleccione Ejecutarcomo administrador.

• Inicie la actualización manual del agente.

Para iniciar la actualización manual:

1. Vaya a Actualizaciones > Agentes > Actualización manual.

2. Seleccione la opción Seleccionar agentes manualmente y haga clic enSeleccionar.

3. En el árbol de agentes que aparece, elija los agentes que desea actualizar.

4. En la parte superior del árbol de agentes, haga clic en Iniciar actualizaciónde los componentes.

Agentes desconectados

Los agentes desconectados se actualizarán cuando pasen a estar en línea.

Agentes independientes (en itinerancia)

Los agentes independientes (antes llamados agentes en itinerancia) se actualizan cuandopasan a estar en línea o, si el agente tiene derechos de actualización programados,cuando se ejecuta una actualización programada.


3-15

Método de actualización 3: Mover agentes al servidor deOfficeScan XGRealice una instalación nueva del servidor de OfficeScan XG y, a continuación, muevalos agentes a este servidor. Al mover los agentes, estos se actualizan automáticamente aOfficeScan XG.

Etapa 1: Realizar una instalación nueva del servidor deOfficeScan y, a continuación, definir la configuración deactualizaciones

Procedimiento

1. Realice una instalación nueva del servidor de OfficeScan XG.

Para conocer más detalles, consulte Las pantallas de instalación en la página 2-5.

2. Inicie sesión en la consola Web.





5. En el árbol de agentes, haga clic en el icono de dominio raíz ( ) para seleccionartodos los agentes.




3-16

8. Haga clic en Aplicar a todos los agentes.

9. Registre la siguiente información del servidor de OfficeScan XG. Especifique estainformación en el servidor de OfficeScan 10.x a la hora de mover los agentes:

• Nombre o dirección IP del endpoint

• Puerto de escucha del servidor

Para ver el puerto de escucha del servidor, desplácese hasta Administración> Configuración > Conexión del agente. En la pantalla aparece el númerode puerto.


Procedimiento

1. En la versión anterior de la consola Web de OfficeScan, vaya a Actualizaciones >Resumen.

2. Haga clic en Cancelar la notificación. Esta función borra la cola de notificacionesdel servidor, lo que evitará problemas a la hora de mover clientes o agentes alservidor de OfficeScan XG.

¡ADVERTENCIA!Realice inmediatamente los pasos que irán apareciendo. Si la cola de notificaciones delservidor se actualiza antes de mover los clientes o los agentes, es posible que estos nose muevan correctamente.

3. Vaya a la siguiente pantalla:

• Para servidores de OfficeScan 10.x: Equipos en red > Administración declientes

• Para servidores de OfficeScan 11.x: Agentes > Administración de agentes

4. En el árbol de clientes o agentes, seleccione los clientes o los agentes que deseaactualizar. Seleccione solo clientes o agentes conectados, ya que los que estándesconectados o en itinerancia no se pueden mover.


3-17

5. Mueva los clientes o los agentes como se indica a continuación:


a. Haga clic en Administrar árbol de clientes > Mover cliente.

b. Especifique el nombre o la dirección IP del equipo del servidor deOfficeScan XG y el puerto de escucha del servidor en Mover losclientes seleccionados en línea a otro servidor de OfficeScan.


a. Haga clic en Administrar árbol de agentes > Mover agente.

b. Especifique el nombre o la dirección IP del equipo del servidor deOfficeScan XG y el puerto de escucha del servidor en Mover losagentes seleccionados en línea a otro servidor de OfficeScan.

6. Haga clic en Mover.


• Los agentes en línea se moverán y actualizarán.

• Consejos para administrar agentes independientes (anteriormente llamados enitinerancia) o desconectados:

• Desactive el modo independiente (anteriormente llamado en itinerancia) enlos agentes para actualizarlos.

• En cuanto a los agentes desconectados, indique a los usuarios que se conectena la red para que los agentes pasen a estar en línea. Con respecto a los agentesque están desconectados por un largo periodo de tiempo, informe a losusuarios que deben desinstalar el agente del endpoint y utilizar un método deinstalación de agente apropiado (por ejemplo, Agent Packager) descrito en elManual del administrador para instalar el Agente de OfficeScan.

Nota

Reinicie los Endpoints de los agentes para terminar de actualizar los agentes.


3-18

Método de actualización 4: Activar la actualizaciónautomática de agentesDespués de actualizar el servidor de OfficeScan a esta versión, el servidorinmediatamente informa a todos los agentes que gestiona de que se deben actualizar.

Si el servidor gestiona pocos agentes, considere la opción de permitir que los agentes seactualicen inmediatamente. También es posible utilizar los métodos de actualizaciónmencionados anteriormente.


Procedimiento


a. Vaya a Actualizaciones > Equipos en red > Actualización automática yasegúrese de que las siguientes opciones están activadas:

• Iniciar la actualización de los componentes en los clientesinmediatamente después de que el servidor de OfficeScandescargue un componente nuevo.

• Permitir que los clientes inicien la actualización de loscomponentes cuando se reinicien y se conecten al servidor deOfficeScan (excepto los clientes en modo de itinerancia)

b. Vaya a Equipos en red > Administración de clientes.

c. En el árbol de clientes, haga clic en el icono de dominio raíz ( ) paraseleccionar todos los clientes.

d. Haga clic en Configuración > Derechos y otras configuraciones y vaya ala pestaña Otras configuraciones.

e. Seleccione Los clientes pueden actualizar componentes pero no puedenactualizar el programa del cliente o implementar archivos Hotfix.

f. Haga clic en Aplicar a todos los clientes.


3-19

Consejo



a. Vaya a Actualizaciones > Agentes > Actualización automática yasegúrese de que las siguientes opciones están activadas:

• Iniciar la actualización de los componentes en los agentesinmediatamente después de que el servidor de OfficeScandescargue un componente nuevo.

• Permitir que los agentes inicien la actualización de loscomponentes después de reiniciarse y conectarse al servidor deOfficeScan (se excluyen los agentes en itinerancia)

b. Vaya a Agentes > Administración de agentes.

c. En el árbol de agentes, haga clic en el icono de dominio raíz ( ) paraseleccionar todos los agentes.

d. Haga clic en Configuración > Derechos y otras configuraciones y vaya ala pestaña Otras configuraciones.

e. Seleccione Los agentes de OfficeScan pueden actualizar componentespero no pueden actualizar el programa del agente ni implementararchivos Hotfix.

f. Haga clic en Aplicar a todos los agentes.



3-20



NotaPara agilizar el proceso de actualización, descargue el Agente de OfficeScan antes derealizar la actualización del servidor de OfficeScan que ejecuta Windows Server 2008Standard de 64 bits.




• Los agentes conectados se actualizan justo después de que haya finalizado laactualización del servidor.

• Los agentes desconectados se actualizarán cuando pasen a estar en línea.

• Los agentes independientes (antes llamados en itinerancia) se actualizan cuandopasan a estar en línea o, si el agente tiene derechos de actualización programada,cuando se ejecuta una actualización programada.

NotaReinicie los Endpoints de los agentes para terminar de actualizar los agentes.


3-21

Realización de una actualización localDurante una actualización local, OfficeScan aplica la configuración usada por la versiónanterior del servidor de OfficeScan. Se muestra un subconjunto limitado de pantallasque le permiten configurar las nuevas características que ofrece OfficeScan XG.

Actualizar desde OfficeScan 10.6 SP3 con ApacheEsta versión de OfficeScan ya no es compatible con el servidor Web Apache. Duranteuna actualización de OfficeScan 10.6 SP3 que use el servidor de Apache, OfficeScan leinformará de que el programa de instalación instalará la función del servidor Web de IISen el servidor. Cuando finalice la instalación, OfficeScan dejará de usar el servidor deApache.

ImportanteOfficeScan solo puede sustituir el servidor de Apache con el servidor de IIS si ha instaladoel servidor de Apache mediante el programa de instalación anterior de OfficeScan. Siinstaló Apache de forma manual, deberá desinstalar el servidor de Apache antes deactualizar OfficeScan.


3-22





3-23





• 11.0


Nota



3-24

Notas de actualización remota

Al realizar una actualización de forma remota, el programa de instalación comprueba siel endpoint de destino reúne los requisitos necesarios para la actualización del servidor.Antes de continuar:





Para las actualizaciones locales, OfficeScan conserva la configuración original de lainstalación anterior, incluidos el nombre del servidor, la información del servidor proxyy los números de puerto. No es posible modificar esta configuración al actualizar. Desdela consola Web de OfficeScan, puede modificar la configuración tras la actualización.

ImportantePara actualizaciones remotas, vuelva a introducir toda la configuración. No obstante, sedescarta esta configuración después de actualizar el servidor, ya que este utilizará laconfiguración de la versión anterior.


3-25









3-26









3-27

Alerta de reinicio del agente de OfficeScan

El programa de instalación está evaluando los recursos del endpoint de destino. Durantelas situaciones de actualización, aparece una advertencia si el programa del Agente deOfficeScan ya existe en el endpoint de destino.

Figura 3-4. Alerta de reinicio del agente de OfficeScan

Advertencia de desinstalación de Apache

Cuando se actualiza a OfficeScan XG, aparece una advertencia si se había configurado elservidor Web Apache en el servidor de OfficeScan anterior. OfficeScan ya no escompatible con el servidor Web Apache.


3-28

• Si instaló el servidor Web Apache mediante el programa de instalación de la versiónanterior de OfficeScan, OfficeScan puede desinstalar automáticamente el servidorWeb e instalar el servidor Web de IIS durante la instalación.

• Si instaló el servidor Web Apache de forma manual antes de instalar la versiónanterior de OfficeScan, deberá desinstalar el servidor Web Apache de formamanual antes de continuar con la actualización del servidor de OfficeScan.

NotaEsta advertencia no se muestra si configuró la versión anterior del servidor de OfficeScancon el servidor Web de IIS.

Copia de seguridad de la base de datosDurante las actualizaciones, el programa de instalación incluye la opción de realizar unacopia de seguridad de la base de datos de OfficeScan antes de actualizar a la versión másreciente. Puede utilizar esta información de copia de seguridad para fines derecuperación.

NotaEl paquete de copia de seguridad puede requerir más de 300 MB de espacio disponible endisco.


3-29

Figura 3-5. Pantalla Copia de seguridad de la base de datos


3-30






3-31





El programa de instalación puede instalar el servidor de Smart Protection Serverintegrado en el endpoint de destino. El servidor integrado proporciona servicios de File


3-32

Reputation a los agentes que utilizan Smart Scan, así como servicios de Web Reputationa los agentes que estén sujetos a políticas de Web Reputation. Administre el servidorintegrado desde la consola Web de OfficeScan.


ConsejoEl servidor Smart Protection Server integrado y el servidor de OfficeScan se ejecutan en elmismo endpoint y, por lo tanto, el rendimiento del endpoint puede reducirsesignificativamente en los dos servidores cuando haya mucho tráfico. A fin de reducir eltráfico dirigido al equipo del servidor de OfficeScan, asigne un Smart Protection ServerIndependiente como la fuente de Smart Protection principal y el servidor integrado comouna fuente de copia de seguridad. Consulte el Manual del administrador para obtenerinformación sobre cómo configurar los orígenes de Smart Protection para los agentes.

Protocolos de conexión de Agentes para los servicios de FileReputation


NotaSi los endpoints se conectan al servidor integrado a través de un servidor proxy, establezcala configuración del proxy interno desde la consola Web. Consulte el Manual del administradorpara obtener información sobre la configuración del proxy.




3-33



Reputation

HTTP HTTPS (SSL)



Servidor integrado no instalado

Al realizar una instalación nueva desde y no elegir instalar el servidor integrado:








3-34

Activar los Servicios de Reputación Web

Figura 3-8. Activar la pantalla de los Servicios de Reputación Web

Los Servicios de Reputación Web evalúan el posible riesgo de seguridad de todas lasURL solicitadas con cada solicitud HTTP. En función de la clasificación que dé la basede datos y del nivel de seguridad configurado, la reputación Web bloqueará o aprobará lasolicitud. El servidor de Smart Protection Server integrado que se ha instalado con elservidor de OfficeScan ofrece servicios de Web Reputation.

Al activar los Servicios de Reputación Web (que se ejecutan bajo el nombre de procesoLWCSService.exe) se reduce el consumo general de banda ancha. Esto se debe a quelos agentes de OfficeScan obtienen los datos de Web Reputation de un servidor local enlugar de conectarse a Smart Protection Network.


3-35




3-36



3-37



Nota



3-38


ConsejoAl crear una copia de seguridad del certificado, Trend Micro recomienda cifrarlo con unacontraseña.




3-39







3-40

Actualizar desde OfficeScan 10.6 SP3 con IIS





3-41





• 11.0


Nota



3-42










3-43









3-44









3-45





Durante las actualizaciones, el programa de instalación incluye la opción de realizar unacopia de seguridad de la base de datos de OfficeScan antes de actualizar a la versión másreciente. Puede utilizar esta información de copia de seguridad para fines derecuperación.


3-46




3-47






3-48


Cortafuegos de OfficeScan

Figura 3-19. Pantalla Cortafuegos de OfficeScan

Esta pantalla solo se visualiza después de activar el servicio Antivirus.

Cortafuegos de OfficeScanEl cortafuegos de OfficeScan protege los agentes y servidores de la red medianteinspecciones de estado, exploración de virus de red de alto rendimiento y eliminación.


3-49

Cree reglas para filtrar las conexiones por dirección IP, número de puerto o protocolo, yaplicarlas a continuación a diferentes grupos de usuarios.

En la consola Web del servidor de OfficeScan, puede optar por desactivar el cortafuegosy activarlo más tarde.

Además, también puede activar el cortafuegos en las plataformas de servidor. Alactualizar cuando el servicio del cortafuegos ya se encuentra habilitado en lasplataformas de servidor, seleccione Activar cortafuegos en las plataformas deservidor para que OfficeScan no desactive el servicio del cortafuegos tras laactualización.




3-50



3-51



Nota



3-52


ConsejoAl crear una copia de seguridad del certificado, Trend Micro recomienda cifrarlo con unacontraseña.




3-53







3-54

Actualizar desde OfficeScan 11.xEsta versión de OfficeScan ya no es compatible con el servidor Web Apache. Duranteuna actualización desde OfficeScan 11.0 que use el servidor Apache, OfficeScan leinformará de que el programa de instalación instalará la función del servidor Web de IISen el servidor. Cuando finalice la instalación, OfficeScan dejará de usar el servidor deApache.

ImportanteOfficeScan solo puede sustituir el servidor de Apache con el servidor de IIS si ha instaladoel servidor de Apache mediante el programa de instalación anterior de OfficeScan. Siinstaló Apache de forma manual, deberá desinstalar el servidor de Apache antes deactualizar OfficeScan.


3-55





3-56





• 11.0


Nota



3-57










3-58









3-59









3-60




Advertencia de desinstalación de Apache

Cuando se actualiza a OfficeScan XG, aparece una advertencia si se había configurado elservidor Web Apache en el servidor de OfficeScan anterior. OfficeScan ya no escompatible con el servidor Web Apache.


3-61

• Si instaló el servidor Web Apache mediante el programa de instalación de la versiónanterior de OfficeScan, OfficeScan puede desinstalar automáticamente el servidorWeb e instalar el servidor Web de IIS durante la instalación.

• Si instaló el servidor Web Apache de forma manual antes de instalar la versiónanterior de OfficeScan, deberá desinstalar el servidor Web Apache de formamanual antes de continuar con la actualización del servidor de OfficeScan.

NotaEsta advertencia no se muestra si configuró la versión anterior del servidor de OfficeScancon el servidor Web de IIS.




3-62



3-63






3-64

Nota

Todos los métodos de instalación requieren derechos de administrador local o deadministrador de dominio en los endpoints de destino.





3-65





Realización de una actualización remotaAl realizar una actualización remota, OfficeScan proporciona más opciones deconfiguración dado que no puede determinar todas las opciones anteriormente


3-66

configuradas en la versión anterior del servidor de OfficeScan antes de que comience laactualización. Durante la actualización, OfficeScan utiliza los valores de configuración dela versión anterior del servidor de OfficeScan para sobrescribir la configuración realizadadurante la instalación de la actualización. Para los valores de configuración que noexisten en la versión anterior del servidor de OfficeScan, OfficeScan aplica laconfiguración realizada durante la instalación de la actualización.

ImportanteEl programa de instalación no admite actualizaciones remotas de los servidores deOfficeScan que usen el servidor Web Apache. Debe realizar una actualización local.




3-67






• 11.0



3-68

NotaTrend Micro recomienda encarecidamente aplicar todas las revisiones y archivos hotfixdisponibles en el servidor de OfficeScan actual antes de realizar una actualización.

Notas de actualización remotaAl realizar una actualización de forma remota, el programa de instalación comprueba siel endpoint de destino reúne los requisitos necesarios para la actualización del servidor.Antes de continuar:








3-69









3-70









3-71

Ruta de instalación

Figura 3-35. Pantalla Ruta de instalación

Acepte la ruta de instalación predeterminada o especifique una nueva.

La ruta de instalación especificada se aplica solo al realizar una instalación remota nueva.Para las actualizaciones remotas, OfficeScan utiliza la configuración de la versiónanterior.


3-72

Servidor proxy

Figura 3-36. Pantalla Servidor proxy

El servidor de OfficeScan utiliza el protocolo HTTP para las comunicaciones entre elagente y el servidor, así como para conectarse a Trend Micro ActiveUpdate Server ydescargar las actualizaciones. Si un servidor proxy gestiona el tráfico de Internet en lared, OfficeScan necesita la configuración del proxy para garantizar que el servidor puedadescargar las actualizaciones desde ActiveUpdate Server.

Los administradores pueden omitir la especificación de la configuración del proxydurante la instalación y hacerlo posteriormente desde la consola Web de OfficeScan.

La configuración del proxy se aplica solo al realizar una instalación remota nueva. Para laactualización remota, OfficeScan utiliza la configuración de la versión anterior.


3-73

Nota

Al instalar el servidor de OfficeScan en un endpoint que solo utilice IPv6, establezca unservidor proxy de doble pila que pueda convertir direcciones IP. De esta forma, el servidorpodrá conectarse correctamente al servidor ActiveUpdate.

Servidor Web

Figura 3-37. Pantalla Servidor Web

El servidor Web de OfficeScan contiene la consola Web, permite al administradorejecutar las interfaces de gateway comunes (CGI) de la consola y acepta comandos delos agentes. El servidor Web convierte estos comandos en interfaces CGI del agente ylos reenvía a OfficeScan Master Service.


3-74

La configuración del servidor Web se aplica solo al realizar una instalación remotanueva. Al realizar una actualización remota, OfficeScan utiliza la configuración de laversión anterior.


Para instalaciones nuevas, seleccione el servidor IIS a fin de habilitar la compatibilidadcon IPv6.

Al actualizar a esta versión de OfficeScan, el servidor de OfficeScan que se va aactualizar ya debe utilizar IIS.

Importante

Si instaló Apache mediante el paquete de instalación del servidor de OfficeScan anterior,OfficeScan instalará y configurará automáticamente el servidor Web de IIS durante elproceso de actualización. Si instaló el servidor de Apache de forma manual, deberá quitarApache de forma manual antes de actualizar el servidor de OfficeScan.

Compatibilidad de IIS del servidor Web

• Se requieren las siguientes versiones de Microsoft Internet Information Server(IIS):






No instale el servidor Web en un endpoint que ejecute aplicaciones de bloqueo deIIS, puesto que se puede interrumpir la instalación. Consulte la documentación deIIS para obtener más información.


3-75

Puerto HTTP

El servidor Web escucha las solicitudes de los agentes en el puerto HTTP y las reenvía aOfficeScan Master Service. Este servicio devuelve la información a los agentes en elpuerto de comunicación del agente que se haya designado. El programa de instalacióngenera aleatoriamente el número de puerto de comunicación del agente durante lainstalación.

Compatibilidad SSL

OfficeScan utiliza Secure Sockets Layer (SSL) para establecer comunicaciones segurasentre la consola Web y el servidor. El protocolo SSL ofrece una capa adicional deprotección frente a los hackers. Aunque OfficeScan cifra las contraseñas introducidas enla consola Web antes de enviarlas al servidor de OfficeScan, los hackers pueden capturarel paquete y, sin descifrarlo, pueden "reproducirlo" para acceder a la consola. El tuneladoSSL evita que los hackers roben estos paquetes que navegan por la red.

La versión de SSL utilizada depende de la versión que admita el servidor Web.

Al seleccionar SSL, el programa de instalación crea un certificado SSL automáticamente,requisito indispensable para las conexiones SSL. El certificado contiene informaciónsobre el servidor, la clave pública y la clave privada.

El certificado SSL debe tener un período de validez entre 1 y 20 años. El administradorpuede seguir utilizando el certificado después de que caduque. Sin embargo, apareceráun mensaje de advertencia cada vez que se realice una conexión SSL usando el mismocertificado.

Funcionamiento de la comunicación mediante SSL:

1. El administrador envía información desde la consola Web al servidor Webmediante la conexión SSL.

2. El servidor Web responde a la consola Web con el certificado necesario.

3. El explorador realiza el intercambio de claves con el cifrado RSA.

4. La consola Web envía datos al servidor Web con el cifrado RC4.


3-76

Aunque el cifrado RSA se considera más seguro, también ralentiza el flujo decomunicación. Por lo tanto, solo se utiliza para el intercambio de claves y para latransferencia de datos se utiliza RC4, una alternativa más rápida.

Puertos del servidor WebEn la siguiente tabla se muestran los números de puerto predeterminados para elservidor Web.

Tabla 3-2. Números de puerto para el servidor Web de OfficeScan

Servidor Web y configuraciónPuertos

HTTP HTTPS (SSL)

Sitio Web de IIS predeterminado conSSL activado

80 (no configurable) 443 (no configurable)

Sitio Web de IIS virtual con SSLactivado

8080 (configurable) 4343 (configurable)


3-77

Identificación del servidor

Figura 3-38. Pantalla Identificación del servidor

La opción seleccionada en esta pantalla se aplicará solo al realizar una instalación remotanueva. Al realizar una actualización remota, OfficeScan utiliza la configuración de laversión anterior.

Especifique si los agentes de OfficeScan identifican el equipo servidor por el nombre dedominio completo (FQDN), el nombre de host (dominio) o la dirección IP.

La comunicación entre el equipo servidor y los agentes depende de la dirección IPespecificada. Al cambiar la dirección IP, los agentes no podrán comunicarse con elservidor de OfficeScan. El único modo de restaurar la comunicación es volver aimplementar todos los agentes. Se obtendrá el mismo resultado si el equipo servidor seidentifica mediante un nombre de host que se ha modificado.


3-78

En la mayoría de las redes, es más probable que se cambie la dirección IP del equiposervidor que el nombre de host, por lo que es preferible identificar el equipo servidorpor el nombre de host.

Consejo

En el caso de los administradores que utilizan la dirección IP en lugar del nombre de host,Trend Micro no recomienda cambiar la dirección IP (obtenida del servidor DHCP) una vezcompletada la instalación. Los administradores pueden evitar futuros problemas decomunicación con los Agentes de OfficeScan configurando la dirección IP como estática(en el servidor DHCP) y utilizando la misma información de dirección IP obtenida delservidor DHCP.

Otra forma de conservar la configuración de la dirección IP es reservarla únicamente parael servidor de OfficeScan. Esto obliga al servidor DHCP a asignar a OfficeScan la mismadirección IP, incluso cuando está habilitado para DHCP.

Al utilizar direcciones IP estáticas, identifique el servidor por su dirección IP. Además, siel equipo servidor dispone de varias tarjetas de interfaz de red (NIC), utilice una de lasdirecciones IP en lugar del nombre de host a fin de garantizar una comunicacióncorrecta entre el agente y el servidor.


Si el servidor administra agentes IPv4 e IPv6, este debe tener direcciones tanto IPv4como IPv6 y los administradores deben identificar el servidor con su nombre de host. Silos administradores identifican el servidor por su dirección IPv4, los agentes IPv6 no sepodrán conectar al servidor. Lo mismo ocurre si los agentes IPv4 se conectan a unservidor que se identifica mediante su dirección IPv6.

Si el servidor solo administra agentes IPv6, el requisito mínimo es una dirección IPv6.La identificación del servidor se puede realizar mediante su nombre de host o sudirección IPv6. Cuando los administradores identifican al servidor por su nombre dehost, es preferible utilizar el nombre de dominio completo (FQDN). Esto se debe que,en un entorno en el que solo se utilice IPv6, un servidor WINS no puede convertir unnombre de host en la dirección IPv6 correspondiente.


3-79

NotaEspecifique el FQDN solo cuando se realice una instalación local del servidor. El FQDNno es compatible con las instalaciones remotas.

Registro y activación


Registre OfficeScan mediante la clave de registro que se suministra con el producto yobtenga los códigos de activación. Omita este paso si los códigos de activación ya estándisponibles.

Para obtener los códigos de activación, haga clic en Registrarse en línea. El programade instalación abre el sitio Web de registro de Trend Micro. Tras completar el formulario


3-80

de registro, Trend Micro envía un mensaje de correo electrónico con los códigos deactivación. Tras recibir los códigos, continúe con el proceso de instalación.

Al instalar el servidor de OfficeScan en un endpoint que solo utilice IPv6, establezca unservidor proxy de doble pila que pueda convertir direcciones IP. De esta forma, elservidor podrá conectarse correctamente al sitio Web de registro de Trend Micro.


Especifique los códigos de activación. Los códigos de activación distinguen entremayúsculas y minúsculas.

Si el código de activación es válido para todos los servicios:

1. Escriba el código de activación en el cuadro de texto Antivirus.


3-81

2. Seleccione Utilice el mismo código de activación para Damage CleanupServices y Reputación Web y antispyware.

3. Haga clic en Siguiente y compruebe la información de la licencia.





3-82






3-83


El programa de instalación puede instalar el servidor de Smart Protection Serverintegrado en el endpoint de destino. El servidor integrado proporciona servicios de FileReputation a los agentes que utilizan Smart Scan, así como servicios de Web Reputationa los agentes que estén sujetos a políticas de Web Reputation. Administre el servidorintegrado desde la consola Web de OfficeScan.



3-84

Consejo

El servidor Smart Protection Server integrado y el servidor de OfficeScan se ejecutan en elmismo endpoint y, por lo tanto, el rendimiento del endpoint puede reducirsesignificativamente en los dos servidores cuando haya mucho tráfico. A fin de reducir eltráfico dirigido al equipo del servidor de OfficeScan, asigne un Smart Protection ServerIndependiente como la fuente de Smart Protection principal y el servidor integrado comouna fuente de copia de seguridad. Consulte el Manual del administrador para obtenerinformación sobre cómo configurar los orígenes de Smart Protection para los agentes.

Protocolos de conexión de Agentes para los servicios deFile Reputation


Nota

Si los endpoints se conectan al servidor integrado a través de un servidor proxy, establezcala configuración del proxy interno desde la consola Web. Consulte el Manual del administradorpara obtener información sobre la configuración del proxy.





Reputation

HTTP HTTPS (SSL)



3-85


Reputation

HTTP HTTPS (SSL)


Servidor integrado no instaladoAl realizar una instalación nueva desde y no elegir instalar el servidor integrado:








3-86



Especifique el endpoint de destino en el que se va a instalar OfficeScan. Escribamanualmente el nombre del host o la dirección IP del endpoint. Haga clic en Examinarpara buscar los Endpoints en la red.

Importe los nombres de los Endpoints desde un archivo de texto haciendo clic enImportar lista. Al instalar en varios endpoints al mismo tiempo y si todos los endpointssuperan el análisis, el programa de instalación instalará el servidor de OfficeScan en elorden en el que aparecen en el archivo de texto.

En el archivo de texto:


3-87

• Especifique un Nombre del Endpoint por línea.

• Use el formato Convención de nomenclatura universal (UNC) (por ejemplo,\\test).

• Use solo los siguientes caracteres: a-z, A-Z, 0-9, puntos (.) y guiones (-).

Por ejemplo:

\\domain1\test-abc

\\domain2\test-123

Consejos para garantizar el éxito de la instalación remota:


• Tome nota del nombre de host y las credenciales de inicio de sesión del endpoint(nombre de usuario y contraseña).

• Compruebe que los endpoints de destino cumplen los requisitos del sistema para lainstalación del servidor de OfficeScan.


• No especifique el endpoint donde se inició el programa de instalación comoendpoint de destino. En su lugar, ejecute la instalación local en el endpoint.

Después de especificar los Endpoints de destino, haga clic en Siguiente. El programade instalación comprueba si los endpoints reúnen los requisitos de instalación deOfficeScan.


3-88

Análisis del endpoint de destino

Figura 3-44. Pantalla de análisis del endpoint de destino

Importante

El programa de instalación no admite actualizaciones remotas de los servidores deOfficeScan que usen el servidor Web Apache. Debe desinstalar el servidor Web Apache deforma manual antes de intentar actualizar OfficeScan de forma remota.

Antes de permitir que continúe la instalación remota, el programa de instalación necesitadeterminar si los endpoints de destino seleccionados pueden instalar el servidor deOfficeScan. Para iniciar el análisis, haga clic en Analizar. El programa de instalaciónrequiere que se introduzca el nombre de usuario y la contraseña del administrador


3-89

necesarios para iniciar sesión en el endpoint de destino. Después del análisis, elprograma de instalación muestra el resultado en la pantalla.

ImportanteDurante el análisis del servidor, el programa de instalación solicitará que se actualice laconfiguración de la protección de ransomware para recibir protección optimizada contraeste tipo de amenazas.


Al realizar la instalación en varios Endpoints, la instalación se podrá realizar si, comomínimo, uno de los Endpoints pasa el análisis. El programa de instalación instala elservidor de OfficeScan en ese endpoint e ignora los endpoints que no han superado elanálisis.

Durante la instalación remota, el progreso de la instalación solo aparece en el endpointdonde se inició el programa de instalación y no en el endpoint o los Endpoints dedestino.


3-90

Alerta de reinicio del agente de OfficeScanEl programa de instalación está evaluando los recursos del endpoint de destino. Durantelas situaciones de actualización, aparece una advertencia si el programa del Agente deOfficeScan ya existe en el endpoint de destino.




3-91

Nota

El paquete de copia de seguridad puede requerir más de 300 MB de espacio disponible endisco.


Certificado de autenticación del servidor

El programa de instalación intenta detectar certificados de autenticación ya existentesdurante la instalación. Si los encuentra, OfficeScan asigna automáticamente el archivo enla pantalla Certificado de autenticación del servidor. En caso contrario, OfficeScanadopta de forma predeterminada la opción Generar un nuevo certificado deautenticación.


3-92




3-93



Nota



3-94


Consejo

Al crear una copia de seguridad del certificado, Trend Micro recomienda cifrarlo con unacontraseña.




3-95






4-1

Capítulo 4

Tareas posteriores a la instalaciónRealice las siguientes tareas después de que finalice la instalación del servidor deOfficeScan.


• Comprobar la instalación o actualización del servidor en la página 4-2

• Actualización de componentes de OfficeScan en la página 4-5

• Comprobar la configuración predeterminada en la página 4-5

• Registrar OfficeScan en Control Manager en la página 4-6


4-2

Comprobar la instalación o actualización delservidor

Después del proceso de instalación o actualización, compruebe lo siguiente:

Tabla 4-1. Elementos que se deben comprobar después de la instalación deOfficeScan

Elemento paracomprobar Detalles

Accesos directos alservidor de OfficeScan

Los accesos directos al servidor de Trend Micro OfficeScanaparecen en el menú Inicio de Windows del equipo delservidor.

Lista de programas El servidor de Trend Micro OfficeScan se encuentra en la listaAgregar o quitar programas que se encuentra en el Panel decontrol del equipo del servidor.

Consola Web deOfficeScan

Escriba las siguientes URL en el explorador Internet Explorer:

• Conexión HTTPS: https://<nombre del servidor deOfficeScan>:<número de puerto>/OfficeScan

Donde <nombre del servidor de OfficeScan> correspondeal nombre o la dirección IP del servidor de OfficeScan.

Aparecerá la pantalla de inicio de sesión de la consola Web.

Tareas posteriores a la instalación

4-3


Servicios del servidorde OfficeScan

Los siguientes servicios del servidor de OfficeScan aparecenen la Consola de administración de Microsoft:

• OfficeScan Active Directory Integration Service: esteservicio se muestra si las funciones de integración deActive Directory y Role-Based Administration funcionancorrectamente.

• OfficeScan Control Manager Agent: el estado de esteservicio debe ser "Iniciado" si el servidor de OfficeScan seha registrado para Control Manager.

• OfficeScan Deep Discovery Service: el estado de esteservicio debe ser "Iniciado".

• OfficeScan Master Service: el estado de este serviciodebe ser "Iniciado".

• OfficeScan Log Receiver Service: el estado de esteservicio debe ser "Iniciado".

• OfficeScan Plug-in Manager: el estado de este serviciodebe ser "Iniciado".

• Trend Micro Smart Scan Server: el estado de este serviciodebe ser "Iniciado".

• Trend Micro Local Web Classification Server el estado deeste servicio debe ser "Iniciado" si los Servicios deReputación Web se han activado durante la instalación.

Procesos del servidorde OfficeScan

Al abrir el Administrador de tareas de Windows, DBServer.exeestará en ejecución.

Registro de lainstalación del servidor

El registro de la instalación del servidor, OFCMAS.LOG, seencuentra en %windir%.


4-4


Claves de registro Las claves de registro existentes son las siguientes:

• Para plataformas de 32 bits:

HKEY_LOCAL_MACHINE\Software\TrendMicro\OfficeScan.

• Para plataformas de 64 bits:

HKEY_LOCAL_MACHINE\Software\Wow6432Node\TrendMicro\OfficeScan

Carpeta de programas Los archivos del servidor de OfficeScan se encuentran en la<carpeta de instalación del servidor>.

Comprobar la instalación del Servidor de ProtecciónInteligente Integrado

OfficeScan instala automáticamente el servidor de Smart Protection Server integradodurante una instalación nueva.

Procedimiento

1. En la consola Web del servidor, vaya a Administración > Smart Protection >Fuentes de Protección Inteligente.

2. Haga clic en el enlace lista estándar.

3. En la pantalla que aparece, haga clic en Servidor de Protección InteligenteIntegrado.

4. En la pantalla que aparece, haga clic en Probar la conexión.

La conexión con el servidor integrado debe realizarse correctamente.


4-5

Actualización de componentes de OfficeScanDespués de instalar OfficeScan, actualice los componentes del servidor.

Nota

Esta sección describe cómo llevar a cabo una actualización manual. Para obtener másinformación sobre la actualización programada y las configuraciones de actualización,consulte la Ayuda del servidor de OfficeScan.

Actualizar el servidor de OfficeScan

Procedimiento


2. En el menú principal, haga clic en Actualizaciones > Servidor > Actualizaciónmanual.

Aparecerá la pantalla Actualización manual, en la que se muestran loscomponentes actuales, su número de versión y la fecha en la que se actualizaronpor última vez.

3. Seleccione los componentes que desee actualizar.

4. Haga clic en Actualizar. El servidor buscará los componentes actualizados en elservidor de actualización. Se visualizará el progreso y el estado de la actualización.

Comprobar la configuración predeterminadaOfficeScan se instala con la configuración predeterminada. Si estos valores deconfiguración no cumplen los requisitos de seguridad, modifíquelos en la consola Web.Consulte la Ayuda del servidor de OfficeScan y el Manual del administrador para obtenerinformación detallada sobre los valores de configuración disponibles en la consola Web.


4-6

Configuración de la exploraciónOfficeScan proporciona varios tipos de exploración para proteger los endpoints frente ariesgos de seguridad. Modifique la configuración de la exploración desde la consola Web.Para ello, vaya a Agentes > Administración de agentes y haga clic en Configuración> {Tipo de exploración}.

Configuración de AgenteOfficeScan ofrece diversos tipos de configuración que se aplican a los agentesregistrados en el servidor o a todos los agentes con un derecho concreto. Modifique laconfiguración del agente en la consola Web desde Agentes > Configuración globalpara los agentes.

Derechos del agenteLos derechos predeterminados del agente incluyen la visualización del icono de labandeja del sistema en el endpoint del Agente de OfficeScan. Modifique los derechospredeterminados del agente desde la consola Web.


2. Haga clic en Configuración > Derechos y otras configuraciones.

Registrar OfficeScan en Control ManagerCuando un servidor de Control Manager administre servidores de OfficeScan reciéninstalados, registre OfficeScan en Control Manager tras la instalación.

NotaEl registro de Control Manager solo se aplica a los servidores de OfficeScan reciéninstalados.

En la consola Web de OfficeScan, vaya a Administración > Configuración > ControlManager.


4-7

Consulte la Ayuda del servidor de OfficeScan o el Manual del administrador de OfficeScan paraobtener información sobre el procedimiento.

5-1

Capítulo 5

Desinstalación y recuperación deOfficeScan

En este capítulo se describen los pasos que hay que seguir para desinstalar o recuperarTrend Micro™ OfficeScan™.


• Consideraciones sobre la desinstalación y recuperación en la página 5-2

• Antes de desinstalar el servidor de OfficeScan en la página 5-2

• Desinstalar el servidor de OfficeScan en la página 5-5

• Recuperación del servidor de OfficeScan y los Agentes de OfficeScan mediante el paquete de copiade seguridad del servidor en la página 5-9

• Recuperación manual de versiones previas de OfficeScan en la página 5-16


5-2

Consideraciones sobre la desinstalación yrecuperación

Si tiene problemas con OfficeScan, intente lo siguiente:

• Utilice el programa de desinstalación para eliminar de forma segura el servidor deOfficeScan del endpoint. Antes de desinstalar el servidor, mueva los agentes quegestiona a otro servidor de OfficeScan.

• Recupere la versión anterior de las versiones de OfficeScan para agentesen lugar dedesinstalar el servidor de OfficeScan. Consulte el apartado Recuperación del servidor deOfficeScan y los Agentes de OfficeScan mediante el paquete de copia de seguridad del servidor enla página 5-9.

Antes de desinstalar el servidor de OfficeScanUtilice el programa de desinstalación para eliminar de forma segura el servidor deOfficeScan.

Antes de desinstalar el servidor, mueva los agentes que este gestiona a un servidor deOfficeScan que tenga la misma versión. Considere la opción de realizar una copia deseguridad de los archivos de configuración y de la base de datos del servidor para volvera instalar el servidor en un futuro.

Mover los Agentes a otro servidor de OfficeScanLa consola Web de OfficeScan permite mover los agentes administrados por el servidora otro servidor de OfficeScan.

Procedimiento

1. Registre la siguiente información para el otro servidor de OfficeScan. Estainformación es necesaria al mover los agentes.

• Nombre o dirección IP del endpoint

Desinstalación y recuperación de OfficeScan

5-3

• Puerto de escucha del servidor

Para ver el puerto de escucha del servidor, vaya a Administración >Configuración > Conexión del agente. En la pantalla aparece el número depuerto.

2. En la consola Web del servidor que se va a desinstalar, vaya a Agentes >Administración de agentes.

3. En el árbol de agentes, seleccione los agentes que se van a actualizar y, acontinuación, haga clic en Administrar árbol de agentes > Mover agente.

4. En Mover los agentes seleccionados a otro servidor de OfficeScan,especifique la dirección IP o el nombre del equipo del servidor, así como puerto deescucha del otro servidor de OfficeScan.

5. Haga clic en Mover.

Si se han movido todos los agentes y el otro servidor de OfficeScan ya los administra,puede desinstalar el servidor de OfficeScan sin problemas.

Creación de una copia de seguridad y recuperación delos archivos de configuración y de la base de datos deOfficeScan

Realice una copia de seguridad de los archivos de configuración importantes y la base dedatos de OfficeScan antes de desinstalar el servidor de OfficeScan. Realice una copia deseguridad de la base de datos del servidor de OfficeScan en una ubicación externa deldirectorio del programa OfficeScan.

Procedimiento

1. Desplácese hasta Administración > Configuración > Copia de seguridad de labase de datos para realizar una copia de seguridad de la base de datos desde laconsola Web. Consulte el Manual del administrador o la Ayuda del servidor de OfficeScanpara obtener instrucciones.


5-4

¡ADVERTENCIA!

No utilice otro tipo de herramienta o aplicación de copia de seguridad.

2. Detenga el OfficeScan Master Service desde la Consola de administración deMicrosoft.

3. Realice una copia de seguridad de forma manual de los siguientes archivos ycarpetas que se encuentran en la <carpeta de instalación delservidor>\PCCSRV:

• ofcscan.ini: contiene la configuración general del agente.

• ous.ini: contiene la tabla de fuentes de actualización para laimplementación de componentes antivirus.

• Carpeta Private: contiene la configuración del cortafuegos y de la fuente deactualización.

• Carpeta Web\tmOPP: contiene la configuración de la prevención deepidemias.

• Pccnt\Common\OfcPfw*.dat: contiene la configuración del cortafuegos.

• Download\OfcPfw.dat: contiene la configuración de implementación delcortafuegos.

• Carpeta Log: contiene los sucesos del sistema y los registros de comprobaciónde la conexión

• Carpeta Virus: contiene los archivos en cuarentena

• Carpeta HTTPDB: contiene la base de datos de OfficeScan.

4. Desinstale el servidor de OfficeScan. Para conocer más detalles, consulte Desinstalarel servidor de OfficeScan en la página 5-5.

5. Realice una instalación nueva. Consulte Realizar una instalación nueva del servidor deOfficeScan en la página 2-2 para obtener más información.

6. Cuando finalice la instalación, abra Microsoft Management Console(services.msc).


5-5

7. Haga clic con el botón derecho en OfficeScan Master Service y, a continuación,haga clic en Detener.

8. Copie los archivos de copia de seguridad en la ruta <carpeta de instalacióndel servidor>\PCCSRV del endpoint de destino. Esta acción sobrescribe labase de datos del servidor de OfficeScan, así como las carpetas y los archivosrelevantes.

9. Reinicie el OfficeScan Master Service.

Desinstalar el servidor de OfficeScanUtilice el programa de desinstalación para desinstalar el servidor de OfficeScan y elservidor de Smart Protection Server integrado.

Si experimenta problemas con el programa de desinstalación, desinstale el servidormanualmente.

NotaPara obtener instrucciones acerca de la desinstalación del Agente de OfficeScan, consulte elManual del administrador.

Desinstalación del servidor de OfficeScan mediante elprograma de desinstalación

Procedimiento

1. Ejecute el programa de desinstalación. Existen dos formas de acceder al programade desinstalación.

• Método A

a. En el equipo servidor de OfficeScan, haga clic en Inicio > Programas >Trend Micro OfficeScan Server > Desinstalar OfficeScan. Aparecerá unapantalla de confirmación.


5-6

b. Haga clic en Sí. El programa de desinstalación del servidor le solicitará lacontraseña de administrador.

c. Escriba la contraseña de administrador y haga clic en Aceptar. El programade desinstalación del servidor empezará a eliminar los archivos del servidor.Aparecerá un mensaje de confirmación.

d. Haga clic en Aceptar para cerrar el programa de desinstalación.

• Método B

a. Haga doble clic en el programa del servidor de OfficeScan en la pantallaAgregar o quitar programas de Windows.

b. Haga clic en Panel de control > Agregar o quitar programas. Localice laaplicación "Trend Micro OfficeScan Server" y haga doble clic en la misma.Siga las instrucciones en pantalla hasta que se le solicite la contraseña deadministrador.

c. Escriba la contraseña de administrador y haga clic en Aceptar. El programade desinstalación del servidor empezará a eliminar los archivos del servidor.Aparecerá un mensaje de confirmación.

d. Haga clic en Aceptar para cerrar el programa de desinstalación.

Desinstalar manualmente el servidor de OfficeScan

Etapa 1: Desinstalación de Smart Protection Serverintegrado

Procedimiento

1. Abra la Consola de administración de Microsoft y detenga el OfficeScan MasterService.

2. Abra el símbolo del sistema y, a continuación, vaya a la <Carpeta deinstalación del servidor>\PCCSRV.


5-7

3. Ejecute el siguiente comando:

SVRSVCSETUP.EXE -uninstall

Este comando desinstala los servicios relacionados con OfficeScan, pero noelimina los archivos de configuración ni la base de datos de OfficeScan.

4. Vaya a <Carpeta de instalación del servidor>\PCCSRV\private yabra ofcserver.ini.

5. Modifique los siguientes parámetros:

Tabla 5-1. configuración de ofcserver.ini

Parámetro Instrucción

WSS_INSTALL Cambiar 1 por 0

WSS_ENABLE=1 Eliminar esta línea

WSS_URL=https://<computer_name>:4345/tmcss/

Eliminar esta línea

6. Vaya a la <Carpeta de instalación del servidor>\PCCSRV y abraOfUninst.ini. Elimine las siguientes líneas:

[WSS_WEB_SERVER]

ServerPort=8082

IIS_VhostName=Servidor de Protección Inteligente(Integrado)

IIS_VHostIdx=5

NotaEl valor de IIS_VHostidx debe coincidir con el valor de "isapi" indicado en la líneasiguiente:

ROOT=/tmcss,C:\Archivos de programa\Trend Micro\OfficeScan\PCCSRV\WSS\isapi,,<valor>

[WSS_SSL]


5-8

SSLPort=<puerto SSL>

7. Abra el símbolo del sistema y, a continuación, vaya a la<Carpeta de instalación del servidor>\PCCSRV.

8. Ejecute los siguientes comandos:

Svrsvcsetup -install

Svrsvcsetup -enablessl

Svrsvcsetup -setprivilege

9. Compruebe que se han eliminado los siguientes elementos:

• El servicio de Trend Micro Smart Protection Server desde MicrosoftManagement Console

• Los contadores de rendimiento de Smart Protection Server

• Sitio Web de Smart Protection Server (integrado)

Etapa 2: Desinstalación del servidor de OfficeScan

Procedimiento

1. Abra el Editor del registro y siga estos pasos:

¡ADVERTENCIA!

Para aplicar los siguientes pasos es necesario eliminar las claves de registro. Realizarcambios incorrectos en el registro puede causar graves problemas en el sistema. Hagasiempre una copia de seguridad antes de realizar cambios en el registro. Para obtenermás información, consulte la ayuda del editor del registro.

a. Vaya a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\.

b. Compruebe que se ha eliminado el subárbol ofcservice.


5-9

c. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Trend Micro\OfficeScan\y elimine el subárbol OfficeScan.

Para los endpoints de 64 bits, la ruta es HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432node\Trend Micro\OfficeScan\.

d. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\. Elimine la carpeta Consola de administraciónde OfficeScan-<Nombre del servidor>.

2. Vaya a la <Carpeta de instalación del servidor>\PCCSRV y desactivela opción de compartir la carpeta PCCSRV.

3. Reinicie el equipo servidor.

4. Vaya a la <Carpeta de instalación del servidor>\PCCSRV y elimine lacarpeta PCCSRV.

5. Elimine el sitio Web de OfficeScan de la consola de Internet Information Services(IIS).

a. Abra la consola de IIS.

b. Expanda NombreServidor.

c. Si se ha instalado OfficeScan en un sitio Web independiente, vaya a la carpetaSitios Web y, a continuación, elimine OfficeScan.

d. Si ha instalado los directorios virtuales de OfficeScan en el sitio Webpredeterminado, vaya a Sitio Web predeterminado y, a continuación,elimine el directorio virtual de OfficeScan.

Recuperación del servidor de OfficeScan y losAgentes de OfficeScan mediante el paquete decopia de seguridad del servidor

El procedimiento de recuperación de OfficeScan implica la recuperación de los Agentesde OfficeScan y, a continuación, del servidor de OfficeScan.


5-10

Importante

• Los administradores solo pueden recuperar el servidor y los agentes de OfficeScanutilizando el siguiente procedimiento si el administrador ha decidido realizar copias deseguridad del servidor durante el proceso de instalación. Si los archivos de copia deseguridad del servidor no están disponibles, consulte el Manual de instalación yactualización de OfficeScan para obtener información sobre los procedimientos derecuperación manual.

• Esta versión de OfficeScan solo admite recuperaciones de las siguientes versiones deOfficeScan:

• OfficeScan 11.0 Service Pack 1 con una revisión crítica

• OfficeScan 11.0 Service Pack 1

• OfficeScan 11.0

• OfficeScan 10.6 Service Pack 3

Recuperación de servidor de los agentes de OfficeScanOfficeScan solo puede recuperar los Agentes de OfficeScan de la misma versión delservidor que se restaura. No puede recuperar una versión de los Agentes de OfficeScananterior a la del servidor.

Importante

Asegúrese de que recupera los Agentes de OfficeScan antes de recuperar el servidor deOfficeScan.

Procedimiento

1. Asegúrese de que los Agentes de OfficeScan no puedan actualizar el programa delagente.

a. En la consola Web de OfficeScan XG, desplácese a Agentes >Administración de agentes.

b. Seleccione los Agentes de OfficeScan que desee recuperar.


5-11

c. Haga clic en la pestaña Configuración > Derechos y otrasconfiguraciones > Otras configuraciones.

d. Active la opción Los agentes de OfficeScan pueden actualizarcomponentes pero no pueden actualizar el programa del agente niimplementar archivos Hotfix.

2. En la consola Web de OfficeScan XG, desplácese a Actualizaciones > Agentes >Origen de actualización.

3. Seleccione Fuente de actualización personalizada.

4. En la lista Fuente de actualización personalizada, haga clic en Añadir.

Se abrirá una nueva pantalla.

5. Escriba las direcciones IP de los Agentes de OfficeScan que se van a recuperar.

6. Escriba la URL de la fuente de actualizaciones.

Por ejemplo:

http://<dirección IP del servidor de OfficeScan>:<puerto>/OfficeScan/download/Rollback


8. Haga clic en Notificar a todos los agentes.

Cuando un Agente de OfficeScan que se va a recuperar se actualiza a partir delorigen de actualización, el Agente de OfficeScan se desinstala y, a continuación, seinstala la versión anterior del Agente de OfficeScan en cuestión.

9. Una vez instalada la versión anterior del Agente de OfficeScan, informe al usuariode que debe reiniciar el endpoint.

Una vez que finalice el proceso de recuperación, el Agente de OfficeScan sigueenviando informes al mismo servidor de OfficeScan.


5-12

NotaDespués de recuperar el Agente de OfficeScan, todos los componentes, incluido elpatrón de virus, se recuperan a la versión anterior. Si los administradores norecuperan el servidor de OfficeScan, el Agente de OfficeScan que se ha recuperadono podrá actualizar componentes. Los administradores deben cambiar el origen deactualización del Agente de OfficeScan que se ha recuperado al origen deactualización estándar para recibir nuevas actualizaciones de componentes.

Restauración de la versión previa del servidor deOfficeScan

El procedimiento de restauración del servidor de OfficeScan requiere que losadministradores desinstalen el servidor de OfficeScan XG, vuelvan a instalar la versiónanterior del servidor, detengan manualmente los servicios de Windows, actualicen elregistro del sistema y reemplacen los archivos del servidor de OfficeScan en el directoriode instalación de OfficeScan.

ImportanteAsegúrese de que recupera los Agentes de OfficeScan antes de restaurar el servidor deOfficeScan.

Procedimiento

1. Desinstale el servidor de OfficeScan XG.

2. Instale la versión anterior del servidor de OfficeScan.


5-13

Consejo

Trend Micro recomienda no cambiar la dirección IP ni el nombre de host al restaurarel servidor.

Para verificar la versión anterior del servidor, vaya a <carpeta de instalación del servidor> yconsulte la carpeta de restauración creada durante la instalación del servidor deOfficeScan XG. El nombre de la carpeta (denominado<versión_de_carpeta_de_restauración>) es uno de los siguientes:

• OSCE11_SP1: OfficeScan 11.0 Service Pack 1

• OSCE11: OfficeScan 11.0

• OSCE106_SP3: OfficeScan 10.6 Service Pack 3

3. En el equipo del servidor de OfficeScan, detenga los siguientes servicios:

• Intrusion Defense Firewall (si está instalado)

• Trend Micro Local Web Classification Server

• Trend Micro Smart Scan Server

• OfficeScan Active Directory Integration Service

• OfficeScan Control Manager Agent

• OfficeScan Plug-in Manager

• OfficeScan Master Service

• Servicio World Wide Web Publishing

4. Copie todos los archivos y los directorios del directorio<carpeta_de_instalación_del_servidor>\<versión_de_carpeta_de_restauración>\ y utilícelos para reemplazarlos del directorio <carpeta_de_instalación_del_servidor>\PCCSRV\.

5. Restaure el registro de OfficeScan.

a. Abra el Editor del Registro (regedit.exe).

b. En el panel de navegación izquierdo, seleccione una de las siguientes claves deregistro:


5-14

• Para sistemas de 32 bits: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\OfficeScan\service

• Para sistemas de 64 bits: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro\Officescan\service

c. Vaya a Archivo > Importar....

d. Seleccione el archivo .reg del servidor general de OfficeScan que seencuentra en el directorio <carpeta_de_instalación_del_servidor>\<versión_de_carpeta_de_restauración>\.

El nombre del archivo de registro tiene el siguiente formato:

RegBak_<versión_de_carpeta_de_restauración>.reg

e. Haga clic en Sí para restaurar todas las claves de la versión anterior deOfficeScan.

6. También puede restaurar el programa de copia de seguridad de la base de datos.

a. Abra el Editor del Registro (regedit.exe).

b. En el panel de navegación izquierdo, seleccione una de las siguientes claves deregistro:

• Para sistemas de 32 bits: HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\Database Backup

• Para sistemas de 64 bits: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\TrendMicro\Database Backup

c. Vaya a Archivo > Importar....

d. Seleccione el archivo de la base de datos .reg que se encuentra en eldirectorio <carpeta_de_instalación_del_servidor>\<versión_de_carpeta_de_restauración>\.

El nombre del archivo de registro tiene el siguiente formato:

RegBak_DBBak_<versión_de_carpeta_de_restauración>.reg

e. Haga clic en Sí para restaurar todas las claves de la versión anterior deOfficeScan.


5-15

7. Abra un editor de línea de comandos (cmd.exe) y escriba los siguientes comandospara restablecer el contador de rendimiento del Servidor Local de ClasificaciónWeb:

cd <carpeta de instalación del servidor>\PCCSRV\LWCS\

regsvr32.exe /u /s perfLWCSPerfMonMgr.dll

regsvr32.exe /s perfLWCSPerfMonMgr.dll

8. Reinicie los siguientes servicios:

• Intrusion Defense Firewall (si está instalado)

• Trend Micro Local Web Classification Server

• Trend Micro Smart Scan Server

• OfficeScan Active Directory Integration Service

• OfficeScan Control Manager Agent

• OfficeScan Plug-in Manager

• OfficeScan Master Service

• Apache 2 (si se utiliza el servidor Web Apache)

• Servicio World Wide Web Publishing (si se utiliza el servidor Web de IIS)

9. Limpie la caché de Internet Explorer y elimine los controles ActiveX manualmente.Para obtener información sobre la eliminación de controles ActiveX en InternetExplorer 9, consultehttp://windows.microsoft.com/en-us/internet-explorer/manage-add-ons#ie=ie-9.

La configuración de la versión del servidor de OfficeScan anterior se ha restaurado.

ConsejoLos administradores pueden confirmar una recuperación correcta comprobando elnúmero de versión de OfficeScan en la pantalla Acerca de (Ayuda > Acerca de).

10. También puede registrar el servidor de OfficeScan en el servidor de ControlManager mediante la consola Web.

http://windows.microsoft.com/en-us/internet-explorer/manage-add-ons#ie=ie-9

http://windows.microsoft.com/en-us/internet-explorer/manage-add-ons#ie=ie-9


5-16

11. También puede registrar el servidor de OfficeScan en el servidor de DeepDiscovery mediante la consola Web.

NotaLa integración de Deep Discovery con el servidor de OfficeScan comenzó conOfficeScan 10.6 Service Pack 2.

12. Después de confirmar que OfficeScan se recuperó correctamente, elimine todoslos archivos del directorio <carpeta_de_instalación_del_servidor>\<versión_de_carpeta_de_restauración>\.

Recuperación manual de versiones previas deOfficeScan

Después de encontrar problemas al actualizar los Agentes de OfficeScan, es posiblerecuperar la versión anterior de los agentes.

NotaSi no realizó una copia de seguridad de la información del servidor durante la instalación,deberá llevar a cabo una recuperación manual. Si realizó una copia de seguridad de lainformación del servidor durante la instalación, lleve a cabo el proceso de recuperación quese indica en Recuperación del servidor de OfficeScan y los Agentes de OfficeScan mediante el paquete decopia de seguridad del servidor en la página 5-9.

Para recuperar la versión anterior correctamente, prepare lo siguiente:

• Un servidor de OfficeScan que administre los agentes que se han recuperado. Laversión del servidor tiene que ser una de las siguientes:

• 11.0 (incluidas todas las versiones de Service Pack)

• 10.6 (incluidas todas las versiones de Service Pack)

• El endpoint que actúa como fuente de actualización. Esta fuente de actualizacionescontiene los archivos y los componentes de recuperación. Cuando un agente que se


5-17

va a recuperar se actualiza desde este origen, el Agente de OfficeScan se desinstalay, a continuación, se instala la versión anterior del agente en cuestión.

• El servidor de OfficeScan XG que administre los agentes que se van a recuperar.

• Los agentes de OfficeScan XG que se van a recuperar.

Etapa 1: Preparación de la versión anterior del servidorde OfficeScan

Procedimiento

1. Prepare un servidor con la versión anterior de OfficeScan instalada.

2. Aplique los últimos paquetes de revisión, revisiones, o Service Packs para la versiónde servidor OfficeScan anterior.

3. Copie la siguiente configuración del servidor de OfficeScan XG a la versiónanterior del servidor de OfficeScan.

a. Configuración del Agente

Explorar

Agentes de actualización

Derechos

Lista de spyware/grayware permitido (para OfficeScan 8.0 SP1 o posterior)

Lista de excepción de supervisión de comportamiento ( para OfficeScan 10.0SP1 o posterior)

b. Configuración general del Agente de OfficeScan

c. Configuración de Reputación Web (para OfficeScan 8.0 SP1 o posterior)

Ubicación del Endpoint

Políticas

Proxy


5-18

d. Configuración del OfficeScan firewall

Política

Perfiles

e. Programa de comprobación de la conexión

f. Configuración de Reputación Web (para OfficeScan 8.0 SP1 o posterior)

Actualización programada del servidor

Fuente de actualización del servidor

Actualización de agentes programada

Origen de actualización del Agente

g. Configuración del mantenimiento de los registros

h. Notificaciones - configuración de todas las notificaciones

i. Configuración de administración

Administrador de cuarentena

Control Manager


4. En la versión anterior del servidor de OfficeScan, ejecute Client Packager dos vecespara crear dos paquetes de instalación de Agente de OfficeScan, uno para losendpoints x86 y otro para los endpoints x64.

Configuración en el paquete de instalación de Agente de OfficeScan para endpointsx86:

• Tipo de paquete: configuración

• Tipo de sistema operativo Windows: 32 bits

• Archivo de salida: InstNTPkg.exe

Configuración en el paquete de instalación del Agente de OfficeScan paraendpoints x64:


5-19

• Tipo de paquete: Configuración

• Tipo de sistema operativo Windows: 64 bits

• Archivo de salida: InstNTPkg.exe

Dado que los dos archivos de salida tienen el mismo nombre, debe guardarlos enubicaciones independientes para que uno no se sobrescriba en el otro.

Etapa 2: Preparar un origen de actualización paraAgentes que se van a recuperar

Procedimiento

1. Prepare un endpoint que actúe como origen de actualización.

2. En el equipo del servidor de OfficeScan XG, vaya a <carpeta deinstalación del servidor>\PCCSRV y copie la carpeta Download(incluidas las subcarpetas) en el endpoint del origen de actualización (el endpointpreparado en el paso anterior).

Por ejemplo, copie la carpeta Download en el siguiente directorio del endpoint delorigen de actualización:

C:\OfficeScanUpdateSource

3. En el equipo del servidor de OfficeScan XG:

a. Cree una carpeta temporal.

b. Vaya a la <Carpeta de instalación del servidor>\PCCSRV\Admin y copie los siguientes archivos en la carpeta temporal:

RollbackAgent.dll

RollbackAgent_64x.dll

ClientRollback.exe

c. En la carpeta temporal, comprima el archivo RollbackAgent.dll comoRollbackAgent.zip.


5-20

d. En la carpeta temporal, comprima el archivo RollbackAgent_64x.dllcomo RollbackAgent_64x.zip.

e. Cree una subcarpeta en la carpeta temporal con el nombre RollBackNTPkg.

f. Copie los siguientes archivos en la subcarpeta RollBackNTPkg:

ClientRollback.exe

El paquete de instalación del Agente de OfficeScan para endpoints x86(InstPkg.exe) creado en la Etapa 1, paso 4

g. Comprima la subcarpeta RollbackNTPkg como RollbackNTPkg.zip.

h. Cree una subcarpeta en la carpeta temporal con el nombreRollBackNTPkgx64.

i. Copie los siguientes archivos en la subcarpeta RollBackNTPkgx64:

ClientRollback.exe

El paquete de instalación del agente para endpoints x64 (InstPkg.exe)creado en la Etapa 1, paso 4

j. Comprima la subcarpeta RollbackNTPkgx64 comoRollbackNTPkgx64.zip.

k. Copie los siguientes archivos comprimidos desde la carpeta temporal alendpoint del origen de actualización:

RollbackAgent.zip

RollbackAgent_64x.zip

RollbackNTPkg.zip

RollbackNTPkgx64.zip

Nota

Copie los archivos a la carpeta \Download\Product en el endpoint delorigen de actualización. Por ejemplo, copie los archivos en C:\OfficeScanUpdateSource\Descargas\Producto.


5-21

4. En el endpoint del origen de actualización:

a. Compruebe que la "Cuenta de invitado de Internet" tiene acceso de lectura alos siguientes archivos comprimidos en \Descargas\Producto (porejemplo, C:\OfficeScanUpdateSource\Descargas\Producto):

RollbackAgent.zip

RollbackAgent_64x.zip

RollbackNTPkg.zip

RollbackNTPkgx64.zip

ConsejoPara comprobar el permiso de acceso, haga clic con el botón derecho en cadauno de los archivos y seleccione Propiedades. En la pestaña Seguridad, elderecho para la Cuenta de invitado de Internet debe ser "Lectura".

5. En la carpeta \Descargas\Producto, abra el archivo server.ini utilizandoun editor de texto como el Bloc de notas.

6. Modifique las siguientes líneas en el archivo server.ini y, a continuación, guardeel archivo:

¡ADVERTENCIA!No cambie ningún otro parámetro del archivo server.ini.

[All_Product]

MaxProductID=109

Producto 109=Recuperación de OfficeScan, 3.5, <Versión deOfficeScan actual>

[Info_109_35000_1_5633]

Version=<Versión de OfficeScan anterior>

Update_Path=product/RollbackAgent_64x.zip, <Tamaño dearchivo de RollbackAgent64>


5-22

Path=product/RollBackNTPkgx64.zip, <Tamaño de archivo deRollBackNTPkg64>

Donde:

<Tamaño de archivo de RollbackAgent>: tamaño del archivo de"RollbackAgent.zip" en bytes. Por ejemplo, 90517.

<Tamaño de archivo de RollBackNTPkg>: tamaño del archivo de"RollbackNTPkg.zip" en bytes. Por ejemplo, 32058256.

<Tamaño de archivo de RollbackAgent64>: tamaño del archivode "RollbackAgent_64x.zip" en bytes. Por ejemplo, 90517.

<Tamaño de archivo de RollBackNTPkg64>: tamaño del archivode RollbackNTpkgx64.zip en bytes. Por ejemplo, 36930773.

Consejo

Para obtener el tamaño del archivo, haga clic con el botón derecho en elarchivo .zip y haga clic en Propiedades. Apunte el tamaño, no el tamaño en disco.

<Versión de OfficeScan actual>: Versión de OfficeScanactual (XG)

<Versión de OfficeScan anterior>: versión de OfficeScananterior. Por ejemplo, 10.0.

Etapa 3: Recuperación de servidor de los agentes deOfficeScan

Procedimiento

1. En la consola Web de OfficeScan XG, vaya a Actualizaciones > Agentes >Origen de actualización:

a. Seleccione Fuente de actualización personalizada.


5-23

b. En la lista Fuente de actualización personalizada, haga clic en Añadir. Seabrirá una nueva pantalla.

c. Escriba las direcciones IP de los agentes que se van a recuperar.

d. Escriba la URL de la fuente de actualizaciones. Por ejemplo:

http://<Dirección IP de la fuente de actualización>/OfficeScanUpdateSource/

e. Haga clic en Guardar.

La pantalla se cerrará.

f. Haga clic en Notificar a todos los agentes.

Cuando los agentes que se van a recuperar se actualizan desde el origen deactualización, el Agente de OfficeScan se desinstala y, a continuación, seinstala la versión anterior del cliente.

2. Una vez instalada la versión anterior del cliente, indique al usuario que reinicie elendpoint. Tras el reinicio, el Agente de OfficeScan se comunica con el servidor deOfficeScan preparado en la Etapa 1.

6-1

Capítulo 6

Recursos de solución de problemasde OfficeScan

En este capítulo se describen los recursos que se pueden usar para solucionar losposibles problemas de esta versión de OfficeScan.


• Soporte de sistema de inteligencia en la página 6-2

• Case Diagnostic Tool en la página 6-2

• Herramienta de ajuste del rendimiento de Trend Micro en la página 6-2

• Registros de la instalación en la página 6-5

• Registros de depuración del servidor en la página 6-5

• Registros de depuración del Agente en la página 6-7


6-2

Soporte de sistema de inteligenciaSoporte de sistema de inteligencia es una página en la que puede enviar archivosfácilmente a Trend Micro para que se analicen. Este sistema determina el GUID delservidor de OfficeScan y envía la información junto con el archivo. Al enviar el GUIDse garantiza que Trend Micro pueda ofrecer información sobre los archivos que seenvían para analizar.

Case Diagnostic ToolTrend Micro Case Diagnostic Tool (CDT) recopila la información de depuraciónnecesaria de un producto de cliente siempre que se originan problemas. Activa ydesactiva automáticamente el estado de depuración del producto y recopila los archivosnecesarios de acuerdo con las categorías de problemas. Trend Micro utiliza estainformación para solucionar problemas relacionados con el producto.

Para obtener esta herramienta y la documentación correspondiente, póngase en contactocon el proveedor de asistencia.

Herramienta de ajuste del rendimiento deTrend Micro

Trend Micro proporciona una herramienta de ajuste del rendimiento independiente quepermite identificar las aplicaciones que podrían provocar problemas con el rendimiento.Conviene ejecutar la Herramienta de ajuste del rendimiento de Trend Micro en unaimagen de estación de trabajo estándar y/o en unas cuantas estaciones de trabajo dedestino en un proceso de implementación piloto para atribuir problemas de rendimientoen la implementación real de la Supervisión del comportamiento y Control dedispositivos.

Recursos de solución de problemas de OfficeScan

6-3

NotaLa Herramienta de ajuste del rendimiento de Trend Micro sólo admite plataformas de 32bits.

Identificación de las aplicaciones de uso intensivo delsistema

Procedimiento

1. Descargue la Herramienta de ajuste del rendimiento de Trend Micro desde:

http://solutionfile.trendmicro.com/solutionfile/1054312/EN/TMPerfTool_2_90_1131.zip

2. Descomprima TMPerfTool.zip para extraer TMPerfTool.exe.

3. Coloque TMPerfTool.exe en la <Carpeta de instalación delcliente> o en la misma carpeta en la que se encuentre TMBMCLI.dll.

4. Haga clic con el botón derecho en TMPerfTool.exe y seleccione Ejecutarcomo administrador.

5. Lea y acepte el contrato de licencia de usuario final y, después, haga clic enAceptar.

6. Haga clic en Analizar. La herramienta comenzará a supervisar el uso de la CPU yla carga de sucesos.




6-4

Un proceso de uso intensivo del sistema se resalta en rojo.

Figura 6-1. Procesos de uso intensivo del sistema resaltados

7. Seleccione un proceso de uso intensivo del sistema y haga clic en el botón Añadira la lista de excepciones (permitir) ( ).

8. Compruebe que haya una mejora en el rendimiento del sistema o de la aplicación.

9. Si se produce dicha mejora, seleccione el proceso de nuevo y haga clic en el botónEliminar de la lista de excepciones ( ).

10. Si el rendimiento cae de nuevo, siga los pasos siguientes:

a. Apunte el nombre de la aplicación.

b. Haga clic en Detener.

c. Haga clic en el botón Generar informe ( ) y, después, guarde elarchivo .xml.


6-5

d. Revise las aplicaciones que se hayan identificado como conflictivas y añádalasa la lista de excepciones de Supervisión del comportamiento. Para obtenerinformación detallada, consulte el Manual del administrador.

Registros de la instalaciónUtilice los archivos de registro de la instalación que OfficeScan genera automáticamentepara solucionar los problemas de instalación.

Tabla 6-1. Archivos de registro de la instalación

Archivo de registro Nombre del archivo Localización

Registros de instalación/actualización local delservidor

OFCMAS.LOG %windir%

Registros de instalación/actualización remota delservidor

OFCMAS.LOG (en elendpoint donde se inició elprograma de instalación)

OFCMAS.LOG (en elendpoint de destino)

%windir%

Registros de la instalacióndel Agente de OfficeScan

OFCNT.LOG %windir% (para todos losmétodos de instalaciónexcepto el paquete MSI)

%temp% (para el métodode instalación del paqueteMSI)

Registros de depuración del servidorActive la creación de registros de depuración antes de realizar las siguientes tareas delservidor:

• Desinstalar el servidor y volverlo a instalar


6-6

• Actualizar OfficeScan a una nueva versión

• Realizar una instalación o una actualización remotas (el registro de depuración seactiva en el endpoint donde se ha iniciado el programa de instalación y no en elendpoint remoto).

¡ADVERTENCIA!los registros de depuración pueden afectar el rendimiento del servidor y consumir grancantidad de espacio en el disco. Active la creación de registros de depuración solo cuandosea necesario y desactívela inmediatamente cuando ya no necesite datos de depuración.Elimine el archivo de registro si empieza a ocupar mucho.

Activación del registro de depuración en el equiposervidor de OfficeScan

Opción 1:

Procedimiento


2. En el banner de la consola Web, haga clic en la primera "O" de "OfficeScan". Deesta forma, se abre la pantalla Configuración del registro de depuración.

3. Especifique la configuración del registro de depuración.


5. Compruebe que el archivo de registro (ofcdebug.log) está en la ubicaciónpredeterminada: <Carpeta de instalación del servidor>\PCCSRV\Log.


6-7

Opción 2:

Procedimiento

1. Copie la carpeta "LogServer" ubicada en la <Carpeta de instalación delservidor>\PCCSRV\Private a C:\.

2. Cree un archivo llamado ofcdebug.ini con el contenido siguiente:

[debug]

DebugLevel=9

DebugLog=C:\LogServer\ofcdebug.log

debugLevel_new=D

debugSplitSize=10485760

debugSplitPeriod=12

debugRemoveAfterSplit=1

3. Guarde ofcdebug.ini en C:\LogServer.

4. Realice la tarea pertinente (es decir, reinstalar el servidor, actualizar a una nuevaversión del servidor o realizar una instalación o actualización remota).

5. Compruebe el archivo ofcdebug.log en C:\LogServer.

Nota

En caso de que en el servidor de OfficeScan haya algún Agente de OfficeScan, elagente también mostrará los registros de depuración en los registros de depuracióndel servidor.

Registros de depuración del AgenteActive el registro de depuración antes de instalar el Agente de OfficeScan.


6-8

¡ADVERTENCIA!Los registros de depuración pueden afectar el rendimiento del agente y utilizar grancantidad de espacio en el disco. Active la creación de registros de depuración solo cuandosea necesario y desactívela inmediatamente cuando ya no necesite datos de depuración.Elimine el archivo de registro si empieza a ocupar mucho.

Activación del registro de depuración en el Agente deOfficeScan

Procedimiento

1. Cree un archivo llamado ofcdebug.ini con el contenido siguiente:

[Debug]

Debuglog=C:\ofcdebug.log

debuglevel=9

debugLevel_new=D

debugSplitSize=10485760

debugSplitPeriod=12

debugRemoveAfterSplit=1

2. Envíe ofcdebug.ini a los usuarios del agente e infórmeles de que deben guardarel archivo en C:\.

LogServer.exe se ejecuta automáticamente cada vez que se inicia el endpoint delagente.

3. Para iniciar el registro de depuración, vuelva a cargar el Agente de OfficeScan oreinicie el endpoint.

Infórmele a los usuarios de que deben evitar cerrar la ventana de comandos deLogServer.exe que se abre cuando el endpoint se inicia, ya que esto solicita aOfficeScan detener la creación de registros de depuración. Si los usuarios cierran laventana de comandos, pueden volver a iniciar la creación de registros de


6-9

depuración ejecutando LogServer.exe, ubicado en el \Cliente deOfficeScan.

4. Para cada agente del endpoint, puede comprobar si ofcdebug.log se encuentraen C:\.

5. Para desactivar la creación de registros de depuración para el Agente de OfficeScan,elimine ofcdebug.ini.

7-1

Capítulo 7

Asistencia técnicaObtenga más información sobre los siguientes temas:

• Recursos de solución de problemas en la página 7-2

• Ponerse en contacto con Trend Micro en la página 7-3

• Enviar contenido sospechoso a Trend Micro en la página 7-4

• Otros recursos en la página 7-5


7-2

Recursos de solución de problemasAntes de ponerse en contacto con el servicio de asistencia técnica, consulte lossiguientes recursos en línea de Trend Micro.

Uso del portal de asistenciaEl portal de asistencia de Trend Micro constituye un recurso de funcionamientoininterrumpido que contiene la información más actualizada sobre problemas habitualese inusuales.

Procedimiento

1. Visite http://docs.trendmicro.com/es-es/enterprise/trend-micro-security-(for-mac).aspx.

2. Seleccione entre los productos disponibles o haga clic en el botón adecuado parabuscar soluciones.

3. Utilice el cuadro Buscar asistencia para buscar las soluciones disponibles.

4. Si no encuentra ninguna solución, haga clic en Ponerse en contacto con elequipo de asistencia y seleccione el tipo de asistencia que necesita.

ConsejoPara enviar un caso de asistencia en línea, visite la siguiente URL:

http://esupport.trendmicro.com/srf/srfmain.aspx

Un ingeniero de asistencia de Trend Micro investigará el caso y responderá en unplazo máximo de 24 horas.

Enciclopedia de amenazasEn la actualidad, la mayor parte del malware consiste en amenazas mezcladas, quecombinan dos o más tecnologías, para evitar los protocolos de seguridad informática.

http://docs.trendmicro.com/es-es/enterprise/trend-micro-security-(for-mac).aspx

http://docs.trendmicro.com/es-es/enterprise/trend-micro-security-(for-mac).aspx

http://esupport.trendmicro.com/srf/srfmain.aspx

Asistencia técnica

7-3

Trend Micro hace frente a este complejo malware con productos que crean unaestrategia de defensa personalizada. La enciclopedia de amenazas ofrece una amplia listade nombres y síntomas de las diferentes amenazas combinadas, además de todo elmalware, spam, URL maliciosas y vulnerabilidades conocidas.

Vaya a http://about-threats.trendmicro.com/es/threatencyclopedia#malware paraobtener más información sobre:

• Malware y código móvil malicioso actualmente en circulación o "salvajes"

• Páginas de información correlacionada sobre amenazas para formar un historialcompleto de ataques Web

• Advertencias sobre amenazas de Internet, ataques con destino y amenazas deseguridad

• Ataques Web e información sobre tendencias en línea

• Informes de malware semanales

Ponerse en contacto con Trend MicroEn los Estados Unidos, los representantes de Trend Micro están disponibles porteléfono o correo electrónico:

Dirección Trend Micro, Incorporated

TREND MICRO España Plaza de las Cortes, 4 – 8º Izq. Madrid,28014 España

Irving, Texas 75062 EE. UU.

Teléfono Teléfono: +1 (817) 569-8900

Gratuito: (888) 762-8736

Sitio Web http://www.trendmicro.es/acerca/contacto/index.html

Dirección decorreoelectrónico

[email protected]

http://about-threats.trendmicro.com/es/threatencyclopedia#malware

http://www.trendmicro.es/acerca/contacto/index.html

mailto:[email protected]


7-4

• Oficinas de asistencia técnica de todo el mundo:


• Documentación de productos de Trend Micro:


Agilizar la llamada al servicio de asistenciaPara mejorar la solución de problemas, tenga a mano la siguiente información:

• Pasos para reproducir el problema

• Información del dispositivo o de la red

• Marca y modelo del equipo, además de hardware y dispositivos conectadosadicionales

• Cantidad de memoria y espacio disponible en disco

• Sistema operativo y versión de Service Pack

• Versión del agente instalado

• Número de serie o código de activación

• Descripción detallada del entorno de instalación

• Texto exacto de cualquier mensaje de error recibido

Enviar contenido sospechoso a Trend MicroHay disponibles varias opciones para enviar contenido sospechoso a Trend Micro parasu análisis.

Email Reputation ServicesConsulte la reputación de una dirección IP específica y nombre a un agente detransferencia de correo para que la incluya en la lista global permitida:



Asistencia técnica

7-5

https://ers.trendmicro.com/

Consulte la siguiente entrada de la base de conocimientos para enviar muestras demensajes a Trend Micro:

http://esupport.trendmicro.com/solution/en-US/1112106.aspx

Servicios de File ReputationRecopile la información del sistema y envíe el contenido del archivo sospechoso a TrendMicro:

http://esupport.trendmicro.com/solution/en-us/1059565.aspx

Anote el número de incidencia para poder realizar su seguimiento.

Servicios de Reputación WebConsulte la clasificación de seguridad y el tipo de contenido de una URL de la quesospeche que es un sitio de phishing o de los llamados "de vector de enfermedades" (lafuente intencionada de las amenazas Web como el spyware y los virus):

http://global.sitesafety.trendmicro.com/

Si la clasificación asignada no es la correcta, envíe una solicitud de reclasificación aTrend Micro.

Otros recursosAdemás de soluciones y asistencia técnica, también hay disponibles otros muchosrecursos útiles que le permitirán estar actualizado, obtener información acerca de lasnovedades y estar información sobre de las tendencias de seguridad.

https://ers.trendmicro.com/

http://esupport.trendmicro.com/solution/en-US/1112106.aspx

http://esupport.trendmicro.com/solution/en-us/1059565.aspx

http://global.sitesafety.trendmicro.com/


7-6

Centro de descargaCada cierto tiempo, Trend Micro puede publicar una revisión para un problemaconocido comunicado o una actualización aplicable a un determinado producto oservicio. Para obtener más información sobre las revisiones disponibles, vaya a:

http://www.trendmicro.com/download/emea/?lng=es

Si no se ha aplicado una revisión (tienen fecha), abra el archivo Léame para determinar sies o no relevante para su entorno. El archivo Léame también incluye instrucciones deinstalación.

Evaluación de la documentaciónTrend Micro trata constantemente de mejorar la documentación. Si tiene alguna duda,comentario o sugerencia con relación a este documento u otros de Trend Micro, vaya alsitio Web siguiente:


http://www.trendmicro.com/download/emea/?lng=es


A-1

Apéndice A

Implementación de ejemploEn este apartado se ilustra cómo implementar OfficeScan en función de la topología dered y los recursos de red disponibles. Utilice esto como referencia a la hora de planificarla implementación de OfficeScan en su organización.


A-2

Red básicaLa ilustración 1 muestra una red básica con el servidor y los agentes de OfficeScanconectados directamente. La mayoría de las redes empresariales disponen de estaconfiguración donde la velocidad de acceso de la LAN (y/o la WAN) es 10 Mbps, 100Mbps o 1 Gbps. En este escenario, un endpoint que cumple con los requisitos del

Implementación de ejemplo

A-3

sistema de OfficeScan y tiene los recursos adecuados es un candidato ideal para lainstalación del servidor de OfficeScan.

Figura A-1. Topología de red básica

Red de múltiples sitiosPara una red con varios puntos de acceso y varios sitios remotos con anchos de bandadistintos:


A-4

• Analice los puntos de consolidación en términos de oficinas y ancho de banda de lared.

• Determine la utilización actual del ancho de banda de cada oficina.

Así tendrá una visión más clara de cuál es la mejor forma de implementar OfficeScan.La Ilustración 1 muestra una topología de red de múltiples sitios.

Figura A-2. Topología de red de múltiples sitios

Información de red:

• El enlace WAN del sitio remoto 1 tiene una utilización media aproximada del 70por ciento durante las horas de trabajo. En este sitio hay 35 Endpoints del agente.

• El enlace WAN del sitio remoto 2 tiene una utilización media aproximada del 40por ciento durante las horas de trabajo. En este sitio hay 9 Endpoints del agente.

• El servidor 3 solo funciona como servidor de archivos e impresión para el grupodel sitio remoto 1. Este endpoint es un posible candidato para la instalación delservidor de OfficeScan, pero puede que no valga la pena por los gastos generales


A-5

de gestión adicionales. Todos los servidores ejecutan Windows Server 2012. La redutiliza Active Directory, pero básicamente para la autenticación de red.

• Todos los endpoints del agente de la oficina central, del sitio remoto 1 y del sitioremoto 2 ejecutan Windows Server 2012 o Windows 7.

Preparación de una red de múltiples sitios

Procedimiento

1. Identifique el endpoint en el que desea instalar el servidor de OfficeScan. ConsulteRealizar una instalación nueva del servidor de OfficeScan en la página 2-2 para ver elprocedimiento de instalación.

2. Identifique los métodos de instalación del agente disponibles y elimine los métodosque no cumplen con el requisito. Consulte el Manual del administrador para obtenerinformación adicional sobre los métodos de instalación del agente.

Posibles métodos de instalación:

• Configuración de inicio de sesión

La configuración de inicio de sesión funciona bien si no hay ninguna WANporque el tráfico local no importa. Sin embargo, si se transmiten más de 50MB de datos a cada endpoint, esta opción no es viable.

• Instalación remota desde la consola Web

Este método es válido para todos los Endpoints conectados a la LAN en laoficina central. Dado que todos estos Endpoints ejecutan Windows Server2012, resulta sencillo implementar el paquete en los Endpoints.

Debido a la baja velocidad de enlace entre los dos sitios remotos, este métodode implementación puede afectar al ancho de banda disponible si laimplementación de OfficeScan se lleva a cabo en horario comercial. Utilicetoda la capacidad de enlace para implementar OfficeScan fuera del horariocomercial, cuando la mayoría de las personas ya no están trabajando. Sinembargo, si los usuarios apagan sus endpoints, la implementación deOfficeScan no se realizará correctamente en estos endpoints.


A-6

• Implementación del paquete de Agente de OfficeScan

La implementación del paquete de Agente de OfficeScan parece ser la mejoropción para la implementación en sitios remotos. Sin embargo, en el sitioremoto 2, no hay ningún servidor local que facilite debidamente esta opción.Vistas todas las opciones, esta opción proporciona la mejor cobertura para lamayoría de los Endpoints.

Implementación de la oficina centralEl método de implementación de agentes más sencillo para llevar a cabo en la oficinacentral es la instalación remota desde la consola Web de OfficeScan. Consulte el Manualdel administrador para obtener información sobre el procedimiento.

Implementación del sitio remoto 1La implementación en el sitio remoto 1 requiere la configuración del Sistema de archivosdistribuidos (DFS) de Microsoft. Para obtener más información sobre el DFS, consultehttp://support.microsoft.com/?kbid=241452. Después de configurar el DFS, elservidor 3 del sitio remoto 1 necesita activar el DFS, ya sea replicando el entorno delDFS existente o creando uno nuevo.

Un método de implementación adecuado consiste en la creación de un paquete deagente en formato de paquete de Microsoft Installer (MSI) y la implementación delpaquete de agente en la unidad del DFS. Consulte el Manual del administrador para obtenerinformación sobre el procedimiento. Dado que el paquete se va a replicar en el servidor3 durante la siguiente actualización programada, la implementación del paquete deagente tiene un impacto mínimo en el ancho de banda.

También puede implementar un paquete de agente a través de Active Directory.Consulte el Manual del administrador para obtener información detallada.

http://support.microsoft.com/?kbid=241452


A-7

Minimización del impacto de las actualizaciones decomponentes a través de la WAN

Procedimiento

1. Designe un agente para que actúe como un agente de actualización en el sitioremoto 1.

a. Inicie sesión en la consola Web y vaya a Agentes > Administración deagentes.

b. En el árbol de agentes, seleccione el agente que actúa como agente deactualización y haga clic en Configuración > Configuración del agente deactualización.

2. Seleccione los agentes del sitio remoto 1 que actualizan componentes desde elagente de actualización.

a. Vaya a Actualizaciones > Servidor > Origen de actualización.

b. Seleccione Fuente de actualización personalizada y haga clic en Añadir.

c. En la pantalla que aparece, escriba el intervalo de direcciones IP de losendpoints del sitio remoto 1.

d. Seleccione Fuente de actualización y, a continuación, seleccione el agente deactualización designado en la lista desplegable.

Implementación del sitio remoto 2El tema clave en el sitio remoto 2 es un ancho de banda bajo. Sin embargo, durante lashoras de trabajo en las que el 60 por ciento del ancho de banda está libre, hayaproximadamente 154 Kbits de ancho de banda disponibles.

La mejor manera de instalar el Agente de OfficeScan consiste en utilizar el mismopaquete de agente en formato MSI que se ha utilizado en el sitio remoto 1. Sin embargo,dado que no hay ningún servidor disponible, no se puede utilizar un Sistema de archivosdistribuido (DFS).


A-8

También puede utilizar herramientas de administración de otros fabricantes quepermiten a los administradores configurar o crear directorios compartidos en endpointsremotos sin tener acceso físico a ellos. Después de crear el directorio compartido en unúnico endpoint, para copiar el paquete del agente en dicho directorio se requieren menosgastos generales que para instalar el agente en nueve endpoints.

Utilice otra política de Active Directory, pero, de nuevo, sin especificar la unidadcompartida del DFS como fuente.

Estos métodos mantienen el tráfico de la instalación en la red local y, además, se reduceel tráfico a través de la WAN.

Para minimizar el impacto de las actualizaciones de componentes en la WAN, designe unagente para que actúe como agente de actualización. Consulte Implementación del sitioremoto 1 en la página A-6 para obtener más información.

IN-1

ÍndiceAacceso directo a la carpeta de programas,1-23, 2-49, 4-2activación, 1-19, 2-21, 3-79Active Directory, 1-11, A-6actualización automática de agentes, 3-4, 3-13,3-18Actualizaciones, 1-9actualizaciones de los componentes, 1-9actualización manual, 4-5actualización manual del agente, 3-13actualización remota, 3-24, 3-42, 3-57, 3-68actualizar

agentes, 3-13, 3-17comprobación, 4-2consideraciones, 1-11lista de comprobación, 1-16summary, 2-49, 3-39, 3-53, 3-64, 3-95

Agente de actualización, 1-10Agente de OfficeScan

nivel de seguridad, 2-39unload, 2-37

archivo de respuesta, 2-2archivo Léame, 2-50, 3-39, 3-53, 3-65, 3-95

CCase Diagnostic Tool, 6-2certificado de autenticación del servidor, 1-23Cifrado RSA, 2-17, 3-75Clave de registro, 1-3Client Mover, 5-2Client Packager, A-6Código de activación, 1-3, 2-21, 3-79Compatibilidad con IPv6, 1-4

componentes, 4-5Configuración de inicio de sesión, A-5configuración del programa, 5-3configuración predeterminada

configuración de la exploración, 4-6configuración general del agente, 4-6derechos del agente, 4-6

consideracionesactualizar, 1-11instalación nueva, 1-4

consola Web, 2-37, 2-50, 3-39, 3-53, 3-65, 3-95Consola Web, 4-2contraseñas, 1-21, 2-36Control Manager, 1-10copia de seguridad

Base de datos de OfficeScan, 5-3Carpetas y archivos del servidor deOfficeScan, 5-4

copia de seguridad de la base de datos, 1-13,1-23, 5-3Cortafuegos, 2-41, 3-48Cortafuegos de OfficeScan, 2-41, 3-48cuenta raíz, 1-21, 2-37

Ddesinstalación

uso del programa de desinstalación, 5-5destino de la instalación, 2-9, 3-23, 3-41, 3-56,3-67documentación, viiiDuplicación de componentes, 1-9

EEvaluación de la documentación, 7-6Excepciones


IN-2

herramienta de ajuste del rendimiento,6-2

Exploración convencional, 1-7exploración previa, 2-11, 3-25, 3-43, 3-58, 3-69

HHerramienta de ajuste del rendimiento, 6-2

Iimplementación de paquete MSI, A-6implementación piloto

evaluación, 1-24plan de recuperación, 1-24sitio piloto, 1-24

instalaciónregistros, 6-5tareas posteriores a la instalación, 4-1

instalación nueva, 2-2comprobación, 4-2consideraciones, 1-4lista de comprobación, 1-16requisitos del sistema, 1-2resumen, 2-49, 3-39, 3-53, 3-64, 3-95

instalación remota, 1-6, 1-20, 2-10, 2-28, 2-30,3-86, 3-88, A-5

Mmétodo de exploración, 1-7Microsoft Exchange Server, 1-25modo de valoración, 2-42

OOfficeScan

documentación, viii

Ppatrones incrementales, 1-9posterior a la instalación, 4-1

problemas de compatibilidad, 1-24puerto

puerto de comunicaciones del agente,1-22, 2-39puerto de escucha del servidor, 1-13,3-16puerto del servidor proxy, 1-17Puerto HTTP, 1-18, 2-17, 3-75Puerto SSL, 1-18

Puerto HTTP, 1-18, 2-17, 3-75Puerto SSL, 1-18, 2-17, 3-75

Rregistro, 1-19, 2-21, 3-79Registros de depuración

servidor, 6-5requisitos del sistema

instalación nueva, 1-2ruta de instalación

agente, 1-22, 2-38servidor, 1-17, 2-13, 3-71

ruta de instalación del agente, 1-22, 2-38

Sservidor

identificación, 2-19, 3-77Servidor de OfficeScan

actualización manual, 4-5administrar con Control Manager, 1-10claves de registro, 4-4configuración predeterminada, 4-5funciones, 1-7instalación nueva, 2-2localización, 1-5procesos, 4-3Registros de depuración, 6-5registros de la instalación, 4-3

Índice

IN-3

rendimiento, 1-6resumen de la instalación, 2-49, 3-39, 3-53,3-64, 3-95servicio maestro, 2-15, 3-73, 4-3servicios, 4-3servicios de productos, 1-3

servidor proxy, 1-17servidor SQL, 1-26servidor web, 1-11, 1-18, 2-15, 3-73Sistema de archivos distribuidos (DFS), A-6sistemas operativos no compatibles, 1-12Smart Protection Network, 2-34Smart Protection Server, 1-8, 2-25, 2-26, 3-31,3-32, 3-83, 3-84, 5-5, 5-6Smart Protection Server integrado, 1-8, 5-5

desinstalación, 5-6instalación, 2-25, 3-31, 3-83protocolos de conexión de los agentes,2-26, 3-32, 3-84

Smart Scan, 1-8software de seguridad de otros fabricantes,1-10solución de problemas, 6-1soporte

solución de problemas más rápida, 7-4Soporte de sistema de inteligencia, 6-2

Tterminología, xTMPerftool, 6-2tráfico de red, 1-9Tunelado SSL, 2-17, 3-75

Vversión completa, 1-3versión de prueba, 1-3

TREND MICRO España Plaza de las Cortes, 4 – 8º Izq. Madrid, 28014 EspañaTeléfono: +34 91 369 70 30 Fax: +34 91 369 70 31 [email protected]

Item Code: OSSMXG7616/161028

manual de instalación y actualización -...

Documents