Manual Instalacion Trendmicro Officescan 106sp2

OfficeScan TM
Manual de instalacin y actualizacin

Para empresas grandes y medianas
Seguridad Proteccin Seguridad

de punto final en Internet de Internet
Trend Micro Incorporated se reserva el derecho de efectuar cambios en este documento
y en los productos que en l se describen sin previo aviso. Antes de instalar y empezar a
utilizar el software, consulte los archivos Lame, las notas de la versin y la ltima
versin de la correspondiente informacin para el usuario, documentacin que
encontrar disponibles en el sitio Web de Trend Micro, en:
http://docs.trendmicro.com/es-es/enterprise/officescan.aspx
Trend Micro, el logotipo en forma de pelota de Trend Micro, OfficeScan, Control
Manager, Damage Cleanup Services, eManager, InterScan, Network VirusWall,
ScanMail, ServerProtect y TrendLabs son marcas comerciales o marcas comerciales
registradas de Trend Micro Incorporated. El resto de nombres de productos o empresas
pueden ser marcas comerciales o marcas comerciales registradas de sus respectivos
propietarios.
Copyright 2013 Trend Micro Incorporated. Reservados todos los derechos.
N de documento: OSEM105805_121129
Fecha de publicacin: Enero de 2013
Versin del documento: 1.0
Nombre del producto y versin: OfficeScan 10.6 SP2
Protegido por las patentes de Estados Unidos: 5,951,698
El objetivo de la documentacin para el usuario de Trend Micro OfficeScan 10.6 SP2 es
presentar las funciones principales del software y las instrucciones de instalacin
especficas para cada entorno de produccin. Es recomendable leerla por completo
antes de instalar o utilizar el software.
Tambin encontrar informacin detallada sobre cmo utilizar funciones especficas del
software en el archivo de ayuda en lnea y en la base de conocimientos del sitio Web de
Trend Micro.
Trend Micro vela constantemente por mejorar la documentacin. Esperamos sus
comentarios. Podr obtener y valorar la documentacin en el siguiente sitio Web:
http://www.trendmicro.com/download/documentation/rating.asp
Tabla de contenidos
Prefacio
Prefacio ................................................................................................................ v
Documentacin de OfficeScan ....................................................................... vi
Audiencia ............................................................................................................ vi
Convenciones del documento ........................................................................ vii
Terminologa .................................................................................................... viii
Captulo 1: Planificacin de la instalacin y actualizacin

de OfficeScan
Requisitos de actualizacin e instalacin nueva ......................................... 1-2
Versiones de producto ................................................................................... 1-2
Clave de registro y cdigos de activacin ................................................... 1-3
Consideraciones sobre la instalacin nueva ................................................ 1-4
Compatibilidad con IPv6 ...................................................................... 1-4
Ubicacin del servidor de OfficeScan ................................................. 1-6
Instalacin remota .................................................................................. 1-6
Rendimiento del servidor ...................................................................... 1-6
Servidor dedicado ................................................................................... 1-7
Implementacin del mtodo de exploracin durante la instalacin 1-7
Trfico de red .......................................................................................... 1-9
Software de seguridad de otros fabricantes ...................................... 1-11
Active Directory ................................................................................... 1-11
Servidor Web ........................................................................................ 1-11
Consideraciones sobre la actualizacin ..................................................... 1-12
Compatibilidad con IPv6 .................................................................... 1-12
Sistemas operativos no compatibles .................................................. 1-13
Valores de configuracin de OfficeScan .......................................... 1-14
Implementacin del mtodo de exploracin durante la actualizacin
.................................................................................................................. 1-15
i
Manual de instalacin y actualizacin de OfficeScan 10.6 SP2
Lista de comprobacin de la instalacin y la actualizacin .................... 1-19

Planificar una implementacin piloto ........................................................ 1-27
Elegir un sitio piloto ............................................................................ 1-27
Elaborar un plan de recuperacin ...................................................... 1-27
Evaluacin de la implementacin de la prueba piloto .................... 1-27
Problemas de compatibilidad conocidos .................................................. 1-27
Herramientas de bloqueo de Microsoft y URLScan ....................... 1-28
Microsoft Exchange Server ................................................................ 1-28
Servidores de bases de datos .............................................................. 1-29
servidor de seguridad de conexin a Internet (ICF) ....................... 1-29
Captulo 2: Instalacin y actualizacin de OfficeScan

Realizacin de una instalacin nueva del servidor de OfficeScan ........... 2-2
Actualizacin de los clientes y el servidor de OfficeScan ......................... 2-2
Antes de actualizar los clientes y el servidor de OfficeScan ............ 2-3
Mtodo de actualizacin 1: desactivar la actualizacin automtica de
clientes ...................................................................................................... 2-5
Mtodo de actualizacin 2: Actualizar agentes de actualizacin ..... 2-7
Mtodo de actualizacin 3: Mover clientes a un servidor de
OfficeScan 10.6 SP2 ............................................................................. 2-14
Mtodo de actualizacin 4: Activar la actualizacin automtica de
clientes .................................................................................................... 2-16
Instalacin silenciosa .................................................................................... 2-18
Preparar la instalacin silenciosa ........................................................ 2-20
Registrar la configuracin del programa de instalacin en un archivo
de respuesta ........................................................................................... 2-20
Ejecutar una instalacin silenciosa ..................................................... 2-21
Las pantallas de instalacin ......................................................................... 2-22
Contrato de licencia ............................................................................. 2-26
Implementacin de clientes ................................................................ 2-27
Configuracin del servidor de OfficeScan ....................................... 2-28
Destino de la instalacin ..................................................................... 2-29
Explorar el equipo ................................................................................ 2-31
Ruta de instalacin ............................................................................... 2-33
Servidor proxy ....................................................................................... 2-34
ii
Tabla de contenidos
Servidor Web ........................................................................................ 2-35

Identificacin del equipo ..................................................................... 2-40
Registro y activacin ............................................................................ 2-42
Instalar Smart Protection Server integrado ...................................... 2-44
Activar los Servicios de Reputacin Web ......................................... 2-47
Destino de la instalacin (instalaciones remotas) ............................ 2-49
Anlisis del equipo de destino ............................................................ 2-51
Instalar otros programas de OfficeScan ........................................... 2-52
Actualizacin del agente Cisco Trust Agent .................................... 2-56
Contrato de licencia del agente Cisco Trust Agent ......................... 2-57
Smart Protection Network .................................................................. 2-57
Contrasea de cuenta de administrador ............................................ 2-60
Instalacin del cliente de OfficeScan ................................................ 2-61
Funciones antivirus .............................................................................. 2-64
Funcin antispyware ............................................................................ 2-65
Funcin de Reputacin Web .............................................................. 2-67
Acceso directo a la carpeta de programas ........................................ 2-69
Informacin de la instalacin ............................................................. 2-70
Programa instalador de Policy Server for Cisco NAC ................... 2-71
Ha finalizado el asistente InstallShield. ............................................. 2-73
Tareas posteriores a la instalacin .............................................................. 2-73
Comprobar la instalacin o actualizacin del servidor ................... 2-74
Actualizar componentes de OfficeScan ............................................ 2-76
Comprobar la configuracin predeterminada .................................. 2-77
Utilizar Client Mover for Legacy Platforms ..................................... 2-78
Registrar OfficeScan en Control Manager ....................................... 2-81
Desinstalacin y recuperacin .................................................................... 2-81
Antes de desinstalar el servidor de OfficeScan ................................ 2-82
Desinstalar el servidor de OfficeScan ............................................... 2-84
Recuperar versiones previas de OfficeScan ..................................... 2-89
Captulo 3: Obtener ayuda

Recursos de solucin de problemas de OfficeScan ................................... 3-2
Soporte de sistema de inteligencia ....................................................... 3-2
Case Diagnostic Tool ............................................................................. 3-2
Herramienta de ajuste del rendimiento de Trend Micro .................. 3-3
iii
Registros de la instalacin ..................................................................... 3-5

Registros de depuracin del servidor .................................................. 3-5
Registros de depuracin del cliente ..................................................... 3-7
Ponerse en contacto con Trend Micro ........................................................ 3-8
Asistencia tcnica .................................................................................... 3-9
La base de conocimientos de Trend Micro ...................................... 3-10
TrendLabs ............................................................................................. 3-11
Centro de informacin de seguridad ................................................. 3-11
Enviar archivos sospechosos a Trend Micro ................................... 3-12
Evaluacin de la documentacin ....................................................... 3-12
Apndice A: Implementacin de ejemplo

Red bsica ....................................................................................................... A-2
Red de mltiples sitios .................................................................................. A-3
Preparacin de una red de mltiples sitios ........................................ A-5
Implementacin de la oficina central ................................................. A-6
Implementacin del sitio remoto 1 ..................................................... A-6
Implementacin del sitio remoto 2 ..................................................... A-7
ndice
ndice ............................................................................................................. IN-1
iv
Prefacio
Prefacio
Bienvenido al Manual de instalacin y actualizacin de Trend Micro OfficeScan. En
este documento se tratan los requisitos y procedimientos de instalacin del servidor de
OfficeScan y de actualizacin del servidor y de los clientes.
Los temas de este captulo son los siguientes:
Documentacin de OfficeScan en la pgina vi
Audiencia en la pgina vi
Convenciones del documento en la pgina vii
Terminologa en la pgina viii
Nota
Para obtener informacin acerca de la instalacin de los clientes, consulte el Manual del
administrador.
v
Documentacin de OfficeScan
La documentacin de OfficeScan incluye:
TABLA 1. Documentacin de OfficeScan
DOCUMENTACIN DESCRIPCIN
Manual de Documento PDF que contiene los requisitos y procedimientos de

instalacin y instalacin del servidor de OfficeScan y de actualizacin del servidor
actualizacin y de los clientes
Manual del documento PDF que contiene informacin introductoria,

administrador procedimientos de instalacin de clientes e instrucciones para la
gestin de servidores y clientes de OfficeScan
Ayuda Los archivos HTML compilados en formato WebHelp o CHM que

proporcionan informacin sobre procedimientos, consejos de uso e
informacin especfica de los campos. Se puede acceder a la Ayuda
desde el servidor y el cliente de OfficeScan, las consolas de Policy
Server y la instalacin maestra de OfficeScan.
Archivo Lame contiene una lista de los problemas conocidos y los pasos bsicos
para la instalacin. Tambin puede contener la informacin ms
reciente del producto, no disponible en la Ayuda o en la
documentacin impresa.
Base de Una base de datos en lnea que contiene informacin para

conocimientos solucionar problemas. Incluye la informacin ms reciente acerca de
los problemas conocidos de los productos. Para acceder a la base
de conocimientos, vaya al siguiente sitio Web:
http://esupport.trendmicro.com
Puede descargar la versin ms recientes de los documentos PDF y el archivo Lame

desde:
Audiencia
Los destinatarios de la documentacin de OfficeScan son:
vi
Prefacio
Administradores de OfficeScan: responsables de la administracin de

OfficeScan, incluidas la instalacin y la administracin de los servidores de
OfficeScan y los clientes de OfficeScan. Se presupone que estos usuarios cuentan
con conocimientos avanzados sobre administracin de redes y de servidores.
Administradores de Cisco NAC: responsables del diseo y el mantenimiento de
los sistemas de seguridad con equipamiento de servidores de Cisco NAC y de redes
de Cisco. Se presupone que cuentan con experiencia en el uso de este
equipamiento.
Usuarios finales: usuarios que tienen instalado en sus equipos el cliente de
OfficeScan. El nivel de destreza informtica de estos usuarios va desde el inicial
hasta el avanzado.
Convenciones del documento

Para ayudarle a encontrar e interpretar la informacin fcilmente, la documentacin de
OfficeScan utiliza las siguientes convenciones:
TABLA 2. Convenciones del documento
CONVENCIN DESCRIPCIN
TODO EN Acrnimos, abreviaciones y nombres de determinados

MAYSCULAS comandos y teclas del teclado
Negrita Mens y opciones de men, botones de comandos,

pestaas, opciones y tareas
Cursiva Referencias a otros documentos o nuevos componentes de

tecnologa
Equipos en red > Una pista situada al inicio de los procedimientos que ayuda a
Administracin de los usuarios a navegar hasta la pantalla relevante de la
clientes consola Web. Si aparecen varias pistas significa que hay
varios modos de llegar a la misma pantalla.
<Texto> Indica que el texto del interior de los corchetes se debe

sustituir por los datos reales. Por ejemplo, C:\Program
Files\<file_name> puede ser C:\Program Files
\sample.jpg.
vii
CONVENCIN DESCRIPCIN
Ofrece notas o recomendaciones de configuracin

Nota
Ofrece la mejor informacin prctica y recomendaciones

Consejo
sobre Trend Micro
Ofrece avisos sobre las actividades que pueden daar los

ADVERTENCIA!
equipos de la red
Terminologa
En la siguiente tabla se muestra la terminologa oficial que se utiliza en la documentacin
de OfficeScan:
TABLA 3. Terminologa de OfficeScan
TERMINOLOGA DESCRIPCIN
Cliente de OfficeScan El programa cliente de OfficeScan
Equipo cliente El equipo en el que est instalado el cliente de

OfficeScan
Usuario de cliente (o La persona que administra el cliente de OfficeScan en el

usuario) equipo cliente.
Servidor El programa servidor de OfficeScan.
Equipo servidor El equipo en el que est instalado el servidor de

OfficeScan
Administrador (o La persona que administra el servidor de OfficeScan.

administrador de
OfficeScan)
viii
Prefacio
Consola La interfaz de usuario en la que se configura y se

gestiona el servidor de OfficeScan y la configuracin del
cliente
La consola del programa del servidor de OfficeScan se
denomina "consola Web", mientras que la del programa
del cliente de OfficeScan se denomina "consola del
cliente".
Riesgo de seguridad Trmino global referido a virus/malware, spyware/

grayware y amenazas Web.
Servicio de productos Incluye antivirus, Damage Cleanup Services, reputacin

Web y antispywarelos, los cuales se activan durante el
proceso de instalacin del servidor de OfficeScan.
Servicio de OfficeScan Servicios alojados por Microsoft Management Console

(MMC). Por ejemplo, ofcservice.exe, el servicio
maestro de OfficeScan.
Programa Incluye el cliente de OfficeScan, el agente Cisco Trust

Agent y Plug-In Manager
Componentes Responsables de explorar, detectar y tomar las medidas

oportunas frente a los riesgos de seguridad.
Carpeta de instalacin La carpeta del equipo que contiene los archivos del
del cliente cliente de OfficeScan. Si acepta la configuracin
predeterminada durante la instalacin, puede encontrar la
carpeta de instalacin en cualquiera de las siguientes
ubicaciones:
C:\Archivos de programa\Trend Micro\OfficeScan
Client
C:\Archivos de programa\Trend Micro

(x86)\OfficeScan Client
ix
Carpeta de instalacin La carpeta del equipo que contiene los archivos del
del servidor servidor de OfficeScan. Si acepta la configuracin
predeterminada durante la instalacin, puede encontrar la
carpeta de instalacin en cualquiera de las siguientes
ubicaciones:
C:\\Archivos de programa\\Trend Micro\
\OfficeScan
C:\Archivos de programa\Trend Micro

(x86)\OfficeScan
Por ejemplo, si un archivo se encuentra en la carpeta

\PCCSRV dentro de la carpeta de instalacin del servidor,
la ruta completa del archivo es:
C:\Archivos de programa\Trend Micro\OfficeScan
\PCCSRV\<nombre_del_archivo>.
Cliente smart scan Cliente de OfficeScan que se ha configurado para utilizar

smart scan
Cliente de exploracin Cliente de OfficeScan que se ha configurado para utilizar

convencional la exploracin convencional
Doble pila Una entidad que tiene direcciones tanto IPv4 como IPv6.
Por ejemplo:
Un punto final de doble pila es un equipo con
direcciones tanto IPv4 como IPv6.
Un cliente de doble pila es un cliente instalado en un
punto final de doble pila.
Los agentes de actualizacin distribuyen las
actualizaciones a los clientes.
Un servidor proxy de doble pila, como DeleGate,
puede realizar conversiones entre direcciones IPv4 e
IPv6.
Solo IPv4 Una entidad que solo tiene direcciones IPv4.
Solo IPv6 Una entidad que solo tiene direcciones IPv6.
x
Prefacio
Soluciones de complemento Caractersticas nativas de OfficeScan y programas de

complemento proporcionados a travs de Plug-In
Manager
xi
Captulo 1
Planificacin de la instalacin y
actualizacin de OfficeScan
En este captulo se facilita informacin detallada sobre la preparacin de la instalacin y
actualizacin de Trend Micro OfficeScan, adems de informacin acerca de la
preinstalacin.
Requisitos de actualizacin e instalacin nueva en la pgina 1-2
Versiones de producto en la pgina 1-2
Clave de registro y cdigos de activacin en la pgina 1-3
Consideraciones sobre la instalacin nueva en la pgina 1-4
Consideraciones sobre la actualizacin en la pgina 1-12
Lista de comprobacin de la instalacin y la actualizacin en la pgina 1-19
Planificar una implementacin piloto en la pgina 1-27
Problemas de compatibilidad conocidos en la pgina 1-27
1-1
Requisitos de actualizacin e instalacin

nueva
Realice una instalacin nueva del servidor y de los clientes de OfficeScan en plataformas
de servidor Windows compatibles.
Adems, esta versin de OfficeScan es compatible con las actualizaciones de las

versiones siguientes:
OfficeScan 10.x
10.6 Service Pack 1
10.6
10.5 revisin 1
10.5
10.0 Service Pack 1
10.0
OfficeScan 8.0 Service Pack 1
Visite el siguiente sitio Web para obtener una lista completa de los requisitos de la nueva
instalacin:
Versiones de producto
Instale la versin completa de OfficeScan o una versin de evaluacin. ambas versiones
requieren un tipo distinto de cdigo de activacin. Para obtener un cdigo de activacin,
registre el producto con Trend Micro.
1-2
Planificacin de la instalacin y actualizacin de OfficeScan
TABLA 1-1. Comparacin de la versin
VERSIN DESCRIPCIN
versin completa Incluye todas las caractersticas del producto y asistencia

tcnica y, adems, proporciona un perodo de gracia
(generalmente 30 das) una vez caducada la licencia.
Despus de que el perodo de gracia caduque, la asistencia
tcnica y las actualizaciones de componentes no estarn
disponibles. Los motores de exploracin continan
explorando los equipos con componentes obsoletos. Es
posible que estos componentes obsoletos no puedan
proteger completamente los equipos frente a los riesgos de
seguridad ms recientes. Puede renovar la licencia antes o
despus de que caduque. Para ello, adquiera una
renovacin de mantenimiento.
Evaluation Version La versin de evaluacin incluye todas las caractersticas

del producto. Puede actualizar una versin de evaluacin a
la versin completa en cualquier momento. Si no se ha
actualizado al final del periodo de evaluacin, OfficeScan
desactiva las actualizaciones de componentes, la
exploracin y todas las caractersticas del cliente.
Clave de registro y cdigos de activacin

Durante la instalacin, especifique los cdigos de activacin para los siguientes servicios:
Antivirus
Damage Cleanup Services (opcional)
Reputacin Web y antispyware
Use la clave de registro suministrada con el producto para obtener los cdigos de
activacin (si an no los ha obtenido). El programa de instalacin redirige
automticamente al sitio Web de Trend Micro para registrar el producto.
https://olr.trendmicro.com/REGISTRATION/eu/es/
Despus de registrarlo, Trend Micro enva los cdigos de activacin.
1-3
Pngase en contacto con un representante de ventas de Trend Micro para obtener la

clave de registro o los cdigos de activacin, si no tena ninguno disponible en el
momento de la instalacin. Consulte Ponerse en contacto con Trend Micro en la pgina 3-8
para obtener ms informacin.
Nota
Si tiene preguntas sobre el registro, consulte:
http://esupport.trendmicro.com/support/viewxml.do?ContentID=en-116326.
Consideraciones sobre la instalacin nueva

Tenga en cuenta los siguientes aspectos a la hora de realizar una instalacin nueva del
servidor de OfficeScan:
Compatibilidad con IPv6 en la pgina 1-4
Ubicacin del servidor de OfficeScan en la pgina 1-6
Instalacin remota en la pgina 1-6
Rendimiento del servidor en la pgina 1-6
Servidor dedicado en la pgina 1-7
Implementacin del mtodo de exploracin durante la instalacin en la pgina 1-7
Trfico de red en la pgina 1-9
Software de seguridad de otros fabricantes en la pgina 1-11
Active Directory en la pgina 1-11
Servidor Web en la pgina 1-11
Compatibilidad con IPv6

Los requisitos de IPv6 para la instalacin nueva del servidor de OfficeScan son los
siguientes:
1-4
El servidor de OfficeScan debe estar instalado en Windows Server 2008 o

Windows Server 2012. No se puede instalar en Windows Server 2003, ya que este
sistema operativo solo es compatible con las direcciones IPv6 parcialmente.
El servidor debe utilizar un servidor Web IIS. El servidor Web de Apache no es

compatible con las direcciones IPv6.
Si el servidor va a administrar clientes IPv4 e IPv6, este debe tener direcciones

tanto IPv4 como IPv6 e identificarse mediante su nombre de host. Si un servidor
se identifica por su direccin IPv4, los clientes IPv6 no se podrn conectar al
servidor. Lo mismo ocurre si los clientes IPv4 se conectan a un servidor
identificado mediante su direccin IPv6.
Si el servidor va a administrar solo clientes IPv6, el requisito mnimo es una

direccin IPv6. El servidor se puede identificar mediante su nombre de host o su
direccin IPv6. Cuando el servidor se identifica por su nombre de host, es
preferible utilizar el nombre de dominio completo (FQDN). Esto se debe que, en
un entorno en el que solo se utilice IPv6, un servidor WINS no puede convertir un
nombre de host en la direccin IPv6 correspondiente.
Nota
El FQDN solo se puede especificar cuando se realiza una instalacin local del
servidor. No es compatible con las instalaciones remotas.
Compruebe que la direccin IPv6 o IPv4 del equipo host se puede recuperar
utilizando, por ejemplo, el comando "ping" o "nslookup".
Si va a instalar el servidor de OfficeScan en un equipo que solo utilice IPv6:
Configure un servidor proxy de doble pila que pueda realizar conversiones

entre direcciones IPv4 e IPv6 (como DeleGate). Coloque el servidor proxy
entre el servidor de OfficeScan e Internet de forma que el servidor se conecte
correctamente a los servicios alojados de Trend Micro, como el servidor
ActiveUpdate, el sitio Web de registro en lnea y la Red de Proteccin
Inteligente.
No instale Policy Server for Cisco NAC ni Cisco Trust Agent. Estos
programas no son compatibles con las direcciones IPv6.
1-5
Ubicacin del servidor de OfficeScan

OfficeScan puede permitir una variedad de entornos de red. Por ejemplo, es posible
instalar un cortafuegos entre el servidor de OfficeScan y sus clientes, o bien instalar el
servidor y todos los clientes detrs de un solo cortafuegos de red. Si existe un firewall
entre el servidor y sus clientes, configure el firewall para permitir el trfico entre los
puertos de escucha del cliente y del servidor.
Nota
Si desea obtener informacin sobre cmo solucionar posibles problemas durante la gestin
de los clientes de OfficeScan en redes que utilicen la traduccin de direcciones de red,
consulte el Manual del administrador.
Instalacin remota
La instalacin remota le permite iniciar la instalacin en un equipo e instalar OfficeScan
en otro. Al realizar una instalacin de forma remota, el programa de instalacin escanea
si el equipo de destino rene los requisitos necesarios para la instalacin del servidor.
Para asegurarse de que la instalacin puede proceder:
En cada equipo de destino, inicie el servicio de registro remoto mediante una
cuenta de administrador y no con una cuenta del sistema local. El servicio de
registro remoto se gestiona desde la consola de administracin de Microsoft (Haga
clic en Inicio > Ejecutar y escriba services.msc).
Tome nota del nombre de host del equipo y las credenciales de inicio de sesin
(nombre de usuario y contrasea).
Compruebe que el equipo cumpla los requisitos del sistema del servidor de
OfficeScan. Consulte Requisitos de actualizacin e instalacin nueva en la pgina 1-2 para
obtener ms informacin.
Rendimiento del servidor

Las redes empresariales requieren servidores con mayores especificaciones que las que
requieren pequeas y medianas empresas.
1-6
Consejo
Trend Micro recomienda al menos procesadores duales de 2 GHz y ms de 2 GB de RAM
para el servidor de OfficeScan.
El nmero de clientes de equipos conectados en red que puede gestionar un solo

servidor de OfficeScan depende de varios factores, como por ejemplo los recursos de
servidor disponibles y la topologa de red. Pngase en contacto con su representante de
Trend Micro para que le ayude a determinar el nmero de clientes que puede gestionar
su servidor.
A continuacin se indica el nmero de clientes que normalmente puede gestionar el

servidor de OfficeScan:
Entre 3000 y 5000 clientes para un servidor de OfficeScan con un procesador dual
de 2 GHz con 2 GB de RAM
Entre 5000 y 20.000 clientes para un servidor de OfficeScan con un procesador

Core2Duo de 2,13 GHz con 4 GB de RAM
Servidor dedicado
Cuando seleccione un equipo en el que se alojar el servidor de OfficeScan, tenga en
cuenta los siguientes factores:
La carga de la CPU que gestiona el equipo
Si el equipo realiza otras funciones
Si el equipo de destino tiene otras funciones, elija un equipo que no ejecute aplicaciones
fundamentales o que requieran muchos recursos.
Implementacin del mtodo de exploracin durante la

instalacin
En esta versin de OfficeScan, puede configurar los clientes para que usen Smart Scan o
la exploracin convencional.
1-7
Exploracin convencional
La exploracin convencional es el mtodo de exploracin utilizado en todas las
versiones de OfficeScan anteriores. Un cliente de exploracin convencional almacena
todos los componentes de OfficeScan en el equipo cliente y explora todos los archivos
de manera local.
Smart Scan
Smart Scan aprovecha las firmas de las amenazas que se almacenan en Internet. Cuando
se encuentre activado el modo smart scan, el cliente de OfficeScan primero busca si
existen riesgos de seguridad a nivel local. Si el cliente no puede determinar el riesgo del
archivo durante la exploracin, ste se conectar a un Servidor de Proteccin Inteligente.
Smart Scan proporciona las funciones y ventajas siguientes:
Proporciona funcionalidades de bsqueda de estado de seguridad rpidas y en
tiempo real por Internet
Reduce el tiempo total que se invierte en ofrecer proteccin frente a las amenazas
emergentes
Reduce el consumo del ancho de banda de la red durante las actualizaciones de
patrones. El grueso de actualizaciones de las definiciones de patrones solo debe
entregarse a Internet y no a varios clientes.
Reduce los costes y la sobrecarga relacionados con la implementacin de patrones
corporativos de amplio espectro
Disminuye el consumo de la memoria del kernel en los puntos finales. El consumo
aumenta de forma mnima a lo largo del tiempo.
Implementacin del mtodo de exploracin

Durante instalaciones nuevas, el mtodo de exploracin determinado para clientes es
Smart Scan. OfficeScan slo permite personalizar el mtodo de exploracin para cada
dominio despus de instalar el servidor. Tenga en cuenta lo siguiente:
Si no se cambia el mtodo de exploracin despus de instalar el servidor, todos los
clientes que se instalen utilizarn smart scan.
1-8
Si desea utilizar la exploracin convencional en todos los clientes, cambie el

mtodo de exploracin a nivel de raz a la convencional despus de instalar el
servidor.
Si desea utilizar tanto la exploracin convencional como smart scan, Trend Micro
recomienda mantener smart scan como mtodo de exploracin a nivel de raz y, a
continuacin, cambiar el mtodo en los dominios en los que quiera aplicar la
exploracin convencional.
Trfico de red
A la hora de realizar la planificacin de la implementacin, tenga en cuenta el trfico de
red que genera OfficeScan. El servidor genera trfico en las ocasiones siguientes:
Al conectarse al servidor Trend Micro ActiveUpdate Server para comprobar si hay
componentes actualizados y, si los hay, descargarlos.
Al notificar a los clientes que descarguen los componentes actualizados.
Al informar a los clientes sobre los cambios de configuracin.
El cliente genera trfico cuando realiza las siguientes tareas:
Durante el inicio.
Al actualizar componentes.
Al actualizar la configuracin e instalar un hotfix.
Al explorar en busca de riesgos de seguridad.
Al cambiar de modo roaming (itinerancia) al modo normal.
Al alternar entre los tipos de exploracin convencional y Smart Scan.
Trfico de red durante las actualizaciones de componentes

OfficeScan genera un trfico de red significativo cuando actualiza un componente. Para
reducir el trfico de red generado durante las actualizaciones de componentes,
OfficeScan realiza una duplicacin de componentes. En lugar de descargar un archivo
de patrones completo actualizado, OfficeScan solo descarga los patrones
1-9
"incrementales" (pequeas versiones del archivo de patrones completo) y tras la

descarga los fusiona con el archivo de patrones antiguo.
Los clientes actualizados con regularidad solo descargan el patrn incremental. De lo

contrario, descargan el archivo del patrn completo.
Trend Micro publica nuevos archivos de patrones de forma regular. Trend Micro
tambin publica un nuevo archivo del patrn tan pronto como se detecta algn virus o
malware daino en circulacin.
Agentes de actualizacin y trfico de red

Si hay secciones de "ancho de banda reducido" o "trfico pesado" en la red entre los
clientes y el servidor de OfficeScan, designe los clientes de OfficeScan seleccionados
como agentes o fuentes de actualizacin para otros clientes. Esto ayuda a distribuir la
carga que supone implementar los componentes para todos los clientes.
Por ejemplo, si tiene una oficina remota con 20 o ms equipos, designe un agente de
actualizacin para replicar las actualizaciones desde el servidor de OfficeScan y actuar
como un punto de distribucin para otros equipos cliente en la red local. Consulte el
Manual del administrador para obtener ms informacin sobre los agentes de actualizacin.
Trend Micro Control Manager y trfico de red

Trend Micro Control Managergestiona los productos y servicios de Trend Micro en
los niveles de gateway, servidor de correo, servidor de archivos y equipos de sobremesa
corporativos. La consola de administracin basada en Web de Control Manager ofrece
un nico punto de supervisin de los productos y servicios de toda la red.
Use Control Manager para administrar varios servidores de OfficeScan desde una nica
ubicacin. Un servidor de Control Manager que cuente con una conexin a Internet
rpida y fiable puede descargar componentes desde el servidor Trend Micro
ActiveUpdate Server. A continuacin, Control Manager implementa los componentes
en uno o varios servidores de OfficeScan sin conexin a Internet o con una conexin
poco fiable.
Consulte la documentacin de Control Manager para obtener informacin adicional

sobre esta aplicacin.
1-10
Software de seguridad de otros fabricantes

Elimine el software de seguridad de punto final de otros fabricantes del equipo en el que
se va a instalar el servidor de OfficeScan. Estas aplicaciones pueden impedir que la
instalacin del servidor de OfficeScan se realice de forma satisfactoria o incluso puede
afectar a su rendimiento. Instale el cliente y el servidor de OfficeScan inmediatamente
despus de eliminar el software de seguridad de otro fabricante a fin de que el equipo
siga protegido frente a los riesgos de seguridad.
Nota
OfficeScan no puede desinstalar automticamente el componente del servidor de cualquier
producto antivirus de otro fabricante, pero s puede desinstalar el componente del cliente.
Consulte el Manual del administrador para obtener informacin detallada.
Active Directory
Todos los servidores de OfficeScan deben formar parte de un dominio de Active
Directory para beneficiarse de las funciones Conformidad con las normas de seguridad y
Role-based Administration.
Servidor Web
Las funciones del servidor Web de OfficeScan son las siguientes:
Permitir que los usuarios accedan a la consola Web
Aceptar comandos de los clientes
Permitir que los clientes respondan a las notificaciones del servidor
Puede utilizar servidores Web de IIS o de Apache. En caso de que use un servidor Web
de IIS, asegrese de que el equipo del servidor no ejecute aplicaciones de bloqueo de
IIS. El programa de instalacin detiene y reinicia automticamente el servicio IIS
durante la instalacin.
Por el contrario, si utiliza un servidor Web de Apache, la cuenta del administrador es la
nica creada en este servidor. Cree otra cuenta desde la que pueda ejecutar el servidor
1-11
Web para evitar comprometer la seguridad del servidor de OfficeScan si un hacker se

hace con el control del servidor Web de Apache.
Consulte http://www.apache.org para obtener la informacin ms reciente sobre
actualizaciones, parches de revisin y otros temas de seguridad del servidor Web de
Apache.
Consideraciones sobre la actualizacin

Tenga en cuenta los siguientes aspectos a la hora de actualizar los clientes y servidores
de OfficeScan:
Compatibilidad con IPv6 en la pgina 1-12
Sistemas operativos no compatibles en la pgina 1-13
Valores de configuracin de OfficeScan en la pgina 1-14
Implementacin del mtodo de exploracin durante la actualizacin en la pgina 1-15

Los requisitos de IPv6 para la actualizacin del cliente y del servidor de OfficeScan son
los siguientes:
El servidor OfficeScan que se vaya a actualizar debe estar instalado en Windows
Server 2008. Los servidores de OfficeScan en Windows Server 2003 no se pueden
actualizar porque Windows Server 2003 solo es compatible con las direcciones
IPv6 parcialmente.
El servidor de OfficeScan que se vaya a actualizar debe tener la versin 10.x u 8.0
SP1.
El servidor debe utilizar ya un servidor Web IIS. El servidor Web de Apache no es
compatible con las direcciones IPv6.
Asigne una direccin IPv6 al servidor. Adems, el servidor debe identificarse
mediante su nombre de host, preferiblemente el nombre de dominio completo
(FQDN). Si el servidor se identifica mediante su direccin IPv6, todos los clientes
1-12
que administre en ese momento el servidor perdern la conexin con este. Si el

servidor se identifica mediante su direccin IPv4, no se puede implementar el
cliente en equipos que solo utilicen IPv6.
Compruebe que la direccin IPv6 o IPv4 del equipo host se puede recuperar
utilizando, por ejemplo, el comando "ping" o "nslookup".
Sistemas operativos no compatibles

OfficeScan ya no admite los sistemas operativos Windows 95, 98, Me, NT, 2000 ni la
plataforma de arquitectura de Itanium.
Si tiene intencin de actualizar a esta versin desde OfficeScan 10.x/8.0 SP1 y cuenta
con clientes de OfficeScan 10.x/8.0 SP1 que ejecutan estos sistemas operativos:
No actualice todos los servidores de OfficeScan 10.x/8.0 SP1 a esta versin de

OfficeScan.
Designe al menos un servidor de OfficeScan 10.x u OfficeScan 8.0 SP1 (servidor

principal) para administrar clientes que ejecuten sistemas operativos no
compatibles.
Antes de actualizar los dems servidores:
Abra la consola Web y haga clic en Equipos en red > Administracin de

clientes del men principal.
En el rbol de clientes, seleccione los clientes que desea mover y, a

continuacin, haga clic en Administrar rbol de clientes > Mover clientes.
Especifique la direccin IP y el nombre del equipo del servidor principal,

adems del puerto de escucha del servidor en Mover los clientes
seleccionados en lnea a otro servidor de OfficeScan.
Haga clic en Mover.
Si ha actualizado el servidor de OfficeScan, pero no ha movido los clientes no

compatibles, utilice una herramienta llamada Client Mover for Legacy Platforms para
mover los clientes a un servidor de nivel superior que pueda administrarlos. Si desea
1-13
obtener informacin detallada acerca de la herramienta, consulte Utilizar Client Mover for
Legacy Platforms en la pgina 2-78.
Valores de configuracin de OfficeScan

Realice una copia de seguridad de los archivos de configuracin importantes y la base de
datos de OfficeScan antes de actualizar el servidor de OfficeScan. Realice una copia de
seguridad de la base de datos del servidor de OfficeScan en una ubicacin externa del
directorio del programa OfficeScan.
Creacin de una copia de seguridad y recuperacin de los

archivos de configuracin y de la base de datos de
OfficeScan
Procedimiento
1. Para realizar una copia de seguridad de la base de datos desde la consola Web de
OfficeScan 10.x/8.0 SP1 vaya a Administracin > Database Backup.
Para obtener instrucciones detalladas, consulte el Manual del administrador o la Ayuda
del servidor correspondiente a estas versiones de producto.
ADVERTENCIA!
No utilice otro tipo de herramienta o aplicacin de copia de seguridad.
2. Detenga el servicio maestro de OfficeScan desde la Consola de administracin de

Microsoft.
3. Realice una copia de seguridad de forma manual de los siguientes archivos y
carpetas que se encuentran en la <carpeta de instalacin del
servidor>\PCCSRV:
Nota
Realice una copia de seguridad de estos archivos y estas carpetas para recuperar
OfficeScan solo en caso de que experimente algn problema a la hora de realizar la
actualizacin.
1-14
ofcscan.ini: contiene la configuracin general de los clientes.
ous.ini: contiene la tabla de fuentes de actualizacin para la

implementacin de componentes antivirus.
Carpeta Private: contiene la configuracin del cortafuegos y de la fuente de
actualizacin.
Carpeta Web\tmOPP: contiene la configuracin de la prevencin de
epidemias.
Pccnt\Common\OfcPfw*.dat: contiene la configuracin del cortafuegos.
Download\OfcPfw*.dat: contiene la configuracin de implementacin del

cortafuegos.
Carpeta Log: contiene los sucesos del sistema y los registros de comprobacin
de la conexin
Carpeta Virus: contiene los archivos en cuarentena
Carpeta HTTPDB: contiene la base de datos de OfficeScan
4. Actualice el servidor de OfficeScan.
Nota
En caso de que experimente problemas con la actualizacin, copie los archivos de
copia de seguridad desde el paso 3 a la <carpeta de instalacin del
servidor>\PCCSRV en el equipo de destino y reinicie el Servicio maestro de
OfficeScan.
Implementacin del mtodo de exploracin durante la

actualizacin
En esta versin de OfficeScan, los administradores pueden configurar los clientes para
que usen Smart Scan o la exploracin convencional.
Al actualizar OfficeScan desde una versin anterior, dependiendo del mtodo de
actualizacin elegido, se podr mantener o personalizar el mtodo de exploracin de
cada dominio. Tenga en cuenta lo siguiente:
1-15
Actualizacin desde OfficeScan 10.x:

Al planificar actualizar el servidor de OfficeScan 10.x directamente en el equipo
servidor, no ser necesario hacer cambios en el mtodo de exploracin desde la
consola Web puesto que los clientes mantendrn sus ajustes de mtodo de
exploracin despus de que lleven a cabo la actualizacin.
Al planificar actualizar los clientes de OfficeScan 10.x movindolos a un servidor
de OfficeScan 10.6 SP2:
En el servidor de OfficeScan 10.6 SP2, elija el agrupamiento manual de
clientes. Este mtodo de agrupamiento de clientes permite la creacin de
nuevos dominios.
Nota
Al utilizar el agrupamiento automtico de clientes, actvelo despus de que se
hayan actualizado todos los clientes para asegurarse de que todos los ajustes de
mtodos de exploracin se conservan durante la actualizacin de los clientes.
Duplique la configuracin de la estructura de dominio y del mtodo de

exploracin del servidor de OfficeScan 10.x en el servidor de OfficeScan 10.6
SP2. Si la configuracin de la estructura de dominios y del mtodo de
exploracin de los dos servidores no es la misma, es posible que algunos
clientes que se muevan al servidor de OfficeScan 10.6 SP2 no empleen sus
ajustes originales del mtodo de exploracin.
Actualizacin desde OfficeScan 8.0 SP1
Si piensa actualizar el servidor de OfficeScan 8.0 SP1 directamente desde el equipo
servidor:
Todos los clientes utilizan smart scan:
1. Impida las actualizaciones automticas de los clientes.
Para conocer ms detalles, consulte Etapa 1: Definir la configuracin de
actualizacin en el servidor de OfficeScan 10.x u 8.0 SP1 en la pgina 2-5.
Para conocer ms detalles, consulte Etapa 2: Actualizar el servidor de OfficeScan en
la pgina 2-5.
1-16
3. Cambie el mtodo de exploracin del nivel de raz a smart scan.
4. Actualice los clientes.
Para conocer ms detalles, consulte Etapa 3: Actualizar los clientes de OfficeScan en

la pgina 2-6.
Todos los clientes utilizan la exploracin convencional:
Para conocer los detalles sobre cmo actualizar slo el servidor y, a

continuacin, escalonar la actualizacin de los clientes, consulte Etapa 2:
Actualizar el servidor de OfficeScan en la pgina 2-5.
Para conocer los detalles sobre la actualizacin automtica del servidor y los
clientes, consulte Etapa 2: Actualizar el servidor de OfficeScan en la pgina 2-5.
2. Actualizacin de clientes

la pgina 2-6.
La mayora de los clientes utilizan smart scan:
Trend Micro recomienda realizar las siguientes tareas:
1. Impida las actualizaciones automticas de los clientes.
Para conocer ms detalles, consulte Etapa 1: Definir la configuracin de

actualizacin en el servidor de OfficeScan 10.x u 8.0 SP1 en la pgina 2-5.
Para conocer ms detalles, consulte Etapa 2: Actualizar el servidor de OfficeScan en

la pgina 2-5.
3. Cambie el mtodo de exploracin del nivel de raz a smart scan.
4. Actualice los clientes (todos los clientes utilizarn Smart Scan).

la pgina 2-6.
1-17
5. Cambie el mtodo de exploracin de los clientes que utilicen la exploracin

convencional.
Si piensa actualizar los clientes movindolos a un servidor de OfficeScan 10.6 SP2:
Todos los clientes utilizan smart scan:
1. En el servidor de OfficeScan 8.0 SP1, mueva los clientes al servidor de

OfficeScan 10.6 SP2.
Para conocer ms detalles, consulte Mtodo de actualizacin 3: Mover clientes a un

servidor de OfficeScan 10.6 SP2 en la pgina 2-14.
Todos los clientes utilizan la exploracin convencional:
1. En el servidor de OfficeScan 10.6 SP2, cambie el mtodo de exploracin del

nivel de raz a exploracin convencional.
2. En el servidor de OfficeScan 8.0 SP1, mueva los clientes al servidor de


la pgina 2-15.
La mayora de los clientes utilizan smart scan:
1. En el servidor de OfficeScan 8.0 SP1:
Identifique los dominios que aplican Smart Scan y los que aplicarn la
exploracin convencional. Por ejemplo, los Dominios A1, A2 y A3
aplican Smart Scan y los dominios A4, A5 y A6 aplican la convencional.
Compruebe que los clientes de OfficeScan 8.0 SP1 que utilicen Smart
Scan estn agrupados en el Dominio A1, A2 o A3.
Compruebe que los clientes de OfficeScan 8.0 SP1 que utilicen la

exploracin convencional estn agrupados en el Dominio A4, A5 o A6.
Seleccione el agrupamiento manual de clientes. Este mtodo de

agrupamiento de clientes permite la creacin de nuevos dominios.
1-18
Cree los Dominios A1, A2, A3, A4, A5 y A6. Utilice nombres de
dominios exactos.
Cambie el mtodo de exploracin de los dominios A4, A5 y A6 a la
exploracin convencional.
Mueva los clientes al servidor de OfficeScan 10.6 SP2.
Para conocer ms detalles, consulte Etapa 2: Actualizar los clientes de
OfficeScan en la pgina 2-15.
Lista de comprobacin de la instalacin y la

actualizacin
El programa de instalacin le pedir la siguiente informacin al instalar o actualizar el
servidor de OfficeScan.
1-19
TABLA 1-2. Lista de comprobacin de la instalacin
INFORMACIN NECESARIA DURANTE
INSTALACI ACTUALIZ
INFORMACIN DE LA INSTALACIN INSTALACI ACTUALIZ
N NUEVA ACIN
N NUEVA ACIN
SILENCIOS SILENCIOS
Y REMOTA REMOTA
A/LOCAL A/LOCAL
Ruta de la instalacin de OfficeScan S S No S

La ruta predeterminada de la instalacin
del servidor es:
C:\\Archivos de programa\
\Trend Micro\\OfficeScan
C:\Archivos de programa
(x86)\Trend Micro\OfficeScan
(para plataformas del tipo x64)
Especifique la ruta de instalacin o
utilice la predeterminada. En caso de
que no exista, el programa de
instalacin la crea automticamente.
Configuracin del servidor proxy S S No S

En caso de que el servidor de
OfficeScan se conecte a Internet a
travs de un servidor proxy, especifique
los siguientes parmetros:
Tipo de proxy (HTTP o SOCKS 4)
Nombre o direccin IP del servidor
Puerto
Credenciales de autenticacin del
proxy
1-20
INSTALACI ACTUALIZ
N NUEVA ACIN
N NUEVA ACIN
SILENCIOS SILENCIOS
Y REMOTA REMOTA
A/LOCAL A/LOCAL
Configuracin del servidor Web S S No S

El servidor Web (Apache o IIS) ejecuta
las interfaces CGI de la consola Web y
acepta los comandos de los clientes.
Especifique lo siguiente:
Puerto HTTP: El puerto
predeterminado es 8080. Si utiliza el
sitio Web predeterminado de IIS,
compruebe el puerto TCP del
servidor HTTP.
ADVERTENCIA!
Muchos ataques de hackers, as
como de virus y malware enviados
a travs de HTTP utilizan los
puertos 80 u 8080 porque la
mayora de las empresas utilizan
estos nmeros de puertos como
los puertos predeterminados para
el Protocolo de control de
transmisin (TCP) para las
comunicaciones HTTP. Utilice
otros nmeros de puertos si los
predeterminados estn en uso
actualmente.
Si activa las conexiones seguras:

Periodo de validez del certificado
SSL
Puerto SSL (predeterminado: 4343)
1-21
INSTALACI ACTUALIZ
N NUEVA ACIN
N NUEVA ACIN
SILENCIOS SILENCIOS
Y REMOTA REMOTA
A/LOCAL A/LOCAL
Registro S S S S
Registre el producto para recibir los
cdigos de activacin. La siguiente
informacin es necesaria para registrar
el producto:
Para usuarios recurrentes:
Cuenta de registro en lnea
(contrasea y nombre de inicio
de sesin)
Para usuarios que no tienen cuenta:
Clave de registro
Activacin S S S S
Obtenga los cdigos de activacin para
los siguientes servicios de productos:
Antivirus
Damage Cleanup Services
Reputacin Web y antispyware
Instalacin de Servidor de Proteccin S S S S

Inteligente Integrado
Al instalar el servidor integrado,
especifique lo siguiente:
Periodo de validez del certificado
SSL
Puerto SSL
1-22
INSTALACI ACTUALIZ
N NUEVA ACIN
N NUEVA ACIN
SILENCIOS SILENCIOS
Y REMOTA REMOTA
A/LOCAL A/LOCAL
Destino de la instalacin remota No S No S

Identifique los equipos en los que se va
a instalar o actualizar el servidor de
OfficeScan. Prepare lo siguiente:
Lista de nombres o direcciones IP
del equipo
(Opcional) Un archivo de texto con
una lista de equipos de destino o
direcciones IP
Contenido del archivo de texto de
muestra:
us-usuario_01
us-admin_01
123.12.12.123
Anlisis del equipo de instalacin No S No S

remota
El programa de instalacin le pedir la
informacin que se detalla a
continuacin antes de realizar el anlisis
del equipo de destino:
Nombre de usuario y contrasea
para una cuenta de administrador
con derechos de "iniciar sesin
como un servicio" en el equipo de
destino
1-23
INSTALACI ACTUALIZ
N NUEVA ACIN
N NUEVA ACIN
SILENCIOS SILENCIOS
Y REMOTA REMOTA
A/LOCAL A/LOCAL
Instalar otros programas de S No No No

OfficeScan
Si va a instalar Cisco Trust Agent,
prepare lo siguiente:
Archivo del certificado de Cisco
Trust Agent
Contrasea de cuenta de S S No No
administrador
El programa de instalacin crea una
cuenta raz para iniciar sesin en la
consola Web. Especifique lo siguiente:
Contrasea de la cuenta raz
Especifique los siguientes parmetros
para impedir la desinstalacin o
descarga no autorizada del cliente de
OfficeScan:
Contrasea de desinstalacin y
descarga del cliente
1-24
INSTALACI ACTUALIZ
N NUEVA ACIN
N NUEVA ACIN
SILENCIOS SILENCIOS
Y REMOTA REMOTA
A/LOCAL A/LOCAL
La ruta de instalacin del cliente S S No No

Especifique el directorio del equipo
cliente en el que se va a instalar el
cliente de OfficeScan. Especifique lo
siguiente:
Ruta de instalacin: la ruta
predeterminada de la instalacin del
cliente es $Archivos de programa
\Trend Micro\OfficeScan
Client. Especifique la ruta de
instalacin o utilice la
predeterminada. En caso de que la
ruta no exista, el programa de
instalacin la crea durante la
instalacin del cliente.
Nmero de puerto de comunicacin
del cliente: OfficeScan genera el
nmero de puerto de forma
aleatoria. Acepte el nmero de
puerto generado o especifique uno
nuevo.
Acceso directo a la carpeta de S No No No

programas
El acceso directo a la carpeta de
instalacin del servidor de OfficeScan se
visualiza desde el men Inicio de
Windows. El nombre predeterminado del
acceso directo es Trend Micro
OfficeScan Server-<Nombre_servidor>.
Especifique otro nombre o utilice el
nombre predeterminado.
1-25
INSTALACI ACTUALIZ
N NUEVA ACIN
N NUEVA ACIN
SILENCIOS SILENCIOS
Y REMOTA REMOTA
A/LOCAL A/LOCAL
Instalacin del servidor de polticas S No No No

Prepare la siguiente informacin al
instalar Policy Server for Cisco NAC:
Ruta de instalacin: acepte la ruta
de instalacin predeterminada o
especifique una ubicacin del
equipo local para la instalacin del
servidor de polticas.
Configuracin del servidor Web:
especifique la configuracin del
servidor Web seleccionado:
Puerto HTTP (predeterminado:
8081)
Si activa las conexiones seguras:
Periodo de validez del
certificado SSL
Puerto SSL (predeterminado: 4344)
Contrasea de la consola Web:
especifique la contrasea para
iniciar sesin en la consola del
Autenticacin del servidor ACS: un
servidor ACS que recibe datos
antivirus del cliente de OfficeScan
mediante el dispositivo de acceso a
red y los transmite a una base de
datos de usuarios externos para
evaluarlos. Especifique las
credenciales de inicio de sesin
1-26
Planificar una implementacin piloto

Antes de llevar a cabo una implementacin a gran escala, realice una implementacin
piloto en un entorno controlado. Este tipo de implementacin proporciona la
informacin necesaria para determinar el funcionamiento de las caractersticas y el nivel
de asistencia necesario despus de la implementacin completa. Adems, permite al
equipo de instalacin probar y perfilar el proceso de implementacin. Tambin permite
a los administradores comprobar si el plan de implementacin cumple con las polticas
de seguridad de la empresa.
Para una implementacin de OfficeScan de ejemplo, consulte Implementacin de ejemplo en
la pgina A-1.
Elegir un sitio piloto

Elija un sitio piloto que coincida con el entorno de produccin. Intente simular una
topologa de red que represente su entorno de produccin de forma adecuada.
Elaborar un plan de recuperacin

Cree un plan de recuperacin por si surgen problemas durante los procesos de
instalacin o actualizacin.
Evaluacin de la implementacin de la prueba piloto

Elabore una lista de las acciones que han funcionado y las que han generado errores
durante el proceso de implementacin. Identifique los posibles fallos y elabore el plan
correspondiente. Incluya este plan de evaluacin piloto en el plan de implementacin de
productos general.
Problemas de compatibilidad conocidos

Este apartado describe los problemas de compatibilidad al instalar el servidor de
OfficeScan en un equipo que tenga instaladas determinadas aplicaciones de otros
1-27
fabricantes. Consulte la documentacin de las aplicaciones de otros fabricantes para

obtener informacin detallada.
Herramientas de bloqueo de Microsoft y URLScan

Al utilizar la herramienta de bloqueo Microsoft IIS Lockdown Tool o URLScan, el
bloqueo de los siguientes archivos de OfficeScan tambin puede resultar en el bloqueo
de la comunicacin del cliente y el servidor de OfficeScan:
Archivos de configuracin (.ini)
Archivos de datos (.dat)
Archivos de biblioteca de enlaces dinmicos (.dll)
Archivos ejecutables (.exe)
Prevencin de interferencias de URLScan en la

comunicacin cliente-servidor
Procedimiento
1. Detenga el servicio World Wide Web Publishing en el equipo del servidor de
OfficeScan.
2. Modifique el archivo de configuracin de URLScan para que permita los tipos de
archivos mencionados anteriormente.
3. Reinicie el servicio World Wide Web Publishing.
Microsoft Exchange Server

Al instalar el cliente de OfficeScan durante la instalacin del servidor, OfficeScan
necesita acceso a todos los archivos que explore el cliente. Puesto que Microsoft
Exchange Server pone en cola los mensajes en directorios locales, es necesario que
excluya estos directorios de la exploracin para permitir que Exchange Server procese
los mensajes de correo electrnico.
1-28
OfficeScan excluye automticamente de la exploracin todos los directorios de

Microsoft Exchange 2000/2003. Configure este valor en la consola Web (Equipos en
red > Configuracin general del cliente> Configuracin de la exploracin). Para
obtener los detalles de la exclusin de la exploracin en Microsoft Exchange 2007,
consulte:
http://technet.microsoft.com/en-us/library/bb332342(EXCHG.80).aspx
Servidores de bases de datos

Los administradores pueden explorar los servidores de bases de datos; no obstante, es
posible que disminuya el rendimiento de las aplicaciones que acceden a las bases de
datos. Considere la opcin de excluir de la exploracin en tiempo real las bases de datos
y sus carpetas de copia de seguridad. Realice una exploracin manual durante horas de
escasa actividad para minimizar el impacto de las exploraciones de bases de datos.
servidor de seguridad de conexin a Internet (ICF)

Windows Server 2003 ofrece un cortafuegos integrado denominado Servidor de
seguridad de conexin a Internet (ICF). Al ejecutar ICF, aada los puertos de escucha de
OfficeScan a la lista de excepcin de ICF. Consulte la documentacin del cortafuegos
para obtener informacin detallada sobre cmo configurar las listas de excepciones.
1-29
Captulo 2
Instalacin y actualizacin de
OfficeScan
En este captulo se describen los pasos que hay que seguir para instalar o actualizar
Trend Micro OfficeScan.
Realizacin de una instalacin nueva del servidor de OfficeScan en la pgina 2-2
Actualizacin de los clientes y el servidor de OfficeScan en la pgina 2-2
Las pantallas de instalacin en la pgina 2-22
Tareas posteriores a la instalacin en la pgina 2-73
Desinstalacin y recuperacin en la pgina 2-81
2-1
Realizacin de una instalacin nueva del

servidor de OfficeScan
Para realizar una instalacin nueva, ejecute el programa de instalacin en un equipo que
cumpla los requisitos de instalacin y actualizacin del servidor de OfficeScan (para
obtener detalles, consulte Requisitos de actualizacin e instalacin nueva en la pgina 1-2). El
programa de instalacin instala el servidor de OfficeScan y Plug-in Manager 2.0. Esta
versin de Plug-in Manager proporciona la funcionalidad de complementos en
OfficeScan. Para obtener informacin sobre las pantallas de instalacin y las opciones de
configuracin, consulte Las pantallas de instalacin en la pgina 2-22.
Para obtener instrucciones e informacin sobre los mtodos necesarios para realizar una
instalacin nueva, consulte el Manual del administrador.
Nota
Si OfficeScan 10.6 ya existe en el servidor de destino, descargue y ejecute solo el Service
Pack. Al ejecutar este paquete de instalacin, se instala tanto OfficeScan 10.6 como Service
Pack 2.
Actualizacin de los clientes y el servidor de

OfficeScan
La ejecucin del programa de instalacin en un equipo con un servidor OfficeScan 10.x
o 8.0 SP1 actualiza el servidor. Si Plug-in Manager est instalado en el equipo, el
programa de instalacin tambin actualiza Plug-in Manager a la versin 2.0. Si Plug-in
Manager no est instalado, se instalar automticamente la versin 2.0. Esta versin de
Plug-in Manager proporciona la funcionalidad de complementos en OfficeScan.
Si el servidor de OfficeScan permite a los clientes que actualicen el programa cliente de
OfficeScan, el paquete de instalacin actualiza de inmediato a todos los clientes despus
de que finalice la instalacin del servidor.
Si el servidor de OfficeScan bloquea las actualizaciones del cliente, dependiendo del
ancho de banda de la red y del nmero de clientes que administre el servidor de
OfficeScan, realice la actualizacin de los clientes en grupos.
2-2
Instalacin y actualizacin de OfficeScan
Consejo
Trend Micro recomienda reiniciar los clientes de OfficeScan despus de actualizar para
garantizar que todos los componentes de OfficeScan se han actualizado.
Antes de actualizar los clientes y el servidor de

OfficeScan
Antes de actualizar los clientes y el servidor de OfficeScan, tenga en cuenta los siguientes
aspectos:
1. El paquete de instalacin incluye actualizaciones para los drivers del OfficeScan
firewall. Si tiene activado OfficeScan Firewall en su versin actual de OfficeScan, es
posible que se produzcan las siguientes interrupciones en el cliente al implementar
el paquete:
Cuando se inicie el Driver del Cortafuegos comn, los equipos cliente se
desconectarn temporalmente de la red. Los usuarios no recibirn notificacin
alguna antes de la desconexin.
Una opcin de la consola OfficeScan 10 SP1 o posterior, activada de forma
predeterminada, pospone la actualizacin del driver del cortafuegos comn
hasta que se reinicie el equipo cliente. Asegrese de que esta opcin est
activada para evitar el problema de desconexin. Para comprobar el estado de
esta opcin, vaya a Equipos en red > Configuracin general del cliente y,
a continuacin, a la seccin Configuracin del cortafuegos. La opcin es
Actualizar el controlador del cortafuegos de OfficeScan slo despus de
reiniciar el sistema.
Despus de implementar el paquete, la versin anterior del controlador TDI
de OfficeScan sigue existiendo en el equipo cliente y la nueva versin no se
cargar hasta que se reinicie el equipo. Es probable que los usuarios tengan
problemas con el cliente de OfficeScan si no reinician inmediatamente el
equipo.
Si la opcin de visualizar el mensaje de notificacin de reinicio est activada
en la consola Web, se solicitar a los usuarios que reinicien. Sin embargo, los
usuarios que decidan posponer el reinicio no recibirn la peticin de nuevo. Si
la opcin est desactivada, los usuarios no recibirn ninguna notificacin.
2-3
La opcin de visualizar el mensaje de notificacin de reinicio est activada de

forma predeterminada. Para comprobar el estado de esta opcin, vaya a
Equipos en red > Configuracin general del cliente y, a continuacin, a la
seccin Configuracin de las alertas. La opcin es Mostrar un mensaje de
notificacin si el equipo cliente necesita reiniciarse para cargar un
controlador en modo kernel.
2. El servidor de OfficeScan no se puede actualizar a esta versin si:
Un cliente ejecuta la secuencia de comandos de inicio de sesin
(AutoPcc.exe) paralelamente a la actualizacin del servidor. Asegrese de
que ningn cliente est ejecutando la secuencia de comandos de inicio de
sesin antes de actualizar el servidor.
El servidor se encuentra realizando tareas relacionadas con la base de datos.
Antes de actualizar, compruebe el estado de la base de datos de OfficeScan
(DbServer.exe). Por ejemplo, abra el Administrador de tareas de Windows
y compruebe que el uso de CPU para DbServer.exe es 00. Si es mayor,
espere a que baje a 00, lo cual indica que las tareas relacionadas con la base de
datos se han completado. Si ejecuta una actualizacin y se encuentra con
problemas, es posible que se deba a que los archivos de la base de datos hayan
sido bloqueados. En tal caso, reinicie el equipo servidor para desbloquear los
archivos y, a continuacin, ejecute otra actualizacin.
Mtodos de actualizacin
Utilice uno de los siguientes mtodos de actualizacin:
Mtodo de actualizacin 1: desactivar la actualizacin automtica de clientes en la pgina 2-5
Mtodo de actualizacin 2: Actualizar agentes de actualizacin en la pgina 2-7
Mtodo de actualizacin 3: Mover clientes a un servidor de OfficeScan 10.6 SP2 en la pgina
2-14
Mtodo de actualizacin 4: Activar la actualizacin automtica de clientes en la pgina 2-16
2-4
Mtodo de actualizacin 1: desactivar la actualizacin

automtica de clientes
Al desactivar la actualizacin automtica de clientes, es posible actualizar primero el
servidor y, a continuacin, los clientes por grupos. Utilice este mtodo de actualizacin
al actualizar un gran nmero de clientes.
Etapa 1: Definir la configuracin de actualizacin en el

servidor de OfficeScan 10.x u 8.0 SP1
Procedimiento
1. Vaya a Equipos en red > Administracin de clientes.
2. En el rbol de clientes, haga clic en el icono de dominio raz ( ) para seleccionar

todos los clientes.
3. Haga clic en Configuracin > Derechos y otras configuraciones y vaya a la
pestaa Otras configuraciones.
4. Active Los clientes pueden actualizar componentes pero no pueden
actualizar el programa del cliente o implementar archivos Hotfix.
5. Haga clic en Aplicar a todos los clientes.
Consejo
Implementar la configuracin en los clientes en lnea puede llevar unos minutos en
un entorno de red complejo y en un gran nmero de clientes. Antes de la
actualizacin, asigne el tiempo suficiente para la configuracin que se va a
implementar en todos los clientes. Los clientes que no apliquen la configuracin se
actualizan automticamente.
Etapa 2: Actualizar el servidor de OfficeScan

Consulte Las pantallas de instalacin en la pgina 2-22 para obtener informacin detallada
acerca de la actualizacin del servidor de OfficeScan.
2-5
Nota
Para agilizar el proceso de actualizacin, descargue el cliente de OfficeScan antes de realizar
la actualizacin del servidor de OfficeScan que ejecuta Windows Server 2008 Standard de
64 bits.
Configure el servidor de OfficeScan desde la consola Web justo despus de que la

instalacin termine y antes de actualizar los clientes.
Para obtener informacin detallada sobre cmo configurar OfficeScan, consulte el
Manual del administrador o la Ayuda del servidor de OfficeScan.
Etapa 3: Actualizar los clientes de OfficeScan
Procedimiento
1. Vaya a Actualizaciones > Equipos en red > Actualizacin automtica y
asegrese de que las siguientes opciones estn activadas:
Iniciar la actualizacin de los componentes en los clientes
inmediatamente despus de que el servidor de OfficeScan descargue un
componente nuevo.
Permitir que los clientes inicien la actualizacin de los componentes
cuando se reinicien y se conecten al servidor de OfficeScan (excepto los
clientes en modo de itinerancia)
2. Vaya hasta Equipos en red.
3. En el rbol de clientes, seleccione los clientes que desee actualizar. Puede
seleccionar uno o varios dominios, clientes individuales o todos los clientes dentro
de un dominio.
5. Desactive la opcin Los clientes pueden actualizar componentes pero no
pueden actualizar el programa del cliente o implementar archivos Hotfix.
6. Haga clic en Guardar.
2-6
7. Compruebe los resultados de la actualizacin.

Clientes en lnea en la pgina 2-12
Clientes desconectados en la pgina 2-13
Clientes en modo roaming en la pgina 2-14
8. Reinicie los equipos del cliente para finalizar la actualizacin de los clientes.
9. Repita del paso 2 al 8 hasta que todos los clientes se hayan actualizado.
Mtodo de actualizacin 2: Actualizar agentes de

actualizacin
Utilice este mtodo de actualizacin si tiene un gran nmero de clientes que obtienen las
actualizaciones desde los agentes de actualizacin. Estos clientes realizarn la
actualizacin desde sus respectivos agentes de actualizacin.
Los clientes que no realizan la actualizacin desde agentes de actualizacin lo harn
desde el servidor de OfficeScan.

Procedimiento

todos los clientes.
2-7
Consejo

Nota
Para agilizar el proceso de actualizacin, descargue el cliente de OfficeScan antes de realizar
la actualizacin del servidor de OfficeScan que ejecuta Windows Server 2008 Standard de
64 bits.
Configure el servidor de OfficeScan desde la consola Web justo despus de que la

instalacin termine y antes de actualizar los clientes.
Para obtener informacin detallada sobre cmo configurar OfficeScan, consulte el
Manual del administrador o la Ayuda del servidor de OfficeScan.
Etapa 3: Actualizar agentes de actualizacin
Procedimiento
2. En el rbol de clientes, seleccione los agentes de actualizacin para actualizar.
Consejo
Para localizar los agentes de actualizacin de manera fcil, seleccione un dominio,
vaya a la vista del rbol de clientes en la parte superior del rbol de clientes y, a
continuacin, seleccione Vista del agente de actualizacin.
2-8


6. Vaya a Actualizaciones > Equipos en red > Actualizacin manual.
7. Seleccione la opcin Seleccionar clientes manualmente y haga clic en

Seleccionar.
8. En el rbol de clientes que aparece, elija los agentes de actualizacin que desea
actualizar.
Consejo
9. Haga clic en Iniciar actualizacin de los componentes en la parte superior del

rbol de clientes.
Los agentes de actualizacin en lnea se actualizan justo despus de iniciar la

actualizacin de componentes.
Los agentes de actualizacin desconectados se actualizarn cuando pasen a

estar en lnea.
Los agentes de actualizacin en itinerancia se actualizan cuando pasan a estar

en lnea o, si el agente de actualizacin tiene privilegios de actualizacin
programados, cuando se ejecuta una actualizacin programada.
11. Reinicie los equipos de los agentes de actualizacin para terminar de actualizar los
agentes.
2-9
12. Repita del paso 1 al 11 hasta que todos los agentes de actualizacin se hayan
actualizado.
Etapa 4: Definir configuracin de los agentes de

actualizacin
Procedimiento
2. En el rbol de clientes, seleccione los agentes de actualizacin para actualizar.
Consejo
3. Asegrese de que los agentes de actualizacin tienen los ltimos componentes.
4. Haga clic en Configuracin > Configuracin del agente de actualizacin.
5. Seleccione las siguientes opciones:
Actualizaciones de los componentes
Configuracin del dominio
Programas cliente y archivos hotfix
6. Haga clic en Guardar. Espere a que el agente de actualizacin termine de descargar

el programa de cliente antes de continuar con la Etapa 5.
7. Repita del paso 1 al 6 hasta que todos los agentes de actualizacin hayan aplicado la
configuracin necesaria.
2-10
Procedimiento


componente nuevo.

3. En el rbol de clientes, seleccione los clientes que desee actualizar. Puede

seleccionar uno o varios dominios, clientes individuales o todos los clientes dentro
de un dominio.


Clientes en lnea en la pgina 2-12
Clientes desconectados en la pgina 2-13
Clientes en modo roaming en la pgina 2-14
8. Reinicie los equipos del cliente para finalizar la actualizacin de los clientes.
9. Repita del paso 2 al 8 hasta que todos los clientes se hayan actualizado.
2-11
Resultados de la actualizacin
Clientes en lnea
Nota
Reinicie los equipos del cliente despus de las actualizaciones.
Actualizacin automtica
Los clientes en lnea se actualizan cuando se dan las siguientes circunstancias:

El servidor de OfficeScan descarga un componente nuevo y notifica la
actualizacin a los clientes.
El cliente se vuelve a cargar.
El cliente se reinicia y, a continuacin, se conecta al servidor de OfficeScan.
Un equipo cliente que ejecuta Windows Server 2003 y Windows XP
Professional inicia sesin en un servidor cuya configuracin de inicio de
sesin ha modificado utilizando la configuracin de inicio de sesin
(AutoPcc.exe).
La actualizacin programada se ejecuta en el equipo cliente (solo para clientes
con privilegios de actualizacin programados
).
Actualizacin manual
Si no se da ninguna de estas circunstancias, realice cualquiera de las siguientes

tareas para actualizar los clientes de forma inmediata:
Cree e implemente un paquete de clientes EXE o MSI.
Nota
Consulte el Manual del administrador para ver las instrucciones acerca de cmo
crear un paquete de clientes.
2-12
Informe a los usuarios de clientes que deben ejecutar Actualizar ahora en el

equipo cliente.
i en el equipo cliente se ejecuta Windows Server 2003, XP Professional, Server
2008, Vista (todas las ediciones, excepto Vista Home), 7 (todas las
ediciones, excepto 7 Home), Windows 8 (Pro/Enterprise) o Windows Server
2012, indique al usuario que aplique los siguientes pasos:
Establezca conexin con el equipo del servidor.
Ir a \\<nombre del equipo servidor>\ofcscan.
Iniciar AutoPcc.exe.
Si en el equipo cliente se ejecuta Windows XP Home, Vista Home, Windows
7 Home o Windows 8, indique al usuario que haga clic con el botn derecho
en AutoPcc.exe y que, a continuacin, seleccione Ejecutar como
administrador.
Inicie la actualizacin manual de clientes.
Para iniciar la actualizacin manual del cliente:
1. Vaya a Actualizaciones > Equipos en red > Actualizacin manual.
2. Seleccione la opcin Seleccionar clientes manualmente y haga clic en
Seleccionar.
3. En el rbol de clientes que aparece, seleccione los clientes que desea
actualizar.
4. Haga clic en Iniciar actualizacin de los componentes en la parte superior
del rbol de clientes.
Clientes desconectados
Los clientes desconectados se actualizarn cuando pasen a estar en lnea.
2-13
Clientes en modo roaming

Los clientes en itinerancia se actualizan cuando pasan a estar en lnea o, si el cliente tiene
derechos de actualizacin programada, cuando se ejecuta una actualizacin programada.
Mtodo de actualizacin 3: Mover clientes a un servidor

de OfficeScan 10.6 SP2
Realice una instalacin nueva del servidor de OfficeScan 10.6 SP2 y, a continuacin,
mueva los clientes a este servidor. Al mover los clientes, estos se actualizan
automticamente a OfficeScan 10.6 SP2.
Etapa 1: Realizar una instalacin nueva del servidor de

OfficeScan y, a continuacin, definir la configuracin de
actualizaciones
Procedimiento
1. Realice una instalacin nueva del servidor de OfficeScan 10.6 SP2 en un equipo.
Para conocer ms detalles, consulte Las pantallas de instalacin en la pgina 2-22.
2. Abra la consola Web.
componente nuevo.

todos los clientes.
2-14

9. Registre la siguiente informacin del servidor de OfficeScan 10.6 SP2. Especifique
esta informacin en el servidor de OfficeScan 10.x/8.0 SP1 a la hora de mover los
clientes:
Nombre o direccin IP del equipo
Puerto de escucha del servidor
Para ver el puerto de escucha del servidor, vaya a Administracin >
Configuracin de conexin. En la pantalla aparece el nmero de puerto.
Procedimiento
1. En la consola Web de OfficeScan 10.x/8.0 SP1, vaya a Actualizaciones >
Resumen.
2. Haga clic en Cancelar la notificacin. Esta funcin borra la cola de notificaciones
del servidor, lo que evitar problemas a la hora de mover clientes al servidor de
ADVERTENCIA!
Realice inmediatamente los pasos que irn apareciendo. Si la cola de notificaciones
del servidor se actualiza antes de mover los clientes, es posible que los clientes no se
muevan correctamente.

4. En el rbol de clientes, seleccione los clientes que desee actualizar. Seleccione solo
clientes en lnea ya que los clientes desconectados no se pueden mover.
2-15
5. Haga clic en Administrar rbol de clientes > Mover cliente.
6. Especifique el nombre o la direccin IP del equipo servidor de OfficeScan 10.6

SP2 y el puerto de escucha del servidor en Mover los clientes seleccionados en
lnea a otro servidor OfficeScan.
7. Haga clic en Mover.
Los clientes en lnea se movern y actualizarn.
Consejos para administrar clientes en itinerancia o desconectados:
Desactive el modo itinerancia en los clientes para que pueda actualizarlos.
En cuanto a los clientes desconectados, indique a los usuarios que se conecten

a la red para que el cliente pase a estar en lnea. Con respecto a los clientes que
estn desconectados por un largo periodo de tiempo, indique a los usuarios
que desinstalen el cliente del equipo y utilicen un mtodo de instalacin de
cliente apropiado (como, por ejemplo, Client Packager) descrito en el Manual
del administrador para instalar el cliente de OfficeScan.
Nota
Reinicie los equipos del cliente para finalizar la actualizacin de los clientes.
Mtodo de actualizacin 4: Activar la actualizacin

automtica de clientes
Despus de actualizar el servidor de OfficeScan a esta versin, el servidor
inmediatamente notifica a todos los clientes que gestiona para la actualizacin.
Si el servidor gestiona pocos clientes, considere la opcin de permitir que los clientes se
actualicen inmediatamente. Tambin es posible utilizar los mtodos de actualizacin
mencionados anteriormente.
2-16

Procedimiento


componente nuevo.


todos los clientes.


Consejo
2-17

Los clientes conectados se actualizan justo despus de que haya finalizado la
actualizacin del servidor.
Los clientes desconectados se actualizarn cuando pasen a estar en lnea.
Los clientes en itinerancia se actualizan cuando pasan a estar en lnea o, si el cliente

tiene derechos de actualizacin programada, cuando se ejecuta una actualizacin
programada.
Nota
Reinicie los equipos del cliente para finalizar la actualizacin de los clientes.
Instalacin silenciosa
Instale o actualice varios servidores de OfficeScan de forma silenciosa si los servidores
van a utilizar la misma configuracin para la instalacin.
Cuando se ejecuta una instalacin silenciosa en el equipo de destino, el programa de

instalacin instala OfficeScan 10.6 SP2 y Plug-in Manager 2.0. Plug-in Manager 2.0
proporciona la funcionalidad de complementos en OfficeScan.
Antes de actualizar los clientes y el servidor de OfficeScan, tenga en cuenta los siguientes
aspectos:
1. El paquete de instalacin incluye actualizaciones para los drivers del OfficeScan

firewall. Si tiene activado OfficeScan Firewall en su versin actual de OfficeScan, es
posible que se produzcan las siguientes interrupciones en el cliente al implementar
el paquete:
2-18
Cuando se inicie el Driver del Cortafuegos comn, los equipos cliente se

desconectarn temporalmente de la red. Los usuarios no recibirn notificacin
alguna antes de la desconexin.
Una opcin de la consola OfficeScan 10 SP1 o posterior, activada de forma
predeterminada, pospone la actualizacin del driver del cortafuegos comn
hasta que se reinicie el equipo cliente. Asegrese de que esta opcin est
activada para evitar el problema de desconexin. Para comprobar el estado de
esta opcin, vaya a Equipos en red > Configuracin general del cliente y,
a continuacin, a la seccin Configuracin del cortafuegos. La opcin es
Actualizar el controlador del cortafuegos de OfficeScan slo despus de
reiniciar el sistema.
Despus de implementar el paquete, la versin anterior del controlador TDI
de OfficeScan sigue existiendo en el equipo cliente y la nueva versin no se
cargar hasta que se reinicie el equipo. Es probable que los usuarios tengan
problemas con el cliente de OfficeScan si no reinician inmediatamente el
equipo.
Si la opcin de visualizar el mensaje de notificacin de reinicio est activada
en la consola Web, se solicitar a los usuarios que reinicien. Sin embargo, los
usuarios que decidan posponer el reinicio no recibirn la peticin de nuevo. Si
la opcin est desactivada, los usuarios no recibirn ninguna notificacin.
La opcin de visualizar el mensaje de notificacin de reinicio est activada de
forma predeterminada. Para comprobar el estado de esta opcin, vaya a
Equipos en red > Configuracin general del cliente y, a continuacin, a la
seccin Configuracin de las alertas. La opcin es Mostrar un mensaje de
notificacin si el equipo cliente necesita reiniciarse para cargar un
controlador en modo kernel.
2. El servidor de OfficeScan no se puede actualizar a esta versin si un cliente est
ejecutando la secuencia de comandos de inicio de sesin (AutoPcc.exe) en el
momento de la actualizacin del servidor. Asegrese de que ningn cliente est
ejecutando la secuencia de comandos de inicio de sesin antes de actualizar el
servidor.
2-19
Preparar la instalacin silenciosa
Procedimiento
1. Cree un archivo de respuesta. Para ello, ejecute el programa de instalacin y registre
la configuracin de la instalacin en un archivo .iss. Todos los servidores
instalados de forma silenciosa mediante el archivo de respuesta utilizan la
configuracin.
Importante
El programa de instalacin solo muestra las pantallas cuando es una instalacin
local. Consulte Las pantallas de instalacin en la pgina 2-22 para conocer las
pantallas correspondientes que se van a visualizar.
Para instalaciones nuevas, cree un archivo de respuesta desde un equipo que no
tenga ningn servidor de OfficeScan instalado.
2. Ejecute el programa de instalacin desde una lnea de comandos y lleve el

programa de instalacin a la ubicacin del archivo de respuesta que se debe utilizar
para la instalacin silenciosa.
Registrar la configuracin del programa de instalacin en

un archivo de respuesta
Este procedimiento no instala OfficeScan. Solo registra la configuracin del programa
de instalacin en un archivo de respuesta.
Procedimiento
1. Abra una lnea de comandos y escriba el directorio del archivo setup.exe de
OfficeScan. Por ejemplo, "CD C:\Instalador de OfficeScan
\setup.exe".
2. Escriba lo siguiente:
setup.exe -r
2-20
El parmetro -r activa el programa de instalacin y registra la informacin de la

instalacin en un archivo de respuesta.
3. Aplique los pasos del programa de instalacin.
4. Una vez finalizados estos pasos, compruebe que el archivo de respuesta
setup.iss se encuentre en %windir%.
Ejecutar una instalacin silenciosa
Procedimiento
1. Copie el paquete de instalacin y el archivo setup.iss en el equipo de destino.
2. En el equipo de destino, abra una lnea de comandos y escriba el directorio del
paquete de instalacin.
3. Escriba lo siguiente:
setup.exe -s <-f1path>setup.iss <-f2path>setup.log.
Por ejemplo: C:\setup.exe -s -f1C:\setup.iss -f2C:\setup.log

Donde:
-s: activa el programa de instalacin para que realice una instalacin
silenciosa.
<-f1path>setup.iss: ubicacin del archivo de respuesta. Si la ruta
contiene espacios, ponga la ruta entre comillas ("). Por ejemplo, -f1"C:
\osce script\setup.iss".
<-f2path>setup.log: ubicacin del archivo de registro que crear el

programa de instalacin cuando finalice. Si la ruta contiene espacios, ponga la
ruta entre comillas ("). Por ejemplo, -f2"C:\osce log\setup.log".
4. Pulse INTRO.
El programa de instalacin instalar el servidor en el equipo de forma silenciosa.
5. Para determinar si la instalacin se ha realizado correctamente:
2-21
compruebe los accesos directos a los programas de OfficeScan en el equipo

de destino. Si los accesos directos no estn disponibles, vuelva a intentar la
instalacin.
Inicie sesin en la consola Web de OfficeScan.
Las pantallas de instalacin

A continuacin se facilita una lista de las pantallas de la instalacin (ordenadas
secuencialmente) que aparecen al instalar o actualizar el servidor de OfficeScan de forma
local, remota o silenciosa.
TABLA 2-1. Pantallas y tareas de instalacin
INSTALACI ACTUALIZAC
INSTALACI
N NUEVA IN ACTUALIZAC
PANTALLAS N NUEVA Y
SILENCIOSA/ SILENCIOSA/ IN REMOTA
REMOTA
LOCAL LOCAL
Pantalla de bienvenida
Contrato de licencia en la pgina

2-26
Implementacin de clientes en la
pgina 2-27
Configuracin del servidor de

OfficeScan en la pgina 2-28
Destino de la instalacin en la
pgina 2-29
Explorar el equipo en la pgina

2-31
2-22
INSTALACI
PANTALLAS N NUEVA Y
REMOTA
LOCAL LOCAL
Estado de la instalacin (anlisis

del equipo)
Nota
Es posible que el anlisis
tarde algn tiempo en
completarse, sobre todo,
durante la inicializacin del
servidor HTTP.
Ruta de instalacin en la pgina

2-33
Servidor proxy en la pgina

2-34
Servidor Web en la pgina 2-35
Identificacin del equipo en la

pgina 2-40
Registro y activacin en la
pgina 2-42
Instalar Smart Protection Server

integrado en la pgina 2-44
Activar los Servicios de

Reputacin Web en la pgina
2-47
Destino de la instalacin
(instalaciones remotas) en la
pgina 2-49
Anlisis del equipo de destino en

la pgina 2-51
2-23
INSTALACI
PANTALLAS N NUEVA Y
REMOTA
LOCAL LOCAL
Instalar otros programas de

Actualizacin del agente Cisco

Trust Agent en la pgina 2-56
Contrato de licencia del agente

Cisco Trust Agent en la pgina
2-57
Smart Protection Network en la

pgina 2-57
Contrasea de cuenta de
administrador en la pgina 2-60
Instalacin del cliente de

Funciones antivirus en la pgina

2-64
Funcin antispyware en la pgina

2-65
Nota
Al realizar una
actualizacin local, esta
pantalla no aparece en
caso de que se haya
activado anteriormente la
licencia contra el spyware
y de Reputacin Web.
Funcin de Reputacin Web en

la pgina 2-67
2-24
INSTALACI
PANTALLAS N NUEVA Y
REMOTA
LOCAL LOCAL
Acceso directo a la carpeta de

programas en la pgina 2-69
Informacin de la instalacin en
la pgina 2-70
Instalacin del servidor de

OfficeScan
Programa instalador de Policy

Server for Cisco NAC en la
pgina 2-71
Ha finalizado el asistente
InstallShield. en la pgina 2-73
2-25
Contrato de licencia
FIGURA 2-1. Pantalla Contrato de licencia
Lea atentamente el acuerdo de licencia y acepte los trminos del mismo para poder
continuar con la instalacin. No se puede continuar con la instalacin sin aceptar los
trminos del contrato de licencia.
2-26
Implementacin de clientes
FIGURA 2-2. Pantalla Implementacin de clientes
Hay varios mtodos para instalar o actualizar clientes de OfficeScan. En esta pantalla
aparece la lista de los distintos mtodos de implementacin y el ancho de banda de red
que se necesita aproximadamente.
Utilice esta pantalla para hacer una estimacin del tamao necesarios en los servidores y
el ancho de banda que se utilizar durante la implementacin de clientes en los equipos
de destino.
2-27
Nota
Todos los mtodos de instalacin requieren derechos de administrador local o de
administrador de dominio en los equipos de destino.
Configuracin del servidor de OfficeScan
FIGURA 2-3. Pantalla Configuracin del servidor de OfficeScan
Al actualizar a esta versin de OfficeScan, Trend Micro recomienda realizar una copia de
seguridad de la base de datos de OfficeScan desde la consola Web de OfficeScan. La
base de datos del servidor de OfficeScan contiene toda la configuracin de OfficeScan,
incluidos los derechos y la configuracin de exploracin. Al realizar la copia de
seguridad de la base de datos, OfficeScan desfragmenta automticamente la base de
datos y repara los posibles errores del archivo de ndice.
2-28
No utilice otro tipo de herramienta o aplicacin de copia de seguridad. Para obtener

informacin detallada acerca de la realizacin de copias de seguridad de la base de datos,
consulte Valores de configuracin de OfficeScan en la pgina 1-14.
Tambin es posible utilizar Trend Micro Control Manager para realizar una copia de
seguridad de la configuracin del servidor o replicarla. Utilice esta configuracin de
servidor para restaurar el servidor de OfficeScan en el caso de que se produzca algn
problema durante las actualizaciones o para copiar la configuracin de servidor a otro
servidor de OfficeScan. Para obtener informacin detallada, consulte el Manual del
administrador de Trend Micro Control Manager.
Destino de la instalacin
FIGURA 2-4. Pantalla Destino de la instalacin
2-29
Ejecute el programa de instalacin e instale el servidor de OfficeScan en el equipo actual

o en el equipo(s) de la red. Si el programa de instalacin detecta una versin anterior de
OfficeScan en el equipo de destino, preguntar si se desea actualizar. Solo las siguientes
versiones de OfficeScan pueden actualizarse a esta versin:
10.6 Service Pack 1
10.6
10.5 revisin 1
10.5
10.0 Service Pack 1
10.0
8.0 Service Pack 1
Notas de instalacin y actualizacin remotas

Al realizar una instalacin/actualizacin de forma remota, el programa de instalacin
comprueba si el equipo de destino rene los requisitos necesarios para la instalacin/
actualizacin del servidor. Antes de continuar:
Obtenga los derechos de administrador para el equipo de destino.
Compruebe que los equipos de destino cumplen los requisitos para la instalacin
del servidor de OfficeScan.
Asegrese de que el equipo tenga un servidor Microsoft IIS 5.0 o posterior si lo
utiliza como servidor Web. Al utilizar el servidor Web de Apache, el programa de
instalacin lo instalar automticamente si no existe en el equipo de destino.
Para las actualizaciones locales, OfficeScan conserva la configuracin original de la
instalacin anterior, incluidos el nombre del servidor, la informacin del servidor proxy
y los nmeros de puerto. No es posible modificar esta configuracin al actualizar. Desde
la consola OfficeScan Web puede modificar los datos que sean necesarios despus de la
actualizacin.
2-30
Para actualizaciones remotas, vuelva a introducir toda la configuracin. No obstante, se

descarta esta configuracin despus de actualizar el servidor, ya que este utilizar la
configuracin de la versin anterior.
Explorar el equipo
FIGURA 2-5. Pantalla Explorar el equipo
Antes de que la instalacin del servidor de OfficeScan comience, el programa de

instalacin puede realizar una exploracin del equipo de destino para ver si tiene virus y
malware. El programa de instalacin explora las reas ms vulnerables del equipo, que
incluyen:
El rea y el directorio de arranque (para virus de arranque)
La carpeta Windows
2-31
La carpeta Archivos de programa

Cuando se detecten virus/malware y troyanos, el programa de instalacin puede llevar a
cabo las siguientes acciones:
Eliminar: elimina un archivo infectado.
Limpiar: limpia un archivo que se puede limpiar antes de permitir el acceso total al
archivo o permite que la siguiente accin especificada acte sobre un archivo que
no se puede limpiar.
Cambiar el nombre: cambia la extensin del archivo infectado por "vir". Los
usuarios no pueden abrir el archivo inicialmente pero s pueden hacerlo si lo
asocian a una determinada aplicacin. Un virus o malware podra ejecutarse al abrir
el archivo infectado con el nombre cambiado.
Omitir: permite el acceso total al archivo infectado sin realizar ninguna accin en
el archivo. Un usuario podra copiar/eliminar/abrir el archivo.
Al realizar una instalacin local, la exploracin tiene lugar al hacer clic en Siguiente. Al
realizar una instalacin remota, la exploracin tiene lugar justo antes de la instalacin en
s.
2-32
Ruta de instalacin
FIGURA 2-6. Pantalla Ruta de instalacin
Acepte la ruta de instalacin predeterminada o especifique una nueva.

La ruta de instalacin especificada se aplica solo al realizar una instalacin remota nueva.
Para las actualizaciones remotas, OfficeScan utiliza la configuracin de la versin
anterior.
2-33
Servidor proxy
FIGURA 2-7. Pantalla Servidor proxy
El servidor de OfficeScan utiliza el protocolo HTTP para las comunicaciones cliente-

servidor y para conectarse al servidor Trend Micro ActiveUpdate Server y descargar las
actualizaciones. Si un servidor proxy gestiona el trfico de Internet en la red, OfficeScan
necesita la configuracin del proxy para garantizar que el servidor pueda descargar las
actualizaciones desde el servidor ActiveUpdate.
Los administradores pueden omitir el paso de especificar la configuracin del proxy
durante la instalacin y hacerlo posteriormente desde la consola Web de OfficeScan.
La configuracin del proxy se aplica solo al realizar una instalacin remota nueva. Para la
actualizacin remota, OfficeScan utiliza la configuracin de la versin anterior.
2-34
Al instalar el servidor de OfficeScan en un equipo que solo utilice IPv6, establezca un

servidor proxy de doble pila que pueda convertir las direcciones IP. De esta forma, el
servidor podr conectarse correctamente al servidor ActiveUpdate.
Servidor Web
FIGURA 2-8. Pantalla Servidor Web
El servidor Web de OfficeScan contiene la consola Web, permite al administrador

ejecutar las interfaces CGI de la consola y acepta comandos de los clientes. El servidor
Web convierte estos comandos en interfaces CGI del cliente y los reenva al servicio
maestro de OfficeScan.
2-35
La configuracin del servidor Web se aplica solo al realizar una instalacin remota
nueva. Al realizar una actualizacin remota, OfficeScan utiliza la configuracin de la
versin anterior.

Para instalaciones nuevas, seleccione el servidor IIS a fin de habilitar la compatibilidad
con IPv6. El servidor Web de Apache no es compatible con las direcciones IPv6. Si el
equipo de destino tiene solo una direccin IPv6 y se selecciona Apache como servidor
Web, la instalacin no se realiza. Si el equipo de destino tiene direcciones IPv6 e IPv4,
los administradores podrn seleccionar Apache, pero la compatibilidad con IPv6 no
estar habilitada tras la instalacin del servidor.
Al actualizar a esta versin de OfficeScan, el servidor de OfficeScan que se va a
actualizar debe utilizar IIS. Si el servidor utiliza Apache, configrelo para que utilice IIS
antes de la actualizacin.
Servidor Web
Si el programa de instalacin detecta servidores Web IIS y Apache instalados en el
equipo de destino, los administradores pueden seleccionar uno de los dos servidores
Web. Si no hay ninguno de ellos en el equipo de destino, los administradores no pueden
seleccionar IIS y OfficeScan instala automticamente el servidor Web Apache 2.0.63.
Si se utiliza un servidor Web de Apache:
Se requiere servidor Web de Apache 2.0.x. si el servidor Web Apache est instalado
en el equipo pero la versin no es la 2.0.x, OfficeScan instala y utiliza la versin
2.0.63. OfficeScan no elimina el servidor Web Apache existente.
Si se habilita SSL y el servidor Web Apache 2.0.x est instalado, este debe tener la
configuracin SSL preestablecida.
De forma predeterminada, la cuenta de administrador es la nica cuenta que se crea
en el servidor Web de Apache.
2-36
Consejo
Trend Micro recomienda crear otra cuenta desde la que ejecutar el servidor Web. En
caso contrario, el servidor de OfficeScan podra estar en peligro si un hacker se
adueara del control del servidor Apache.
Antes de instalar el servidor Web de Apache, consulte el sitio Web de Apache para
obtener la informacin ms reciente sobre actualizaciones, revisiones y otros temas
de seguridad.
Si se utiliza un servidor Web IIS:
Se requieren las siguientes versiones de Microsoft Internet Information Server
(IIS):
Versin 6.0 en Windows Server 2003
Versin 7.5 en Windows Server 2008 R2
No instale el servidor Web en un equipo que ejecute aplicaciones de bloqueo de
IIS, puesto que se puede interrumpir la instalacin. Consulte la documentacin de
IIS para obtener ms informacin.
Puerto HTTP
El servidor Web escucha las solicitudes de los clientes en el puerto HTTP y las reenva al
servicio maestro de OfficeScan. Este servicio devuelve la informacin a los clientes en el
puerto de comunicacin del cliente que se haya designado. El programa de instalacin
genera aleatoriamente el nmero de puerto de comunicacin del cliente durante la
instalacin.
Compatibilidad con SSL

Active Secure Sockets Layer (SSL) para establecer comunicaciones seguras entre la
consola Web y el servidor. El protocolo SSL ofrece una capa adicional de proteccin
frente a los hackers. Aunque OfficeScan cifra las contraseas introducidas en la consola
2-37
Web antes de enviarlas al servidor de OfficeScan, los hackers pueden sustraer el paquete
y, sin descifrarlo, reproducirlo de nuevo para acceder a la consola. El tunelado SSL evita
que los hackers roben estos paquetes que navegan por la red.
La versin de SSL utilizada depende de la versin que admita el servidor Web.
Al seleccionar SSL, el programa de instalacin crea un certificado SSL automticamente,
requisito indispensable para las conexiones SSL. El certificado contiene informacin
sobre el servidor, la clave pblica y la clave privada.
El certificado SSL debe tener un perodo de validez entre 1 y 20 aos. El administrador
puede seguir utilizando el certificado despus de que caduque. Sin embargo, aparecer
un mensaje de advertencia cada vez que se realice una conexin SSL usando el mismo
certificado.
Funcionamiento de la comunicacin mediante SSL:
1. El administrador enva informacin desde la consola Web al servidor Web
mediante la conexin SSL.
2. El servidor Web responde a la consola Web con el certificado necesario.
3. El explorador realiza el intercambio de claves con el cifrado RSA.
4. La consola Web enva datos al servidor Web con el cifrado RC4.
Aunque el cifrado RSA se considera ms seguro, tambin ralentiza el flujo de
comunicacin. Por lo tanto, solo se utiliza para el intercambio de claves y para la
transferencia de datos se utiliza RC4, una alternativa ms rpida.
Puertos del servidor Web

En la siguiente tabla se muestran los nmeros de puerto predeterminados para el
servidor Web
2-38
TABLA 2-2. Nmeros de puerto para el servidor OfficeScan Web
PUERTOS
SERVIDOR WEB Y CONFIGURACIN
HTTP HTTPS (SSL)
Servidor Web de Apache con SSL 8080 (configurable) 4343 (configurable)

activado
Servidor Web de Apache con SSL 8080 (configurable) N/D

desactivado
Sitio Web de IIS predeterminado con 80 (no configurable) 443 (no configurable)
SSL activado
Sitio Web de IIS predeterminado con 80 (no configurable) N/D

SSL desactivado
Sitio Web de IIS virtual con SSL 8080 (configurable) 4343 (configurable)
activado
Sitio Web de IIS virtual con SSL 8080 (configurable) N/D

desactivado
2-39
Identificacin del equipo
FIGURA 2-9. Pantalla Identificacin del equipo
La opcin seleccionada en esta pantalla se aplicar solo al realizar una instalacin remota
nueva. Al realizar una actualizacin remota, OfficeScan utiliza la configuracin de la
versin anterior.
Especifique si los clientes de OfficeScan identifican el equipo servidor por el nombre de
host (dominio) o por la direccin IP.
La comunicacin entre el equipo servidor y los clientes depende de la direccin IP
especificada. Al cambiar la direccin IP los clientes no podrn comunicarse con el
servidor de OfficeScan. El nico modo de restaurar la comunicacin es volver a
implementar todos los clientes. Se obtendr el mismo resultado si el equipo servidor se
identifica mediante un nombre de host que se ha modificado.
2-40
En la mayora de las redes, es ms probable que se cambie la direccin IP del equipo

servidor que el nombre de host, por lo que es preferible identificar el equipo servidor
por el nombre de host.
Consejo
En el caso de los administradores que utilizan la direccin IP en lugar del nombre de host,
Trend Micro no recomienda cambiar la direccin IP (obtenida del servidor DHCP) una vez
completada la instalacin. Los administradores pueden evitar futuros problemas de
comunicacin con clientes de OfficeScan configurando la direccin IP como esttica (en el
servidor DHCP) utilizando la misma informacin de direccin IP que la obtenida del
servidor DHCP.
Otra forma de conservar la configuracin de la direccin IP es reservarla nicamente para

el servidor de OfficeScan. Esto obliga al servidor DHCP a asignar a OfficeScan la misma
direccin IP, incluso cuando est habilitado para DHCP.
Al utilizar direcciones IP estticas, identifique el servidor por su direccin IP. Adems, si

el equipo servidor dispone de varias tarjetas de interfaz de red (NIC), utilice una de las
direcciones IP en lugar del nombre de host a fin de garantizar una comunicacin
correcta entre el cliente y el servidor.

Si el servidor administra clientes IPv4 e IPv6, este debe tener direcciones tanto IPv4
como IPv6 y los administradores deben identificar el servidor mediante su nombre de
host. Si los administradores identifican el servidor por su direccin IPv4, los clientes
IPv6 no se podrn conectar al servidor. Lo mismo ocurre si los clientes IPv4 se
conectan a un servidor identificado mediante su direccin IPv6.
Si el servidor administra solo clientes IPv6, el requisito mnimo es una direccin IPv6.
La identificacin del servidor se puede realizar mediante su nombre de host o su
direccin IPv6. Cuando los administradores identifican al servidor por su nombre de
host, es preferible utilizar el nombre de dominio completo (FQDN). Esto se debe que,
en un entorno en el que solo se utilice IPv6, un servidor WINS no puede convertir un
nombre de host en la direccin IPv6 correspondiente.
2-41
Nota
Especifique el FQDN solo cuando se realice una instalacin local del servidor. El FQDN
no es compatible con las instalaciones remotas.
Registro y activacin
FIGURA 2-10. Pantalla Activacin del producto - Paso 1
Registre OfficeScan mediante la clave de registro que se suministra con el producto y

obtenga los cdigos de activacin. Omita este paso si los cdigos de activacin ya estn
disponibles.
Para obtener los cdigos de activacin, haga clic en Registrarse en lnea. El programa
de instalacin abre el sitio Web de registro de Trend Micro. Tras completar el formulario
2-42
de registro, Trend Micro enva un mensaje de correo electrnico con los cdigos de
activacin. Tras recibir los cdigos, contine con el proceso de instalacin.
Al instalar el servidor de OfficeScan en un equipo que solo utilice IPv6, establezca un

servidor proxy de doble pila que pueda convertir las direcciones IP. De esta forma, el
servidor podr conectarse correctamente al sitio Web de registro de Trend Micro.
FIGURA 2-11. Pantalla Activacin del producto - Paso 2
Especifique los cdigos de activacin. Los cdigos de activacin distinguen entre

maysculas y minsculas.
Si el cdigo de activacin es vlido para todos los servicios:
1. Seleccione Utilice el mismo cdigo de activacin para Damage Cleanup

Services y Reputacin Web y antispyware.
2-43
2. Escriba el cdigo de activacin en el cuadro de texto Antivirus.

3. Haga clic en Siguiente y compruebe la informacin de la licencia.
Instalar Smart Protection Server integrado
FIGURA 2-12. Instalar la pantalla de Smart Protection Server integrado
El programa de instalacin puede instalar el Servidor de Proteccin Inteligente

Integrado en el equipo de destino. El servidor integrado proporciona Servicios de
Reputacin de Ficheros a los clientes que utilizan smart scan, y Servicios de Reputacin
Web a los clientes sujetos a polticas de reputacin Web. Administre el servidor
integrado desde la consola Web de OfficeScan.
Trend Micro recomienda instalar el Servidor de Proteccin Inteligente independiente,
que ofrece las mismas funciones que el servidor integrado, pero puede servir a ms
2-44
clientes. El servidor independiente se instala por separado y cuenta con su propia

consola de administracin. Consulte en el Manual del administrador del Servidor de Proteccin
Inteligente la informacin relacionada con el servidor independiente.
Consejo
El Smart Protection Server Integrado y el servidor de OfficeScan se ejecuta en el mismo
equipo y, por tanto, el rendimiento del equipo puede reducirse significativamente para los
dos servidores cuando haya mucho trfico. A fin de reducir el trfico dirigido al equipo del
servidor de OfficeScan, asigne un Smart Protection Server Independiente como la fuente
de proteccin inteligente principal y el servidor integrado como una fuente de copia de
seguridad. Consulte el Manual del administrador para obtener informacin sobre cmo
configurar las fuentes de proteccin inteligente para los clientes.
Protocolos de conexin de clientes para los Servicios de

File Reputation
Los clientes se pueden conectar a los Servicios de File Reputation del Servidor de
Proteccin Inteligente integrado mediante HTTP y HTTPS. HTTPS permite una
conexin ms segura mientras que HTTP utiliza menos ancho de banda.
Nota
Si los clientes se conectan al servidor integrado a travs de un servidor proxy, establezca la
configuracin del proxy interno desde la consola Web. Consulte el Manual del administrador
para obtener informacin sobre la configuracin del servidor proxy.
Los nmeros de puerto que se utilizan para los Servicios de File Reputation dependen
del servidor Web (Apache o IIS) que utilice el servidor de OfficeScan. Consulte Servidor
Web en la pgina 2-35 para obtener ms informacin.
El puerto HTTP no se muestra en la pantalla de instalacin. El puerto HTTPS se
muestra, pero la configuracin es opcional.
2-45
TABLA 2-3. Puertos para los Servicios de File Reputation del Servidor de Proteccin
PUERTOS PARA LOS SERVICIOS DE FILE

SERVIDOR WEB Y CONFIGURACIN REPUTATION
HTTP HTTPS (SSL)
Servidor Web de Apache con SSL 8080 4343

activado
Servidor Web de Apache con SSL 8080 4345 (configurable)

desactivado
Sitio Web de IIS predeterminado con 8082 443 (no configurable)

SSL activado
Sitio Web de IIS predeterminado con 8082 443 (no configurable)

SSL desactivado
Sitio Web de IIS virtual con SSL activado 8082 4345 (configurable)
Sitio Web de IIS virtual con SSL 8082 4345 (configurable)

desactivado
Servidor integrado no instalado

Al realizar una instalacin nueva o actualizar desde OfficeScan 8.0 SP1 y no elegir
instalar el servidor integrado:
La exploracin convencional ser el mtodo de exploracin predeterminado.
Al activar las polticas de reputacin Web en una pantalla de instalacin

independiente (para obtener ms detalles, consulte Funcin de Reputacin Web en la
pgina 2-67), los clientes no pueden enviar consultas de reputacin Web ya que
OfficeScan supone que no se ha instalado ningn Smart Protection Server.
Si hay un servidor independiente disponible despus de instalar OfficeScan, realice las

siguientes tareas desde la consola Web de OfficeScan:
Cambie el mtodo de exploracin a smart scan.
2-46
Agregue el servidor independiente a la lista de fuentes de proteccin inteligente

para que los clientes puedan enviar consultas sobre archivos y reputacin Web al
servidor.
Al actualizar desde un servidor de OfficeScan 10.x en el que se ha desactivado el
servidor integrado, este no se instalar. Los clientes conservan sus mtodos de
exploracin y las fuentes de proteccin inteligente a las que envan consultas.
Activar los Servicios de Reputacin Web
FIGURA 2-13. Activar la pantalla de los Servicios de Reputacin Web
Los Servicios de Reputacin Web evalan el posible riesgo de seguridad de todas las
URL solicitadas con cada solicitud HTTP. En funcin de la clasificacin que d la base
de datos y del nivel de seguridad configurado, la reputacin Web bloquear o aprobar la
2-47
solicitud. El Servidor de Proteccin Inteligente integrado instalado con el servidor de

OfficeScan ofrece Servicios de Reputacin Web.
Al activar los Servicios de Reputacin Web (que se ejecutan bajo el nombre de proceso
LWCSService.exe) se reduce el consumo general de banda ancha. Esto se debe a que
los clientes de OfficeScan obtienen los datos de reputacin Web de un servidor local en
lugar de conectarse a Smart Protection Network.
Protocolos de conexin de clientes para los Servicios de

Reputacin Web
Los clientes se pueden conectar a los Servicios de Reputacin Web del Servidor de
Proteccin Inteligente integrado mediante HTTP.
Los nmeros de puerto HTTP que se utilizan para los Servicios de Reputacin Web
dependen del servidor Web (Apache o IIS) que utilice el servidor de OfficeScan.
Consulte Servidor Web en la pgina 2-35 para obtener ms informacin.
TABLA 2-4. Puertos para los Servicios de Reputacin Web del Servidor de Proteccin
PUERTO HTTP PARA SERVICIOS DE

SERVIDOR WEB Y CONFIGURACIN
REPUTACIN WEB
Servidor Web de Apache con SSL activado 8080 (no configurable)
Servidor Web de Apache con SSL 8080 (no configurable)

desactivado
Sitio Web de IIS predeterminado con SSL 80 (no configurable)

activado
Sitio Web de IIS predeterminado con SSL 80 (no configurable)

desactivado
Sitio Web de IIS virtual con SSL activado 5274 (configurable)
Sitio Web de IIS predeterminado con SSL 5274 (configurable)

desactivado
2-48
Destino de la instalacin (instalaciones remotas)
FIGURA 2-14. Pantalla Destino de la instalacin
Especifique el equipo de destino en el que se va a instalar OfficeScan. Escriba

manualmente el nombre del host o la direccin IP del equipo. Haga clic en Examinar
para buscar los equipos en la red.
Importe los nombres de los equipos desde un archivo de texto haciendo clic en
Importar lista. Al instalar en varios equipos al mismo tiempo si todos los equipos pasan
el anlisis, el programa de instalacin instalar el servidor de OfficeScan en el orden en
el que aparecen en el archivo de texto.
En el archivo de texto:
Especifique un nombre de equipo por lnea.
2-49
Use el formato Convencin de nomenclatura universal (UNC) (por ejemplo,\

\test).
Use solo los siguientes caracteres: a-z, A-Z, 0-9, puntos (.) y guiones (-).
Por ejemplo:
\\domain1\test-abc
\\domain2\test-123
Consejos para garantizar el xito de la instalacin remota:

Obtenga los derechos de administrador para el equipo de destino.
Compruebe que los equipos de destino cumplen los requisitos del sistema para la
instalacin del servidor de OfficeScan.
Asegrese de que el equipo tenga un servidor Microsoft IIS 5.0 o posterior si lo
utiliza como servidor Web. Al elegir utilizar el servidor Web Apache, el programa
de instalacin lo instalar automticamente si no existe en el equipo de destino.
No especifique el equipo donde se inici el programa de instalacin como equipo
de destino. En su lugar, ejecute la instalacin local en el equipo.
Despus de especificar los equipos de destino, haga clic en Siguiente. El programa de
instalacin comprueba si los equipos renen los requisitos de instalacin de OfficeScan.
2-50
Anlisis del equipo de destino
FIGURA 2-15. Pantalla Anlisis del equipo de destino
Antes de permitir la continuacin de la instalacin remota, el programa de instalacin

necesita determinar primero si el equipo(s) de destino seleccionado puede instalar el
servidor de OfficeScan. Para iniciar el anlisis, haga clic en Analizar. El programa de
instalacin requiere que se introduzca el nombre de usuario y la contrasea del
administrador necesarios para iniciar sesin en el equipo de destino. Despus del
anlisis, el programa de instalacin muestra el resultado en la pantalla.
Al realizar la instalacin en varios equipos, la instalacin se podr realizar si, como

mnimo, uno de los equipos pasa el anlisis. El programa de instalacin instala el
servidor de OfficeScan en ese equipo e ignora los equipos que no hayan superado el
anlisis.
2-51
Durante la instalacin remota, el progreso de la instalacin solo aparece en el equipo

donde se inici el programa de instalacin y no en el equipo o equipos de destino.
Instalar otros programas de OfficeScan
FIGURA 2-16. Pantalla de instalacin de otros programas de OfficeScan
Tiene la opcin de instalar los siguientes programas de OfficeScan:
Cliente de OfficeScan
Policy Server for Cisco NAC
Cisco Trust Agent
2-52
Nota
Al instalar el servidor de OfficeScan en un equipo que solo utilice IPv6, no instale Policy
Server for Cisco NAC ni Cisco Trust Agent. Estos programas no son compatibles con las
direcciones IPv6.
Cliente de OfficeScan
El programa del cliente de OfficeScan brinda proteccin frente a los riesgos de
seguridad. Por lo tanto, para proteger el equipo del servidor de OfficeScan frente a los
riesgos de seguridad, es necesario instalar tambin el programa del cliente de OfficeScan.
Instalar el cliente de OfficeScan durante la instalacin del servidor es una forma eficaz
de garantizar que el servidor est protegido de forma automtica. Adems, elimina la
necesidad de instalar el cliente de OfficeScan despus de la instalacin del servidor.
Nota
Instale el cliente de OfficeScan en otros equipos de la red despus de instalar el servidor.
Consulte el Manual del administrador para conocer los mtodos de instalacin del cliente.
Esta pantalla no aparecer al actualizar OfficeScan.

Si ya hay instalado en el equipo servidor un software de seguridad de punto final de
Trend Micro o de otros fabricantes, puede que OfficeScan no pueda desinstalar
automticamente el software y sustituirlo por el cliente de OfficeScan. Pngase en
contacto con su proveedor de asistencia para obtener una lista del software que
OfficeScan desinstala de forma automtica. Si no se puede desinstalar el software
automticamente, desinstlelo manualmente antes de iniciar la instalacin de OfficeScan.
Programas de Control de Acceso a Red de Cisco (NAC)

El objetivo de Cisco NAC es controlar los riesgos de seguridad dentro de la red
mediante la concesin de derechos de admisin y la implantacin de polticas antivirus y
de seguridad. Permite a los equipos cliente comunicarse dentro de la red en relacin con
los problemas de seguridad.
Al igual que OfficeScan, Cisco NAC consta de un componente servidor (Policy Server
for Cisco NAC) y un componente cliente (Cisco Trust Agent o CTA). Para utilizar Cisco
2-53
NAC es necesario un enrutador Cisco compatible y una conexin con el servidor Cisco
Admission Control Server (ACS).
Nota
Los programas Cisco NAC no estn disponibles sin activar el servicio Antivirus. No se
puede instalar ni actualizar el servidor de polticas o el CTA si realiza una instalacin
remota del servidor. Despus de realizar la instalacin remota, instale el CTA en los clientes
desde la consola OfficeScan Web y el servidor de polticas ejecutando el instalador
correspondiente desde el paquete OfficeScan Setup. Consulte el Manual del administrador
para conocer ms informacin sobre Cisco NAC.
Policy Server for Cisco NAC

Al igual que la consola Web de OfficeScan, Policy Server for Cisco NAC es una consola
basada en Web que permite configurar las polticas de admisin de la red. El servidor de
polticas comprueba de forma constante que los archivos de patrones y los motores de
exploracin del cliente estn actualizados.
Los administradores pueden ejecutar el servidor de OfficeScan y el servidor de polticas
en el mismo equipo y en el mismo sitio Web predeterminado, o bien instalarlos en
equipos distintos. Si se instalan en el mismo equipo, el programa de instalacin puede
instalarlos simultneamente durante la instalacin del servidor o los administradores
pueden instalar el servidor de polticas ms tarde. Para instalar el servidor de polticas en
otro equipo, solo tiene que ejecutar el instalador en ese equipo.
Puede acceder al instalador del servidor de polticas desde el paquete de OfficeScan
Setup.
Cisco Trust Agent (CTA) for Cisco NAC

El CTA, un programa integrado en el servidor de OfficeScan y que se instala en los
clientes, permite al cliente de OfficeScan comunicar informacin antivirus al servidor
Cisco ACS.
Al seleccionar esta opcin durante la instalacin del servidor, el servidor de OfficeScan
instalar automticamente el CTA en todos los clientes que administre. En la siguiente
pantalla, el programa de instalacin le pregunta si desea instalar Cisco Trust Agent o
Cisco Trust Agent Supplicant. La nica diferencia entre estas dos versiones es que el
paquete Supplicant ofrece una autenticacin de capa 2 para el equipo y el usuario final.
2-54
Cuando no se selecciona esta opcin, los administradores pueden seguir instalando el

CTA en los clientes desde la consola Web (Cisco NAC > Implementacin del
agente). No obstante, esta tarea es necesaria cada vez que agregue un cliente nuevo al
servidor. Consulte la Ayuda del servidor de OfficeScan para obtener informacin acerca
de cmo instalar el CTA desde la consola Web.
La instalacin del CTA requiere un archivo de certificados (.cer), que el CTA utiliza
para crear una sesin de comunicacin cifrada con Cisco ACS. Un servidor de entidades
emisoras de certificados (CA) es el que genera el archivo de certificados. Solicite un
archivo de certificados a su representante de Trend Micro y proporcione el certificado
durante la instalacin del servidor o desde la consola Web (Cisco NAC > Certificado
de cliente).
2-55
Actualizacin del agente Cisco Trust Agent
FIGURA 2-17. Pantalla Actualizacin del agente Cisco Trust Agent
Al realizar una instalacin nueva, esta pantalla se visualiza despus de seleccionar instalar
el agente Cisco Trust Agent en la pantalla anterior. Seleccione el paquete de CTA para
instalarlo en los clientes.
Es posible instalar el agente Cisco Trust Agent despus de instalar OfficeScan desde la
consola Web de OfficeScan.
2-56
Contrato de licencia del agente Cisco Trust Agent
FIGURA 2-18. Pantalla Contrato de licencia del agente Cisco Trust Agent
Lea atentamente el acuerdo de licencia y acepte los trminos del mismo para poder
continuar con la instalacin.
Smart Protection Network

Trend MicroSmart Protection Network es una infraestructura de seguridad de
contenidos de clientes por Internet de ltima generacin diseada para proteger a los
clientes de los riesgos de seguridad y las amenazas Web. Facilita que las soluciones
locales y las alojadas protejan a los usuarios cuando estn en red, en casa o en
movimiento, utilizando para ello clientes ligeros para acceder a su correlacin de correo
2-57
electrnico de Internet nica, a las tecnologas de reputacin de ficheros y reputacin

Web y a las bases de datos de amenazas. La proteccin de los clientes se actualiza
automticamente y se refuerza a medida que van accediendo a la red ms productos,
servicios y usuarios, creando un servicio de proteccin de supervisin de entorno en
tiempo real. La solucin de la red de proteccin inteligente aprovecha la Red de
Proteccin Inteligente para beneficiarse de la proteccin por Internet.
FIGURA 2-19. Pantalla Red de Proteccin Inteligente
Feedback Inteligente
El Feedback Inteligente de Trend Micro proporciona la comunicacin entre los
productos de Trend Micro y los centros de investigacin de amenazas de la empresa y
sus tecnologas, que ofrecen asistencia 24 horas al da, los 7 das de la semana. Cada
nueva amenaza identificada por una simple verificacin rutinaria de la reputacin del
2-58
cliente actualiza automticamente todas las bases de datos de amenazas de Trend Micro,
lo que bloquea cualquier encuentro posterior del cliente con dicha amenaza. Por
ejemplo, las verificaciones rutinarias de la reputacin que se envan a la Red de
Proteccin Inteligente de Trend Micro. Mediante el procesamiento continuo de la
inteligencia de la amenaza, recopilada a travs de su extensa red global de clientes y
socios, Trend Micro ofrece proteccin automtica en tiempo real frente a las amenazas
ms recientes y proporciona la seguridad "mejor juntos". Esto es como un tipo de
vigilancia vecinal automatizado que involucra a la comunidad en la proteccin de los
dems. La privacidad de la informacin personal o empresarial de un cliente est
siempre protegida ya que la informacin recopilada sobre las amenazas est basada en la
reputacin de la fuente de comunicacin.
La aplicacin Feedback Inteligente de Trend Micro est diseada para recopilar y
transferir datos importantes desde un Servidor de Proteccin Inteligente de Trend Micro
de los clientes a un servidor de servicios de fondo de Trend Micro. De manera que se
pueden realizar ms anlisis y, como consecuencia de ello, desarrollar soluciones
avanzadas e implementar stas con el fin de proteger a los clientes.
Los administradores pueden poner fin a la participacin en el programa en cualquier
momento desde la consola Web.
Si desea obtener ms informacin sobre Red de Proteccin Inteligente, visite:
http://es.trendmicro.com/es/technology/smart-protection-network/
2-59
Contrasea de cuenta de administrador
FIGURA 2-20. Pantalla Contrasea de cuenta de administrador
Especifique las contraseas para acceder a la consola Web o descargar y desinstalar el

cliente de OfficeScan.
Acceder a la consola Web

El programa de instalacin crea una cuenta raz durante la instalacin. La cuenta raz
tiene acceso completo a todas las funciones de la consola OfficeScan Web. El inicio de
sesin mediante esta cuenta permite tambin al administrador crear cuentas de usuario
personalizadas que otros usuarios pueden utilizar para iniciar sesin en la consola Web.
Los usuarios pueden configurar o ver una o varias funciones de la consola Web
dependiendo de los derechos de acceso de sus cuentas.
2-60
Especifique una contrasea que solo los administradores de OfficeScan conozcan.

Pngase en contacto con el proveedor de asistencia si ha olvidado la contrasea y
necesita ayuda para restablecerla.
Descargar y desinstalar el cliente de OfficeScan

Especifique una contrasea para evitar la desinstalacin no autorizada o la descarga del
cliente de OfficeScan. Desinstale o descargue el cliente slo si hay problemas con las
funciones del cliente e instlelo o vulvalo a cargar inmediatamente despus.
Instalacin del cliente de OfficeScan
FIGURA 2-21. Pantalla de instalacin del cliente de OfficeScan
2-61
Acepte la configuracin predeterminada de la instalacin del cliente o especifique otra

ruta de instalacin del cliente de OfficeScan. Cambie la ruta si no hay suficiente espacio
disponible en el directorio de instalacin.
Consejo
Trend Micro recomienda utilizar la configuracin predeterminada.
Si especifica una ruta de instalacin diferente, escriba una ruta esttica o utilice variables.
Si la ruta especificada incluye un directorio que no existe en el cliente, el programa de
instalacin crea el directorio automticamente durante la instalacin del cliente.
Para escribir una ruta de instalacin esttica en el cliente de OfficeScan, escriba la ruta de
la unidad, incluida la letra de la unidad. Por ejemplo, C:\Archivos de programa
\Trend Micro\OfficeScan Client.
Nota
La modificacin de la ruta de instalacin del cliente de OfficeScan no es posible despus de
que finalice la instalacin del servidor de OfficeScan. Todos los clientes de OfficeScan
instalados utilizan la misma ruta de instalacin.
A la hora de especificar variables de la ruta de instalacin del cliente de OfficeScan,

utilice:
$BOOTDISK: letra correspondiente a la unidad de disco duro desde la que se inicia

el equipo; de forma predeterminada es C:\
$WINDIR: directorio de Windows; de forma predeterminada es C:\Windows
$ProgramFiles: el directorio Archivos de programa que se configura

automticamente en Windows y que suele utilizarse para instalar software; de forma
predeterminada es C:\Archivos de programa
Configure tambin en esta pantalla lo siguiente:
Nmero de puerto: el programa de instalacin genera aleatoriamente este nmero

de puerto, el cual lo utiliza el servidor de OfficeScan para comunicarse con los
clientes. Acepte el valor predeterminado o especifique uno nuevo.
2-62
Nivel de seguridad del cliente: despus de instalar OfficeScan, cambie el nivel de

seguridad desde la consola de OfficeScan (vaya hasta Equipos en red >
Administracin de clientes. Haga clic en la pestaa Configuracin > Derechos
y otras configuraciones > Otras configuraciones)
Normal: este permiso concede a todos los usuarios (el grupo de usuarios
"Todos") derechos de control total en el directorio del programa cliente y en
las entradas de registro del cliente.
Alto: el directorio de instalacin del cliente hereda los derechos de la carpeta
Archivos de programa y las entradas del registro del cliente heredan los
permisos de la clave HKLM\Software. En la mayora de las configuraciones
de Active Directory, el acceso de los usuarios "normales" (los que no tienen
privilegios de administrador) est restringido a solo lectura de forma
automtica.
2-63
Funciones antivirus
FIGURA 2-22. Pantalla Funciones antivirus
Esta pantalla solo se visualiza despus de activar el servicio Antivirus.
Cortafuegos de OfficeScan
El OfficeScan firewall protege los clientes y servidores de la red mediante funciones de
inspeccin de estado y exploracin y eliminacin de virus de la red. Cree reglas para
filtrar las conexiones por direccin IP, nmero de puerto o protocolo, y aplicarlas a
continuacin a diferentes grupos de usuarios.
Puede optar por desactivar el cortafuegos y activarlo ms tarde desde la consola Web del
2-64
Adems, tambin puede activar el cortafuegos en las plataformas de servidor. Al

actualizar si el servicio del cortafuegos ya se encuentra habilitado en las plataformas de
servidor, seleccione Activar cortafuegos en las plataformas de servidor para que
OfficeScan no desactive el servicio del cortafuegos tras la actualizacin.
Funcin antispyware
FIGURA 2-23. Pantalla Funcin Anti-spyware
Esta pantalla solo se visualiza despus de activar el Servicio de Reputacin Web y Anti-
spyware.
Cuando est activado el modo de valoracin, todos los clientes gestionados por el
servidor registran el spyware y grayware detectado durante los procesos de Exploracin
manual, Exploracin programada, Exploracin en tiempo real y Actualizar ahora, pero
2-65
no limpian los componentes de spyware y grayware. La limpieza finaliza los procesos o

elimina los registros, los archivos, las cookies y los accesos directos.
Trend Micro ofrece un modo de valoracin que permite la evaluacin de los elementos
que Trend Micro detecta como spyware. Los administradores entonces pueden
configurar la accin adecuada. Por ejemplo, agregar el spyware/grayware detectado
como un riesgo de seguridad en la lista de spyware/grayware permitido.
Despus de la instalacin, consulte en el Manual del administrador las acciones
recomendadas que hay que llevar a cabo durante el modo de valoracin.
Configure el modo de valoracin para que surta efecto solo durante un perodo de
tiempo determinado; para ello, especifique el nmero de semanas en esta pantalla.
Despus de la instalacin, cambie la configuracin del modo de valoracin desde la
seccin de la consola Web (Equipos en red > Configuracin general del cliente,
Configuracin de spyware y grayware).
2-66
Funcin de Reputacin Web
FIGURA 2-24. Pantalla Funcin de Reputacin Web
Las polticas de reputacin Web establecen si OfficeScan bloquea o permite el acceso a

un sitio Web. Para obtener informacin acerca de las polticas, consulte el Manual del
administrador.
Si se selecciona Activar la poltica de Reputacin Web, se activarn las polticas para

los clientes internos y externos instalados en las plataformas de escritorio, como
Windows XP, Vista, Windows 7 y Windows 8. Seleccione Activar la poltica de
Reputacin Web en las plataformas de servidor si las plataformas de servidor, tales
como Windows Server 2003, Windows Server 2008 y Windows Server 2012, requieren el
mismo nivel de proteccin frente a amenazas de Internet que las plataformas de
escritorio.
2-67
Los clientes utilizan los criterios de ubicacin configurados en la pantalla Ubicacin del
equipo de la consola Web para determinar su ubicacin y la poltica que debe aplicarse.
Los clientes cambian de poltica cada vez que cambia la ubicacin.
Configure la poltica de reputacin Web desde la consola Web tras la instalacin. Los
administradores de OfficeScan suelen configurar una poltica ms estricta para los
clientes externos.
Las polticas de reputacin Web constituyen una configuracin granular en el rbol de
clientes de OfficeScan. Aplique determinadas polticas a todos los clientes, grupos de
clientes o clientes individuales.
Al activar las polticas de reputacin Web, asegrese de instalar Servidores de Proteccin
Inteligente (integrado o independiente) y agregarlos a la lista de fuentes de proteccin
inteligente en la consola Web de OfficeScan. Los clientes envan consultas de reputacin
Web a los servidores para comprobar la seguridad de los sitios Web a los que los
usuarios estn accediendo.
Nota
El servidor integrado se instala junto con el servidor de OfficeScan. Para conocer ms
detalles, consulte Instalar Smart Protection Server integrado en la pgina 2-44. El servidor
independiente se instala por separado.
2-68
Acceso directo a la carpeta de programas
FIGURA 2-25. Pantalla Accesos directos al programa
Acepte el nombre de carpeta predeterminado, especifique otro o seleccione una carpeta

existente a la que el programa de instalacin agregue los accesos directos del programa.
2-69
Informacin de la instalacin
FIGURA 2-26. Pantalla Informacin de la instalacin
Esta pantalla proporciona un resumen de la configuracin de la instalacin. Revise la

informacin de la instalacin y haga clic en Atrs para cambiar cualquiera de los
parmetros u opciones. Para iniciar la instalacin, haga clic en Instalar.
2-70
Programa instalador de Policy Server for Cisco NAC
FIGURA 2-27. Programa instalador de Policy Server for Cisco NAC
Esta pantalla se visualiza al instalar Policy Server for Cisco NAC. La configuracin y las
opciones de las pantallas de instalacin del servidor de polticas que aparecen son
parecidas a la mayora de configuraciones especificadas durante la instalacin del
Contrato de licencia: acepte los trminos del contrato de licencia para continuar.
Ruta de instalacin: acepte la ruta de instalacin predeterminada o especifique

una ubicacin del equipo local en la que se instalar el servidor de polticas.
Servidor Web: especifique si va utilizar un servidor Web IIS o Apache.
2-71
Configuracin del servidor Web: especifique la configuracin para el servidor

Web seleccionado.
Contrasea de la consola Web: especifique la contrasea para acceder a la
consola del servidor de polticas. La consola es independiente de la consola del
servidor de OfficeScan, aunque los administradores pueden abrirla desde
OfficeScan.
Autenticacin del servidor ACS: un servidor ACS que recibe datos antivirus del
cliente de OfficeScan mediante el dispositivo de acceso a red y los transmite a una
base de datos de usuarios externos para evaluarlos. A continuacin, el servidor ACS
tambin transmite el resultado de la evaluacin, que puede incluir instrucciones
para el cliente de OfficeScan, al dispositivo de acceso a red.
Informacin de la instalacin: revise la informacin de instalacin.
2-72
Ha finalizado el asistente InstallShield.
FIGURA 2-28. Pantalla de finalizacin del asistente InstallShield
Una vez completada la instalacin, lea el archivo Lame en el que encontrar

informacin bsica acerca del producto y los problemas conocidos.
Los administradores pueden abrir la consola Web para iniciar la configuracin de
OfficeScan.
Tareas posteriores a la instalacin

Realice las siguientes tareas posteriores a la instalacin:
Comprobar la instalacin o actualizacin del servidor en la pgina 2-74
2-73
Actualizar componentes de OfficeScan en la pgina 2-76

Comprobar la configuracin predeterminada en la pgina 2-77
Utilizar Client Mover for Legacy Platforms en la pgina 2-78
Nota
Realice esta tarea solo si hay clientes que ejecuten Windows 95, 98, Me, NT, 2000 o
arquitectura de Itanium.
Registrar OfficeScan en Control Manager en la pgina 2-81
Nota
el registro de Control Manager solo se aplica a los servidores de OfficeScan de nueva
instalacin.
Comprobar la instalacin o actualizacin del servidor

Despus del proceso de instalacin o actualizacin, compruebe lo siguiente:
TABLA 2-5. Elementos que es necesario comprobar despus de la instalacin de
OfficeScan
ELEMENTO PARA
DETALLES
COMPROBAR
Accesos directos del Los accesos directos de Trend Micro OfficeScan server
servidor de OfficeScan aparecen en el men Inicio de Windows del equipo del
servidor.
Lista de programas El servidor de Trend Micro OfficeScan se encuentra en la lista

Agregar o quitar programas a la que se accede a travs del
Panel de control del equipo del servidor.
2-74
ELEMENTO PARA
DETALLES
COMPROBAR
Consola Web de Escriba las siguientes URL en el explorador Internet Explorer:

OfficeScan
Conexin HTTP: http://<Nombre del servidor de
OfficeScan>:<nmero de puerto>/OfficeScan
Conexin HTTPS: https://<Nombre del servidor de

OfficeScan>:<nmero de puerto>/OfficeScan
El <nombre del servidor de OfficeScan> se corresponde

con el nombre o la direccin IP del servidor de OfficeScan.
Aparecer la pantalla de inicio de sesin de la consola Web.
Servicios del servidor Los siguientes servicios del servidor de OfficeScan aparecen
de OfficeScan en la Consola de administracin de Microsoft:
Servicio de integracin de Active Directory de OfficeScan:
este servicio se muestra si las funciones de integracin de
Active Directory y Role-Based Administration funcionan
correctamente.
Agente de Control Manager para OfficeScan: el estado de
este servicio debe ser "Iniciado" si el servidor de
OfficeScan se ha registrado para Control Manager.
Servicio maestro de OfficeScan: el estado de este servicio
debe ser "Iniciado".
Plug-in Manager de OfficeScan: el estado de este servicio
Trend Micro Smart Scan Server: el estado de este servicio
Servidor Local de Clasificacin Web de Trend Micro el
estado de este servicio debe ser "Iniciado" si los Servicios
de Reputacin Web se han activado durante la instalacin.
Trend Micro Policy Server for Cisco NAC: el estado de
este servicio debe ser "Iniciado" si se ha instalado el
Procesos del servidor Al abrir el Administrador de tareas de Windows, DBServer.exe

de OfficeScan estar en ejecucin.
2-75
ELEMENTO PARA
DETALLES
COMPROBAR
Registro de la El registro de la instalacin del servidor, OFCMAS.LOG, se

instalacin del servidor encuentra en %windir%.
Claves de registro Las claves de registro existentes son las siguientes:

HKEY_LOCAL_MACHINE\Software\TrendMicro\OfficeScan.
Carpeta de programas Los archivos del servidor de OfficeScan se encuentran en la

<Carpeta de instalacin del servidor>.
Comprobar la instalacin del Servidor de Proteccin

OfficeScan instala automticamente el Servidor de Proteccin Inteligente integrado
durante una instalacin nueva.
Procedimiento
1. En la consola Web del servidor, vaya a Smart Protection > Smart Protection
Sources.
2. Haga clic en el enlace lista estndar.
3. En la pantalla que aparece, haga clic en Servidor de Proteccin Inteligente

Integrado.
4. En la pantalla que aparece, haga clic en Probar la conexin. La conexin con el

servidor integrado debe realizarse correctamente.
Actualizar componentes de OfficeScan

Despus de instalar OfficeScan, actualice los componentes del servidor.
2-76
Nota
Esta seccin describe cmo llevar a cabo una actualizacin manual. Para obtener ms
informacin sobre la actualizacin programada y las configuraciones de actualizacin,
consulte la Ayuda del servidor de OfficeScan.
Actualizar el servidor de OfficeScan
Procedimiento
1. Abra la consola Web.
2. En el men principal, haga clic en Actualizaciones > Servidor > Actualizacin

manual. Aparecer la pantalla Actualizacin manual, en la que se muestran los
componentes actuales, su nmero de versin y la fecha en la que se actualizaron
por ltima vez.
3. Seleccione los componentes que desee actualizar.
4. Haga clic en Actualizar. El servidor buscar los componentes actualizados en el

servidor de actualizacin. Se visualizar el progreso y el estado de la actualizacin.
Comprobar la configuracin predeterminada

OfficeScan se instala con la configuracin predeterminada. Si estos valores de
configuracin no cumplen los requisitos de seguridad, modifquelos en la consola Web.
Consulte la Ayuda del servidor de OfficeScan y el Manual del administradorpara obtener
informacin detallada sobre los valores de configuracin disponibles en la consola Web.
Configuracin de la exploracin
OfficeScan proporciona varios tipos de exploracin para proteger los equipos frente a
los riesgos de seguridad. Modifique la configuracin de la exploracin desde la consola
Web. Para ello, vaya a Equipos en red > Administracin de clientes y haga clic en
Configuracin > {Tipo de exploracin}.
2-77
Configuracin del cliente

OfficeScan ofrece diversos tipos de configuracin que se aplican a todos los clientes
registrados en el servidor o a todos los clientes con un derecho concreto. Modifique la
configuracin de clientes desde la consola Web. Para ello, vaya a Equipos en red >
Configuracin general del cliente.
Derechos del cliente

Los derechos predeterminados de los clientes incluyen la visualizacin de las pestaas
Exploracin de correo y Caja de herramientas en la consola del cliente de
OfficeScan. Modifique los derechos predeterminados del cliente desde la consola Web.
2. Haga clic en Configuracin > Derechos y otras configuraciones.
Utilizar Client Mover for Legacy Platforms

El cliente de OfficeScan ya no es compatible con los sistemas operativos Windows 95,
98, Me, NT o 2000 ni con la plataforma de arquitectura de Itanium. Si los clientes de
OfficeScan ejecutan cualquiera de estas plataformas y el administrador ha actualizado el
servidor que las administra a la versin 10.6 SP2:
Los clientes de OfficeScan no se han actualizado.
El servidor de OfficeScan 10.6 SP2 deja de administrar los clientes. El estado de los
clientes pasa a ser "Desconectado".
El servidor de OfficeScan 10.6 SP2 guarda la informacin de los clientes en un

archivo llamado unsupCln.txt. Utilice este archivo para "mover" los clientes a
un servidor con la misma versin. Mover significa designar un nuevo servidor para
gestionar los clientes.
En el equipo del servidor de OfficeScan 10.6 SP2, ejecute una herramienta que se
llama Client Mover for Legacy Platforms. Esta herramienta notifica a los clientes
que un nuevo servidor los administra y comprueba si los clientes se han movido
2-78
correctamente. Cuando los clientes reciben la notificacin, se registran en el nuevo

servidor principal.
Mover clientes
Procedimiento
1. Prepare un nuevo servidor principal. La versin de este servidor debe ser la misma
que la versin de los clientes que se van a mover.
2. Registre el nombre del equipo/la direccin IP y el puerto de escucha del servidor.

Para mover los clientes es necesario proporcionar esta informacin.
Para obtener el puerto de escucha del servidor desde la consola Web del servidor,
vaya a Administracin > Servidor Web.
3. En el equipo del servidor de OfficeScan 10.6 SP2, vaya a la <Carpeta de

instalacin del servidor>\PCCSRV\Admin\Utility\ClientMover y
ejecute clientmover.exe.
4. En la ventana de comandos, escriba el siguiente comando:
ClientMover /P:<ExportDataPath> /S:<ServerIP:port> /N
Donde:
ExportDataPath: La ruta y el nombre del archivo (unsupCln.txt) que

contiene la informacin del cliente.
ServerIP:port: La direccin IP y el nmero del puerto de escucha del nuevo

servidor principal.
/N: Un comando que notifica a los clientes y los mueve al nuevo servidor
principal. Este comando se utiliza en combinacin con el comando /V.
Por ejemplo:
ClientMover /P:"C:\Archivos de programa\TrendMicro

\OfficeScan\PCCSRV\ Private\unsupcln.txt" /S:
123.12.12.123:23456 /N
2-79
5. Utilice el comando /V para comprobar si la herramienta ha movido los clientes

correctamente. Este comando compara la direccin IP del servidor de OfficeScan
10.6 SP2 con la del nuevo servidor principal. Si las direcciones IP son iguales, la
herramienta no pudo mover los clientes.
Por ejemplo:
ClientMover /P:"C:\Archivos de programa\Trend Micro
\OfficeScan\PCCSRV\Private\ unsupcln.txt" /S:
123.12.12.123:23456 /V
6. Para comprobar el resultado:

a. Acceda al registro creado en \PCCSRV\Private\. El nombre de archivo es
unsupcln.txt.log.<fecha_hora>.
Por ejemplo: unsupcln.txt.log.20080101_123202

b. Adems, en la misma carpeta, compruebe que OfficeScan haya actualizado el
archivo unsupcln.txt y haya realizado una copia de seguridad del mismo.
El nombre del archivo de copia de seguridad es unsupcln.txt.bak.
Ejemplo de entrada en el archivo unsupcln.txt actualizado:
------------------------------------------------------------
x12xx345-6xxx-78xx-xx91-234x567x8x91 1234567891 23456 0
------------------------------------------------------------
Donde:
"x12xx345-6xxx-78xx-xx91-234x567x8x91" es el GUID del cliente.
"1234567891" es la direccin IP del cliente con notacin decimal.
"23456" es el puerto de escucha del cliente.
"0" es el resultado y significa que se ha completado la notificacin.
Otros resultados posibles:
1 = Notificacin del cliente correcta
2 = Notificacin del cliente incorrecta
2-80
3 = Comprobacin correcta
4 = Comprobacin incorrecta
Ejemplo de entrada en el archivo unsupcln.txt.log.<fecha_hora>:
------------------------------------------------------------
x12xx345-6xxx-78xx-xx91-234x567x8x91 123.12.12.123:23456
No se ha podido enviar la notificacin. Compruebe la red
o el estado del cliente.
------------------------------------------------------------
Donde:
"x12xx345-6xxx-78xx-xx91-234x567x8x91" es el GUID del cliente.
"123.12.12.123:23456" es la direccin IP y el puerto de escucha del cliente.
El resultado es "No se ha podido enviar la notificacin. Compruebe la red o el
estado del cliente".
7. Utilice el comando /F para forzar la notificacin o la verificacin sin comprobar el
estado actual del cliente.
Registrar OfficeScan en Control Manager

Cuando un servidor de Control Manager administra los servidores recin instalados de
OfficeScan, registre OfficeScan en Control Manager despus de la instalacin.
En la consola Web de OfficeScan, vaya a Administracin > Configuracin de
Control Manager.
Consulte la Ayuda del servidor de OfficeScan o la Gua del administrador de OfficeScan para
obtener informacin sobre el procedimiento.
Desinstalacin y recuperacin
Si tiene problemas con OfficeScan, intente lo siguiente:
2-81
Utilice el programa de desinstalacin para eliminar de forma segura el servidor de

OfficeScan del equipo. Antes de desinstalar el servidor, mueva los clientes que
gestiona a otro servidor de OfficeScan.
Recupere la versin previa de las versiones de OfficeScan para clientes en lugar de
desinstalar el servidor de OfficeScan. Consulte Recuperar versiones previas de OfficeScan
en la pgina 2-89.
Antes de desinstalar el servidor de OfficeScan

Utilice el programa de desinstalacin para eliminar de forma segura el servidor de
OfficeScan.
Antes de desinstalar el servidor, mueva los clientes que gestiona a un servidor de
OfficeScan que tenga la misma versin. Considere la opcin de realizar una copia de
seguridad de los archivos de configuracin y de la base de datos del servidor para volver
a instalar el servidor en un futuro.
Mover los clientes a otro servidor de OfficeScan

La consola de OfficeScan Web ofrece la opcin de mover los clientes gestionados por el
servidor a otro servidor de OfficeScan.
Procedimiento
1. Registre la siguiente informacin para el otro servidor de OfficeScan. Esta
informacin es necesaria al mover los clientes.
Nombre o direccin IP del equipo
Puerto de escucha del servidor
Para ver el puerto de escucha del servidor, vaya a Administracin >
Configuracin de la conexin. En la pantalla aparece el nmero de puerto.
2. En la consola Web del servidor que se va a desinstalar, vaya a Equipos en red >
Administracin de clientes.
3. En el rbol de clientes, seleccione los clientes que se van a actualizar y, a
continuacin, haga clic en Administrar rbol de clientes > Mover cliente.
2-82
4. En Mover los clientes seleccionados a otro servidor de OfficeScan,

especifique la direccin IP o el nombre del equipo del servidor, adems del puerto
de escucha del otro servidor de OfficeScan.
5. Haga clic en Mover.
En caso de que se hayan movido todos los clientes y de que ya los est administrando el
otro servidor de OfficeScan, entonces ya se puede desinstalar el servidor de OfficeScan
de forma segura.
Crear una copia de seguridad y recuperar los archivos de

configuracin y la base de datos de OfficeScan
Realice una copia de seguridad de los archivos de configuracin importantes y la base de
datos de OfficeScan antes de desinstalar el servidor de OfficeScan. Realice una copia de
seguridad de la base de datos del servidor de OfficeScan en una ubicacin externa del
directorio del programa OfficeScan.
Procedimiento
1. Realice una copia de seguridad de la base de datos desde la consola Web. Para ello,
vaya a Administracin > Database Backup. Consulte el Manual del administrador
o la Ayuda del servidor de OfficeScan para obtener instrucciones.
ADVERTENCIA!
No utilice otro tipo de herramienta o aplicacin de copia de seguridad.
2. Detenga el servicio maestro de OfficeScan desde la Consola de administracin de

Microsoft.
3. Realice una copia de seguridad de forma manual de los siguientes archivos y
carpetas que se encuentran en la <Carpeta de instalacin del
servidor>\PCCSRV:
ofcscan.ini: contiene la configuracin general de los clientes.
ous.ini: contiene la tabla de fuentes de actualizacin para la

implementacin de componentes antivirus.
2-83
Carpeta Private: contiene la configuracin del cortafuegos y de la fuente de

actualizacin.
Carpeta Web\tmOPP: contiene la configuracin de la prevencin de

epidemias.
Pccnt\Common\OfcPfw*.dat: contiene la configuracin del cortafuegos.
Download\OfcPfw.dat: contiene la configuracin de implementacin del

cortafuegos.
Carpeta Log: contiene los sucesos del sistema y los registros de comprobacin
de la conexin
Carpeta Virus: contiene los archivos en cuarentena
Carpeta HTTPDB: contiene la base de datos de OfficeScan
4. Desinstale el servidor de OfficeScan. Para conocer ms detalles, consulte Desinstalar

el servidor de OfficeScan en la pgina 2-84.
5. Realice una instalacin nueva. Consulte Realizacin de una instalacin nueva del servidor
de OfficeScan en la pgina 2-2 para obtener ms informacin.
6. Despus de que haya terminado el programa de instalacin, abra Microsoft

Management Console (haga clic en Inicio > Ejecutar y escriba services.msc).
7. Haga clic con el botn derecho en Servicio maestro de OfficeScan y, a

continuacin, haga clic en Detener.
8. Copie los archivos de copia de seguridad en la <Carpeta de instalacin

del servidor >\PCCSRV del equipo destino. As se sobrescribe la base de
datos del servidor de OfficeScan y las carpetas y archivos relevantes.
9. Reinicie el servicio maestro de OfficeScan.
Desinstalar el servidor de OfficeScan

Utilice el programa de desinstalacin para desinstalar el servidor de OfficeScan y el
Servidor de Proteccin Inteligente Integrado.
2-84
Si experimenta problemas con el programa de desinstalacin, desinstale el servidor

manualmente.
Nota
Para obtener instrucciones acerca de la desinstalacin del cliente de OfficeScan, consulte el
Manual del administrador.
Desinstalacin del servidor de OfficeScan mediante el

programa de desinstalacin
Procedimiento
1. Despus de actualizar el servidor desde una versin anterior a esta:
Si Plug-in Manager est instalado, desinstale Plug-in Manager.
Si Plug-In Manager no est instalado, elimine la clave de registro AOS ubicada
en HKEY_LOCAL_MACHINE\SOFTWARE\TrendMicro\OfficeScan
\service\.
2. Ejecute el programa de desinstalacin. Existen dos formas de acceder al programa

de desinstalacin.
Mtodo A
a. En el equipo del servidor de OfficeScan, haga clic en Inicio > Programas >
Servidor de Trend Micro OfficeScan > Desinstalar OfficeScan.
Aparecer una pantalla de confirmacin.
b. Haga clic en S. El programa de desinstalacin del servidor le solicitar la
contrasea de administrador.
c. Escriba la contrasea de administrador y haga clic en Aceptar. El programa
de desinstalacin del servidor empezar a eliminar los archivos del servidor.
Aparecer un mensaje de confirmacin.
d. Haga clic en Aceptar para cerrar el programa de desinstalacin.
Mtodo B
2-85
a. Haga doble clic en el programa del servidor de OfficeScan en la pantalla

Agregar o quitar programas de Windows.
b. Haga clic en Panel de control > Agregar o quitar programas. Localice la

aplicacin "Trend Micro OfficeScan Server" y haga doble clic en la misma.
Siga las instrucciones en pantalla hasta que se le solicite la contrasea de
administrador.
c. Escriba la contrasea de administrador y haga clic en Aceptar. El programa

de desinstalacin del servidor empezar a eliminar los archivos del servidor.
Aparecer un mensaje de confirmacin.
d. Haga clic en Aceptar para cerrar el programa de desinstalacin.
Desinstalar manualmente el servidor de OfficeScan
Etapa 1: Desinstalacin de Smart Protection Server integrado
Procedimiento
1. Abra la Consola de administracin de Microsoft y detenga el servicio maestro de

OfficeScan.
2. Abra el smbolo del sistema y, a continuacin, vaya a la <Carpeta de

instalacin del servidor>\PCCSRV.
3. Ejecute el siguiente comando:
SVRSVCSETUP.EXE -uninstall
Este comando desinstala los servicios relacionados con OfficeScan, pero no

elimina los archivos de configuracin ni la base de datos de OfficeScan.
4. Vaya a la <Carpeta de instalacin del servidor>\PCCSRV\private

y abra ofcserver.ini.
5. Modifique los siguientes parmetros:
2-86
TABLA 2-6. configuracin de ofcserver.ini
PARMETRO INSTRUCCIN
WSS_INSTALL Cambiar 1 por 0
WSS_ENABLE=1 Eliminar esta lnea
WSS_URL=https://<computer_name>: Eliminar esta lnea

4345/tmcss/
6. Vaya a la <Carpeta de instalacin del servidor>\PCCSRV y abra

OfUninst.ini. Elimine las siguientes lneas:
Si se utiliza un servidor Web de IIS:

[WSS_WEB_SERVER]
ServerPort=8082
IIS_VhostName=Servidor de Proteccin Inteligente

(Integrado)
IIS_VHostIdx=5
Nota
El valor de IIS_VHostidx debe coincidir con el valor de "isapi" indicado en
la lnea siguiente:
ROOT=/tmcss,C:\Archivos de programa\Trend Micro
\OfficeScan\PCCSRV\WSS\isapi,,<valor>
[WSS_SSL]
SSLPort=<puerto SSL>
Si se utiliza un servidor Web de Apache:

[WSS_WEB_SERVER]
ServerPort=8082
[WSS_SSL]
2-87
SSLPort=<puerto SSL>
7. Abra el smbolo del sistema y, a continuacin, vaya a la

<Carpeta de instalacin del servidor>\PCCSRV.
8. Ejecute los siguientes comandos:
Svrsvcsetup -install
Svrsvcsetup -enablessl
Svrsvcsetup -setprivilege
9. Compruebe que se han eliminado los siguientes elementos:
El servicio de Trend Micro Smart Protection Server desde Microsoft

Management Console
Los contadores de rendimiento de Smart Protection Server
Sitio Web de Smart Protection Server (integrado)
Etapa 2: Desinstalacin del servidor de OfficeScan
Procedimiento
1. Abra el Editor del registro y siga estos pasos:
ADVERTENCIA!
Para aplicar los siguientes pasos es necesario eliminar las claves de registro. Realizar
cambios incorrectos en el registro puede causar graves problemas en el sistema. Haga
siempre una copia de seguridad antes de realizar cambios en el registro. Para obtener
ms informacin, consulte la ayuda del editor del registro.
a. Vaya a HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet
\Services\.
b. Compruebe que se ha eliminado el subrbol ofcservice.
2-88
c. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Trend Micro\OfficeScan

\ y elimine el subrbol OfficeScan.
Para los equipos de 64 bits, la ruta es HKEY_LOCAL_MACHINE\SOFTWARE

\Wow6432node\Trend Micro\OfficeScan\.
d. Vaya a HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\
CurrentVersion\Uninstall\. Elimine la carpeta Consola de
administracin de OfficeScan-<Nombre del servidor>.
2. Vaya a la <Carpeta de instalacin del servidor>\PCCSRV y desactive

la opcin de compartir la carpeta PCCSRV.
3. Reinicie el equipo servidor.
4. Vaya a la <Carpeta de instalacin del servidor>\PCCSRV y elimine la
carpeta PCCSRV.
5. Elimine el sitio Web de OfficeScan de la consola de Internet Information Services
(IIS).
a. Abra la consola de IIS.
b. Expanda NombreServidor.
c. Si se ha instalado OfficeScan en un sitio Web independiente, vaya a la carpeta
Sitios Web y, a continuacin, elimine OfficeScan.
d. Si ha instalado los directorios virtuales de OfficeScan en el sitio Web

predeterminado, vaya a Sitio Web predeterminado y, a continuacin,
elimine el directorio virtual de OfficeScan.
Recuperar versiones previas de OfficeScan

Despus de encontrar problemas al actualizar los clientes de OfficeScan, es posible
volver a la versin anterior de los clientes.
Para recuperar la versin anterior correctamente, prepare lo siguiente:
Un servidor de OfficeScan que administre los clientes que se han recuperado. La
versin del servidor tiene que ser una de las siguientes:
2-89
10.6 Service Pack 1

10.6
10.5 revisin 1
10.5
10.0 Service Pack 1
10.0
8.0 Service Pack 1
Un equipo que acte como fuente de actualizacin. Esta fuente de actualizaciones
contiene los archivos y los componentes de recuperacin. Cuando un cliente que se
va a recuperar se actualiza desde esta fuente, el cliente se desinstala y, a
continuacin, se instala la versin anterior del cliente en cuestin.
El servidor de OfficeScan 10.6 SP2 que administre los clientes que se van a
recuperar.
Los clientes de OfficeScan 10.6 SP2 que se van a recuperar.
Etapa 1: Preparacin de la versin anterior del servidor de

OfficeScan
Procedimiento
1. Prepare un equipo con la versin anterior del servidor de OfficeScan instalada.
2. Aplique los ltimos paquetes de revisin, revisiones, o Service Packs para la versin
de servidor OfficeScan anterior.
3. Copie la siguiente configuracin del servidor de OfficeScan 10.6 SP2 a la versin
anterior del servidor de OfficeScan.
a. Configuracin del cliente
Explorar
Agentes de actualizacin
2-90
Derechos
Lista de spyware/grayware permitido (para OfficeScan 8.0 SP1 o posterior)
Lista de excepcin de supervisin de comportamiento ( para OfficeScan 10.0
SP1 o posterior)
b. Configuracin general del cliente
c. Configuracin de Reputacin Web (para OfficeScan 8.0 SP1 o posterior)
Ubicacin del equipo
Polticas
Proxy
d. Configuracin del OfficeScan firewall
Poltica
Perfiles
e. Programa de comprobacin de la conexin
f. Configuracin de Reputacin Web (para OfficeScan 8.0 SP1 o posterior)
Actualizacin programada del servidor
Fuente de actualizacin del servidor
Actualizacin programada del cliente
Fuente de actualizacin de los clientes
g. Configuracin del mantenimiento de los registros
h. Notificaciones - configuracin de todas las notificaciones
i. Configuracin de administracin
Administrador de cuarentena
Control Manager
Database backup
2-91
4. En la versin anterior del servidor de OfficeScan, ejecute Client Packager dos veces
para crear dos paquetes de instalacin de clientes, uno para los equipos x86 y otro
para los equipos x64.
Configuracin en el paquete de instalacin de clientes para equipos x86:
Tipo de paquete: configuracin
Tipo de sistema operativo Windows: 32 bits
Archivo de salida: InstNTPkg.exe
Configuracin en el paquete de instalacin de clientes para equipos x64:
Tipo de paquete: configuracin
Tipo de sistema operativo Windows: 64 bits
Archivo de salida: InstNTPkg.exe
Dado que los dos archivos de salida tienen el mismo nombre, debe guardarlos en
ubicaciones independientes para que uno no se sobrescriba en el otro.
Etapa 2: Preparacin de una fuente de actualizacin para

clientes que se van a recuperar
Procedimiento
1. Prepare un equipo que acte como fuente de actualizacin.
2. En el equipo del servidor de OfficeScan 10.6 SP2, vaya a la <Carpeta de
instalacin del servidor>\PCCSRV y copie la carpeta Descargas
(incluidas las subcarpetas) en el equipo de fuente de actualizacin (el equipo
preparado en el paso anterior).
Por ejemplo, copie la carpeta Descargas al siguiente directorio del equipo fuente
de actualizaciones:
C:\OfficeScanUpdateSource
3. En el equipo del servidor de OfficeScan 10.6 SP2:
2-92
a. Cree una carpeta temporal.

b. Vaya a la <Carpeta de instalacin del servidor>\PCCSRV
\Admin y copie los siguientes archivos en la carpeta temporal:
RollbackAgent.dll
RollbackAgent_64x.dll
ClientRollback.exe
c. En la carpeta temporal, comprima el archivo RollbackAgent.dll como

RollbackAgent.zip.
d. En la carpeta temporal, comprima el archivo RollbackAgent_64x.dll

como RollbackAgent_64x.zip.
e. Cree una subcarpeta en la carpeta temporal con el nombre RollBackNTPkg.
f. Copie los siguientes archivos en la subcarpeta RollBackNTPkg:
ClientRollback.exe
El paquete de instalacin de clientes para equipos x86 (InstPkg.exe)

creado en la Etapa 1, paso 4
g. Comprima la subcarpeta RollbackNTPkg como RollbackNTPkg.zip.
h. Cree una subcarpeta en la carpeta temporal con el nombre
RollBackNTPkgx64.
i. Copie los siguientes archivos en la subcarpeta RollBackNTPkgx64:

ClientRollback.exe
El paquete de instalacin de clientes para equipos x64 (InstPkg.exe)

creado en la Etapa 1, paso 4
j. Comprima la subcarpeta RollbackNTPkgx64 como
RollbackNTPkgx64.zip.
k. Copie los siguientes archivos comprimidos desde la carpeta temporal al

equipo fuente de actualizaciones:
RollbackAgent.zip
2-93
RollbackAgent_64x.zip
RollbackNTPkg.zip
RollbackNTPkgx64.zip
Nota
Copie los archivos de la carpeta \Descargas\Producto al equipo de la
fuente de actualizacin. Por ejemplo, copie los archivos en C:
\OfficeScanUpdateSource\Descargas\Producto.
4. En el equipo fuente de actualizaciones:
a. Compruebe que la "Cuenta de invitado de Internet" tiene acceso de lectura a

los siguientes archivos comprimidos en \Descargas\Producto (por
ejemplo, C:\OfficeScanUpdateSource\Descargas\Producto):
RollbackAgent.zip
RollbackAgent_64x.zip
RollbackNTPkg.zip
RollbackNTPkgx64.zip
Consejo
Para comprobar el permiso de acceso, haga clic con el botn derecho en cada
uno de los archivos y seleccione Propiedades. En la pestaa Seguridad, el
derecho para la Cuenta de invitado de Internet debe ser "Lectura".
5. En la carpeta \Descargas\Producto, abra el archivo server.ini utilizando

un editor de texto como el Bloc de notas.
6. Modifique las siguientes lneas en el archivo server.ini y, a continuacin,

guarde el archivo:
ADVERTENCIA!
No cambie ningn otro parmetro del archivo server.ini.
2-94
[All_Product]
MaxProductID=109
Producto 109=Recuperacin de OfficeScan, 3.5, <Versin de

OfficeScan actual>
[Info_109_35000_1_5633]
Version=<Versin de OfficeScan anterior>
Update_Path=product/RollbackAgent_64x.zip, <Tamao de
archivo de RollbackAgent64>
Path=product/RollBackNTPkgx64.zip, <Tamao de archivo de

RollBackNTPkg64>
Donde:
<Tamao de archivo de RollbackAgent>: tamao del archivo de
"RollbackAgent.zip" en bytes. Por ejemplo, 90517.
<Tamao de archivo de RollBackNTPkg>: tamao del archivo de

"RollbackNTPkg.zip" en bytes. Por ejemplo, 32058256.
<Tamao de archivo de RollbackAgent64>: tamao del archivo

de "RollbackAgent_64x.zip" en bytes. Por ejemplo, 90517.
<Tamao de archivo de RollBackNTPkg64>: tamao del archivo

de RollbackNTpkgx64.zip en bytes. Por ejemplo, 36930773.
Consejo
Para obtener el tamao del archivo, haga clic con el botn derecho en el
archivo .zip y haga clic en Propiedades. Apunte el tamao, no el tamao en disco.
<Versin de OfficeScan actual>: versin de OfficeScan

actual (10.6 SP2)
<Versin de OfficeScan anterior>: versin de OfficeScan

anterior. Por ejemplo, 10.0.
2-95
Etapa 3: Recuperacin de clientes de OfficeScan
Procedimiento
1. En la consola Web de OfficeScan 10.6 SP2, vaya a Actualizaciones > Equipos
en red > Fuente de actualizacin:
a. Seleccione Fuente de actualizacin personalizada.
b. En la lista Fuente de actualizacin personalizada, haga clic en Aadir. Se
abrir una nueva pantalla.
c. Escriba las direcciones IP de los clientes que se van a recuperar.
d. Escriba la URL de la fuente de actualizaciones. Por ejemplo:
http://<Direccin IP de la fuente de actualizacin>/
OfficeScanUpdateSource/
e. Haga clic en Guardar. La pantalla se cerrar.

f. Haga clic en Notificar a todos los clientes.
Cuando un cliente que se va a recuperar se actualiza desde la fuente de
actualizacin, el cliente se desinstala y, a continuacin, se instala la versin
anterior del cliente en cuestin.
2. Una vez instalada la versin anterior del cliente, indique al usuario que reinicie el
equipo. Tras el reinicio, el cliente informa al servidor de OfficeScan preparado en la
Etapa 1.
2-96
Captulo 3
Obtener ayuda
En el captulo se describe cmo solucionar problemas que puedan surgir y cmo
ponerse en contacto con el servicio de asistencia tcnica.
Recursos de solucin de problemas de OfficeScan en la pgina 3-2
Ponerse en contacto con Trend Micro en la pgina 3-8
3-1
Recursos de solucin de problemas de

OfficeScan
Utilice los siguientes recursos para solucionar posibles problemas con esta versin de
OfficeScan:
Soporte de sistema de inteligencia
Case Diagnostic Tool
Herramienta de ajuste del rendimiento de Trend Micro
Registros de la instalacin
Registros de depuracin del servidor
Registros de depuracin del cliente
Soporte de sistema de inteligencia

Soporte de sistema de inteligencia es una pgina en la que puede enviar archivos
fcilmente a Trend Micro para que se analicen. Este sistema determina el GUID del
servidor de OfficeScan y enva la informacin junto con el archivo. Al enviar el GUID
se garantiza que Trend Micro pueda ofrecer informacin sobre los archivos que se
envan para analizar.
Case Diagnostic Tool

Trend Micro Case Diagnostic Tool (CDT) recopila la informacin de depuracin
necesaria de un producto de cliente siempre que se originan problemas. Activa y
desactiva automticamente el estado de depuracin del producto y recopila los archivos
necesarios de acuerdo con las categoras de problemas. Trend Micro utiliza esta
informacin para solucionar problemas relacionados con el producto.
Para obtener esta herramienta y la documentacin correspondiente, pngase en contacto

con el proveedor de asistencia.
3-2
Obtener ayuda
Herramienta de ajuste del rendimiento de Trend Micro

Trend Micro proporciona una herramienta de ajuste del rendimiento independiente que
permite identificar las aplicaciones que podran provocar problemas con el rendimiento.
Conviene ejecutar la Herramienta de ajuste del rendimiento de Trend Micro en una
imagen de estacin de trabajo estndar y/o en unas cuantas estaciones de trabajo de
destino en un proceso de implementacin piloto para atribuir problemas de rendimiento
en la implementacin real de la Supervisin del comportamiento y Control de
dispositivos.
Nota
La Herramienta de ajuste del rendimiento de Trend Micro slo admite plataformas de 32
bits.
Identificacin de las aplicaciones de uso intensivo del

sistema
Procedimiento
1. Descargue la Herramienta de ajuste del rendimiento de Trend Micro desde:
http://solutionfile.trendmicro.com/solutionfile/1054312/EN/
TMPerfTool_2_90_1131.zip
2. Descomprima TMPerfTool.zip para extraer TMPerfTool.exe.
3. Coloque TMPerfTool.exe en la <Carpeta de instalacin del

cliente> o en la misma carpeta en la que se encuentre TMBMCLI.dll.
4. Haga clic con el botn derecho en TMPerfTool.exe y seleccione Ejecutar

como administrador.
5. Lea y acepte el contrato de licencia de usuario final y, despus, haga clic en

Aceptar.
6. Haga clic en Analizar. La herramienta comenzar a supervisar el uso de la CPU y

la carga de sucesos.
3-3
Un proceso de uso intensivo del sistema se resalta en rojo.
FIGURA 3-1. Procesos de uso intensivo del sistema resaltados
7. Seleccione un proceso de uso intensivo del sistema y haga clic en el botn Aadir
a la lista de excepciones (permitir) ( ).
8. Compruebe que haya una mejora en el rendimiento del sistema o de la aplicacin.

9. Si se produce dicha mejora, seleccione el proceso de nuevo y haga clic en el botn
Eliminar de la lista de excepciones ( ).
10. Si el rendimiento cae de nuevo, siga los pasos siguientes:

a. Apunte el nombre de la aplicacin.
b. Haga clic en Detener.
c. Haga clic en el botn Generar informe ( ) y, a continuacin, guarde el

archivo .xml.
3-4
Obtener ayuda
d. Revise las aplicaciones que se hayan identificado como conflictivas y adalas

a la lista de excepciones de Supervisin del comportamiento. Para obtener
informacin detallada, consulte el Manual del administrador.
Registros de la instalacin
Utilice los archivos de registro de la instalacin que genera OfficeScan automticamente
para solucionar los problemas de instalacin.
TABLA 3-1. Archivos de registro de la instalacin
ARCHIVO DE REGISTRO NOMBRE DEL ARCHIVO LOCALIZACIN
Registro de instalacin/ OFCMAS.LOG %windir%

actualizacin local del
servidor
Registro de instalacin/ OFCMAS.LOG (en el %windir%

actualizacin remota del equipo donde se inici el
servidor programa de instalacin)
OFCMAS.LOG (en el
equipo de destino)
Registro de instalacin del OFCNT.LOG %windir% (para todos los

cliente de OfficeScan mtodos de instalacin
excepto el paquete MSI)
%temp% (para el mtodo
de instalacin del paquete
MSI)
Registros de depuracin del servidor

Active la creacin de registros de depuracin antes de realizar las siguientes tareas del
servidor:
Desinstalar el servidor y volverlo a instalar
Actualizar OfficeScan a una nueva versin
3-5
Realizar una instalacin o actualizacin remota (la creacin de registros de

depuracin est activada en el equipo donde se inici el programa de instalacin y
no en el equipo remoto).
ADVERTENCIA!
los registros de depuracin pueden afectar el rendimiento del servidor y consumir gran
cantidad de espacio en el disco. Active la creacin de registros de depuracin solo cuando
sea necesario y desactvela inmediatamente cuando ya no necesite datos de depuracin.
Elimine el archivo de registro si empieza a ocupar mucho.
Activacin del registro de depuracin en el equipo del

servidor de OfficeScan
Opcin 1:
Procedimiento
1. Inicie sesin en la consola Web.
2. En el banner de la consola Web, haga clic en la primera "c" de "OfficeScan". De
esta forma, se abre la pantalla Configuracin del registro de depuracin.
3. Especifique la configuracin del registro de depuracin.
5. Compruebe que el archivo de registro (ofcdebug.log) est en la ubicacin
predeterminada: <Carpeta de instalacin del servidor>\PCCSRV
\Log.
Opcin 2:
Procedimiento
1. Copie la carpeta "LogServer" ubicada en la <Carpeta de instalacin del
servidor>\PCCSRV\Private a C:\.
3-6
Obtener ayuda
2. Cree un archivo llamado cdebug.ini con el contenido siguiente:
[debug]
DebugLevel=9
DebugLog=C:\LogServer\ofcdebug.log
debugLevel_new=D
debugSplitSize=10485760
debugSplitPeriod=12
debugRemoveAfterSplit=1
3. Guarde ofcdebug.ini en C:\LogServer.
4. Realice la tarea pertinente (es decir, desinstalar o reinstalar el servidor, actualizar a

una nueva versin del servidor o realizar una instalacin o actualizacin remota).
5. Compruebe el archivo ofcdebug.log en C:\LogServer.
Nota
En caso de que en el servidor de OfficeScan haya algn cliente de OfficeScan, sus
registros de depuracin tambin aparecern en los registros de depuracin del
servidor.
Registros de depuracin del cliente

Active el registro de depuracin antes de instalar el cliente de OfficeScan.
ADVERTENCIA!
Los registros de depuracin pueden afectar el rendimiento del cliente y consumir gran
cantidad de espacio en el disco. Active la creacin de registros de depuracin solo cuando
sea necesario y desactvela inmediatamente cuando ya no necesite datos de depuracin.
Elimine el archivo de registro si empieza a ocupar mucho.
3-7
Activacin del registro de depuracin en el equipo cliente

de OfficeScan
Procedimiento
1. Cree un archivo llamado ofcdebug.ini con el contenido siguiente:
[Debug]
Debuglog=C:\ofcdebug.log
debuglevel=9
debugLevel_new=D
debugSplitSize=10485760
debugSplitPeriod=12
debugRemoveAfterSplit=1
2. Enve ofcdebug.ini a los usuarios del cliente e indqueles que guarden el

archivo en C:\. LogServer.exe se ejecuta automticamente cada vez que el
equipo cliente se inicia. Indique a los usuarios que NO cierren la ventana de
comandos de LogServer.exe que se abre cuando el equipo se inicia, ya que este
hecho solicita a OfficeScan que detenga la creacin de registros de depuracin. Si
los usuarios cierran la ventana de comandos, pueden volver a iniciar la creacin de
registros de depuracin ejecutando LogServer.exe, ubicado en el \Cliente
de OfficeScan.
3. Para cada equipo cliente, puede comprobar ofcdebug.log en C:\.

4. Para desactivar la creacin de registros de depuracin para el cliente de OfficeScan,
elimine ofcdebug.ini.
Ponerse en contacto con Trend Micro

Trend Micro ofrece a los clientes asistencia adicional a travs de los siguientes canales:
3-8
Obtener ayuda
Asistencia tcnica
Base de conocimientos de Trend Micro
TrendLabs
Centro de informacin de seguridad
Enviar archivos sospechosos a Trend Micro
Evaluacin de la documentacin
Asistencia tcnica
Trend Micro ofrece a todos los usuarios registrados asistencia tcnica, descargas de
patrones y actualizaciones de los programas durante un ao, periodo tras el cual se debe
adquirir una renovacin del servicio. Puede ponerse en contacto con nosotros si necesita
ayuda o tiene cualquier duda. No dude en enviarnos tambin sus comentarios.
Trend Micro Incorporated proporciona asistencia en todo el mundo a todos los usuarios
registrados.
Obtenga una lista de las oficinas de asistencia tcnica de todo el mundo en:
Obtenga la documentacin ms reciente sobre Trend Micro en:
http://docs.trendmicro.com/es-es/home.aspx
En Estados Unidos, puede ponerse en contacto con los representantes de Trend Micro
por telfono, fax o correo electrnico:
Trend Micro, Inc.
10101 North De Anza Blvd., Cupertino, CA 95014
Lnea gratuita: +1 (800) 228-5651 (departamento comercial)
Voz: +1 (408) 257-1500 (principal)
Fax: +1 (408) 257-2003
Direccin Web:
3-9
http://www.trendmicro.com
Correo electrnico: support@trendmicro.com
Agilizar la llamada al servicio de asistencia

Cuando se ponga en contacto con Trend Micro, compruebe que dispone de los detalles
siguientes para agilizar la resolucin del problema:
Versiones de Microsoft Windows y Service Pack
Tipo de red
Marca y modelo del equipo informtico, junto con el hardware adicional conectado
al mismo
Memoria y espacio disponible en disco del equipo
Descripcin detallada del entorno de instalacin
Texto exacto de cualquier mensaje de error
Pasos para reproducir el problema
La base de conocimientos de Trend Micro

La base de conocimientos de Trend Micro, ubicada en el sitio Web de Trend Micro,
cuenta con las respuestas ms actualizadas a las preguntas sobre nuestros productos.
Tambin puede utilizar la Base de conocimientos para enviar una pregunta si no
encuentra la respuesta en la documentacin del producto. Puede acceder a la Base de
conocimientos desde:
Trend Micro actualiza el contenido de la Base de conocimientos continuamente y agrega

nuevas soluciones cada da. Si a pesar de todo no consigue encontrar una respuesta a su
problema, puede describirlo en un mensaje de correo electrnico y enviarlo directamente
a los ingenieros de Trend Micro para que investiguen el problema y le comuniquen la
respuesta tan pronto como sea posible.
3-10
Obtener ayuda
TrendLabs
TrendLabsSM es el centro mundial de investigacin antivirus y de asistencia tcnica de
Trend Micro. Con presencia en tres continentes, TrendLabs cuenta con una plantilla de
ms de 250 investigadores e ingenieros que trabajan continuamente para ofrecer servicio
tcnico a todos los clientes de Trend Micro.
Siempre puede contar con nuestro servicio de posventa:
Actualizaciones de patrones de virus informticos comunes y cdigos maliciosos
Ayuda de emergencia ante epidemias de virus
Posibilidad de contacto por correo electrnico con los ingenieros de antivirus
Base de conocimientos, la base de datos en lnea de Trend Micro sobre cuestiones

de asistencia tcnica
TrendLabs ha obtenido la certificacin de calidad ISO 9002.
Centro de informacin de seguridad

En el sitio Web de Trend Micro puede encontrar informacin de seguridad exhaustiva.
http://www.trendmicro.com/vinfo/es/virusencyclo/default.asp
Informacin disponible:
Lista de virus y cdigo mvil malicioso actualmente en circulacin
Bulos sobre virus informticos
Advertencias sobre amenazas Web
Informe de virus semanal
Enciclopedia de virus, con una extensa lista de los nombres y los sntomas de los
virus y el cdigo mvil malicioso conocidos
Glosario de trminos
3-11
Enviar archivos sospechosos a Trend Micro

Si cree que tiene un archivo que est infectado pero el motor de exploracin no lo
detecta o no puede limpiarlo, Trend Micro le invita a que nos enve el archivo
sospechoso. Para obtener ms informacin, visite el siguiente sitio Web:
http://subwiz.trendmicro.com/Subwiz
Tambin puede enviar a Trend Micro la URL de cualquier sitio Web del que sospeche
que es un sitio de phishing o de los llamados "de vector de enfermedades" (la fuente
intencionada de las amenazas Web como el spyware y los virus).
Enve un correo electrnico a la siguiente direccin y especifique "Phish o Vector
de la enfermedad" en el asunto.
virusresponse@trendmicro.com
Tambin puede utilizar el formulario de solicitud basado en Web que se encuentra
en:
http://subwiz.trendmicro.com/Subwiz
Evaluacin de la documentacin
Trend Micro trata constantemente de mejorar la documentacin. Si tiene alguna duda,
comentario o sugerencia con relacin a este documento u otros de Trend Micro, vaya al
sitio Web siguiente:
http://www.trendmicro.com/download/documentation/rating.asp
3-12
Apndice A
Implementacin de ejemplo
En este apartado se ilustra cmo implementar OfficeScan en funcin de la topologa de
red y los recursos de red disponibles. Utilice esto como referencia a la hora de planificar
la implementacin de OfficeScan en su empresa.
A-1
Red bsica
La Ilustracin 1 muestra una red bsica con el servidor y los clientes de OfficeScan
conectados directamente. La mayora de las redes empresariales disponen de esta
configuracin donde la velocidad de acceso de la LAN (y/o la WAN) es 10 Mbps, 100
Mbps o 1 Gbps. En este escenario, un equipo que cumple con los requisitos del sistema
A-2
de OfficeScan y tiene los recursos adecuados es un candidato prioritario para la

instalacin del servidor de OfficeScan.
FIGURA A-1. Topologa de red bsica
Red de mltiples sitios

Para una red con varios puntos de acceso y varios sitios remotos con anchos de banda
distintos:
A-3
Analice los puntos de consolidacin en trminos de oficinas y ancho de banda de la

red.
Determine la utilizacin actual del ancho de banda de cada oficina.
As tendr una visin ms clara de cul es la mejor forma de implementar OfficeScan. La

Ilustracin 1 muestra una topologa de red de mltiples sitios.
FIGURA A-2. Topologa de red de mltiples sitios
Informacin de red:
El enlace WAN del sitio remoto 1 tiene una utilizacin media aproximada del 70
por ciento durante las horas de trabajo. En este sitio hay 35 equipos cliente.
El enlace WAN del sitio remoto 2 tiene una utilizacin media aproximada del 40
por ciento durante las horas de trabajo. En este sitio hay 9 equipos cliente.
El servidor 3 solo funciona como servidor de archivos e impresin para el grupo

del sitio remoto 1. Este equipo es un posible candidato para la instalacin de un
servidor de OfficeScan, pero puede que no valga la pena por los gastos generales
A-4
de gestin adicionales. Todos los servidores ejecutan Windows Server 2003. La red
utiliza Active Directory, pero bsicamente para la autenticacin de red.
Todos los equipos cliente de la oficina central, del sitio remoto 1 y del sitio remoto
2 ejecutan Windows Server 2003 o Windows XP.
Preparacin de una red de mltiples sitios
Procedimiento
1. Identifique el equipo en el que instalar el servidor de OfficeScan. Consulte

Realizacin de una instalacin nueva del servidor de OfficeScan en la pgina 2-2 para ver el
procedimiento de instalacin.
2. Identifique los mtodos de instalacin de clientes disponibles y elimine los mtodos

que no cumplen con el requisito. Consulte el Manual del administrador para obtener
informacin adicional sobre los mtodos de instalacin del cliente.
Posibles mtodos de instalacin:
Configuracin de inicio de sesin
La configuracin de inicio de sesin funciona bien si no hay ninguna WAN

porque el trfico local no importa. Sin embargo, si se transmiten ms de 50
MB de datos a cada equipo, esta opcin no es viable.
Instalacin remota desde la consola Web
Este mtodo es vlido para todos los equipos conectados a la LAN en la

oficina central. Dado que todos estos equipos ejecutan Windows Server 2003,
resulta sencillo implementar el paquete en los equipos.
Debido a la baja velocidad de enlace entre los dos sitios remotos, este mtodo
de implementacin puede afectar al ancho de banda disponible si la
implementacin de OfficeScan se lleva a cabo durante las horas de trabajo.
Utilice toda la capacidad de enlace para implementar OfficeScan durante las
horas no productivas cuando la mayora de la gente ya no est en el trabajo.
Sin embargo, si los usuarios apagan sus equipos, la implementacin de
OfficeScan en estos equipos no se realizar correctamente.
A-5
Implementacin del paquete de cliente

La implementacin del paquete de cliente parece ser la mejor opcin para la
implementacin de sitios remotos. Sin embargo, en el sitio remoto 2, no hay
ningn servidor local que facilite debidamente esta opcin. Vistas todas las
opciones, esta opcin proporciona la mejor cobertura para la mayora de los
equipos.
Implementacin de la oficina central

El mtodo de implementacin de clientes ms fcil para llevar a cabo en la oficina
central es la instalacin remota desde la consola Web de OfficeScan. Consulte el Manual
del administrador para obtener informacin sobre el procedimiento.
Implementacin del sitio remoto 1

La implementacin en el sitio remoto 1 requiere la configuracin del Sistema de archivos
distribuidos (DFS) de Microsoft. Para obtener ms informacin sobre el DFS, consulte
http://support.microsoft.com/?kbid=241452. Despus de configurar el DFS, el
servidor 3 del sitio remoto 1 necesita activar el DFS, ya sea replicando el entorno del
DFS existente o creando uno nuevo.
Un mtodo de implementacin adecuado consiste en la creacin de un paquete de
cliente en formato de paquete de Microsoft Installer (MSI) y la implementacin del
paquete de cliente en la unidad del DFS. Consulte el Manual del administrador para obtener
informacin sobre el procedimiento. Dado que el paquete se va a replicar en el servidor
3 durante la siguiente actualizacin programada, la implementacin del paquete de
cliente tiene un impacto mnimo en el ancho de banda.
Tambin puede implementar un paquete de cliente a travs de Active Directory.
Consulte el Manual del administrador para obtener informacin detallada.
A-6
Minimizacin del impacto de las actualizaciones de

componentes a travs de la WAN
Procedimiento
1. Designe un cliente para que acte como un agente de actualizacin en el sitio
remoto 1.
a. Abra la consola Web y vaya hasta Equipos en red > Administracin de
clientes.
b. En el rbol de clientes, seleccione el cliente que acta como agente de
actualizacin y haga clic en Configuracin > Configuracin del agente de
actualizacin.
2. Seleccione los clientes del sitio remoto 1 que actualizan componentes desde el
agente de actualizacin.
a. Vaya hasta Actualizaciones > Servidor > Fuente de actualizacin.
b. Seleccione Fuente de actualizacin personalizada y haga clic en Aadir.
c. En la pantalla que aparece, escriba el intervalo de direcciones IP de los
equipos cliente del sitio remoto 1.
d. Seleccione Fuente de actualizacin y, a continuacin, seleccione el agente
de actualizacin designado en la lista desplegable.
Implementacin del sitio remoto 2

El tema clave en el sitio remoto 2 es un ancho de banda bajo. Sin embargo, el 60 por
ciento del ancho de banda est libre durante las horas de trabajo. Durante las horas de
trabajo en las que hay un 40 por ciento de utilizacin del ancho de banda, hay
aproximadamente 154 Kbits de ancho de banda disponibles.
La mejor forma de instalar los clientes de OfficeScan es utilizar el mismo paquete de
cliente en formato MSI usado en el sitio remoto 1. Sin embargo, dado que no hay
ningn servidor disponible, no se puede utilizar un Sistema de archivos distribuidos
(DFS).
A-7
Una opcin es utilizar herramientas de gestin de otros fabricantes que permitan a los
administradores configurar o crear directorios compartidos en equipos remotos sin tener
acceso fsico a ellos. Despus de crear el directorio compartido en un nico equipo, para
copiar el paquete de cliente en dicho directorio se requieren menos gastos generales que
para instalar el cliente en nueve equipos.
Utilice otra poltica de Active Directory, pero, de nuevo, sin especificar la unidad
compartida del DFS como fuente.
Estos mtodos mantienen el trfico de la instalacin en la red local y, adems, se reduce
el trfico a travs de la WAN.
Para minimizar el impacto de las actualizaciones de componentes a travs de la WAN,
designe un cliente para que acte como agente de actualizacin. Consulte Implementacin
del sitio remoto 1 en la pgina A-6 para obtener ms informacin.
A-8
ndice
A Client Mover, 2-82
acceso directo a la carpeta de programas, Client Mover for Legacy Platforms, 2-78
1-25, 2-69, 2-74 Client Packager, A-6
activacin, 1-22, 2-42 Cdigo de activacin, 1-3, 2-42
Active Directory, 1-11, A-6 Compatibilidad con IPv6, 1-4
actualizacin automtica de clientes, 2-5, 2-12, componentes, 2-76
2-16
Configuracin de inicio de sesin, A-5
Actualizaciones, 1-9
configuracin del programa, 2-83
actualizaciones de los componentes, 1-9
configuracin predeterminada
actualizacin manual, 2-77
configuracin de la exploracin, 2-77
actualizacin manual del cliente, 2-12
actualizar configuracin general del cliente, 2-78
clientes, 2-12, 2-16 derechos del cliente, 2-78
comprobacin, 2-74 consideraciones
consideraciones, 1-12 actualizar, 1-12
lista de comprobacin, 1-19 instalacin nueva, 1-4
resumen, 2-70 Consola Web, 2-60, 2-73, 2-75
Agente de actualizacin, 1-10 contraseas, 1-24, 1-26, 2-60, 2-72
archivo de respuesta, 2-20 Control Manager, 1-10
archivo Lame, 2-73 copia de seguridad
Archivos sospechosos, 3-12 Base de datos de OfficeScan, 2-83
Asistencia tcnica, 3-9 Carpetas y archivos del servidor de
OfficeScan, 2-83
B
Cortafuegos, 2-64
Base de conocimientos, 3-10
Cortafuegos de OfficeScan, 2-64
C cuenta raz, 1-24, 2-60
Case Diagnostic Tool, 3-2
Centro de informacin de seguridad, 3-11 D
Cifrado RSA, 2-38 Database Backup, 1-14, 2-83
Cisco Trust Agent, 1-24, 2-56, 2-57 desinstalacin
Clave de registro, 1-3 uso del programa de desinstalacin, 2-85
Cliente de OfficeScan destino de la instalacin, 2-30
nivel de seguridad, 2-63 documentacin, vi
unload, 2-61 Duplicacin de componentes, 1-9
IN-1
E documentacin, vi
Evaluacin de la documentacin, 3-12 terminologa, viii
Excepciones
herramienta de ajuste del rendimiento, P
3-3 patrones incrementales, 1-9
exploracin convencional, 1-8 posterior a la instalacin, 2-73
exploracin previa, 2-31 problemas de compatibilidad, 1-27
puerto
F
puerto de comunicacin del cliente,
Feedback Inteligente, 2-58
1-25, 2-62
H puerto de escucha del servidor, 1-13, 2-15
Herramienta de ajuste del rendimiento, 3-3 puerto del servidor proxy, 1-20
Puerto HTTP, 1-21, 2-37
I Puerto SSL, 1-21
implementacin de paquete MSI, A-6
Puerto HTTP, 1-21, 1-26, 2-37
implementacin piloto
Puerto SSL, 1-21, 1-26, 2-37
evaluacin, 1-27
plan de recuperacin, 1-27 R
sitio piloto, 1-27 registro, 1-22, 2-42
instalacin Registros de depuracin
registros, 3-5 servidor, 3-5
Servidor de polticas, 1-26 requisitos de sistema
tareas posteriores a la instalacin, 2-73 instalacin nueva, 1-2
instalacin nueva, 2-2 ruta de instalacin
comprobacin, 2-74 cliente, 1-25, 2-62
consideraciones, 1-4 servidor, 1-20, 2-33
lista de comprobacin, 1-19 Ruta de instalacin del cliente, 1-25, 2-62
requisitos de sistema, 1-2
resumen, 2-70 S
instalacin remota, 1-6, 1-23, 2-30, 2-49, 2-51, A-5 Servidor ACS, 1-26, 2-72
Servidor de OfficeScan
M
actualizacin manual, 2-77
mtodo de exploracin, 1-7
administrar con Control Manager, 1-10
Microsoft Exchange Server, 1-28
claves de registro, 2-76
modo de valoracin, 2-65
configuracin predeterminada, 2-77
O funciones, 1-7
OfficeScan identificacin, 2-40
IN-2
ndice
instalacin nueva, 2-2 Tunelado SSL, 2-38

procesos, 2-75
Registros de depuracin, 3-5 V
registros de la instalacin, 2-76 versin completa, 1-3
rendimiento, 1-6 versin de evaluacin, 1-3
resumen de la instalacin, 2-70
servicio maestro, 2-35, 2-75
servicios, 2-75
servicios de productos, 1-3
ubicacin, 1-6
Servidor de polticas, 1-26, 2-71
servidor de seguridad de conexin a
Internet, 1-29
servidor proxy, 1-20
servidor SQL, 1-29
Servidor Web, 1-11, 1-21, 2-35
Servidor Web de Apache, 1-11, 2-36, 2-71
Servidor Web de IIS, 1-11, 2-36, 2-71
Sistema de archivos distribuidos (DFS), A-6
sistemas operativos no compatibles, 1-13, 2-78
Smart Protection Network, 2-57
Smart Protection Server, 1-8, 2-44, 2-45, 2-48,
2-84, 2-86
Smart Protection Server integrado, 1-8, 2-84
desinstalacin, 2-86
instalacin, 2-44
protocolos de conexin de clientes,
2-45, 2-48
smart scan, 1-8
software de seguridad de otros fabricantes,
1-11
solucin de problemas, 3-2
Soporte de sistema de inteligencia, 3-2
T
TMPerftool, 3-3
trfico de red, 1-9
IN-3

Manual Instalacion Trendmicro Officescan 106sp2

Загружено:

Сведения о документе

Авторское право

Доступные форматы

Поделиться этим документом

Поделиться или встроить документ

Параметры публикации

Этот документ был вам полезен?

Это неприемлемый материал?

Авторское право:

Доступные форматы

Manual Instalacion Trendmicro Officescan 106sp2

Загружено:

Авторское право:

Доступные форматы

OfficeScan TM

Manual de instalacin y actualizacin

Seguridad Proteccin Seguridad

Captulo 1: Planificacin de la instalacin y actualizacin

Lista de comprobacin de la instalacin y la actualizacin .................... 1-19

Captulo 2: Instalacin y actualizacin de OfficeScan

Servidor Web ........................................................................................ 2-35

Captulo 3: Obtener ayuda

Registros de la instalacin ..................................................................... 3-5

Apndice A: Implementacin de ejemplo

Manual de Documento PDF que contiene los requisitos y procedimientos de

Manual del documento PDF que contiene informacin introductoria,

Ayuda Los archivos HTML compilados en formato WebHelp o CHM que

Base de Una base de datos en lnea que contiene informacin para

Puede descargar la versin ms recientes de los documentos PDF y el archivo Lame

Administradores de OfficeScan: responsables de la administracin de

Convenciones del documento

TODO EN Acrnimos, abreviaciones y nombres de determinados

Negrita Mens y opciones de men, botones de comandos,

Cursiva Referencias a otros documentos o nuevos componentes de

<Texto> Indica que el texto del interior de los corchetes se debe

Ofrece notas o recomendaciones de configuracin

Ofrece la mejor informacin prctica y recomendaciones

Ofrece avisos sobre las actividades que pueden daar los

Cliente de OfficeScan El programa cliente de OfficeScan

Equipo cliente El equipo en el que est instalado el cliente de

Usuario de cliente (o La persona que administra el cliente de OfficeScan en el

Servidor El programa servidor de OfficeScan.

Equipo servidor El equipo en el que est instalado el servidor de

Administrador (o La persona que administra el servidor de OfficeScan.

Consola La interfaz de usuario en la que se configura y se

Riesgo de seguridad Trmino global referido a virus/malware, spyware/

Servicio de productos Incluye antivirus, Damage Cleanup Services, reputacin

Servicio de OfficeScan Servicios alojados por Microsoft Management Console

Programa Incluye el cliente de OfficeScan, el agente Cisco Trust

Componentes Responsables de explorar, detectar y tomar las medidas

C:\Archivos de programa\Trend Micro

C:\Archivos de programa\Trend Micro

Por ejemplo, si un archivo se encuentra en la carpeta

Cliente smart scan Cliente de OfficeScan que se ha configurado para utilizar

Cliente de exploracin Cliente de OfficeScan que se ha configurado para utilizar

Solo IPv4 Una entidad que solo tiene direcciones IPv4.

Solo IPv6 Una entidad que solo tiene direcciones IPv6.

Soluciones de complemento Caractersticas nativas de OfficeScan y programas de

Requisitos de actualizacin e instalacin

Adems, esta versin de OfficeScan es compatible con las actualizaciones de las

10.6 Service Pack 1

10.0 Service Pack 1

OfficeScan 8.0 Service Pack 1

TABLA 1-1. Comparacin de la versin

versin completa Incluye todas las caractersticas del producto y asistencia

Evaluation Version La versin de evaluacin incluye todas las caractersticas

Clave de registro y cdigos de activacin

Damage Cleanup Services (opcional)

Reputacin Web y antispyware

Despus de registrarlo, Trend Micro enva los cdigos de activacin.

Pngase en contacto con un representante de ventas de Trend Micro para obtener la

Consideraciones sobre la instalacin nueva

Compatibilidad con IPv6

El servidor de OfficeScan debe estar instalado en Windows Server 2008 o

El servidor debe utilizar un servidor Web IIS. El servidor Web de Apache no es

Si el servidor va a administrar clientes IPv4 e IPv6, este debe tener direcciones

Si el servidor va a administrar solo clientes IPv6, el requisito mnimo es una

Si va a instalar el servidor de OfficeScan en un equipo que solo utilice IPv6: