Cómo migrar a Symantec AntiVirus 10.1 Corporate Edition http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/la...

Número de documento:20060823181124935
Ultima modificación:24/08/2006

Cómo migrar a Symantec AntiVirus 10.1 Corporate Edition

Este documento es una traducción del inglés. Es posible que la versión original en inglés se haya actualizado después
de la traducción y publicación de este documento. Symantec no garantiza la precisión de la integridad de la
traducción.

Situación:
Este documento trata sobre la migración a Symantec AntiVirus 10.1 Corporate Edition desde versiones anteriores de
Symantec Client Security, Symantec AntiVirus o Norton AntiVirus Corporate Edition.

Solución:

Antes de comenzar
Esta página le proporciona la información que necesita saber con el fin de planear la migración. Lo anterior incluye las
rutas de migración soportadas y no soportadas, así como aquellos factores que pueden afectar el resultado de la
migración.

Nota:
Este documento hace referencia solamente a migraciones en las cuales ya se cuenta con una versión anterior de
Symantec AntiVirus, Symantec Client Security o Norton AntiVirus en equipos dentro de un red o individuales. Si no
existe alguna versión anterior de alguno de los productos antivirus de Symantec, consulte el documento Guía de
instalación paso a paso de Symantec AntiVirus 10.1 Corporate Edition para administradores en lugar del presente
documento.

Qué debe saber para asegurar una migración correcta

A continuación se presenta una lista de la información crítica que usted necesita saber para que su migración tenga
éxito.

Usted no podrá cambiar la topología de red de Symantec AntiVirus mientras realiza la migración. El servidor de
administración primario actual deberá seguir siendo el servidor de administración primario y los servidores
secundarios deberán seguir siendo secundarios. Si usted desea realizar cambios a la topología, migre primero y
posteriormente realice los cambios.
Antes de que usted migre el servidor primario del grupo de servidores, cerciórese de que la contraseña del
grupo del servidor contenga seis o más caracteres. Si necesita cambiar la contraseña, dé tiempo para que
todos los servidores secundarios en el grupo del servidor puedan recibir este cambio antes de que usted
comience la migración.
Los relojes del sistema de todos los equipos deben configurarse dentro de 24 horas antes o después de la hora
del sistema del servidor primario. Si no se cumple este requisito, a comunicación de los servidores y clientes
fallará.
Symantec AntiVirus 10.1 realiza análisis en tiempo real para detectar cualquier riesgo de seguridad que se
asocie con adwares y spywares. Esta funcionalidad puede causar conflictos con productos similares de otros
vendedores. Antes de instalar el antivirus en servidores y equipos clientes, desactive o elimine productos
similares ofrecidos por otros proveedores, especialmente aquellos que se ejecuten en tiempo real.
Cualquier equipo a administrar deberá migrarse después del equipo que lo administre. Esto significa que
deberá migrar el servidor primario antes que los servidores secundarios, y cualquier servidor antes del cliente
administrado por el mismo.
Symantec System Center no debe funcionar en una equipo que cuente con una versión anterior de Symantec
Client Security o Symantec AntiVirus.
Debe reiniciar cada servidor que migre.

Rutas de migración
La siguiente sección muestra una lista de las plataformas soportadas y no soportadas al migrar a la versión actual de
Symantec AntiVirus.

Plataformas soportadas y no soportadas

Symantec AntiVirus puede migrar sin problemas los siguientes productos:

Symantec AntiVirus Corporate Edition 8.0 y posteriores

Norton AntiVirus Corporate Edition 7.6 y posteriores
Symantec Client Security, todas las versiones
Symantec Client Firewall 5.0/5.1/7.1

1 de 6 20/02/2009 10:59
Cómo migrar a Symantec AntiVirus 10.1 Corporate Edition http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/la...

Nota: Para Symantec AntiVirus Corporate Edition 9.0 y versiones posteriores, así como para Symantec Client Security
Security 2.0 y versiones posteriores, se conservan las rutas de instalación personalizadas. Por ejemplo, si usted
instaló el producto en C:\Abc\MiAntiVirus\, los archivos más recientes del producto se instalan en este directorio
después de la migración. Para todas las demás versiones, el producto legado (versión anterior) se desinstala de las
rutas de instalación personalizadas y el producto más reciente se instala en el directorio de instalación
predeterminado.

Symantec AntiVirus no puede migrar los siguientes productos:

Cliente de 64 bits de Symantec AntiVirus, versión 9.0

El cliente de 64 bits de Symantec AntiVirus versión 10.0 no soporta procesadores Intel® Itanium® 2, los
cuales eran soportados en la versión 9.0.
Administrador de Symantec Client Firewall
Norton AntiVirus
Norton Internet Security
Norton Personal Firewall
Norton SystemWorks
Symantec Desktop Firewall
Productos antivirus de otros distribuidores

Symantec AntiVirus no puede migrar las siguientes herramientas de administración:

Symantec System Center

Administrador de Symantec Client Firewall
Administrador de LiveUpdate
Servidor de Cuarentena y consola de Cuarentena

Debe desinstalar las versiones anteriores de estas herramientas y después instalar la versión más reciente.

Descripción de la Migración
La siguiente tabla muestra una descripción general del proceso de migración para cada componente de Symantec
AntiVirus:

Componente Descripción de la Migración

Servidores de administración Al migrar un servidor, la instalación detecta automáticamente si
éste es primario o secundario y realiza la migración y la
configuración de la manera adecuada. Usted no podrá designar un
nuevo servidor primario durante una migración.

No será necesario desinstalar los servidores de administración

antes de instalar la versión nueva. El proceso de sobrescritura de
la instalación guarda la configuración y desinstala el software
anterior y, posteriormente, instala la versión más reciente.
Además, se perderá la configuración de los grupos de servidores
si desinstala servidores de administración y clientes legados
soportados en la migración, en lugar de migrarlos.
Clientes Al migrar un cliente, la sobrescritura de la instalación lo detecta
automáticamente y realiza la migración y configuración de la
manera adecuada. No será necesario desinstalar en los equipos
clientes antes de instalar la versión nueva.
Symantec System Center La consola de Symantec System Center no puede migrarse
mediante la sobrescritura de la instalación. Debe desinstalar la
versión anterior y después instalar la nueva versión.

Para actualizar a la versión más reciente Symantec System Center

Servidores de LiveUpdate
Consola o servidor de
Cuarentena
en su red, usted debe desinstalar la versión de Symantec System
Center con que cuente su equipo, migrar un servidor de
administración a la versión actual, y después reinstalar Symantec
System Center.
Si ya están configurados los servidores FTP de LiveUpdate o las
rutas UNC, no es necesario volver a configurarlos. Se utilizan de la
misma forma con Symantec AntiVirus.
No puede migrarse la Consola o Servidor de Cuarentena mediante
la sobrescritura de la instalación. Si cualesquiera de ellos están
instalados en algún servidor o cliente que pretenda migrar,
desinstale primero el software anterior.

2 de 6 20/02/2009 10:59
Cómo migrar a Symantec AntiVirus 10.1 Corporate Edition http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/la...

Descripción del proceso de la migración

El proceso de migración a la versión actual de Symantec AntiVirus comprende los siguientes pasos:

Crear un plan de migración

Antes de que comience la instalación de las actualizaciones de administración, de servidores y de clientes de
Symantec AntiVirus, usted deberá tener un sólido conocimiento de la topología de su red y un plan
racionalizado para maximizar la protección de los recursos de la red durante la actualización. Symantec
recomienda insistentemente que migre los equipos de la red entera a la versión actual en lugar de administrar
versiones múltiples de Symantec AntiVirus.
Desinstale las versiones anteriores de la Consola de cuarentena, el Servidor de cuarentena y
Symantec Client Firewall Administrator
Si la versión anterior de la Consola de la cuarentena, el Servidor de cuarentena, o Symantec Client Firewall
Administrator, está instalado en uno de los equipos que plana migrar, desinstale el software anterior primero.
Desinstalación de Symantec System Center
Cualquier versión anterior de Symantec System Center debe ser desinstalada antes de que usted comience la
migración.
Migre el servidor primario
Instale Symantec AntiVirus en el servidor primario, posteriormente reinicie el equipo.
Instale la nueva versión de Symantec System Center
Deberá instalar Symantec System Center para terminar la migración del servidor.
Desbloquee el grupo del servidor y promueva el servidor a primario
Los primeros pasos de la autenticación se cumplen al momento de promover el servidor a primario. Esto
completa la infraestructura necesaria para migrar el resto de la red.
Cree una copia del certificado raíz del grupo de servidores
Después de desbloquear el grupo de servidores por primera vez, es crucial respaldar el certificado raíz del
grupo de servidores. Esto hace posible la recuperación en caso de una falla catastrófica del servidor primario.
Migración de los servidores de administración secundarios en el grupo de servidores
Si desea, con la nueva versión de Symantec System Center, puede realizar la migración de los servidores
secundarios en el grupo de servidores desbloqueado.
Migración de los clientes en el grupo del servidor
Después de migrar todos los servidores de administración en el grupo de servidores, distribuya la nueva
versión de Symantec AntiVirus a los equipos clientes.
Migración de los servidores de administración y de los clientes en otros grupos de servidores
Migre los equipos clientes y servidores en otros grupos de servidores, partiendo de migrar en primera
instancia, el servidor primario y después los equipos clientes. Usted puede realizar esta migración del servidor
remotamente usando la nueva versión de Symantec System Center.
Instale los componentes opcionales
Si desinstaló la Consola de la cuarentena y el Servidor de cuarentena, vuelva a instalarlos. Si usted desea
obtener reportes, instale esta opción en este tiempo.

Cómo migrar el primer servidor y Symantec System Center

Esta sección describe la migración del primer servidor y Symantec System Center, así como de la creación de la
plataforma a partir de la cual se migrará el resto de la red.

Para migrar el primer servidor

1. Desinstale las versiones previas de Symantec System Center de cualquier equipo que en que esté instalado, y
reinicie esos equipo.

ADVERTENCIA: En el siguiente paso, no instale el servidor desde el menú del asistente que aparece
automáticamente, y no ejecute Setup.exe de la carpeta raíz del CD. Utilice el archivo Setup.exe que se
menciona en el paso siguiente para evitar problemas durante la migración.

2. Desde el CD de Symantec AntiVirus, vaya a la carpeta \Rollout\AVServer\Server\Winnt, y ejecute Setup.exe.

3. Haga clic en Actualizar, y después en Siguiente.
4. En el panel Inserte Contraseña del grupo de servidor, acepte o cambie el nombre del usuario que será utilizado
para administrar el grupo existente del servidor.
5. Escriba la la contraseña para el nombre del usuario que usted incorporó, y después haga clic en Finalizar.
Si está migrando desde una versión 9.x de Symantec AntiVirus Corporate Edition o anterior, este diálogo crea
una nueva contraseña.
6. Tras terminar la instalación, reinicie el servidor.

Para instalar la nueva versión de Symantec System Center

1. Desde el CD de Symantec AntiVirus, ejecute Setup.exe.

2. En el menú de instalación de Symantec AntiVirus, haga clic en Instalar Symantec System Center.
3. Responda las preguntas hasta finalizar la instalación.
4. Reinicie el equipo.

Para desbloquear el grupo de servidores migrado

1. Inicie Symantec System Center.

3 de 6 20/02/2009 10:59
Cómo migrar a Symantec AntiVirus 10.1 Corporate Edition http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/la...

2. En el panel izquierdo, haga clic con el botón secundario en el grupo de servidores migrado y después haga clic
en Desbloquear.
3. En el cuadro de diálogo Inicio de sesión, escriba el nombre de usuario que introdujo al migrar el servidor de
administración primario, escriba la contraseña que utilizaba para desbloquear el grupo de servidores en la
versión anterior de Symantec System Center y después haga clic en Aceptar.

Cree una copia del certificado raíz del grupo de servidores

Este paso es rápido pero vital. Usted debe hacer una copia de seguridad o respaldo del certificado raíz del grupo del
servidor, después de que usted abra el grupo del servidor por primera vez. De lo contrario, el grupo del servidor y su
configuración no será recuperable si el servidor primario de administración falla.

Para crear una copia del certificado raíz del grupo de servidores

1. En el Explorador de Windows, abra la carpeta del programa Symantec AntiVirus.

2. Copie la carpeta Pki a un medio de almacenamiento extraíble.
El contenido de la carpeta Pki tendrá unos pocos KB de tamaño.
3. Almacene la carpeta Pki en una ubicación segura.
En caso de una falta catastrófica del servidor, usted necesitará estos archivos para recuperar la comunicación
entre el servidor y clientes.
Para obtener más información, consulte el documento Pasos para reducir al mínimo el tiempo de recuperación
del servidor en caso de una falla.

Migrar clientes y servidores

Después de migrar la administración de la versión actual de Symantec AntiVirus, migrar el resto de la red es una
tarea sencilla. Cualquiera de los métodos de instalación disponibles realizarán la migración. Los métodos mas
comunes se enumeran aquí.

Migración de los servidores de administración

Existen varios métodos para instalar el software del servidor de Symantec AntiVirus en sistemas operativos de
Windows y NetWare soportados, incluyendo las opciones de distribución mediante herramientas de otros fabricantes,
como Active Directory. Por lo regular, no se requiere la desinstalación de los servidores antes de instalar el software
del servidor de Symantec AntiVirus, siempre que el servidor no esté dañado.

Antes de migrar los servidores de administración

Sin importar qué proceso siga para migrar los servidores, lea y comprenda la siguiente información:

Si se está ejecutando una instancia de una versión anterior de Symantec System Center, de la Consola de
Cuarentena o del Servidor de Cuarentena Central en un equipo que planea migrar, desinstale este software
antes de la migración.
Verifique que los relojes de todos los equipos en los que migrará el software estén dentro del intervalo de 24
horas antes o después del horario del servidor de administración primario.
Debe migrar los servidores en el siguiente orden:
Servidor de administración primario
Servidores de administración secundarios

Migración del resto de los servidores

Después de haber migrado su primer servidor de administración primario en su primer grupo de servidores migrado y
accedido al servidor de administración primario en Symantec System Center, usted puede migrar servidores primarios
subsecuentes utilizando la función de distribución del CD de Symantec AntiVirus o mediante la función de
Distribución del Servidor AV desde Symantec System Center. Si desea migrar un servidor de administración primario
en otro grupo de servidores, migre dicho servidor individualmente. Entonces, podrá migrar varios servidores de
administración secundarios mediante la distribución, pero debe seleccionar Actualizar en lugar de Instalar.

Nota: No instale varios servidores de administración en un grupo de servidores antes de instalar y configurar un
servidor de administración primario en un grupo de servidores.

Para migrar los servidores utilizando la Distribución del Servidor AV

1. En el menú Herramientas de Symantec System Center, haga clic en Distribución de servidores de AV.
2. En el panel de bienvenida, seleccione Actualizar y haga clic en Siguiente.
3. Agregue los equipos que desea migrar, haga clic en Agregar y después escriba la contraseña para el grupo de
servidores.
4. Cuando todos los equipos que desea migrar hayan sido agregados, haga clic en Finalizar.
5. Cuando haya terminado el proceso de actualización, haga clic en Cerrar y reinicie los equipos migrados.

Migración en plataformas NetWare

4 de 6 20/02/2009 10:59
Cómo migrar a Symantec AntiVirus 10.1 Corporate Edition http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/la...

Para prevenir problemas al instalar Symantec AntiVirus 10.0, el Soporte técnico de Symantec recomienda desinstalar
cualquier versión anterior del software antivirus de Symantec de las plataformas NetWare.

Para desinstalar Symantec AntiVirus de plataformas NetWare

1. En los servidores que desee migrar y que ejecuten Symantec AntiVirus en plataformas de NetWare, descargue
Symantec AntiVirus desde la consola de Symantec AntiVirus en el servidor presionando Alt+F10.
2. En la línea de comandos, escriba lo siguiente:

load sys:sav\vpstart.nlm /remove

3. Elimine los archivos de Symantec AntiVirus del servidor.

4. Use la utilería de administración de NetWare (Nwadmin32.exe o Nwadmn95.exe) para eliminar el objeto del
servidor de Symantec AntiVirus del árbol NDS.
5. Elimine la línea que carga Symantec AntiVirus del archivo Autoexec.ncf, en caso necesario.

Para instalar Symantec AntiVirus en plataformas NetWare

1. Del CD de Symantec AntiVirus CD, ejecute Setup.exe para instalar Symantec AntiVirus en el servidor
NetWare.
2. En el panel de Bienvenida, haga clic en Instalar el servidor de Symantec AntiVirus y después haga clic en
Siguiente.
3. En el panel del contrato de licencia, haga clic en Acepto y, a continuación, en Siguiente.
4. En el panel Seleccionar elementos, asegúrese de que el programa Servidor esté marcado y, a continuación,
haga clic en Siguiente..
5. En la ventana Seleccionar equipos, haga doble clic en Servicios de Netware.
6. Explore “Servicios de directorio Novell" hasta que se encuentre en el SYS: nivel de objeto de volumen.
Si el Cliente de Novell no está instalado en el equipo Windows, esta opción no aparecerá. Debe estar instalado
el Cliente de Novell para poder instalar el servidor de administración para NDS.
7. Seleccione volumen SYS del servidor: objeto volumen y haga clic en Agregar.
Le será solicitado insertar el nombre del árbol, el nombre de usuario y la contraseña.
El nombre predefinido es “Administrador” en lugar de “Admin”. Típicamente, debe cambiar el nombre para
iniciar una sesión correctamente.
Para obtener instrucciones sobre cómo encontrar y seleccionar el objeto del volumen SYS del servidor, consulte
el documento How to "walk the tree" when installing Symantec AntiVirus Corporate Edition to NetWare servers
(este documento se encuentra en inglés).
8. Haga clic en Siguiente.
9. En el panel Resumen del servidor, realice una de las acciones siguientes:
Para aceptar la ruta de instalación predeterminada de Symantec AntiVirus, haga clic en Siguiente.
Para cambiar la ruta, seleccione un equipo y haga clic en Cambiar destino. En el cuadro de diálogo
Cambiar destino, seleccione un destino, haga clic en Aceptar y, a continuación, en Siguiente.
10. En el panel Seleccionar Grupo de Servidores de Symantec AntiVirus, bajo Grupo de Servidores de Symantec
AntiVirus, escriba un nombre para un nuevo grupo de servidores y después haga clic en Siguiente.
11. En el panel Introduzca la Contraseña para el Grupo de Servidores, escriba un nombre de usuario y escriba dos
veces la contraseña para el nombre de usuario y, posteriormente, haga clic en Aceptar.
El nombre de usuario que escribirá será el nombre del usuario que administre el grupo de servidores.
12. En el panel Opciones de Inicio del Servidor, haga clic en Inicio automático y, a continuación, en Siguiente.
13. En el panel Uso del programa de Symantec System Center, haga clic en Siguiente.
14. En el panel Resumen de la Instalación, lea el mensaje y después haga clic en Finalizar.
15. En el panel de Progreso de la instalación, observe el estado de la instalación del servidor y después haga clic
en Cerrar al finalizar la instalación.

ADVERTENCIA : No omita el siguiente paso. Si lo hace, Symantec AntiVirus no se cargará automáticamente,

y las instalaciones en los equipos clientes fallarán.

16. Para completar la instalación, en la consola de NetWare, escriba el comando siguiente para cargar el módulo
Symantec AntiVirus NLMs:

load sys:sav\deploy0\vpstart.nlm /install

Migrar clientes
Existen varias maneras de instalar el software cliente de Symantec AntiVirus. Usted no necesita desinstalar a los
clientes existentes, considerando que no este dañada la instalación anterior. Todos los métodos de instalación del
cliente, cuando se utilizan para sobrescribir el software cliente de Symantec AntiVirus, realizan la migración de los
clientes. Para obtener una lista de los métodos de instalación soportados, vea "Acerca de los métodos de instalación
del cliente" en la página 140 de la Guía de Instalación de Symantec AntiVirus.

Antes de migrar el software cliente

Sin importar cuál proceso siga para migrar los clientes, lea y comprenda la siguiente información:

Si se está ejecutando una instancia de una versión anterior de Symantec System Center, de la Consola de

5 de 6 20/02/2009 10:59
Cómo migrar a Symantec AntiVirus 10.1 Corporate Edition http://service1.symantec.com/SUPPORT/INTER/ent-securityintl.nsf/la...

Cuarentena o del Servidor de Cuarentena en un equipo que planea migrar, desinstale este software antes de la
migración.
Verifique que los relojes de todos los equipos a migrar estén dentro del intervalo de 24 horas antes o después
del horario del servidor de administración primario.
Si cualesquiera de sus clientes están ejecutando Windows XP, asegúrese de deshabilitar los firewalls incluidos
en Windows XP, tanto con Service Pack 1, como con Service Pack 2.
Se cambió el nombre de la herramienta NT Client Install en Symantec System Center a ClientRemote Install.

Para migrar clientes utilizando el CD

1. Ejecute el archivo Setup.exe desde el CD de Symantec AntiVirus.

2. En el panel Symantec AntiVirus, haga clic en Distribuir Symantec AntiVirus.
3. Continúe el proceso de actualización.
4. Reinicie los equipos, si es necesario.

Para migrar los clientes utilizando Symantec System Center

1. En el panel izquierdo de la consola de Symantec System Center, haga clic en Jerarquía del sistema o en
cualesquiera de los objetos situados debajo.
2. En el menú Herramientas, haga clic en Instalar ClientRemote.
La instalación de ClientRemote sólo estará disponible si se seleccionó la herramienta de instalación de
ClientRemote al instalar Symantec System Center. Esta herramienta está seleccionada para instalarse de
forma predeterminada.
3. Continúe la instalación hasta completarla.
4. Reinicie los equipos, si es necesario.

Migración de clientes de otros productos antivirus

Debido a que el programa de instalación de Symantec AntiVirus no detecta la presencia de otros productos antivirus,
estos productos se deben desinstalar antes de realizar la instalación. Symantec AntiVirus incluye también un
programa de desinstalación de software de seguridad que puede detectar y eliminar versiones de software antivirus
que no estén incluidas en la lista de rutas de migración admitidas. Si desea obtener más información acerca del uso
del programa de desinstalación de software de seguridad, consulte la documentación proporcionada para esta
herramienta en la carpeta \Tools\UNINSTLL del CD de Symantec AntiVirus.

Instale los componentes opcionales

Si desinstaló la Consola de la cuarentena o el Servidor de cuarentena, vuelva a instalarlos. Parea mayor información
consulte el documento Setting up Symantec Central Quarantine for Symantec Client Security 3.x or Symantec
AntiVirus Corporate Edition 10.x (este recurso se encuentra en inglés).

Si desea información sobre la instalación y la configuración de reportes, lea el capítulo 4 de la guía de la instalación.

Referencias

Versión en inglés de este documento:

Haga clic aquí para acceder a la versión en inglés de este documento

Nota: Debido al tiempo requerido en la traducción de documentos en otros idiomas, ésta versión puede variar en su
contenido con respecto al documento en Inglés. Los documentos en inglés normalmente contienen la información más
reciente.

Producto: Symantec AntiVirus 10.1

Sistema operativo: Windows 2000, Windows XP Professional Edition, NetWare 6.0, NetWare 6.5, Windows Server 2003 32-bit Edition
Fecha de creación: 23/08/2006

6 de 6 20/02/2009 10:59