vse710 updating implementguide_es

46
VirusScan ® Actualización versión 7.1.0 Guía de implementación Revisión 1.0

Upload: juvysa-trigoso-valdez

Post on 21-Aug-2015

82 views

Category:

Documents


0 download

TRANSCRIPT

VirusScan®

Actualización versión 7.1.0

Guía de implementaciónRevisión 1.0

COPYRIGHT© 2003 Networks Associates Technology, Inc. Reservados todos los derechos. Queda prohibida la reproducción, transmisión, trascripción, almacenamiento en un sistema de recuperación o traducción a cualquier idioma de este documento o parte de él en cualquier forma o por cualquier medio sin el consentimiento previo por escrito de Network Associates Technology, Inc. o de sus proveedores o empresas asociadas. Para obtener este permiso, diríjase al departamento jurídico de Network Associates en 5000 Headquarters Drive, Plano, Texas 75024, EE.UU. o llame al +1-972-963-8000.

ATRIBUCIONES DE MARCAS COMERCIALESActive Firewall, Active Security, Active Security (in Katakana), ActiveHelp, ActiveShield, AntiVirus Anyware and design, Appera, AVERT, Bomb Shelter, Certified Network Expert, Clean-Up, CleanUp Wizard, ClickNet, CNX, CNX Certification Certified Network Expert and design, Covert, Design (stylized N), Disk Minder, Distributed Sniffer System, Distributed Sniffer System (in Katakana), Dr Solomon’s, Dr Solomon’s label, E and Design, Entercept, Enterprise SecureCast, Enterprise SecureCast (in Katakana), ePolicy Orchestrator, Event Orchestrator (in Katakana), EZ SetUp, First Aid, ForceField, GMT, GroupShield, GroupShield (in Katakana), Guard Dog, HelpDesk, HelpDesk IQ, HomeGuard, Hunter, Impermia, InfiniStream, Intrusion Prevention Through Innovation, IntruShield, IntruVert Networks, LANGuru, LANGuru (in Katakana), M and design, Magic Solutions, Magic Solutions (in Katakana), Magic University, MagicSpy, MagicTree, McAfee, McAfee (in Katakana), McAfee and design, McAfee.com, MultiMedia Cloaking, NA Network Associates, Net Tools, Net Tools (in Katakana), NetAsyst, NetCrypto, NetOctopus, NetScan, NetShield, NetStalker, Network Associates, Network Performance Orchestrator, Network Policy Orchestrator, NetXray, NotesGuard, nPO, Nuts & Bolts, Oil Change, PC Medic, PCNotary, PortalShield, Powered by SpamAssassin, PrimeSupport, Recoverkey, Recoverkey – International, Registry Wizard, Remote Desktop, ReportMagic, RingFence, Router PM, Safe & Sound, SalesMagic, SecureCast, SecureSelect, Service Level Manager, ServiceMagic, SmartDesk, Sniffer, Sniffer (in Hangul), SpamKiller, SpamAssassin, Stalker, SupportMagic, ThreatScan, TIS, TMEG, Total Network Security, Total Network Visibility, Total Network Visibility (in Katakana), Total Service Desk, Total Virus Defense, Trusted Mail, UnInstaller, VIDS, Virex, Virus Forum, ViruScan, VirusScan, WebScan, WebShield, WebShield (in Katakana), WebSniffer, WebStalker, WebWall, What's The State Of Your IDS?, Who’s Watching Your Network, WinGauge, Your E-Business Defender, ZAC 2000 y Zip Manager son marcas comerciales o marcas comerciales registradas de Network Associates, Inc. o sus empresas asociadas en los EE.UU. y otros países. Los productos de la marca Sniffer® sólo los fabrica Network Associates, Inc. El resto de marcas comerciales, tanto registradas como sin registrar, mencionadas en este documento son propiedad exclusiva de sus respectivos propietarios.

INFORMACIÓN DE LICENCIAAcuerdo de licenciaAVISO A TODOS LOS USUARIOS: LEA ATENTAMENTE EL PERTINENTE ACUERDO JURÍDICO CORRESPONDIENTE A LA LICENCIA ADQUIRIDA,DONDE SE DESARROLLAN LOS TÉRMINOS Y CLÁUSULAS GENERALES DE APLICACIÓN AL USO DEL SOFTWARE CUYA LICENCIA SE CONCEDE.SI DESCONOCE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LA DOCUMENTACIÓN RELATIVA A LA VENTA, LA CONCESIÓN DE LALICENCIA O LA ORDEN DE COMPRA ADJUNTA AL PAQUETE DE SOFTWARE O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LACOMPRA (POR EJEMPLO, FOLLETOS, ARCHIVOS INCLUIDOS EN EL CD DEL PRODUCTO O DISPONIBLES EN EL SITIO WEB DESDE EL QUE HAYADESCARGADO EL PAQUETE DE SOFTWARE). SI NO ESTÁ DE ACUERDO CON TODOS LOS TÉRMINOS ESTABLECIDOS EN EL ACUERDO, NOINSTALE EL SOFTWARE. SI PROCEDE, PODRÁ DEVOLVER EL PRODUCTO A NETWORK ASSOCIATES O AL ESTABLECIMIENTO DE COMPRAPARA QUE SE LE REEMBOLSE EL IMPORTE ÍNTEGRO.

AtribucionesEste producto incluye o puede incluir:

! Software desarrollado por el proyecto OpenSSL para su uso con el kit de herramientas de OpenSSL (http://www.openssl.org/).

! Software criptográfico creado por Eric A. Young ([email protected]) y software creado por Tim J. Hudson ([email protected]).

! Programas de software cuya licencia (o sublicencia) se haya otorgado al usuario en los términos descritos por la Licencia pública general GNU u otraslicencias de software libre, que, entre otros, dan derecho al usuario a copiar, modificar y volver a distribuir ciertos programas o partes de ellos, así comoa disponer de acceso a su código fuente. La Licencia pública general establece que debe ponerse a disposición de los usuarios el código fuente de todoaquel software cubierto por ella que se les distribuya en un formato binario ejecutable. Este CD contiene el código fuente de todo el software cubiertopor la Licencia pública general. En el caso de que alguna licencia de software libre disponga que Network Associates deba proporcionar derechos de uso,copia o modificación de un programa de software cuyo alcance supere el de los derechos otorgados en este acuerdo, tales derechos tendrán precedenciasobre los derechos y restricciones en él establecidos.

! Software original creado por Henry Spencer, Copyright 1992, 1993, 1994, 1997 Henry Spencer.

! Software original creado por Robert Nordier, Copyright © 1996-7 Robert Nordier. Reservados todos los derechos.

! Software creado por Douglas W. Sauder.

! Software desarrollado por la Apache Software Foundation (http://www.apache.org/).

! International Components for Unicode (“ICU”) Copyright © 1995-2002 International Business Machines Corporation y otros. Reservados todos losderechos.

! Software desarrollado por CrystalClear Software, Inc., Copyright © 2000 CrystalClear Software, Inc.

! Tecnología FEAD® Optimizer®, Copyright Netopsystems AG, Berlín, Alemania.

Publicado en septiembre de 2003 / Software VirusScan® Enterprise versión 7.0N.º VERSIÓN DOCUMENTO: 002-ES

Gu

Contenido

Prefacio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Público destinatario . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 5

Convenciones . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 6Obtención de información . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 7Cómo ponerse en contacto con McAfee Security y Network Associates . . . . . . . . . . . . . . . 8

1 Introducción . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 11

Tareas y herramientas de actualización . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 12Descripción de AutoUpdate . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 13

Estructura de actualización de directorios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 14

2 Repositorios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15

Clientes existentes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Repositorio FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16

Recurso compartido UNC o ruta local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Repositorio de HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 17

Clientes nuevos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Repositorio FTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 18

Recurso compartido UNC o ruta local . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 19

Repositorio de HTTP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 20

HTTP con entornos proxy . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 21

3 Situaciones de actualización . . . . . . . . . . . . . . . . . . . . . . . . . . . . 23

Actualización desde el repositorio de Network Associates . . . . . . . . . . . . . . . . . . . . . . . . 24

Actualización de múltiples sitios desde el repositorio de Network Associates . . . . . . . . . . 26Actualización interna de múltiples sitios con un despliegue por fases . . . . . . . . . . . . . . . . 29

4 Gestión de la lista de repositorios de AutoUpdate . . . . . . . . . . . 31

Procedimiento de actualización de muestras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 32Uso de VirusScan Enterprise para replicar la estructura de actualización . . . . . . . . . . . . . 33Uso de McAfee Installation Designer . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 35

Uso de McAfee AutoUpdate Architect . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 39

5 Solución de problemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 43

ía de Implementación iii

Contenido

iv VirusScan® Enterprise software versión 7.1.0

Gu

Prefacio

En esta guía se describe el proceso de actualización de VirusScan® Enterprise de McAfee® y se proporciona la siguiente información:

" Descripción general de la estructura de directorios de actualización. Consulte el apartado Estructura de actualización de directorios en la página 14.

" Descripción general del proceso de actualización mediante McAfee AutoUpdate. Consulte el apartado Tareas y herramientas de actualización en la página 12.

" Información sobre especificación de repositorios tanto para clientes existentes como para clientes nuevos. Consulte el apartado Repositorios en la página 15.

" Realización de actualizaciones utilizando distintas situaciones entre las que se encuentran el empleo del VirusScan Enterprise, McAfee AutoUpdate Architect™ y McAfee Installation Designer™ independientemente o en un entorno mixto. Consulte el apartado Situaciones de actualización en la página 23.

" Gestión de la lista de repositorios mediante el VirusScan Enterprise, McAfee Installation Designer y McAfee AutoUpdate Architect. Consulte el apartado Gestión de la lista de repositorios de AutoUpdate en la página 31.

" Información sobre solución de problemas relacionados con la actualización mediante el VirusScan Enterprise. Consulte el apartado Solución de problemas en la página 43.

" Datos para obtener más información.

Público destinatarioEsta información está dirigida principalmente a dos tipos de público:

" Gestores de red encargados del programa antivirus y de seguridad de su empresa.

" Usuarios responsables de actualizar los archivos de definiciones de virus (DAT) en sus estaciones de trabajo o de configurar las opciones de detección de software.

ía de implementación 5

Prefacio

ConvencionesEn este manualarchivo de ayuda se utilizan las siguientes convenciones:

Negrita Todas las palabras pertenecientes a la interfaz de usuario, incluyendo nombres de opciones, menús, botones y cuadros de diálogo.

Ejemplo:Escriba el Nombre de usuario y la Contraseña de la cuenta en cuestión.

Fuente Courier

Texto que representa algo que el usuario haya de escribir literalmente; por ejemplo, un comando en la línea de comandos.

Ejemplo:Para activar el agente, escriba esta línea de comandos en el ordenador cliente:

FRMINST.EXE /INSTALL=AGENT /SITEINFO=C:\TEMP\SITELIST.XML

Cursiva Se utiliza para enfatizar un punto o cuando aparece un término por primera vez; también en los nombres de los manuales de productos y los temas (títulos) que aparecen en ellos.

Ejemplo:Consulte la Guía del producto de VirusScan Enterprise para obtener más información.

<TÉRMINO> Los paréntesis angulares encierran términos genéricos.

Ejemplo:En el árbol de la consola, dentro de ePolicy Orchestrator, haga clic en <SERVIDOR>.

NOTA Información suplementaria; por ejemplo, un método alternativo para ejecutar determinado comando.

ADVERTENCIA Aviso efectuado para proteger a usuarios, sistemas, empresas, instalaciones de software o datos.

6 Software VirusScan® Enterprise versión 7.0

Obtención de información

Obtención de informaciónGuía de instalación *† Proporciona los requisitos del sistema y las instrucciones para instalar e iniciar

el software.

VirusScan Enterprise 7.1.0 Guía de instalación

Guía del producto * Introducción sobre el producto y las funciones disponibles, instrucciones detalladas para configurar el software, información sobre el despliegue, tareas recurrentes y procedimientos operativos.

VirusScan Enterprise 7.1.0 Guía del producto

Guía del producto de McAfee Installation Designer

Guía del producto de McAfee AutoUpdate Architect

Ayuda § Información detallada y de alto nivel sobre la configuración y el uso del software.

Ayuda sensible al contexto ¿Qué es esto?

Guía de configuración * Para su uso junto con ePolicy Orchestrator™. Describe los procedimientos para configurar, desplegar y gestionar el producto de McAfee Security mediante el software de gestión ePolicy Orchestrator.

Guía de implementación *

Información suplementaria sobre funciones, herramientas y componentes del producto.

Notas de la versión ‡ Archivo Léame.Información sobre el producto, problemas solucionados, problemas conocidos y adiciones o modificaciones de última hora en el producto o en la documentación que lo acompaña.

Contactos ‡ Información de contacto de servicios y recursos de McAfee Security y Network Associates: asistencia técnica, atención al cliente, ordenador de respuesta de emergencia antivirus AVERT, programa de versiones beta y formación. Asimismo, este archivo contiene una lista de números de teléfono, direcciones postales, direcciones web y números de fax de Network Associates en EE.UU. y en otros países.

* Archivo .PDF de Adobe Acrobat incluido en el CD del producto o disponible en el sitio de descargas de McAfee Security.

† Manual impreso que acompaña al CD del producto. Nota: Puede que los manuales en algunos idiomas sólo esténdisponibles como archivo .PDF.

‡ Archivos de texto incluidos con la aplicación de software y en el CD del producto.

§ Ayuda a la que se accede desde la aplicación de software: mediante el menú o botón Ayuda, para ayuda contextual depágina; pulsando con el botón derecho, para ayuda ¿Qué es esto?

Guía de implementación 7

Prefacio

Cómo ponerse en contacto con McAfee Security y Network AssociatesServicio de asistencia técnica

Página de inicio http://www.networkassociates.com/us/support/

Búsqueda en KnowledgeBase

https://knowledgemap.nai.com/phpclient/homepage.aspx

Portal de servicios PrimeSupport *

http://mysupport.nai.com

Programa Beta de McAfee Security

http://www.networkassociates.com/us/downloads/beta/

Oficina central de seguridad: Equipo de respuesta de emergencia antivirus (AVERT)

Página de inicio http://www.networkassociates.com/us/security/home.asp

Biblioteca de información sobre virus

http://vil.nai.com

Envío de muestras: AVERT WebImmune

Servicio de notificación AVERT DAT

https://www.webimmune.net/default.asp

http://www.networkassociates.com/us/downloads/updates/

Sitio de descargas

Página de inicio http://www.networkassociates.com/us/downloads/

Actualizaciones de archivos DAT y del motor de búsqueda

http://www.networkassociates.com/us/downloads/updates/

ftp://ftp.nai.com/pub/antivirus/datfiles/4.x

Ampliaciones de productos* https://secure.nai.com/us/forms/downloads/upgrades/login.asp

Formación

McAfee Security University http://www.networkassociates.com/us/services/education/mcafee/university.htm

Servicio de atención al cliente de Network Associates

Correo electrónico [email protected]

Sitio web http://www.nai.com/us/index.asp

http://www.networkassociates.com/us/products/mcafee_security_home.htm

* Son necesarias credenciales de inicio de sesión.

8 Software VirusScan® Enterprise versión 7.0

Cómo ponerse en contacto con McAfee Security y Network Associates

Llamada gratuita en los EE.UU., Canadá e Hispanoamérica:

Teléfono +1-888-VIRUS NO o +1-888-847-8766

De lunes a viernes, de 8 de la mañana a 8 de la tarde (hora central de EE.UU.).

McAfee tiene muy en cuenta su opinión a la hora de proporcionar soluciones. Si desea hacer llegar algún comentario lingüístico o su opinión acerca del lenguaje utilizado en los productos McAfee, envíe un mensaje de e-mail a la siguiente dirección: [email protected].

Si desea obtener información adicional sobre cómo ponerse en contacto con Network Associates y McAfee Security (incluidos los números gratuitos para otras áreas geográficas), consulte el archivo Contactos adjunto a esta versión del producto.

Guía de implementación 9

Prefacio

10 Software VirusScan® Enterprise versión 7.0

Gu

1

Introducción

El software VirusScan Enterprise depende de la información contenida en los archivos de definición de virus (DAT) para identificar los virus. Si esos archivos no están actualizados, puede que el software del producto no detecte los virus nuevos o que su respuesta no sea eficaz.

Gracias al VirusScan Enterprise, es posible descargar actualizaciones tanto para archivos DAT como para motores de análisis desde el repositorio de Network Associates. VirusScan 4.5.x y NetShield® 4.5 permitían realizar actualizaciones a través de recursos compartidos UNC, FTP o rutas locales. El software VirusScan Enterprise permite además actualizar a través de HTTP.

VirusScan Enterprise, McAfee Installation Designer o la utilidad McAfee AutoUpdate Architect puede utilizase para configurar y gestionar diversos aspectos de las actualizaciones. Por ejemplo, para descargar un archivo HotFix, un Service Pack, un EXTRA.DAT, un paquete SuperDAT o un archivo .CAB, puede emplearse la utilidad McAfee AutoUpdate Architect para introducir estos paquetes en el repositorio de AutoUpdate.

Para que la información de este documento sea válida, debe estar instalado el software VirusScan Enterprise. Si desea información acerca del a instalación del software, consulte la Guía de instalación de VirusScan Enterprise.

En este apartado se tratan los siguientes temas:

" Tareas y herramientas de actualización en la página 12.

" Descripción de AutoUpdate en la página 13.

" Estructura de actualización de directorios en la página 14.

ía de implementación 11

Introducción

Tareas y herramientas de actualizaciónEl software VirusScan Enterprise proporciona dos métodos para realizar actualizaciones:

" Las tareas de AutoUpdate se emplean para realizar actualizaciones planificadas o inmediatas.

El software VirusScan Enterprise incluye una tarea de actualización predeterminada planificada par que realice la actualización todos los viernes a las 17.00 h., en un proceso aleatorio de una hora. Esta tarea de actualización predeterminada puede volver a configurarse y llamarse de otro modo. Además, también es posible crear más tareas de actualización para satisfacer sus necesidades de actualización. Consulte la Guía del producto de VirusScan Enterprise 7.1.0 si desea más información acerca de la creación y configuración de tareas de actualización.

La tarea de AutoUpdate puede utilizarse de distintos modos para realizar las actualizaciones. Consulte Situaciones de actualización en la página 23 si desea obtener más información.

" La herramienta de restauración de archivos DAT se emplea para restaurar la última versión de los archivos DAT de la que se conserve copia de seguridad.

Esta herramienta puede utilizarse para restaurar la última versión de los archivos DAT de la que se conserve copia de seguridad si los archivos DAT que está utilizado contienen errores o, por algún motivo, son incompatibles. Una vez realizada la restauración, no se puede volver a restaurar la versión anterior. Cuando se vuelve a realizar una restauración, la versión de los archivos DAT que se conserva en el registro, se comparta con los archivos DAT del repositorio de actualización y si los nuevos archivos DAT son iguales que los que se marcan en el registro, no se realiza la actualización. Consulte la Guía del producto de VirusScan Enterprise si desea más información acerca de la restauración de archivos DAT.

12 Software VirusScan® Enterprise versión 7.0

Descripción de AutoUpdate

Descripción de AutoUpdateÉstas son las actividades que tienen lugar cuando se realiza una tarea de AutoUpdate:

Figura 1-1. AutoUpdate, descripción de tarea

Guía de implementación 13

Introducción

Estructura de actualización de directoriosEl software VirusScan Enterprise depende de una estructura de directorios para actualizarse. Esta estructura de directorios es compatible también con VirusScan 4.5.x y NetShield 4.5 en lo referente a actualización, siempre que toda la estructura de directorios se replique en las mismas ubicaciones que la utilidad VirusScan 4.5.1 empleó para la actualización. La estructura de directorios puede realizarse mediante una tarea de réplica. Si desea más información acerca de las tareas de réplica, consulte la Guía del producto de VirusScan Enterprise.

A continuación se muestra la estructura de directorios del repositorio después de emplear una tarea de réplica para duplicar el repositorio de Network Associates.

Si desea obtener información adicional acerca de la estructura de directorios del repositorio, consulte Uso de VirusScan Enterprise para replicar la estructura de actualización en la página 33.

Figura 1-2. Estructura de actualización de directorios en el repositorio

14 Software VirusScan® Enterprise versión 7.0

Gu

2

Repositorios

Un repositorio o sitio de descarga es una ubicación desde la que se pueden obtener actualizaciones. En la lista de repositorios, SITELIST.XML, se encuentran uno o más de ellos. El número de repositorios necesario depende de sus necesidades de actualización. En esta sección se proporcionan instrucciones para la especificación de repositorios por parte de clientes nuevos y ya existentes.

La lista de repositorios del software VirusScan Enterprise contiene por defecto dos repositorios:

ftp://ftp.nai.com/CommonUpdater

http://update.nai.com/Products/CommonUpdater

NOTAEl repositorio FTP es el sitio de descarga predeterminado, por lo que, si desea utilizarlo para realizar las actualizaciones, sepa que está configurado automáticamente para ello una vez finalizado el proceso de instalación de VirusScan Enterprise.

Pueden utilizarse cualquiera de estos dos sitios para descargar las últimas actualizaciones si se utiliza VirusScan Enterprise 7.1.0 de manera exclusiva o si se utiliza VirusScan Enterprise 7.1.0 en un entorno mixto con VirusScan 4.5.1 o NetShield 4.5.

Consulte Edición de la lista de repositorios de AutoUpdate en la Guía del producto de VirusScan Enterprise si desea obtener más información sobre la configuración de repositorios.

Los repositorios pueden especificarse según las necesidades de actualización siguiendo estas instrucciones:

" Clientes existentes en la página 16.

" Clientes nuevos en la página 18.

ía de implementación 15

Repositorios

Clientes existentesSi está instalando el software VirusScan Enterprise 7.1.0 sobre una versión anterior de VirusScan, NetShield o VirusScan Enterprise, puede seleccionar la opción Mantener configuración durante la instalación.

NOTACuando se selecciona la opción Mantener configuración, se conserva la configuración establecida a menos que la versión anterior de VirusScan o NetShield estuviera configurada para actualizarse a través de un repositorio FTP y que se seleccione la opción Mantener configuración durante el proceso de instalación. En ese caso, la ubicación del repositorio FTP se actualiza automáticamente a la del nuevo repositorio FTP de Network Associates que se esté utilizando con VirusScan Enterprise.

Repositorio FTPEl repositorio FTP predeterminado de Network Associates se encuentra en la siguiente dirección:

ftp://ftp.nai.com/CommonUpdater

NOTAEl repositorio FTP de Network Associates es el sitio de descarga predeterminado. La opción que permite seguir utilizando el repositorio FTP para realizar las actualizaciones, se configura automáticamente una vez finalizado el proceso de instalación de VirusScan Enterprise.

Servidores FTP de UNIX como servidores de actualización o réplica

El empleo de servidores FTP de UNIX como servidores de actualización o réplica se aplica a VirusScan Enterprise y a McAfee AutoUpdate Architect.

Los servidores FTP de UNIX se admiten con la siguiente restricción:

" Nuestro esquema de actualización no reconoce rutas de usuario relativas para las cuentas de actualización y réplica. Esto afecta a la ruta de actualización configurada en VirusScan Enterprise y a la estrategia de réplica diseñada y gestionada con McAfee AutoUpdate Architect.

Si se utilizan dos cuentas independientes (una como usuario anónimo y otra como usuario autenticado) para acceder al mismo repositorio, la ruta desde el directorio raíz (/) del sistema de archivos al repositorio debe ser la misma para ambos usuarios del FTP.

16 Software VirusScan® Enterprise versión 7.0

Clientes existentes

Esto quiere decir que, si se ejecuta el comando chroot en un usuario, es preciso ejecutar chroot en el otro y comprobar que se emplea la misma ubicación o vínculos simbólicos en dicha ubicación. Por lo tanto, si el usuario anónimo define el directorio raíz como /var/ftp, el directorio principal de la cuenta del replicador debe ser /var/ftp y el servidor FTP debe configurarse para ejecutar el replicador chroot en su directorio principal.

NOTAEl establecimiento de vínculos simbólicos trasciende el alcance de este documento; consulte la documentación de UNIX.

Recurso compartido UNC o ruta localSi se utiliza un recurso compartido UNC o una ruta local para realizar las actualizaciones y se desea seguir haciéndolo, es necesario seleccionar una de las siguientes opciones:

" Mantener configuración: instale el software VirusScan Enterprise mediante la utilidad de instalación y seleccione la opción Mantener configuración durante el proceso de instalación.

" Opción de preconfiguración: modifique el archivo de instalación .MSI de VirusScan Enterprise mediante McAfee Installation Designer antes de instalar el software VirusScan Enterprise. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

" Opción de postinstalación: guarde la configuración actual en un archivo .CAB mediante McAfee Installation Designer y, a continuación, instale el software VirusScan Enterprise. Una vez finalizada la instalación, coloque el archivo .CAB en la carpeta MID ubicada en el directorio de instalación de VirusScan Enterprise. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

Repositorio de HTTPEl repositorio de HTTP predeterminado de Network Associates se encuentra en la siguiente dirección:

http://update.nai.com/Products/CommonUpdater

Ni VirusScan 4.5.x ni NetShield 4.5 permitían realizar actualizaciones a través de un repositorio de HTTP. Consulte Repositorio de HTTP en la página 20 si desea obtener información sobre la especificación de repositorios HTTP.

Guía de implementación 17

Repositorios

Clientes nuevosSi es la primera vez que se instala el software VirusScan Enterprise, existen las siguientes opciones para especificar repositorios:

Repositorio FTPEl repositorio FTP predeterminado de Network Associates se encuentra en la siguiente dirección:

ftp://ftp.nai.com/CommonUpdater

NOTAEl repositorio FTP de Network Associates es el sitio de descarga predeterminado, por lo que, si desea utilizarlo para realizar las actualizaciones, sepa que está configurado automáticamente para ello una vez finalizado el proceso de instalación de VirusScan Enterprise.

Servidores FTP de UNIX como servidores de actualización o réplicaEl empleo de servidores FTP de UNIX como servidores de actualización o réplica se aplica a VirusScan Enterprise y a McAfee AutoUpdate Architect.

Los servidores FTP de UNIX se admiten con la siguiente restricción:

" Nuestro esquema de actualización no reconoce rutas de usuario relativas para las cuentas de actualización y réplica. Esto afecta a la ruta de actualización configurada en VirusScan Enterprise y a la estrategia de réplica diseñada y gestionada con McAfee AutoUpdate Architect.

Si se utilizan dos cuentas independientes (una como usuario anónimo y otra como usuario autenticado) para acceder al mismo repositorio, la ruta desde el directorio raíz (/) del sistema de archivos al repositorio debe ser la misma para ambos usuarios del FTP.

Esto quiere decir que, si se ejecuta el comando chroot en un usuario, es preciso ejecutar chroot en el otro y comprobar que se emplea la misma ubicación o vínculos simbólicos a dicha ubicación. Por lo tanto, si el usuario anónimo define el directorio raíz como /var/ftp, el directorio principal de las cuentas del replicador debe ser /var/ftp y el servidor FTP debe configurarse para ejecutar el replicador chroot en su directorio principal.

NOTAEl establecimiento de vínculos simbólicos trasciende el alcance de este documento; consulte su documentación de UNIX.

18 Software VirusScan® Enterprise versión 7.0

Clientes nuevos

Recurso compartido UNC o ruta localSi desea realizar actualizaciones utilizando un recurso compartido UNC o una ruta local, debe instalar VirusScan Enterprise y, a continuación, configurar el recurso compartido UNC o la ruta local en la lista de repositorios de AutoUpdate. Consulte Edición de la lista de repositorios de AutoUpdate en laGuía del producto de VirusScan Enterprise si desea obtener más información.

Una vez instalado el software VirusScan Enterprise y configurado el recurso compartido UNC, dispone de las siguientes opciones de configuración para instalaciones futuras de VirusScan Enterprise:

" Opción de preconfiguración: modifique el archivo de instalación .MSI de VirusScan Enterprise con la configuración UNC mediante McAfee Installation Designer y utilice ese archivo para asegurarse de que todas las instalaciones futuras de VirusScan Enterprise emplean dicha configuraciónUNC. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

" Opción de postinstalación: cree un archivo .CAB que especifique la configuración UNC mediante McAfee Installation Designer. Utilice el archivo .CAB para realizar todas las instalaciones futuras de VirusScan Enterprise a las que se deba aplicar la configuración UNC. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

NOTASe recomienda encarecidamente comprobar cualquier proceso de configuración antes de utilizarlo en una tarea de despliegue.

Guía de implementación 19

Repositorios

Repositorio de HTTPEl repositorio de HTTP predeterminado de Network Associates se encuentra en la siguiente dirección:

http://update.nai.com/Products/CommonUpdater

Si desea realizar actualizaciones desde un repositorio de HTTP, debe instalar VirusScan Enterprise y, a continuación, configurar el repositorio de HTTP en la lista de repositorios de AutoUpdate. Consulte Edición de la lista de repositorios de AutoUpdate en la Guía del producto de VirusScan Enterprise si desea obtener más información.

Una vez instalado el software VirusScan Enterprise y configurado el repositorio de HTTP, dispone de las siguientes opciones de configuración para instalaciones futuras de VirusScan Enterprise:

" Opción de preconfiguración: modifique el archivo de instalación .MSI de VirusScan Enterprise con la configuración HTTP mediante McAfee Installation Designer y utilice este archivo para asegurarse de que todas las instalaciones futuras de VirusScan Enterprise emplean dicha configuración HTTP. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

" Opción de postinstalación: cree un archivo .CAB que especifique la configuración HTTP mediante McAfee Installation Designer. Utilice el archivo .CAB para todas las instalaciones futuras de VirusScan Enterprise a las que se deba aplicar la configuración HTTP. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

NOTASe recomienda encarecidamente comprobar cualquier proceso de configuración antes de utilizarlo en una tarea de despliegue.

20 Software VirusScan® Enterprise versión 7.0

Clientes nuevos

HTTP con entornos proxyVirusScan Enterprise 7.1.0 utiliza la configuración del proxy de la versión instalada de modo local de Internet Explorer 4.0 o superior para autenticarse en el servidor proxy. Si se configura VirusScan Enterprise para que utilice el repositorio de HTTP, es importante considerar las siguientes situaciones al diseñar su estrategia de actualización:

" Autenticaciones múltiples con proxy y servidores de seguridad: VirusScan Enterprise no puede realizar actualizaciones si su entorno necesita autenticarse en más de un dispositivo, como puede ser el caso de un servidor proxy o de un servidor de seguridad. La actualización puede durar más de lo esperado y agotar el tiempo de espera.

En ese caso aparecerá un mensaje que informa de que no es posible autenticar en el servidor proxy o de que se deniega el acceso por carecer de permiso para ver la página solicitada.

" Servidores seguros de análisis de contenidos: algunos servidores seguros de análisis de contenidos incluyen una opción para analizar el tráfico entrante en busca de material no relacionado con el trabajo. Network Associates ha implantado verificaciones de seguridad que sirven para supervisar si nuestros archivos de descarga se han modificado de algún modo y si son válidos y la mayoría de los servidores seguros de análisis de contenidos que se han probado no modifican nuestros paquetes durante la descarga. Si el servidor de seguridad de análisis de contenido no modifica los paquetes de Network Associates, es posible que surja un error que informe de que es imposible de abrir archivos u otro tipo de errores según qué haya cambiado en los archivos. Si es posible, conviene configurar el servidor de seguridad de análisis de contenidos de forma que no analice el sitio de descarga de Network Associates.

Guía de implementación 21

Repositorios

22 Software VirusScan® Enterprise versión 7.0

Gu

3

Situaciones de actualización

Es posible utilizar varios métodos de actualización, dependiendo del entorno y de las necesidades de actualización.

Consulte las siguientes situaciones de actualización para obtener información sobre cómo realizar las actualizaciones en su entorno:

" Actualización desde el repositorio de Network Associates en la página 24.

" Actualización de múltiples sitios desde el repositorio de Network Associates en la página 26.

" Actualización interna de múltiples sitios con un despliegue por fases en la página 29.

ía de implementación 23

Situaciones de actualización

Actualización desde el repositorio de Network Associates

Esta situación muestra cómo actualizar archivos DAT y el motor desde el repositorio de Network Associates.

NOTASi desea descargar archivos HotFix, Service Pack, EXTRA.DAT, paquetes SuperDAT o archivos .CAB, consulte Uso de McAfee AutoUpdate Architect en la página 39.

" Opciones de preconfiguración: personalice el archivo de instalación de VirusScan Enterprise (.MSI) mediante McAfee Installation Designer. De esta forma, las nuevas opciones predeterminadas surtirán efecto cuando instale el VirusScan Enterprise en otros ordenadores.

Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

Figura 3-1. Actualización desde el repositorio de Network Associates

24 Software VirusScan® Enterprise versión 7.0

Actualización desde el repositorio de Network Associates

" Repositorio de FTP: el repositorio FTP de Network Associates es el sitio de descarga predeterminado.

NOTALa opción que permite utilizar el repositorio FTP predeterminado de VirusScan 4.5.1 para realizar actualizaciones después de instalar VirusScan Enterprise se configura automáticamente una vez finalizado el proceso de instalación. No es necesario realizar ningún cambio en el archivo de instalación de VirusScan Enterprise (.MSI).

El repositorio FTP predeterminado de Network Associates se encuentra en la siguiente dirección:

ftp://ftp.nai.com/CommonUpdater

! Mantener configuración: si se instala VirusScan Enterprise sobre una versión anterior de VirusScan o NetShield y se desea mantener la configuración, debe seleccionarse la opción Mantener configuración durante la instalación.

NOTASi se utiliza el repositorio FTP de VirusScan 4.5.1 predeterminado, VirusScan Enterprise actualiza automáticamente al nuevo repositorio FTP predeterminado, incluso si se selecciona la opción Mantener configuración.

" Repositorio HTTP o recurso compartido UNC interno: configure estos repositorios antes o después de instalar VirusScan Enterprise mediante McAfee Installation Designer.

Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

El repositorio HTTP predeterminado de Network Associates se encuentra en la siguiente dirección:

http://update.nai.com/Products/CommonUpdater

Guía de implementación 25

Situaciones de actualización

Actualización de múltiples sitios desde el repositorio de Network Associates

Esta situación muestra cómo actualizar múltiples sitios con los archivos DAT y del motor desde el repositorio de Network Associates.

NOTASi desea descargar archivos HotFix, Service Pack, EXTRA.DAT, paquetes SuperDAT o archivos .CAB, consulte Uso de McAfee AutoUpdate Architect en la página 39.

" Opciones de preconfiguración: personalice el archivo (.MSI) del paquete de instalación de VirusScan Enterprise mediante McAfee Installation Designer. De esta forma, las nuevas opciones predeterminadas surtirán efecto cuando instale el VirusScan Enterprise en otros ordenadores.

Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

Figura 3-2. Actualización de múltiples sitios desde el repositorio de Network Associates

26 Software VirusScan® Enterprise versión 7.0

Actualización de múltiples sitios desde el repositorio de Network Associates

" Repositorio de FTP: el repositorio FTP de Network Associates es el sitio de descarga predeterminado.

NOTALa opción que permite utilizar el repositorio FTP de VirusScan 4.5.1 predeterminado para realizar actualizaciones después de instalar VirusScan Enterprise se configura automáticamente una vez finalizado el proceso de instalación. No es necesario realizar ningún cambio en el archivo de instalación de VirusScan Enterprise (.MSI).

El repositorio FTP predeterminado de Network Associates se encuentra en la siguiente dirección:

ftp://ftp.nai.com/CommonUpdater

! Mantener configuración: si se instala VirusScan Enterprise sobre una versión anterior de VirusScan o NetShield y se desea mantener la configuración, debe seleccionarse la opción Mantener configuración durante la instalación.

NOTASi se utiliza el repositorio FTP de VirusScan 4.5.1 predeterminado, VirusScan Enterprise actualiza automáticamente al nuevo repositorio FTP predeterminado, incluso si se selecciona la opción Mantener configuración.

" Repositorio HTTP de Network Associates o recurso compartido UNC interno: utilice McAfee Installation Designer para configurar estos repositorios antes o después de instalar VirusScan Enterprise.

Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

El repositorio HTTP predeterminado de Network Associates se encuentra en la siguiente dirección:

http://update.nai.com/Products/CommonUpdater

Guía de implementación 27

Situaciones de actualización

" Autenticación HTTP: el sitio 1 utiliza la autenticación y los otros dos sitios, no. Hay diversas formas de planificar esta configuración:

! Mediante ePolicy Orchestrator™ o McAfee AutoUpdate Architect para gestionar la configuración de este sitio.

Consulte la Guía del producto de ePolicy Orchestrator o la Guía del producto de McAfee AutoUpdate Architect para obtener más detalles.

! Cree dos archivos .CAB con McAfee Installation Designer que contengan la información de actualización específica necesaria para el sitio. Copie los archivos .CAB que ha creado en la carpeta MID que se encuentra en el directorio de instalación de VirusScan Enterprise. VirusScan Enterprise recupera la configuración del sitio desde los archivos .CAB y los utiliza en la actualización.

También puede utilizarse McAfee Installation Designer para crear archivos .CAB específicos para una estación de trabajo o un servidor.

Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

! Cree dos archivos de instalación mediante McAfee Installation Designer: uno para cada uno de los sitios que contengan la información de actualización específica necesaria para el sitio. A medida que se despliegan los paquetes, configuran el ordenador local para utilizar la información de actualización específica para el sitio, como, por ejemplo, el nombre de usuario y la contraseña del proxy o su dirección IP.

Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

28 Software VirusScan® Enterprise versión 7.0

Actualización interna de múltiples sitios con un despliegue por fases

Actualización interna de múltiples sitios con un despliegue por fases

Esta situación muestra cómo probar el despliegue antes de replicar los archivos de actualización en servidores internos:

En esta situación se ha creado un sitio de despliegue por fases para un número limitado de usuarios para de probar los archivos DAT antes de desplegarlos al resto de la empresa. Se ha configurado un repositorio principal de modo que obtenga actualizaciones desde el repositorio FTP o HTTP de Network Associates.

Figura 3-3. Actualización interna de múltiples sitios con un despliegue por fases

Guía de implementación 29

Situaciones de actualización

El repositorio principal puede crearse mediante alguna de estas opciones:

" Utilice la tarea de réplica de VirusScan Enterprise para replicar el repositorio de Network Associates en el repositorio principal. Consulte la Guía del producto de VirusScan Enterprise si desea obtener información más detallada acerca del uso de la tarea de réplica.

" Utilice la tarea de extracción de McAfee AutoUpdate Architect. Consulte la Guía del producto de McAfee AutoUpdate Architect si desea obtener más detalles sobre el empleo de la tarea de extracción.

Una vez implantada la estructura de actualización, los clientes y servidores de prueba configurados para actualizar desde este repositorio principal realizan las actualizaciones al ejecutar la siguiente actualización planificada.

NOTAMcAfee AutoUpdate Architect puede introducir Service Packs, HotFixes, EXTRA.DATs, paquetes SuperDAT y paquetes de archivos .CAB en la estructura de actualización. Una vez insertados los paquetes, la tarea de actualización de VirusScan Enterprise extrae los paquetes y los instala durante las actualizaciones planificadas.

Una vez completado el ciclo de prueba, la estructura puede replicarse con los servidores internos para el resto de la empresa. Pueden utilizase la línea de comandos o utilidades de secuencia de comandos comunes para gestionar la réplica. McAfee AutoUpdate Architect puede gestionar y automatizar estas tareas de réplica desde el repositorio de Network Associates al repositorio principal, así como desde el repositorio principal a los servidores de actualización internos. Los servidores internos pueden ser FTP, HTTP o recursos compartidos UNC.

30 Software VirusScan® Enterprise versión 7.0

Gu

4

Gestión de la lista de repositorios de AutoUpdate

La lista de repositorios de AutoUpdate contiene los repositorios utilizados para realizar las tareas de actualización. Puede disponer de tantos repositorios como sea necesario para satisfacer sus necesidades de actualización y utilizar esa lista para descargar lo siguiente:

" Actualizaciones de archivos DAT.

" Ampliaciones de motores de análisis.

" Archivos EXTRA.DAT.

" Paquetes SuperDAT.

" Archivos HotFix.

" Service Packs.

" Archivos .CAB.

Puede utilizarse VirusScan Enterprise, McAfee Installation Designer, la utilidad McAfee AutoUpdate Architect o una combinación de todos estos productos para gestionar la lista de repositorios de AutoUpdate.

El método seleccionado para gestionar la lista de repositorios de AutoUpdate dependerá de sus necesidades de actualización.

En este apartado se tratan los siguientes temas:

" Procedimiento de actualización de muestras en la página 32.

" Uso de VirusScan Enterprise para replicar la estructura de actualización en la página 33.

" Uso de McAfee Installation Designer en la página 35.

" Uso de McAfee AutoUpdate Architect en la página 39.

ía de implementación 31

Gestión de la lista de repositorios de AutoUpdate

Procedimiento de actualización de muestrasEl siguiente procedimiento enumera los pasos básicos necesarios para realizar una actualización:

1 Configure el archivo del paquete de instalación de VirusScan Enterprise (.MSI) para que descargue desde un repositorio.

a Si se actualiza desde el repositorio FTP predeterminado de Network Associates, no hace falta realizar ningún cambio en el paquete de instalación.

b Si se actualiza desde uno de los siguientes repositorios, es necesario configurar el archivo de instalación:

Realice la configuración previa del archivo de instalación o configure VirusScan Enterprise después de la instalación mediante McAfee Installation Designer.

Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

2 Instrucciones para clientes que actualizan a un servidor de actualizaciones interno:

a Replique la estructura de actualización desde el repositorio FTP de Network Associates o desde el repositorio de HTTP en la ubicación de actualización interna de su servidor. Puede emplearse una tarea de réplica del VirusScan Enterprise en un único servidor para replicar estos archivos desde el repositorio en una ubicación en dicho servidor.

Consulte la Guía del producto de VirusScan Enterprise si desea obtener más información sobre el uso de las tareas de réplica.

NOTALos archivos ubicados en el repositorio FTP de Network Associates y en el repositorio de HTTP son compatibles con VirusScan 4.5.x y VirusScan Enterprise 7.1.0.

b Copie la estructura de actualización en el resto de servidores de actualización internos. Es posible que ya disponga de un método para hacerlo. Puede utilizar cualquier método existente, siempre y cuando replique toda la estructura de directorios.

c Puede utilizar McAfee AutoUpdate Architect para gestionar y automatizar este proceso. Consulte la Guía del producto de McAfee AutoUpdate Architect si desea obtener información más detallada.

! El repositorio de HTTP de Network Associates como repositorio principal.

! El repositorio FTP interno, el repositorio de HTTP o la unidad asignada UNC/ como repositorios.

32 Software VirusScan® Enterprise versión 7.0

Uso de VirusScan Enterprise para replicar la estructura de actualización

3 Despliegue el archivo de instalación de VirusScan Enterprise 7.1.0 (.MSI) en su entorno. El archivo de instalación debe configurarse para actualizar el sitio de descarga interno preparado o el sitio de descarga externo.

Uso de VirusScan Enterprise para replicar la estructura de actualización

Cree una tarea de réplica con VirusScan Enterprise y utilícela para replicar los archivos de actualización con una ubicación de réplica. Consulte la Guía del producto de VirusScan Enterprise 7.1.0 si desea obtener más detalles sobre la creación y configuración de las tareas de réplica.

1 Inicie la Consola de VirusScan.

2 Cree una nueva tarea de réplica o abra una tarea ya existente.

Aparecerá el cuadro de diálogo Propiedades de AutoUpdate de VirusScan.

3 Haga clic en Ubicación de réplica.

a En el cuadro de texto Ruta de acceso al destino local, indique la ubicación de réplica o seleccione Examinar para desplazarse hasta la ubicación que desee.

b Haga clic en Aceptar para volver al cuadro de diálogo Propiedades de AutoUpdate de VirusScan.

c Haga clic en Replicar ahora para iniciar la tarea de réplica.

Figura 4-1. Propiedades de AutoUpdate de VirusScan:tarea de réplica

Guía de implementación 33

Gestión de la lista de repositorios de AutoUpdate

d Seleccione Aceptar para cerrar el cuadro de diálogo Propiedades de AutoUpdate de VirusScan y volver a la Consola de VirusScan.

4 Supervise el progreso de la tarea en la Consola de VirusScan.

Cada sitio de réplica replica el repositorio de Network Associates que contiene los archivos de actualización. De este modo, los ordenadores de la red pueden descargar los archivos desde el sitio de réplica. Este enfoque resulta práctico, ya que permite actualizar cualquier ordenador de la red, tanto si dispone de acceso a Internet como si no es así; y eficaz, puesto que los ordenadores se comunican con un servidor que probablemente se encuentre más cerca que el sitio de Networks Associates en Internet, por lo que se optimiza el tiempo de acceso y descarga. El uso más habitual de esta tarea es el de replicar el contenido de un repositorio de Network Associates en un servidor local.

El software VirusScan Enterprise depende de una estructura de directorios para actualizarse. Esta estructura de directorios es compatible también con VirusScan 4.5.x y NetShield 4.5 en lo referente a actualización, siempre que toda la estructura de directorios se replique en las mismas ubicaciones que la utilidad VirusScan 4.5.1 empleó para la actualización.

A continuación se muestra la estructura de directorios del repositorio después de emplear una tarea de réplica para duplicar el repositorio de Network Associates.

Figura 4-2. Estructura de actualización de directorios en el repositorio

34 Software VirusScan® Enterprise versión 7.0

Uso de McAfee Installation Designer

La tarea de réplica empleada en este ejemplo efectúa la descarga desde el sitio FTP predeterminado, por lo que sólo se han descargado el archivo CATALOG.Z, las actualizaciones del archivo DAT y el archivo de motor.

" Los archivos que aparecen en la estructura plana del diagrama se emplean con versiones anteriores de VirusScan y NetShield.

" El archivo CATALOG.Z y los archivos incluidos en la carpeta actual se emplean con VirusScan Enterprise 7.1.0.

NOTASi desea descargar un archivo HotFix, un Service Pack, un EXTRA.DAT, un paquete SuperDAT o un archivo .CAB, emplee la utilidad McAfee AutoUpdate Architect para introducirlos en la lista de repositorios de AutoUpdate. Consulte Uso de McAfee AutoUpdate Architect en la página 39 si desea obtener más información.

Uso de McAfee Installation DesignerMcAfee Installation Designer permite a los gestores preconfigurar paquetes de VirusScan Enterprise para su instalación en otro ordenador o grupo de ordenadores.

Esta utilidad puede utilizarse para lo siguiente:

" Preconfigurar opciones de instalación para VirusScan Enterprise.

" Seleccionar archivos adicionales para que se copien en el sistema durante la instalación.

" Configurar claves de registro adicionales a las establecidas por la instalación.

" Instalar los archivos DAT y de motor más recientes en lugar de los enviados con el producto.

Guía de implementación 35

Gestión de la lista de repositorios de AutoUpdate

Utilice McAfee Installation Designer para crear un archivo .CAB que modifique la instalación existente de VirusScan Enterprise. Consulte la Guía del producto de McAfee Installation Designer si desea obtener información más detallada.

1 Inicie la utilidad McAfee Installation Designer.

2 Seleccione Modify an existing installation by generating a new settings file (Modificar una instalación existente generando un nuevo archivo de configuración) y, a continuación, seleccione Next (Siguiente).

Figura 4-3. McAfee Installation Designer: pantalla Wellcome (de bienvenida)

36 Software VirusScan® Enterprise versión 7.0

Uso de McAfee Installation Designer

Aparecerá el cuadro de diálogo Source for Configuration (Origen para configuración).

3 Seleccione Existing VirusScan Enterprise settings on local system (Configuración existente del software de VirusScan Enterprise en el sistema local) y, a continuación, seleccione Next (Siguiente).

Figura 4-4. McAfee Installation Designer: Source for Configuration(Origen para configuración)

Guía de implementación 37

Gestión de la lista de repositorios de AutoUpdate

Aparecerá el cuadro de diálogo Destination (Destino).

4 Especifique las opciones para la carpeta de configuración:

a En el cuadro de texto New configuration folder (Nueva carpeta de configuración), especifique el destino de la carpeta de configuración.

b Seleccione una de las siguientes opciones:

5 Para continuar, seleccione una de estas opciones:

! Haga clic en Next (Siguiente) para continuar buscando a través de la lista de opciones que se muestran en el panel de la izquierda.

! Seleccione Finish (Finalizar) en cualquier momento para revisar la configuración final.

6 Haga clic en Save (Guardar) y, a continuación, seleccione Exit (Salir).

NOTAUna vez finalizada la instalación, coloque el archivo .CAB en la carpeta MID ubicada en el directorio de instalación de VirusScan Enterprise.

Figura 4-5. McAfee Installation Designer: Destination (Destino)

! Create one configuration package for both servers and workstations (Crear paquete de configuración para los servidores y las estaciones de trabajo).

! Create server configuration package (Crear paquete de configuración para el servidor).

! Create workstation configuration package (Crear paquete de configuración para la estación de trabajo).

38 Software VirusScan® Enterprise versión 7.0

Uso de McAfee AutoUpdate Architect

Uso de McAfee AutoUpdate ArchitectMcAfee AutoUpdate Architect permite gestionar actualizaciones en el software antivirus de toda la empresa. Este programa crea y mantiene un repositorio de software interno donde se define exactamente qué actualizaciones de Network Associates deben desplegarse en los ordenadores de la red.

Mediante McAfee AutoUpdate Architect, es posible configurar servidores FTP, servidores HTTP o directorios compartidos UNC en redes internas para procesar todas las solicitudes de AutoUpdate procedentes de los ordenadores cliente de la red. Dichos ordenadores cliente pueden obtener entonces sus actualizaciones desde una ubicación interna en lugar de conectarse directamente al sitio web de McAfee. De esta forma, se reduce el consumo del ancho de banda y es posible realizar transferencias de actualizaciones a mayor velocidad.

Las funciones de planificación de tareas de McAfee AutoUpdate Architect permiten obtener las actualizaciones de software antivirus más recientes de forma automática desde el repositorio de Network Associates y almacenarlas en su servidor de actualizaciones interno. A partir de ese momento, el servidor de actualizaciones interno ya puede distribuir dichas actualizaciones entre los repositorios distribuidos por toda la organización.

VirusScan Enterprise puede utilizarse junto con McAfee AutoUpdate Architect para descargar los archivos de actualización más recientes.

" Emplee la tarea de AutoUpdate de VirusScan Enterprise para descargar las actualizaciones de archivos DAT y las ampliaciones del motor más recientes desde el repositorio de Network Associates.

" Descargue mediante la utilidad McAfee AutoUpdate Architect archivos HotFix, Service Pack, EXTRA.DAT, paquetes SuperDAT o archivos .CAB y, a continuación, introdúzcalos en la lista de repositorios de AutoUpdate.

Guía de implementación 39

Gestión de la lista de repositorios de AutoUpdate

Introduzca los archivos de paquete en la lista de repositorios de AutoUpdate mediante McAfee AutoUpdate Architect. Consulte la Guía del producto de McAfee AutoUpdate Architect si desea obtener información más detallada.

1 Inicie la utilidad McAfee AutoUpdate Architect.

2 Configure el repositorio principal en caso de que aún no lo haya hecho. Consulte la Guía del producto de McAfee AutoUpdate Architect si desea obtener información más detallada.

3 En el árbol de la consola, seleccione McAfee AutoUpdate Architect y, a continuación en la sección Tareas de AutoUpdate, haga clic en Incorporar paquete.

Figura 4-6. McAfee AutoUpdate Architect: Consola

40 Software VirusScan® Enterprise versión 7.0

Uso de McAfee AutoUpdate Architect

Accederá al cuadro de diálogo del asistente para adición de paquetes.

4 Seleccione Siguiente para continuar.

5 Indique la información apropiada según sea necesario en cada uno de los siguientes cuadros de diálogo:

! Seleccionar tipo de paquete

! Localizar archivo de catálogo

! Información del paquete

! Finalización

McAfee AutoUpdate Architect comprueba la autenticidad e integridad de las actualizaciones a través del uso de firmas de paquetes digitales que las protegen contra modificaciones, manipulaciones o deformaciones no autorizadas.

Consulte la Guía del producto de McAfee AutoUpdate Architect para obtener información detallada sobre cómo configurar y emplear la utilidad.

Figura 4-7. McAfee AutoUpdate Architect: asistente para adición de paquetes

Guía de implementación 41

Gestión de la lista de repositorios de AutoUpdate

42 Software VirusScan® Enterprise versión 7.0

Gu

5

Solución de problemas

Este apartado contiene información acerca de cómo resolver problemas relacionados con la actualización de VirusScan Enterprise.

En este apartado se tratan los siguientes temas:

" Uso del archivo de registro de AutoUpdate para solucionar problemas relacionados con actualizaciones en la página 44.

" Es posible que AutoUpdate necesite Internet Explorer 4.0 o posterior en la página 44.

" Descarga de catalog.z. en la página 45.

" Actualizaciones de archivos DAT mediante VirusScan 4.5.1 y VirusScan Enterprise 7.1.0 en la página 45.

ía de implementación 43

Solución de problemas

Uso del archivo de registro de AutoUpdate para solucionar problemas relacionados con actualizaciones

Si desea ver el archivo de registro de AutoUpdate, haga clic con el botón derecho en la tarea de AutoUpdate de la Consola de VirusScan y seleccione Ver registro. Podrá ver información básica de actualización, errores generales y otros errores de configuración. Network Associates proporciona también otro archivo de registro que ofrece respuestas más avanzadas de registro y HTTP, ya sea desde el proxy o desde los servidores HTTP.

El nombre del otro archivo de registro es AGENT_<NOMBRE DEL ORDENADOR>.LOG.

El archivo AGENT_<NOMBRE DEL ORDENADOR>.LOG puede encontrarse en las siguientes ubicaciones, dependiendo de su sistema operativo:

" En Windows NT 4.0: en el directorio de instalación de VirusScan Enterprise. De manera predeterminada, los archivos de programa de VirusScan Enterprise se instalan en esta ruta:

<unidad>:\Archivos de programa\Network Associates\VirusScan

" En Windows 2000 y Windows XP: en el perfil Todos los usuarios en la siguiente ubicación:

<unidad>:\Documents and Settings\Todos los usuarios\Datos de programa\Network Associates\Common Framework\DB

NOTALa carpeta Datos de programa está oculta de forma predeterminada. Si no dispone de derechos para utilizar la opción Mostrar todos los archivos y carpetas ocultos, no podrá ver el archivo AGENT_<NOMBRE DEL ORDENADOR>.LOG ni buscarlo.

Es posible que AutoUpdate necesite Internet Explorer 4.0 o posterior

Las instalaciones de servidor que no disponen de Microsoft Internet Explorer 4.0 o posterior deben usar McAfee Installation Designer para instalar los archivos WINIENT.DLL y SHLWAPI.DLL. Consulte el artículo Primus n.º 30063.

44 Software VirusScan® Enterprise versión 7.0

Descarga de catalog.z.

Para comprobar si puede descargar el archivo CATALOG.Z, pruebe con los siguientes métodos:

" Instrucciones si se utiliza el repositorio de HTTP de Network Associates para las actualizaciones:

En el navegador, visite la siguiente URL e intente descargar el archivo CATALOG.Z:

http://update.nai.com/Products/CommonUpdater/catalog.z

" Instrucciones si utiliza el repositorio FTP de Network Associates para las actualizaciones:

En el navegador, visite la siguiente URL e intente descargar el archivo CATALOG.Z:

ftp://ftp.nai.com/CommonUpdater/catalog.z

NOTASi se le solicita que inicie sesión, utilice las siguientes credenciales:

Nombre de usuario = anónimo

Contraseña = su dirección de correo electrónico

Si no puede descargarlo, pero puede verlo, es decir, si el navegador no le permite descargarlo, es posible que el problema se deba a un proxy. En ese caso, consulte con el gestor de la red.

Si puede descargar el archivo, VirusScan Enterprise también debería poder descargarlo. Póngase en contacto con el servicio de asistencia técnica para obtener ayuda y solucionar sus problemas de instalación del VirusScan Enterprise.

NOTASi utiliza un sitio de réplica para obtener las actualizaciones, asegúrese de que el sitio le dirige al lugar correcto de donde obtenerlas. Si no está seguro, intente modificar la configuración de modo que se utilice el repositorio predeterminado de Network Associates.

Actualizaciones de archivos DAT mediante VirusScan 4.5.1 y VirusScan Enterprise 7.1.0

Aunque algunos de los ordenadores de la red siguen utilizando VirusScan 4.5.x y otros, VirusScan Enterprise 7.1.0, todos pueden descargar los archivos DAT más recientes desde el mismo repositorio de Network Associates.

Guía de implementación 45

Solución de problemas

El repositorio de HTTP predeterminado de Network Associates se encuentra en la siguiente dirección:

http://update.nai.com/Products/CommonUpdater

El repositorio FTP predeterminado de Network Associates se encuentra en la siguiente dirección:

ftp://ftp.nai.com/CommonUpdater

46 Software VirusScan® Enterprise versión 7.0