Está en la página 1de 8

Symantec Endpoint Protection 11.

0
Los problemas más comunes de las pequeñas
empresas
Endpoint Security

Symantec Endpoint Protection 11.0


Los problemas más comunes de las pequeñas
empresas
Febrero de 2008

¿Qué abarca esta guía?

Introducción .............................................................................................................................................. 3

Actualización a la última versión de Symantec Endpoint Protection ...................................................... 3

Los cinco problemas más comunes que experimentan los clientes de pequeñas empresas (última
actualización: febrero de 2008): ............................................................................................................... 4

1. El servidor se queda sin espacio en el disco ..................................................................................... 4

2. Los equipos cliente de SEP tiene dificultades para comunicarse con SEPM................................. 5

3. No puede iniciar sesión en la consola de SEPM, o ve una pantalla en blanco o con la imagen
dañada al iniciar sesión ................................................................................................................................ 6

4. El servidor para pequeñas empresas deja de recibir conexiones de red (las carpetas o las
unidades compartidas dejan de funcionar) ................................................................................................ 6

5. Small Business Server funciona muy lento después de instalar SEPM .......................................... 7

Notas finales .................................................................................................................................................. 8

Los problemas más comunes de las pequeñas empresas

abril 08
Symantec Endpoint Protection 11.0
Los problemas más comunes de las pequeñas
empresas
Endpoint Security

Los problemas más comunes de las pequeñas empresas

abril 08
Symantec Endpoint Protection 11.0
Los problemas más comunes de las pequeñas
empresas
Endpoint Security

Introducción
Éste es un documento creado por el equipo de soporte técnico de Symantec sobre la base de los problemas
con Symantec Endpoint Protection 11 (SEP 11) que experimentan con
mayor frecuencia nuestros usuarios de pequeñas empresas. Si está leyendo
este documento, es muy probable que haya experimentado alguno de estos
problemas.

Otros documentos que pueden ser de su interés son:

• Symantec Endpoint Protection 11.0: problemas de instalación que


experimentan los clientes y sus resoluciones, disponible en
http://www.symantec.com/business/support/endpointsecurity/migrate/
(en inglés)

• Symantec Endpoint Protection 11.0: White paper de las mejores


prácticas de Microsoft Small Business Server 2003, disponible en
http://www.symantec.com/enterprise/stn/articles/article_detail.jsp?articleid=symantec-endpoint-protection-
11 (en inglés)

Si aún no ha instalado SEP 11, lea el White paper de mejores prácticas para SBS 2003. Este documento de
aproximadamente diez páginas incluye los requisitos de hardware mínimos recomendados necesarios para
que SEP 11 y Symantec Enterprise Protection Manager (SEPM) funcionen de manera eficiente. El white
paper también proporciona al usuario tres plantillas de políticas (una política antivirus y de protección
contra software espía, un política de firewall y una política de excepciones centralizadas) que Symantec ha
creado específicamente para Microsoft Small Business Server 2003.

Actualización a la última versión de Symantec Endpoint Protection


El 27 de diciembre de 2007, se publicó una versión actualizada de Symantec Endpoint Protection 11 y
Symantec Endpoint Protection Manager. El nombre de la versión era 11.0 Build 1000 (11.0 MR1). MR1
contiene muchas mejoras importantes para el producto. El equipo de soporte técnico de Symantec le
recomienda comprobar qué versión utiliza. Si su versión es la original (11.0.780.1109), se aconseja
descargar una actualización a la última versión, ya que es muy probable que incluya una solución a su
problema.

Para obtener detalles sobre la descarga y la instalación de SEP 11 MR 1, consulte:

ID de documento 2007121216494948, Obtener una actualización de Symantec Endpoint Protection


11.x o Symantec Network Access Control 11.x
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007121216494948 (en inglés)
Los problemas más comunes de las pequeñas empresas

abril 08
Symantec Endpoint Protection 11.0
Los problemas más comunes de las pequeñas
empresas
Endpoint Security
ID de documento 2007122711551348, Migración a Symantec Endpoint Protection 11.0 MR1
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007122711551348 (en inglés)

Para comprobar la versión de Symantec Endpoint


Protection, haga clic en Ayuda y asistencia técnica y elija
Acerca de… La versión que se muestra para MR1 es
11.0.1000.1375.

La información sobre la versión también se muestra en la sección Agregar o quitar programas del Panel
de control de Windows. Busque los datos del producto de
Symantec y haga clic en el vínculo de información de
asistencia. La información de Symantec Endpoint
Protection Manager MR1 se muestra del lado izquierdo.

Symantec se esfuerza para mejorar sus productos incluso


después de que se hayan publicado y, por lo general,
presenta nuevas versiones de mantenimiento una vez por
año o más. SEP 11 MR2, que incluirá nuevas mejoras en
el rendimiento, está actualmente en desarrollo.

Los cinco problemas más comunes que experimentan los clientes de


pequeñas empresas (última actualización: febrero de 2008):

1. El servidor se queda sin espacio en el disco


SEP 11 se diseñó pensando en la seguridad. Por eso, las definiciones de virus se almacenan en dos
ubicaciones de Symantec Enterprise Protection Manager (SEPM). Si uno de los conjuntos de
configuraciones sufre algún tipo de daño, hay una copia de respaldo disponible para garantizar que el
entorno esté protegido siempre.

Si el espacio en el disco es limitado es su servidor, esto puede provocar un problema. Es posible que reciba
advertencias sobre la creación de carpetas temporales (llamadas tmpXXXX.tmp, donde XXXX son
Los problemas más comunes de las pequeñas empresas

abril 08
Symantec Endpoint Protection 11.0
Los problemas más comunes de las pequeñas
caracteres hexadecimales) en la carpeta de definiciones de virus ubicada en C:\Archivos de
empresas
Endpoint Security
programa\Archivos comunes\Symantec Shared\VirusDefs.

Lea los siguientes documentos de la base de datos de conocimientos que explican cómo liberar espacio en
el disco y reducir la cantidad de definiciones de virus almacenadas en el sistema:

ID de documento 2007112914130848 - Symantec Endpoint Protection: la base de datos integrada


consume grandes cantidades de espacio en el disco o de memoria
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007112914130848 (en inglés)

ID de documento 2007111509244948 – La carpeta de definiciones de virus de Symantec Endpoint


Protection consume una gran cantidad de espacio en el disco
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007111509244948 (en inglés)

2. Los equipos cliente de SEP tiene dificultades para comunicarse con SEPM
Algunos clientes informaron que algunos clientes de SEP 11 no aparecen en la consola de SEPM o que
clientes que en un momento se mostraban en la consola SEPM luego desaparecen En otras circunstancias,
informaron que algunos clientes no recibían actualizaciones de productos ni definiciones de virus, tal como
se esperaba.

El motivo más común suele ser que el firewall incorporado en el sistema operativo Windows interrumpió
una conexión de red. De forma predeterminada, el firewall bloquea puertos que SEP 11 necesita para
comunicarse con SEPM.

ID de documento 2007110214173248 – Los clientes no se comunican de forma adecuada con


Symantec Endpoint Protection Manager (SEPM)
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007110214173248 (en inglés)

Los errores de comunicación pueden tener otras causas, desde que un equipo no pueda resolver nombres
de dominio hasta el límite incorporado de conexiones simultáneas de los sistemas operativos para equipos
de escritorio de Windows. Si bien se trata de problemas de la red, los registros incorporados de SEP 11 y
SEPM pueden ayudar a indicar la causa.

ID de documento 2007101711140148 – Prueba de la comunicación desde un cliente de Endpoint


Protection a Endpoint Protection Manager
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007101711140148 (en inglés)

ID de documento 2007101711103548 - Solución de problemas de comunicación de Symantec


Endpoint Protection Manager 11.x
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007101711103548 (en inglés)

Los problemas más comunes de las pequeñas empresas

abril 08
Symantec Endpoint Protection 11.0
Los problemas más comunes de las pequeñas
empresas
Endpoint Security

3. No puede iniciar sesión en la consola de


SEPM, o ve una pantalla en blanco o con la
imagen dañada al iniciar sesión
Las comunicaciones no sólo se producen entre los clientes
de SEP 11 y SEPM, sino también entre la consola y los
diversos componentes que forman SEPM. Es posible que
la pantalla de inicio de sesión se muestre de forma
correcta, pero si SEPM no puede comparar los detalles
proporcionados con los de la base de datos, el
administrador no podrá iniciar sesión aunque utilice el
nombre y la contraseña correctos.

Los siguientes documentos de la base de datos de


conocimientos lo ayudarán a comprobar que todos los
servicios necesarios estén en ejecución y a identificar
componentes que no pueden comunicarse correctamente:

ID de documento 2007101711103548 - Solución de


problemas de comunicación de Symantec Endpoint Protection Manager 11.x
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007101711103548 (en inglés)

ID de documento 2007103013541248 - No es posible iniciar sesión en Symantec Endpoint Protection


Manager. Error: “No se pudo establecer una conexión con el servidor. Compruebe que el nombre del
servidor y el puerto sean correctos”.
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007103013541248 (en inglés)

Algunos de los componentes que utiliza SEPM también suelen utilizarlos otras herramientas del servidor.
Un buen ejemplo es el servidor Web incorporado de Microsoft, Servicios de Internet Information Server
(IIS). Si IIS está utilizando un puerto que SEPM necesita, es mejor configurar SEPM para que utilice un
puerto distinto. De la misma forma, el servidor puede tener nombres de directorios o permisos de IIS
configurados de forma que no coincidan con lo que espera SEPM. Es posible que sea necesario configurar
algunos valores de forma manual.

ID de documento 2007111212591048 - Configurar Symantec Endpoint Protection Manager para que


se ejecute con un puerto HTTP personalizado
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007111212591048 (en inglés)

ID de documento 2007110813315548 - Los clientes de Symantec Endpoint Protection no actualizan


definiciones o firmas con WSUS (Windows Server Update Services) instalado en el sistema del
administrador de Symantec Endpoint Protection.
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007110813315548 (en inglés)

4. El servidor para pequeñas empresas deja de recibir conexiones de red (las carpetas o
las unidades compartidas dejan de funcionar)

Los problemas más comunes de las pequeñas empresas

abril 08
Symantec Endpoint Protection 11.0
Los problemas más comunes de las pequeñas
empresas
Endpoint Security
Varios clientes informaron al equipo de soporte técnico de Symantec que las carpetas o las unidades
compartidas dejaban de funcionar y se publicó un nuevo parche que soluciona el problema. Encontrará los
datos para la descarga e instrucciones detalladas para aplicar el parche en el siguiente documento de la
base de datos de conocimientos:

ID de documento 2007102613484948 – Los servidores de Windows dejan de aceptar conexiones si se


instala Symantec Endpoint Protection 11.0
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007102613484948 (en inglés)

Este parche también se ha incluido en MR1 (la última versión del software; consulte Recomendación
importante más arriba). Por consiguiente, si actualiza a SEP 11 MR1 el parche solucionará este error en su
sistema y obtendrá otras mejoras importantes.

5. Small Business Server funciona muy lento después de instalar SEPM


Symantec Endpoint Protection 11 es un producto complejo diseñado para empresas y pequeños negocios.
Combina varias tecnologías, lo que proporciona a los equipo la mejor protección contra distintos métodos
de ataque. La ejecución de sus procesos requiere recursos y si el rendimiento de su equipo ya tiene una
gran exigencia, el impacto puede ser evidente.

El siguiente artículo de la base de datos de conocimientos contiene algunos cambios recomendados que
mejoran el rendimiento en varias áreas clave:

ID de documento 2007102311173048 - Cambios de configuración del cliente de Symantec Endpoint


Protection para la optimización del rendimiento
http://service1.symantec.com/SUPPORT/ent-security.nsf/docid/2007102311173048 (en inglés)

Aunque SEPM funciona en equipos con CPU Intel Pentium III 900 MHz, el software actual se ejecuta mejor
en servidores más modernos. El White paper de mejores prácticas de SBS 2003
(http://www.symantec.com/enterprise/stn/articles/article_detail.jsp?articleid=symantec-endpoint-protection-11) (en
inglés) indica los requisitos de hardware mínimos recomendados necesarios para un funcionamiento
eficaz. Un servidor con dos CPU o doble núcleo con 2 GB de RAM debe poder proporcionar un rendimiento
veloz y de respuesta rápida en circunstancias normales.

Observe que no existe ningún requisito que exija que SEPM deba estar instalado en el servidor de Small
Business Server. Estos servidores, por su diseño, realizar diversas tareas importantes de procesamiento,
almacenamiento, administración y comunicación en la red de oficina. Si tiene equipos adecuados
disponibles en su oficina, puede resultar de ayuda instalar SEPM en otro equipo de forma que no se
sobrecargue SBS.

Recomendación final: aunque es posible instalar SEPM en la plataforma Windows XP, esto sólo es
aconsejable para las oficinas pequeñas. Windows XP es un sistema operativo con un límite de diez
conexiones de red simultáneas. Cualquier equipo que intente comunicarse con el equipo de SEPM, si las
diez conexiones están en uso, tendrá problemas para hacerlo. Por lo tanto en una red de más de diez
equipo, se producirán fallos intermitentes. El equipo de soporte técnico de Symantec recomienda instalar
SEPM en un sistema operativo de servidor que admita varias conexiones de red simultáneas.
Los problemas más comunes de las pequeñas empresas

abril 08
Symantec Endpoint Protection 11.0
Los problemas más comunes de las pequeñas
empresas
Endpoint Security

Notas finales
Hay muchos documentos más en la base de datos de conocimientos en línea de soporte técnico de
Symantec. Las búsquedas pueden realizarse en función de palabras clave como “política” o frases
específicas de mensajes de error como “se cerró con un código…”. Utilice el siguiente vínculo para buscar
contenido relacionado con SEP en la Base de conocimientos:

http://www.symantec.com/business/support/overview.jsp?pid=54619

Puede encontrar información detallada sobre SEP, SEPM y productos relacionados en la carpeta DOCS del
CD del producto. La guía de administración de Symantec Endpoint Protection y Symantec Network Access
Control (administration_guide.pdf) y la guía de instalación de Symantec Endpoint Protection y Symantec
Network Access Control (installation_guide.pdf) contienen instrucciones detalladas para realizar varias
tareas. Con Adobe Acrobat, también puede realizar búsquedas en estos documentos si desea obtener más
información sobre un término específico como sylink.xml o exclusión.

Los problemas más comunes de las pequeñas empresas

abril 08