Copyright: © Panda Software


Introducción a Panda Administrator

Las cada vez mayores necesidades de intercambio de información hacen que cada día se encuentran más extendidas las redes locales de todo tipo. Esta facilidad para el intercambio de información también facilita la transmisión de virus informáticos rápidamente y a todos los puestos de una red.

La protección contra virus realmente efectiva en una red pasa por proteger tanto las estaciones como los servidores. Teniendo en cuenta el gran número de estaciones con que cuenta cualquier red hoy día, se hace necesario para el administrador de la red contar con una herramienta que permita una gestión eficaz de esta problemática. También se hace necesario para el administrador contar con una serie de herramientas que protejan los servidores de la red de manera fiable y eficaz dado que dichos servidores almacenarán grandes cantidades de información seguramente importante.

Panda Software ofrece una solución para redes locales ÚNICA y CENTRALIZADA para permitir al administrador de la red gestionar tanto los antivirus de los servidores como los antivirus de las estaciones desde un mismo programa de una manera sencilla y eficaz. De la misma forma, la solución para redes de Panda Software permite hacer mucho más sencilla la utilización de nuestras aplicaciones de seguridad e inventario de material informático, que trabajan bajo entornos de red.


¿Qué es Panda Administrator?

La solución de Panda Software para proteger una red local frente a los virus cuenta con los siguientes elementos:

•	Panda Antivirus para servidores Novell NetWare.

•	Panda Antivirus para servidores Windows NT.

•	Panda Antivirus para servidores Exchange.

•	Panda Antivirus para servidores MS Proxy.

•	Panda Antivirus para servidores Lotus Domino.

•	Panda Antivirus para Firewall.

•	Panda Antivirus para PCs en red.

•	Panda Administrator.

Panda Administrator es la herramienta que gestiona los distintos antivirus mencionados permitiendo al administrador de la red un control sencillo y realmente eficaz.

Panda Administrator recorre la red identificando los servidores Windows NT, Novell NetWare, Exchange, MS Proxy, Lotus Domino y CVP de Firewall, que encuentre y presentándolos en una lista. Sobre los servidores encontrados o sobre sus estaciones se pueden llevar a cabo las siguientes operaciones:

•	Instalación del antivirus.

•	Configuración del antivirus.

•	Actualización del antivirus.

•	Desinstalación del antivirus.

•	Análisis de servidores. Se pueden llevar a cabo tanto análisis inmediatos como análisis programados.

•	Réplica a BDC´s. Sólo en servidores Windows NT es posible realizar la instalación del módulo de estaciones en los PDC´s (Controladores Principales de Dominio) e indicar que posteriormente estos repliquen dicha instalación en los BDC´s (Controladores de Backup). Con esto los BDC´s realizarán la tarea de distribución del antivirus en las estaciones, evitando dicho trabajo a los BDC´s.

Por lo tanto Panda Administrator, es la herramienta que permite la gestión centralizada de todos los antivirus de Panda Software en la red: tanto para estaciones, como para servidores de ficheros o de Internet. Es decir, permite distribuir dichos antivirus a las estaciones y servidores correspondientes, configurarlos, actualizar el fichero que permite detectar los virus y eliminarlos, actualizar el propio antivirus en las estaciones y/o servidores, realizar análisis programados, visualizar el estado actual de los análisis, mostrar informes sobre las acciones llevadas a cabo,... etc. Permite, desde cualquier estación en la que esté instalado, gestionar todos los antivirus, teniendo en cuenta cada uno de los sistemas operativos o plataformas, en cada una de las estaciones y/o servidores.

Además, desde Panda Administrator se cuenta con una visión del estado de la red en lo referente a los virus. De esa forma, el administrador de la red puede saber en qué servidores o estaciones se han detectado virus.

Un completo sistema de informes centralizado permite al administrador ver un informe detallado de la actividad de los distintos antivirus en la red (tanto servidores como estaciones).

En esta documentación se explica el funcionamiento de Panda Administrator con servidores Novell NetWare, Windows NT, Exchange, MS Proxy, Lotus Domino, CVP de Firewall y estaciones. Refiérase al apartado correspondiente de esta ayuda para obtener explicaciones detalladas sobre cada uno de estos temas.

Adicionalmente, Panda Administrator permite la utilización de las aplicaciones Panda Software destinadas a la seguridad y a los inventarios informáticos.


Instalación de Panda Administrator

Requisitos

Para instalar Panda Administrator se precisa de los siguientes elementos:

•	Ordenador compatible con IBM, con procesador 486 o superior.

•	64 Mb de RAM.

•	120 Mb de espacio en disco duro.

•	Sistema operativo Windows 95/98/2000, o superior. Windows NT 3.51, o superior.

•	Ratón.

Procedimiento de instalación

Panda Administrator se suministra en CD-Rom. Para instalar la versión introduzca el CD-ROM en la unidad de CD. El programa de instalación se ejecutará automáticamente. Si usted no tiene activada esta posibilidad en su equipo, ejecute el programa SETUP.

El procedimiento de instalación consta de los siguientes pasos:

1.	En primer lugar se presenta una pantalla de bienvenida.

2.	Seguidamente se preguntan los datos del usuario.

3.	Se pide el directorio en el que se desea instalar la aplicación.

4.	Se solicita el grupo de programas en el que se crearán los iconos de acceso al antivirus.

5.	Comienza la copia de ficheros al disco duro.

6.	Tras la copia de ficheros, se recomienda reiniciar la máquina para completar la instalación.

Desinstalación

La desinstalación de Panda Administrator se realiza mediante la opción Agregar o quitar programas del Panel de Control. Basta con elegir de la lista que se presenta en dicha opción el antivirus correspondiente y pulsar el botón Agregar o Quitar. Para completar la desinstalación, es necesario reiniciar la máquina.

No debe intentar desinstalar la versión borrando la carpeta donde haya instalado Panda Administrator. Desinstale siempre siguiendo el procedimiento descrito.


Lista de Servidores

En la parte izquierda de la ventana principal de Panda Administrator se muestran los distintos servidores detectados en la red. Se muestran tanto los servidores Novell NetWare,  los servidores Microsoft Windows NT, los servidores Exchange (incluidos con los de Windows NT), los servidores MS Proxy , los servidores Lotus Notes/Domino, los correspondientes al Firewall (incluidos con los de Windows NT).

Mediante el botón Servidores, situado sobre la lista de servidores, se puede escoger qué tipo de éstos se desea ver en la lista. Los tipos de servidores que se podrán ver desde Panda Administrator son: Novell Netware, Windows NT, Exchange, Proxy, Lotus Notes/Domino, CVP de Firewall, o todos. Al seleccionar la opción Todos, se permite la presentación en la lista de todos los servidores existentes de cualquiera de los tipos anteriormente comentados. Por el contrario, al seleccionar un tipo concreto sólo se presentarán servidores de ese tipo.

Todos aquellos servidores con los que haya una conexión abierta pueden presentar además un símbolo «+» a su izquierda. Si se pulsa en dicho símbolo, se abrirá una «rama» bajo el servidor en cuestión con el nombre de Estaciones. Todas las operaciones que se realicen sobre Estaciones afectarán a las estaciones que se conecten a ese servidor.

Si en algún momento concreto se desease presentar exclusivamente servidores de un tipo, es posible hacerlo gracias a las opciones que Panda Administrator ofrece, pinchando en el título Servidores que aparece justo encima del árbol. Las posibles opciones presentadas en ese menú desplegable serán:

•	Servidores Novell: seleccionando esta opción sólo se presentarán los servidores Novell, que además se encuentren activos.

•	Servidores NT: al seleccionar esta opción sólo se presentarán los servidores NT, que además se encuentren activos.

•	Servidores Exchange: habiendo seleccionado esta opción se presentarán exclusivamente los servidores Exchange, que además se encuentren activos.

•	Servidores Notes: habiendo seleccionado esta opción se presentarán exclusivamente los servidores Lotus Notes/Domino, que además se encuentren activos.

•	Servidores RInstall: se presentan exclusivamente los servidores desde los que se distribuyen los antivirus para el módulo de estaciones.

•	Servidores Proxy: habiendo seleccionado esta opción se presentarán exclusivamente los servidores MS Proxy, que además se encuentren activos.

•	Servidores Firewall: habiendo seleccionado esta opción se presentarán exclusivamente los servidores CVP de Firewall, que además se encuentren activos.

•	Estaciones NT: se presentarán únicamente las estaciones Windows NT conectadas en ese momento a un servidor.

•	Todos: permite la presentación en el árbol de servidores de todos los tipos posibles de búsqueda que en ese momento se encuentren activos.

Para saber si existe una conexión abierta con los servidores que se presentan en el árbol, habrá que fijarse en los iconos que cada uno de ellos tienen.

 No conectado: no existe una conexión abierta con el servidor aunque Panda Administrator lo ha detectado.

 Conectado: mediante Panda Administrator se ha detectado el servidor y además se representa que existe una conexión abierta con él. Dicha conexión permite realizar acciones sobre el antivirus del servidor y de sus estaciones. Algunas de las posibles acciones serán imposibles si la conexión no tiene derechos de administrador.

La información referente al antivirus (instalado, funcionando, detección, inactivo,...) en los servidores, se reflejará del mismo modo en el árbol de servidores. Cada uno de los posibles iconos se muestran a continuación, con una explicación de su significado.

 Antivirus instalado y sentinel desactivado (gris): hay una conexión abierta con el servidor y se ha detectado que el antivirus está instalado aunque el sentinel está inactivo.

 Antivirus instalado e inactivo: hay una conexión abierta con el servidor y se ha detectado que el antivirus está instalado aunque inactivo, o existen problemas de comunicación con el servidor. También indica que el antivirus no está correctamente actualizado.

 Antivirus instalado y activo (verde): hay una conexión abierta con el servidor y se ha detectado que el antivirus está instalado y funcionando.

 Antivirus instalado y activo (virus detectado - rojo): hay una conexión abierta con el servidor y el antivirus está instalado, activo y ha detectado virus.

 Antivirus instalado, inactivo y esperando: se está esperando a que se termine una operación (generalmente el reinicio de un ordenador).

Por otro lado, el árbol representará tres tipos de servidores Windows NT. Cada uno de ellos aparecerá de diferente modo, haciendo referencia a los PDC´s (Controladores principales de Dominio), BDC´s (Controladores de Backup) y los servidores NT normales.

 Servidores PDC: representa a los servidores llamados Controladores Principales de Dominio. La instalación del módulo de estaciones se realiza en ellos, pudiendo replicarla a los BDC´s.

 Servidores BDC: representa a los servidores llamados Controladores de Backup (Controladores de Copias de seguridad o Backup). Estos permiten realizar funciones para liberar el trabajo de los PDC´s.

 Servidores Normales: representa cualquier otro tipo de servidor Windows NT, no siendo éste PDC ni BDC.


Lista de Estaciones

Del mismo modo que en la lista de servidores, la ventana de Panda Administrator contiene un menú de Estaciones. Al desplegarlo, es posible indicar el tipo de estaciones que deben aparecer en la lista. Sus posibilidades son las siguientes:

•	MS DOS: seleccionando esta opción, se presentan exclusivamente las estaciones en las que se encuentre instalada cualquier versión de MS/DOS.

•	Windows 3.x: se presentan exclusivamente las estaciones en las que se encuentre instalado Windows 3.1 o Windows 3.11.

•	Windows 95/98: se presentan exclusivamente las estaciones en las que se encuentre instalado Windows 95 o Windows 98.

•	NT Workstation: seleccionando esta opción, se presentan exclusivamente las estaciones en las que se encuentre instalado Windows NT para estaciones de trabajo (Workstation).

•	Windows 2000: seleccionando esta opción, se presentan exclusivamente las estaciones en las que se encuentre instalado Windows 2000.

•	OS/2: se presentan exclusivamente las estaciones en las que se encuentre instalado el sistema operativo OS/2.

•	Todas: seleccionando esta opción, se presentan todos los tipos de estaciones existentes.

•	Borrar estación: permite eliminar una de las estaciones existentes.

Cuando se selecciona Estaciones en un servidor, la lista de estaciones muestra aquellas que reciben el antivirus y que alguna vez se han conectado al servidor seleccionado.

Los datos que se muestran de cada estación son:

•	ID (identificación): muestra el icono del sistema operativo instalado en la estación y el nombre de la misma.

•	Antivirus: indica si el antivirus está instalado o no.

•	Versión: muestra la versión del sistema operativo.

•	S.O.: indica el sistema operativo instalado en la estación.

•	Fichero firmas virus: indica el número de virus reconocidos por el fichero de firmas de virus presente en la estación.

•	Usuario: indica el nombre de usuario con el que la estación se ha conectado a la red.

•	Inicio sesión: muestra la fecha y la hora en la que se ha establecido la conexión.

Nota: para ver solamente un determinado tipo de estaciones, será necesario utilizar el menú Servidores, que se encuentra justo encima del árbol de servidores (listado de servidores).


Barra de Botones

La barra de botones contiene las operaciones más frecuentes. Éstas son:

•	Instalar: instala el antivirus en el servidor o en las estaciones que se conecten a un cierto servidor.

•	Configurar: permite configurar el antivirus de uno o varios servidores.

•	Análisis: analiza las áreas del servidor escogido. Podremos crear uno nuevo o monitorizar el estado.

•	Actualizar: actualiza el antivirus de los servidores seleccionados.

•	Programar: permite automatizar las instalaciones, desinstalaciones y actualizaciones. También actualiza en fichero de firmas en el módulo de estaciones (sólo disponible en servidores  Windows NT).

•	Desinstalar: desinstala el antivirus de uno o varios servidores o desactiva la distribución del antivirus a las estaciones.

•	Detalles: muestra los detalles del servidor seleccionado.

•	Informe: muestra el informe de incidencias habidas en el servidor o en las estaciones.

•	Ayuda: muestra la ayuda del programa.


Barra de Avisos o Log de Eventos

La barra de avisos aparece en la parte inferior de la ventana de Panda Administrator para avisar de eventos sucedidos en el sistema, así como indicar los nombres de los ficheros que produjeron fallos durante el proceso de instalación. Para mostrar la barra de avisos, se debe activar la opción Barra de Log de Eventos del menú Ver.

Para ocultar o mostrarla procederemos del siguiente modo:

•	Ocultar: pulsaremos sobre el botón situado en la misma barra, justo en la parte superior izquierda Otra forma de ocultar la barra de Log es seleccionar la opción Ver del menú de Panda Administrator y pinchar en la opción Barra de Log de Eventos. También será posible realizar la misma acción utilizando el menú contextual como se comentará más adelante.

•	Mostrar: será seleccionada la opción Ver del menú de Panda Administrator y habrá que pinchar en la opción Barra de Log de Eventos.

Por otra parte se pueden realizar diversas acciones sobre el log de eventos utilizando su menú contextual. Para ello se pulsará con el botón derecho del ratón dentro de esta, presentándose un menú con las siguientes opciones:

•	Limpiar Log: permite eliminar la información presentada en la lista.

•	Guardar como...: será posible almacenar el contenido informativo de dicha barra en un fichero de texto que por defecto llevará extensión «log». Se propondrá un nombre y una extensión pero se le podrán asignar otros diferentes.

•	Mostrar automáticamente: seleccionando esta opción se indicará que la barra de log de eventos debe aparecer siempre por defecto al iniciarse Panda Administrator.

•	Ocultar ventana: la barra de log de eventos desaparecerá de la pantalla. Para volverla a presentar habrá que acudir a la opción Ver del menú de Panda Administrator.


Actualización de Vistas en Panda Administrator

En el momento en que se comienza a trabajar con Panda Administrator, éste presenta una lista de los servidores activos que ha encontrado con los que podemos trabajar. Esta lista es la que aparece en el árbol o lista de servidores.

Puede ocurrir que mientras se ha estado trabajando con Panda Administrator algunos de esos servidores se hayan desconectado o incluso se hayan conectado nuevos servidores que no estaban activos o disponibles en un principio. En este caso, si surge la necesidad de presentar esos servidores o conectarse a alguno que no aparezca en la lista, habría que actualizar previamente las vistas de éstos en el árbol de servidores.

Para acceder a esta posibilidad, se debe acceder al menú Ver de la barra de botones o herramientas de Panda Administrator. Después de hacer esto habrá que seleccionar la opción Actualizar vistas. Inmediatamente se presentará un cuadro de diálogo en el que es posible seleccionar cualquiera de las siguientes actualizaciones de vistas:

•	Búsqueda de nuevos elementos: solamente se agregarán a la lista aquellos servidores que antes de realizar la búsqueda, no se encontrasen en ella.

•	Refresco completo de los datos: en este caso la búsqueda será tal que la lista se renovará para volver a presentar absolutamente toda la información completa, tanto servidores que ya aparecían en ella como los que en ese momento se hayan detectado. Del mismo modo desaparecerán de la lista los que antes estaban accesibles pero tras la búsqueda no se han detectado como activos.

En cualquiera de los dos casos, se permite seleccionar los dominios NT en los que se desea actualizar la vista de servidores. De esta forma se evita la búsqueda de todos los servidores disponibles en cada uno de los dominios existentes.


Lista de Virus

Para la gestión de los antivirus y la detección de los virus se utiliza un fichero denominado PAV.SIG, que es también conocido como el fichero de firma de virus. Este fichero es quien determina los virus que se detectan y se eliminan.

Debido a la continua aparición de nuevos virus, este fichero debe ser periódicamente actualizado (dependiendo de las versiones instaladas), para tener la seguridad de poder desinfectar un mayor número de ellos.

Si se desea visualizar un listado con los virus que el antivirus reconoce habrá que seleccionar la opción Lista de virus, del menú Ver de la aplicación. Se mostrará una ventana dentro de la cual aparecen las siguientes secciones.

•	Mostrar. Permite desplegar una lista en la cual indicaremos los tipos de virus que se deben presentar en el listado situado debajo. Estos pueden ser virus de programa, virus de Boot, virus de macro, los más comunes o todos.

•	Nombre. Es el listado en el que podemos ver todos los virus reconocidos por el antivirus. Para moverse por la lista utilizaremos la barra de desplazamiento vertical. Al seleccionar uno de los nombres de virus de esa lista, se presentarán sus características en la sección Información del virus.

•	Buscar virus. La utilidad de esta sección es la de prestar ayuda en el momento de la localización de un virus concreto. De este modo no es necesario desplazarse por la lista, sino que escribiendo los primeros caracteres del nombre automáticamente nos colocaremos en una sección donde aparecerán todos los virus cuyo nombre comience por esos caracteres.

•	Información del virus. Presenta información concreta sobre las características del virus como pueden ser su nombre, tamaño, fecha, a qué tipo de ficheros infecta y de qué tipo de virus se trata:

•	Residente: cuando se ejecuta, el virus reserva una pequeña parte de la memoria y se instala en ella para ir contagiándose desde ahí.

•	Stealth: es una técnica que usan algunos de los virus residentes. Esta técnica consiste en camuflar los cambios que el virus hace sobre los archivos que infecta. Cuando alguien intenta mirar una de las características del archivo que el virus ha modificado, el virus, que está residente en memoria, intercepta la consulta y ofrece los datos anteriores a la modificación.

•	Encriptado: los virus que poseen esta característica son capaces de encriptarse de manera diferente cada vez que infectan un archivo. De esta forma, no se puede intentar buscar el virus mediante una cadena.

•	Sobreescritura: los virus de sobreescritura, que pueden ser residentes o no, sobreescriben el archivo que infectan. Dicho archivo queda, por tanto, inservible. El tamaño del archivo no varía a no ser que el tamaño del virus sea mayor que el del archivo. La única manera de eliminar estos virus es borrando el archivo infectado y poniendo en su lugar una copia sin infectar.

•	Polimórfico: los virus polimórficos son versiones avanzadas de los virus encriptados. Los polimórficos son capaces de cambiar el método de encriptación de generación en generación. De esta forma, no hay ninguna parte del virus que permanezca inalterada.

•	Compañía: los virus de compañía son aquellos que, para contaminar un archivo EXE crean un archivo COM con igual nombre y con el atributo de oculto activado. El virus reside en el mencionado archivo COM. Si existen dos archivos con igual nombre y con extensiones EXE y COM, el sistema operativo MS-DOS ejecuta primero el archivo con extensión COM. De esto se valen este tipo de virus. De esta forma, al intentar ejecutar un programa (archivo EXE) en realidad se ejecuta el virus (archivo COM) que se cargará en memoria y después, habitualmente, ejecutará el archivo EXE para que el usuario no sospeche nada.


Multioperatividad

Se entiende por multioperatividad el hecho de poder realizar una misma operación sobre distintos servidores simplificando así el trabajo del administrador de la red.

Para realizar las selecciones, o marcado, de varios servidores se procederá de la siguiente forma:

•	Servidores alternos en la lista: con el término alternos nos referimos a la selección de servidores que no se encuentran unos al lado de los otros en la lista. Manteniendo la tecla CTRL pulsada se procederá a pinchar en cada uno de los servidores que se desean seleccionar.

•	Servidores contiguos: en este caso, los servidores se encontrarán unos al lado de otros en la lista y lo que se selecciona es un rango de ellos. Se deberá pinchar sobre el primero de ellos y manteniendo pulsada la tecla SHIFT, se pinchará sobre el último del rango. De este modo quedarán seleccionados los dos servidores de los extremos y los que se encuentren entre ellos en la lista

•	Servidores alternos y contiguos: en este caso la selección es una combinación de las dos técnicas anteriores ya que se desea realizar el marcado de un rango de servidores así como alguno que  no pertenece a ese rango. Es posible utilizar, de manera combinada, las dos teclas de las que se hablaba en el apartado anterior.

Las operaciones que permiten multioperatividad son:

•	Instalación del antivirus en el servidor.

•	Desinstalación del antivirus del servidor.

•	Configuración del antivirus de un servidor.

•	Actualización del antivirus.

•	Informe.

En todas las operaciones que se pueden llevar a cabo con esta característica se presenta una ventana que muestra el estado de la operación y el servidor sobre el que se está realizando la mencionada operación

Instalación

Para instalar el antivirus en varios servidores se debe hacer lo siguiente:

1.	Seleccionar los servidores en los que se desea llevar a cabo la instalación del antivirus en el árbol de servidores. Para seleccionar varios servidores, se debe hacer clic sobre cada uno de ellos manteniendo pulsada la tecla Control.

2.	Pulsar el botón Instalar.

3.	Si se han elegido servidores Microsoft NT y Novell NetWare, en primer lugar aparecerá el asistente de instalación del antivirus en servidores Microsoft NT. Realizada la instalación en los servidores NT seleccionados, se mostrará el asistente de instalación del antivirus en servidores Novell NetWare.

4.	Una ventana mostrará el progreso de toda la operación mostrando en cada momento qué operación se está realizando y sobre qué servidor.

Desinstalación

Para desinstalar el antivirus de varios servidores, se debe proceder de la siguiente manera:

1.	Seleccionar los servidores de los que se desea desinstalar el antivirus. Para seleccionar varios servidores, se debe hacer clic sobre cada uno de ellos manteniendo pulsada la tecla Control.

2.	Pulsar el botón Desinstalar.

3.	Si se han elegido servidores Microsoft NT y Novell NetWare, en primer lugar se llevará a cabo la desinstalación de los servidores Microsot NT y seguidamente se realizará la desinstalación de los servidores Novell NetWare.

4.	Una ventana mostrará el progreso de toda la operación mostrando en cada momento qué operación se está realizando y sobre qué servidor.

Configuración del antivirus

Para configurar el antivirus de varios servidores se debe hacer lo siguiente:

1.	Seleccionar los servidores cuyo antivirus se desea configurar. Para seleccionar varios servidores, se debe hacer clic sobre cada uno de ellos manteniendo pulsada la tecla Control.

2.	Pulsar el botón Configurar.

3.	Si se han elegido servidores Microsoft NT y Novell NetWare, en primer lugar se llevará a cabo la configuración de los servidores Microsot NT y seguidamente se realizará la de los servidores Novell NetWare.

4.	Una ventana mostrará el progreso de toda la operación mostrando en cada momento qué operación se está realizando y sobre qué servidor.

Nota: en ocasiones, desde la multioperatividad no es posible realizar operaciones que afecten a un tipo de servidores de los seleccionados, pero no a otros. Por este motivo Panda Administrator, incorpora un sistema especial inteligente de multiselección. Gracias a él, si se han seleccionado varios equipos a los que no se pueden aplicar las mismas operaciones, Panda Administrator lo tendrá en cuenta. De este modo, se ejecutará cada uno de los asistentes implicados (recogiendo la información necesaria para cada caso) y posteriormente realizará cada una de las acciones (en cada uno de los equipos) de forma secuencial. El proceso finalizará cuando la última de las operaciones realizadas haya finalizado en el último de los equipos seleccionados.


Autenticación

Puede surgir la necesidad de conectar con un servidor con el que se tuvo una conexión previa o con el mismo servidor en el que nos encontramos trabajando. En este caso no se desea que se vuelva a requerir un nombre de usuario y una contraseña sino conectarse a él simplemente, sin mayor dificultad y sin tener que introducir esos datos

Pues bien, mediante la autenticación se podrá realizar esta operación. Este proceso realizará la conexión con el servidor que se haya indicado sin obligar al usuario a introducir su nombre ni su contraseña.

En definitiva no es más que una manera rápida y cómoda de creación de nuevas conexiones con los servidores con los que ya hubiese existido una conexión anterior a la autenticación.

Por defecto, para realizar nuevas autenticaciones, es necesario acceder a la opción Autenticar conexión que se encuentra en el menú Archivo. Otra posibilidad será habilitar el menú contextual en el servidor (pulsando sobre él con el botón derecho del ratón) y seleccionar la opción Autenticar conexión.

La autenticación se puede realizar de manera automática, en cualquier tipo de servidores. No obstante, los servidores Novell la realizarán sin necesidad de intervención del usuario (en el momento de la conexión a éste), mientras que en servidores NT el usuario deberá indicar que desea autentificarse automáticamente en ellos (en el momento de la conexión o posteriormente). Esto significa que en la conexión a un servidor Novell éste realizará la operación, pero en un servidor NT el usuario debe indicar que se automatice.

Una vez se haya indicado que la conexión (con los servidores Windows NT) debe ser automática, Panda Administrator se encargará de llevarla a cabo en el preciso instante en el que el usuario desee abrir una conexión con cualquiera de los servidores NT disponibles.


Informes y Datos que Muestran los Informes de Análisis

De forma opcional, las distintas actividades que va llevando a cabo el antivirus de un servidor van quedando registradas en un informe para su posterior consulta.

De igual manera, la actividad de los antivirus de las estaciones también va quedando registrada en un informe común a todas aquellas estaciones conectadas a un mismo servidor.

La ventana de resultados presenta una entrada por cada suceso registrado. Un icono al principio de cada entrada indica el tipo de incidencia (informativa, virus encontrado, etc.) A continuación se muestran fecha y hora de la incidencia. Por último, se incluye una descripción de la incidencia y la acción realizada.

El informe se puede imprimir mediante el botón a tal efecto o borrar para prevenir que no crezca demasiado. Además es posible convertirlo en un documento de texto, pulsando el botón Exportar. Se pedirá el nombre de fichero donde se guardará y un carácter de texto a modo de separador de campos.

Haciendo doble-clic sobre cualquier incidencia, aparece una ventana con información detallada sobre la misma. Cuando se trata de la detección de un virus, la información que se muestra es la siguiente:

•	Fecha/Hora: indica la fecha y la hora de la detección.

•	Nombre de virus: se muestra el nombre del virus detectado.

•	Path: se indica el fichero contaminado por el virus.

•	Tipo de detección: este campo sirve para indicar cómo se ha detectado el virus (por protección permanente, por un análisis inmediato o por uno programado).

•	Acción: en este punto se detalla la acción que el antivirus ha tomado cuando ha detectado el virus.

•	Operación realizada: sirve para saber si la operación en la que se ha detectado el virus ha sido llevada a cabo o no. En caso de que se le haya indicado al antivirus una cierta acción al detectar un virus, aquí se indica si la operación se ha llevado a cabo con éxito o no.


Imprimir esta Ayuda

Gracias a esta ayuda podrá consultar cualquier tema referente a Seguro Antivirus Global. Sin embargo también puede imprimir secciones concretas de la misma, o ésta en su totalidad.

•	Si desea imprimir un tema concreto, colóquese en él y pulse el botón Imprimir en la barra de botones.

•	Si desea imprimir un capítulo completo (libro con sus hojas), pulse el botón Temas de Ayuda y seleccione dicho libro en la ficha principal de la ayuda (Contenido). Entonces, pulse el botón Imprimir...

•	Si desea imprimir TODA la ayuda al completo, pulse el botón Imprimir Ayuda Completa, en la barra de botones. También puede utilizar el botón que aparece bajo estas líneas (Imprimir TODA esta Ayuda) o pulsar aquí.

NOTA: la impresión de la ayuda en su totalidad puede llevar bastante tiempo. Dependiendo de su impresora y las configuraciones que tenga establecidas, podrá ocupar 225 páginas, aproximadamente.


Descripción de Panda Administrator para redes de PCs

A la hora de proteger una red frente a los virus, es fundamental proteger las estaciones de la red. Dado que en una red suele haber muchas estaciones y que generalmente están en diferentes localizaciones, la tarea de instalar una protección antivirus efectiva y mantenerla actualizada puede llegar a ser muy costosa en tiempo para el administrador de la red.

Para solucionar esta problemática, Panda Software ha desarrollado Panda Antivirus para PCs en red. Gracias a Panda Administrator, un administrador de red puede lograr distribuir el antivirus a las distintas estaciones de la red fácilmente y de manera automática garantizando así la seguridad en toda la red.

A medida que las distintas estaciones vayan conectándose a la red, el antivirus correspondiente a su sistema operativo se les irá instalando automáticamente.

Panda Administrator permite al administrador de una red proteger todas las estaciones conectadas de una manera realmente sencilla, eficaz y sin complicaciones.


Cómo Instalar el Antivirus en las Estaciones de la red

Para instalar el antivirus en las estaciones de la red, se debe elegir primero qué servidor se encargará de distribuir las distintas versiones en función del sistema operativo de cada estación. El antivirus se irá distribuyendo a medida que las estaciones se vayan conectando a la red. Una vez elegido el servidor, se debe tener una conexión abierta con dicho servidor con derechos de administrador. Se aconseja la consulta del apartado Requisitos de Instalación.

Si se tiene abierta dicha conexión antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Nota: si la instalación del antivirus para las estaciones se está realizando en un servidor Novell NetWare desde un puesto con Windows NT, es preciso tener instalado el Cliente 32 de Novell NetWare, pero si la instalación se hiciese en un servidor 3.x, no sería necesario. Si Panda Administrator no detecta dicho cliente instalado, avisará de dicha circunstancia y anulará la instalación. Pero si la instalación se hiciese en un servidor 3.12, no sería necesario.

Por otra parte, es conveniente comentar que Windows Millenium Edition no ejecuta las líneas del fichero AUTOEXEC.BAT. Por lo tanto, al arrancar o reiniciar un ordenador con Windows Millenium Edition, el antivirus en línea de comandos (PAVCL.EXE), no se ejecutará.

Una vez abierta la conexión con derechos de administrador, se debe seleccionar el servidor en cuestión y pulsar el signo + a la izquierda del mismo para acceder al módulo de estaciones. Hecho esto, se debe elegir Estaciones y pulsar el botón Instalar. Aparecerá un asistente de instalación que le guiará a través de todo el proceso.

Los pasos que se deben seguir son:

1.	Pantalla de bienvenida. En esta pantalla se comentan las acciones que se van a llevar a cabo y se hacen algunas recomendaciones para facilitar la distribución del antivirus.

2.	Se solicita la elección de las versiones del antivirus (tipos de protecciones) que van a estar disponibles para su distribución. Sólo se instalará el antivirus a aquellos ordenadores que cuenten con un sistema operativo que corresponda con alguna de las versiones instaladas. Siempre se instala por defecto la versión DOS. Se recomienda instalar todas las versiones puesto que ocupan poco espacio en el disco duro. Las posibles opciones se muestran en un cuadro de diálogo denominado Módulos, siendo éstas las siguientes: OS/2, Windows 3.1x, Windows 95/98 (pudiendo elegir entre Panda Antivirus Windows 95/98 y Panda Antivirus Windows 95/98 Platinum), Windows NT (pudiendo elegir entre Panda Antivirus Windows NT y Panda Antivirus Windows NT Platinum), Cliente Exchange/Outlook y Cliente Lotus Notes.

3.	Mediante una lista, se da la posibilidad de elegir el idioma en el que se desean instalar las protecciones antivirus seleccionadas en el paso anterior.

4.	Seguidamente se pregunta por la configuración del antivirus que se va a distribuir a las estaciones. Se puede indicar una configuración diferente por cada plataforma (Windows 95/98/2000/Me, Windows NT Workstation, MS-DOS y Windows 3.1x). Las opciones que se pueden configurar son todas ellas referidas a la protección permanente y son las siguientes: estado, configuración, extensiones y acción a tomar cuando se detecte un virus.

Existen diferencias sustanciales en cuanto a la configuración correspondiente a cada una de las protecciones a instalar. Cada una de ellas se presenta detalladamente en las siguientes secciones:

Configuración en estaciones DOS y Windows 3.x

Configuración en estaciones Windows 95/98/2000/Me/NT

Configuración en estaciones Exchange

5.	Sólo si se trata de un servidor Windows NT, se pedirá confirmación sobre la réplica en la instalación del módulo de estaciones desde los PDC´s (Controladores Principales de Dominio) a los BDC´s (Controladores de Backup). Normalmente, cuando se instala el módulo de estaciones, los ficheros que componen el antivirus se copian a un PDC (Controlador Principal de Dominio) y desde él se distribuyen a la estación cuando ésta se conecta al PDC. Cabe la posibilidad de replicar esa instalación a los BDC´s, de tal forma que cuando termine el proceso de instalación en el PDC, éste copia el módulo de estaciones en los BDC´s seleccionados y ellos se encargarán de instalar el antivirus en las estaciones. Este proceso elimina bastante tránsito de información por la red al mismo tiempo que libera al PDC de parte de sus trabajos. Si se marca la casilla Utilizar la replicación de directorios, habrá que indicar en qué condiciones se deber realizar:

•	Controladores de Backup del dominio: mediante una lista, es posible la selección de los BDC´s a los que se replicará, además de permitir la introducción del nombre de usuario y password del administrador del dominio. También es posible indicar el directorio destino en cada uno de ellos.

•	Modo de distribución: habiendo pulsado el botón Siguiente, en la pantalla donde acabamos de seleccionar los BDCs, será posible indicar en que momento se debe realizar la réplica de directorios desde los PDC´s a los BDC´s. Esta puede ser Inmediata (comenzará cuando finalice el proceso de instalación) o Programada (se llevará a cabo de forma automática en una fecha y hora indicadas).

6.	Las versiones del antivirus para estaciones se copiarán, junto con el módulo de distribución a un directorio del servidor. En este punto se solicita que se indique qué directorio va a ser el encargado de albergar las distintas versiones del antivirus. Como se recomienda en el primer punto del asistente, todos los usuarios deben tener derechos de lectura sobre este directorio y se recomienda que no tengan derechos de escritura o de borrado.

7.	Para una correcta distribución del antivirus, todas las estaciones de la red deberán referirse de igual manera al directorio que contiene las versiones del antivirus. Para ello, todas las estaciones deberán “mapear” de igual manera la unidad del servidor. Este mapeo lo hará automáticamente Panda Administrator pero se solicita al usuario la letra de unidad que desea asignar para evitar usar una de las letras ya utilizadas.

8.	Únicamente si la instalación se está llevando a cabo sobre un servidor Novell NetWare, se preguntará por el tipo de red en la que se realizará la instalación, pudiendo ser ésta una red de área local (LAN) o extensa (WAN).

9.	Tanto para la instalación del módulo de estaciones desde servidores NT, como desde servidores Novell, será posible indicar los usuarios (en el primer caso) así como el árbol y el contexto sobre los que se va a llevar a cabo la instalación.

10.	Dado que se van a realizar modificaciones en el login script del servidor, se mostrará dicho login script y se ofrecerá la posibilidad de modificarlo. Si la instalación se está realizando sobre un servidor Windows NT, se mostrará, con posibilidad de modificarlo, el logon script.

11.	Para asegurar una instalación libre de virus, se ofrece la posibilidad de analizar los discos duros del servidor antes de proceder a la copia de archivos. Del mismo modo, es posible indicar al asistente de instalación que realice una búsqueda de instalaciones anteriores correspondientes al módulo de estaciones. Esta segunda opción, se presenta también mediante una casilla de verificación que se encontrará seleccionada por defecto.

12.	Si así se ha escogido, comenzará el análisis de los diferentes discos duros del servidor.

13.	Finalizado el análisis, comienza la copia de archivos. Una barra de progreso muestra el estado de la copia.

Una vez finalizada la instalación del módulo de estaciones, el antivirus se distribuirá automáticamente a todas aquellas estaciones que se conecten al servidor en cuestión (siempre que se haya seleccionado la distribución o replicación inmediata). A cada ordenador se le distribuirá la versión del antivirus correspondiente al sistema operativo que tenga instalado.


Cómo Configurar el Antivirus de las Estaciones de la red

La configuración del antivirus en las estaciones de red permite indicar cómo se debe comportar éste en cada tipo diferente de estación, dependiendo de la plataforma o sistema operativo que tenga instalado. Para cada tipo de plataforma se instalará el antivirus correspondiente. A la hora de la configuración se determinan las opciones comunes para cada grupo de estaciones del mismo tipo. Existen dos formas diferentes de realizar la configuración de los antivirus en las estaciones:

•	Durante la instalación. Uno de los pasos del antivirus en las estaciones será la configuración, para cada una de las diferentes plataformas que se estén instalando en ese momento.

•	Después de instalado el antivirus. En este caso, el antivirus de estaciones ya se encuentra instalado y lo que se desea es volver a configurarlo. Para ello seleccionaremos las estaciones y pinchamos sobre el botón Configurar de la barra de botones de Panda Administrator.

En cualquiera de los dos casos, la configuración del antivirus en las estaciones presenta varias fichas:

•	Protecciones permanentes: gracias a esta sección, será posible determinar el comportamiento exacto del antivirus para un tipo de estación concreta que se haya seleccionado.

Configuración en estaciones DOS y Windows 3.x

Configuración en estaciones Windows 95/98/NT

Configuración en estaciones Exchange

•	Usuarios Distribución: presenta la lista de los usuarios, en la que se deben marcar aquellos a los que debería distribuirse el antivirus cuando se conecten al servidor (PDC o BDC). También es posible la edición del Script de cada usuario. Merece la pena comentar que a todos los usuarios seleccionados para la distribución se les instalará el antivirus con la misma configuración.

•	Módulos: permite seleccionar el tipo de protección que se debe instalar en el servidor para distribuir a las estaciones. Las posibilidades son: Todas, OS/2, Windows 3.1x, Windows 95/98 (Panda Antivirus Windows 95/98 y Panda Antivirus Windows 95/98 Platinum), Windows NT (Panda Antivirus Windows NT y Panda Antivirus Windows NT Platinum),  Cliente Exchange/Outlook, o Cliente Lotus Notes. Después de haber realizado la instalación del módulo de estaciones, será posible modificarla alterando (en esta ficha) el tipo de plataformas en las que se tiene que realizar.

Si en las estaciones Windows 95/98/2000/Me y/o Windows NT, se hubiera seleccionado la instalación de Panda Antivirus 95/98 Platinum y/o Panda Antivirus NT Platinum respectivamente, será posible configurar cada uno de estos antivirus mediante los botones Configurar correspondientes. Al hacerlo aparecerá otro cuadro de diálogo en el que es posible indicar el comportamiento del antivirus al Inicio (análisis al inicio del PC e inicio de Windows), de sus análisis Residentes (Ficheros e Internet), del Escáner de ficheros y del Cliente Lotus Notes.

•	Configuración general: informa sobre el directorio en el que se instalará el módulo de estaciones y si para ello se utilizará replicación de directorios (BDC). También permite editar el script así como seleccionar el idioma en el que se realizará la instalación del antivirus en todas las estaciones.

•	Replicación: presenta una lista con los BDC´s (Controladores de Backup) disponibles, a los que se puede realizar una réplica en la instalación del módulo de estaciones, desde servidores PDC. Seleccionando alguno/s de ellos y pulsando el botón Sincronizar, la réplica sólo se realizará en los marcados. Esto significa que el PDC instalará el módulo de estaciones a los BDC´s seleccionado y éstos últimos realizarán las instalaciones del antivirus en las estaciones. Tras la instalación, esta ficha sólo se presentará en caso de haber realizado la instalación del módulo de estaciones con replicación de directorios.


Cómo Actualizar el Antivirus de las Estaciones de la red

Con la actualización se consigue que los antivirus instalados en las estaciones no se queden anticuados. En el momento en que esto ocurra se podrá actualizar a una nueva versión completa del antivirus (Upgrade) o simplemente actualizar el fichero de firmas de virus (Update). Este último es un fichero llamado PAV.SIG que contiene la base de datos de virus reconocidos por el antivirus.

Nota: dependiendo del tipo de servidor en el que nos encontremos se podrán realizar ambas actualizaciones o la actualización del fichero de firmas exclusivamente.

Para realizar la actualización en las estaciones, se deben realizar los siguientes pasos:

1.	Escoger el servidor que está distribuyendo el antivirus a las estaciones conectadas a él.

2.	Si no se tiene una conexión con derechos de administrador abierta sobre ese servidor, abrirla.

3.	Hacer doble clic en el servidor para ver bajo él el apartado Estaciones o pulsar el signo +.

4.	Seleccionar el apartado Estaciones y pulsar el botón Actualizar en la barra de botones de la aplicación.

En el momento de pinchar en el botón Actualizar, se entrará en un asistente que nos guiará en los pasos de la actualización, los cuales son:

1.	Selección de los ficheros que se desean actualizar. Será posible seleccionar entre la actualización del PAV.SIG Solamente lo cual actualiza el fichero de firmas de virus o Todos los ficheros lo cual permite la actualización de todos los ficheros, incluido el PAV.SIG.

2.	En el caso de haber seleccionado la actualización del PAV.SIG aparecerá una ventana con la posibilidad de seleccionar la fuente de actualización entre una de las siguientes tres, en caso contrario se comenzará la actualización.

•	Directorio de Panda Administrator. La copia de ficheros será realizada desde el directorio del servidor en el que se encuentre instalado Panda Administrator.

•	Internet (Web de Panda Software). La copia de ficheros será realizada desde una dirección especificada. Si se selecciona la actualización desde Internet, será necesaria la introducción del nombre de usuario y contraseña. Además de esto, si fuese necesaria la conexión a Internet a través de un proxy, se indicaría la dirección IP así como el puerto asignado.

•	Otra ubicación. La copia de ficheros será realizada desde un directorio concreto  que se especificará utilizando para ello el botón que aparece habilitado en la parte derecha de esta sección.


Cómo Desinstalar el Antivirus de las Estaciones de la red

Para desinstalar el antivirus de las estaciones de la red, se debe elegir primero qué servidor está distribuyendo el antivirus a las estaciones. Una vez elegido el servidor, se debe tener una conexión abierta con dicho servidor con derechos de administrador.

Si se tiene abierta dicha conexión antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Una vez abierta la conexión con derechos de administrador, se debe seleccionar el servidor en cuestión y pulsar el signo + a la izquierda del mismo para acceder al módulo de estaciones. Hecho esto, se debe elegir Estaciones y pulsar el botón Desinstalar. Aparecerá un asistente de desinstalación que le guiará a través de todo el proceso.

Los pasos que se deben seguir son:

1.	Una ventana de bienvenida informa de las acciones que se van a llevar a cabo.

2.	En una segunda ventana se indica que se borrará el módulo de distribución del antivirus. Si se acepta esta ventana, se indicará que se debe tener la precaución de haber desinstalado el antivirus de las estaciones ya que no se podrá hacer después de haber eliminado el módulo de distribución.

3.	Una ventana con una barra de progreso muestra el estado del proceso de desinstalación.


Configuración del Antivirus en Estaciones DOS y Windows 3.x (Instalación del Módulo de Estaciones)

Nota: en este apartado se comenta la configuración del antivirus, durante el proceso de instalación del módulo de estaciones. Al acceder a la configuración, cuando ya se ha instalado el módulo de estaciones, aparecerán las mismas opciones. La única diferencia es que todas ellas estarán accesibles a través de la pestaña Protecciones permanentes.

La configuración permite seleccionar las opciones que indican cómo debe trabajar el antivirus que se distribuirá a cada una de las estaciones de la red. Dependiendo de la plataforma con que cuente esa estación, se le distribuirá automáticamente un antivirus u otro, con las condiciones que sean indicadas en el apartado correspondiente de la configuración.

La instalación del antivirus en estaciones con MS-DOS o Windows 3.x necesita cumplir las siguientes condiciones: versión 3.3 de MS-DOS o posteriores, procesador 386 o superior, 4 Mb de memoria convencional y 9 Mb de espacio libre en disco duro. Cabe destacar que no funcionará si no se cuenta con un mínimo de 400 Kb de memoria XMS.

La posibilidad de configurar el antivirus en la estación, además de presentarse en el momento de la instalación, es accesible posteriormente realizando las siguientes operaciones:

1.	Escoger el servidor que se encargará de distribuir el antivirus a las estaciones que se conecten a él.

2.	Si no se tiene una conexión con derechos de administrador abierta sobre ese servidor, abrirla.

3.	Hacer doble clic en el servidor para ver bajo él el apartado Estaciones o pulse sobre el signo + que aparecerá a la izquierda del nombre del servidor.

4.	Seleccionar el apartado Estaciones y pulsar el botón Configurar en la barra de botones de la aplicación. Durante el proceso de instalación del módulo de estaciones también es posible configurar cada una de las protecciones que se hayan seleccionado en pasos previos.

Tras haber realizado estos pasos, aparecerá la siguiente pantalla de configuración:

Nota: pantalla de configuración en estaciones DOS/Windows 3.x durante el proceso de instalación del módulo de estaciones (las opciones son similares tanto durante la instalación como en la propia configuración).

Configuración de protecciones permanentes:

•	Analizar todas las extensiones. Se analizarán absolutamente todos los ficheros, sea cual sea su extensión.

•	Bloquear el sistema al detectar virus. En caso de haberse encontrado algún fichero infectado el sistema será bloqueado y no se podrán realizar más operaciones.

•	Analizar sólo en ejecución de ficheros. Para evitar que el antivirus consuma demasiados recursos los análisis que efectúa el sentinel o residente solamente chequearán ficheros que se encuentren en ejecución en ese momento.

•	Analizar documentos de Word independientemente de su extensión. Se analizarán todos los ficheros que guarden relación con Word.

•	Analizar sólo virus «In the Wild» o activos. Serán analizados todos los virus que forman parte de una lista estándar que se publica periódicamente.

•	Detectar plantillas con extensión DOC. Las plantillas de Word, que no tengan su extensión habitual serán analizadas.

•	Analizar ficheros mediante el uso de ATTRIB. Cuando se trabaje con esta orden, el sentinel del antivirus detectará cualquier anomalía.


Configuración del Antivirus en Estaciones Windows 95/98/2000/Millenium y Windows NT (Instalación del Módulo de Estaciones)

Nota: en este apartado se comenta la configuración del antivirus, durante el proceso de instalación del módulo de estaciones. Al acceder a la configuración, cuando ya se ha instalado el módulo de estaciones, aparecerán las mismas opciones. La única diferencia es que todas ellas estarán accesibles a través de la pestaña Protecciones permanentes.

En este apartado se comentan las configuraciones para estaciones Windows 95/98/2000/Me y Windows NT al mismo tiempo, debido a la gran similitud existente entre ambas configuraciones.

La configuración permite seleccionar las opciones que indican cómo debe trabajar el antivirus que se distribuirá a cada una de las estaciones de la red. Dependiendo de la plataforma con que cuente esa estación, se le distribuirá automáticamente un antivirus u otro, con las condiciones que sean indicadas en el apartado correspondiente de la configuración.

Existen requisitos para la instalación de los antivirus en las estaciones. Estos son los siguientes:

Requisitos Panda Antivirus para MS-DOS y Windows 3.x

•	Procesador 386, o superior.

•	9 Mb de espacio libre en disco duro.

•	4 Mb de memoria convencional.

•	400 Kb de memoria XMS, como mínimo.

•	MS-DOS 3.3 o posterior, o Windows 3.x.

•	Para estaciones con MS-DOS/Windows 3.x: procesador 386 o superior, 9 Mb de espacio libre en disco duro, 4 Mb de memoria convencional, un mínimo de 400 Kb de memoria XMS, además de MS-DOS 3.3 y/o Windows 3.x.

•	Para estaciones con Windows 95/98/2000/Me: procesador 486 o superior, 24 Mb de memoria RAM y 20 Mb de espacio libre en disco.

•	Para estaciones con Windows NT: procesador 486 o superior, 24 Mb de memoria RAM y 20 Mb de espacio libre en disco. Si se tiene instalado Windows NT 3.51 deberá acompañarse de Service Pack 5 y en caso de contar con Windows NT4.0, deberá tener instalado Service Pack 4. Para NT 3.51, no será necesario.

•	Para instalar Panda Antivirus Platinum: sistema operativo Windows 95/98/2000/Me, procesador 486 o superior, 24 Mb de memoria RAM y 70 Mb de espacio libre en disco. Si el sistema operativo de la estación fuese Windows NT W/S 4.0, se instalaría Panda Antivirus Platinum. En caso de tratarse de Windows NT W/S 3.51 se continuará instalando la versión normal del antivirus (Panda Antivirus 6.0), no Platinum.

La posibilidad de configurar el antivirus en la estación, además de presentarse en el momento de la instalación, es accesible posteriormente realizando las siguientes operaciones:

1.	Escoger el servidor que se encargará de distribuir el antivirus a las estaciones que se conecten a él.

2.	Si no se tiene una conexión con derechos de administrador abierta sobre ese servidor, abrirla.

3.	Hacer doble clic en el servidor para ver bajo él el apartado Estaciones o pulse sobre el signo + que aparecerá a la izquierda del nombre del servidor.

4.	Seleccionar el apartado Estaciones y pulsar el botón Configurar en la barra de botones de la aplicación.

Para cada una de las posibles selecciones realizadas a la hora de elegir el tipo de protecciones que se deberían distribuir (módulo de estaciones), existe una ficha de configuración similar, aunque algo diferente. Recordemos que las posibilidades son:

•	Panda Antivirus para Windows 95/98

•	Panda Antivirus para Windows NT

•	Panda Antivirus para Windows 95/98 Platinum

•	Panda Antivirus para Windows NT Platinum

En el caso de haber seleccionado la instalación de Panda Antivirus Windows 95/98 en la sección de tipos de antivirus a distribuir a las estaciones, se presentará una pantalla especial de configuración para esta versión.

Nota: configuración de estaciones Windows 95/98/2000/Me, durante la instalación del módulo de estaciones.

En el caso de haber seleccionado la instalación de Panda Antivirus Windows NT en la sección de tipos de antivirus a distribuir a las estaciones, se presentará una pantalla especial de configuración para esta versión.

Nota: configuración de estaciones Windows NT (NT 3.51), durante la instalación del módulo de estaciones.

En cualquiera de los dos casos (Panda Antivirus Windows 95/98 o Panda Antivirus Windows NT), las opciones que se presentan al acceder a la configuración, son similares, determinándose éstas a través de tres pestañas o fichas.

•	Ficha Estado: Indica cual será el estado del driver, activado o desactivado. En estaciones NT será posible además el tipo de red: Microsoft o Novell.

•	Ficha Desinfección: será posible seleccionar las acciones que se deberán llevar a cabo en el caso de encontrarse un virus y en el caso de ser imposible su desinfección. Estas acciones son: Cancelar, Ignorar, Desinfectar, Renombrar archivo y Borrar archivo. En lo referente a la configuración de Windows NT (3.51), se incluye además una casilla de verificación mediante la cual es posible especificar que la desinfección se realice automáticamente.

•	Ficha Extensiones: mediante selecciones en ella se indicará que tipos de ficheros se deben analizar y cuales no. Se utilizarán los botones con los símbolos ">" y "<" para agregar y eliminar de la lista extensiones, respectivamente. Habiendo marcado el check Todas las extensiones se analizarán todos los ficheros y si se selecciona Comprimidos todos los ficheros que se encuentren en formato comprimido serán analizados.

En el caso de haber seleccionado la instalación de Panda Antivirus Windows 95/98  Platinum en la sección de tipos de antivirus a distribuir a las estaciones, se presentará una pantalla especial de configuración para esta versión. Gracias a ella es posible realizar las configuraciones referentes a Panda Antivirus Platinum para Windows 95/98 y determinar el comportamiento de las actualizaciones programadas del mismo.

Nota: configuración de estaciones Windows 95/98/2000/Me Platinum, durante la instalación del módulo de estaciones.

En el caso de haber seleccionado la instalación de Panda Antivirus Windows NT Platinum en la sección de tipos de antivirus a distribuir a las estaciones, se presentará una pantalla especial de configuración para esta versión. Gracias a ella es posible realizar las configuraciones referentes a Panda Antivirus Platinum para Windows NT y determinar el comportamiento de las actualizaciones programadas del mismo.

Nota: configuración de estaciones Windows NT Platinum (NT 4.0), durante la instalación del módulo de estaciones

En ambos casos (Panda Antivirus Windows 95/98 Platinum y Panda Antivirus Windows NT Platinum), las acciones configurables comprenden el momento del inicio del ordenador (éste inexistente en Windows NT) e inicio de Windows, el comportamiento de los residentes (para ficheros e Internet) y las opciones de análisis como generales del antivirus. Para más información se remite al lector al manual de Panda Antivirus Platinum.


Configuración del Antivirus en Estaciones Exchange (Instalación del Módulo de Estaciones)

Nota: en este apartado se comenta la configuración del antivirus, durante el proceso de instalación del módulo de estaciones. Al acceder a la configuración, cuando ya se ha instalado el módulo de estaciones, aparecerán las mismas opciones. La única diferencia es que todas ellas estarán accesibles a través de la pestaña Protecciones permanentes.

La configuración permite seleccionar las opciones que indican cómo debe trabajar el antivirus que se distribuirá a cada una de las estaciones de la red. Dependiendo de la plataforma con que cuente esa estación, se le distribuirá automáticamente un antivirus u otro, con las condiciones que sean indicadas en el apartado correspondiente de la configuración.

La posibilidad de configurar el antivirus en la estación, además de presentarse en el momento de la instalación, es accesible posteriormente realizando las siguientes operaciones:

1.	Escoger el servidor que se encargará de distribuir el antivirus a las estaciones que se conecten a él.

2.	Si no se tiene una conexión con derechos de administrador abierta sobre ese servidor, abrirla.

3.	Hacer doble clic en el servidor para ver bajo él el apartado Estaciones o pulse sobre el signo + que aparecerá a la izquierda del nombre del servidor.

4.	Seleccionar el apartado Estaciones y pulsar el botón Configurar en la barra de botones de la aplicación.

General. En ella encontraremos dos únicas casillas seleccionables, dentro de las cuales es posible indicar si se desea, o no, analizar todos los mensajes de todas las carpetas la primera vez que el antivirus arranque. Por otro lado, existe otra casilla de verificación, la cual se podrá seleccionar para habilitar el botón Cambiar haciendo posible escribir una contraseña de bloqueo de las alertas del antivirus.

Nota: configuración de estaciones Exchange, durante la instalación del módulo de estaciones.

Alertas. Gracias es esta sección, será posible indicar si se desea crear un fichero de resultados, al mismo tiempo que es posible seleccionar los usuarios a los que se les enviará un mensaje, en caso de encontrar un virus. Los posibles destinatarios del mensaje y la forma de envío se especifican del siguiente modo:

Nota: configuración de estaciones Exchange, durante la instalación del módulo de estaciones.

•	Generar fichero de resultados: se creará un fichero con las incidencias.

•	Introducir un aviso en el mensaje: el mensaje de alerta que informa de la detección de un virus aparecerá en el mensaje enviado.

•	Aviso al remitente: la persona que envió el mensaje infectado será informada.

•	Aviso a los demás destinatarios: las personas a las que se les envía el mensaje, también serán informadas mediante una alerta.

•	Enviar un mensaje al administrador: la persona encargada de administrar y gestionar la red será informada mediante un mensaje de correo con la alerta. Habrá que escribir su dirección de correo electrónico.

Los botones que aparecen en la parte derecha con el título Texto... sirven para personalizar el mensaje de alerta que recibirá cada uno de los destinatarios.

Arranque. Mediante esta ficha se configuran las características de los análisis en el momento del arranque. Las posibilidades son:

Nota: configuración de estaciones Exchange, durante la instalación del módulo de estaciones.

•	Analizar correo no leído. Se indicará cada cuanto tiempo se deben realizar análisis en el arranque, con las siguientes posibilidades: Siempre, Cada «x» arranques, Cada «x» días, especificar un día concreto de la semana.

•	Opciones de análisis. Seleccionando las casillas correspondientes podremos indicar si se desean Analizar mensajes anidados (mensajes completos que se incluyen en otros mensajes) y/o Analizar ficheros comprimidos (ficheros que contienen a otros ficheros en un espacio más reducido).

•	Al encontrar virus. En caso de haberse detectado un virus se podrá realizar algunas de las siguientes opciones: Ignorar, Renombrar, Eliminar o Desinfectar.

•	Si no se desinfecta. Será posible indicar que acción se debe tomar en caso de no ser posible la desinfección. Renombrar o Eliminar el fichero infectado.

Tiempo Real. Se posibilita, dentro de esta ficha, configurar cómo se debe comportar el antivirus en caso de realizar un análisis en tiempo real.

Nota: configuración de estaciones Exchange, durante la instalación del módulo de estaciones.

•	Activar. Aparece en primer lugar y permite activar o desactivar el análisis en tiempo real.

•	Analizar mensajes. Selección de los mensajes a analizar. Enviados (se analizan los mensajes en el momento de su creación y envío), Recibidos (mensajes que el usuario ha recibido), Cuando se abren (aquellos en los que se ha realizado una operación de apertura para leerlos o modificarlos. Estas operaciones se consideran modificaciones) y Cuando se modifican (aquellos mensajes en los que se ha realizado algún cambio, como por ejemplo  un marcado como leído).

•	Opciones de análisis. Podremos indicar qué tipos de mensajes y ficheros contenidos en ellos se deben analizar. Seleccionando la opción Analizar mensajes anidados se consigue analizar los mensajes que contienen a otros mensajes completos dentro  de ellos mismos. Mediante la opción Analizar comprimidos se indica que los ficheros adjuntos al mensaje que se encuentren en cualquier formato comprimido, serán analizados de igual forma.

•	Al encontrar virus. En caso de haberse detectado un virus se podrá realizar algunas de las siguientes opciones: Ignorar, Renombrar, Eliminar o Desinfectar.

•	Si no se desinfecta. Será posible indicar que acción se debe tomar en caso de no ser posible la desinfección. Renombrar o Eliminar el fichero infectado.

Bajo Demanda. Mediante la ficha que nos ocupa es posible seleccionar opciones con las que deberá trabajar un análisis bajo demanda, el cual se puede activar en el momento de crearlo o en otras ocasiones. Presenta varias posibilidades.

Nota: configuración de estaciones Exchange, durante la instalación del módulo de estaciones.

•	Opciones de análisis. Podremos indicar qué tipos de mensajes y ficheros contenidos en ellos se deben analizar. Seleccionando la opción Analizar mensajes anidados se consigue analizar los mensajes que contienen a otros mensajes completos dentro  de ellos mismos. Mediante la opción Analizar comprimidos se indica que los ficheros adjuntos al mensaje que se encuentren en cualquier formato comprimido, serán analizados de igual forma.

•	Al encontrar virus. En caso de haberse detectado un virus se podrá realizar algunas de las siguientes opciones: Ignorar, Renombrar, Eliminar o Desinfectar.

•	Si no se desinfecta. Será posible indicar que acción se debe tomar en caso de no ser posible la desinfección. Renombrar o Eliminar el fichero infectado.


Presentación de Informes Relativos al Análisis

Panda Antivirus para estaciones, brinda la posibilidad de generar un fichero de informe en el cual se resumen las actividades de cada uno de los análisis realizados. Este informe será almacenado en un fichero al cual se le puede asignar un tamaño máximo. Es muy interesante poder visualizar dicha información conociendo de este modo cuál ha sido su trabajo, en qué fecha y hora se ha realizado así como el resultado que ha obtenido.

La información que se presenta se visualiza en forma de columnas en un listado. En la primera de ellas aparecerá la fecha y hora en la que se realizó la detección y en la segunda se indicará el nombre del virus que se detectó. Si se desea presentar esta información impresa habrá que pinchar en el botón Imprimir. Por el contrario si solamente se desea presentar esa información en pantalla, pulsaremos el botón Visto para indicar que ya ha sido leída y que puede retirarse ese cuadro de la pantalla. Otra de las posibilidades, en lo que al informe se refiere, es la de eliminarlo. Para eliminar un informe sólo es necesario pinchar en el botón Borrar. Con ello conseguiremos que el fichero que almacena la información de actividad y resultado de todos los análisis realizados hasta el momento desaparezca.

La información que aparece en los informes no es exclusivamente la que se presenta en el listado ya que eso es sólo un resumen. La información que estos presentan está accesible haciendo doble clic en una de las líneas y es la siguiente:

•	Fecha y hora: es la fecha y la hora en la que se produjo la detección.

•	Nombre de Virus: es el nombre del virus que se ha detectado.

•	Path: es el nombre del fichero infectado.

•	Tipo de detección: indica mediante qué tipo de análisis se ha detectado en virus.

•	Equipo: presenta el nombre o identificador de la estación en la que se ha detectado la infección.

•	Usuario: presenta el nombre del usuario que, en el momento de la detección del virus, estaba trabajando en el equipo/estación infectado/a.

•	Acción: informa sobre la acción que se debería haber llevado a cabo en el momento de la detección.

•	Operación realizada: presenta la acción llevada a cabo por el antivirus.

Para finalizar con este apartado merece la pena dejar bien clara la existencia de un único informe. Puede confundir el pensar que la información que se puede presentar desde el botón Monitorizar que aparece en el Monitor de Trabajos es un informe cuando en realidad no es más que la presentación de las propiedades y actividades que un trabajo está realizando en ese momento.


Requisitos de Instalación

Los antivirus que Seguro Antivirus Global distribuye a cada una de las estaciones, corresponderán al sistema operativo instalado en ella. Por lo tanto, en cada caso serán necesarios unos requisitos especiales. Estos son los siguientes:

Requisitos Panda Antivirus para MS-DOS y Windows 3.x

•	Procesador 386, o superior.

•	9 Mb de espacio libre en disco duro.

•	4 Mb de memoria convencional.

•	400 Kb de memoria XMS, como mínimo.

•	MS-DOS 3.3 o posterior, o Windows 3.x.

Requisitos Panda Antivirus para Windows 95/98/2000/Me

•	Procesador 486, o superior.

•	Al menos 24 Mb de memoria RAM.

•	20 Mb de espacio libre en disco duro, o más.

•	Windows 95/98/2000/Me.

•	Para instalar el antivirus en estaciones con Windows 2000, se debe contar con derechos de administrador.

Requisitos Panda Antivirus para Windows NT Workstation

•	Procesador 486, o superior.

•	Al menos 24 Mb de memoria RAM.

•	20 Mb de espacio libre en disco duro, o más.

•	Windows 95/98 o Windows NT Workstation

Requisitos Panda Antivirus Platinum para Windows 95/98/2000/Me/NT

•	Procesador 486, o superior.

•	Al menos 24 Mb de memoria RAM.

•	70 Mb de espacio libre en disco duro, o más.

•	Windows 95/98/2000/Me o Windows NT Workstation.


Descripción de Panda Administrator para Servidores Novell Netware

Panda Administrator es capaz de trabajar con servidores Novell NetWare 3.x y 4.x.

La ventana principal de Panda Administrator muestra los distintos servidores encontrados. Las opciones más frecuentes están situadas en una barra de botones situada en la parte superior de la ventana principal.

Toda la gestión de Panda Antivirus para servidores Novell NetWare se realiza a través de Panda Administrator. Además, en la consola del servidor Novell NetWare se puede visualizar la consola del antivirus en la que se muestra información sobre el estado del mismo.


Cómo Instalar el Antivirus en los Servidores Novell NetWare de la red

Para instalar el antivirus para servidores Novell NetWare en un servidor NetWare, se debe tener una conexión abierta con dicho servidor con derechos de administrador. Además deben cumplirse los siguientes requisitos:

•	Procesador 486, o superior.

•	Un mínimo de 32 Mb de memoria RAM.

•	50 Mb se espacio libre en disco duro.

•	Novell NetWare Server 3.12 con SP #6, o superior

•	SPX, SPXII o TCP/IP instalados en el servidor.

•	Cliente 32 de Novell NetWare instalado en el estación donde se haya instalado Panda Administrator.

Si se tiene abierta dicha conexión antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Una vez abierta la conexión con derechos de administrador, se debe seleccionar el servidor en cuestión y pulsar el botón Instalar. En primer lugar se comprueba la versión del sistema operativo instalado en el servidor. En este caso, tratándose de servidores Novell, se comprueba que la versión sea 3.11, o superior. Aparecerá un asistente de instalación que le guiará a través del proceso de instalación.

Los pasos que se siguen son:

1.	Ventana de bienvenida que explica la operación que se va a llevar a cabo.

2.	Se solicita un nombre de usuario y una contraseña correspondientes a una cuenta de administrador. Si se tiene instalado el Cliente 32 de Novell NetWare, esta ventana ofrecerá facilidades para escoger un usuario cualquier dentro del árbol de NetWare.

3.	Se da la opción de instalar el antivirus en el arranque del servidor. Es muy recomendable escoger esta opción dado que asegura una protección completa y eficiente.

4.	Es posible indicar que se realice un análisis de los distintos volúmenes NetWare que se encuentren en el servidor donde se va a instalar el antivirus. Con ello se consigue tener la certeza de que no están contaminados por virus, antes de comenzar la instalación del antivirus propiamente dicho. Se recomienda escoger esta opción y con ello aumentar considerablemente la seguridad.

5.	Si se ha escogido llevar a cabo el análisis previo en busca de virus, se verá el progreso de dicha operación en una ventana a tal efecto.

6.	Finalizada la operación de análisis, se mostrará una ventana con el progreso de la instalación.

7.	Para finalizar el proceso de instalación, es posible realizar una carga remota del módulo correspondiente al antivirus para servidores Novell, sin necesidad de hacerlo desde la consola.

En caso de no haber realizado la carga remota en el último paso de la instalación, se debe cargar el módulo antivirus en el servidor Novell NetWare. Para hacerlo, se debe ejecutar desde la consola el comando PAV. Esto se puede hacer mediante el comando Rconsole desde cualquier máquina de la red con derechos de administrador o bien directamente en la propia consola del servidor.

Una vez cargado el módulo antivirus, en unos instantes se verá como activo el antivirus desde Panda Administrator.

Nota: si se ha instalado el antivirus para servidores NetWare en un servidor Novell NetWare 4.x y se tiene instalado el cliente de 32 bits de Novell en la máquina desde la que se ha hecho la instalación, el proceso de carga del antivirus en el servidor será automático no siendo necesario ejecutar PAV directamente en la consola.


Cómo Configurar el Antivirus de los Servidores Novell NetWare de la red

Una vez instalado el antivirus en el servidor deseado, es posible indicar cómo se debe comportar éste en determinadas ocasiones. Se trata de configurar el antivirus en el/los servidor/es Novell NetWare de la red. Para conseguirlo, seleccione el servidor en el que desea configurar el antivirus. Cuando se encuentre seleccionado un servidor Novell, pulse el botón Configurar, en la barra de tareas.

Al instante aparecerá un cuadro de diálogo, mediante el cual es posible determinar cada una de las características del antivirus instalado en el servidor. La configuración del mismo se centra en tres aspectos. Por un lado, se puede indicar el comportamiento que deben tener cada uno de los posibles análisis: bajo demanda y la protección permanente, así como las características del informe que se genera. El análisis bajo demanda consiste en una chequeo inmediato en busca de virus. Este comienza en el mismo momento de su creación y finaliza cuando se han analizado todos los ficheros especificados. Por su parte, el análisis o la protección permanente se encuentra continuamente analizando en busca de virus, desde el momento en el que se enciende o arranca el servidor a proteger. Las opciones de configuración, son las siguientes:

Configuración de la Protección Permanente en Servidores Novell.

Configuración del Análisis Bajo Demanda en Servidores Novell.

Configuración del Informe de Análisis en Servidores Novell.


Cómo Actualizar el Antivirus de los Servidores Novell NetWare de la red

Para actualizar el antivirus para servidores Novell NetWare, se debe tener una conexión abierta con dicho servidor con derechos de administrador.

Si se tiene abierta dicha conexión antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Una vez abierta la conexión con derechos de administrador, se debe seleccionar el servidor en cuestión y pulsar el botón Actualizar. Aparecerá un asistente de actualización que le guiará a través de todo el proceso. La actualización consiste en la copia de una versión actualizada del fichero de identificación de virus sobre el que se tenga en uso en ese momento. Por otra parte, también es posible la actualización del propio programa antivirus, lo cual se denomina Upgrade.

Los pasos que se siguen son:

1.	En primer lugar se pregunta por el tipo de actualización deseada. Se puede escoger entre actualizar el archivo con los identificadores de virus, actualizar el antivirus permitiendo el reinicio del ordenador o actualizar el antivirus sin reinicio del ordenador. Ambas actualizaciones del antivirus actualizan el archivo con los identificadores de virus.

2.	Es posible indicar si la actualización debe ser inmediata o programada. En el primero de los casos, dicha actualización tendrá lugar en el mismo momento en que finalice el último paso del asistente. En caso contrario, si se trata de una actualización programada, se debe indicar cuándo y en que condiciones debe producirse. Cuando se detecte la fecha y hora configuradas, en la que debe llevarse a cabo, el antivirus se actualizará automáticamente.

NOTA: sólo se podrá llevar a cabo una actualización programada, si la estamos realizando desde un equipo con Windows NT (ya sea un servidor o una estación de trabajo).

3.	El siguiente paso, sólo si se ha indicado que la actualización debe ser programada, consiste en seleccionar el equipo Windows NT que se encargará de llevarla a cabo (actualizar desde Internet, el fichero de firmas). Por este motivo, aparece un cuadro de diálogo en el que se deben indicar los siguientes datos:

Máquina NT: será el nombre del equipo, con Windows NT, que debe realizar la actualización del fichero de firmas de virus, en el servidor Novell (si se trata de una actualización programada).

Usuario: se indica el nombre de aquel usuario (del servidor Novell) que realizará la copia del fichero de firmas de virus, desde el equipo Windows NT, al servidor Novell.

Clave: es la clave del usuario (del servidor Novell) que permite realizar la actualización programada en el servidor Novell (dicho usuario debe tener acceso al directorio NOVELLSERVER/SYS/PAVNW.

Confirme clave: este campo permite volver a introducir la clave del usuario, para asegurar su corrección.

4.	Seguidamente se pregunta por la localización de los archivos de actualización (desde dónde se debe realizar la actualización). Esta localización puede estar en el directorio de instalación de Panda Administrator, en Otra ubicación en cualquiera de las unidades accesibles desde el ordenador en cuestión o incluso en Internet. Si se va a realizar la actualización desde Internet, se recomienda hacerla sobre un único ordenador y actualizar los restantes a partir de éste último para agilizar el proceso.

Si se selecciona la actualización a través de Internet, aparecerán otras dos pantallas referentes a las claves de usuario y la necesidad de proxy para la conexión. En la primera de ellas es posible ver y modificar la Dirección web de actualización, así como escribir el nombre de Usuario y la Contraseña de acceso que permiten realizar este tipo de actualizaciones. Una vez hecho esto, se mostrará otra pantalla mediante la cual se especifica la necesidad de Proxy para realizar la conexión a Internet.

5.	Como último paso, Panda Administrator comprobará si los archivos con los que se debe realizar la actualización son más recientes que los ya instalados para evitar actualizar con una versión más antigua o de la misma fecha.

6.	Una ventana muestra el progreso de la actualización para saber en todo momento el estado de la misma.

Concluidos los pasos anteriores, el antivirus queda actualizado.

Nota: si no hay cliente instalado no aparecerá el módulo de estaciones. Por otra parte, para actualizar al completo habrá que desinstalar e instalar.


Cómo Desinstalar el Antivirus de los Servidores Novell NetWare de la red

Para desinstalar el antivirus para servidores Novell NetWare de un servidor NetWare, se debe tener una conexión abierta con dicho servidor con derechos de administrador.

Si se tiene abierta dicha conexión antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Una vez abierta la conexión con derechos de administrador, se debe seleccionar el servidor en cuestión y pulsar el botón Desinstalar. Aparecerá un asistente de desinstalación que le guiará a través de todo el proceso.

Los pasos que se siguen son:

1.	Una primera ventana informando de la desinstalación y pidiendo confirmación para llevarla a cabo.

2.	Una ventana de progreso en la que seguir el proceso de desinstalación que dura tan sólo unos segundos.

Concluidos los pasos anteriores, el antivirus quedará desinstalado del servidor.


Cómo Analizar un Servidor Novell NetWare

Toda la actividad de análisis está reunida bajo un mismo apartado para facilitar su gestión. Para monitorizar un análisis o para llevar a cabo nuevos análisis, se debe seleccionar el servidor en cuestión y pulsar el botón Análisis.

Se accede de esta manera a la ventana de gestión de trabajos de análisis. La ventana de gestión de trabajos de análisis cuenta con un área central en el que se muestran los distintos análisis en curso o programados. En esa área se muestra el nombre de cada análisis junto con su tipo (protección permanente, inmediato o programado), el número de virus que ha encontrado el análisis en cuestión, el estado del análisis y la próxima vez que se va a poner en marcha ese análisis (este último dato sólo tiene sentido en el caso de los programados).

Siempre hay un trabajo de análisis presente en el área central que corresponde a la protección permanente. Las opciones disponibles en la ventana de gestión de trabajos de análisis son las siguientes:

Crear un nuevo trabajo de análisis en servidores Novell NetWare.

Borrar un trabajo de análisis en servidores Novell NetWare.

Editar o modificar un trabajo de análisis en servidores Novell NetWare.

Informe de los análisis en servidores Novell NetWare.

Monitorización de análisis en servidores Novell NetWare.

Detener y Abortar un análisis en servidores Novell NetWare.


Funcionamiento de Panda Antivirus desde la Consola NetWare

Nuestro antivirus para servidores Novell NetWare está pensado para ser manejado desde un puesto en el que esté instalado Panda Administrator. Sin embargo, también hay una serie de funciones que se pueden llevar a cabo desde la consola del servidor Novell NetWare.

Descripción de Panda Antivirus para Servidores Novell NetWare

Nuestro antivirus para servidores Novell NetWare está compuesto por dos programas para NetWare: un cargador y el antivirus propiamente dicho. Se debe cargar el NLM correspondiente al cargador ya que este se encargará de cargar el NLM correspondiente al antivirus propiamente dicho.

Cómo cargar el antivirus

Se recomienda crear en el directorio SYSTEM un fichero llamado PAV.NCF con la siguiente línea:

LOAD SYS:\PAVNW\PAV.NLM %1

De esta forma, bastará con teclear PAV en la consola para que se cargue el antivirus. Si se prefiere realizar esta operación manualmente, se debería teclear:

LOAD SYS:\PAVNW\PAV.NLM

Una vez dentro del antivirus, tenemos las siguientes teclas disponibles:

•	Cursores: nos permiten movernos por la pantalla del antivirus.

•	F1: muestra una ayuda con la descripción de las funciones de las diferentes teclas que se pueden pulsar.

•	F2: muestra un cuadro con los distintos trabajos de análisis existentes en ese momento. Mostrará tanto los análisis inmediatos como los programados. Si nos posicionamos sobre un trabajo concreto y pulsamos la tecla Intro, nos aparecerá un conjunto de opciones que nos permitirá borrar, ejecutar o ver el trabajo. Si el trabajo está en ejecución, las distintas operaciones serán: borrar, cancelar o detener el trabajo.

•	F3: carga la configuración.

•	F4: cambia el idioma del antivirus entre los distintos idiomas disponibles.

•	F5: pone a cero los distintos contadores del programa.

•	F7: desactiva la alarma de virus que se visualiza en la parte inferior de la pantalla después de haberse detectado un virus.

•	F9: mediante la pulsación de esta tecla ordenamos un análisis de todo el volumen SYS. Es el único trabajo de análisis que se puede crear desde la consola.

•	Escape: mediante la pulsación de esta tecla se sale del antivirus. Hay que tener en cuenta que, sin embargo, el programa cargador seguirá cargado en el servidor NetWare.

Las teclas disponibles dentro del programa cargador son:

•	Cursores: nos permiten movernos por la pantalla del cargador.

•	F1: muestra una ayuda con la descripción de las funciones de las diferentes teclas que se pueden pulsar.

•	F4: cambia el idioma del antivirus entre los distintos idiomas disponibles.

•	F7: carga y descarga el antivirus.

•	F8: actualiza el antivirus.

•	Escape: mediante esta tecla se descarga el programa cargador.


Configuración de la Protección Permanente en Servidores Novell NetWare

Si se ha escogido cargar el antivirus en el arranque del servidor, la protección permanente (el antivirus) se encargará de vigilar constantemente las operaciones relacionadas con archivos en dicho servidor. Con ello se protegen las transmisiones de ficheros, evitando que se envíen y/o reciban archivos infectados. Las opciones de la protección permanente son las siguientes:

Opciones generales:

•	Activar: esta opción determina si la protección permanente va a estar activa o no.

•	Analizar entradas: si se marca esta opción, se analizarán todos aquellos archivos que se envíen al servidor.

•	Analizar salidas: si se marca esta opción, se analizarán todos aquellos archivos que se cojan del servidor.

•	Analizar comprimidos: si se marca esta opción, se analizarán todos aquellos archivos comprimidos que se intercepten.

•	Generar informe: esta opción permite determinar que se cree un informe que refleje la actividad del antivirus.

En caso de encontrar virus

•	Ignorar: si se marca esta opción y se encuentra un virus, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

•	Desinfectar: si se marca esta opción y se encuentra un virus, el antivirus intentará desinfectar el archivo infectado.

•	Borrar: si se marca esta opción y se encuentra un virus, el antivirus procederá a borrar el archivo infectado.

•	Impedir acceso: si se marca esta opción y se encuentra un virus, la operación en la que se ha detectado el virus será cancelada.

•	Renombrar: si se marca esta opción y se encuentra un virus, el antivirus renombrará el archivo infectado.

•	Mover a: si se marca esta opción y se encuentra un virus, el antivirus moverá el archivo infectado a la localización que se haya indicado en la caja de texto destinada a tal efecto. Un botón junto a dicha caja permite elegir un directorio fácilmente.

Si no se puede desinfectar

•	Renombrar archivo: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se renombrará.

•	Borrar archivo: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se borrará.

•	Ignorar: si se marca esta opción y se encuentra un virus que no se puede desinfectar, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

Además de las mencionadas opciones, la configuración de la protección permanente cuenta con tres botones que permiten configurar las exclusiones, las extensiones y los avisos:

Configuración de las EXCLUSIONES.

Configuración de las EXTENSIONES.

Configuración de las Alertas (AVISAR A...).


Configuración del Análisis Bajo Demanda en Servidores Novell NetWare

Desde Panda Administrator se puede analizar cualquier volumen del servidor Novell NetWare o cualquier directorio o fichero de uno de los volúmenes del servidor. Cada vez que se realiza un análisis bajo demanda, se puede elegir la configuración del mencionado análisis pero se puede indicar una configuración por defecto. Las opciones de configuración son las siguientes:

Opciones generales:

•	Analizar comprimidos: si se marca esta opción, se analizarán todos aquellos archivos comprimidos que se encuentren.

•	Generar informe: si se marca esta opción, se generará un informe que refleje la actividad del antivirus.

En caso de encontrar virus:

•	Ignorar: si se marca esta opción y se encuentra un virus, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

•	Desinfectar: si se marca esta opción y se encuentra un virus, el antivirus intentará desinfectar el archivo infectado.

•	Renombrar: si se marca esta opción y se encuentra un virus, el antivirus renombrará el archivo infectado.

•	Borrar: si se marca esta opción y se encuentra un virus, el antivirus procederá a borrar el archivo infectado.

•	Mover a: si se marca esta opción y se encuentra un virus, el antivirus moverá el archivo infectado a la localización que se haya indicado en la caja de texto destinada a tal efecto. Un botón junto a dicha caja permite elegir un directorio fácilmente.

Si no se puede desinfectar:

•	Renombrar archivo: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se renombrará.

•	Borrar archivo: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se borrará.

•	Ignorar: si se marca esta opción y se encuentra un virus que no se puede desinfectar, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

Además de las mencionadas opciones, la configuración del análisis bajo demanda cuenta con tres botones que permiten configurar las exclusiones, las extensiones y los avisos.

Configuración de las EXCLUSIONES.

Configuración de las EXTENSIONES.

Configuración de las Alertas (AVISAR A...).


Configuración de las Exclusiones en Servidores Novell NetWare

EXCLUSIONES

En el apartado de exclusiones se pueden indicar aquellas áreas, ficheros o extensiones que no se deseen analizar. Independientemente de lo que se haya indicado en Extensiones, todas aquellas áreas, ficheros o extensiones que se marquen aquí, no se analizarán. Las opciones de este apartado son:

•	Directorio: en este apartado se muestra una lista con todos aquellos directorios que no se deberán analizar.

•	Añadir directorio: mediante esta opción, se pueden añadir directorios a la lista de directorios que no se analizarán.

•	Eliminar directorio: mediante esta opción, se pueden eliminar directorios de la lista de directorios que no se analizarán.

•	Fichero: en este apartado se muestra una lista con los ficheros que no se deben analizar.

•	Añadir fichero: esta opción permite añadir un fichero a la lista de ficheros que no se analizarán.

•	Eliminar fichero: esta opción permite eliminar un fichero de la lista de ficheros que no se analizarán.

•	Extensiones: en este apartado se muestra una lista de las extensiones que no se deben analizar. Aunque alguna de estas extensiones esté en la lista de extensiones a analizar, no se analizará.

•	Añadir extensión: gracias a esta opción, se puede añadir una extensión a la lista de extensiones no analizables.

•	Eliminar extensión: gracias a esta opción, se puede eliminar una extensión de la lista de extensiones que no se analizan.


Configuración del Informe de Análisis en Servidores Novell NetWare

Todos los trabajos de análisis realizados, pueden almacenar determinada información sobre los sucesos que se hayan producido durante el desarrollo de los mismos. Este tipo de datos o información puede seleccionarse a través de la configuración, para adaptarla a las necesidades concretas que se tengan. Las opciones disponibles son:

•	Eventos del sistema: si se marca esta opción, todos los eventos del sistema quedarán registrados en el informe generado por el antivirus.

•	Errores: mediante esta opción se puede indicar que los errores que se produzcan se registren en el informe del antivirus para su posterior consulta.

•	Mensajes de aviso: esta opción permite indica que se almacenen los avisos en el informe del antivirus.

•	Tamaño máximo: se puede indicar un tamaño máximo para el informe generado por el antivirus para prevenir así que llegue a ocupar un tamaño excesivo.


Configuración de las Extensiones en Servidores Novell NetWare

EXTENSIONES

En este apartado se configuran las extensiones que la protección permanente debe analizar en busca de virus. Independientemente de la selección de extensiones que se haga, los ficheros EXE y COM se analizarán siempre. Las opciones de la ventana de extensiones son las siguientes:

•	Analizar todas las extensiones: si se marca esta opción, se analizarán todas las extensiones independientemente de lo que se especifique en el resto de esta ventana.

•	Nueva extensión: aquí se puede introducir una nueva extensión para añadirla a la lista de extensiones a analizar.

•	Añadir extensión: pulsando el botón >, la extensión indicada en el apartado Nueva extensión se añadirá a la lista de extensiones que se deben analizar.

•	Eliminar extensión: seleccionando una extensión de la lista de extensiones a analizar y pulsando el botón <, la extensión seleccionada se elimina de la mencionada lista.

•	Extensiones por defecto: si se pulsa este botón, la lista de extensiones a analizar vuelve a su configuración por defecto.

•	Vaciar: si se pulsa este botón, la lista de extensiones se vacía.


Configuración de las Alertas en Servidores Novell NetWare

En este apartado se configuran los avisos que el antivirus generará cuando se encuentre un virus. Las opciones de este apartado son las siguientes:

•	Selección de alertas: en este apartado se puede elegir qué tipos de avisos se van a generar. Se puede optar por generar avisos propios de la red NetWare o enviar un mensaje de correo electrónico en formato SMTP.

•	Red NetWare: si se ha elegido enviar un mensaje a través de la red NetWare, deberá indicarse el destinatario al que se desea hacer llegar el mensaje y el mensaje propiamente dicho. Como facilidad adicional, se ofrece la posibilidad de indicar fácilmente que el mensaje le llegue al administrador de la red, al usuario del fichero en el que se ha detectado el virus, a la consola del servidor o a todos los usuarios de la red.

•	SMTP: si se ha elegido enviar un mensaje de correo electrónico, deberá indicarse el servidor a través del cual se va a enviar el mensaje, la dirección del destinatario, el asunto y el mensaje en cuestión.


Añadir/Crear un Nuevo Trabajo de Análisis en Servidores Novell NetWare

Al pulsar el botón Añadir, en la ventana de trabajos de análisis, se puede crear un nuevo trabajo de análisis en el servidor Novell NetWare seleccionado. Entonces parece un asistente para facilitar la introducción del nuevo trabajo. Este asistente cuenta son los siguientes pasos:

1.- Tipo de trabajo de análisis

Se pueden crear dos tipos de trabajos, inmediatos o programados. Los primeros comienzan su labor en el mismo momento de su creación. Los segundos permiten la elaboración de una agenda de análisis de forma que el trabajo se irá ejecutando periódicamente.

2.- Rutas de análisis

Hay que indicar las áreas del servidor que se analizarán. Todas aquellas áreas que cuenten con una marca (check) a su izquierda serán analizadas. El botón Todas permite indicar fácilmente que se debe analizar el servidor en su totalidad. Sólo en el caso de servidores Windows NT o Windows 2000, se da la posibilidad de realizar Journaling (se analizan únicamente los archivos nuevos o que han cambiado desde el último análisis).

3.-  Configuración del trabajo

Permite indicar las opciones generales de análisis, la acción a tomar si se detecta un virus, las extensiones que se analizarán, las posibles exclusiones (áreas que no deben analizarse) y los avisos que se generarán si se detecta un virus.

4.- Programación

En el caso de los análisis programados, aquí se define el calendario que se desea aplicar al análisis. Si en su momento (primer paso) se indicó que el trabajo a crear debía ser programado, en este punto se puede establecer cuándo se deberá ejecutar el análisis en cuestión. Hay que indicar la fecha y hora de inicio y la periodicidad con la que se ejecutará el trabajo. Es muy recomendable asignar un nombre al trabajo que permita reconocerlo posteriormente de una manera fácil.

•	Descripción: es conveniente asignar un nombre a cada trabajo para luego identificarlos fácilmente.

•	Fecha inicio: indica la fecha en la que comenzará el análisis. Junto a la fecha también se indica la hora de comienzo del análisis.

•	Frecuencia: se puede indicar tanto una frecuencia semanal como una frecuencia mensual o incluso una combinación de ambas. De esta manera se puede lograr que un cierto trabajo se lleve a cabo todos los lunes y viernes o todos los días 10 y 20 de cada mes o cualquier otra combinación.

•	Carga CPU: sirve para indicar la prioridad de que va a gozar el trabajo de análisis. Si se indica una carga de CPU alta, el trabajo de análisis se ejecutará con alta prioridad. Si se indica una carga de CPU baja, el trabajo se ejecutará con baja prioridad.

•	Abortar a las: gracias a esta opción, se puede cancelar un trabajo de análisis si no ha terminado llegada una cierta hora.

•	Fin del período: para completar la programación, también se puede indicar una fecha de fin para el trabajo programado. De esa manera, la vigencia del trabajo quedará comprendida entre las dos fechas indicadas.

•	Estado: permite indicar el estado del trabajo de análisis por si se quiere desactivar temporalmente. Todos aquellos trabajos con estado inactivo no se ejecutarán hasta que su estado no vuelva a ser activo.

5.- Resumen

En este último punto se muestra un resumen de los datos introducidos hasta el momento. Si se decide continuar, se creará el trabajo de análisis.


Borrar un Trabajo de análisis en Servidores Novell NetWare

La lista que aparece en el Monitor de Trabajos, muestra cada uno de los análisis que se encuentran definidos (creados), aunque en ese mismo instante no se estén ejecutando o llevando acabo (por ejemplo, los análisis programados). En dicha lista es posible seleccionar cualquiera de los trabajos, para realizar acciones sobre ellos. Mediante el botón Borrar, se puede eliminar el trabajo de análisis que se encuentre seleccionado en la lista del monitor.

Es posible eliminar cualquier trabajo de análisis, programado o inmediato, tanto si está ejecución como si no. Sin embargo, el trabajo correspondiente a la protección permanente no se puede eliminar nunca.


Editar o Modificar un Trabajo de Análisis en Servidores Novell NetWare

El Monitor de Trabajos de Análisis también permite modificar o alterar las propiedades de los análisis que seleccionemos en la lista. De esta forma, seleccionando cualquiera de ellos y pulsando el botón Modificar, podremos hacerlo. Es posible editar y modificar cualquiera de los trabajos de análisis existentes, tanto si se están ejecutando como si no lo están.


Informe de los Análisis en Servidores Novell NetWare

A través del Monitor de Trabajos, también es posible indicar que se nos muestre un informe sobre el estado y sucesos que han tenido lugar durante el desarrollo del análisis seleccionado. Mediante el botón Informe podemos obtener todos los datos referentes al análisis que se está llevando a cabo (o aquellos que ya hayan finalizado) en un determinado servidor Novell.


Monitorización de Análisis en Servidores Novell NetWare

Del mismo modo que es posible mostrar la información referente a un informe generado por el antivirus tras realizar un análisis, también es posible visualizar el estado actual del mismo mientras se está realizando.

Esto es posible gracias al botón Monitorizar, que existe en el cuadro de diálogo correspondiente al Monitor de Trabajos de Análisis. Se muestra un cuadro de diálogo de monitorización, correspondiente al trabajo seleccionado. Este muestra información relativa a dicho trabajo: ficheros analizados, virus detectados, fichero que se está analizando en ese momento,... etc. Desde el mismo monitor es posible ver el informe, detener momentáneamente el análisis y finalizarlo definitivamente.


Detener y Abortar un Análisis en Servidores Novell NetWare

Desde el mismo Monitor de Trabajos es posible pausar la ejecución de un análisis que se está llevando a cabo actualmente o finalizar su ejecución definitivamente. El botón Detener permite pausar momentáneamente un trabajo en ejecución que se haya seleccionado. Para continuar con su ejecución, se deberá pulsar el mimo botón, que ahora llevará el título Continuar.

Por otro lado, mediante el botón Abortar, es posible detener o finalizar definitivamente el trabajo de análisis seleccionado en la lista, que actualmente se encuentra en ejecución. Sin embargo, dicho trabajo no se eliminará de la lista de trabajos de análisis. Al abortar uno de los trabajos de la lista éste no se elimina de la misma (esto sería un borrado del trabajo). La diferencia es que el trabajo quedará en la lista del monitor como un trabajo finalizado. Si se selecciona uno de estos trabajos ya finalizados, el botón que antes se denominaba Abortar se coloca en modo Ejecutar. Pulsando sobre él se nos permitiendo volver a ejecutar el mencionado trabajo.


Descripción de Panda Administrator para Servidores Windows NT

Panda Administrator es capaz de trabajar con servidores Windows NT 3.51 con Service Pack 5 y servidores NT  4.0  con Service Pack 4 (o superior) instalado.

La ventana principal de Panda Administrator muestra los distintos servidores encontrados. Las opciones más frecuentes están situadas en una barra de botones que se encuentra en la parte superior de la ventana principal.

Toda la gestión de Panda Antivirus para servidores Windows NT se realiza a través de Panda Administrator.


Cómo Instalar el Antivirus en los Servidores Windows NT de la red

Nota: es necesario contar con una versión 3.51 o superior del sistema operativo Windows NT y se debe tener instalado el Service Pack 5. Si tuviésemos Windows NT 4.0 debería ser Service Pack 4 o superior. Con respecto al hardware, se requiere un procesador 486 o superior, 64 Mb de memoria RAM y 100 Mb de espacio libre en disco duro.

Para instalar el antivirus para servidores Windows NT en un servidor Windows NT, se debe tener una conexión abierta con dicho servidor con derechos de administrador.

•	Procesador 486, o superior.

•	64 Mb de memoria RAM.

•	100 Mb de espacio libre en disco duro.

•	Windows NT 3.51 con SP 5, o Windows NT 4.0 con SP 4.

Si se tiene abierta dicha conexión antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Una vez abierta la conexión con derechos de administrador, se debe seleccionar el servidor en cuestión y pulsar el botón Instalar. De forma automática, se comprueba la versión del sistema operativo instalado en el servidor. Si ésta es Windows NT, el programa de instalación comprueba también que se encuentre instalada una versión de Service Pack 3.0 o superior. Aparecerá un asistente de instalación que le guiará a través del proceso de instalación.

Los pasos que se siguen son:

1.	Tipo de instalación. Es posible indicar si la instalación del antivirus en el servidor NT se va a realizar en ese mismo instante (Inmediato) o posteriormente (Programado), en una fecha y hora que se indicará más adelante.

2.	Configuración por defecto. Permite realizar la instalación mediante las características de configuración establecidas por defecto. Para ello será necesario pulsar el botón Saltar configuración. Si se desea determinar las nuevas características de configuración y que estas se almacenen para posteriores instalaciones como las opciones de configuración por defecto, será necesario marcar el check con el título Grabar como configuración por defecto.

En caso de aceptar la configuración que se encuentre establecida por defecto, el asistente de instalación continuará en el paso 3 de este proceso. En caso contrario, se mostrarán de forma secuencial cada una de las pantallas correspondientes a la configuración. Estas son las siguientes:

a.	Opciones generales. Mediante la configuración de las opciones generales, es posible determinar si el sentinel debería estar Activo o no, así como indicar que se desea Analizar comprimidos (ficheros comprimidos) o si se requiere Generar informe de resultados.

b.	Virus. La utilidad de este paso es indicar las acciones que se deben llevar a cabo En caso de encontrar virus (Ignorar, Desinfectar, Borrar, Sólo bloquear o Renombrar fichero) y/o Si no se puede desinfectar (Renombrar o Borrar).

c.	Exclusiones. Permite indicar o seleccionar los elementos que no deben ser objeto de análisis.

d.	Extensiones. Agregando y seleccionando extensiones de la lista que aparece por defecto, se indican los tipos de ficheros que se deben analizar. Al seleccionar la casilla de verificación Analizar todas las extensiones, todos los ficheros serán analizados. Si, por el contrario, se desmarca dicha casilla, se analizarán las extensiones existentes en la lista o Extensiones por defecto. Para agregar nuevas extensiones a la lista, se deben escribir en el cuadro de texto correspondiente y pulsar el botón rotulado con el signo >. Para eliminar una extensión de la lista, se debe marcar y pulsar el botón <.

e.	Alertas de red. Marcando la casilla Activar alertas de red de Microsoft se estará indicando que, en el caso de encontrar virus, se envíen mensajes de aviso a determinados usuarios de la red. Dichos mensajes se pueden enviar a un único Destinatario, o al Dominio al completo. En el cuadro de texto Mensaje se debe escribir el texto correspondiente.

f.	Alertas SMTP. Marcando la casilla Aplicar alertas SMTP se estará indicando que, en el caso de encontrar virus, se envíen mensajes de aviso a direcciones de correo electrónico en Internet. Para ello se tiene que indicar cuál es el Servidor SMTP a través del cual se deben enviar y cuál es la Dirección de correo electrónico destinataria.

3.	En cualquiera de los dos casos (tanto si se aceptó la configuración por defecto, como si se realizaron los pasos de configuración correspondientes, a. – f.), se recomienda crear o actualizar los Discos de reparación para Windows NT. Estos discos se crean durante la instalación de Windows NT y también se pueden crear posteriormente mediante la utilidad RDISK.

4.	Se puede indicar que se analice el servidor en busca de virus antes de proceder a la instalación.

5.	Sólo en caso de haber seleccionado la instalación Programada (en el primero de los pasos de instalación), se mostrarán dos pantallas adicionales. Estas son las siguientes:

a.	Usuario/Clave. Mediante la introducción de un nombre de Usuario y una Clave, es posible crear una instalación programada y, de este modo, protegerla.

b.	Fecha/Hora. Habrá que determinar la Fecha (día, mes y año), así como la Hora (horas, minutos y segundos) en los que la instalación programada debe comenzar. Del mismo modo, puede ser de ayuda escribir una breve Descripción sobre esta instalación programada con el fin de identificarla posteriormente.

6.	Finalmente se indica que se han recogido todos los datos necesarios y que se puede continuar con la instalación. A partir de este punto se comienza la copia de ficheros, no siendo necesario reiniciar el servidor, al finalizar la instalación.

Nota: no es necesario reiniciar el servidor, después de la instalación del antivirus.


Cómo Configurar el Antivirus de los Servidores Windows NT de la red

Una vez instalado el antivirus en el servidor deseado, se puede proceder a su configuración. Para acceder a la configuración del antivirus en los servidores Windows NT de la red, es necesario seleccionarlos y pulsar el botón Configurar de la barra de herramientas.

Esto permite indicar cuáles deben ser las características que deben cumplir los análisis realizados sobre el/los servidor/es Windows NT. Dichos análisis pueden ser de dos tipos: Permanentes (protecciones permanentes) y Bajo Demanda. Los primeros de ellos, están continuamente analizando todos los ficheros con los que se trabaja (desde que se crea el análisis hasta que se indica que éste debe detenerse, nunca dejan de analizar). Por su parte, los análisis bajo demanda, son inmediatos. Estos últimos comienzan en el momento indicado y finalizan cuando se han analizado todos los elementos necesarios. Cada uno de ellos tienen sus propias opciones de configuración.

Configuración de la Protección Permanente en Servidores Windows NT.

Configuración del Análisis Bajo Demanda en Servidores Windows NT.


Cómo Actualizar el Antivirus de los Servidores Windows NT de la red

Para actualizar el antivirus para servidores Windows NT, se debe tener una conexión abierta con dicho servidor con derechos de administrador.

Si se tiene abierta dicha conexión antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Una vez abierta la conexión con derechos de administrador, se debe seleccionar el servidor en cuestión y pulsar el botón Actualizar. Aparecerá un asistente de actualización que le guiará a través de todo el proceso.

Los pasos que se siguen son:

1.	En primer lugar se pregunta por el tipo de actualización deseada. Se puede escoger entre actualizar el archivo con los identificadores de virus, actualizar el antivirus permitiendo el reinicio del ordenador o actualizar el antivirus sin reinicio del ordenador. Las dos últimas posibilidades también actualizan el archivo con los identificadores de virus.

2.	Seguidamente se pregunta por la localización de los archivos de actualización, desde donde se realizará la actualización. Esta localización puede estar en el directorio de instalación de Panda Administrator, en otra ubicación en cualquiera de las unidades accesibles desde el ordenador en cuestión o incluso en Internet. Si se va a realizar la actualización desde Internet, se recomienda hacerla sobre un único ordenador y actualizar los restantes a partir de éste último para agilizar el proceso. En caso de haber seleccionado la actualización desde Internet, se requerirá el nombre de Usuario y la Clave que le permita realizar esa operación.

3.	Como último paso, Panda Administrator comprobará si los archivos con los que se debe realizar la actualización son más recientes que los ya instalados para evitar actualizar con una versión más antigua o de la misma fecha.

4.	Una ventana muestra el progreso de la actualización para saber en todo momento el estado de la misma.

Concluidos los pasos anteriores, el antivirus queda actualizado.


Cómo Desinstalar el Antivirus de los Servidores Windows NT de la red

Para desinstalar el antivirus para servidores Windows NT de un servidor Windows NT, se debe tener una conexión abierta con dicho servidor con derechos de administrador.

Si se tiene abierta dicha conexión antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Una vez abierta la conexión con derechos de administrador, se debe seleccionar el servidor en cuestión y pulsar el botón Desinstalar. Aparecerá un asistente de desinstalación que le guiará a través de todo el proceso.

Los pasos que se siguen son:

1.	Una ventana en la que se da la opción de que el servidor se reinicie automáticamente para que el antivirus se pueda desinstalar completamente.

2.	Si se acepta llevar a cabo la desinstalación, el proceso comenzará y se mostrará una ventana con una barra de progreso en la que seguir el proceso de desinstalación que dura tan sólo unos segundos.

Concluidos los pasos anteriores, el antivirus quedará desinstalado del servidor.


Cómo Analizar un Servidor Windows NT

Toda la actividad de análisis está reunida bajo un mismo apartado para facilitar su gestión. Para monitorizar un análisis o para llevar a cabo nuevos análisis, se debe seleccionar el servidor en cuestión y pulsar el botón Análisis. El antivirus para servidores Windows NT, permite realizar dos tipos diferentes de análisis:

•	Bajo demanda: se ejecuta, o tiene lugar, en el mismo momento en el que lo creamos.

•	Permanente: el antivirus se encontrará continuamente en memoria realizando el análisis, detección y en su caso desinfección de forma automática sin intervención del usuario.

Se accede de esta manera a la ventana de gestión de trabajos de análisis. La ventana de gestión de trabajos de análisis cuenta con un área central en el que se muestran los distintos análisis en curso o programados. En esa área se muestra el nombre de cada análisis junto con su tipo (protección permanente, inmediato o programado), el número de virus que ha encontrado el análisis en cuestión, el estado del análisis y la próxima vez que se va a poner en marcha ese análisis (sólo tiene sentido en el caso de los programados).

Siempre hay un trabajo de análisis presente en el área central que corresponde a la protección permanente. Las opciones disponibles en la ventana de gestión de trabajos de análisis son las siguientes:

Añadir un nuevo trabajo de análisis en servidores Windows NT.

Borrar un trabajo de análisis en servidores Windows NT.

Editar o modificar un trabajo de análisis en servidores Windows NT.

Informe de los análisis en servidores Windows NT.

Monitorización de análisis en servidores Windows NT.

Detener y Abortar un análisis en servidores Windows NT.


Cómo Programar Tareas en Servidores Windows NT

Del mismo modo que se pueden realizar análisis programados, desde cualquiera de los servidores Windows NT con los que se pueda encontrar el usuario, será posible programar acciones que cada uno de estos servidores realizará de forma autónoma. Para ello será necesario seleccionar un servidor NT y pulsar el botón Programar, de la barra de herramientas de Panda Administrator.

Las acciones o tareas que se pueden programar para que el servidor Windows NT realice en una fecha y hora concretas se presentarán como casillas de verificación en la ventana de Tareas programadas. Tras la selección de éstas, se pulsará el botón Siguiente, entrando en un asistente que nos guiará paso a paso en el proceso de programación de las mismas.

Instalación: permite indicar en que momento y con que configuraciones se debe instalar el antivirus en las estaciones.

Desinstalación: es posible controlar el momento en el que se debe realizar la desinstalación del módulo de estaciones haciendo que a éstas, posteriormente, no se les distribuya el antivirus.

Actualización: gracias a las actualizaciones programadas los antivirus de las estaciones no quedarán anticuados ya que desde el servidor NT es posible indicar cada cuanto tiempo se debe realizar una renovación del antivirus o del fichero de firmas de virus.

Configuración: es posible que las configuraciones de algunos puestos se hayan alterado con el paso del tiempo. Para estar seguros de que la configuración actual sea la correcta es preciso, crear una configuración programada.

Réplica a BDC: ya sabemos que desde el servidor NT se puede distribuir el módulo de estaciones a BDC´s. En el momento de la instalación del módulo de estaciones, es posible indicar si ésta debe ser inmediata o programada. Pues bien, esta es otra forma de indicar que la réplica debe ser programada, seleccionando el momento y las propiedades con las que se debe realizar.

En cada caso, habiendo seleccionado la tarea que se desea automatizar, es posible indicar cada una de las características de la programación. Esto será posible gracias a los pasos que presentará el asistente de tareas programadas a medida que se vayan haciendo selecciones y pulsando el botón Siguiente.


Presentación de Informes de Análisis en Servidores Windows NT

Panda Antivirus para servidores Windows NT brinda la posibilidad de generar un fichero de informe en el cual se resumen las actividades de cada uno de los análisis realizados. Este informe será almacenado en un fichero al cual se le puede asignar un tamaño máximo. Es muy interesante poder visualizar dicha información conociendo de este modo cuál ha sido su trabajo, en qué fecha y hora se ha realizado así como el resultado que ha obtenido.

La información que se presenta se visualiza en forma de columnas en un listado. En la primera de ellas aparecerá la fecha y hora en la que se realizó la detección y en la segunda se indicará el nombre del virus que se detectó. Si se desea presentar esta información impresa habrá que pinchar en el botón Imprimir. Por el contrario si solamente se desea presentar esa información en pantalla, pulsaremos el botón Visto para indicar que ya ha sido leída y que puede retirarse ese cuadro de la pantalla. Otra de las posibilidades, en lo que al informe se refiere, es la de eliminarlo. Para eliminar un informe sólo es necesario pinchar en el botón Borrar. Con ello conseguiremos que el fichero que almacena la información de actividad y resultado de todos los análisis realizados hasta el momento desaparezca.

La información que aparece en los informes no es exclusivamente la que se presenta en el listado ya que eso es sólo un resumen. La información que estos presentan está accesible haciendo doble clic en una de las líneas y es la siguiente:

•	Fecha y hora: es la fecha y la hora en la que se produjo la detección.

•	Nombre de Virus: es el nombre del virus que se ha detectado.

•	Path: es la ruta/camino en la que se encuentra el fichero infectado, así como su nombre (éste aparece al final). El fichero infectado podría estar contenido dentro de un archivo comprimido (ZIP). Si esto fuese así, en la siguiente casilla (Fichero), aparecería el nombre del archivo que realmente se encuentra infectado, no el del comprimido.

•	Fichero: es el nombre del fichero infectado, en el que se ha detectado un virus.

•	Tipo de detección: indica mediante qué tipo de análisis se ha detectado en virus.

•	Acción seleccionada: informa sobre la acción que se debería haber llevado a cabo en el momento de la detección.

•	Resultado de la acción: presenta la acción llevada a cabo por el antivirus.

Para finalizar con este apartado merece la pena dejar bien clara la existencia de un único informe. Puede confundir el pensar que la información que se puede presentar desde el botón Monitorizar que aparece en el Monitor de Trabajos es un informe cuando en realidad no es más que la presentación de las propiedades y actividades que un trabajo está realizando en ese momento.


Configuración de la Protección Permanente en Servidores Windows NT

La protección permanente es la encargada de vigilar todas las operaciones con archivos que se lleven a cabo en el servidor Windows NT. También vigila todas aquellas operaciones de acceso al boot de cualquier disquete o disco duro. Las opciones de la protección permanente son las siguientes:

Opciones generales:

•	Activa: esta opción determina si la protección permanente va a estar activa o no.

•	Analizar comprimidos: si se marca esta opción, se analizarán todos aquellos archivos comprimidos que se intercepten.

•	Generar informe: marcando esta opción se generará un informe que refleje la actividad del antivirus.

En caso de encontrar virus:

•	Ignorar: si se marca esta opción y se encuentra un virus, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

•	Desinfectar: si se marca esta opción y se encuentra un virus, el antivirus intentará desinfectar el archivo infectado.

•	Borrar: si se marca esta opción y se encuentra un virus, el antivirus procederá a borrar el archivo infectado.

•	Sólo bloquear: si se marca esta opción y se encuentra un virus, la operación en la que se ha detectado el virus será cancelada.

•	Renombrar: si se marca esta opción y se encuentra un virus, el antivirus renombrará el archivo infectado.

Si no se puede desinfectar:

•	Renombrar archivo: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se renombrará.

•	Borrar archivo: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se borrará.

Además de las mencionadas opciones, la configuración de la protección permanente cuenta con tres botones que permiten configurar las exclusiones, las extensiones y los avisos.

Configuración de las EXCLUSIONES

Configuración de las EXTENSIONES

Configuración de las Alertas (AVISAR A...)


Configuración del Análisis Bajo Demanda en Servidores Windows NT

Desde Panda Administrator se puede analizar cualquier disco duro del servidor Windows NT o cualquier directorio o fichero de uno de los discos duros del servidor. Cada vez que se realiza un análisis bajo demanda, se puede elegir la configuración del mencionado análisis pero se puede indicar una configuración por defecto. Las opciones de configuración son las siguientes:

Opciones generales:

•	Analizar comprimidos: si se marca esta opción, se analizarán todos aquellos archivos comprimidos que se encuentren.

•	Generar informe: si se marca esta opción, se generará un informe que refleje la actividad del antivirus.

En caso de encontrar virus:

•	Ignorar: si se marca esta opción y se encuentra un virus, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

•	Desinfectar: si se marca esta opción y se encuentra un virus, el antivirus intentará desinfectar el archivo infectado.

•	Renombrar archivo: si se marca esta opción y se encuentra un virus, el antivirus renombrará el archivo infectado.

•	Borrar archivo: si se marca esta opción y se encuentra un virus, el antivirus procederá a borrar el archivo infectado.

Si no se puede desinfectar

•	Renombrar archivo: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se renombrará.

•	Borrar archivo: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se borrará.

Además de las mencionadas opciones, la configuración del análisis bajo demanda cuenta con un botón que permite configurar las extensiones que se deben analizar.

Configuración de las EXTENSIONES


Configuración de Exclusiones en Servidores Windows NT

Pulsando el botón Exclusiones que aparece en el cuadro de diálogo de configuración, se pueden indicar aquellas áreas, ficheros o extensiones que no se deseen analizar. Independientemente de lo que se haya indicado en Extensiones, todas aquellas áreas, ficheros o extensiones que se marquen aquí, no se analizarán. Las opciones de este apartado son:

•	Exclusiones: si se marca esta opción, se activará la función de exclusión en función de los datos que se hayan indicado.

•	Extensiones: en este apartado se muestra una lista de las extensiones que no se deben analizar. Aunque alguna de estas extensiones esté en la lista de extensiones a analizar, no se analizará.

•	Añadir extensión: gracias a esta opción, se puede añadir una extensión a la lista de extensiones no analizables.

•	Eliminar extensión: gracias a esta opción, se puede eliminar una extensión de la lista de extensiones que no se analizan.

•	Fichero: en este apartado se muestra una lista con los ficheros que no se deben analizar.

•	Añadir fichero: esta opción permite añadir un fichero a la lista de ficheros que no se analizarán.

•	Eliminar fichero: esta opción permite eliminar un fichero de la lista de ficheros que no se analizarán.

•	Paths: en este apartado se muestra una lista con todos aquellos directorios que no se deberán analizar.

•	Añadir path: mediante esta opción, se pueden añadir directorios a la lista de directorios que no se analizarán.

•	Eliminar path: mediante esta opción, se pueden eliminar directorios de la lista de directorios que no se analizarán.


Configuración de las Extensiones en Servidores Windows NT

Al pulsar el botón Extensiones, que se encuentra en el cuadro de diálogo de configuración, es posible indicar las extensiones que la protección permanente debe analizar en busca de virus. Independientemente de la selección de extensiones que se haga, los ficheros EXE y COM se analizarán siempre. Las opciones de la ventana de extensiones son las siguientes:

•	Analizar todas las extensiones: si se marca esta opción, se analizarán todas las extensiones independientemente de lo que se especifique en el resto de esta ventana.

•	Nueva extensión: aquí se puede introducir una nueva extensión para añadirla a la lista de extensiones a analizar.

•	Añadir extensión: pulsando el botón >, la extensión indicada en el apartado Nueva extensión se añadirá a la lista de extensiones que se deben analizar.

•	Eliminar extensión: seleccionando una extensión de la lista de extensiones a analizar y pulsando el botón <, la extensión seleccionada se elimina de la mencionada lista.

•	Extensiones por defecto: si se pulsa este botón, la lista de extensiones a analizar vuelve a su configuración por defecto.

•	Vaciar: si se pulsa este botón, la lista de extensiones se vacía.


Configuración de las Alertas en Servidores Windows NT

Al pulsar el botón Avisar a..., que aparece en el cuadro de diálogo de la configuración, se pueden configuran los avisos que el antivirus generará cuando se encuentre un virus. Las opciones de este apartado son las siguientes:

•	Selección de alertas: en este apartado se puede elegir qué tipos de avisos se van a generar. Se puede optar por generar avisos propios de la red Microsoft y/o enviar un mensaje de correo electrónico en formato SMTP.

•	Red Microsoft: si se ha elegido enviar un mensaje a través de la red de Microsoft, deberá indicarse el destinatario o el dominio al que se desea hacer llegar el mensaje y el mensaje propiamente dicho.

•	SMTP: si se ha elegido enviar un mensaje de correo electrónico, deberá indicarse el servidor a través del cual se va a enviar el mensaje, la dirección del destinatario y el mensaje en cuestión.


Añadir y/o Crear un Nuevo Trabajo de Análisis en Servidores Windows NT

Pulsando el botón Añadir, que se encuentra accesible en el monitor de análisis, aparece un asistente para facilitar la introducción del nuevo trabajo. Este asistente está dividido en las siguientes partes:

1.- Tipo de trabajo de análisis

Se pueden crear dos tipos de trabajos, inmediatos o programados. Los primeros comienzan su labor en el mismo momento de su creación. Los segundos permiten la elaboración de una agenda de análisis de forma que el trabajo se irá ejecutando cíclicamente.

2.- Rutas de análisis

Hay que indicar las áreas del servidor que se analizarán. Todas aquellas áreas que cuenten con una marca (check) a su izquierda serán analizadas. El botón Todas permite indicar fácilmente que se debe analizar el servidor en su totalidad. En este paso es posible indicar que se desea analizar utilizando la técnica de Journaling. Para ello se debe marcar la casilla correspondiente. Al hacerlo, el análisis se realizará solamente sobre aquellos archivos que sean nuevos o que se hayan modificado desde el último análisis previo realizado. Respecto al Journaling, hay que tener en cuenta dos consideraciones: sólo es posible realizarlo en Windows 2000 o en Windows NT FS 5 y sólo se aplicará a unidades de disco completas (no a directorios, de forma individual).

3.- Configuración del trabajo

Permite indicar las opciones generales de análisis, la acción a tomar si se detecta un virus, las extensiones que se analizarán, las posibles exclusiones (áreas que no deben analizarse) y los avisos que se generarán si se detecta un virus.

4.- Programación

Si se trata de un trabajo programado, en este punto se puede establecer cuándo se deberá ejecutar el análisis en cuestión. Hay que indicar la fecha y hora de inicio y la periodicidad con la que se ejecutará el trabajo. Es muy recomendable asignar un nombre al trabajo que permita reconocerlo posteriormente de una manera fácil. En el caso de los análisis programados, aquí se define la programación que se desea asignar. Para cada trabajo se pueden indicar los siguientes datos:

•	Descripción: es conveniente asignar un nombre a cada trabajo para luego identificarlos fácilmente.

•	Fecha inicio: indica la fecha en la que comenzará el análisis. Junto a la fecha también se indica la hora de comienzo del análisis.

•	Frecuencia: se puede indicar tanto una frecuencia semanal como una frecuencia mensual o incluso una combinación de ambas. De esta manera se puede lograr que un cierto trabajo se lleve a cabo todos los lunes y viernes o todos los días 10 y 20 de cada mes o cualquier otra combinación.

•	Carga CPU: sirve para indicar la prioridad de que va a gozar el trabajo de análisis. Si se indica una carga de CPU alta, el trabajo de análisis se ejecutará con alta prioridad. Si se indica una carga de CPU baja, el trabajo se ejecutará con baja prioridad.

•	Abortar a las: gracias a esta opción, se puede cancelar un trabajo de análisis si no ha terminado llegada una cierta hora.

•	Fin del período: para completar la programación, también se puede indicar una fecha de fin para el trabajo programado. De esa manera, la vigencia del trabajo quedará comprendida entre las dos fechas indicadas.

•	Estado: permite indicar el estado del trabajo de análisis por si se quiere desactivar temporalmente. Todos aquellos trabajos con estado inactivo no se ejecutarán hasta que su estado no vuelva a ser activo.

5.- Resumen

En este último punto se muestra un resumen de los datos introducidos hasta el momento. Si se decide continuar, se creará el trabajo de análisis.


Borrar un Trabajo de Análisis en Servidores Windows NT

Pulsando el botón Borrar, que se encuentra en el cuadro de diálogo correspondiente al monitor, se permite eliminar el trabajo de análisis que actualmente se encuentre seleccionado en lista de trabajos.

Cualquiera de los trabajos de análisis existentes puede ser eliminado, ya sea éste programado o inmediato. No importa si dicho análisis se encuentre en ejecución en ese instante, o no, siempre podrá ser eliminado (tanto si se está ejecutando, como si no lo está).

Sin embargo, existe un trabajo de análisis que nunca puede ser eliminado. Este es concretamente el referente a la protección permanente. Es decir, nunca se puede eliminar el análisis que continuamente está chequeando las posibles infecciones en el servidor (residente).


Editar y/o Modificar un Trabajo de Análisis en Servidores Windows NT

El monitor de trabajos de análisis permite realizar modificaciones o acceder al estado de un análisis ya existente. Para ello debemos seleccionar cualquiera de los análisis de la lista (en el monitor) y pulsar el botón Editar. Es posible alterar o modificar cualquiera de las propiedades del análisis que se haya editado.


Monitorización de un Trabajo de Análisis en Servidores Windows NT

Al pulsar el botón Monitorizar, que se encuentra en la lista de análisis existentes (Monitor de trabajos de análisis), se muestra información relativa al trabajo de análisis en cuestión (ficheros analizados, virus detectados, fichero que se está analizando en ese momento, etc.)


Detener y Abortar un Trabajo de Análisis en Servidores Windows NT

Si en el cuadro de diálogo correspondiente al monitor de análisis se pulsa el botón Detener, el trabajo de análisis que se encuentre seleccionado en la lista se pausará momentáneamente. En ese instante, el análisis permanece “congelado” (existe, pero no se está llevando a cabo) y el botón Detener, pasa a denominarse Continuar. Al pulsar pues en el botón Continuar, el trabajo de análisis que se haya detenido anteriormente, volverá a funcionar.

Por otro lado, si se selecciona un determinado trabajo de análisis y se pulsa el botón Abortar que se encuentra en la ventana de monitorización, dicho análisis finalizará definitivamente. Esto no quiere decir que el trabajo desaparezca de la lista. Es decir, el trabajo no se elimina. Sigue existiendo en la lista, pero simplemente, no se ejecuta.


Descripción de Panda Administrator para Servidores MS Proxy

Panda Administrator es capaz de trabajar con servidores Windows NT 4.0 con SP3, o superior. Además podrá soportar servidores MS Proxy 2.0, con Internet Information Server (IIS) 3.0 o superior instalado. El objetivo de Panda Antivirus para servidores MS Proxy es el análisis de los ficheros transferidos entre los equipos de la red local a Internet y viceversa. Para ello el antivirus recibirá los datos mediante las comunicaciones HTTP, FTP y Gopher, que atraviesan en servidor MS Proxy, analizando páginas HTML, applets, controles ActiveX, y scripts que pueden estar contenidos en las páginas HTML, imágenes, vídeos, sonido y otros tipos de ficheros. Todas estos elementos son analizados siempre que en la conexión de un equipo (que forme parte de la red) con un servidor de Internet sea a través del proxy protegido (el que cuenta con el antivirus instalado).

El antivirus en del servidor proxy realizará el análisis teniendo en cuenta que deben cubrirse dos direcciones de transferencia. Una de estas direcciones corresponde a los datos que entran en la red, solicitados por un PC que se encuentra en ella (interno). La otra dirección es la opuesta, aquellos datos que salen desde un servidor de la red (interno), hacia un PC que se encuentra fuera de ella (externo). Por lo tanto, todos los ficheros que entran en la red y salen de ella, son analizados.

La ventana principal de Panda Administrator muestra los distintos servidores encontrados. Las opciones más frecuentes están situadas en una barra de botones que se encuentra en la parte superior de la ventana principal.

Toda la gestión de Panda Antivirus para servidores MS Proxy se realiza a través de Panda Administrator.

En resumidas cuentas, Panda Antivirus para servidores MS Proxy protege todos aquellos ficheros que se transfieren desde el exterior, a uno de los ordenadores que existen en la red. Del mismo modo protege todos aquellos ficheros que se transfieren desde uno de los servidores que se existen en la red.

Sin embargo, no son objeto de la protección aquellos ficheros transferidos en alguno de los siguientes casos. Los que salen de la red, a través de un proxy protegido, hacia un servidor externo a la red. Por otro lado, tampoco lo serán aquellos ficheros que entran en la red, siendo su destino un servidor interno a ella que se encuentra detrás de un proxy protegido por el antivirus.


Cómo Instalar el Antivirus en los Servidores MS Proxy

Nota: a la hora de instalar Panda Antivirus para servidores MS Proxy, hay que tener en cuenta que deben cumplirse las siguientes condiciones:

•	Procesador Pentium 133, o superior.

•	64 Mb de memoria RAM.

•	Un espacio mínimo de 30 Mb libres en el disco duro.

•	Tener instalado Windows NT 4.0 SP3 (o SP superior).

•	Contar con Internet Information Server (IIS) 3.0, o superior.

•	Tener instalado MS Proxy Server 2.0.

•	El servidor MS Proxy debe estar instalado y en ejecución.

•	El usuario debe ser administrador, con los siguientes permisos: “Log on as a batch job” y “Act as a part of the operating system”.

Una vez que cada una de estas condiciones se cumplan, podremos comenzar con la instalación del antivirus. En primer lugar habrá que establecer, o abrir, una conexión con el/los servidor/es en el/los que se desea instalar Panda Antivirus para servidores MS Proxy. Esta conexión debe contar con derechos de administrador, pudiéndose establecer antes de ejecutar Panda Administrator (si la conexión está abierta antes de ejecutarlo, éste la reconocerá), o desde el propio Panda Administrator.

Nota: adicionalmente, la cuenta del administrador, debe contar con los siguientes permisos: “Iniciar sesión como proceso por lotes” y “Actuar como una parte del sistema operativo” e “Inicio de sesión como servicio”. Estos permiten que funciona correctamente el servicio correspondiente al antivirus.

En cualquier caso, después de contar con una conexión abierta y encontrándose en Panda Administrator, seleccione el servidor Proxy en el que desea realizar la instalación del antivirus. A continuación pulse el botón Instalar, de la barra de herramientas. Automáticamente, se comprueba la versión del sistema operativo instalado en el servidor. Si es posible realizar la instalación en ese servidor (ya que se cumplen los requisitos), aparecerá el asistente de instalación. Este nos guiará paso a paso:

1.	Indicar paro y reinicio del servidor MS Proxy. Es posible indicar si se desea que el propio proceso de instalación pare y reinicie el servidor automáticamente, cuando la instalación haya finalizado. El antivirus solamente funcionará cuando, después de haber llevado a cabo la instalación, se pare y reinicie el servidor.

2.	Dominio y cuenta del administrador. Este segundo paso de la instalación requiere la introducción de los siguientes datos administrativos: Dominio, Cuenta y Contraseña del administrador sobre el equipo en el que se realiza la instalación del antivirus. El campo en el que se introduce el dominio y la cuenta del administrador, debe llevar el siguiente formato: Dominio\Cuenta.

3.	A partir de este instante comienzan las tareas propias de la instalación. Estas consisten en la copia de los ficheros necesarios, instalación del filtro ISAPI correspondiente al antivirus, instalación del servicio correspondiente al antivirus,... etc.

Nota: si en el primero de los pasos se indicó la opción de paro y reinicio, el servidor MS Proxy se reiniciará, para que la instalación del antivirus tenga efecto en él. En caso contrario, recuerde que el antivirus solamente funcionará cuando esto suceda.


Cómo Configurar el Antivirus de los Servidores MS Proxy

La protección o el análisis con el que Panda Antivirus para servidores MS Proxy cuenta, es el denominado permanente o protección permanente. Este se encuentra continuamente chequeando cualquiera de los ficheros transferidos. También se suele denominar residente o sentinel.

Este tipo de análisis puede ser configurado por el administrador, en cuanto lo crea oportuno. Del mismo modo, es posible indicar cómo deben generarse el informe que el antivirus crea, cuando ocurren determinados eventos. El envío parcial de ficheros (paquetes) a través del servidor es una de las características interesantes que desde Panda Antivirus para servidores MS Proxy, también es posible configurar.

Además es posible que el antivirus envíe alertas, en caso de encontrarse un virus, a diferentes destinatarios y desde diferentes orígenes. Para ello, se permite determinar el medio a través del cuál se enviarán, de forma automática (Red Microsoft, SMTP, MS Exchange, Lotus Notes).

Para realizar la configuración del antivirus en servidores Proxy, selecciónelo en el árbol de servidores de Panda Administrator y pulse el botón Configurar, de la barra de herramientas. Entonces aparecerá un cuadro de diálogo con las tres siguientes fichas:

Configurar la Protección Permanente.

Configurar los Informes de los Análisis.

Configurar el Envío Parcial de Ficheros.


Cómo Analizar un Servidor MS Proxy

El análisis que lleva a cabo el antivirus para servidores MS Proxy está basado en los criterios previos de configuración que se hayan establecido, o los que vienen definidos por defecto. Con esto queremos decir que cualquiera de los ficheros que se reciben o envían, son analizados teniendo en cuenta lo siguiente:

•	Tipo de fichero (extensiones). El fichero será analizado, o no, dependiendo de su formato. Es decir, mediante la lista de extensiones a analizar es posible determinar cuáles son los ficheros que el antivirus debe chequear y cuáles no. Por defecto, el antivirus siempre analizará los ficheros con extensiones EXE y COM, además de todos los correspondientes a la lista de extensiones.

•	Tipo o formato MIME (tipo/subtipo). En este caso los ficheros se analizan, o no, teniendo en cuenta el tipo y subtipo MIME al que pertenecen (text/htm, text/html, text/plain,... ). Todo ello se define mediante las listas de Tipos Incluidos y Tipos Excluidos.

Panda Antivirus para servidores MS Proxy cuenta con análisis de tipo permanente que se encuentran analizando el sistema continuamente. Para acceder a los análisis lo único que debemos hacer es seleccionar el servidor que se pretende analizar y pulsar el botón rotulado con la palabra Análisis que aparece en la barra de herramientas de Panda Administrator. Sobre el análisis permanente, es posible realizar las siguientes operaciones:

Configuración de un análisis permanente en servidores Proxy.

Presentación de informes relativos a análisis


Cómo Actualizar el Antivirus de los Servidores MS Proxy

Para actualizar Panda Antivirus para servidores MS Proxy, se debe tener una conexión abierta con el servidor en el que se pretende realizar la actualización. Además, ésta debe contar con derechos de administrador.

La actualización del antivirus en los servidores MS Proxy, tiene determinadas características especiales, que merece la pena destacar:

•	Es posible actualizar tanto el fichero de firmas de virus (actualiza solamente el fichero que permite realizar las detecciones, el antivirus detectará mayor número de virus), como el propio antivirus al completo (el antivirus contará, además, con nuevas ventajas, así como mas potencia y posibilidades).

•	La actualización puede ser inmediata (tendrá lugar en ese mismo momento) o programada (el antivirus realizará la actualización indicada, en una determinada fecha).

•	Es posible indicar la ubicación desde la cual se deben copiar los ficheros que permiten llevar a cabo la actualización: desde un determinado directorio de Panda Administrator, desde Internet (Web de Panda Software), o desde la carpeta correspondiente al servidor de actualizaciones.

•	Es posible realizar operaciones con respecto a las actualizaciones. Por dicho motivo, se consideran trabajos de actualización. Se permite almacenar los trabajos de actualización, editarlos para su modificación o creación de otros nuevos y eliminarlos. En resumidas cuentas, tanto el almacenaje como la edición, hace posible guardar las características de un análisis para utilizarlas en la creación de otro (a posteriori). Gracias a ello será posible crear nuevos trabajos de actualización, modificar los existentes y utilizarlos para crear otros, o eliminarlos de la lista de trabajos.

Las actualizaciones del antivirus en el servidor Proxy pueden tenerse en cuenta desde el punto de vista de trabajos. Estos conllevan unos pasos previos que son comunes en cada caso:

1.	Se debe tener abierta una conexión con el servidor donde se pretende realizar un trabajo de actualización. Dicha conexión debe contar con derechos de administrador. Si ya la tiene abierta antes de ejecutar Panda Administrator, éste la reconocerá como tal. En caso contrario, establézcala desde el propio Panda Administrator.

2.	Desde la propia ventana de Panda Administrator, seleccione el servidor en el que desea realizar una operación respecto a los trabajos de actualización.

3.	Pulse el botón Actualizar, en la barra de herramientas.

4.	Selección del Modo de Actualización. Existen dos posibilidades: Actualizaciones Básicas o Actualizaciones Avanzadas. A partir de este instante es posible seleccionar la operación a realizar con respecto a los trabajos de actualización.


Cómo Desinstalar el Antivirus de los Servidores MS Proxy

Para desinstalar Panda Antivirus para servidores MS Proxy en uno de los servidores, se debe tener una conexión abierta con dicho servidor, que cuente con derechos de administrador.

Si se tiene abierta dicha conexión, antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Una vez abierta la conexión con derechos de administrador, se debe seleccionar el servidor en cuestión (para que éste aparezca en la rama de servidores de Panda Administrator, debe estar instalado y en ejecución) y pulsar el botón Desinstalar, de la barra de herramientas. En ese momento aparecerá un asistente de desinstalación que le guiará a través de todo el proceso.

Los pasos que se siguen son:

1.	Aparece una ventana en la que se indica que el servicio MS Proxy (no el servidor) se reiniciará automáticamente, al finalizar la desinstalación. Para que el antivirus se pueda desinstalar completamente, es necesario que el servicio del servidor MS Proxy se reinicie.

2.	Si se acepta llevar a cabo la desinstalación. El proceso comenzará y se mostrará una ventana con una barra de progreso en la que seguir el proceso de desinstalación que dura tan sólo unos segundos.

3.	Al finalizar la desinstalación, el servicio correspondiente al servidor MS Proxy se detendrá y reiniciará (no se trata de un reinicio del servidor).

Concluidos los pasos anteriores, el antivirus quedará desinstalado del servidor Proxy.


Configuración de la Protección Permanente en Servidores MS Proxy

Panda Antivirus para servidores MS Proxy cuenta protección permanente, encargada de vigilar todas las operaciones con archivos, ficheros HTML, Applets y Controles ActiveX que se lleven a cabo en el servidor MS Proxy. La protección permanente también vigila todas las operaciones realizadas con archivos comprimidos. Para configurar este tipo de análisis, existen determinadas posibilidades:

Opciones generales:

•	Activa: si esta casilla está marcada, se activan tanto el módulo de protección permanente correspondiente al antivirus, como el módulo de seguridad en el proxy. Para que la activación tanto del antivirus como de la seguridad tenga efecto, se debe marcar esta casilla y, además, la correspondiente a cada una de estas posibilidades respectivas (antivirus o seguridad, las que aparecen a continuación).

•	Activo módulo antivirus: marcando este casilla y estando marcada la casilla Activa, el antivirus se encontrará en funcionamiento, analizando los ficheros transferidos.

•	Activo módulo seguridad: marcando esta casilla y teniendo marcada la casilla Activa, las opciones de seguridad que se hayan determinado a través del módulo de seguridad del antivirus (acceso desde el botón Seguridad...), se pondrán en funcionamiento. Desde la propia configuración de la seguridad, también es posible activar o desactivar esta posibilidad.

•	Análisis Applets Java: al seleccionar esta casilla, el antivirus analiza los Applets de Java. Esto quiere decir que además, analizará los ficheros con extensión CLASS. Es interesante recalcar esto, ya que si en la lista de extensiones indicamos que se analicen todas, los ficheros CLASS, no se incluirán.

•	Análisis Controles ActiveX: al seleccionar esta casilla, el antivirus analiza los Controles ActiveX. Esto quiere decir que además, analizará los ficheros con extensión OCX y DLL. Es interesante recalcar esto, ya que si en la lista de extensiones indicamos que se analicen todas, los ficheros OCX, no se incluirán.

•	Analizar comprimidos: si se marca esta opción, se analizarán todos aquellos archivos comprimidos que el antivirus intercepte y los ficheros que se encuentran incluidos en cada uno de ellos.

•	Informe si virus: marcando esta opción se generará un informe que refleje la actividad del antivirus.

En caso de encontrar virus:

•	Ignorar: si se marca esta opción y se encuentra un virus, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

•	Desinfectar: si se marca esta opción y se encuentra un virus, el antivirus intentará desinfectar el archivo infectado.

•	Borrar: si se marca esta opción y se encuentra un virus, el antivirus procederá a borrar el archivo infectado.

•	Mover a: si se marca esta casilla, se permite indicar una ubicación (directorio) a la que se debe mover el fichero infectado.

Si no se puede desinfectar:

•	Borrar: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se borrará.

•	Mover a: si se marca esta casilla y no se ha podido desinfectar un archivo infectado, éste se moverá a la dirección o directorio que indiquemos.

La configuración de la protección permanente, también permite realizar otras indicaciones como las referentes a la seguridad, el formato de los ficheros a analizar, las extensiones de los mismos y los avisos que se deben enviar en caso de detecciones.

Configuración de la SEGURIDAD.

Configuración del formato MIME.

Configuración de las EXTENSIONES.

Configuración de las ALERTAS.


Configuración de los Informes de Análisis en servidores MS Proxy

La información que el antivirus genera cuando realiza determinadas acciones, puede ser almacenada en un fichero que almacenará todos los eventos sucedidos. No se trata solamente de reflejar cada una de las detecciones realizadas por el antivirus.

Tras haber accedido al cuadro de diálogo que se muestra cuando se accede a la configuración del antivirus en uno de los servidores MS Proxy, debemos seleccionar la ficha Informes. En ella encontramos las siguientes opciones:

Sucesos a registrar en el informe. Mediante las siguientes casillas de verificación, es posible indicar cuáles son los eventos que el antivirus debe incluir en el informe. Estos son los siguientes:

•	Detección de virus. El antivirus incluirá en el informe que genera, cada una de las incidencias de virus. Es decir, cada vez que se detecte un virus, el antivirus guardará la siguiente información en el informe: fecha y hora de la detección, fichero infectado, lugar en el que se encuentra el fichero infectado, virus que se ha detectado,... etc.

•	Inicio y fin del servicio antivirus. Indica cuándo (fecha/hora) ha comenzado el funcionamiento del antivirus y en qué momento ha finalizado éste.

•	Actualización del antivirus y del fichero de cadenas de virus. Se trata de la actualización del antivirus y del fichero de firmas de virus. Indica el momento en el que se ha realizado cualquier actualización del software o del propio fichero de firmas de virus (PAV.SIG). Además, también indica si dicha actualización se pudo llevar a cabo correctamente.

•	Modificaciones de la configuración. Indica cuándo se han realizado cambios globales en lo que respecta a la configuración del antivirus. Además tiene en cuenta la posible activación o desactivación de la protección permanente, indicando si ésta se ha detenido o si se ha activado.

Tamaño máximo. Podemos indicar el tamaño máximo, en Kb, que debe tener el fichero correspondiente al informe de sucesos registrados (detecciones, inicio y fin, actualizaciones, configuraciones).


Configuración del Envío Parcial de Ficheros en Servidores MS Proxy

El antivirus debe analizar todo el contenido de los ficheros recibidos-enviados en el propio servidor Proxy (ficheros que se transfieren desde el servidor Proxy hasta cualquiera de los ordenadores clientes de la red y viceversa). Para ello necesita retener cada uno de estos ficheros en el servidor durante un tiempo, concretamente hasta que éste se haya recibido completamente. Además, este tiempo de retención del fichero en el servidor no puede superar una determinada cantidad, pues el cliente que lo está recibiendo, cortaría la conexión (al superarse el tiempo de espera).

Con el envío de paquetes que forman parte del fichero transferido, se evita el corte automático de la conexión. Dicho corte podría ocurrir si se superase el tiempo máximo de espera. Por lo tanto, el envío de paquetes se producirá de tal forma que serán enviadas pequeñas “porciones” del fichero retenido, antes de ser analizado. No obstante, si el fichero se encuentra infectado, los paquetes pre-enviados pueden contener secciones que el antivirus necesite modificar para realizar la desinfección del fichero correspondiente (si se encontrase infectado). Si alguna de estas divisiones del fichero se encuentran ya en el cliente destino, será imposible la desinfección.

Este problema, relativo al exceso en el tiempo de espera, se puede solucionar estableciendo un equilibrio entre el tiempo y el volumen da información enviada. Es decir, deben enviarse paquetes tan pequeños como para permitir que éstos sean enviados en intervalos de tiempo tan largos como sea posible.

Para establecer la configuración ideal en lo que a los ficheros retenidos se refiere, debemos seleccionar el servidor MS Proxy y pulsar el botón Configurar, en la barra de herramientas de Panda Administrator. En el cuadro de diálogo que aparece, seleccionaremos la ficha Envío parcial de ficheros retenidos. Esta muestra las siguientes posibilidades:

Retener el fichero hasta que sea analizado. Habiendo marcado esta casilla, el antivirus no enviará el fichero completo (desde el servidor MS Proxy, al cliente) hasta que se haya analizado totalmente. Es decir, el cliente no recibe nada hasta que dicho fichero no ha sido analizado al completo.

Enviar parte del fichero analizado. El usuario que espera el fichero, lo recibirá en paquetes. Cada uno de ellos será analizado antes de su envío. Es decir la información llega a su destino como secciones de la misma que ya se encuentran analizadas por el antivirus. Esta posibilidad es la más aconsejable. En caso de seleccionarla, es necesario determinar una serie de parámetros que garanticen el correcto funcionamiento del sistema. Estos son los siguientes

•	Tamaño del paquete (Bytes): es el tamaño que debe tener cada una de las secciones en las que se divide la información a transferir. Desde el servidor Proxy se divide el fichero en secciones de este tamaño, que el antivirus analiza. Tras el análisis, son enviadas al cliente una a una. Es RECOMENDABLE respetar los valores que se encuentran asignados por defecto, 512 Bytes, aunque también se pueden modificar.

•	Segundos antes de enviar el primer paquete: indica el tiempo (en segundos) que debe transcurrir desde que el fichero se encuentra en el servidor, hasta que se envía el primero de los paquetes en los que éste se divide. Se RECOMIENDA mantener un tiempo de 30 segundos.

•	Segundos entre envíos parciales después del primero: indica el tiempo (en segundos) que debe transcurrir entre los envíos de un paquete y el siguiente, a partir del primero que se ha enviado. Se RECOMIENDA mantener un tiempo de 10 segundos.

•	Directorio ficheros desinfectados enviados parcialmente: es posible indicar el directorio en el que el antivirus almacenará cada uno de los ficheros que, habiendo sido enviados parcialmente (por paquetes), estaban infectados y se han desinfectado.

Al haber seleccionado el envío de partes (paquetes) del fichero mientras cada una de ellas es analizada, puede ocurrir que se detecte la infección cuando el destinatario de los paquetes ya ha recibido alguno de ellos. En tal caso se toman las decisiones oportunas, en función de la configuración permanente que se tenga establecida:

•	Si en la configuración permanente se indicó que al encontrar un fichero infectado, éste se debía eliminar o borrar. En tal caso, el antivirus no enviará más paquetes de información desde el servidor Proxy hacia el usuario (cliente). De esta forma se superará el tiempo que el cliente espera la recepción de información y finalmente cancela la conexión, habiendo recibido un fichero incompleto.

•	Si en la configuración permanente se indicó que al encontrar un fichero infectado, éste se debía mover. En tal caso, el antivirus no enviará más paquetes de información desde el servidor Proxy hacia el usuario (cliente). Por tanto, se supera el tiempo que el cliente espera la recepción del fichero y cancela la conexión.

•	Si en la configuración permanente se indicó que al encontrar un fichero infectado, éste se debía desinfectar. A diferencia de las anteriores posibilidades, pueden darse dos casos:

•	Si el usuario ya ha recibido alguno de los paquetes modificados por el antivirus, correspondientes al fichero infectado. El fichero infectado será enviado a un determinado directorio (aquel que indicamos en la sección Directorio ficheros desinfectados enviados parcialmente, de la configuración correspondiente al envío parcial de ficheros). Después de esto, el usuario no recibirá ningún paquete más y al superar el tiempo de espera se desconectará del servidor Proxy.

•	Si el usuario no ha recibido ninguno de los paquetes modificados por el antivirus, correspondientes al fichero infectado. Entonces el usuario recibe el fichero completo, una vez desinfectado.


Presentación de Informes Relativos al Análisis, en Servidores MS Proxy

Panda Antivirus para servidores MS Proxy genera un fichero de informe en el cual se resumen las actividades de cada uno de los análisis realizados. Este informe será almacenado en un fichero al cual se le puede asignar un tamaño máximo y unas serie de sucesos que deben registrarse en él.

Cuando se detecta un virus, Panda Antivirus para servidores MS Proxy, muestra la información a tal efecto. Esta será almacenada en un fichero. Dicho fichero almacenará una determinada información, en función de la configuración del informe que se determinó en su momento. La información que muestra cada uno de los cuadros de diálogo que se muestra en una detección de virus, es la siguiente:

•	Fecha/Hora: es la fecha y la hora en la que se produjo la detección.

•	Fichero: es el nombre del fichero infectado, en el que se ha detectado un virus.

•	Tipo MIME: indica el formato MIME que tiene el fichero infectado. En esta sección se detalla, el tipo de fichero y el subtipo, del siguiente modo: tipo/subtipo (por ejemplo, application/msword).

•	Nombre de Virus: es el nombre del virus que se ha detectado.

•	Host: indica el nombre del servidor de Internet (el dominio del mismo) desde el cual ha llegado (se ha bajado) el fichero que el antivirus para proxy considera infectado.

•	URL: indica el camino o dirección, así como el medio a través del cual se ha detectado un virus. Presenta información correspondiente medio de transferencia (http://, por ejemplo), el nombre del servidor y la ruta o ubicación del fichero que se encuentra infectado, así como su nombre (éste aparece al final).

•	Resultado de la acción: presenta la acción llevada a cabo por el antivirus.


Configuración de la Seguridad en Servidores MS Proxy

Esta es una característica que será muy interesante en lo que a la configuración del servidor Proxy se refiere. Mediante el botón Seguridad... que se encuentra en la pestaña de configuración de la protección permanente, es posible impedir que los equipos conectados al servidor, reciban o accedan a determinados elementos: controles ActiveX, Applets y/o scripts, mediante la inclusión de éstos en páginas HTML (por ejemplo). El acceso a cada uno de ellos se podrá bloquear, teniendo en cuenta unos determinados criterios (bloquear o impedir el acceso siempre, en determinadas ocasiones, dependiendo del servidor del que proceden,... etc).

Activar módulo de seguridad: al marcar esta casilla de verificación, el antivirus para servidores Proxy tendrá en cuenta cada una de las restricciones de seguridad que se hayan indicado en este cuadro de diálogo. Además también es posible activar o desactivar las condiciones de seguridad mediante las opciones generales de configuración del antivirus.

La lista desplegable que se encuentra debajo de la casilla anteriormente comentada, permite seleccionar el objeto frente al cual se pretende establecer un sistema, o criterios, de seguridad. Estos pueden ser los siguientes: Applets de Java, Controles ActiveX y Scripts. Cada una de las opciones que marquemos, tras haber seleccionado uno de estos elementos, influyen sobre la seguridad que el antivirus aplicará a dicho elemento (no a los demás).

•	Ignorar: el antivirus para servidores Proxy, no realizará ningún tipo de bloqueo o control de seguridad sobre el elemento seleccionado en la lista desplegable (Applets, Controles ActiveX o Scripts).

•	Bloquear todos los elementos: al seleccionar esta casilla, el tipo de elementos que se encuentre seleccionado en la lista desplegable, será bloqueado. Esto quiere decir que si en ella se encuentra seleccionado uno de los tres posibles (Applets de Java, Controles ActiveX, o Scripts), todos aquellos ficheros que atraviesen el proxy y contengan dicho elemento, serán bloqueados. Esto no ocurrirá con los ficheros que cuenten con los otros dos tipos de elementos. Si lo que se desea es bloquear absolutamente cada uno de los posibles tipos de objetos, se debe seleccionar cada uno de ellos en la lista y marcar esta casilla (las configuraciones adoptadas en esta sección afectan exclusivamente al elemento que en ese momento se encuentre seleccionado).

•	Bloquear elementos de servidores no fiables: se bloquea todos los tipos de elementos que lleguen a través de alguno de los servidores incluidos en la lista de servidores no fiables. Las listas de servidores no fiables, afectan a todos los tipos de elementos al mismo tiempo.

•	Bloquear elementos de cualquier servidor, excepto servidores fiables: se bloquean todos los elementos que procedan de cualquier tipo de servidor (los no incluidos en ninguna de las dos listas, y los no fiables). Sin embargo no se bloquearán los que procedan de servidores que se encuentren en la lista de fiables.

•	Nuevo servidor fiable: permite escribir la dirección URL de un servidor que el antivirus considerará como fiable. No se trata de la dirección de una página Web, ubicada en un servidor (admite direcciones del tipo www.servidor.com, pero no direcciones del tipo http://www.servidor.com/página.htm). Las listas de servidores fiables, afectan a todos los tipos de elementos al mismo tiempo.

•	Nuevo servidor no fiable: permite escribir la dirección URL de un servidor que el antivirus considerará como no fiable. No se trata de la dirección de una página Web, ubicada en un servidor (admite direcciones del tipo www.servidor.com, pero no direcciones del tipo http://www.servidor.com/página.htm). Las listas de servidores no fiables, afectan a todos los tipos de elementos al mismo tiempo.

Botón Añadir Lista: permite añadir la dirección URL de un nuevo servidor a la lista correspondiente (servidores fiables o servidores no fiables).

Botón Eliminar Lista: permite quitar la dirección URL de un servidor que ya se encuentra en la lista correspondiente (servidores fiables o servidores no fiables).

Botón Vaciar Lista: permite eliminar todas las direcciones URL que se encuentren incluidas en la lista de correspondiente (servidores fiables o servidores no fiables).


Configuración del Formato MIME en Servidores MS Proxy

El denominado formato MIME es aquel en el que pueden aparecer las informaciones (mensajes o ficheros) transferidas mediante el protocolo HTTP u otros tipos de protocolos. Mediante un tipo MIME se aporta determinada información. En primer lugar el TIPO de elemento y en segundo lugar el denominado, SUBTIPO. El navegador que empleamos para nuestras conexiones a Internet debe interpretar esta información y mostrarla como tal, en función de sus características. Esta información MIME se representa por tipo/subtipo.

Mediante el botón MIME podemos definir o agregar nuevos tipos, indicar cuáles deben ser analizados, realizar exclusiones,... etc. Es decir, es algo “similar” a las extensiones de los ficheros. Cada grupo tipo/subtipo, define una “clase de información” o formato de fichero. Cada una de estas clases se podrá incluir o excluir del análisis. Las opciones de análisis de archivos, con respecto a las características MIME, funcionan mediante la utilización de dos listas: la lista de Tipo Incluido (a la izquierda) y la lista de Tipo Excluido (a la derecha):

•	Analiza todos los tipos, excepto los excluidos: al seleccionar esta casilla, se analizarán todos los ficheros y mensajes correspondientes a los tipos MIME cuyos tipos se encuentran en la lista de Tipos Incluidos, además de otros ficheros y mensajes cuyos tipos no se encuentren en la lista de Incluidos, ni en la de Excluidos.

•	Analiza sólo los tipos incluidos: al seleccionar esta casilla, únicamente se analizarán los ficheros y mensajes de los tipos MIME que se encuentren en la lista de Tipos Incluidos.

Tanto en la lista de Tipos Incluidos, como e la lista de Tipos Excluidos, es posible agregar o eliminar, incluir nuevos y otros tipos, eliminarlos de las mismas,... etc. Para ello existen unos botones asociados a cada una de ellas, que desempeñan las siguientes funciones:

Botón Añadir Lista: permite agregar o incluir un nuevo tipo/subtipo en la lista donde corresponda (Incluidos en el análisis o Excluidos del análisis). Al escribir el nombre de un nuevo tipo, recuerde las siguientes pautas:

•	Siempre debe hacerlo utilizando el siguiente el formato: Tipo/Subtipo.

•	El antivirus no distingue entre mayúsculas y minúsculas, por lo que sería lo mismo introducir TIPO/SUBTIPO que tipo/subtipo.

•	A la hora de introducir el tipo, debe escribirlo por completo y correctamente. Sin embargo, en el caso de los subtipos podrá utilizar el comodín * (asterisco). Con ello estará indicando que se trata de un tipo concreto y hará referencia a cualquiera de los subtipos con los que éste puede contar. Por ejemplo, text/* hace referencia a todos los subtipos del tipo texto: text/html, text/htm, text/plain... etc.

Botón Eliminar Lista: habiendo seleccionado en la lista un tipo/subtipo, podrá eliminarlo de la misma.

Botón Tipos Defecto: coloca en la lista actual (Incluidos o Excluidos) los tipos que por defecto tiene asignados el antivirus a ésta. Los tipos por defecto, serán de dos tipos, en función de la lista en la que nos encontremos:

•	Los tipos excluidos por defecto son: audio/* (todos los ficheros de sonido), image/* (todos los ficheros de imágenes), message/* (todos los mensajes), video/* (todas las animaciones de vídeo), text/plain (los ficheros con texto plano).

•	Los tipos incluidos por defecto son: application/* (todos los programas o aplicaciones).

Botón Vaciar Lista: elimina todos los tipo/subtipo que se encuentren en la lista.


Configuración de las Extensiones a Analizar en Servidores MS Proxy

Al pulsar el botón Extensiones, que se encuentra en el cuadro de diálogo de configuración, es posible indicar que tipos ficheros se deben analizar y cuales no. Independientemente de la selección de extensiones que se haga, los ficheros EXE y COM se analizarán siempre. Esto es debido a que dentro de los Tipos incluidos por Defecto, el antivirus incluye el tipo/subtipo application/*. Las opciones de la ventana de extensiones son las siguientes:

•	Analizar todas las extensiones: si se marca esta opción, se analizarán todas las extensiones independientemente de lo que se especifique en el resto de esta ventana.

•	Nueva extensión: aquí se puede introducir una nueva extensión para añadirla a la lista de extensiones a analizar.

•	Añadir extensión: pulsando el botón >, la extensión indicada en el apartado Nueva extensión se añadirá a la lista de extensiones que se deben analizar.

•	Eliminar extensión: seleccionando una extensión de la lista de extensiones a analizar y pulsando el botón <, la extensión seleccionada se elimina de la mencionada lista.

•	Extensiones por defecto: si se pulsa este botón, la lista de extensiones a analizar vuelve a su configuración por defecto.

•	Vaciar: si se pulsa este botón, la lista de extensiones se vacía.


Configuración de las Alertas en Servidores MS Proxy

En este apartado se configuran los avisos que el antivirus generará cuando se detecte un virus. Las opciones de este apartado se muestran en varias fichas:

•	Alertas Seleccionadas: en este apartado se puede elegir qué tipos de avisos se van a generar. Se puede optar por generar avisos propios de la red Microsoft, enviar un mensaje de correo electrónico en formato SMTP, enviar un mensaje a través de la red Microsoft Exchange y/o en una red Lotus Notes.

•	Red Microsoft: si se ha elegido enviar un mensaje a través de la red de Microsoft, deberá indicarse el destinatario o el dominio al que se desea hacer llegar el mensaje y el mensaje propiamente dicho.

•	SMTP: si se ha elegido enviar un mensaje de correo electrónico, deberá indicarse el servidor a través del cual se va a enviar el mensaje, la dirección del destinatario y el mensaje en cuestión.

•	Microsoft Exchange: es preciso indicar la dirección de correo electrónico de destino, el tipo de dirección, y el perfil con el que se debe enviar el mensaje de alerta.

•	Lotus Notes: si se ha elegido enviar un mensaje de correo Lotus Notes,

Notificaciones.

Cuando uno de los ficheros analizados se encuentra infectado y el antivirus los debe borrar, mover a otro directorio, o no se han podido desinfectar, es conveniente enviar un mensaje de aviso. Las notificaciones consisten por tanto en el envío de un mensaje, donde se sustituye el fichero infectado por un mensaje en formato HTML, cuando el fichero infectado se debe borrar, mover, o cuando la desinfección no se ha podido llevar a cabo.

La página HTML que se envía a modo de alerta o notificación, es quien informa sobre lo sucedido al destinatario. Lo hace del mismo modo que las alertas típicas del administrador. Al acceder a la configuración de las alertas (notificaciones), se muestra un cuadro de diálogo en el que es posible determinar las propiedades de éstas:

•	En el caso de mover o borrar, sustituir fichero por aviso de virus. Si se marca esta casilla, el contenido del fichero infectado, es sustituido por una página HTML. Esta muestra un texto que se puede configurar y además información similar a la que se envía con cada una de las alertas.

•	Enviar un mensaje al administrador. En este caso, si marcamos la casilla, el administrador recibirá un mensaje de notificación. Dicho mensaje se determina pulsando el botón Texto... y la dirección se indica en la sección Dirección del administrador.


Actualizaciones Básicas de Panda Antivirus para Servidores MS Proxy

La realización de actualizaciones básicas, solamente permite seleccionar un servidor, en cada ocasión. Habiendo seleccionado el modo básico de actualización, pulse el botón Siguiente. Esto le permitirá indicar las características de la actualización y le guiará durante todo el proceso de actualización.

1.	Seleccione el tipo de programación:

•	Inmediata. Tiene lugar en el mismo momento de su creación.

•	Programada. Tiene lugar en una determinada fecha / hora, o periódicamente.

2.	Sólo si se trata de una actualización Programada, debe indicar sus características: Descripción (escriba el nombre que desea asignar al trabajo de actualización) y Hora (indica la hora en la cual la actualización programada comenzará). Las actualizaciones programadas, pueden ser de dos tipos:

•	Fecha: tendrá lugar en un determinado día y una hora concreta. Al pulsar el botón Siguiente, podrá indicar la Fecha de actualización.

•	Periódica: se realizará automáticamente cada cierto tiempo. Al pulsar el botón Siguiente, podrá indicar la frecuencia con que dicho trabajo se debe llevar a cabo: Semanal (pudiendo seleccionar cualquiera de los días de la semana) o en un determinado Día del mes.

3.	Seleccione los elementos que desea actualizar:

•	Actualizar sólo el Fichero de Firmas (PAV.SIG): sólo se llevará a cabo la actualización del fichero que permite detectar los virus (Update).

•	Actualizar motor del antivirus: actualiza el Fichero de Firmas y el propio programa antivirus (Upgrade).

Se aconseja realizar las actualizaciones (inmediatas y programadas) correspondientes al motor del antivirus, cuando el servidor cuente con menos carga.

4.	Los ficheros correspondientes a la actualización, se encontrarán en una determinada ubicación. Si alguno de ellos no existiese, aparecerá un cuadro de diálogo indicando que la actualización no se puede tener lugar (No existen los ficheros necesarios o no son correctos). Indique desde dónde se debe llevar a cabo la actualización (lugar donde están los ficheros actualizados):

•	Internet (Web de Panda Software): se llevará a cabo la actualización del Fichero de Firmas de virus desde la Web de actualizaciones de Panda Software. Para ello es necesario introducir el nombre de Usuario y la Contraseña a dicha página de actualizaciones. Además, si su conexión a Internet se realiza a través de un servidor Proxy, necesitará marcar la casilla Conectarse a través del servidor proxy. En tal caso, indique la Dirección IP correspondiente y el número de Puerto utilizado. Antes de comenzar la actualización de los ficheros, se comprueba la correcta configuración.

NOTA: la actualización a través de Internet sólo esta disponible para el fichero de firmas de virus, no para todo el antivirus al completo. Si además se trata de una actualización programada, deberá existir sesión abierta con el servidor.

•	Directorio de Panda Administrator: se actualiza el fichero de firmas de virus y los ficheros correspondientes al antivirus. Estos se encuentran en el directorio PAVSIG (donde se instaló Panda Administrator). En primer lugar se comprueba la correcta instalación del servicio servidor de actualizaciones. Si no es así, se indica que dicho servicio debe estar instalado. En caso contrario, comienza la actualización.

NOTA: la actualización se realiza a través del directorio Panda Administrator. Por lo tanto, el equipo donde éste se encuentra instalado, deberá estar en funcionamiento.

5.	Al pulsar el botón Finalizar, si se trata de un trabajo de actualziación inmediato, la actualización dará comienzo. Si se trata de un trabajo de actualización programado, ésta tendrá lugar en su momento.


Actualizaciones Avanzadas de Panda Antivirus para Servidores MS Proxy

Habiendo seleccionado el modo avanzado de actualización, pulse el botón Siguiente. Esto le permitirá indicar las características de la actualización y le guiará durante todo el proceso de actualización.

A diferencia del sistema de actualizaciones básicas, las avanzadas permiten realizar diferentes tareas de actualización, estas son los siguientes:

•	Nueva actualización. Permite crear un nuevo trabajo de actualización.

•	Consultar trabajos de actualización existentes. Permite editar, consultar y modificar las características correspondientes a los trabajos de actualización que ya existen (los definidos en ocasiones anteriores).

•	Eliminar el servidor de Actualización. Permite borrar el servicio servidor de actualizaciones, que permite definir trabajos de actualización.


Actualización Avanzada - Crear un Nuevo Trabajo de Actualización en Servidores MS Proxy

Tras haber seleccionado el servidor, pulsar el botón Actualizar y marcar Nueva actualización, comienzan los pasos correspondientes a dicha tarea actualización.

1.	Seleccione el tipo de programación:

•	Inmediata. Tiene lugar en el mismo momento de su creación.

•	Programada. Tiene lugar en una determinada fecha / hora, o periódicamente.

2.	Sólo si se trata de una actualización Programada, debe indicar sus características: Descripción (escriba el nombre que desea asignar al trabajo de actualización) y Hora (indica la hora en la cual la actualización programada comenzará). Las actualizaciones programadas, pueden ser de dos tipos:

•	Fecha: tendrá lugar en un determinado día y una hora concreta. Al pulsar el botón Siguiente, podrá indicar la Fecha de actualización.

•	Periódica: se realizará automáticamente cada cierto tiempo. Al pulsar el botón Siguiente, podrá indicar la frecuencia con que dicho trabajo se debe llevar a cabo: Semanal (pudiendo seleccionar cualquiera de los días de la semana) o en un determinado Día del mes.

3.	Seleccione los elementos que desea actualizar:

•	Actualizar sólo el Fichero de Firmas (PAV.SIG): sólo se llevará a cabo la actualización del fichero que permite detectar los virus (Update).

•	Actualizar motor del antivirus: actualiza el Fichero de Firmas y el propio programa antivirus (Upgrade).

4.	Los ficheros correspondientes a la actualización, se encontrarán en una determinada ubicación. Entre ellos, existirá uno denominado UPGRADE.DAT (contiene información sobre los archivos que se deben actualizar y su ubicación). Si alguno de ellos no existiese, o no fuese el correcto, la actualización no se podría llevar a cabo. Indique desde dónde se debe llevar a cabo la actualización (lugar donde están los ficheros actualizados):

•	Internet (Web de Panda Software): se llevará a cabo la actualización del Fichero de Firmas de virus desde la Web de actualizaciones de Panda Software. Es posible indicar que se realice directamente la actualización, o que los ficheros correspondientes se copien a un directorio, para realizar la actualización posteriormente:

•	Una conexión por cada servidor: para cada uno de los servidores que se hayan seleccionado al iniciar el proceso de actualización, se realizará una nueva conexión a la Web de actualizaciones y los ficheros correspondientes serán actualizados.

•	Una sola conexión para los servidores dejando la información en: solamente se realizará una conexión y en ella se copiarán los ficheros necesarios. Dichos ficheros que se recogen durante la conexión, se almacenarán en la ubicación que indicaremos.

En cualquier caso, será necesario introducir el nombre de Usuario y la Contraseña de acceso a la Web de actualizaciones. Además, si la conexión a Internet se realiza a través de un servidor Proxy, se debe marcar la casilla Conectarse a través del servidor proxy. En tal caso, indicaremos la Dirección IP correspondiente y el número de Puerto utilizado.

•	Directorio de Panda Administrator: se actualiza el fichero de firmas de virus y los ficheros correspondientes al antivirus. Estos se encuentran en el directorio PAVSIG (donde se instaló Panda Administrator). En primer lugar se comprueba la correcta instalación del servicio servidor de actualizaciones. Si no es así, se indica que dicho servicio debe estar instalado. En caso contrario, comienza la actualización.

•	Otra Ubicación: es posible indicar cualquier unidad de disco y directorio en el que se encuentran los ficheros con los que se debe llevar a cabo la actualización. Puede indicar la ubicación, mediante el botón que aparece a la derecha. Es posible indicar que el origen de la actualización se encuentra en un CD-ROM (éste deberá estar insertado en la unidad de CD). Se deben cumplir los siguientes requisitos:

•	La unidad de disco y directorio debe corresponder a un servidor o estación Windows NT.

•	No puede tratarse de una unidad de disco mapeada.

5.	Sólo en el caso de actualizaciones avanzadas, tras realizar las configuraciones pertinentes, es posible guardar el trabajo de actualización. Para ello seleccione la casilla correspondiente y asigne un nombre a dicho trabajo. Esto no ocurrirá así en el caso de trabajos de actualización programados periódicos, ya que por defecto éstos siempre se almacenan.

6.	Al pulsar el botón Finalizar, si se trata de un trabajo de actualziación inmediato, la actualización dará comienzo. Si se trata de un trabajo de actualización programado, ésta tendrá lugar en su momento.


Actualización Avanzada - Consultar / Editar Trabajos de Actualización en Servidores MS Proxy

Tras haber seleccionado el servidor, pulsar el botón Actualizar y marcar Consultar trabajos de actualización existentes, comienzan los pasos correspondientes a dicha tarea de actualización.

1.	Selección de equipo/s. Se debe seleccionar el/los ordenador/es donde se hayan almacenado previamente los trabajos de actualización que deseamos consultar (aquellos en los que se encuentra el servidor de actualizaciones). Utilice el botón que aparece a la derecha y luego pulse Siguiente.

2.	Se muestran todos los trabajos de actualización existentes en dicho equipo, junto con los datos correspondientes (descripción o nombre del trabajo, tipo y próxima ejecución).

•	Para llevar a cabo (en ese mismo instante) una de las actualizaciones inmediatas de la lista, debe seleccionarla y pulsar el botón Iniciar.

•	Para acceder a las propiedades de un trabajo de actualización, selecciónelo en la lista y pulse el botón Editar. Además de consultar dichas propiedades, también es posible modificarlas. Finalmente podrá seleccionar otros equipos (además de los actuales), sobre los que dicho trabajo debe tener también efecto. Es decir, en cualquier momento puede modificar la lista de equipos en los que se realizará la actualización (Añadir o Borrar trabajos de actualización).

NOTA: los trabajos de actualización definidos para una determinada plataforma, no pueden ser empleados para otras plataformas diferentes. Además, cuando se edita cualquiera de los trabajos de actualización, estos pasan a considerarse como avanzados.


Actualización Avanzada - Eliminar el Servidor de Actualizaciones en Servidores MS Proxy

Nota: cuando seleccionamos la eliminación del servidor de actualizaciones, se eliminan TODOS LOS TRABAJOS DE ACTUALIZACIÓN en el equipo que indiquemos.

Para eliminar el servidor de actualizaciones de un equipo, siga los siguientes pasos:

1.	Si no cuenta con ella, establezca una conexión con derechos de administrador, sobre el servidor.

2.	Desde Panda Administrator, seleccione el servidor.

3.	Pulse el botón Actualizar, en la barra de herramientas.

4.	Seleccione el modo de actualización Avanzada.

5.	Seleccione el tipo de trabajo de actualización: Eliminar el servidor de Actualización.

Al hacerlo, se estará indicando dónde se encuentra instalado el servicio de actualizaciones. Al pulsar el botón Aceptar, dicho servicio será eliminado. Esto conlleva la ELIMINACION DE TODOS LOS TRABAJOS DE ACTUALIZACION existentes, EN ESE SERVIDOR DE FICHEROS concreto.


Descripción de Panda Administrator para Servidores Lotus Domino

Panda Administrator es capaz de trabajar con servidores Lotus Domino 4.x y 5.0.x, bajo plataformas Windows NT 4.0 SP3 (o superior), o Windows 2000. Además, permite la utilización de servidores Lotus Domino 4.x y 5.0.x compartimentados. El objetivo de Panda Antivirus para servidores Lotus Domino es el análisis de todos los elementos implicados en el sistema Lotus Domino: servidores Lotus (compartimentados o no), documentos (cuando se crean, abren o guardan en la base de datos del servidor Lotus), ficheros comprimidos, mensajes que incluyen ficheros adjuntos (destinados a uno o varios usuarios), bases de datos (compartidas, o no), servidores en los que existe más de un buzón de correo.

Panda Antivirus para servidores Lotus Domino cuenta con varios tipos de análisis: permanente, inmediatos y programados. Los primeros se encuentran continuamente analizando el sistema. Lo hacen desde memoria, lo que implica una mayor velocidad de análisis. Los análisis inmediatos tienen lugar en el mismo momento en el que el administrador los crea. Por su parte, los programados se activarán en otro momento, que el administrador habrá determinado de antemano.

La ventana principal de Panda Administrator muestra los distintos servidores encontrados. Las opciones más frecuentes están situadas en una barra de botones que se encuentra en la parte superior de la ventana principal.

Toda la gestión de Panda Antivirus para servidores Lotus Domino se realiza a través de Panda Administrator.

En resumidas cuentas, Panda Antivirus para servidores Lotus Domino protege todos aquellos documentos, bases de datos y mensajes tiene relación con el servidor Lotus Domino en el que se encuentra instalado el antivirus.


Cómo Instalar el Antivirus en Servidores Lotus Domino

A la hora de instalar Panda Antivirus para servidores Lotus Domino, hay que tener en cuenta que deben cumplirse las siguientes condiciones:

•	Procesador Pentium 133 Mhz, o superior.

•	Memoria RAM de 64 Mb (recomendable 128 Mb).

•	En el caso de servidores No Compartimentados, es necesario un espacio mínimo de 10 Mb libres en el disco duro.

•	En el caso de servidores Compartimentados, es necesario un espacio mínimo de 10 Mb libres en el disco duro, además de 10 Kb por cada uno de los antivirus que se instale.

•	Contar con una plataforma Windows NT 4.0 SP3 (o con SP superior), o Windows 2000.

•	Tener instalado Lotus Domino 4.5, o superior.

•	Contar con una cuenta (con derechos de administrador), en el servidor Windows NT donde se encuentra instalado el servidor Lotus.

NOTA: Los servidores Lotus Domino pueden ser compartimentados. Panda Antivirus para servidores Lotus Domino tiene en cuenta esta posibilidad y reacciona en caso de trabajar con alguno de ellos. El número máximo de servidores compartimentados que se admite es seis y siendo posible realizar instalaciones, análisis, configuraciones, actualizaciones o desinstalaciones en cualquiera de ellos (y en los no compartimentados).

Una vez que cada una de estas condiciones se cumplan, podremos comenzar el proceso de instalación. En primer lugar habrá que establecer, o abrir, una conexión con el/los servidor/es en el/los que se desea instalar Panda Antivirus para servidores Lotus Domino. Esta conexión debe contar con derechos de administrador, pudiéndose establecer antes de ejecutar Panda Administrator (si la conexión está abierta antes de ejecutarlo, éste la reconocerá), o desde el propio Panda Administrator.

En cualquier caso, después de contar con una conexión abierta y encontrándose en Panda Administrator, seleccione el/los servidor/es Lotus en el/los que desea realizar la instalación del antivirus. A continuación pulse el botón Instalar, de la barra de herramientas.

Automáticamente, se comprueba la versión del sistema operativo instalado en cada servidor. Si es posible realizar la instalación en esos servidores (ya que se cumplen los requisitos), aparecerá el asistente de instalación. Este nos guiará a través de los pasos de instalación. Estos dependen de los tipos de servidores seleccionados:

1.	Si en la selección realizada existe algún servidor compartimentado, será necesario indicar a cuáles de ellos se les debe realizar la instalación y a cuáles no. Para hacer sencilla esta tarea, Panda Antivirus para servidores Lotus Domino muestra un cuadro de diálogo (en las instalaciones, configuraciones, análisis, actualizaciones o desinstalaciones del antivirus). En él es posible seleccionar cada uno de los servidores compartimentados.

2.	Indicar reinicio del servidor Lotus Domino. Es posible indicar si se desea que el propio proceso de instalación reinicie el servidor automáticamente, cuando la instalación haya finalizado. El antivirus solamente funcionará cuando, después de haber llevado a cabo la instalación, se reinicie el servidor.

3.	Dominio y cuenta del administrador. Este paso de la instalación requiere la introducción de los siguientes datos administrativos: Cuenta y Contraseña (así como una Confirmación de la contraseña) del administrador sobre el equipo en el que se realiza la instalación del antivirus. Hay que tener en cuenta que, si se trabaja con servidores compartimentados, la cuenta y contraseña será igual en todos ellos (se trata de un solo equipo y sólo se debe introducir una cuenta y una contraseña para todos).

4.	A partir de este instante comienza la copia de ficheros correspondientes al antivirus.

Nota: si se marcó la opción de reinicio, el servidor Lotus Domino se reiniciará, para que la instalación del antivirus tenga efecto en él, de forma automática. En caso contrario, recuerde que el antivirus solamente funcionará cuando esto suceda.


Cómo Configurar el Antivirus en Servidores Lotus Domino

Panda Antivirus para servidores Lotus Domino cuenta con análisis tanto inmediatos, como programados, además de la protección permanente. Esta última se encuentra continuamente chequeando cualquiera de los documentos, bases de datos y/o mensajes con los que se trabaja. Cualquiera de estos análisis puede ser configurado por el administrador, en cuanto lo crea oportuno.

Además es posible que el antivirus envíe alertas, en caso de encontrarse un virus, a diferentes destinatarios y desde diferentes orígenes. Para ello, se permite determinar el medio a través del cuál se enviarán, de forma automática (Red Microsoft, SMTP, MS Exchange, Lotus Notes).

Para realizar la configuración del antivirus en servidores Lotus Domino, selecciónelos en el árbol de servidores de Panda Administrator y pulse el botón Configurar, de la barra de herramientas. Si se trata de servidores compartimentados, deberá indicar a cuáles de ellos se les debe aplicar la configuración (se conseja la lectura del apartado Selección de Servidores Lotus Domino con Compartimentado, de esta ayuda). Después de haber seleccionado los servidores que se pretenden configurar (sin compartimentado y/o con él), aparecerá un cuadro de diálogo con las tres siguientes fichas:

Configuración de la Protección Permanente.

Configuración de la Protección Bajo Demanda / Programada.

Configuración de Informes de los Análisis.


Cómo Analizar un Servidor Lotus Domino

Toda la actividad de análisis está reunida bajo un mismo apartado para facilitar su gestión. Para monitorizar un análisis o para llevar a cabo nuevos análisis, se debe/n seleccionar el/los servidor/es en cuestión y pulsar el botón Análisis. Hay que tener en cuenta que es posible seleccionar servidores Lotus Domino que cuenten con el sistema de compartimentado. En tal caso, para seleccionar correctamente cada uno de dichos servidores, debe realizar los pasos que se comentan en la sección Selección de Servidores Lotus Domino con Compartimentado, de esta ayuda. Tras la selección de servidores (sin compartimentado y/o con él), se podrá acceder a cada uno de los análisis (inmediatos y/o programados), determinando cada una de sus características.

Se accede de esta manera a la ventana de gestión de trabajos de análisis. La ventana de gestión de trabajos de análisis cuenta con un área central en el que se muestran los distintos análisis en curso o programados. En ese área se muestra el nombre de cada análisis junto con su tipo (protección permanente, inmediato o programado), el número de virus que ha encontrado el análisis en cuestión, el estado del análisis y la próxima vez que se va a poner en marcha ese análisis (este último dato sólo tiene sentido en el caso de los programados).

Panda Antivirus para servidores Lotus Domino cuenta con análisis de tipo permanente que se encuentran analizando el sistema continuamente y además con análisis que el propio administrador puede realizar. Estos últimos pueden ser Inmediatos y/o Programados. Los primeros se ejecutan directamente cuando se finaliza su definición, mientras que los programados permiten indicar la fecha y hora (o la periodicidad) con la se deben ejecutar por sí mismos.

Para acceder a los análisis lo único que debemos hacer es seleccionar el servidor que se pretende analizar y pulsar el botón rotulado con la palabra Análisis que aparece en la barra de herramientas de Panda Administrator.

Siempre hay un trabajo de análisis presente en el área central que corresponde a la protección permanente. Las opciones disponibles en la ventana de gestión de trabajos de análisis son las siguientes:

Añadir un nuevo trabajo de análisis.

Borrar un trabajo de análisis.

Editar o modificar un análisis.

Informe de los análisis.

Monitorización de un análisis.

Detener y Abortar un análisis.


Presentación de Informes relativos al Análisis de Servidores Lotus Domino

Panda Antivirus para servidores Lotus Domino brinda la posibilidad de generar un fichero de informe en el cual se resumen las actividades de cada uno de los análisis realizados. Este informe será almacenado en un fichero al cual se le puede asignar un tamaño máximo. Es muy interesante poder visualizar dicha información conociendo de este modo cuál ha sido su trabajo, en qué fecha y hora se ha realizado así como el resultado que ha obtenido.

La información que se presenta se visualiza en forma de columnas en un listado. En la primera de ellas aparecerá la fecha y hora en la que se realizó la detección y en la segunda se indicará el nombre del virus que se detectó. Si se desea presentar esta información impresa habrá que pinchar en el botón Imprimir. Por el contrario si solamente se desea presentar esa información en pantalla, pulsaremos el botón Visto para indicar que ya ha sido leída y que puede retirarse ese cuadro de la pantalla. Otra de las posibilidades, en lo que al informe se refiere, es la de eliminarlo. Para eliminar un informe sólo es necesario pinchar en el botón Borrar. Con ello conseguiremos que el fichero que almacena la información de actividad y resultado de todos los análisis realizados hasta el momento desaparezca.

La información que aparece en los informes no es exclusivamente la que se presenta en el listado ya que eso es sólo un resumen. La información que estos presentan está accesible haciendo doble clic en una de las líneas y es la siguiente:

•	Fecha y hora: es la fecha y la hora en la que se produjo la detección.

•	Fichero: es el nombre del fichero infectado, en el que se ha detectado un virus.

•	Dentro de: en el caso de que el virus haya infectado un determinado fichero y éste a su vez se encuentre en el interior de un archivo comprimido, esta sección mostrará el nombre del archivo comprimido que lo contiene.

•	Nombre de Virus: es el nombre del virus que se ha detectado.

•	Base de datos: indica el nombre de la base de datos en la cual se encuentra el documento infectado y el nombre de dicho documento.

•	Path: es la ruta/camino en la que se encuentra el fichero infectado, así como su nombre (éste aparece al final). El fichero infectado podría estar contenido dentro de un archivo comprimido (ZIP). Si esto fuese así, en la siguiente casilla (Fichero), aparecería el nombre del archivo que realmente se encuentra infectado, no el del comprimido.

•	Resultado de la acción: presenta la acción llevada a cabo por el antivirus.

Para finalizar con este apartado merece la pena dejar bien clara la existencia de un único informe. Puede confundir el pensar que la información que se puede presentar desde el botón Monitorizar que aparece en el Monitor de Trabajos es un informe cuando en realidad no es más que la presentación de las propiedades y actividades que un trabajo está realizando en ese momento.


Cómo Actualizar el Antivirus en los Servidores Lotus Domino

Para actualizar Panda Antivirus para servidores Lotus Domino, se debe tener una conexión abierta con el servidor en el que se pretende realizar la actualización. Además, ésta debe contar con derechos de administrador.

La actualización del antivirus en los servidores de Lotus, tiene determinadas características especiales, que merece la pena destacar:

•	Es posible actualizar tanto el fichero de firmas de virus (actualiza solamente el fichero que permite realizar las detecciones, el antivirus detectará mayor número de virus), como el propio antivirus al completo (el antivirus contará, además, con nuevas ventajas, así como mas potencia y posibilidades).

•	La actualización puede ser inmediata (tendrá lugar en ese mismo momento) o programada (el antivirus realizará la actualización indicada, en una determinada fecha).

•	Es posible indicar la ubicación desde la cual se deben copiar los ficheros que permiten llevar a cabo la actualización: desde un determinado directorio de Panda Administrator, desde Internet (Web de Panda Software), desde la carpeta correspondiente al servidor de actualizaciones, o desde otra ubicación si se ha seleccionado la opción de Actualización Avanzada.

•	Es posible realizar operaciones con respecto a las actualizaciones. Por dicho motivo, se consideran trabajos de actualización. Se permite almacenar los trabajos de actualización, editarlos para su modificación o creación de otros nuevos y eliminarlos. En resumidas cuentas, tanto el almacenaje como la edición, hace posible guardar las características de un análisis para utilizarlas en la creación de otro (a posteriori). Gracias a ello será posible crear nuevos trabajos de actualización, modificar los existentes y utilizarlos para crear otros, o eliminarlos de la lista de trabajos.

Las actualizaciones del antivirus en el servidor Lotus pueden tenerse en cuenta, por lo tanto, más desde el punto de vista de trabajos. Estos pueden ser de varios tipos (creación, visualización o consulta, modificación, e incluso eliminación de los trabajos de actualización). No obstante, cada una de estas operaciones, conlleva unos pasos previos que son comunes en cada caso:

1.	Se debe tener abierta una conexión con el servidor donde se pretende realizar un trabajo de actualización. Dicha conexión debe contar con derechos de administrador. Si ya la tiene abierta antes de ejecutar Panda Administrator, éste la reconocerá como tal. En caso contrario, establézcala desde el propio Panda Administrator.

2.	Desde la propia ventana de Panda Administrator, seleccione el servidor en el que desea realizar una operación respecto a los trabajos de actualización.

3.	Pulse el botón Actualizar, en la barra de herramientas.

4.	Por tratarse de servidores Lotus Domino, hay que considerar la posibilidad de que alguno de ellos cuente con compartimentado. En tal caso, antes de comenzar el proceso de actualización, es necesario seleccionar cada uno de los servidores compartimentados que se desea actualizar.

5.	Selección del Modo de Actualización. Existen dos posibilidades: Actualizaciones Básicas y Actualizaciones Avanzadas. A partir de este instante es posible seleccionar la operación a realizar con respecto a los trabajos de actualización.


Cómo Desinstalar el Antivirus en Servidores Lotus Domino

Para desinstalar el antivirus para servidores Lotus Domino de un servidor, se debe tener una conexión abierta con dicho servidor, que cuente con derechos de administrador.

Si se tiene abierta dicha conexión, antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Una vez abierta la conexión con derechos de administrador, se debe seleccionar el servidor en cuestión (para que este aparezca en la rama de servidores de Panda Administrator, debe estar instalado y en ejecución) y pulsar el botón Desinstalar, de la barra de herramientas. En ese momento aparecerá un asistente de desinstalación que le guiará a través de todo el proceso.

Los pasos que se siguen son:

1.	Aparece una ventana en la que se indica que el servicio correspondiente a ese servidor se reiniciará automáticamente, al finalizar la desinstalación. Para que el antivirus se pueda desinstalar completamente, es necesario que el servicio del servidor Lotus Domino se reinicie. Si se trata de antivirus correspondientes a servidores compartimentados, aparece un asistente. En él se muestra el estado de los posibles antivirus instalados en ese/os equipo/s. Es posible seleccionar cada uno de los antivirus (servidores) que se pretenden desinstalar y continuar el proceso de desinstalación

2.	Si se acepta llevar a cabo la desinstalación. El proceso comenzará y se mostrará una ventana con una barra de progreso en la que seguir el proceso de desinstalación que dura tan sólo unos segundos.

3.	Al finalizar la desinstalación, el servicio correspondiente al servidor Lotus Domino se detendrá y reiniciará (no se trata de un reinicio del servidor).

Concluidos los pasos anteriores, el antivirus quedará desinstalado del servidor Lotus Domino.


Selección de Servidores Lotus Domino Compartimentados

Panda Antivirus para servidores Lotus Domino permite trabajar con servidores Lotus que cuenten con compartimentado, hasta un máximo de seis (cantidad máxima permitida por Lotus). Siempre que un servidor Lotus con estas características intervenga en cualquiera de las actividades realizadas con el antivirus (instalación, configuración, análisis o desinstalación), se debe seleccionar cada uno de los servidores Lotus Domino con los que se desea trabajar.

Por este motivo, Panda Antivirus para servidores Lotus Domino muestra un cuadro de diálogo en el se muestra determinada información. Aparece cada uno de los servidores Lotus Domino compartimentados. Si se muestra el icono propio del servidor, significará que el antivirus no se encuentra instalado en él. Si aparece el logo de Panda Software, significará que el antivirus se encuentra instalado en dicho servidor. Este último podrá estar activo (icono verde) o inactivo (icono gris). Además, en la segunda columna se indica el directorio en el que se ubica el fichero NOTES.INI. Si se trata de servidores compartimentados, será el directorio DATAx (donde x es el número de servidor compartimentado). Finalmente, se indica el estado del servidor (parado o arrancado) y el estado del antivirus (no instalado, activo, o no activo).

En el mismo cuadro de diálogo nos será posible indicar con cuáles de los servidores compartimentados queremos trabajar. En aquellos que indiquemos se instalará, configurará, analizará, actualizará o desinstalará Panda Antivirus para servidores Lotus Domino.

La información que inicialmente se muestra en la lista de servidores compartimentados corresponde a todos aquellos de los que se ha podido obtener información. No obstante, pueden existir otros. Por ejemplo, podría aparecer la información de uno de los servidores compartimentados que se encuentran instalados en un determinado equipo, pero no la de los restantes. Para presentar la información del resto de los servidores compartimentados, se debe pulsar el botón que aparece en la sección inferior de este cuadro de diálogo (a la izquierda del botón Añadir).

Con ello conseguimos acceder a los directorios en los que se encuentran los distintos servidores compartimentados. Hay que tener en cuenta que para que esto sea posible, es necesario que el directorio del que cuelgan todos ellos (aquel donde se encuentra instalado el servidor Lotus Domino) debe estar compartido.

A través de la estructura de directorios que se muestre, debemos ir abriendo las ramas correspondientes, hasta llegar al directorio en el que se encuentra instalado el servidor Lotus Domino. Colgando de él se podrán ver los distintos servidores compartimentados (no más de seis), en sus respectivos directorios DATAx (donde x  es el número correspondiente a dicho servidor compartimentado). Entonces se debe seleccionar el directorio DATA que nos interese, y pulsar el botón Aceptar. Con ello habremos seleccionado uno de los servidores compartimentados en los que estábamos interesados. Para incluirlo en la lista, solamente basta pulsar el botón Añadir.

Al finalizar la inclusión de todos los servidores Lotus Domino compartimentados que deseemos, será posible seleccionarlos en la lista, para realizar sobre ellos cualquier actividad. En tal caso, los marcaremos y pulsaremos el botón Aceptar. El proceso correspondiente a la operación que estemos realizando (instalación, configuración, análisis, o  desinstalación) continuará como lo hace habitualmente.

NOTA: recuerde que, si trabaja con servidores compartimentados, todos ellos cuentan con el mismo nombre de usuario y la misma contraseña (por encontrarse todos en el mismo equipo).


Configuración de la Protección Permanente en Servidores Lotus Domino

Panda Antivirus para servidores Lotus Domino cuenta protección permanente, encargada de vigilar todas las operaciones con documentos, bases de datos, mensajes,... etc. que se lleven a cabo en los servidores Lotus Domino. La protección permanente entra en funcionamiento automáticamente cuando se arranca el servidor Lotus. También vigila todas las operaciones realizadas con archivos comprimidos. Para configurar este tipo de análisis, existen determinadas posibilidades:

Opciones generales:

•	Activa: si esta casilla está marcada, se activa la protección permanente correspondiente al antivirus.

•	Analizar comprimidos: si se marca esta opción, se analizarán todos aquellos archivos comprimidos que se intercepten.

•	Informe si virus: marcando esta opción se generará un informe que refleje la actividad del antivirus.

En caso de encontrar virus:

•	Ignorar: si se marca esta opción y se encuentra un virus, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

•	Desinfectar: si se marca esta opción y se encuentra un virus, el antivirus intentará desinfectar el archivo infectado.

•	Borrar: si se marca esta opción y se encuentra un virus, el antivirus procederá a borrar el archivo infectado.

•	Mover a: si se marca esta casilla, se permite indicar una ubicación (directorio) a la que se debe mover el fichero infectado.

•	Renombrar: si se marca esta opción y se encuentra un virus, el antivirus renombrará el archivo infectado.

Si no se puede desinfectar:

•	Renombrar: si se marca esta opción y no se ha podido desinfectar, el antivirus cambia de nombre al archivo infectado.

•	Borrar: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se borrará.

•	Mover a: si se marca esta casilla y no se ha podido desinfectar un archivo infectado, éste se moverá a la dirección o directorio que indiquemos.

La configuración de la protección permanente, también permite realizar otras configuraciones como la selección de las extensiones de ficheros que se deben analizar y los avisos que se deben enviar en caso de detecciones.

Configuración de las EXTENSIONES.

Configuración de las ALERTAS.

Configuración AVANZADA.


Configuración de las Extensiones en Servidores Lotus Domino

Al pulsar el botón Extensiones, que se encuentra en el cuadro de diálogo de configuración, es posible indicar las extensiones que se deben analizar en busca de virus. Independientemente de la selección de extensiones que se haga, los ficheros EXE y COM se analizarán siempre. Las opciones de la ventana de extensiones son las siguientes:

•	Analizar todas las extensiones: si se marca esta opción, se analizarán todas las extensiones independientemente de lo que se especifique en el resto de esta ventana.

•	Nueva extensión: aquí se puede introducir una nueva extensión para añadirla a la lista de extensiones a analizar.

•	Añadir extensión: pulsando el botón >, la extensión indicada en el apartado Nueva extensión se añadirá a la lista de extensiones que se deben analizar.

•	Eliminar extensión: seleccionando una extensión de la lista de extensiones a analizar y pulsando el botón <, la extensión seleccionada se elimina de la mencionada lista.

•	Extensiones por defecto: si se pulsa este botón, la lista de extensiones a analizar vuelve a su configuración por defecto.

•	Vaciar: si se pulsa este botón, la lista de extensiones se vacía.


Configuración de las Alertas en Servidores Lotus Domino

Al pulsar el botón Avisar a..., que aparece en el cuadro de diálogo de la configuración, se pueden configuran los avisos que el antivirus generará cuando se encuentre un virus. Las opciones de este apartado son las siguientes:

•	Selección de alertas: en este apartado se puede elegir qué tipos de avisos se van a generar. Se puede optar por generar avisos propios de la red Microsoft, mensaje de correo electrónico en formato SMTP, mensajes de Microsoft Exchange, mensajes en sistemas Lotus Domino.

•	Red Microsoft: si se ha elegido enviar un mensaje a través de la red de Microsoft, deberá indicarse el destinatario o el dominio al que se desea hacer llegar el mensaje y el mensaje propiamente dicho.

•	SMTP: si se ha elegido enviar un mensaje de correo electrónico, deberá indicarse el servidor a través del cual se va a enviar el mensaje, la dirección del destinatario y el mensaje en cuestión.

•	Microsoft Exchange: si se ha elegido enviar un mensaje de correo electrónico a través de Microsoft Exchange, deberá indicarse el servidor a través del cual se va a enviar el mensaje, la dirección del destinatario y el mensaje en cuestión.

•	Lotus Notes: si se ha elegido enviar un mensaje de correo a través de un sistema Lotus Domino, deberá indicarse el servidor a través del cual se va a enviar el mensaje, la dirección del destinatario y el mensaje en cuestión.


Configuración de los Análisis Bajo Demanda y Programados en Servidores Lotus Domino

Con Panda Antivirus para servidores Lotus Domino se puede analizar cualquier base de datos correspondiente al sistema Lotus Domino, en el servidor. Cada vez que se realiza un análisis bajo demanda, se puede elegir la configuración del mencionado análisis, pero se puede indicar una configuración por defecto. Las opciones de configuración son las siguientes:

Opciones generales:

•	Informe si virus: si se marca esta opción, se generará un informe que refleje la actividad del antivirus.

•	Analizar comprimidos: si se marca esta opción, se analizarán todos aquellos archivos comprimidos que se encuentren.

En caso de encontrar virus:

•	Ignorar: si se marca esta opción y se encuentra un virus, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

•	Desinfectar: si se marca esta opción y se encuentra un virus, el antivirus intentará desinfectar el archivo infectado.

•	Renombrar: si se marca esta opción y se encuentra un virus, el antivirus renombrará el archivo infectado.

•	Borrar: si se marca esta opción y se encuentra un virus, el antivirus procederá a borrar el archivo infectado.

•	Mover a: si se marca esta opción y se encuentra un virus, el antivirus moverá el archivo infectado a la localización que se haya indicado en la caja de texto destinada a tal efecto. Un botón junto a dicha caja permite elegir un directorio fácilmente.

Si no se puede desinfectar

•	Renombrar: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se renombrará.

•	Borrar: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se borrará.

•	Mover a: si se marca esta opción y se encuentra un virus, el antivirus moverá el archivo infectado a la localización que se haya indicado en la caja de texto destinada a tal efecto. Un botón junto a dicha caja permite elegir un directorio fácilmente.

Además de las mencionadas opciones, la configuración del análisis bajo demanda cuenta con un botón que permite configurar las extensiones que se deben analizar.

Configuración de las EXTENSIONES.

Configuración de las ALERTAS.

Configuración AVANZADA.


Configuración de los Informes en Servidores Lotus Domino

La información que el antivirus genera cuando realiza determinadas acciones, puede ser almacenada en un fichero que guardará todos los eventos sucedidos. No se trata solamente de reflejar cada una de las detecciones realizadas por el antivirus.

Tras haber accedido al cuadro de diálogo que se muestra tras acceder a la configuración del antivirus en uno de los servidores Lotus Domino, debemos seleccionar la ficha Informes. En ella encontramos las siguientes opciones:

Sucesos a registrar en el informe. Mediante las siguientes casillas de verificación, es posible indicar cuáles son los eventos que el antivirus debe tener incluir en el informe. Estos son los siguientes:

•	Detección de virus. El antivirus incluirá en el informe que genera, cada una de las incidencias de virus. Es decir, cada vez que se detecte un virus, el antivirus guardará la siguiente información en el informe: fecha y hora de la detección, fichero infectado, lugar en el que se encuentra el fichero infectado, virus que se ha detectado,... etc.

•	Inicio y fin del servicio antivirus. Indica en que momento (fecha/hora) ha comenzado el funcionamiento del antivirus y en qué momento ha finalizado éste.

•	Actualizaciones del antivirus y del fichero de firmas. Se trata de la actualización del antivirus y del fichero de firmas de virus. Indica el momento en el que se ha realizado cualquier actualización del software o del propio fichero de firmas de virus (PAV.SIG). Además, también indica si dicha actualización se pudo llevar a cabo correctamente.

•	Modificación de la configuración. Indica cuándo se han realizado cambios globales en lo que respecta a la configuración del antivirus. Además tiene en cuenta la posible activación o desactivación de la protección permanente, indicando si ésta se ha detenido o si se ha activado.

Tamaño máximo. Podemos indicar el tamaño máximo, en Kb, que debe tener el fichero correspondiente al informe de sucesos registrados (detecciones, inicio y fin, actualizaciones, configuraciones).


Añadir y/o Crear un Nuevo Trabajo de Análisis en Servidores Lotus Domino

Pulsando el botón Añadir, que se encuentra accesible en el monitor de análisis, aparece un asistente para facilitar la introducción del nuevo trabajo. Este asistente está dividido en las siguientes partes:

1.- Tipo de trabajo de análisis

Se pueden crear dos tipos de trabajos, inmediatos o programados. Los primeros comienzan su labor en el mismo momento de su creación. Los segundos permiten la elaboración de una agenda de análisis de forma que el trabajo se irá ejecutando cíclicamente.

2.- Rutas de análisis

Hay que indicar las bases de datos del servidor que se analizarán. Todas las que cuenten con una marca (check) a su izquierda, serán analizadas. El botón Todas permite indicar fácilmente que se debe analizar el servidor en su totalidad.

3.- Configuración del trabajo

Permite indicar las opciones generales de análisis, la acción a tomar si se detecta un virus, las extensiones que se analizarán, las posibles exclusiones (áreas que no deben analizarse) y los avisos que se generarán si se detecta un virus, la configuración del análisis heurístico y su grado de sensibilidad

4.- Programación

Si se trata de un trabajo programado, en este punto se puede establecer cuándo se deberá ejecutar el análisis en cuestión. Hay que indicar la fecha y hora de inicio y la periodicidad con la que se ejecutará el trabajo. Es muy recomendable asignar un nombre al trabajo que permita reconocerlo posteriormente de una manera fácil. En el caso de los análisis programados, aquí se define la programación que se desea asignar. Para cada trabajo se pueden indicar los siguientes datos:

•	Descripción: es conveniente asignar un nombre a cada trabajo para luego identificarlos fácilmente.

•	Fecha inicio: indica la fecha en la que comenzará el análisis. Junto a la fecha también se indica la hora de comienzo del análisis.

•	Frecuencia: se puede indicar tanto una frecuencia semanal como una frecuencia mensual o incluso una combinación de ambas. De esta manera se puede lograr que un cierto trabajo se lleve a cabo todos los lunes y viernes o todos los días 10 y 20 de cada mes o cualquier otra combinación.

•	Carga CPU: sirve para indicar la prioridad de que va a gozar el trabajo de análisis. Si se indica una carga de CPU alta, el trabajo de análisis se ejecutará con alta prioridad. Si se indica una carga de CPU baja, el trabajo se ejecutará con baja prioridad.

•	Abortar a las: gracias a esta opción, se puede cancelar un trabajo de análisis si no ha terminado llegada una cierta hora.

•	Fin del período: para completar la programación, también se puede indicar una fecha de fin para el trabajo programado. De esa manera, la vigencia del trabajo quedará comprendida entre las dos fechas indicadas.

•	Estado: permite indicar el estado del trabajo de análisis por si se quiere desactivar temporalmente. Todos aquellos trabajos con estado inactivo no se ejecutarán hasta que su estado no vuelva a ser activo.

5.- Resumen

En este último punto se muestra un resumen de los datos introducidos hasta el momento. Si se decide continuar, se creará el trabajo de análisis.


Borrar un Trabajo de Análisis en Servidores Lotus Domino

La lista que aparece en el Monitor de Trabajos, muestra cada uno de los análisis que se encuentran definidos (creados), aunque en ese mismo instante no se estén ejecutando o llevando acabo (por ejemplo, los análisis programados). En dicha lista es posible seleccionar cualquiera de los trabajos, para realizar acciones sobre ellos. Mediante el botón Borrar, se puede eliminar el trabajo de análisis que se encuentre seleccionado en la lista del monitor.

Es posible eliminar cualquier trabajo de análisis, programado o inmediato, tanto si está ejecución como si no. Sin embargo, el trabajo correspondiente a la protección permanente no se puede eliminar nunca.


Editar o Modificar un Trabajo de Análisis en Servidores Lotus Domino

El Monitor de Trabajos de Análisis también permite modificar o alterar las propiedades de los análisis que seleccionemos en la lista. De esta forma, seleccionando cualquiera de ellos y pulsando el botón Editar, podremos hacerlo. Es posible modificar cualquiera de los trabajos de análisis existentes, tanto si se están ejecutando como si no lo están.


Monitorización de un Trabajo de Análisis en Servidores Lotus Domino

Al pulsar el botón Monitorizar, que se encuentra en la lista de análisis existentes (Monitor de trabajos de análisis), se muestra información relativa al trabajo de análisis en cuestión (ficheros analizados, virus detectados, fichero que se está analizando en ese momento, etc.)


Detener y Abortar un Trabajo de Análisis en Servidores Lotus Domino

Si en el cuadro de diálogo correspondiente al monitor de análisis se pulsa el botón Detener, el trabajo de análisis que se encuentre seleccionado en la lista se pausará momentáneamente. En ese instante, el análisis permanece “congelado” (existe, pero no se está llevando a cabo) y el botón Detener, pasa a denominarse Continuar. Al pulsar pues en el botón Continuar, el trabajo de análisis que se haya detenido anteriormente, volverá a funcionar.

Por otro lado, si se selecciona un determinado trabajo de análisis y se pulsa el botón Abortar que se encuentra en la ventana de monitorización, dicho análisis finalizará definitivamente. Esto no quiere decir que el trabajo desaparezca de la lista. Es decir, el trabajo no se elimina. Sigue existiendo en la lista, pero simplemente, no se ejecuta.


Configuración Avanzada en Servidores Lotus Domino (Análisis Heurístico)

Una de las interesantes posibilidades que el antivirus para servidores Lotus Domino nos brinda, es el denominado análisis heurístico. Con él conseguiremos que los análisis realizados puedan detectar la mayoría de los virus que, en ese momento, sean desconocidos. Del mismo modo, es posible determinar el grado de sensibilidad que debe tener dicho análisis.

Activo: marcando esta casilla, estaremos indicando que el análisis realizado debe contar con técnicas heurísticas. Es decir, no solamente realizará la búsqueda de virus existentes, sino que podrá detectar otros de reciente aparición que aún no se detectan.

Nivel de sensibilidad

•	Máxima sensibilidad: el análisis mostrará avisos (como si de una detección se tratase) cuando detecte el menor indicio de que un fichero puede estar infectado por un nuevo virus.

•	Sensibilidad media (recomendada): el análisis empleará técnicas heurísticas para el análisis de todos aquellos ficheros que puedan tener características sospechosas, pero no empleará demasiado tiempo en dicho control.

•	Mínima sensibilidad: el antivirus sólo se encargará de los ficheros que pueden tener muy altas probabilidades de estar infectados por nuevos virus.


Actualizaciones Basicas en Servidores Lotus Domino

La realización de actualizaciones básicas, solamente permite seleccionar un servidor, en cada ocasión. Habiendo seleccionado el modo básico de actualización, pulse el botón Siguiente. Esto le permitirá indicar las características de la actualización y le guiará durante todo el proceso de actualización.

1.	Seleccione el tipo de programación:

•	Inmediata. Tiene lugar en el mismo momento de su creación.

•	Programada. Tiene lugar en una determinada fecha / hora, o periódicamente.

2.	Sólo si se trata de una actualización Programada, debe indicar sus características: Descripción (escriba el nombre que desea asignar al trabajo de actualización) y Hora (indica la hora en la cual la actualización programada comenzará). Las actualizaciones programadas, pueden ser de dos tipos:

•	Fecha: tendrá lugar en un determinado día y una hora concreta. Al pulsar el botón Siguiente, podrá indicar la Fecha de actualización.

•	Periódica: se realizará automáticamente cada cierto tiempo. Al pulsar el botón Siguiente, podrá indicar la frecuencia con que dicho trabajo se debe llevar a cabo: Semanal (pudiendo seleccionar cualquiera de los días de la semana) o en un determinado Día del mes.

3.	Seleccione los elementos que desea actualizar:

•	Actualizar sólo el Fichero de Firmas (PAV.SIG): sólo se llevará a cabo la actualización del fichero que permite detectar los virus (Update).

•	Actualizar motor del antivirus: actualiza el Fichero de Firmas y el propio programa antivirus (Upgrade).

Se aconseja realizar las actualizaciones (inmediatas y programadas) correspondientes al motor del antivirus, cuando el servidor cuente con menos carga.

4.	Los ficheros correspondientes a la actualización, se encontrarán en una determinada ubicación. Si alguno de ellos no existiese, aparecerá un cuadro de diálogo indicando que la actualización no se puede tener lugar (No existen los ficheros necesarios o no son correctos). Indique desde dónde se debe llevar a cabo la actualización (lugar donde están los ficheros actualizados):

•	Internet (Web de Panda Software): se llevará a cabo la actualización del Fichero de Firmas de virus desde la Web de actualizaciones de Panda Software. Para ello es necesario introducir el nombre de Usuario y la Contraseña a dicha página de actualizaciones. Además, si su conexión a Internet se realiza a través de un servidor Proxy, necesitará marcar la casilla Conectarse a través del servidor proxy. En tal caso, indique la Dirección IP correspondiente y el número de Puerto utilizado. Antes de comenzar la actualización de los ficheros, se comprueba la correcta configuración.

NOTA: la actualización a través de Internet sólo esta disponible para el fichero de firmas de virus, no para todo el antivirus al completo. Si además se trata de una actualización programada, deberá existir sesión abierta con el servidor.

•	Directorio de Panda Administrator: se actualiza el fichero de firmas de virus y los ficheros correspondientes al antivirus. Estos se encuentran en el directorio PAVSIG (donde se instaló Panda Administrator). En primer lugar se comprueba la correcta instalación del servicio servidor de actualizaciones. Si no es así, se indica que dicho servicio debe estar instalado. En caso contrario, comienza la actualización.

NOTA: la actualización se realiza a través del directorio Panda Administrator. Por lo tanto, el equipo donde éste se encuentra instalado, deberá estar en funcionamiento.

5.	Al pulsar el botón Finalizar, si se trata de un trabajo de actualziación inmediato, la actualización dará comienzo. Si se trata de un trabajo de actualización programado, ésta tendrá lugar en su momento.


Actualizaciones Avanzadas en Servidores Lotus Domino

Habiendo seleccionado el modo avanzado de actualización, pulse el botón Siguiente. Esto le permitirá indicar las características de la actualización y le guiará durante todo el proceso de actualización.

A diferencia del sistema de actualizaciones básicas, las avanzadas permiten realizar diferentes tareas de actualización, estas son los siguientes:

•	Nueva actualización. Permite crear un nuevo trabajo de actualización.

•	Consultar trabajos de actualización existentes. Permite editar, consultar y modificar las características correspondientes a los trabajos de actualización que ya existen (los definidos en ocasiones anteriores).

•	Eliminar el servidor de Actualización. Permite borrar el servicio servidor de actualizaciones, que permite definir trabajos de actualización.


Actualización Avanzada - Crear un Nuevo Trabajo de Actualización en Servidores Lotus Domino

Tras haber seleccionado el servidor, pulsar el botón Actualizar y marcar Nueva actualización, comienzan los pasos correspondientes a dicha tarea actualización.

1.	Seleccione el tipo de programación:

•	Inmediata. Tiene lugar en el mismo momento de su creación.

•	Programada. Tiene lugar en una determinada fecha / hora, o periódicamente.

2.	Sólo si se trata de una actualización Programada, debe indicar sus características: Descripción (escriba el nombre que desea asignar al trabajo de actualización) y Hora (indica la hora en la cual la actualización programada comenzará). Las actualizaciones programadas, pueden ser de dos tipos:

•	Fecha: tendrá lugar en un determinado día y una hora concreta. Al pulsar el botón Siguiente, podrá indicar la Fecha de actualización.

•	Periódica: se realizará automáticamente cada cierto tiempo. Al pulsar el botón Siguiente, podrá indicar la frecuencia con que dicho trabajo se debe llevar a cabo: Semanal (pudiendo seleccionar cualquiera de los días de la semana) o en un determinado Día del mes.

3.	Seleccione los elementos que desea actualizar:

•	Actualizar sólo el Fichero de Firmas (PAV.SIG): sólo se llevará a cabo la actualización del fichero que permite detectar los virus (Update).

•	Actualizar motor del antivirus: actualiza el Fichero de Firmas y el propio programa antivirus (Upgrade).

4.	Los ficheros correspondientes a la actualización, se encontrarán en una determinada ubicación. Entre ellos, existirá uno denominado UPGRADE.DAT (contiene información sobre los archivos que se deben actualizar y su ubicación). Si alguno de ellos no existiese, o no fuese el correcto, la actualización no se podría llevar a cabo. Indique desde dónde se debe llevar a cabo la actualización (lugar donde están los ficheros actualizados):

•	Internet (Web de Panda Software): se llevará a cabo la actualización del Fichero de Firmas de virus desde la Web de actualizaciones de Panda Software. Es posible indicar que se realice directamente la actualización, o que los ficheros correspondientes se copien a un directorio, para realizar la actualización posteriormente:

•	Una conexión por cada servidor: para cada uno de los servidores que se hayan seleccionado al iniciar el proceso de actualización, se realizará una nueva conexión a la Web de actualizaciones y los ficheros correspondientes serán actualizados.

•	Una sola conexión para los servidores dejando la información en: solamente se realizará una conexión y en ella se copiarán los ficheros necesarios. Dichos ficheros que se recogen durante la conexión, se almacenarán en la ubicación que indicaremos.

En cualquier caso, será necesario introducir el nombre de Usuario y la Contraseña de acceso a la Web de actualizaciones. Además, si la conexión a Internet se realiza a través de un servidor Proxy, se debe marcar la casilla Conectarse a través del servidor proxy. En tal caso, indicaremos la Dirección IP correspondiente y el número de Puerto utilizado.

•	Directorio de Panda Administrator: se actualiza el fichero de firmas de virus y los ficheros correspondientes al antivirus. Estos se encuentran en el directorio PAVSIG (donde se instaló Panda Administrator). En primer lugar se comprueba la correcta instalación del servicio servidor de actualizaciones. Si no es así, se indica que dicho servicio debe estar instalado. En caso contrario, comienza la actualización.

•	Otra Ubicación: es posible indicar cualquier unidad de disco y directorio en el que se encuentran los ficheros con los que se debe llevar a cabo la actualización. Puede indicar la ubicación, mediante el botón que aparece a la derecha. Es posible indicar que el origen de la actualización se encuentra en un CD-ROM (éste deberá estar insertado en la unidad de CD). Se deben cumplir los siguientes requisitos:

•	La unidad de disco y directorio debe corresponder a un servidor o estación Windows NT.

•	No puede tratarse de una unidad de disco mapeada.

5.	Sólo en el caso de actualizaciones avanzadas, tras realizar las configuraciones pertinentes, es posible guardar el trabajo de actualización. Para ello seleccione la casilla correspondiente y asigne un nombre a dicho trabajo. Esto no ocurrirá así en el caso de trabajos de actualización programados periódicos, ya que por defecto éstos siempre se almacenan.

6.	Al pulsar el botón Finalizar, si se trata de un trabajo de actualziación inmediato, la actualización dará comienzo. Si se trata de un trabajo de actualización programado, ésta tendrá lugar en su momento.


Actualización Avanzada - Consultar / Editar Trabajos de Actualización en Servidores Lotus Domino

Tras haber seleccionado el servidor, pulsar el botón Actualizar y marcar Consultar trabajos de actualización existentes, comienzan los pasos correspondientes a dicha tarea de actualización.

1.	Selección de equipo/s. Se debe seleccionar el/los ordenador/es donde se hayan almacenado previamente los trabajos de actualización que deseamos consultar (aquellos en los que se encuentra el servidor de actualizaciones). Utilice el botón que aparece a la derecha y luego pulse Siguiente.

2.	Se muestran todos los trabajos de actualización existentes en dicho equipo, junto con los datos correspondientes (descripción o nombre del trabajo, tipo y próxima ejecución).

•	Para llevar a cabo (en ese mismo instante) una de las actualizaciones inmediatas de la lista, debe seleccionarla y pulsar el botón Iniciar.

•	Para acceder a las propiedades de un trabajo de actualización, selecciónelo en la lista y pulse el botón Editar. Además de consultar dichas propiedades, también es posible modificarlas. Finalmente podrá seleccionar otros equipos (además de los actuales), sobre los que dicho trabajo debe tener también efecto. Es decir, en cualquier momento puede modificar la lista de equipos en los que se realizará la actualización (Añadir o Borrar trabajos de actualización).

NOTA: los trabajos de actualización definidos para una determinada plataforma, no pueden ser empleados para otras plataformas diferentes. Además, cuando se edita cualquiera de los trabajos de actualización, estos pasan a considerarse como avanzados.


Actualización Avanzada - Eliminar el Servidor de Actualizaciones en Servidores Lotus Domino

Nota: cuando seleccionamos la eliminación del servidor de actualizaciones, se eliminan TODOS LOS TRABAJOS DE ACTUALIZACIÓN en el equipo que indiquemos.

Para eliminar el servidor de actualizaciones de un equipo, siga los siguientes pasos:

1.	Si no cuenta con ella, establezca una conexión con derechos de administrador, sobre el servidor.

2.	Desde Panda Administrator, seleccione el servidor.

3.	Pulse el botón Actualizar, en la barra de herramientas.

4.	Seleccione el modo de actualización Avanzada.

5.	Seleccione el tipo de trabajo de actualización: Eliminar el servidor de Actualización.

Al hacerlo, se estará indicando dónde se encuentra instalado el servicio de actualizaciones. Al pulsar el botón Aceptar, dicho servicio será eliminado. Esto conlleva la ELIMINACION DE TODOS LOS TRABAJOS DE ACTUALIZACION existentes, EN ESE SERVIDOR DE FICHEROS concreto.


Descripción de Panda Administrator para Firewall

Panda Administrator es capaz de gestionar los antivirus destinados a la protección del Firewall (Cortafuegos). Para ello necesita que se cumplan determinadas condiciones en el sistema de Firewall: tener instalado Check Point Firewall-1 v. 3.0b, o superior y cualquier sistema operativo (Windows NT 4.0 Server SP3 o superior, Unix,... etc).

El objetivo de Panda Antivirus para servidores de Firewall es la protección de toda la información, en forma de ficheros, que se transmite hacia y desde Internet, a través del Firewall. En este sentido, funciona como uno más de los componentes de seguridad que se incluyen en el Firewall. Este se encargará de los controles de acceso (desde y hacia Internet), mientras que el antivirus realizará el chequeo de la información transferida por este medio y los elementos que ésta contenga (controles ActiveX, Applets y scripts).

Esto significa que Panda Antivirus para Firewall se encarga de analizar cada una de las transferencias que se realicen desde la red protegida hacia Internet o viceversa. Por lo tanto, los ficheros recibidos o enviados a través de los protocolos FTP, HTTP y SMTP (un servidor de Firewall para todos los protocolos o uno para cada protocolo) estarán protegidas dentro de la red que contiene el Firewall.

La ventana principal de Panda Administrator muestra los distintos servidores encontrados. Las opciones más frecuentes están situadas en una barra de botones que se encuentra en la parte superior de la ventana principal. Entre ellos, aparecerán los servidores Firewall, donde es posible instalar el antivirus. El antivirus analizará todos los ficheros transferidos al Firewall y le enviará a éste la notificación pertinente: aceptación del fichero (por estar libre de virus) o bloqueo del mismo hasta que éste sea desinfectado. En definitiva, Panda Antivirus para Firewall se comporta como un elemento de seguridad que analiza, controla y filtra los ficheros que pasan a través del Firewall (además de la posibilidad del Firewall de aceptar o denegar una determinada transmisión).

Toda la gestión de Panda Antivirus para Firewall se realiza a través de Panda Administrator.


Cómo Instalar el Antivirus para Firewall

Nota: a la hora de instalar Panda Antivirus para Firewall, hay que tener en cuenta que deben cumplirse condiciones con respecto a las propias reglas del Firewall y requisitos con respecto al antivirus. Es necesario modificar las reglas del Firewall, para que éste desvíe las transmisiones de los protocolos FTP, HTTP y SMTP, hacia el servidor que contiene el antivirus (si se trata de un servidor para cada uno de los protocolos, habrá que configurar el desvío correspondiente hacia cada uno de ellos). En definitiva, si la configuración del Firewall no es la correcta, no se podrán realizar los análisis correspondientes desde cada uno de los posibles servidores.

Requisitos y reglas de seguridad a establecer en el Firewall

•	Tener instalado Check Point Firewall-1 Versión 3.0b, o superior.

•	Cualquier sistema operativo (Windows NT, Unix,... etc).

•	Definir las propiedades de los servidores de Firewall:

1.	Crear el servidor. El nombre de éste debe ser pav_cvp_server. Se debe seleccionar el PC en cuestión y definir que implemente el servicio FW1_cvp.

2.	Indicar el desvío de las transmisiones por medio de FTP, HTTP y SMTP al servidor conveniente (antivirus). Seleccionar como servidor antivirus al objeto recién creado, pav_cvp_server, para cada uno de los siguientes recursos: FTP_av, HTTP_av y SMTP_av.

3.	Forzar a que todos los ficheros sean desviadas al servidor, para cada uno de los protocolos. Esto implica modificar la política de seguridad del Firewall, indicando que los servicios de FTP, HTTP y SMTP deben ser FTP_av, HTTP_av y SMTP_av, respectivamente.

Requisitos de instalación del antivirus para Firewall

•	Procesador Pentium a 133 Mhz, o superior.

•	64 Mb de memoria RAM (recomendable 128 Mb).

•	5 Mb de espacio libre en disco duro.

•	Tener instalado Windows NT 4.0 Server SP3, o superior.

•	Check Point Firewall-1 Versión 3.0b, o superior.

Una vez que cada una de estas condiciones se cumplan, podremos comenzar el proceso de instalación. En primer lugar habrá que establecer, o abrir, una conexión con el servidor en el que se desea instalar Panda Antivirus para Firewall. Esta conexión debe contar con derechos de administrador, pudiéndose establecer antes de ejecutar Panda Administrator (si la conexión está abierta antes de ejecutarlo, éste la reconocerá), o desde el propio Panda Administrator.

En cualquier caso, después de contar con una conexión abierta y encontrándose en Panda Administrator, seleccione el servidor NT en el que desea realizar la instalación del antivirus para Firewall. Despliegue la rama que colgará debajo de él, pulsando el signo + a su izquierda. Esto mostrará el servidor de Firewall en los equipos que cuenten con Windows NT 4.0 SP3 (o superior), donde puede realizar la instalación del antivirus. A continuación, selecciónelo y pulse el botón Instalar, de la barra de herramientas.

Automáticamente, se comprueba la versión del sistema operativo instalado en el servidor. Si es posible realizar la instalación en ese servidor (ya que se cumplen los requisitos), aparecerá el asistente de instalación. Este nos guiará paso a paso:

1.	Dominio y cuenta del administrador. Se requiere la introducción de los siguientes datos administrativos: Dominio, Cuenta y Contraseña del administrador sobre el equipo en el que se realiza la instalación del antivirus.

El campo en el que se introduce el dominio y la cuenta del administrador, debe llevar el siguiente formato: Dominio\Cuenta. En caso de realizar la instalación del antivirus desde el mismo equipo en el que se está ejecutando Panda Administrator, el dominio se podrá introducir del siguiente modo: .\Cuenta.

Adicionalmente, la cuenta del administrador, debe contar con los siguientes permisos: “Iniciar sesión como proceso por lotes” y “Actuar como una parte del sistema operativo”.

2.	A partir de este instante comienzan las tareas propias de la instalación. Estas consisten en la creación de los directorios oportunos, la copia de los ficheros necesarios, copia de los ficheros que permiten obtener una configuración por defecto del antivirus, así como la creación e inicio del servicio en el servidor. Al finalizar, el propio proceso iniciará el servicio.

Una vez finalizado el proceso de instalación, se indicará la presencia del antivirus en el icono correspondiente al servidor de Firewall.


Cómo Configurar el Antivirus de Firewall

Panda Antivirus para Firewall permite realizar configuraciones sobre los análisis que el antivirus realiza en los servidores de Firewall, dónde éste se encuentra instalado. Del mismo modo, es posible configurar los informes que el antivirus genera cuando ocurren determinados eventos, las alertas que se deben enviar en caso de detecciones, el envío parcial de ficheros (paquetes) a través del servidor y las transferencias que se realizan mediante los protocolos HTTP, SMTP y FTP.

Para realizar la configuración del antivirus en Firewall, seleccione el servidor en el árbol de Panda Administrator y pulse el botón Configurar, de la barra de herramientas. Entonces aparecerá un cuadro de diálogo con varias fichas, como las siguientes:

Configurar las transferencias mediante HTTP (páginas Web).

Configurar las transferencias mediante SMTP (correo electrónico).

Configurar las transferencias mediante FTP (transferencia de ficheros).

Configuración de Alertas.

Configuración del Envío Parcial de Ficheros.

Configuración de los Informes.


Cómo Analizar en el Firewall

El análisis que lleva a cabo el antivirus en el Firewall está basado en los criterios previos que se le hayan establecido, o los que tiene definidos por defecto. Con esto queremos decir que cualquiera de los ficheros que se reciben o envían, son analizados teniendo en cuenta los siguientes criterios:

•	Tipo de fichero (extensiones). El fichero será analizado, o no, dependiendo de su formato. Es decir, mediante la lista de extensiones a analizar es posible determinar cuáles son los ficheros que el antivirus debe chequear y cuáles no. Por defecto, el antivirus siempre analizará los ficheros con extensiones EXE y COM, además de todos los correspondientes a la lista de extensiones.

•	Tipo o formato MIME (tipo/subtipo). En este caso los ficheros se analizan, o no, teniendo en cuenta el tipo y subtipo MIME al que pertenecen (text/htm, text/html, text/plain,... ). Todo ello se define mediante las listas de Tipos Incluidos y Tipos Excluidos.

Con Panda Antivirus para Firewall es posible detener el análisis o la protección permanente. Para acceder al análisis permanente debemos seleccionar el servidor de Firewall en el que éste se ha definido y pulsar el botón Análisis que aparece en la barra de herramientas de Panda Administrator. Esto nos presentará un cuadro de diálogo dentro del cual podremos visualizar un listado de los análisis definidos en ese momento.

Esta lista es lo que se denomina el Monitor de trabajos y presenta una información distribuida en columnas en la que se indica el tipo de análisis del que se trata (todos ellos análisis permanentes de SMTP, FTP y/o HTTP), la cantidad de virus que ha detectado y su situación actual (si se está ejecutando o no). Siempre existen tres análisis presentes en el área central. Estos corresponden al continuo análisis de SMTP (correo electrónico), FTP (transferencia de ficheros) y HTTP (páginas Web). La únicas operaciones que se pueden realizar con respecto a los análisis permanentes en el Firewall, con las siguientes:

Presentación de informes relativos al análisis en el Firewall

Monitorización de los análisis en el Firewall

Detener y abortar un análisis en el Firewall


Cómo Actualizar el Antivirus de Firewall

Para actualizar Panda Antivirus para Firewall, se debe tener una conexión abierta con el servidor en el que se pretende realizar la actualización. Además, ésta debe contar con derechos de administrador.

La actualización del antivirus en los servidores de Firewall, tiene determinadas características especiales, que merece la pena destacar:

•	Es posible actualizar tanto el fichero de firmas de virus (actualiza solamente el fichero que permite realizar las detecciones, el antivirus detectará mayor número de virus), como el propio antivirus al completo (el antivirus contará, además, con nuevas ventajas, así como mas potencia y posibilidades).

•	La actualización puede ser inmediata (tendrá lugar en ese mismo momento) o programada (el antivirus realizará la actualización indicada, en una determinada fecha).

•	Es posible indicar la ubicación desde la cual se deben copiar los ficheros que permiten llevar a cabo la actualización: desde un determinado directorio de Panda Administrator, desde Internet (Web de Panda Software), o desde la carpeta correspondiente al servidor de actualizaciones.

•	Es posible realizar operaciones con respecto a las actualizaciones. Por dicho motivo, se consideran trabajos de actualización. Se permite almacenar los trabajos de actualización, editarlos para su modificación o creación de otros nuevos y eliminarlos. En resumidas cuentas, tanto el almacenaje como la edición, hace posible guardar las características de un análisis para utilizarlas en la creación de otro (a posteriori). Gracias a ello será posible crear nuevos trabajos de actualización, modificar los existentes y utilizarlos para crear otros, o eliminarlos de la lista de trabajos.

Las actualizaciones del antivirus en el Firewall pueden tenerse en cuenta, por lo tanto, más desde el punto de vista de trabajos. Estos pueden ser de varios tipos (creación, visualización o consulta, modificación, e incluso eliminación de los trabajos de actualización). No obstante, cada una de estas operaciones, conlleva unos pasos previos que son comunes en cada caso:

1.	Se debe tener abierta una conexión con el servidor donde se pretende realizar un trabajo de actualización. Dicha conexión debe contar con derechos de administrador. Si ya la tiene abierta antes de ejecutar Panda Administrator, éste la reconocerá como tal. En caso contrario, establézcala desde el propio Panda Administrator.

2.	Desde la propia ventana de Panda Administrator, seleccione el servidor en el que desea realizar una operación respecto a los trabajos de actualización.

3.	Pulse el botón Actualizar, en la barra de herramientas.

4.	Selección del Modo de Actualización. Existen dos posibilidades: Actualizaciones Básicas y Actualizaciones Avanzadas. A partir de este instante es posible seleccionar la operación a realizar con respecto a los trabajos de actualización.


Cómo Desinstalar el Antivirus de Firewall

Para desinstalar el Panda Antivirus para Firewall de un servidor, se debe tener una conexión abierta con dicho servidor. Esta conexión debe contar con derechos de administrador.

NOTA IMPORTANTE: antes de comenzar con la desinstalación de Panda Antivirus para Firewall, es necesario eliminar cada una de las reglas de seguridad que se definieron en la configuración del Firewall y afectan al servidor en el cual se desea desinstalar el antivirus.

Si se tiene abierta dicha conexión, antes de ejecutar Panda Administrator, éste se encargará de detectarla automáticamente. Si no se tiene abierta, se podrá abrir desde Panda Administrator.

Por lo tanto, una vez se hayan eliminado las configuraciones de seguridad referentes al servidor de Firewal donde se desea desinstalar el antivirus y se tenga una conexión abierta con derechos de administrador en él, es posible desinstalar el antivirus. Para ello seleccione el servidor en cuestión y pulse el botón Desinstalar, de la barra de herramientas de Panda Administrator. Aparecerá un asistente de desinstalación que le guiará a través de todo el proceso.

Los pasos que se siguen son:

1.	Si se acepta llevar a cabo la desinstalación. El proceso comenzará y se mostrará una ventana con una barra de progreso en la que seguir el proceso de desinstalación que dura tan sólo unos segundos.

2.	Al finalizar la desinstalación, el servidor que contenía el antivirus para Firewall, se detendrá y se eliminará el antivirus en él.

Concluidos los pasos anteriores, el antivirus quedará desinstalado del servidor, es decir la protección antivirus en el Firewall.


Configuración de los Informes de Análisis en Firewall

La información que el antivirus genera cuando realiza determinadas acciones, puede ser guardada en un fichero que almacenará todos los eventos sucedidos. No se trata solamente de reflejar cada una de las detecciones realizadas por el antivirus.

Tras acceder a la configuración correspondiente al antivirus para Firewall, debemos seleccionar la ficha Informes. En ella encontramos las siguientes opciones:

Sucesos a registrar en el informe. Mediante las siguientes casillas de verificación, es posible indicar cuáles son los eventos que el antivirus debe tener incluir en el informe. Estos son los siguientes:

•	Detección de virus. El antivirus incluirá en el informe que genera, cada una de las incidencias de virus. Es decir, cada vez que se detecte un virus, el antivirus guardará la siguiente información en el informe: fecha y hora de la detección, fichero infectado, lugar en el que se encuentra el fichero infectado, virus que se ha detectado,... etc.

•	Inicio y fin del servicio antivirus. Indica en que momento (fecha/hora) ha comenzado el funcionamiento del antivirus y en qué momento ha finalizado éste.

•	Puestas al día del software y del fichero de cadenas de virus. Indica el momento en el que se realizado cualquier actualización del software o del propio fichero de firmas de virus (PAV.SIG).

•	Modificaciones de la configuración. Indica cuándo se han realizado cambios en lo que respecta a la configuración del antivirus: configuraciones de la protección permanente, configuraciones de los informes, configuraciones del envío parcial de ficheros retenidos.

Tamaño máximo. Podemos indicar el tamaño máximo, en Kb, que debe tener el fichero correspondiente al informe de sucesos registrados (detecciones, inicio y fin, actualizaciones, configuraciones).

Los datos que se almacenan en el informe que genera el antivirus son los siguientes:

•	Fecha y hora en la que se ha realizado el análisis.

•	Si se trata de un fichero infectado, el nombre de éste. Si se trata de un mensaje infectado, el Asunto del mismo.

•	Si se trata de un fichero o de un mensaje infectado, se incluye el tipo MIME que le corresponde.

•	Si se trata de un mensaje infectado, las direcciones de los destinatarios y del remitente del mismo.

•	Nombre del virus que ha producido la infección.

•	Operación que el antivirus ha realizado sobre el elemento infectado (fichero y/o mensaje).

•	Nombre del servidor y la dirección URL desde la que ha llegado el fichero infectado.

•	Texto a modo de comentario, Fecha y hora en la que se ha puesto en marcha el servicio del antivirus.

•	Texto a modo de comentario, Fecha y hora en la que se ha finalizado el servicio del antivirus.

•	Texto a modo de comentario, Fecha y hora en la que se ha modificado la configuración.

•	Texto a modo de comentario, Fecha y hora en la que se ha actualizado el fichero de firmas de virus.

•	Texto a modo de comentario, Fecha y hora en las que se indica la dirección URL de la página HTML a la cual se le han bloqueado los controles, applets y/o scripts.


Configuración del Envío Parcial de Ficheros en Firewall

El antivirus debe analizar todo el contenido de los ficheros recibidos - enviados a través del servidor de Firewall (ficheros que se transfieren desde el servidor hasta cualquiera de los ordenadores clientes de la red y viceversa). Para ello necesita retener cada uno de estos ficheros en el servidor durante un tiempo, concretamente hasta que éste se haya recibido completamente. Además, este tiempo que se retiene el fichero en el servidor no puede superar un tiempo determinado, pues el cliente que está recibiendo dicho fichero, cortaría la conexión (al superarse el tiempo de espera).

Con el envío de paquetes que forman parte del fichero transferido, el antivirus puede analizar cada uno de ellos, sin utilizar demasiado tiempo de espera. Si el fichero infectado está siendo enviado al cliente mediante paquetes, el antivirus podrá desinfectarlo, haciendo que el destinatario reciba un fichero desinfectado.

Para establecer la configuración ideal en lo que a los ficheros retenidos se refiere, debemos seleccionar el servidor de Firewall y pulsar el botón Configurar, en la barra de herramientas de Panda Administrator. En el cuadro de diálogo que aparece, seleccionaremos la ficha Envío parcial de ficheros retenidos. Esta muestra las siguientes posibilidades:

Retener el fichero hasta que sea analizado. Habiendo marcado esta casilla, el antivirus no enviará el fichero completo (desde el servidor de Firewall, al cliente) hasta que se haya analizado totalmente. Es decir, el cliente no recibe nada hasta que dicho fichero no ha sido analizado.

Enviar parte del fichero analizado. El usuario que espera el fichero, lo recibirá en paquetes. Cada uno de ellos será analizado antes de su envío. Es decir la información llega a si destino como secciones de la misma, que ya se encuentran analizadas por el antivirus. Esta posibilidad es la más aconsejable. En caso de seleccionarla, es necesario determinar una serie de parámetros que garanticen el correcto funcionamiento del sistema. Estos son los siguientes:

•	Tamaño del paquete (Bytes): es el tamaño que debe tener cada una de las secciones en las que se divide la información a transferir. Desde el servidor de Firewall se divide el fichero en secciones de este tamaño, que el antivirus analiza. Tras el análisis, son enviadas al cliente una a una. Es RECOMENDABLE respetar los valores que se encuentran asignados por defecto, 512 Bytes, aunque también se pueden modificar.

•	Segundos antes de enviar el primer paquete: indica el tiempo (en segundos) que debe transcurrir desde que el fichero se encuentra en el servidor, hasta que se envía el primero de los paquetes en los que éste se divide. Se RECOMIENDA mantener un tiempo de 30 segundos.

•	Segundos entre envíos parciales después del primero: indica el tiempo (en segundos) que debe transcurrir entre los envíos de un paquete y el siguiente, a partir del primero que se ha enviado. Se RECOMIENDA mantener un tiempo de 10 segundos.

•	Directorio ficheros desinfectados enviados parcialmente: es posible indicar el directorio en el que el antivirus almacenará cada uno de los ficheros que, habiendo sido enviados parcialmente (por paquetes), estaban infectados y se han desinfectado.

Al haber seleccionado el envío de partes (paquetes) del fichero, mientras cada una de ellas es analizada, puede ocurrir que se detecte la infección cuando el destinatario de los paquetes ya ha recibido alguno de ellos. En tal caso se toman las decisiones oportunas, en función de la configuración permanente que se tenga establecida:

•	Si en la configuración se indicó que al encontrar un fichero infectado, éste se debía eliminar o borrar. En este caso, el antivirus no enviará más paquetes de información desde el servidor de Firewall hacia el usuario (cliente). De esta forma se superará el tiempo que el cliente espera la recepción de información y finalmente cancela la conexión, habiendo recibido un fichero incompleto.

•	Si en la configuración se indicó que al encontrar un fichero infectado, éste se debía mover. En tal caso, el antivirus no enviará más paquetes de información desde el servidor de Firewall hacia el usuario (cliente). Por tanto, se supera el tiempo que el cliente espera la recepción del fichero y cancela la conexión.

•	Si en la configuración se indicó que al encontrar un fichero infectado, éste se debía desinfectar. A diferencia de las anteriores posibilidades, pueden darse dos circunstancias:

•	Si el usuario ya ha recibido alguno de los paquetes modificados por el antivirus, correspondientes al fichero infectado. El fichero infectado será enviado a un determinado directorio (aquel que indicamos en la sección Directorio ficheros desinfectados enviados parcialmente, de la configuración correspondiente al envío parcial de ficheros). Después de esto, el usuario no recibirá ningún paquete más y al superar el tiempo de espera se desconectará del servidor.

•	Si el usuario no ha recibido ninguno de los paquetes modificados por el antivirus, correspondientes al fichero infectado. Entonces el usuario recibe el fichero completo, una vez desinfectado.

Servidor CVP

A través del puerto de comunicaciones empleado entre el Firewall y el servidor CVP, el antivirus realiza sus análisis. Esta sección de la configuración para el envío parcial de ficheros permite indicar cual es el puerto que el antivirus debe analizar. Mientras el antivirus se encuentra analizando o activo, las modificaciones realizadas en esta sección no tienen efecto. Es decir, para que el antivirus se encargue de chequear todo lo que se transmite por el puerto que le acabamos de indicar, es necesario parar el servicio del antivirus y reiniciarlo.

•	Puerto CVP: permite escribir el número del puerto a través del cual el antivirus debe controlar las transmisiones realizadas entre el servidor CVP y el Firewall. Debe ser el mismo que el que se haya asociado (en la configuración del Firewall) al servicio FW1_cvp. Si en algún momento se modifica este dato, es necesario parar y reiniciar el antivirus, para que dicho cambio surta efecto.

•	Conexión autenticada: al marcar esta casilla se permite realizar una conexión en la que se utilice autenticación entre el servidor CVP y el Firewall. Esto implica la necesidad de configurar el cliente CVP (Firewall) y el servidor CVP (antivirus).


Presentación de Informes Relativos al Análisis, en Firewall

Panda Antivirus para Firewall brinda la posibilidad de generar un fichero de informe en el cual se resumen las actividades de cada uno de los análisis realizados. Este informe será almacenado en un fichero al cual se le puede asignar un tamaño máximo. Es muy interesante poder visualizar dicha información conociendo de este modo cuál ha sido su trabajo, en qué fecha y hora se ha realizado así como el resultado que ha obtenido.

La información que se presenta se visualiza en forma de columnas en un listado. En la primera de ellas aparecerá la fecha y hora en la que se realizó la detección y en la segunda se indicará el nombre del virus que se detectó. Si se desea presentar esta información impresa habrá que pinchar en el botón Imprimir. Por el contrario si solamente se desea presentar esa información en pantalla, pulsaremos el botón Visto para indicar que ya ha sido leída y que puede retirarse ese cuadro de la pantalla. Otra de las posibilidades, en lo que al informe se refiere, es la de eliminarlo. Para eliminar un informe sólo es necesario pinchar en el botón Borrar. Con ello conseguiremos que el fichero que almacena la información de actividad y resultado de todos los análisis realizados hasta el momento desaparezca.

La información que aparece en los informes no es exclusivamente la que se presenta en el listado ya que eso es sólo un resumen. La información que estos presentan está accesible haciendo doble clic en una de las líneas y es la siguiente:

•	Fecha/Hora: es la fecha y la hora en la que se produjo la detección.

•	Fichero: es el nombre del fichero infectado, en el que se ha detectado un virus.

•	Tipo MIME: indica el formato MIME que tiene el fichero infectado. En esta sección se detalla, el tipo de fichero y el subtipo, del siguiente modo: tipo/subtipo (por ejemplo, application/msword).

•	Nombre de Virus: es el nombre del virus que se ha detectado.

•	Host: indica el nombre del servidor de Internet (el dominio del mismo) desde el cual ha llegado (se ha bajado) el fichero que el antivirus para proxy considera infectado.

•	URL: indica el camino o dirección, así como el medio a través del cual se ha detectado un virus. Presenta información correspondiente medio de transferencia (http://, por ejemplo), el nombre del servidor y la ruta o ubicación del fichero que se encuentra infectado, así como su nombre (éste aparece al final).

•	Resultado de la acción: presenta la acción llevada a cabo por el antivirus.


Configuración de las Transmisiones a través de HTTP (Web) en Firewall

La configuración de las transferencias a través del protocolo HTTP, permite determinar las acciones que debe llevar a cabo el antivirus, si se detecta algún fichero infectado transmitido a través de páginas Web (o la propia página Web en la que pueden existir elementos susceptibles de estar infectados). Estas son las siguientes:

Opciones generales

•	Activa: esta opción determina si la protección del antivirus en las transferencias de ficheros o páginas Web (HTTP), debe estar activa o no.

•	Activo módulo antivirus: marcando este casilla, el antivirus se encarga de analizar los ficheros correspondientes a páginas Web (HTTP). Para que se realice el análisis de los ficheros transferidos a través del protocolo HTTP, debe estar marcada esta casilla y la casilla Activa módulo seguridad.

•	Activo módulo seguridad: marcando esta casilla, se activa (desmarcando, se desactiva) la protección antivirus para las páginas HTML, en busca de applets, controles ActiveX y scripts. Para que el análisis se realice, es necesario que se encuentren marcadas esta casilla y la casilla Activo módulo antivirus.

•	Análisis Applets Java: al seleccionar esta casilla, el antivirus analiza los Applets de Java. Esto quiere decir que además, analizará los ficheros con extensión CLASS. Es interesante recalcar esto, ya que si en la lista de extensiones indicamos que se analicen todas, los ficheros CLASS, no se incluirán.

•	Análisis Controles ActiveX: al seleccionar esta casilla, el antivirus analiza los Controles ActiveX. Esto quiere decir que además, analizará los ficheros con extensión OCX y DLL. Es interesante recalcar esto, ya que si en la lista de extensiones indicamos que se analicen todas, los ficheros OCX, no se incluirán.

•	Analizar comprimidos: si se marca esta opción, se analizarán todos aquellos archivos comprimidos que el antivirus intercepte y los ficheros que se encuentran incluidos en cada uno de ellos.

En caso de encontrar un virus

•	Ignorar: si se marca esta opción y se encuentra un virus, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

•	Desinfectar: si se marca esta opción y se encuentra un virus, el antivirus intentará desinfectar el archivo infectado.

•	Borrar: si se marca esta opción y se encuentra un virus, el antivirus procederá a borrar el archivo infectado.

•	Mover a: si se marca esta casilla, se permite indicar una ubicación (directorio) a la que se debe mover el fichero infectado.

Si no se puede desinfectar

•	Ignorar: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, no se realizará ninguna acción sobre él.

•	Borrar: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se borrará.

•	Mover a: si se marca esta casilla y no se ha podido desinfectar un archivo infectado, éste se moverá a la dirección o directorio que indiquemos.

Además, es posible indicar cómo se debe comportar el antivirus en determinados aspectos u ocasiones, mediante los botones que se encuentran accesibles en esta sección: seguridad, MIME, extensiones y avanzado.

Configuración de la SEGURIDAD en Firewall

Configuración del Formato MIME en Firewall

Configuración de las EXTENSIONES en Firewall

Configuración AVANZADA, para Firewall


Configuración de las Transmisiones a través de SMTP (Correo Electrónico) en Firewall

La configuración de las transferencias a través del protocolo SMTP (correo electrónico), permite determinar las acciones y funciones que debe llevar a cabo el antivirus, si se detecta algún fichero infectado transmitido mediante correo electrónico. El análisis se puede centrar en la inspección de los mensajes, los ficheros que se encuentran incluidos en ellos, mensajes anidados (están incluidos en otros mensajes) y ficheros que se encuentran incluidos en mensajes anidados. Estas son las siguientes:

Opciones generales

•	Activa: esta opción determina si la protección del antivirus en las transferencias de mensajes mediante SMTP, debe estar activa o no.

•	Mensajes recibidos: al marcar esta casilla de verificación, el antivirus realiza el análisis de todos aquellos mensajes de entrada. Es decir, se analizan todos los mensajes que recibe alguno de los usuarios que pertenecen al dominio de entrada.

•	Mensajes enviados: al marcar esta casilla de verificación, el antivirus realiza el análisis de todos aquellos mensajes de salida. Es decir, se analizan todos los mensajes cuyo emisor pertenece a un dominio de entrada y su receptor a un dominio de salida.

•	Análisis de mensajes anidados: un mensaje puede contener ficheros adjuntos o incluidos en el propio mensaje. Del mismo modo, también puede contener otros mensajes incluidos en su interior (anidados) y estos, a su vez, ficheros. Los mensajes que contienen ficheros adjuntos son analizados por el antivirus, si así se ha indicado en las opciones de configuración correspondientes. Al marcar esta casilla, se estará indicando que se analicen los mensajes que llegan incluidos en otros mensajes de correo (anidados). Además, también se analizarán aquellos ficheros que se encuentren incluidos en un mensaje (adjuntos), el cual también se encuentra incluido en otro mensaje (anidado). Es decir se indica que se realice un análisis con mayor nivel de anidamiento en cada uno de los mensajes.

•	Analizar ficheros comprimidos: si se marca esta opción, se analizarán todos aquellos archivos comprimidos que el antivirus intercepte y los ficheros que se encuentran incluidos en cada uno de ellos.

En caso de encontrar un virus

•	Ignorar: si se marca esta opción y se encuentra un virus, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

•	Desinfectar: si se marca esta opción y se encuentra un virus, el antivirus intentará desinfectar el archivo infectado.

•	Borrar: si se marca esta opción y se encuentra un virus, el antivirus procederá a borrar el archivo infectado.

•	Mover a: si se marca esta casilla, se permite indicar una ubicación (directorio) a la que se debe mover el fichero infectado.

Si no se puede desinfectar

•	Ignorar: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, no se realizará ninguna acción sobre él.

•	Borrar: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se borrará.

•	Mover a: si se marca esta casilla y no se ha podido desinfectar un archivo infectado, éste se moverá a la dirección o directorio que indiquemos.

Además de ser posible la configuración de cada una de las propiedades de la transmisión mediante SMTP, también es posible determinar otras propiedades de configuración. Para ello utilice los botones que encontrará en esta ficha.

Configuración del formato MIME para Firewall

Configuración de las EXTENSIONES en Firewall

Configuración de los DOMINIOS de correo en Firewall

Configuraciones AVANZADAS en Firewall


Configuración de las Transmisiones a través de FTP (Transferencia de Ficheros) en Firewall

La configuración de las transferencias a través del protocolo FTP (File Transfer Protocol), permite determinar las acciones y funciones que debe llevar a cabo el antivirus, si se detecta algún fichero infectado transmitido mediante FTP. El análisis se puede centrar en la inspección de los ficheros normales o aquellos que se encuentran comprimidos. Las opciones de configuración, son las siguientes:

Opciones generales

•	Activa: esta opción determina si la protección del antivirus en las transferencias de ficheros mediante FTP debe estar activa (casilla marcada), o no.

•	Analizar ficheros comprimidos: si se marca esta opción, se analizarán todos aquellos archivos comprimidos que el antivirus intercepte y los ficheros que se encuentran incluidos en cada uno de ellos.

En caso de encontrar un virus

•	Ignorar: si se marca esta opción y se encuentra un virus, el antivirus avisará de esta circunstancia pero no se llevará a cabo ninguna otra acción.

•	Desinfectar: si se marca esta opción y se encuentra un virus, el antivirus intentará desinfectar el archivo infectado.

•	Borrar: si se marca esta opción y se encuentra un virus, el antivirus procederá a borrar el archivo infectado.

•	Mover a: si se marca esta casilla, se permite indicar una ubicación (directorio) a la que se debe mover el fichero infectado.

Si no se puede desinfectar

•	Ignorar: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, no se realizará ninguna acción sobre él.

•	Borrar: si se ha marcado esta opción y no se ha podido desinfectar un archivo contaminado, éste se borrará.

•	Mover a: si se marca esta casilla y no se ha podido desinfectar un archivo infectado, éste se moverá a la dirección o directorio que indiquemos.

Configuración de las EXTENSIONES en Firewall

Configuraciones AVANZADAS en Firewall


Configuración de la Seguridad en Firewall

Esta es una característica que será muy interesante en lo que a la configuración de la transferencia a través de Firewall (SMTP, HTTP, FTP) se refiere. Gracias a ella es posible impedir (en determinadas ocasiones y condiciones) que los equipos conectados al servidor de Firewall, reciban o accedan a determinados elementos: controles ActiveX, Applets, scripts,... etc. Pulsando el botón Seguridad..., que se encuentra en la configuración de las transferencias mediante HTTP, aparecerán las siguientes opciones:

Activar módulo de seguridad: al marcar esta casilla de verificación, el antivirus para Firewall tendrá en cuenta cada una de las restricciones de seguridad que se hayan indicado en este cuadro de diálogo. Además también es posible activar o desactivar las condiciones de seguridad mediante las opciones generales de configuración del antivirus.

La lista desplegable que se encuentra debajo de la casilla anteriormente comentada, permite seleccionar el objeto frente al cual se pretende establecer un sistema de seguridad. Estos pueden ser los siguientes: Applets de Java, Controles ActiveX y Scripts. Cada una de las opciones que marquemos, tras haber seleccionado uno de estos elementos, influyen solamente sobre la seguridad que el antivirus aplicará a dicho elemento.

•	Ignorar: el antivirus para Firewall, no realizará ningún tipo de bloqueo o control de seguridad sobre el elemento seleccionado en la lista desplegable (Applets, Controles ActiveX o Scripts).

•	Bloquear todos los elementos: al seleccionar esta casilla, el tipo de elementos que se encuentre seleccionado en la lista desplegable, será bloqueado. Esto quiere decir que si en ella se encuentra seleccionado uno de los tres posibles (Applets de Java, Controles ActiveX, o Scripts), todos aquellos ficheros que atraviesen el Firewall y contengan dicho elemento, serán bloqueados. Esto no ocurrirá con los ficheros que cuenten con los otros dos tipos de elementos. Si lo que se desea es bloquear absolutamente cada uno de los posibles tipos de objetos, se debe seleccionar cada uno de ellos en la lista y marcar esta casilla (las configuraciones adoptadas en esta sección afectan exclusivamente al elemento que en ese momento se encuentre seleccionado).

•	Bloquear elementos de servidores no fiables: se bloquean todos los tipos de elementos que lleguen a través de alguno de los servidores incluidos en la lista de servidores no fiables. Las listas de servidores no fiables, afectan a todos los tipos de elementos al mismo tiempo.

•	Bloquear elementos de cualquier servidor, excepto servidores fiables: se bloquean todos los elementos que procedan de cualquier tipo de servidor (los no incluidos en ninguna de las dos listas, y los no fiables). Sin embargo no se bloquearán los que procedan de servidores que se encuentren en la lista de fiables.

•	Nuevo servidor fiable: permite escribir la dirección URL de un servidor que el antivirus considerará como fiable. Las listas de servidores fiables, afectan a todos los tipos de elementos al mismo tiempo.

•	Nuevo servidor no fiable: permite escribir la dirección URL de un servidor que el antivirus considerará como no fiable. Las listas de servidores fiables, afectan a todos los tipos de elementos al mismo tiempo.

Botón Añadir Lista: permite añadir la dirección URL de un nuevo servidor a la lista correspondiente (servidores fiables o servidores no fiables).

Botón Eliminar Lista: permite quitar la dirección URL de un servidor que ya se encuentra en la lista correspondiente (servidores fiables o servidores no fiables).

Botón Vaciar Lista: permite eliminar todas las direcciones URL que se encuentren incluidas en la lista de correspondiente (servidores fiables o servidores no fiables).


Configuración del Formato MIME en Firewall

El denominado formato MIME es aquel en el que pueden aparecer las informaciones (mensajes o ficheros) transferidas mediante el protocolo HTTP. Mediante un tipo MIME se aporta determinada información. En primer lugar el TIPO de elemento y en segundo lugar el denominado, SUBTIPO. El navegador que empleamos para nuestras conexiones a Internet debe interpretar esta información y mostrarla como tal, en función de sus características. Esta información MIME se representa por tipo/subtipo.

Mediante el botón MIME podemos definir o agregar nuevos tipos, indicar cuáles deben ser analizados, realizar exclusiones,... etc. Es decir, es algo “similar” a las extensiones de los ficheros. Cada grupo tipo/subtipo, define una “clase de información” o formato de fichero. Cada una de estas clases se podrá incluir o excluir del análisis. Las opciones de análisis de archivos, con respecto a las características MIME, funcionan mediante la utilización de dos listas: la lista de Tipo Incluido (a la izquierda) y la lista de Tipo Excluido (a la derecha):

•	Analiza todos los tipos, excepto los excluidos: al seleccionar esta casilla, se analizarán todos los ficheros correspondientes a los tipos MIME que se encuentran en la lista de Tipos Incluidos, además de otros ficheros cuyos tipos no se encuentren en la lista de Incluidos, ni en la de Excluidos.

•	Analiza sólo los tipos incluidos: al seleccionar esta casilla, únicamente se analizarán los ficheros de los tipos MIME que se encuentren en la lista de Tipos Incluidos.

Tanto en la lista de Tipos Incluidos, como e la lista de Tipos Excluidos, es posible agregar o eliminar incluir nuevos y otros tipos, eliminarlos de las mismas,... etc. Para ello existen unos botones asociados a cada una de ellas, que desempeñan las siguientes funciones:

Botón Añadir Lista: permite agregar o incluir un nuevo tipo/subtipo en la lista donde corresponda (Incluidos en el análisis o Excluidos del análisis). Al escribir el nombre de un nuevo tipo, recuerde las siguientes pautas:

•	Siempre debe hacerlo utilizando el siguiente el formato: Tipo/Subtipo.

•	El antivirus no distingue entre mayúsculas y minúsculas, por lo que sería lo mismo introducir TIPO/SUBTIPO que tipo/subtipo.

•	A la hora de introducir el tipo, debe escribirlo por completo y correctamente. Sin embargo, en el caso de los subtipos podrá utilizar el comodín * (asterisco). Con ello estará indicando que se trata de un tipo concreto, haciendo referencia a cualquiera de los subtipos que éste puede contener. Por ejemplo, text/* hace referencia a todos los subtipos del tipo texto: text/html, text/htm, text/plain... etc.

Botón Eliminar Lista: habiendo seleccionado en la lista un tipo/subtipo, podrá eliminarlo de la misma.

Botón Tipos Defecto: coloca en la lista actual (Incluidos o Excluidos) los tipos que por defecto tiene asignados el antivirus a ésta. Los tipos por defecto, serán de dos tipos, en función de la lista en la que nos encontremos:

•	Los tipos excluidos por defecto son: audio/* (todos los ficheros de sonido), image/* (todos los ficheros de imágenes), message/* (todos los mensajes), video/* (todas las animaciones de vídeo), text/plain (los ficheros con texto plano).

•	Los tipos incluidos por defecto son: application/* (todos los programas o aplicaciones).

Botón Vaciar Lista: elimina todos los tipo/subtipo que se encuentren en la lista.


Configuración de las Extensiones en Firewall

Al pulsar el botón Extensiones, que se encuentra en el cuadro de diálogo de configuración, es posible indicar que tipos ficheros se deben analizar y cuales no. Independientemente de la selección de extensiones que se haga, los ficheros EXE y COM se analizarán siempre. Esto es debido a que dentro de los Tipos incluidos por Defecto, el antivirus incluye el tipo/subtipo application/*. Las opciones de la ventana de extensiones son las siguientes:

•	Analizar todas las extensiones: si se marca esta opción, se analizarán todas las extensiones independientemente de lo que se especifique en el resto de esta ventana.

•	Nueva extensión: aquí se puede introducir una nueva extensión para añadirla a la lista de extensiones a analizar.

•	Añadir extensión: pulsando el botón >, la extensión indicada en el apartado Nueva extensión se añadirá a la lista de extensiones que se deben analizar.

•	Eliminar extensión: seleccionando una extensión de la lista de extensiones a analizar y pulsando el botón <, la extensión seleccionada se elimina de la mencionada lista.

•	Extensiones por defecto: si se pulsa este botón, la lista de extensiones a analizar vuelve a su configuración por defecto.

•	Vaciar: si se pulsa este botón, la lista de extensiones se vacía.


Configuración Avanzadas en Firewall (Análisis Heurístico)

Una de las interesantes posibilidades que el antivirus para Firewall nos brinda, es el denominado análisis heurístico. Con él conseguiremos que los análisis realizados puedan detectar la mayoría de los virus que, en ese momento, sean desconocidos. Del mismo modo, es posible determinar el grado de sensibilidad que debe tener dicho análisis.

Activo: marcando esta casilla, estaremos indicando que el análisis realizado debe contar con técnicas heurísticas. Es decir, no solamente realizará la búsqueda de virus existentes, sino que podrá detectar otros de reciente aparición que aún no se detectan.

Nivel de sensibilidad

•	Máxima sensibilidad: el análisis mostrará avisos (como si de una detección se tratase) cuando detecte el menor indicio de que un fichero puede estar infectado por un nuevo virus.

•	Sensibilidad media (recomendada): el análisis empleará técnicas heurísticas para el análisis de todos aquellos ficheros que puedan tener características sospechosas, pero no empleará demasiado tiempo en dicho control.

•	Mínima sensibilidad: el antivirus sólo se encargará de los ficheros que pueden tener muy altas probabilidades de estar infectados por nuevos virus.


Configuración de los Dominios Internos de Correo en Firewall

A través de la configuración de dominios, es posible indicar cuáles son los dominios internos (los que quedan dentro de la red, o redes, que utilizan el Firewall). De este modo, es fácil tener claro cuáles son las direcciones del mensaje (entrada/salida).

•	Nuevo dominio: permite escribir la dirección URL del servidor (dominio) que se pretende incluir en la lista de dominios internos.

•	Añadir lista: incluye en la lista el dominio cuya dirección URL se encuentre escrita en la sección Nuevo dominio.

•	Eliminar lista: borra de la lista el dominio que se encuentre seleccionado o marcado en ella.

•	Vaciar lista: borra todo el contenido de la lista (todos los dominios que se hayan incluido en ella).

Dependiendo de quién sea el remitente y los destinatarios del mensaje, se considera una diferente dirección de transferencia para el mensaje. Por lo tanto, éste será analizado cuando sea necesario (cuando deba pasar por el Firewall):

•	Si el remitente del mensaje se encuentra en una red o redes que acceden con un servidor de Firewall, y los destinatarios también lo están. En este caso, el mensaje se considera de entrada (debe atravesar el servidor hasta llegar al/los destinatario/s interno/s) y se analiza.

•	Si el remitente del mensaje se encuentra en una red o redes que acceden con un servidor de Firewall, y los destinatarios están fuera de él. En este caso, el mensaje se considera de salida (debe atravesar el servidor hacia el/los destinatario/s externo/s) y se analiza.

•	Si el remitente del mensaje se encuentra en una red o redes que acceden con un servidor de Firewall, y algunos destinatarios también lo están (internos) pero otros no (externos). En este caso, el mensaje se considera de entrada (debe atravesar el servidor hacia el destinatario interno) y de salida (debe atravesar el servidor, hacia el destinatario externo). Por lo tanto, el mensaje se analiza.

•	Si el remitente del mensaje se encuentra fuera de una red o redes que acceden con un servidor de Firewall, y los destinatarios no (internos). En este caso, el mensaje se considera de entrada (debe atravesar el servidor, hacia el/los destinatario/s interno/s) y el mensaje se analiza.

•	Si el remitente del mensaje se encuentra fuera de una red o redes que acceden con un servidor de Firewall, los destinatarios también lo están (externos). En este caso, el mensaje no es ni de entrada ni de salida (el mensaje no se debe entregar a ningún usuario de la red, no debe atravesar el servidor) Por lo tanto, el mensaje no debe ser analizado.

•	Si el remitente del mensaje se encuentra fuera de una red o redes que acceden con un servidor de Firewall, y algunos destinatarios también lo están (externos) pero otros no (internos). En este caso, el mensaje se considera de entrada (debe atravesar el servidor, hacia el/los destinatario/s interno/s). Por lo tanto, el mensaje se analiza. Lo que ocurra con el mensaje que el remitente externo envía a los destinatarios externos no tiene relevancia en nuestro caso.


Configuración de las Alertas en Firewall

En este apartado se configuran los avisos que el antivirus generará cuando se encuentre un virus. Las opciones de este apartado son las siguientes:

•	Reemplazar el fichero infectado con una alerta cuando se mueve o borra: los ficheros que se deben mover o borrar (puesto que se han detectado como infectados por algún virus), son sustituidos por una página HTML. Esta contiene el texto de alerta que se haya indicado (mediante el botón Texto...) y la información correspondiente a éste tipo de alertas.

•	Enviar una notificación al administrador: al seleccionar esta opción, siempre que se detecte un virus, el administrador será avisado con una notificación. En la sección Dirección del administrador, se debe escribir la dirección de correo electrónico correspondiente. El contenido de dicha notificación se puede escribir pulsando el botón Texto. Además, gracias al botón Selección, se permite al usuario indicar cuáles son los tipos de alertas que se deben enviar y configurar cada de sus características.

La configuración de cada uno de los posibles avisos que el antivirus generará cuando se detecte un virus, cuenta con las siguientes opciones:

•	Alertas Seleccionadas: en este apartado se puede elegir qué tipos de avisos se van a generar. Se puede optar por generar avisos propios de la red Microsoft, enviar un mensaje de correo electrónico en formato SMTP, enviar un mensaje a través de la red Microsoft Exchange y/o en una red Lotus Notes.

•	Red Microsoft: si se ha elegido enviar un mensaje a través de la red de Microsoft, deberá indicarse el destinatario o el dominio al que se desea hacer llegar el mensaje y el mensaje propiamente dicho.

•	SMTP: si se ha elegido enviar un mensaje de correo electrónico, deberá indicarse el servidor a través del cual se va a enviar el mensaje, la dirección del destinatario y el mensaje en cuestión.

•	Microsoft Exchange: es preciso indicar la dirección de correo electrónico de destino, el tipo de dirección, y el perfil con el que se debe enviar el mensaje de alerta.

•	Lotus Notes: si se ha elegido enviar un mensaje de correo a través de un sistema Notes Domino, deberá indicarse el servidor a través del cual se va a enviar el mensaje, la dirección del destinatario y el mensaje en cuestión.


Monitorización de los análisis en el Firewall

Al pulsar el botón Monitorizar, que se encuentra en la lista de análisis existentes (Monitor de trabajos de análisis), se muestra información relativa al trabajo de análisis en cuestión (ficheros analizados, virus detectados, fichero que se está analizando en ese momento, etc.)


Detener y Abortar un Trabajo de Análisis en Firewall

Si en el cuadro de diálogo correspondiente al monitor de análisis se pulsa el botón Detener, el trabajo de análisis que se encuentre seleccionado en la lista se pausará momentáneamente. En ese instante, el análisis permanece “congelado” (existe, pero no se está llevando a cabo) y el botón Detener, pasa a denominarse Continuar. Al pulsar pues en el botón Continuar, el trabajo de análisis que se haya detenido anteriormente, volverá a funcionar.

Por otro lado, si se selecciona un determinado trabajo de análisis y se pulsa el botón Abortar que se encuentra en la ventana de monitorización, dicho análisis finalizará definitivamente. Esto no quiere decir que el trabajo desaparezca de la lista. Es decir, el trabajo no se elimina. Sigue existiendo en la lista, pero simplemente, no se ejecuta.


Actualizaciones Básicas en Firewall

La realización de actualizaciones básicas, solamente permite seleccionar un servidor, en cada ocasión. Habiendo seleccionado el modo básico de actualización, pulse el botón Siguiente. Esto le permitirá indicar las características de la actualización y le guiará durante todo el proceso de actualización.

1.	Seleccione el tipo de programación:

•	Inmediata. Tiene lugar en el mismo momento de su creación.

•	Programada. Tiene lugar en una determinada fecha / hora, o periódicamente.

2.	Sólo si se trata de una actualización Programada, debe indicar sus características: Descripción (escriba el nombre que desea asignar al trabajo de actualización) y Hora (indica la hora en la cual la actualización programada comenzará). Las actualizaciones programadas, pueden ser de dos tipos:

•	Fecha: tendrá lugar en un determinado día y una hora concreta. Al pulsar el botón Siguiente, podrá indicar la Fecha de actualización.

•	Periódica: se realizará automáticamente cada cierto tiempo. Al pulsar el botón Siguiente, podrá indicar la frecuencia con que dicho trabajo se debe llevar a cabo: Semanal (pudiendo seleccionar cualquiera de los días de la semana) o en un determinado Día del mes.

3.	Seleccione los elementos que desea actualizar:

•	Actualizar sólo el Fichero de Firmas (PAV.SIG): sólo se llevará a cabo la actualización del fichero que permite detectar los virus (Update).

•	Actualizar motor del antivirus: actualiza el Fichero de Firmas y el propio programa antivirus (Upgrade).

Se aconseja realizar las actualizaciones (inmediatas y programadas) correspondientes al motor del antivirus, cuando el servidor cuente con menos carga.

4.	Los ficheros correspondientes a la actualización, se encontrarán en una determinada ubicación. Si alguno de ellos no existiese, aparecerá un cuadro de diálogo indicando que la actualización no se puede tener lugar (No existen los ficheros necesarios o no son correctos). Indique desde dónde se debe llevar a cabo la actualización (lugar donde están los ficheros actualizados):

•	Internet (Web de Panda Software): se llevará a cabo la actualización del Fichero de Firmas de virus desde la Web de actualizaciones de Panda Software. Para ello es necesario introducir el nombre de Usuario y la Contraseña a dicha página de actualizaciones. Además, si su conexión a Internet se realiza a través de un servidor Proxy, necesitará marcar la casilla Conectarse a través del servidor proxy. En tal caso, indique la Dirección IP correspondiente y el número de Puerto utilizado. Antes de comenzar la actualización de los ficheros, se comprueba la correcta configuración.

NOTA: la actualización a través de Internet sólo esta disponible para el fichero de firmas de virus, no para todo el antivirus al completo. Si además se trata de una actualización programada, deberá existir sesión abierta con el servidor.

•	Directorio de Panda Administrator: se actualiza el fichero de firmas de virus y los ficheros correspondientes al antivirus. Estos se encuentran en el directorio PAVSIG (donde se instaló Panda Administrator). En primer lugar se comprueba la correcta instalación del servicio servidor de actualizaciones. Si no es así, se indica que dicho servicio debe estar instalado. En caso contrario, comienza la actualización.

NOTA: la actualización se realiza a través del directorio Panda Administrator. Por lo tanto, el equipo donde éste se encuentra instalado, deberá estar en funcionamiento.

5.	Al pulsar el botón Finalizar, si se trata de un trabajo de actualziación inmediato, la actualización dará comienzo. Si se trata de un trabajo de actualización programado, ésta tendrá lugar en su momento.


Actualizaciones Avanzadas en Firewall

Habiendo seleccionado el modo avanzado de actualización, pulse el botón Siguiente. Esto le permitirá indicar las características de la actualización y le guiará durante todo el proceso de actualización.

A diferencia del sistema de actualizaciones básicas, las avanzadas permiten realizar diferentes tareas de actualización, estas son los siguientes:

•	Nueva actualización. Permite crear un nuevo trabajo de actualización.

•	Consultar trabajos de actualización existentes. Permite editar, consultar y modificar las características correspondientes a los trabajos de actualización que ya existen (los definidos en ocasiones anteriores).

•	Eliminar el servidor de Actualización. Permite borrar el servicio servidor de actualizaciones, que permite definir trabajos de actualización.


Actualización Avanzada - Crear un Nuevo Trabajo de Actualización en Firewall

Tras haber seleccionado el servidor, pulsar el botón Actualizar y marcar Nueva actualización, comienzan los pasos correspondientes a dicha tarea actualización.

1.	Seleccione el tipo de programación:

•	Inmediata. Tiene lugar en el mismo momento de su creación.

•	Programada. Tiene lugar en una determinada fecha / hora, o periódicamente.

2.	Sólo si se trata de una actualización Programada, debe indicar sus características: Descripción (escriba el nombre que desea asignar al trabajo de actualización) y Hora (indica la hora en la cual la actualización programada comenzará). Las actualizaciones programadas, pueden ser de dos tipos:

•	Fecha: tendrá lugar en un determinado día y una hora concreta. Al pulsar el botón Siguiente, podrá indicar la Fecha de actualización.

•	Periódica: se realizará automáticamente cada cierto tiempo. Al pulsar el botón Siguiente, podrá indicar la frecuencia con que dicho trabajo se debe llevar a cabo: Semanal (pudiendo seleccionar cualquiera de los días de la semana) o en un determinado Día del mes.

3.	Seleccione los elementos que desea actualizar:

•	Actualizar sólo el Fichero de Firmas (PAV.SIG): sólo se llevará a cabo la actualización del fichero que permite detectar los virus (Update).

•	Actualizar motor del antivirus: actualiza el Fichero de Firmas y el propio programa antivirus (Upgrade).

4.	Los ficheros correspondientes a la actualización, se encontrarán en una determinada ubicación. Entre ellos, existirá uno denominado UPGRADE.DAT (contiene información sobre los archivos que se deben actualizar y su ubicación). Si alguno de ellos no existiese, o no fuese el correcto, la actualización no se podría llevar a cabo. Indique desde dónde se debe llevar a cabo la actualización (lugar donde están los ficheros actualizados):

•	Internet (Web de Panda Software): se llevará a cabo la actualización del Fichero de Firmas de virus desde la Web de actualizaciones de Panda Software. Es posible indicar que se realice directamente la actualización, o que los ficheros correspondientes se copien a un directorio, para realizar la actualización posteriormente:

•	Una conexión por cada servidor: para cada uno de los servidores que se hayan seleccionado al iniciar el proceso de actualización, se realizará una nueva conexión a la Web de actualizaciones y los ficheros correspondientes serán actualizados.

•	Una sola conexión para los servidores dejando la información en: solamente se realizará una conexión y en ella se copiarán los ficheros necesarios. Dichos ficheros que se recogen durante la conexión, se almacenarán en la ubicación que indicaremos.

En cualquier caso, será necesario introducir el nombre de Usuario y la Contraseña de acceso a la Web de actualizaciones. Además, si la conexión a Internet se realiza a través de un servidor Proxy, se debe marcar la casilla Conectarse a través del servidor proxy. En tal caso, indicaremos la Dirección IP correspondiente y el número de Puerto utilizado.

•	Directorio de Panda Administrator: se actualiza el fichero de firmas de virus y los ficheros correspondientes al antivirus. Estos se encuentran en el directorio PAVSIG (donde se instaló Panda Administrator). En primer lugar se comprueba la correcta instalación del servicio servidor de actualizaciones. Si no es así, se indica que dicho servicio debe estar instalado. En caso contrario, comienza la actualización.

•	Otra Ubicación: es posible indicar cualquier unidad de disco y directorio en el que se encuentran los ficheros con los que se debe llevar a cabo la actualización. Puede indicar la ubicación, mediante el botón que aparece a la derecha. Es posible indicar que el origen de la actualización se encuentra en un CD-ROM (éste deberá estar insertado en la unidad de CD). Se deben cumplir los siguientes requisitos:

•	La unidad de disco y directorio debe corresponder a un servidor o estación Windows NT.

•	No puede tratarse de una unidad de disco mapeada.

5.	Sólo en el caso de actualizaciones avanzadas, tras realizar las configuraciones pertinentes, es posible guardar el trabajo de actualización. Para ello seleccione la casilla correspondiente y asigne un nombre a dicho trabajo. Esto no ocurrirá así en el caso de trabajos de actualización programados periódicos, ya que por defecto éstos siempre se almacenan.

6.	Al pulsar el botón Finalizar, si se trata de un trabajo de actualziación inmediato, la actualización dará comienzo. Si se trata de un trabajo de actualización programado, ésta tendrá lugar en su momento.


Actualización Avanzada - Consultar / Editar Trabajos de Actualización en Firewall

Tras haber seleccionado el servidor, pulsar el botón Actualizar y marcar Consultar trabajos de actualización existentes, comienzan los pasos correspondientes a dicha tarea de actualización.

1.	Selección de equipo/s. Se debe seleccionar el/los ordenador/es donde se hayan almacenado previamente los trabajos de actualización que deseamos consultar (aquellos en los que se encuentra el servidor de actualizaciones). Utilice el botón que aparece a la derecha y luego pulse Siguiente.

2.	Se muestran todos los trabajos de actualización existentes en dicho equipo, junto con los datos correspondientes (descripción o nombre del trabajo, tipo y próxima ejecución).

•	Para llevar a cabo (en ese mismo instante) una de las actualizaciones inmediatas de la lista, debe seleccionarla y pulsar el botón Iniciar.

•	Para acceder a las propiedades de un trabajo de actualización, selecciónelo en la lista y pulse el botón Editar. Además de consultar dichas propiedades, también es posible modificarlas. Finalmente podrá seleccionar otros equipos (además de los actuales), sobre los que dicho trabajo debe tener también efecto. Es decir, en cualquier momento puede modificar la lista de equipos en los que se realizará la actualización (Añadir o Borrar trabajos de actualización).

NOTA: los trabajos de actualización definidos para una determinada plataforma, no pueden ser empleados para otras plataformas diferentes. Además, cuando se edita cualquiera de los trabajos de actualización, estos pasan a considerarse como avanzados.


Actualización Avanzada - Eliminar el Servidor de Actualizaciones en Firewall

Nota: cuando seleccionamos la eliminación del servidor de actualizaciones, se eliminan TODOS LOS TRABAJOS DE ACTUALIZACIÓN en el equipo que indiquemos.

Para eliminar el servidor de actualizaciones de un equipo, siga los siguientes pasos:

1.	Si no cuenta con ella, establezca una conexión con derechos de administrador, sobre el servidor.

2.	Desde Panda Administrator, seleccione el servidor.

3.	Pulse el botón Actualizar, en la barra de herramientas.

4.	Seleccione el modo de actualización Avanzada.

5.	Seleccione el tipo de trabajo de actualización: Eliminar el servidor de Actualización.

Al hacerlo, se estará indicando dónde se encuentra instalado el servicio de actualizaciones. Al pulsar el botón Aceptar, dicho servicio será eliminado. Esto conlleva la ELIMINACION DE TODOS LOS TRABAJOS DE ACTUALIZACION existentes, EN ESE SERVIDOR DE FICHEROS concreto.


Descripción de Panda Administrator para Servidores Exchange

Panda Antivirus para servidores Exchange tiene dos secciones o divisiones importantes que habrá que tener en cuenta. Por una parte existe lo que se denomina el servicio y por otra el programa que gestiona los servidores y las estaciones. Estos son los siguientes:

•	Servicio: Panda Antivirus para servidores Exchange es el servicio que se encarga de analizar y proteger de la posibilidad de infecciones mediante un proceso interno. Se instala en el servidor y no tiene una interfaz de usuario propio con el que podamos trabajar.

•	Panda Administrator: sin esta parte del antivirus, no se podrá trabajar. Es quien se encarga de permitir al administrador gestionar los servidores Exchange (entre otros). Es una aplicación desde la cual se puede gestionar el funcionamiento de cualquier tipo de red en su totalidad. Panda Administrator es el soporte directo para sustentar la utilización y correcto funcionamiento de Panda Antivirus para servidores Exchange, haciendo posible que el antivirus acceda a cualquier puesto o servidor del sistema Exchange evitándole, de este modo, tareas que no son específicas de un antivirus. Es el administrador de la red el que se encargará de utilizarlo para realizar los mantenimientos en la red. Mediante él gestionará todo lo referente al sistema de correo Exchange como tal, pero además desde él lanzará las tareas de análisis.

Cuando (desde Panda Administrator), se haya instalado Panda Antivirus para servidores Exchange en alguno de éstos, será posible realizar una serie de operaciones con él (configurar el antivirus, realizar análisis, monitorizar el estado de los análisis en curso, acceder a los informes generados por el antivirus y actualizarlo). Para ampliar esta información se aconseja la lectura del apartado Operaciones con Panda Antivirus para servidores Exchange.

Cada una de estas partes realiza unas funciones concretas en el conjunto que conforma el antivirus.

Funciones del servicio (Panda Antivirus para servidores Exchange)

Como ya hemos comentado es el encargado de la protección y del análisis. En cuanto a la protección permanente diremos que Panda Antivirus para servidores Exchange se encuentra constantemente interceptando todos los eventos y notificaciones que produce el sistema. De esta forma en el mismo instante en que se produce una notificación en referencia a alguna acción realizada sobre las carpetas y buzones locales del servidor el antivirus estará pendiente de ella analizando y protegiendo todos los elementos.

Otra de las funciones importantes de la parte de servicio de Panda Antivirus para servidores Exchange es la del análisis bajo demanda. Dentro de los análisis bajo demanda que el antivirus puede realizar existen dos grandes grupos. Son creados por el usuario para que se ejecuten o realicen de inmediato o en un cierto momento concreto.

Funciones de Panda Administrator

Su tarea esencial es la de permitir la correcta utilización de la red sin dejar en manos del antivirus tareas que no le deberían afectar. Como función principal tiene asignada la de posibilitar al usuario el manejo, gestión y administración del antivirus en modo remoto o local. Esto significa que desde este módulo se instalará el antivirus, se crearán procesos de análisis, se podrán visualizar los estados de los análisis actuales, se configurarán las protecciones, se permitirá la actualización del antivirus por cualquier vía y se podrá incluso efectuar la desinstalación de éste en un servidor concreto o en un grupo de servidores. Panda Administrator se deberá instalar en el servidor o en cualquier otro ordenador que lleve instalado Windows NT.

Por tanto, y en definitiva, hay que tener en cuenta que estos dos módulos que conforman Panda Antivirus para servidores Exchange deber trabajar conjuntamente. En cuanto a la protección de servidores Exchange se refiere, una parte del conjunto por si sola no tiene ningún significado ya que mientras el módulo de servicios (el antivirus) es quien se encarga de la protección propiamente dicha, el módulo Panda Administrator es el gestor de los recursos y posibilidades del sistema y sólo mediante él se pueden realizar todas las acciones posibles que el antivirus permite.

Nota: Cuando se trabaja desde Panda Administrator las conexiones que cuentan con Panda Antivirus para servidores Exchange presentarán un icono con un oso. Existen tres presentaciones posibles: icono gris (el antivirus está inactivo), icono verde (el antivirus está activo) e icono rojo (el antivirus está activo y ha detectado algún virus).


Actualizaciones Avanzadas de Panda Antivirus para Servidores Exchange

Habiendo seleccionado el modo avanzado de actualización, pulse el botón Siguiente. Esto le permitirá indicar las características de la actualización y le guiará durante todo el proceso de actualización.

A diferencia del sistema de actualizaciones básicas, las avanzadas permiten realizar diferentes tareas de actualización. Estas son los siguientes:

•	Nueva actualización. Permite crear un nuevo trabajo de actualización.

•	Consultar trabajos de actualización existentes. Permite editar, consultar y modificar las características correspondientes a los trabajos de actualización que ya existen (los definidos en ocasiones anteriores).

•	Eliminar el servidor de Actualización. Permite borrar el servicio servidor de actualizaciones, que permite definir trabajos de actualización.


Actualizaciones Básicas de Panda Antivirus para Servidores Exchange

La realización de actualizaciones básicas, solamente permite seleccionar un servidor, en cada ocasión. Habiendo seleccionado el modo básico de actualización, pulse el botón Siguiente. Esto le permitirá indicar las características de la actualización y le guiará durante todo el proceso.

1.	Seleccione el tipo de programación:

•	Inmediata. Tiene lugar en el mismo momento de su creación.

•	Programada. Tiene lugar en una determinada fecha / hora, o periódicamente.

2.	Sólo si se trata de una actualización Programada, debe indicar sus características: Descripción (escriba el nombre que desea asignar al trabajo de actualización) y Hora (indica la hora en la cual la actualización programada comenzará). Las actualizaciones programadas, pueden ser de dos tipos:

•	Fecha: tendrá lugar en un determinado día y una hora concreta. Al pulsar el botón Siguiente, podrá indicar la Fecha de actualización.

•	Periódica: se realizará automáticamente cada cierto tiempo. Al pulsar el botón Siguiente, podrá indicar la frecuencia con que dicho trabajo se debe llevar a cabo: Semanal (pudiendo seleccionar cualquiera de los días de la semana) o en un determinado Día del mes.

3.	Seleccione los elementos que desea actualizar:

•	Actualizar sólo el Fichero de Firmas (PAV.SIG): sólo se llevará a cabo la actualización del fichero que permite detectar los virus (Update).

•	Actualizar motor del antivirus: actualiza el Fichero de Firmas y el propio programa antivirus (Upgrade).

Se aconseja realizar las actualizaciones (inmediatas y programadas) correspondientes al motor del antivirus, cuando el servidor cuente con menos carga.

4.	Los ficheros correspondientes a la actualización, se encontrarán en una determinada ubicación. Si alguno de ellos no existiese, aparecerá un cuadro de diálogo indicando que la actualización no se puede tener lugar (No existen los ficheros necesarios o no son correctos). Indique desde dónde se debe llevar a cabo la actualización (lugar donde están los ficheros actualizados):

•	Internet (Web de Panda Software): se llevará a cabo la actualización del Fichero de Firmas de virus desde la Web de actualizaciones de Panda Software. Para ello es necesario introducir el nombre de Usuario y la Contraseña a dicha página de actualizaciones. Además, si su conexión a Internet se realiza a través de un servidor Proxy, necesitará marcar la casilla Conectarse a través del servidor proxy. En tal caso, indique la Dirección IP correspondiente y el número de Puerto utilizado. Antes de comenzar la actualización de los ficheros, se comprueba la correcta configuración.

NOTA: la actualización a través de Internet sólo esta disponible para el fichero de firmas de virus, no para todo el antivirus al completo. Si además se trata de una actualización programada, deberá existir sesión abierta con el servidor.

•	Directorio de Panda Administrator: se actualiza el fichero de firmas de virus y los ficheros correspondientes al antivirus. Estos se encuentran en el directorio PAVSIG (donde se instaló Panda Administrator). En primer lugar se comprueba la correcta instalación del servicio servidor de actualizaciones. Si no es así, se indica que dicho servicio debe estar instalado. En caso contrario, comienza la actualización.

NOTA: la actualización se realiza a través del directorio Panda Administrator. Por lo tanto, el equipo donde éste se encuentra instalado, deberá estar en funcionamiento.

5.	Al pulsar el botón Finalizar, si se trata de un trabajo de actualziación inmediato, la actualización dará comienzo. Si se trata de un trabajo de actualización programado, ésta tendrá lugar en su momento.


Actualización Avanzada - Consultar / Editar Trabajos de Actualización en Servidores Exchange

Tras haber seleccionado el servidor, pulsar el botón Actualizar y marcar Consultar trabajos de actualización existentes, comienzan los pasos correspondientes a dicha tarea de actualización.

1.	Selección de equipo/s. Se debe seleccionar el/los ordenador/es donde se hayan almacenado previamente los trabajos de actualización que deseamos consultar (aquellos en los que se encuentra el servidor de actualizaciones). Utilice el botón que aparece a la derecha y luego pulse Siguiente.

2.	Se muestran todos los trabajos de actualización existentes en dicho equipo, junto con los datos correspondientes (descripción o nombre del trabajo, tipo y próxima ejecución).

•	Para llevar a cabo (en ese mismo instante) una de las actualizaciones inmediatas de la lista, debe seleccionarla y pulsar el botón Iniciar.

•	Para acceder a las propiedades de un trabajo de actualización, selecciónelo en la lista y pulse el botón Editar. Además de consultar dichas propiedades, también es posible modificarlas. Finalmente podrá seleccionar otros equipos (además de los actuales), sobre los que dicho trabajo debe tener también efecto. Es decir, en cualquier momento puede modificar la lista de equipos en los que se realizará la actualización (Añadir o Borrar trabajos de actualización).

NOTA: los trabajos de actualización definidos para una determinada plataforma, no pueden ser empleados para otras plataformas diferentes. Además, cuando se edita cualquiera de los trabajos de actualización, estos pasan a considerarse como avanzados.


Actualización Avanzada - Crear un Nuevo Trabajo de Actualización en Servidores Exchange

Tras haber seleccionado el servidor, pulsar el botón Actualizar y marcar Nueva actualización, comienzan los pasos correspondientes a dicha tarea actualización.

1.	Seleccione el tipo de programación:

•	Inmediata. Tiene lugar en el mismo momento de su creación.

•	Programada. Tiene lugar en una determinada fecha / hora, o periódicamente.

2.	Sólo si se trata de una actualización Programada, debe indicar sus características: Descripción (escriba el nombre que desea asignar al trabajo de actualización) y Hora (indica la hora en la cual la actualización programada comenzará). Las actualizaciones programadas, pueden ser de dos tipos:

•	Fecha: tendrá lugar en un determinado día y una hora concreta. Al pulsar el botón Siguiente, podrá indicar la Fecha de actualización.

•	Periódica: se realizará automáticamente cada cierto tiempo. Al pulsar el botón Siguiente, podrá indicar la frecuencia con que dicho trabajo se debe llevar a cabo: Semanal (pudiendo seleccionar cualquiera de los días de la semana) o en un determinado Día del mes.

3.	Seleccione los elementos que desea actualizar:

•	Actualizar sólo el Fichero de Firmas (PAV.SIG): sólo se llevará a cabo la actualización del fichero que permite detectar los virus (Update).

•	Actualizar motor del antivirus: actualiza el Fichero de Firmas y el propio programa antivirus (Upgrade).

4.	Los ficheros correspondientes a la actualización, se encontrarán en una determinada ubicación. Entre ellos, existirá uno denominado UPGRADE.DAT (contiene información sobre los archivos que se deben actualizar y su ubicación). Si alguno de ellos no existiese, o no fuese el correcto, la actualización no se podría llevar a cabo. Indique desde dónde se debe llevar a cabo la actualización (lugar donde están los ficheros actualizados):

•	Internet (Web de Panda Software): se llevará a cabo la actualización del Fichero de Firmas de virus desde la Web de actualizaciones de Panda Software. Es posible indicar que se realice directamente la actualización, o que los ficheros correspondientes se copien a un directorio, para realizar la actualización posteriormente:

•	Una conexión por cada servidor: para cada uno de los servidores que se hayan seleccionado al iniciar el proceso de actualización, se realizará una nueva conexión a la Web de actualizaciones y los ficheros correspondientes serán actualizados.

•	Una sola conexión para los servidores dejando la información en: solamente se realizará una conexión y en ella se copiarán los ficheros necesarios. Dichos ficheros que se recogen durante la conexión, se almacenarán en la ubicación que indicaremos.

En cualquier caso, será necesario introducir el nombre de Usuario y la Contraseña de acceso a la Web de actualizaciones. Además, si la conexión a Internet se realiza a través de un servidor Proxy, se debe marcar la casilla Conectarse a través del servidor proxy. En tal caso, indicaremos la Dirección IP correspondiente y el número de Puerto utilizado.

•	Directorio de Panda Administrator: se actualiza el fichero de firmas de virus y los ficheros correspondientes al antivirus. Estos se encuentran en el directorio PAVSIG (donde se instaló Panda Administrator). En primer lugar se comprueba la correcta instalación del servicio servidor de actualizaciones. Si no es así, se indica que dicho servicio debe estar instalado. En caso contrario, comienza la actualización.

•	Otra Ubicación: es posible indicar cualquier unidad de disco y directorio en el que se encuentran los ficheros con los que se debe llevar a cabo la actualización. Puede indicar la ubicación, mediante el botón que aparece a la derecha. Es posible indicar que el origen de la actualización se encuentra en un CD-ROM (éste deberá estar insertado en la unidad de CD). Se deben cumplir los siguientes requisitos:

•	La unidad de disco y directorio debe corresponder a un servidor o estación Windows NT.

•	No puede tratarse de una unidad de disco mapeada.

5.	Sólo en el caso de actualizaciones avanzadas, tras realizar las configuraciones pertinentes, es posible guardar el trabajo de actualización. Para ello seleccione la casilla correspondiente y asigne un nombre a dicho trabajo. Esto no ocurrirá así en el caso de trabajos de actualización programados periódicos, ya que por defecto éstos siempre se almacenan.

6.	Al pulsar el botón Finalizar, si se trata de un trabajo de actualziación inmediato, la actualización dará comienzo. Si se trata de un trabajo de actualización programado, ésta tendrá lugar en su momento.


Actualización Avanzada - Eliminar el Servidor de Actualizaciones en Servidores Exchange

Nota: cuando seleccionamos la eliminación del servidor de actualizaciones, se eliminan TODOS LOS TRABAJOS DE ACTUALIZACIÓN en el equipo que indiquemos.

Para eliminar el servidor de actualizaciones de un equipo, siga los siguientes pasos:

1.	Si no cuenta con ella, establezca una conexión con derechos de administrador, sobre el servidor.

2.	Desde Panda Administrator, seleccione el servidor.

3.	Pulse el botón Actualizar, en la barra de herramientas.

4.	Seleccione el modo de actualización Avanzada.

5.	Seleccione el tipo de trabajo de actualización: Eliminar el servidor de Actualización.

Al hacerlo, se estará indicando dónde se encuentra instalado el servicio de actualizaciones. Al pulsar el botón Aceptar, dicho servicio será eliminado. Esto conlleva la ELIMINACION DE TODOS LOS TRABAJOS DE ACTUALIZACION existentes, EN ESE SERVIDOR DE FICHEROS concreto.


Añadir/Crear un Análisis Inmediato y/o Programado en Servidores Exchange

Mediante un asistente que nos guiará en cada uno de los pasos de la creación iremos haciendo las selecciones y distinciones concretas que deseamos para el análisis que se está creando sabiendo que únicamente podremos crear trabajos de análisis inmediatos o programados. Para cualquiera de los dos tipos de análisis se pueden seleccionar una o varias cuentas mediante las cuales es posible el análisis de carpetas y subcarpetas pertenecientes a estas.

Nota: dado que los pasos a seguir en cada uno de los dos procesos de creación (tanto para análisis inmediatos como para programados) son casi idénticos, en esta sección abordaremos únicamente los pasos comunes de ambos tipos de análisis. Dentro del proceso de creación de estos dos tipos de análisis la única diferencia es la programación, reflejada en el 4º paso, por lo que dentro de él haremos una referencia a esta sección.

Pasos en la creación de un análisis Inmediato y/o programado

1.	Selección del tipo de análisis (inmediato o programado) y pulsar el botón Siguiente. Aquí es donde se especificará en que momento se debe realizar ese análisis. Pues puede comenzar en el momento de la creación del mismo (inmediato) o posteriormente (programado).

2.	Rutas de análisis. Indicaremos cuales son los buzones que se desean analizar. Los buzones son elementos que contienen carpetas. Por lo tanto, es conveniente que sean seleccionados porque al hacerlo, todo lo que pertenezca a ellos también será analizado. También se podrán seleccionar carpetas públicas. Sólo en el caso de servidores Windows NT, se da la posibilidad de realizar Journaling (se analizan únicamente los archivos nuevos o que han cambiado desde el último análisis).

3.	Configuración: en este paso del proceso de creación decidiremos las características que deberá tener el trabajo de análisis, qué tipos de mensajes son los que se deben analizar y que acciones se deben llevar a cabo en caso de encontrar un virus o en caso de no poder desinfectarlo:

Opciones generales:

•	Generar informe: si se selecciona esta opción, una vez finalizado un análisis se guardará la información correspondiente al mismo en el fichero de informes.

•	Analizar comprimidos: seleccionando esta casilla, serán analizados todos los mensajes que se encuentren en formato comprimido o tengan ficheros adjuntos comprimidos.

•	Analizar anidados: cuando se marque esta opción, serán chequeados todos los mensajes que guardan mensajes completos dentro de ellos.

Si no se puede desinfectar: indicaremos cuales deben ser las acciones que se llevarán a cabo en caso de no poder realizar la desinfección.

•	Renombrar: habiendo seleccionado esta opción, se cambiará de nombre al mensaje infectado.

•	Borrar: cuando seleccionamos la opción borrar, el fichero o mensaje infectado será eliminado.

•	Mover a: activando la esta posibilidad, el mensaje infectado será llevado a otro directorio del disco duro, o dirección de Internet.

En caso de encontrar virus: seleccionaremos las acciones que el antivirus debe realizar en caso de haber detectado un virus.

•	Ignorar: cuando marcamos esta opción, el virus será detectado pero no se llevará a cabo ninguna acción.

•	Desinfectar: si hemos seleccionado la opción desinfectar, el virus detectado será eliminado.

•	Renombrar: con la opción renombrar marcada, se cambiará de nombre al fichero infectado.

•	Borrar: habiendo seleccionado esta casilla, se eliminará el fichero infectado.

•	Mover a: cuando seleccionamos la opción mover, el fichero infectado será cambiado de ubicación colocándose en otra carpeta o dirección de Internet.

Extensiones: mediante este botón se accede a la sección en la que indicaremos que tipos de archivos se analizarán y cuales no. Para más información se recomienda leer el apartado Configuración de las Extensiones.

Avisar a...: determinaremos quienes son las personas que deberían recibir una notificación tras la detección de virus (el remitente, los destinatarios, el administrador). Para más información es aconsejable consultar la sección Configuración de los Avisos.

4.	Sólo en el caso de haber determinado que se trata de un análisis programado (en el primer paso de este asistente), aparecerá la ficha en la que se permite establecer cada una de las características de ese tipo de análisis.

5.	Muestra del análisis: aparecerá en pantalla un resumen con el nombre del trabajo de análisis inmediato y en el momento en el que pulsemos el botón Finalizar comenzará su ejecución.


Borrar los Análisis en Servidores Exchange

Permite la eliminación de uno de los análisis que se encuentre en la lista del monitor de trabajos. Hay que dejar bien claro que únicamente se podrán borrar o eliminar análisis inmediatos o programados. El análisis que se encuentre en la lista y sea permanente no se podrá eliminar de ella ya que si fuese así el antivirus no estaría interceptando ni controlando continuamente todos los eventos del sistema y por lo tanto no se aseguraría la integridad y seguridad del sistema de correo Exchange.

Para eliminar uno de los trabajos de análisis restantes (no permanente) de la Lista de trabajos de análisis habrá que seleccionarlo. Una vez seleccionado pulsaremos el botón Borrar y automáticamente desaparecerá de la lista y por lo tanto no será ejecutado.


Capacidad de Protección en Servidores Exchange

En cuanto a la capacidad de protección, Panda Antivirus para servidores Exchange presenta la posibilidad de realizar protecciones a distintos elementos o partes del sistema de correo:

•	Carpeta pública: se encuentra en el servidor y dentro de ella todos los usuarios pueden almacenar sus mensajes teniendo en cuenta que no todos tendrán los mismos derechos de acceso.

•	Buzones o Carpeta privada: un buzón es un conjunto de carpetas privadas. Se encuentran en el servidor y allí cada usuario tiene una propia a la que sólo él puede acceder.

•	Carpeta personal: no se encuentra en el servidor sino en el ordenador del usuario. Para la protección de este tipo de carpetas será necesario tener instalado en el puesto Panda Antivirus Exchange Client ya que las carpetas no se encuentran en el servidor.

•	Fichero adjunto: es aquel archivo que se envía junto con el mensaje, se adjunta o incluye dentro de él.

•	Mensaje anidado: es un mensaje, que se incluye dentro de otro u otros mensajes completos, como un mensaje (fichero) adjunto al mensaje que se envía.

•	Objeto embebido: son objetos OLE que se encuentran incrustados (no adjuntados) en el mensaje tal y como son.

•	Estaciones: es necesario protegerlas puesto que son uno de los puntos a través de los cuales podemos infectar o ser infectados mediante el envío o recepción de mensajes de correo electrónico tanto dentro de sistema de correo como fuera de él. La tarea del antivirus en este caso será realizar análisis que controlen el estado así como las entradas y salidas de información hacia o desde ellos.

•	Servidores: la protección tendrá efecto también sobre los servidores de correo existentes dentro de la red en la que nos encontremos para impedir que desde un servidor infectado contaminemos cada una de las máquinas de la red.

Por una parte será necesaria la protección de los clientes del servicio de correo Exchange mientras que por otro lado también es de extrema importancia la protección de los servidores. En este sentido cabe destacar las ventajas que Panda Antivirus para servidores Exchange nos ofrece:

•	Análisis, detección y protección centralizada.

•	Posibilidad de analizar mensajes antes de su envío, o en la modificación.

•	Evitar la distribución de virus a través del servidor, mediante el sistema de correo.

•	Analiza los mensajes que se envían al servidor desde un puesto o desde un punto externo a la red en la que nos encontremos.

•	Evita la sobrecarga del servidor, analizando los buzones cuando éste se encuentra desocupado, de una forma ordenada, no analizando en todos a la vez.


Configuración de las Extensiones en Servidores Exchange

La forma de acceso a la opción de configuración de extensiones es pulsar el botón que se presentará con el título Extensiones. Una vez hecho esto, aparecerá una sección en la que podemos indicar cuáles son las extensiones o tipos de ficheros que estando incorporados dentro de un mensaje se deberán analizar.

•	Analizar todas las extensiones: si se selecciona esta casilla, se analizarán todos los ficheros que vayan adjuntos al mensaje. No tendrá ninguna influencia cualquiera de las otras casillas seleccionadas dentro de esta sección.

•	Nueva extensión: la utilidad de esta sección es la de añadir nuevas extensiones a la lista. Habiendo escrito o seleccionado una extensión que deseemos añadir, se pulsará sobre el botón rotulado con el signo > y automáticamente pasará a formar parte de la lista.

•	Eliminar extensión: la operación es la inversa a la anterior. En este caso haremos desaparecer de la lista alguna de sus extensiones. Para ello, la seleccionaremos en la lista y pulsaremos sobre el botón que lleva rotulado el símbolo <. Inmediatamente la extensión que se encontraba en la lista desaparecerá de ella.

•	Ext. Defecto: al pulsar sobre este botón conseguiremos que la lista vuelva a tener las mismas extensiones que cuando se instaló el antivirus, es decir, volverá a su estado original.

•	Vaciar: eliminaremos todas las extensiones de la lista dejándola completamente vacía.


Configuración de los Avisos en Servidores Exchange

Como ya sabemos, Panda Antivirus para servidores Exchange nos presentará un informe final del proceso que ha realizado (o está realizando) para tener una constancia clara de sus actividades y resultados. Además podemos hacer que en determinadas ocasiones también se encargue de enviar mensajes a aquellas personas que necesitan conocer la posible detección de virus y las actividades que el antivirus ha realizado.

Las personas a las que se les puede enviar un mensaje dentro del sistema de correo pueden ser:

•	Remitente: en caso de que alguien envíe un mensaje que se encuentra infectado, cuando el antivirus lo haya interceptado y detectado, avisará a este emisor haciéndole saber que el mensaje enviado contiene virus.

•	Destinatarios: en caso de que alguien reciba un mensaje que se encuentra infectado, cuando el antivirus lo haya interceptado y detectado, avisará a todos los receptores haciéndole saber que el mensaje recibido contiene virus.

•	Administrador: el administrador de la red será informado de cualquier detección de virus en mensajes interceptados y analizados por el antivirus dentro de la red Exchange. Esto no significa que el remitente y el destinatario no tengan por qué tener constancia al mismo tiempo.

En cuanto a los tipos de alertas que se podrían enviar al administrador a través de la red o del servidor Exchange, dentro del cuadro de diálogo en el que nos encontramos a la hora de realizar la configuración de los avisos presenta las siguientes posibilidades:

•	Alertas seleccionadas: gracias a esta ficha es posible conocer cuáles son los tipos de alertas o avisos que se encuentran activos en ese momento. De mismo modo se pueden activar o desactivar cada uno de los tipos de alertas, utilizando la casilla de verificación correspondiente: Red Microsoft, SMTP (Correo de Internet) o Microsoft Exchange. Para configurar cada uno de estos tipos de alertas, se cuenta con las siguientes fichas.

•	Red Microsoft: al seleccionar esta ficha para enviar el mensaje de alerta por la red Microsoft, se nos pedirá que indiquemos el destino (máquina o dominio) al que se desea hacer llegar el mensaje.

•	SMTP (Correo de Internet): al seleccionar que el envío del mensaje se realizará utilizando el correo electrónico, debemos indicar la dirección del servidor SMTP utilizado para el envío de las alertas a través de la red, la dirección a la que se debe enviar esa alerta o mensaje informativo y la propia alerta.

•	MS Exchange: en este caso seleccionamos la propia red Exchange para el envío de la alerta. Dentro de esta ficha encontramos otras secciones:

•	Perfil: dentro de esta sección se especificará el perfil del servidor de correo Exchange que se utilizará para el envío de las alertas.

•	Dirección: especificaremos la dirección de destino a la que debe ser enviado el mensaje de alerta.

•	Tipo: seleccionaremos, dentro de una lisa de protocolos, el que se debe utilizar para el envío de estos mensajes de alerta (Display Name, Exchange, X400, SMTP, CC:Mail, Microsoft Mail).


Configuración de los Informes de Análisis en Servidores Exchange

El antivirus es capaz de generar un fichero de reporte dentro del cual almacenará las incidencias que deseemos acerca del proceso de análisis que ha realizado Los informes nos permiten visualizar una información clara y resumida acerca de las operaciones que ha realizado, o está realizando, el antivirus. Sabremos en todo momento el estado de cualquiera de los análisis que se encuentren ejecutando en ese instante, los que ya han finalizado o los que están programados para ejecutarse en un determinado momento. Además se nos informará de si se han detectado virus y cuántos. Toda esta información será almacenada en un fichero de informe o reporte.

Dentro de la sección de configuración del formato del mensaje, podemos seleccionar cualquiera de las siguientes características que enumeramos a continuación:

•	Eventos del sistema: se presentará información sobre acciones que el sistema haya realizado.

•	Errores: se presentará información indicando los posibles fallos que hayan podido tener lugar en el proceso de la detección.

•	Mensajes de aviso: es el texto que deseamos aparezca en pantalla en caso de producirse una detección.

•	Tamaño máximo del informe: especificaremos el tamaño que debe tener, como máximo, el fichero que contendrá toda la información que se ha generado con los resultados de todos los análisis que se han ejecutado.


Configuración del Análisis Permanente en Servidores Exchange

La protección permanente es la encargada de vigilar todas las operaciones con mensajes que se lleven a cabo en el servidor Exchange, tanto creaciones (entradas/salidas) como modificaciones. Para poder acceder a la sección de configuraciones pulsaremos el botón Configurar de la barra de herramientas.

Las actividades que realiza son las detecciones de virus en la apertura, modificación y creación de mensajes (entre las que está incluida la copia de mensajes). Esto quiere decir que siempre que se abra un mensaje por primera vez, siempre que se modifique uno ya existente o siempre que se esté creando uno nuevo para su envío, Panda Antivirus para servidores Exchange estará analizándolo de manera automática. Por tratarse de un análisis que se está realizando continuamente y de suma importancia hemos de aclarar que tiene toda la prioridad sobre cualquier otro análisis, inmediato o programado, que se ejecute posteriormente.

Opciones Generales:

•	Activa: marcando esta opción se activará la protección permanente.

•	Apertura-Modificación: seleccionando esta opción, se analizarán todos los mensajes que se abran y no estuviesen marcados como leídos o los que se modifican y se guardan.

•	Creación: seleccionando esta opción haremos que el análisis permanente también analice los nuevos mensajes en el momento de su creación.

•	Informe si virus: marcando esta casilla conseguiremos que se genere un informe que posteriormente podremos consultar, dentro del cual se señalará cada uno de los detalles del análisis en caso de haber detectado algún virus.

•	Analizar comprimidos: seleccionando esta casilla indicaremos que serán analizados los ficheros comprimidos que vayan adjuntos a un mensaje a fin de comprobar cada uno de los ficheros de los que está compuesto ese archivo comprimido.

•	Analizar anidados: al seleccionar esta opción haremos posible que se analicen no sólo los mensajes sino, mensajes que se encuentren dentro de otros mensajes, como "mensajes adjuntos" sin límite en el nivel de anidamiento.

En caso de encontrar virus:

•	Ignorar: si se marca esta opción y se ha detectado algún virus en un mensaje, se avisará de ello pero no se realizará ninguna acción.

•	Desinfectar: si se marca esta opción y se ha detectado algún virus en un mensaje, se intentará realizar la desinfección.

•	Renombrar: al marcar esta casilla si se hubiese detectado algún virus, el antivirus cambiará la extensión al elemento infectado. Pasará a tener extensión VIR.

•	Borrar: seleccionando esta opción el mensaje que se encuentre infectado será borrado.

•	Mover a...: si seleccionamos esta opción y se ha detectado un virus el mensaje infectado será movido a otra ubicación, que puede ser un directorio o una dirección de correo electrónico.

Si no se puede desinfectar:

•	Renombrar: si hemos seleccionado esta casilla y al encontrar un virus no se ha podido desinfectar, se procederá a cambiar la extensión al elemento infectado. Pasará a tener la extensión VIR.

•	Borrar: si hemos seleccionado esta casilla y al encontrar un virus no se ha podido desinfectar, se procederá a eliminar el elemento infectado.

•	Mover a...: si habiendo seleccionado esta casilla se detectase algún virus que no se ha podido desinfectar, se procederá a llevar el mensaje infectado a un directorio o dirección de correo electrónico especificada.

Configuración de las EXTENSIONES

Configuración de los AVISOS


Configuración del Análisis Por Demanda / Programado en Servidores Exchange

La configuración por demanda es aquella que realizamos en un instante concreto, en un momento en el que deseamos chequear el estado de alguna carpeta o grupo de mensajes o mensajes individuales. Las diferencia con la protección permanente es que esta última se encuentra todo el tiempo interceptando y analizando los mensajes que se envían y reciben mientras que la protección por demanda es aquella que realizamos exclusivamente en un instante concreto.

En cuanto a la protección programada merece la pena comentar que para ella indicaremos unas fechas, días o determinadas horas en el transcurso de un periodo de tiempo en el que el propio antivirus será el que se ponga en marcha para realizar una análisis, detección o limpieza en su caso.

Opciones Generales:

•	Informe si virus: se generará un informe en el que se podrán presentar las incidencias, en caso de encontrar algún virus.

•	Analizar comprimidos: seleccionando esta casilla, todos los ficheros comprimidos que vayan adjuntos a un mensaje serán analizados.

•	Analizar anidados: habiendo pinchado sobre dicha casilla, se solicita que se analicen los mensajes que van insertados dentro de otros mensajes.

En caso de encontrar virus:

•	Ignorar: si se marca esta opción y se ha detectado algún virus en un mensaje, se avisará de ello pero no se realizará ninguna acción.

•	Desinfectar: si se marca esta opción y se ha detectado algún virus en un mensaje, se intentará realizar la desinfección.

•	Renombrar: al marcar esta casilla si se hubiese detectado algún virus, el antivirus cambiará la extensión al elemento infectado. Pasará a tener extensión VIR.

•	Borrar: seleccionando esta opción el mensaje que se encuentre infectado será borrado.

•	Mover a...: si seleccionamos esta opción y se ha detectado un virus el mensaje infectado será movido a otra ubicación, que puede ser un directorio o una dirección de correo electrónico.

Configuración de las EXTENSIONES

Configuración de las ALERTAS


Cómo Actualizar el Antivirus de los Servidores Exchange

Para actualizar Panda Antivirus para servidores Exchange, se debe tener una conexión abierta con el servidor en el que se pretende realizar la actualización. Además, ésta debe contar con derechos de administrador.

La actualización del antivirus en los servidores Exchange, tiene determinadas características especiales, que merece la pena destacar:

•	Es posible actualizar tanto el fichero de firmas de virus (actualiza solamente el fichero que permite realizar las detecciones, el antivirus detectará mayor número de virus), como el propio antivirus al completo (el antivirus contará, además, con nuevas ventajas, así como más potencia y posibilidades).

•	La actualización puede ser inmediata (tendrá lugar en ese mismo momento) o programada (el antivirus realizará la actualización indicada, en una determinada fecha).

•	Es posible indicar la ubicación desde la cual se deben copiar los ficheros que permiten llevar a cabo la actualización: desde un determinado directorio de Panda Administrator, desde Internet (Web de Panda Software), o desde la carpeta correspondiente al servidor de actualizaciones.

•	Es posible realizar operaciones con respecto a las actualizaciones. Por dicho motivo, se consideran trabajos de actualización. Se permite almacenar los trabajos de actualización, editarlos para su modificación o creación de otros nuevos y eliminarlos. En resumidas cuentas, tanto el almacenaje como la edición, hace posible guardar las características de un análisis para utilizarlas en la creación de otro (a posteriori). Gracias a ello será posible crear nuevos trabajos de actualización, modificar los existentes y utilizarlos para crear otros, o eliminarlos de la lista de trabajos.

Las actualizaciones del antivirus en servidor Exchange conlleva unos pasos previos que son comunes en cada caso:

1.	Se debe tener abierta una conexión con el servidor donde se pretende realizar un trabajo de actualización. Dicha conexión debe contar con derechos de administrador. Si ya la tiene abierta antes de ejecutar Panda Administrator, éste la reconocerá como tal. En caso contrario, establézcala desde el propio Panda Administrator.

2.	Desde la propia ventana de Panda Administrator, seleccione el servidor en el que desea realizar una operación respecto a los trabajos de actualización.

3.	Pulse el botón Actualizar, en la barra de herramientas.

4.	Selección del Modo de Actualización. Existen dos posibilidades: Actualizaciones Básicas o Actualizaciones Avanzadas. A partir de este instante es posible seleccionar la operación a realizar con respecto a los trabajos de actualización.


Cómo Analizar un Servidor Exchange

Con Panda Antivirus para servidores Exchange es posible crear, modificar y monitorizar trabajos de análisis de diferentes tipos:

•	Inmediato: se ejecuta, o tiene lugar, en el mismo momento en el que lo creamos.

•	Programado: podemos crear un análisis que no se ejecutará en ese mismo momento sino que tendrá fijada de antemano una fecha en la que iniciará su tarea.

•	Permanente: el antivirus se encontrará continuamente en memoria realizando el análisis, detección y en su caso desinfección de forma automática sin intervención del usuario.

Para acceder a los análisis lo único que debemos hacer es pulsar sobre el botón rotulado con la palabra Análisis que aparece en la barra de herramientas de Panda Administrator. Esto nos presentará un cuadro de diálogo dentro del cual podremos visualizar un listado de los análisis definidos en ese momento. Alguno de ellos estará ejecutándose (análisis permanente y/o inmediatos), pero es posible que otros estén a la espera de unas determinadas condiciones de fecha y hora de ejecución (análisis programado).

Esta lista es lo que se denomina el Monitor de trabajos y presenta una información distribuida en columnas en la que se indica el tipo de análisis del que se trata (permanente, inmediato, programado), la cantidad de virus que ha detectado, su situación actual (si se está ejecutando o no) y cuando se realizará la siguiente ejecución de dicho análisis.

Mediante la columna de botones que tenemos a la derecha trabajaremos sobre los análisis creándolos, modificándolos, borrándolos, etc. Todas, como vamos a ver, son opciones que se pueden realizar sobre los análisis salvo una de ellas. Nunca podremos borrar el análisis permanente, pero sí cualquiera de los inmediatos o programados.

Añadir o crear un análisis Inmediato y/o Programado

Borrar un análisis

Edición y modificación de un análisis

Presentación de informes relativos a análisis

Monitorización del estado de los análisis

Detener y abortar un análisis


Cómo Configurar el Antivirus de los Servidores Exchange

Panda Antivirus para servidores Exchange permite realizar configuraciones sobre cualquiera de los tipos de análisis que es capaz de realizar. Este tipo de protecciones pueden ser Permanentes (el antivirus se encuentra continuamente analizando las operaciones realizadas en el servidor), Por Demanda (el análisis del servidor comienza en el mismo instante en el que dicho análisis se define), o Programadas (el análisis del servidor comienza en una fecha y hora prefijadas de antemano).

Del mismo modo, es posible configurar los avisos que el antivirus debe mostrar, en caso de que se haya detectado un virus. Estos pueden ser enviados a diferentes destinatarios y desde diferentes orígenes. Además también es posible determinar el medio a través del cuál se enviarán, de forma automática (Red Microsoft, SMTP, MS Exchange).

Otra de las posibilidades de configuración, se centra en los datos que los informes correspondientes a los análisis, deben mostrar.

En cualquier caso, se puede consultar más información en los siguientes apartados de esta ayuda:

Configuración del Análisis por Demanda / Programado.

Configuración del Análisis Permanente.

Configuración de los Informes.


Cómo Desinstalar el Antivirus de los Servidores Exchange

Con la desinstalación nos referimos a que desde el ordenador que tenga instalado Panda Adminstrator es posible eliminar Panda Antivirus para servidores Exchange en los servidores que lo tengan instalado de tal forma que ni tendrá protección ni podrá ser utilizado.

El proceso de desinstalación, al igual que el de instalación, es muy sencillo, contando con los siguientes pasos:

1.	Selección del servidor o de los servidores de los que se desea desinstalar el antivirus.

2.	Pulsar el botón Desinstalar de la barra de herramientas de Panda Administrator.

Nota: La desinstalación no se podrá realizar hasta que no finalice el proceso principal del antivirus (tras la finalización de todos los demás procesos) ya que con ello se consigue que el antivirus realice una correcta de desinstalación.


Cómo Instalar el Antivirus en los Servidores Exchange

Cuando vayamos a instalar Panda Antivirus para servidores Exchange deberemos tener en cuenta que tienen que cumplirse las siguientes condiciones:

•	Procesador Pentium II, o superior.

•	128 Mb de memoria RAM.

•	256 Mb de espacio libre en disco duro.

•	Tener un ordenador con Windows NT Server 4.0 (o posterior) y Service Pack 5 o superior instalado, o Windows 2000. Además Exchange Server 5.x instalado, con Service Pack 3.

•	Tener instalado el lector de correo Exchange en el ordenador donde esté el Exchange Server con el servicio Exchange Server activado.

•	Instalar al antivirus con la cuenta del administrador del servicio de Exchange Server.

•	La cuenta del administrador debe pertenecer al grupo de administradores del dominio al cual pertenezca el servidor NT en el que está instalado Exchange Server.

•	Exchange Server debe tener, por lo menos, un buzón y una carpeta pública creados.

La instalación del antivirus solamente se puede realizar en los servidores Exchange disponibles. Dicho proceso se debe llevar a cabo desde Panda Administrator, exclusivamente, el cual estará instalado con anterioridad. No se puede instalar el antivirus si anteriormente no existe Panda Administrator.

Condiciones iniciales para la instalación.

•	El punto de partida previo para la instalación del antivirus para servidores Exchange es tener instalado Panda Administrator en un ordenador con Windows NT.

•	Además, es necesario tener una conexión abierta con derechos de administrador, con el servidor en el que se desea instalar el antivirus.

Por lo tanto, el proceso de instalación del antivirus en un servidor será ejecutado desde Panda Administrator siguiendo estos pasos:

1.	Selección del servidor o servidores en los que se desea instalar Panda Antivirus para servidores Exchange.

2.	Pulsar el botón Instalar de la barra de herramientas de Panda Administrator. De inmediato comenzará la copia de ficheros con la que al finalizar se habrá conseguido la instalación del antivirus en el servidor, o en los servidores, seleccionados.

Nota: hay que destacar que al finalizar el proceso de instalación de Panda Antivirus para servidores Exchange no es necesario reiniciar el servidor ni tan siquiera detener los servicios de Exchange debido a que, si fuese así, el servidor tardaría bastante en volver a arrancar.


Detener y Abortar un Análisis en los Servidores Exchange

Otra de las características de un análisis es la capacidad de detenerlo o finalizarlo en un momento concreto. Para ello se utilizan dos conceptos similares pero bien distintos. El primero de ellos es detener. Con ello nos referimos a la posibilidad de "pausar" un proceso de análisis. Esto no significa que lo demos por finalizado definitivamente ya que podremos reanudarlo.

Por el contrario cuando hablamos de abortar un proceso de análisis queremos decir que éste finalizará definitivamente y no se podrá reanudar, sino que tendremos que volver a ejecutarlo desde el comienzo o en el peor de los casos crearlo.


Edición y Modificación de un Análisis en los Servidores Exchange

Cuando tenemos creados trabajos de análisis, estos pueden estar ejecutándose en un momento concreto o pendientes hasta una cierta fecha y hora. Otra de las opciones que se permiten dentro de la creación de análisis es la de modificarlos después de haberlos creado. La modificación hará que se pueda alterar alguna de sus características cuando se desee. Es como si se accediese a una ficha en la que aparecen todas las propiedades del análisis. Esta ficha no será una simple consulta de información sino que por el contrario podrán ser cambiadas las características del análisis como si lo estuviésemos creando.

Para poder hacer esto basta con seleccionar el análisis de la Lista de trabajos de análisis y pinchar en el botón Editar. Con ello se presentará un cuadro de diálogo en el cual podremos seleccionar todas las propiedades del análisis. Una vez hecho esto aceptaremos y con ello habremos alterado sus características. A la hora de ejecutarse, tanto si es inmediato como si se trata de un análisis programado, realizará las acciones tal y como hayan quedado configuradas tras la modificación.


Infección Mediante Correo Electrónico a través de Servidores Exchange

Al estar trabajando dentro de un sistema de correo en el que se comparte, envía y recibe información que podría estar infectada corremos el riesgo no sólo de infectarnos fácilmente sino de infectar a las demás estaciones o servidores del sistema de correo, lo cual sería mucho más peligroso si cabe. Por lo tanto habrá que tener bien claro de que forma podemos infectar o ser infectados mediante el correo electrónico:

•	Otras estaciones de la red: la posibilidad de infectar el servidor enviando o recibiendo mensajes hacia o desde cualquiera de los puestos del sistema de correo Exchange.

•	Disquetes y otros medios de almacenamiento: al utilizar los discos como uno de los medios de transporte e inserción de ficheros en la red. Posteriormente este archivo puede ser enviado como fichero adjunto a un mensaje, pudiendo producir la infección del servidor además de todo el parque de ordenadores.

•	Conexiones a otras redes: al enviar o recibir mensajes hacia o desde otras redes o sistemas de correo externos diferentes con menores niveles de seguridad. Si dentro de ellas manejásemos información infectada, podríamos infectar nuestro servidor de correo.

•	Internet: la posibilidad de acceso a mensajes a través de web permite el trabajo con  mensajes que no pasan por el servidor, por lo que podríamos ser infectados y posteriormente infectar a nuestro servidor de correo y con ello a todo el parque del sistema de correo.


Información sobre el Antivirus en Servidores Exchange

En la barra de herramientas de Panda Administrator existe un botón rotulado con el título Detalles. Al pulsar sobre él se presentará un cuadro de diálogo en el que podremos observar dos fichas. En este apartado nos ocuparemos de la ficha Información sobre el antivirus.

Dentro de ella lo único que se podrá observar es información acerca del antivirus que se encuentra instalado. Algunas de las características importantes podrían ser la versión del antivirus, resumen de los análisis realizados (en él se informará sobre el número de ficheros procesados, infectados, renombrados, desinfectados y borrados) e información importante sobre el estado del fichero de virus (estado, número de virus que detecta y la fecha en la que está creado el fichero). Esta información es un mero resumen. Cuando haya sido consultado se pulsará el botón Aceptar para regresar a la pantalla en la que nos encontrábamos.


Introducción a Panda Antivirus para Servidores Exchange

Hoy en día y debido a las ventajas que supone, se ha incrementado notablemente el trabajo en redes sobre todo para el envío y recepción de documentación y ficheros. Este envío de documentación suele ser realizado por medio del correo electrónico. Cuando estamos trabajando con un programa de correo necesitaremos algún elemento capaz de almacenar los mensajes temporalmente, dirigirlos al destino, administrar y gestionar el sistema. Para ello utilizaremos los servidores de correo electrónico

Cuando hablamos de Exchange Cliente estamos refiriéndonos a los puestos del sistema de correo que trabajan de forma independiente. Sin embargo cuando hablamos de Exchange Server nos referimos a los servidores que hacen posible la conexión entre los diferentes clientes o puestos al sistema de correo tanto entre ellos como con otro tipo de sistemas o servidores.

El gran problema surge cuando esos mensajes que se envían por correo contienen ficheros adjuntos, los cuales están infectados. El problema es doble puesto que no sólo podremos recibir mensajes potencialmente infectados sino que además los podremos distribuir por toda la red en el momento en el que los enviemos. De ahí la necesidad de crear un antivirus, específico para cada sistema de correo, que no sólo controle mensajes de los puestos, sino que además analice al propio servidor.

Panda Software cuenta con dos herramientas eficaces en las tareas de protección y desinfección de virus a través del correo electrónico. Como es lógico pensar, las infecciones no provienen exclusivamente del servidor sino que tendrán mucha influencia los propios puestos que se encuentren conectados a éste. Para ello Panda Software ha desarrollado dos productos similares en sus objetivos, pero diferentes en  sus funciones:

•	Panda Antivirus Exchange Client: se encarga de la protección de las estaciones de un sistema de correo electrónico o mensajería Exchange.

•	Panda Antivirus Exchange Server: se encarga de la protección de los servidores de un sistema de correo electrónico o mensajería Exchange.

Esta ayuda está dedicada a Panda Antivirus para Servidores Exchange (Panda Antivirus Exchange Server) el cual surge de la necesidad de dotar al servidor de la posibilidad de analizar mensajes de correo. Por otra parte las características con las cuales debería contar un antivirus diseñado para cualquier tipo de servidor de correo podrían enunciarse en los siguientes puntos:

•	Análisis de los mensajes en el mismo momento de su recepción de manera totalmente automática.

•	Análisis automático de cada mensaje que se intente enviar. De esta manera se evita la posibilidad de enviar mensajes contaminados con virus, posibilitando la infección de los demás usuarios.

•	Análisis automático de cada mensaje que se guarde.

•	Análisis de todos los mensajes de correo en cualquier momento a petición del usuario.

•	Integración con el programa administrador de la red, en este caso Panda Administrator.

•	Posibilidad de analizar ficheros comprimidos.

•	Posibilidad de analizar mensajes anidados (mensajes dentro de otros mensajes).

•	Protección de todas las carpetas, todos los buzones y todas las carpetas públicas.

Puede consultar otros temas referentes a correo electrónico y la protección de servidores Exchange, en los siguientes apartados:

Infección mediante correo electrónico

Capacidad de protección en servidores Exchange


Operaciones con Panda Antivirus Exchange Server

Teniendo el antivirus instalado, podremos realizar determinadas operaciones, como las siguientes:

•	Configurar: se puede seleccionar el modo en el que deseamos que trabaje el antivirus, indicando cómo y dónde deseamos que busque los posibles virus, cuándo se debe activar, y en que circunstancias nos debería presentar mensajes de alerta.

•	Análisis: realizaremos procesos de chequeo en búsqueda de virus indicando qué es lo que se desea analizar dentro del servidor. Además de esto permite seleccionar que partes de los mismos se desean analizar. En lo referente a los análisis, existe un solo tipo que se puede ejecutar de tres formas diferentes:

•	Inmediato: se ejecuta, o tiene lugar,  en el mismo momento en el que lo creamos.

•	Programado: podemos crear un análisis que no tiene por qué ejecutarse en ese mismo momento sino que tendrá fijada de antemano una fecha en la que iniciará su tarea y una vez comenzado puede realizar sus actividades en repetidas ocasiones.

•	Permanente: el antivirus se encontrará continuamente en memoria realizando el análisis, detección y en su caso desinfección de forma automática sin intervención del usuario.

•	Monitorizar: será posible tener información visual de estado de los análisis en curso así como de los que ya hayan finalizado o se vayan a ejecutar en próximas fechas.

•	Informes y avisos: se podrán consultar ficheros de reporte de los procesos de análisis finalizados o realizados y también enviar mensajes de alerta que nos avisen de una posible infección a una persona o dirección concreta.

•	Actualización: es posible la realización de actualizaciones periódicas del fichero de firmas de virus que son reconocidos así como del propio antivirus. Esto nos dará la seguridad en todo momento de que nuestro antivirus reconoce virus de aparición reciente.


Monitorización del Estado de los Análisis en Servidores Exchange

La monitorización es una forma más de presentar información acerca de la evolución de un proceso de análisis que el antivirus está ejecutando en ese mismo momento o que ya ha finalizado. Al pulsar el botón Monitorizar se presentará en pantalla una ventana con información exclusiva del trabajo de análisis que se haya seleccionado en la lista.

Aparecerá el número total de mensajes analizados hasta el momento así como cuántos de ellos han resultado estar infectados y cuántos de ellos se han desinfectado, cuántos renombrados, cuántos borrados y cuántos movidos.

También se presentará una sección en la cual aparece el elemento que se está analizando. Es decir podrá ser visualizada la "zona" de actuación del antivirus en ese instante. Tendremos información de en que carpeta y buzón se está realizando el chequeo y también del mensaje que se está analizando.

Por último hay que comentar que dentro de esta pantalla además de visualizar información más concreta, se podrá detener el proceso de análisis momentáneamente para posteriormente reanudarlo o abortarlo definitivamente


Presentación de Informes en los Análisis con Panda Antivirus para Servidores Exchange

Panda Antivirus para servidores Exchange brinda la posibilidad de generar un fichero de informe en el cual se resumen las actividades de cada uno de los análisis realizados. Este informe será almacenado en un fichero al cual se le puede asignar un tamaño máximo. Es muy interesante poder visualizar dicha información conociendo de este modo cuál ha sido su trabajo, en qué fecha y hora se ha realizado así como el resultado que ha obtenido.

La información que se presenta se visualiza en forma de columnas en un listado. En la primera de ellas aparecerá la fecha y hora en la que se realizó la detección y en la segunda se indicará el nombre del virus que se detectó. Si se desea presentar esta información impresa habrá que pinchar en el botón Imprimir. Por el contrario si solamente se desea presentar esa información en pantalla, pulsaremos el botón Visto para indicar que ya ha sido leída y que puede retirarse ese cuadro de la pantalla. Otra de las posibilidades, en lo que al informe se refiere, es la de eliminarlo. Para eliminar un informe sólo es necesario pinchar en el botón Borrar. Con ello conseguiremos que el fichero que almacena la información de actividad y resultado de todos los análisis realizados hasta el momento desaparezca.

La información que aparece en los informes no es exclusivamente la que se presenta en el listado ya que eso es sólo un resumen. La información que estos presentan está accesible haciendo doble clic en una de las líneas y es la siguiente:

•	Fecha y hora: es la fecha y la hora en la que se produjo la detección.

•	Fichero: es el nombre del fichero infectado, en el que se ha detectado un virus.

•	Dentro de: si el fichero infectado se encontraba dentro de un archivo comprimido (ZIP), en esta sección aparecerá el nombre del comprimido que lo contenía.

•	Nombre de virus: es el nombre que se tiene el virus que se ha detectado.

•	Carpeta: indica el lugar en el que se encontraba el fichero infectado (buzón, carpeta).

•	Asunto: tema sobre el que trata, asunto, el mensaje en el que se ha detectado la infección.

•	Fecha: presenta la fecha en la que se creó el mensaje.

•	Resultado de la acción: presenta la acción llevada a cabo por el antivirus.

Para finalizar con este apartado merece la pena dejar bien clara la existencia de un único informe. Puede confundir el pensar que la información que se puede presentar desde el botón Monitorizar que aparece en el Monitor de Trabajos es un informe cuando en realidad no es más que la presentación de las propiedades y actividades que un trabajo está realizando en ese momento. Para más información se recomienda leer el apartado Monitorización del estado de los análisis.


Programación de un Análisis Programado en Servidores Exchange

En el proceso de creación de un análisis Inmediato y/o Programado, este es el paso por el que deberemos pasar para definir al completo el análisis programado, como diferencia al análisis inmediato.

4.	Programación: mediante este paso del asistente determinaremos las fechas y frecuencia con la que el análisis programado se debe ejecutar automáticamente:

•	Trabajo: se escribirá el nombre que llevará el análisis, para identificarlo en la lista.

•	Fecha inicio: es la fecha en la que debe comenzar el trabajo de análisis en el servidor, pudiendo especificar tanto la fecha (día, mes y año) como la hora.

•	Carga CPU: es el nivel de ocupación o rendimiento que necesitará el trabajo de análisis en la CPU del servidor, pudiendo ser éste alto, bajo o normal. En dependencia de el valor seleccionado se le otorgará mayor o menor prioridad al trabajo de análisis. Si esta carga es alta, el análisis será prioritario sobre las demás tareas y consumirá más recursos. Al revés, si la carga fuese baja, su prioridad será menor que la de otros procesos que se lleven a cabo.

•	Frecuencia: se pueden establecer periodos de tiempo o días concretos en los cuales siempre se debe activar el análisis. Es posible tanto la marcación de un sólo día de la semana o del mes como seleccionar varios, alternos o consecutivos. Para la selección de alternos se debe pinchar pulsando la tecla CTRL. En cambio para la selección de un rango de días consecutivo, bastará con pinchar en el día de inicio y mover el ratón (sin soltar el botón izquierdo) hasta el día de finalización.

•	Abortar: sin necesidad de intervención de ningún usuario, el antivirus será capaz de finalizar de forma autónoma en una hora concreta.

•	Vigencia: determina la fecha en la que el análisis será eliminado definitivamente. Es la forma de indicar hasta cuando ese análisis creado será válido. Después de esa fecha el análisis desaparecerá de la lista de trabajos programados pendientes de realización.


Información sobre el Servidor Exchange

En la barra de herramientas de Panda Administrator existe un botón rotulado con el título Detalles. Al pulsar sobre él se presentará un cuadro de diálogo en el que podremos observar dos fichas. En este apartado nos ocuparemos de la ficha Información sobre el servidor.

Al entrar en ella, se visualiza una información algo más escueta que la información que se presenta para el antivirus en la misma sección. En este caso los datos relevantes son los que nos hablarán en primer lugar del tipo de servidor, el cual dependerá del sistema operativo y/o de red que tenga instalado.

Además de esa información se mostrará el nombre que se le asignó al servidor y su dominio, si esto es posible. Otra de las notas interesantes es el cuadro que aparecerá en la parte inferior de la pantalla. Con la información que se encuentre dentro de él podremos conocer en nivel de privilegio que se nos otorgó para ese servidor en concreto.