Novell ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista

2 de diciembre de 2008

1.0 Descripción general

Los temas incluidos en este documento se identifican para el cliente 4.0 para Vista de Novell® ZENworks® Endpoint Security Management, que es una versión de cliente diseñada para admitir Microsoft* Windows* Vista* con Service Pack 1 de 32 bits o Windows Server* 2008 de 32 bits.

Novell ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista utiliza el servidor de ZENworks Endpoint Security Management 3.5 y la consola de gestión. Ahora puede gestionar Windows XP con el cliente 3.5 y Windows Vista con el cliente 4.0.

2.0 Problemas conocidos

Esta sección contiene información sobre los problemas que pueden surgir con ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista.

2.1 ZENworks Endpoint Security con cliente 4.0 para Vista

Esta sección contiene información acerca de los problemas que pueden surgir al utilizar el cliente 4.0 de ZENworks Endpoint Security en un dispositivo Windows Vista gestionado.

2.1.1 Funciones incompatibles con ZENworks Endpoint Security Management con cliente 4.0 para Vista

Las funciones total o parcialmente incompatibles con ZENworks Endpoint Security Management con cliente 4.0 para Vista incluyen:

  • Autodefensa del cliente.

  • Soporte de módem.

  • Creación de guiones.

  • Cambio manual de los cortafuegos de una ubicación determinada.

  • Distintos cortafuegos visibles en una ubicación. Sólo está disponible el cortafuegos por defecto.

  • Reglas de integridad.

  • Bloqueo de una aplicación.

  • Ha cambiado la información del icono de la bandeja del sistema que se activa con la acción del ratón. El icono sólo muestra la información relacionada con la directiva y la ubicación.

  • Conectividad USB.

  • Gestión de la clave de Wi-Fi.

  • Las conexiones con cable no están sobrevaloradas con respecto a las inalámbricas.

  • Actualizaciones de ZENworks Security Client (por directiva).

  • Tiempo límite de la autenticación VPN.

  • Reproducción automática del control del dispositivo de almacenamiento.

  • Entradas de la agenda telefónica en el entorno de red.

2.1.2 El cortafuegos de Vista no se inhabilita

ZENworks Endpoint Security Management con cliente 4.0 para Vista no inhabilita las configuraciones del cortafuegos de Windows Vista. Se recomienda utilizar el cortafuegos de ZENworks Endpoint Security Management o el original de Vista, y no ambos. El cortafuegos de Vista se puede inhabilitar mediante las directivas de GPO o también puede inhabilitarlo si selecciona "Todo abierto". Consulte TID #7002061 en la página Web de asistencia técnica de Novell.

2.1.3 Información incorrecta en el recuadro de diálogo de cifrado

Con una directiva de cifrado, el recuadro de diálogo del cliente de cifrado no muestra inicialmente la información correcta sobre las carpetas de puerto seguro en la directiva. Esto ocurre por un cambio de ubicación. Muestra información incorrecta durante un par de minutos. Mientras ocurre esto, el cifrado funciona adecuadamente y sólo la visualización es incorrecta.

Tras la sincronización del cliente, la información se muestra correctamente. Consulte TID #7002060 en la página Web de asistencia técnica de Novell.

2.1.4 Tras instalar ZENworks Security con cliente 4.0 para Vista, se le pide al usuario que inicie sesión en el cliente

Puede que se le pida a los usuarios que inicien sesión en el servidor de ZENworks Endpoint Security Management. Esto ocurre sólo una vez después de instalar ZENworks Endpoint Security con cliente 4.0 para Vista. Algunas de las razones son las siguientes:

  • El servidor final se encuentra en Novell eDirectory.

  • El usuario inicia sesión localmente en el equipo en lugar de hacerlo a través del dominio.

  • El usuario inicia la sesión mediante NetWare® y no en Microsoft Windows.

  • El administrador no ha configurado el contexto de búsqueda correctamente en la configuración de los directorios de autenticación de la infraestructura para incluir contenedores donde el usuario o el equipo resida.

  • El equipo o SID de usuario ya no es válido y es necesario crear uno nuevo.

  • Está utilizando los Servicios de Directorio para Windows en lugar de comunicarse directamente con eDirectory o Active Directory*.

  • Si ZENworks Configuration Management Client utiliza la función Usuario local dinámico (DLU, Dynamic local user) con los usuarios volátiles habilitados.

    NOTA:Si más de un usuario de eDirectory inicia sesión en un equipo con la misma cuenta de usuario de administrador local, todos los usuarios reciben la misma directiva. Todos los usuarios de eDirectory deben tener su propia cuenta de usuario local.

2.2 Instalación

Novell ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista es la versión de cliente que ofrece compatibilidad con Microsoft Vista Support Pack 1 de 32 bits. Esta sección contiene información sobre los problemas que pueden plantearse al instalar ZENworks Endpoint Security Management 4.0 para Vista.

2.2.1 Ahora se admite el modo de 32 bits de Windows Server 2008

Los componentes de ZENworks Endpoint Security Management con cliente 4.0 para Vista son compatibles con Microsoft Windows Server* 2008 de 32 bits.

2.2.2 El sistema operativo Windows Vista de 64 bits no es compatible

ZENworks Endpoint Security Management no funciona con el sistema operativo Windows Vista de 64 bits. La aplicación se puede utilizar con procesadores de 64 bits y sistemas operativos de 32 bits.

2.3 Control del hardware de comunicaciones

Esta sección contiene información sobre los problemas que podrían surgir al utilizar ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista para controlar el hardware de comunicaciones.

2.3.1 Dispositivos compatibles

Se admiten la mayoría de las soluciones de Bluetooth* basadas en Widcom. Entre los dispositivos compatibles se incluyen los siguientes:

  • Dispositivos que utilizan el GUID (identificador universal único) tipo estándar de Microsoft {e0cbf06cL-cd8b-4647-bb8a263b43f0f974}

  • Dispositivos que utilizan el módulo Bluetooth USB de Dell* con el GUID tipo Dell {7240100F-6512-4548-8418-9EBB5C6A1A94}

  • Dispositivos que utilizan el módulo Bluetooth HP*/Compaq* con el GUID tipo HP {95C7A0A0L-3094-11D7-A202-00508B9D7D5A}

2.3.2 Cómo determinar si un dispositivo es compatible

  1. Abra Regedit.

  2. Navegue hasta HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Class.

  3. Busque las claves del tipo de GUID que se enumeran en Sección 2.3.1, Dispositivos compatibles. La clave de Microsoft debe tener más de una subclave para ser válida.

2.4 Cifrado de datos y rendimiento

El cifrado de los datos sólo es compatible en volúmenes que no sean del sistema y en dispositivos de almacenamiento extraíbles. Esta sección contiene información acerca de los problemas de rendimiento que pueden surgir al usar el cifrado de datos en ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista.

2.4.1 Copia de carpetas en un dispositivo de almacenamiento extraíble con cifrado habilitado

La copia de carpetas con varios archivos y carpetas en un dispositivo de almacenamiento extraíble (RSD) con cifrado habilitado lleva más tiempo. Por ejemplo, en nuestra evaluación, una carpeta de 38 MB tardó entre 5 y 6 minutos en copiarse.

2.4.2 Las aplicaciones que se guardan directamente en un dispositivo de almacenamiento cifrado pueden causar problemas de rendimiento

Es posible que exista alguna repercusión en el rendimiento de un equipo cuando una aplicación guarda directamente en un dispositivo de almacenamiento extraíble cifrado (en función del tamaño de la escritura del archivo que utiliza la aplicación).

2.4.3 La copia de varios archivos desde una unidad de dispositivo de almacenamiento extraíble cifrado en una unidad fija cifrada de puertos seguros

La copia de varios archivos desde una unidad de dispositivo de almacenamiento extraíble cifrado en una unidad fija cifrada de puertos seguros puede tardar mucho tiempo.

2.5 Cortafuegos

Esta sección contiene información sobre los problemas que pueden surgir al usar un cortafuegos y ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista.

2.5.1 Uso de puertos asignados dinámicamente

En la mayoría de los modos, el cortafuegos de ZENworks no permite conexiones entrantes a los puertos asignados dinámicamente. Si una aplicación necesita una conexión de entrada, el puerto debe ser estático y se debe crear un valor Abierto para permitirla. Si la conexión entrante proviene de un dispositivo remoto conocido, se puede utilizar una ACL.

2.5.2 Uso de sesiones de FTP

El valor predeterminado del cortafuegos Todo adaptado (Con estado) no permite una sesión de FTP activa; en su lugar, debe utilizar una FTP pasiva. Una buena referencia para explicar la FTP activa frente a la activa es el sitio Web de Slacksite.

2.6 Localización

Esta sección contiene información sobre los problemas de localización de ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista.

  • El cliente se desinstala si la directiva de cifrado está activa y la propiedad MSI está establecida (SESMSG=1).

2.7 Entornos de red

Esta sección contiene información acerca de los problemas que podrían surgir al utilizar ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista para gestionar las redes.

2.7.1 Uso de entornos de red específicos para el adaptador

Los entornos de red específicos para el adaptador que dejan de ser válidos pueden hacer que el cliente siga alternando entre la ubicación a la que el entorno está asignado y Desconocido. Para evitarlo, ajuste el tipo de adaptador del entorno de red a un adaptador habilitado en la ubicación.

2.8 Dispositivos de almacenamiento

Esta sección contiene información acerca de los problemas que podrían surgir al utilizar ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista para gestionar los dispositivos de almacenamiento.

2.8.1 Control de dispositivos USB

No todas las unidades de disco USB tienen números de serie; algunos números de serie de las unidades de disco dependen del puerto y de la combinación de unidades, y algunos no son exclusivos. La mayoría de las unidades de almacenamiento en miniatura disponen de lo que parece ser un número de serie único.

2.8.2 Control de dispositivos de CD/DVD

Si se agrega un dispositivo de grabación de CD/DVD tras la instalación de ZENworks Security Client, no se aplican las directivas que especifican Sólo lectura para ese dispositivo si utiliza software de grabación de terceros, como Roxio* o Nero*.

También puede tener un conflicto si las directivas de GPO intentan controlar el dispositivo de grabación de CD/DVD, de modo que utilice sólo un método para controlar los dispositivos. Esto también se aplica a los controladores de la unidad de disquetes.

2.9 Conexiones VPN

Esta sección contiene información acerca de los problemas que pueden surgir al utilizar ZENworks Endpoint Security Management 3.5 con cliente 4.0 para Vista para gestionar las conexiones VPN.

2.9.1 Configuración de los ajustes VPN

  • ZENworks Endpoint Security Management no permite utilizar el túnel de división al configurar los ajustes VPN.

  • ZENworks Endpoint Security Management no añade automáticamente una IP de VPN a la lista de control de acceso del cortafuegos. Debe añadirla manualmente en el conmutador VPN del cortafuegos de la ubicación.

3.0 Convenciones de la documentación

En esta documentación, el símbolo mayor que (>) se utiliza para separar las acciones que componen un mismo paso y los elementos de una vía de referencias cruzadas.

Un símbolo de marca comercial (® , ™, etc.) indica una marca comercial de Novell; un asterisco (*) indica una marca comercial de otro fabricante