Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 10 de octubre de 2011 Sede central en América Cisco Systems, Inc. 170 West Tasman Drive San Jose, CA 95134-1706 EE. UU. http://www.cisco.com Tel: +1 408 526-4000 800 553-NETS (6387) (en los EE. UU.) Fax: +1 408 527-0883 LAS ESPECIFICACIONES E INFORMACIÓN RELATIVAS A LOS PRODUCTOS DE ESTE MANUAL ESTÁN SUJETAS A CAMBIOS SIN PREVIO AVISO. TODAS LAS INDICACIONES, INFORMACIÓN Y RECOMENDACIONES CONTENIDAS EN ESTE MANUAL SE CONSIDERAN EXACTAS PERO SE PRESENTAN SIN GARANTÍA DE NINGUNA CLASE, NI EXPRESA NI IMPLÍCITA. LOS USUARIOS DEBEN ASUMIR LA PLENA RESPONSABILIDAD SOBRE LA APLICACIÓN QUE HAGAN DE LOS PRODUCTOS. LA LICENCIA DE SOFTWARE Y LA GARANTÍA LIMITADA DEL PRODUCTO QUE LA ACOMPAÑA SE EXPONEN EN EL PAQUETE DE INFORMACIÓN QUE SE ENVÍA CON EL PRODUCTO Y SE INCORPORAN AL PRESENTE DOCUMENTO MEDIANTE ESTA REFERENCIA. SI NO ENCUENTRA LA LICENCIA DEL SOFTWARE O LA GARANTÍA LIMITADA, PÓNGASE EN CONTACTO CON SU REPRESENTANTE DE CISCO PARA OBTENER UNA COPIA. La implementación de Cisco de la compresión del encabezado de TCP es una adaptación de un programa desarrollado por la Universidad de California, Berkeley (DUB) como parte de la versión de dominio público del sistema operativo UNIX de la UCB. Todos los derechos reservados. Copyright © 1981. Regentes de la Universidad de California. INDEPENDIENTEMENTE DE CUALQUIER OTRA GARANTÍA DISPUESTA EN EL PRESENTE DOCUMENTO, TODOS LOS ARCHIVOS DEL DOCUMENTO Y EL SOFTWARE DE ESTOS PROVEEDORES SE ENTREGAN "TAL CUAL" CON TODOS LOS ERRORES. CISCO Y LOS PROVEEDORES ANTERIORMENTE MENCIONADOS NIEGAN CUALQUIER GARANTÍA, EXPRESA O IMPLÍCITA, INCLUIDAS, SIN LIMITACIÓN, AQUELLAS DE COMERCIABILIDAD, ADECUACIÓN A UN FIN DETERMINADO E INCUMPLIMIENTO O QUE PUEDAN SURGIR DE UN PROCESO DE NEGOCIACIÓN, USO O PRÁCTICA COMERCIAL. NI CISCO NI SUS PROVEEDORES SE HARÁN RESPONSABLES EN NINGÚN CASO DE NINGÚN DAÑO INDIRECTO, ESPECIAL, CONSECUENTE O INCIDENTAL, INCLUIDAS SIN LIMITACIONES LAS GANANCIAS PERDIDAS, PÉRDIDAS O DAÑOS EN LOS DATOS COMO CONSECUENCIA DEL USO O DE LA INCAPACIDAD DE USAR ESTE MANUAL, INCLUSO CUANDO SE HAYA AVISADO A CISCO O A SUS PROVEEDORES DE QUE TALES DAÑOS ERAN POSIBLES. CCDE, CCENT, CCSI, Cisco Eos, Cisco HealthPresence, Cisco IronPort, el logotipo de Cisco, Cisco Nurse Connect, Cisco Pulse, Cisco SensorBase, Cisco StackPower, Cisco StadiumVision, Cisco TelePresence, Cisco Unified Computing System, Cisco WebEx, DCE, Flip Channels, Flip for Good, Flip Mino, Flipshare (Design), Flip Ultra, Flip Video, Flip Video (Design), Instant Broadband y Welcome to the Human Network son marcas comerciales; Changing the Way We Work, Live, Play, and Learn, Cisco Capital, Cisco Capital (Design), Cisco:Financed (Stylized), Cisco Store, Flip Gift Card y One Million Acts of Green son marcas de servicio, y Access Registrar, Aironet, AllTouch, AsyncOS, Bringing the Meeting To You, Catalyst, CCDA, CCDP, CCIE, CCIP, CCNA, CCNP, CCSP, CCVP, Cisco, el logotipo de Cisco Certified Internetwork Expert, Cisco IOS, Cisco Lumin, Cisco Nexus, Cisco Press, Cisco Systems, Cisco Systems Capital, el logotipo de Cisco Systems, Cisco Unity, Collaboration Without Limitation, Continuum, EtherFast, EtherSwitch, Event Center, Explorer, Follow Me Browsing, GainMaker, iLYNX, IOS, iPhone, IronPort, el logotipo de IronPort, Laser Link, LightStream, Linksys, MeetingPlace, MeetingPlace Chime Sound, MGX, Networkers, Networking Academy, PCNow, PIX, PowerKEY, PowerPanels, PowerTV, PowerTV (Design), PowerVu, Prisma, ProConnect, ROSA, SenderBase, SMARTnet, Spectrum Expert, StackWise, WebEx y el logotipo de WebEx son marcas comerciales registradas de Cisco Systems, Inc. y sus filiales en Estados Unidos y otros países. El resto de las marcas comerciales mencionadas en este documento o la Web pertenece a sus respectivos propietarios. El uso del término "partner" no implica ninguna relación de sociedad entre Cisco y cualquier otra empresa. (0910R) Las direcciones de protocolo Internet (IP) y los números de teléfono utilizados en este documento no pretenden indicar direcciones y números de teléfono reales. Los ejemplos, los resultados en pantalla de los comandos, los diagramas topológicos de la red y otras figuras incluidas en el documento sólo tienen fines ilustrativos. El uso de direcciones IP o números de teléfono reales en el material ilustrativo no es intencionado, sino mera coincidencia. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 © 2011 Cisco Systems, Inc. Reservados todos los derechos. CONTENIDO Guía de introducción de Cisco IronPort Email Security Plug-In 1-1 Novedades de esta versión 1-1 Configuraciones compatibles 1-2 Documentos relacionados 1-3 Utilización de esta guía 1-3 Organización del manual 1-4 Dónde encontrar más información 1-4 Cisco IronPort espera sus comentarios 1-7 Descripción general de Cisco IronPort Email Security Plug-In 1-7 Descripción general 2-9 El Cisco IronPort Email Security Plug-In 2-9 Instalación del plug-in 2-11 Configuración de los parámetros para Cisco IronPort Email Security Plug-In 2-11 Ejecución de una instalación masiva 3-13 Descripción general 3-13 Creación del archivo de respuesta 3-14 Instalación masiva con SCCM 3-16 Utilización de archivos de configuración personalizados 3-29 Implementación de los archivos de configuración personalizados 3-32 Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 1 Índice Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook 4-35 Cisco IronPort Email Security Plug-In Para la configuración general de Outlook 4-36 Habilitar/Deshabilitar 4-36 Configuración de los parámetros básicos del plug-in de Outlook 4-37 Notificación de correo spam, virus o ataques de phishing 4-39 Utilización de Reporting Plug-in para Outlook 4-41 Cifrado de correo electrónico 4-44 Cifrado del indicador 4-46 Cifrado del escritorio 4-47 Envío de correo electrónico cifrado 4-50 Cambio de parámetros de registro 4-52 Resolución de problemas mediante la utilización de la herramienta de diagnóstico 4-54 Información recopilada por la herramienta de diagnóstico Cisco IronPort Email Security Diagnostic 4-54 Ejecución de la herramienta de diagnóstico Cisco IronPort Email Security Diagnostic 4-55 Desinstalación del Cisco IronPort Email Security Plug-In 4-57 Acuerdo de licencia del usuario final de IronPort A-59 Acuerdo de licencia de software de Cisco IronPort Systems, LLC A-59 Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 2 OL-22158-02 CAPÍTULO 1 Guía de introducción de Cisco IronPort Email Security Plug-In Este capítulo contiene las siguientes secciones: • Novedades de esta versión, página 1-1 • Configuraciones compatibles, página 1-2 • Utilización de esta guía, página 1-3 • Descripción general de Cisco IronPort Email Security Plug-In, página 1-7 Novedades de esta versión Esta versión incluye las siguientes funciones nuevas: • Compatibilidad con Cisco IronPort Desktop Encryption. El Cifrado del escritorio utiliza SDK para cifrar correos electrónicos dentro del programa de correo. Esta opción es útil si se requiere un cifrado completo (con el cifrado de etiquetas, los correos suelen cifrarse después de salir del servidor de correo, por lo que los mensajes enrutados dentro de la empresa no se cifran). Esta forma de cifrado resulta especialmente útil si desea enviar correo electrónico cifrado dentro de la organización. Por ejemplo, si un miembro del grupo de servicios financieros necesita enviar un informe financiero seguro al gerente de la empresa, elegirá el Cifrado del escritorio para asegurarse de que el documento está protegido en su escritorio hasta su envío. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 1-1 Capítulo 1 Guía de introducción de Cisco IronPort Email Security Plug-In • Compatibilidad con varios idiomas. Cisco IronPort Email Security Plug-In se puede ahora ver en los idiomas siguientes: alemán, inglés, español, francés, japonés y chino (tradicional). El administrador puede seleccionar el idioma en el menú principal de Cisco IronPort Email Security Plug-In. • Contraseñas guardadas de Cifrado del escritorio. Los usuarios finales pueden configurar el plug-in para recordar sus contraseñas de cifrado para no tener que introducirlas cada vez que abren mensajes cifrados. • Opciones de Desktop Encryption Secure Envelope. Los usuarios finales pueden configurar varias opciones para los correos electrónicos cifrados que envían. – Fechas de vencimiento predeterminadas. Fecha de vencimiento para el correo electrónico. Si no se abre un correo dentro del período de tiempo especificado, el mensaje cifrado vence. – Fecha de lectura predeterminada. Especifica la duración predeterminada, en días, durante la cual se espera que el destinatario lea el mensaje. Si el destinatario no lee el mensaje, se envía una notificación al remitente. A continuación, el remitente puede elegir borrar el mensaje o realizar otras acciones. – Solicitar una notificación de descifrado. Al elegir esta opción, se envía una notificación al remitente una vez que el destinatario haya descifrado el mensaje. – Opciones de idioma para texto de notificación. Puede seleccionar el idioma que desea utilizar para el texto de notificación que verá el destinatario al recibir un sobre cifrado. Puede elegir alemán, inglés, español, francés, japonés y chino (tradicional). Configuraciones compatibles Las configuraciones siguientes son compatibles: Cisco IronPort Email Security Plug-In 7.2.x Outlook 2003 (32 bits) Outlook 2007 (32 bits) Outlook 2010 (32 bits) Outlook 2010 (64 bits) XP (32 bits) Certificado Certificado Certificado No admitido XP (64 bits) Compatible Compatible Compatible No admitido Vista (32 bits) Certificado Certificado Certificado No admitido Vista (64 bits) Compatible Certificado Certificado No admitido Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 1-2 OL-22158-02 Capítulo 1 Guía de introducción de Cisco IronPort Email Security Plug-In Cisco IronPort Email Security Plug-In 7.2.x Outlook 2003 (32 bits) Outlook 2007 (32 bits) Outlook 2010 (32 bits) Outlook 2010 (64 bits) Win 7 (32 bits) Certificado Certificado Certificado No admitido Win 7 (64 bits) Compatible Certificado Certificado No admitido Citrix No admitido No admitido No admitido No admitido Documentos relacionados Para utilizar Encryption Plug-in, es necesario que haya un dispositivo Cisco IronPort Encryption en ejecución y configurado correctamente. Para entender cómo configurar el dispositivo Cisco IronPort Encryption, consulte las siguientes guías: • Guía de instalación del dispositivo IronPort Encryption. En esta guía se ofrecen instrucciones para la instalación y configuración del cifrado de correos electrónicos. Además, le ayudará a configurar los parámetros del dispositivo de cifrado para que funcione con los parámetros del plug-in que se configure. Para entender mejor cómo funciona Cisco IronPort Email Security, revise la información básica sobre la clasificación de correos en spam, virus o no spam. Para obtener más información sobre estos temas, consulte la siguiente guía: • Guía de configuración de Cisco IronPort AsyncOS para correo electrónico. En esta guía se ofrece información sobre la protección contra virus y spam. Los usuarios pueden mejorar la eficacia de la red SenderBase mediante el plug-in de spam y virus. Cuando los usuarios marcan un correo electrónico como "spam", "virus" o "no es spam", pueden mejorar los filtros para que éstos sean más eficaces y aumenten el rendimiento de todos los dispositivos de Cisco IronPort. Utilización de esta guía Utilice esta guía como un medio de aprendizaje de todas las funciones de Cisco IronPort Email Security Plug-In. Los temas están organizados en un orden lógico, aunque quizá no necesite leer todos los capítulos del manual. Revise la Tabla de contenido y la sección titulada Organización del manual, página 1-4 para decidir qué capítulos son relevantes para su configuración. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 1-3 Capítulo 1 Guía de introducción de Cisco IronPort Email Security Plug-In Esta guía se distribuye en formato electrónico como PDF. La versión electrónica de la guía está disponible en el portal de servicio al cliente de Cisco IronPort. Asimismo, puede acceder a una herramienta de ayuda en línea HTML en la GUI del dispositivo. Para ello, haga clic en Herramientas > Opciones > Cisco Email Security y, a continuación, en el botón Ayuda en Outlook. Organización del manual Capítulo 1, “Guía de introducción de Cisco IronPort Email Security Plug-In” ofrece una introducción al plug-in de seguridad de Cisco IronPort y define sus funciones principales y su papel en las configuraciones de seguridad de la red. Se describen las nuevas funciones de la versión actual junto con la información sobre otros recursos de información y datos de contacto de soporte. presenta Reporting Plug-in y Encryption Plug-in. En esta sección se ofrece una descripción general de estas dos herramientas. Capítulo 3, “Ejecución de una instalación masiva” describe cómo realizar una instalación a gran escala. Las instrucciones describen los pasos que se deben seguir para crear un archivo de respuesta y ejecutar la instalación, e incluyen archivos que quizá desee modificar antes de la instalación. Capítulo 4, “Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook” ofrece instrucciones para la configuración de Cisco IronPort Email Security Plug-In para Outlook. Incluye los pasos que se deben seguir para configurar Reporting Plug-in y Encryption Plug-in. Apéndice A, “Acuerdo de licencia de software de Cisco IronPort Systems, LLC” ofrece información detallada sobre el acuerdo de licencia de los productos Cisco IronPort. Dónde encontrar más información IronPort ofrece los siguientes recursos para obtener más información sobre Cisco IronPort Email Security Plug-In. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 1-4 OL-22158-02 Capítulo 1 Guía de introducción de Cisco IronPort Email Security Plug-In Servicios y certificación de formación de seguridad Cisco Security Training Services ofrece información y formación excepcionales para los productos y soluciones de seguridad de Cisco. A través de una serie dirigida de cursos de formación técnica, el programa ofrece información actualizada y transferencia de habilidades para audiencias diferentes. Utilice uno de los métodos siguientes para ponerse en contacto con Cisco Security Training Services: Formación. Para realizar preguntas sobre el registro y la formación general: • http://training.ironport.com • [email protected] Certificaciones. Para preguntas sobre certificados y exámenes de certificación: • http://training.ironport.com/certification.html • [email protected] Base de conocimiento Puede acceder a la base de conocimiento de Cisco IronPort del sitio de servicio al cliente de Cisco IronPort en la dirección URL: http://www.cisco.com/web/ironport/knowledgebase.html La base de conocimiento reúne mucha información sobre temas relacionados con los productos de Cisco IronPort. Los artículos suelen ordenarse en las siguientes categorías: • Cómo se hace. Estos artículos explican cómo hacer algo con los productos de Cisco IronPort. Por ejemplo, un artículo de este tipo, puede explicar los procedimientos para realizar una copia de seguridad y restaurar la base de datos de un dispositivo. • Problema-y-solución. Un artículo de problema y solución se ocupa de un error o problema puntual que puede ocurrir al usar uno de los productos de Cisco IronPort. Por ejemplo, un artículo de este tipo puede explicar qué hacer si aparece un mensaje de error específico al actualizar el producto a una nueva versión. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 1-5 Capítulo 1 Guía de introducción de Cisco IronPort Email Security Plug-In • Referencia. Los artículos de referencia suelen ofrecer listas de información, como códigos de error asociados con un componente de hardware en particular. • Resolución de problemas. Los artículos de resolución de problemas explican cómo analizar y resolver problemas habituales relacionados con los productos de Cisco IronPort. Por ejemplo, un artículo de resolución de problemas puede describir los pasos que se deben seguir si tiene problemas con DNS. Comunidad de soporte de Cisco La Comunidad de soporte de Cisco es un foro en línea disponible para clientes, socios y empleados de Cisco. Es un lugar para debatir problemas generales relacionados con la seguridad en la Web y en correos electrónicos, así como un lugar para encontrar información sobre productos Cisco específicos. Puede publicar temas en el foro para realizar preguntas y compartir información con otros usuarios de Cisco y Cisco IronPort. Acceda a la Comunidad de soporte de Cisco en la dirección URL: https://supportforums.cisco.com Servicio al cliente de Cisco IronPort Puede solicitar soporte por teléfono, correo electrónico o Internet las 24 horas del día y los 7 días de la semana. Nota El nivel del servicio al cliente disponible depende del acuerdo de nivel de servicio. Los detalles del acuerdo de nivel de servicio del servicio al cliente de Cisco IronPort están disponibles en el portal de soporte. Visite esta página para obtener detalles sobre su nivel de soporte. Para notificar un problema grave que requiera soporte urgente fuera de las horas de atención del servicio al cliente, pónganse en contacto con Cisco IronPort de una de las siguientes formas: EE. UU. Teléfono gratuito: 1 (877) 646-4766 Sitio de soporte: http://www.cisco.com/web/ironport/index.html Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 1-6 OL-22158-02 Capítulo 1 Guía de introducción de Cisco IronPort Email Security Plug-In Si ha adquirido un servicio de soporte mediante un distribuidor u otro proveedor, póngase en contacto con ese proveedor e indíquele sus problemas con el producto directamente. Otros colaboradores Algunos programas incluidos en IronPort AsyncOS se distribuyen bajo los términos y condiciones de los acuerdos de licencia de software de FreeBSD, Inc., Stichting Mathematisch Centrum, Corporation for National Research Initiatives, Inc., y otros colaboradores. Todos esos términos y condiciones se incorporan a los acuerdos de licencia de IronPort. El texto completo de esos acuerdos está disponible en: https://support.ironport.com/3rdparty/AsyncOS_User_Guide-1-1.html. Parte del software incluido en IronPort AsyncOS está basado en RRDtool con el expreso consentimiento por escrito de Tobi Oetiker. Partes de este documento se han reproducido con el permiso de Dell Computer Corporation. Partes de este documento se han reproducido con el permiso de McAfee, Inc. Partes de este documento se han reproducido con el permiso de Sophos Plc. Cisco IronPort espera sus comentarios El equipo de publicaciones técnicas de Cisco IronPort está interesado en mejorar la documentación de los productos. Sus comentarios y sugerencias son siempre bienvenidos. Puede enviar comentarios a la siguiente dirección: [email protected] Descripción general de Cisco IronPort Email Security Plug-In Cisco IronPort Email Security Plug-In instala menús de notificación y cifrado en el programa de correo electrónico Outlook. Reporting Plug-in permite al usuario enviar información sobre los tipos de correos que recibe (por ejemplo, el usuario puede informar de correos que incluyen spam, phishing o virus). Encryption Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 1-7 Capítulo 1 Guía de introducción de Cisco IronPort Email Security Plug-In plug-in agrega, además, un "botón de cifrado" en la barra de herramientas que permite a los usuarios enviar correos cifrados desde el programa de correo electrónico o marcar el correo para que se cifre antes de salir de la empresa. Una vez que Cisco IronPort Email Security Plug-in esté instalado, se habilitarán determinados componentes en un cliente de correo Outlook. Esta interfaz permite a los usuarios finales notificar correos electrónicos o enviar mensajes cifrados de forma directa. Combinar estos dos plug-in simplifica la instalación y permite una interfaz única de instalación y modificación para los usuarios y administradores. Reporting Plug-in y Encryption Plug-in ofrecen una interfaz cómoda que permite enviar información a Cisco y enviar mensajes cifrados mediante los botones de la barra de herramientas y el menú contextual del botón derecho. Si se utiliza Reporting Plug-in para informar sobre un mensaje, aparecerá un cuadro de diálogo que indica que se ha enviado el mensaje. Encryption Plug-in agrega el botón Cifrar mensaje en la barra de menús de un mensaje de correo electrónico para ofrecer a los remitentes una manera fácil de enviar mensajes cifrados. Encryption Plug-in requiere que el dispositivo Cisco IronPort Encryption esté instalado y configurado correctamente. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 1-8 OL-22158-02 CAPÍTULO 2 Descripción general Cisco IronPort Email Security Plug-In es una plataforma compatible con varios Cisco IronPort Email Security Plug-In, entre los que se incluyen Reporting Plug-in y Encryption Plug-in. Este capítulo contiene las siguientes secciones: • El Cisco IronPort Email Security Plug-In, página 2-9 • Instalación del plug-in, página 2-11 • Configuración de los parámetros para Cisco IronPort Email Security Plug-In, página 2-11 El Cisco IronPort Email Security Plug-In Cisco IronPort Email Security Plug-In incluye dos plug-in de seguridad en correos electrónicos que se utilizan habitualmente: Reporting Plug-in y Encryption Plug-in. Puede implementar Cisco IronPort Email Security Plug-in en el programa de correo electrónico Outlook. Al implementar Cisco IronPort Email Security Plug-In, se instala una de las siguientes aplicaciones o ambas: • Reporting Plug-in Reporting Plug-in permite a los usuarios de Outlook enviar información a Cisco IronPort Systems sobre mensajes de correo electrónico no deseados ni solicitados, como mensajes spam, virus o phishing. Para obtener más información, consulte Reporting Plug-in, página 2-10. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 2-9 Capítulo 2 • Descripción general Encryption Plug-in Encryption Plug-in agrega el botón Cifrar mensaje en la barra de menús de los correos electrónicos para ofrecer al remitente una forma fácil de marcar un mensaje para su cifrado. Para obtener más información, consulte Encryption Plug-in, página 2-10. Reporting Plug-in Reporting Plug-in permite a los usuarios de Outlook enviar información a Cisco IronPort Systems sobre mensajes de correo electrónico no deseados ni solicitados, como mensajes spam, virus o phishing. Cisco IronPort utiliza esta información para actualizar los filtros y evitar que lleguen a la bandeja de entrada mensajes no deseados. Además, se puede informar a Cisco IronPort Systems de mensajes mal clasificados, es decir, mensajes de correo electrónico legítimos que se marcan erróneamente como spam, mediante el botón No es spam. A los mensajes de correo electrónico legítimo a menudo se les denomina como “ham”. Cisco utiliza notificaciones sobre mensajes mal clasificados para ajustar sus filtros de spam para evitar la clasificación errónea del correo electrónico legítimo en el futuro. Cualquier correo electrónico válido se puede notificar como No es spam y ayudará a aumentar la eficacia de los filtros. Este plug-in proporciona una interfaz cómoda que permite enviar información mediante los botones de la barra de menús y el menú contextual del botón derecho. Al informar acerca de un mensaje, aparecerá un cuadro de diálogo que indica que éste se ha enviado. Los sistemas automáticos utilizan la información del mensaje enviado para mejorar los filtros de Cisco IronPort. Al enviar información, se ayuda a reducir el número de correos electrónicos no solicitados que llegan a la bandeja de entrada. Encryption Plug-in Encryption Plug-in agrega el botón Cifrar mensaje a la barra de menús de los correos electrónicos nuevos para ofrecer al remitente una manera fácil de marcar los mensajes para su cifrado antes de salir de la empresa. Hay dos tipos de cifrado disponibles: Cifrado del indicador y Cifrado del escritorio. La opción Cifrado del indicador permite marcar mensajes de correo electrónico para su cifrado. El dispositivo Cisco IronPort Encryption o Email Security cifra el mensaje antes de que se envíe fuera de la red. La opción Cifrado del escritorio permite cifrar el correo electrónico desde el programa de correo Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 2-10 OL-22158-02 Capítulo 2 Descripción general electrónico con la tecnología Cisco IronPort Encryption. A continuación, envía el correo electrónico cifrado desde el escritorio. Puede utilizar Cifrado del escritorio para asegurarse de que el correo enviado dentro de la empresa esté cifrado. Encryption Plug-in está diseñado para usarse con un dispositivo Cisco IronPort Encryption en funcionamiento y configurado, y también con un dispositivo Cisco IronPort Email Security (en caso de que se disponga de uno en la red). La configuración que se utilice para Encryption Plug-in debe ser acorde a los parámetros de esos dispositivos. Si no se utiliza la misma configuración para estos dispositivos, se pueden producir errores al enviar mensajes cifrados. Instalación del plug-in Para instalar Cisco IronPort Email Security Plug-In para grupos de usuarios, es recomendable realizar una instalación silenciosa. Una instalación silenciosa le permite realizar una instalación sin requerir entradas del usuario final. Para instalar Cisco IronPort Email Security Plug-In de forma silenciosa, deberá crear un archivo de respuesta (un archivo de texto que contenga las respuestas a todas las preguntas que surgen durante el proceso de instalación). A continuación, se utilizará el archivo de respuesta para ejecutar la instalación mediante el software de System Management, como Systems Management Server (SMS) o System Center Configuration Manager (SCCM). Para obtener instrucciones sobre cómo realizar una instalación silenciosa, consulte Capítulo 3, “Ejecución de una instalación masiva”. Configuración de los parámetros para Cisco IronPort Email Security Plug-In Tras instalar Cisco IronPort Email Security Plug-In, puede realizar cambios de configuración en el menú Herramientas > Opciones > Cisco Email Security de Outlook. Se pueden realizar cambios en la instalación de Reporting Plug-in o Encryption Plug-in. También se pueden hacer cambios en las opciones generales que afecten a la instalación de ambos plug-in. Por ejemplo, en los casos en los que se desee Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 2-11 Capítulo 2 Descripción general habilitar el registro tanto para Encryption Plug-in como para Reporting Plug-in, o de que quiera cambiar el método de marcado de correo para su cifrado (estos parámetros deben ser compatibles con el dispositivo Cisco IronPort Encryption). Para realizar cambios de configuración en una instalación de Outlook, consulte Capítulo 4, “Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook”. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 2-12 OL-22158-02 CAPÍTULO 3 Ejecución de una instalación masiva En este capítulo se describe cómo realizar una instalación masiva en varios escritorios. Este capítulo contiene las siguientes secciones: • Descripción general, página 3-13 • Creación del archivo de respuesta, página 3-14 • Instalación masiva con SCCM, página 3-16 • Utilización de archivos de configuración personalizados, página 3-29 Descripción general Para instalar Cisco IronPort Email Security Plug-In para un grupo de usuarios, primero necesitará realizar una instalación silenciosa local para generar los archivos de respuesta que se utilizarán durante la instalación. Una instalación silenciosa le permite realizar una instalación sin requerir entradas del usuario final. Para realizar la instalación masiva de Cisco IronPort Email Security Plug-In, necesitará crear un archivo de respuesta (es decir, un archivo de texto que contenga las respuestas a todas las preguntas que surgen durante el proceso de instalación). A continuación, se utilizará el archivo de respuesta para ejecutar la instalación mediante el software de System Management, como Systems Management Server (SMS) o System Center Configuration Manager (SCCM). Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-13 Capítulo 3 Ejecución de una instalación masiva Los pasos básicos para realizar una instalación masiva son: 1. Desinstale cualquier versión anterior de los plug-in incluidos en el plug-in de seguridad (incluido Desktop Encrypt Plug-in para Outlook y Flag Encryption Plug-in para Outlook). O bien, desinstale cualquier versión actual en ejecución de Cisco IronPort Email Security Plug-In. 2. Cierre Outlook antes de comenzar la instalación. 3. Ejecute una versión local de la instalación. Para ello, seleccione todas las características y configuración que desee implementar para crear un archivo de respuesta. A continuación, compruebe que el archivo de respuesta se creó correctamente. Consulte Creación del archivo de respuesta, página 3-14. 4. Tras crear el archivo de respuesta, desinstale el Cisco IronPort Email Security Plug-In que instaló en el paso 3. Deberá reinstalar el plug-in en el paso siguiente para probar el archivo de respuesta. 5. Ejecute la instalación en el equipo local con el archivo de respuesta que ha creado. Compruebe que el programa está instalado correctamente en Outlook. 6. Después de verificar la instalación, ejecute la instalación masiva en los equipos de destino a través del software de Systems Management, por ejemplo, System Center Configuration Manager (SCCM). Para realizar la instalación con SCCM, consulte Instalación masiva con SCCM, página 3-16. Creación del archivo de respuesta Para crear el archivo de respuesta, ejecute la instalación del plug-in con una opción especial que registra las respuestas en un archivo. Una vez creado el archivo de respuesta con las respuestas registradas, se puede utilizar durante las instalaciones para responder de forma automática a la secuencia de preguntas de instalación en todos los equipos donde se desea instalar Cisco IronPort Email Security Plug-In. Paso 1 Para crear un archivo de respuesta, realice la instalación desde la línea de comandos con la opción clave /r. La opción clave /r indica a InstallShield que registre los resultados en un archivo de respuesta. InstallShield guarda de forma predeterminada el archivo de respuesta con el siguiente nombre y en la siguiente ubicación: c:\windows\setup.iss. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 3-14 OL-22158-02 Capítulo 3 Ejecución de una instalación masiva Paso 2 Para especificar una ubicación para el archivo de respuesta, utilice la opción /f1. La opción /f1 permite especificar una ruta y nombre de archivo alternativos. Por ejemplo, el siguiente comando de la línea de comandos indica a InstallShield que escriba las respuestas en el archivo response_file.iss en la unidad C: C:\Users\user1\Desktop\CiscoEmailSecurity.7.1.0.34.exe /r /f1"C:\response_file.iss” donde C:\Users\user1\Desktop\CiscoEmailSecurity.7.1.0.34.exe es la ruta del archivo .exe. El nombre del archivo .exe y del archivo .iss son ejemplos de nombres de archivo. Si el nombre del archivo .exe difiere del nombre mencionado anteriormente, esto no afectará al rendimiento de la instalación. A medida que efectúa cada paso de la instalación, las respuestas se guardan en el archivo de respuesta para que se utilicen durante la instalación masiva. Sugerencia Cisco IronPort recomienda introducir una ruta absoluta si se utiliza la opción /f1 para cambiar el nombre y la ruta del archivo. Además, si utiliza la opción /f1 al crear el archivo de respuesta, tenga en cuenta que deberá especificar la ruta del archivo cuando ejecute la instalación silenciosa (con la opción /s). Paso 3 Compruebe que se haya creado response_file.iss. Paso 4 Después de comprobar que se ha creado response_file.iss, desinstale el plug-in (sin utilizar ningún parámetro o clave de la línea de comandos). Paso 5 Ejecute el instalador en el equipo local para probar el archivo de respuesta. Para ello, ejecute los comandos siguientes en la línea de comandos: C:\Users\user1\Desktop\CiscoEmailSecurity.7.1.0.34.exe /s /v /qn /f1"C:\response_file.iss" donde /s - indica que setup.exe debe ejecutarse de forma silenciosa, /v - pasa parámetros al paquete MSI y /qn - indica que todo salvo setup.exe debe ejecutarse de forma silenciosa /f1 - indica al programa que utilice el archivo de respuesta ubicado aquí. Nota Asegúrese de que haya un espacio entre cada clave (antes de cada barra diagonal): /s /v /qn /f1 Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-15 Capítulo 3 Paso 6 Nota Ejecución de una instalación masiva Abra Outlook y compruebe que el Cisco IronPort Email Security Plug-In está instalado correctamente. Una vez creado el archivo response_file.iss, también puede utilizarlo para actualizar Cisco IronPort Email Security Plug-In. Instalación masiva con SCCM Antes de empezar, asegúrese de haber completado los pasos siguientes en los equipos cliente en los que desee instalar Cisco IronPort Email Security Plug-In: • Instale .Net 3.5 en el equipo cliente (el proceso de instalación descargará e instalará el archivo Framework que falte en caso de ser necesario, pero la instalación será más rápida si se ha instalado previamente.Net 3.5). • Cierre Outlook. • Desinstale la versión actual de Cisco IronPort Email Security Plug-In (si está instalado). • Desinstale cualquier versión anterior de los plug-in incluidos en el plug-in de seguridad (incluido Desktop Encrypt Plug-in para Outlook, Desktop Flag Plug-in para Outlook y IronPort Plug-in para Outlook). • Asegúrese de haber creado el archivo response_file.iss. Consulte Creación del archivo de respuesta, página 3-14. Antes de empezar la instalación, asegúrese de que existan las condiciones siguientes en SCCM: • Se ha creado una colección con la lista de clientes en los que se instalará Cisco IronPort Email Security Plug-In. Para realizar la instalación: Paso 1 Cree una carpeta compartida de red y otorgue a los usuarios acceso a ésta. Paso 2 Guarde el instalador y el archivo response_file.iss en la carpeta. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 3-16 OL-22158-02 Capítulo 3 Ejecución de una instalación masiva Paso 3 Abra la herramienta administrativa de SCCM. Paso 4 Cree un nuevo paquete de distribución de software. Paso 5 Introduzca un nombre de paquete y haga clic en Siguiente. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-17 Capítulo 3 Ejecución de una instalación masiva Paso 6 Introduzca la ruta a la carpeta compartida de red para especificar el directorio de origen de la red creado en el Paso 1. Puede introducir la ruta o navegar hasta la carpeta. Haga clic en Siguiente. Paso 7 Continúe hasta el paso siguiente en el asistente de paquete nuevo y haga clic en Siguiente. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 3-18 OL-22158-02 Capítulo 3 Ejecución de una instalación masiva Paso 8 Cuando vea la confirmación de que el asistente de paquete nuevo ha finalizado correctamente, haga clic en Cerrar. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-19 Capítulo 3 Paso 9 Ejecución de una instalación masiva Cree un nuevo punto de distribución y haga clic en Siguiente en la página de bienvenida. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 3-20 OL-22158-02 Capítulo 3 Ejecución de una instalación masiva Paso 10 Seleccione el punto de distribución nuevo. Haga clic para pasar a las páginas siguientes del asistente de puntos de distribución nuevos y haga clic en Cerrar. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-21 Capítulo 3 Ejecución de una instalación masiva Paso 11 Cree un programa nuevo. Paso 12 En el campo de la línea de comandos, especifique el comando siguiente: {ruta de red compartida}\CiscoEmailSecurity.7.1.0.34.exe /s /v /qn /f1"{ruta de red compartida}\response_file.iss" Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 3-22 OL-22158-02 Capítulo 3 Ejecución de una instalación masiva Por ejemplo: \\sc2007\Shared\CiscoEmailSecurity.7.1.0.34.exe /s /v /qn /f1"\\sc2007\Shared\response_file.iss" donde \\sc2007\Shared\CiscoEmailSecurity.7.1.0.34.exe es la ruta completa de la red al archivo .exe en la carpeta compartida de la red y “\\sc2007\Shared\response_file.iss" es la ruta completa de la red al archivo .iss en la carpeta compartida de la red. Nota Si desea utilizar archivos de configuración personalizados, deberá agregar una clave especial en este paso que habilite a la instalación a utilizar dichos archivos. La clave especial se agrega desde la línea de comandos (especificando la ubicación de los archivos tras el signo =) utilizando la sintaxis siguiente: CiscoEmailSecurity-7.1.0.34.exe /s /v"UseCustomConfigs=\"\\sc2007\Shared\config\"" /qn /f1”response_file.iss" Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-23 Capítulo 3 Ejecución de una instalación masiva Para obtener más información sobre la personalización de los archivos de configuración, consulte Uso de archivos de configuración personalizados, en la página 3-31. Paso 13 En el campo Ejecutar indique Oculto y haga clic en Siguiente. Paso 14 Avance hasta la página de requisitos y haga clic en Siguiente. Paso 15 Seleccione las opciones de entorno siguientes: Paso 16 • El programa puede ejecutarse: sólo cuando el usuario ha iniciado una sesión. • Modo de ejecución: ejecutar con permisos de usuario o con permisos de administrador en caso de que los usuarios no tengan permisos suficientes para instalar software nuevo. Verifique que el asistente de programa nuevo haya finalizado correctamente y haga clic en Cerrar. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 3-24 OL-22158-02 Capítulo 3 Ejecución de una instalación masiva Paso 17 Cree un anuncio nuevo. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-25 Capítulo 3 Paso 18 Ejecución de una instalación masiva Introduzca un nombre, y seleccione el paquete y programa creados. Seleccione la colección que incluye el grupo de clientes en los que desea instalar el plug-in. Haga clic en Siguiente. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 3-26 OL-22158-02 Capítulo 3 Ejecución de una instalación masiva Paso 19 Configure la asignación como obligatoria. Haga clic en Siguiente. Paso 20 Seleccione las opciones de acuerdo con sus preferencias, pero no seleccione No ejecutar programa, ya que el programa no se iniciará si la conexión es lenta. Haga clic en Siguiente. Paso 21 Avance por el asistente de anuncio nuevo y haga clic en Siguiente. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-27 Capítulo 3 Ejecución de una instalación masiva Paso 22 Cuando vea la confirmación de que el asistente de anuncio nuevo ha finalizado correctamente, haga clic en Cerrar. Paso 23 Vea el estado del anuncio en la ventana de estado del anuncio. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 3-28 OL-22158-02 Capítulo 3 Ejecución de una instalación masiva Paso 24 Puede crear un informe de anuncio para ver más detalles en Mostrar mensaje > Todos en el menú contextual. Si se produce un error, puede revisar el informe para detectar dónde ocurrió. Utilización de archivos de configuración personalizados Cisco IronPort Email Security Plug-In permite modificar la configuración personalizada editando un conjunto de archivos XML incluidos en la instalación. Se pueden utilizar archivos de configuración diferentes para cambiar los aspectos de la instalación. Por ejemplo, en el archivo de configuración de cifrado, se puede cambiar el método de marcado de archivos (realice este cambio sólo si puede cambiar el método también en el dispositivo de cifrado). En los archivos de configuración de notificación, puede cambiar algunas de las opciones predeterminadas, como el tamaño máximo de los correos electrónicos para notificaciones o si desea guardar copias de los archivos una vez enviada la notificación. Tal vez desee personalizar también los nombres de los botones o incluso localizar el texto utilizado en la interfaz de usuario. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-29 Capítulo 3 Ejecución de una instalación masiva Descripción general Para modificar e implementar archivos de configuración personalizados, complete los pasos siguientes: Paso 1 Realice una copia del directorio \\{directorio de datos de la aplicación del usuario actual}\Cisco\Cisco IronPort Email Security Plug-in\, incluidas todas las subcarpetas. Nota Debe mantener la estructura de directorios de los archivos originales para mantener la validez. Asegúrese de que mantiene la estructura comenzando en el directorio de Cisco IronPort Email Security Plug-in e incluya todos los archivos, incluidas las subcarpetas de Outlook con los archivos de configuración. Paso 2 Edite los archivos de configuración XML. En lugar de crear archivos nuevos, Cisco recomienda modificar los archivos XML incluidos en el archivo de instalación. Para obtener instrucciones sobre cómo modificar estos archivos, consulte Edición de los archivos de configuración XML, página 3-30. Paso 3 Ejecute la instalación masiva como se describe en Instalación masiva con SCCM, página 3-16 e implemente los archivos XML personalizados como se describe en Implementación de los archivos de configuración personalizados, página 3-32. Edición de los archivos de configuración XML Al instalar Cisco IronPort Email Security Plug-In, la información de configuración se crea y guarda en los archivos XML. Puede editar los valores de las cadenas para personalizar los valores de parámetro. No obstante, Cisco no recomienda quitar los valores ni modificar la estructura de los archivos. De forma predeterminada, el plug-in instala los archivos de configuración en el directorio %appdata% en las siguientes ubicaciones para Outlook: %appdata%\Cisco\Cisco IronPort Email Security Plug In\Outlook\ Los archivos XML se encuentran en las ubicaciones predeterminadas siguientes: Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 3-30 OL-22158-02 Capítulo 3 Ejecución de una instalación masiva • \\{directorio de datos de la aplicación del usuario actual}\Cisco\Cisco IronPort Email Security Plug-in\Outlook\CommonConfig.xml. Incluye información de configuración básica común a Reporting Plug-in y Encryption plug-in de cifrado, como la ubicación de los archivos de registro y el nombre del archivo de localización (en-US.xml es el nombre predeterminado del archivo de localización). Puede utilizar la configuración de su programa de correo electrónico para cambiar la localización del archivo de registro e implementarlo con su programa de instalación masiva. Si desea crear un archivo de localización en un idioma distinto a los archivos de localización disponibles, necesita hacer referencia al nombre del nuevo archivo XML aquí. • \\{directorio de datos de la aplicación del usuario actual}\Cisco\Cisco IronPort Email Security Plug-in\Outlook\Reporting.xml. Incluye información de configuración relacionada con Reporting Plug-in, como el tamaño máximo de los correos electrónicos para notificaciones. Cisco no recomienda que modifique este archivo. • \\{directorio de datos de la aplicación del usuario actual}\Cisco IronPort Email Security Plug-in\Outlook\DesktopEncrypt.xml. Incluye información de configuración relacionada con Desktop Encryption Plug-in. • \\{directorio de datos de la aplicación del usuario actual}\Cisco\Cisco IronPort Email Security Plug-in\Outlook\FlagEncrypt.xml. Incluye información de configuración relacionada con Flag Encryption Plug-in, como el método de marcado (secuencia de asunto o x-encabezado, por ejemplo). • \\{directorio de datos de la aplicación del usuario actual}\Cisco IronPort Email Security Plug-in\Outlook\Localization\en-US.xml. Incluye información relacionada con los idiomas locales. El idioma predeterminado es el inglés. Sin embargo, hay varios archivos de localización disponibles, como de.xml, es.xml, fr.xml, it.xml y zh-CN.xml. Si desea utilizar un idioma no incluido en ninguno de estos archivos xml, puede crear un archivo xml personalizado y hacer referencia a él en el archivo CommonConfig.xml. AdvertenciaNo cambie la configuración de ID de cadena dentro de los símbolos < o > , ya que esto evitará que el complemento funcione correctamente. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-31 Capítulo 3 Ejecución de una instalación masiva Ejemplo En el ejemplo siguiente se indican cambios de muestra en el archivo en-US.xml: Para cambiar el texto de la barra de herramientas de informes, localice la sección siguiente del archivo xml en-US.xml y edite el texto en negrita: <group name="Mso.Report.Button.Cations"> <string id="blockSender">Bloquear remitente</string> <string id="spam">Spam</string> <string id="ham">No es spam</string> <string id="virus">Virus</string> <string id="phish">Phish</string> </group> Por ejemplo, si deseaba agregar más títulos descriptivos, podría cambiar el texto del modo siguiente: <group name="Mso.Report.Button.Cations"> <string id="blockSender">Bloquear el destinatario mediante Outlook</string> <string id="spam">Presentar como spam</string> <string id="ham">Presentar como no spam</string> <string id="virus">Presentar como virus</string> <string id="phish">Presentar ataques de phishing</string> </group> Implementación de los archivos de configuración personalizados Tras completar la edición de los archivos de configuración, necesitará agregar una clave especial durante la implementación para garantizar que el instalador utiliza los archivos de configuración personalizados modificados. El parámetro de la línea de comandos UseCustomConfigs permite a la instalación utilizar archivos de configuración personalizados y especifica la ruta a la carpeta que contiene los archivos de configuración que se deberían utilizar durante la instalación. La clave UseCustomConfigs se agrega desde la línea de comandos durante el Paso 12 de la instalación masiva (consulte Instalación masiva con SCCM, página 3-16) con la sintaxis siguiente: Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 3-32 OL-22158-02 Capítulo 3 Ejecución de una instalación masiva CiscoEmailSecurity-7.1.0.34.exe /s /v"UseCustomConfigs=\"\\jane_doe\Cisco\Cisco IronPort Email Security Plug-in\"" /qn /f1 "response_file.iss" donde la ruta tras = especifica la ruta a los archivos de configuración personalizados. Nota El programa de instalación buscará automáticamente un directorio de Outlook en esta ruta. Por tanto, no debería especificar el directorio de Outlook en la etiqueta UseCustomConfigs. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 3-33 CAPÍTULO 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Este capítulo presenta las funciones disponibles en Cisco IronPort Email Security Plug-In para Outlook. Cisco IronPort Email Security Plug-In incluye varios tipos de plug-in de seguridad compatibles con el programa de correo electrónico Outlook. Este capítulo contiene las siguientes secciones: • Cisco IronPort Email Security Plug-In Para la configuración general de Outlook, página 4-36 • Configuración de los parámetros básicos del plug-in de Outlook, página 4-37 • Notificación de correo spam, virus o ataques de phishing, página 4-39 • Cifrado de correo electrónico, página 4-44 • Cambio de parámetros de registro, página 4-52 • Resolución de problemas mediante la utilización de la herramienta de diagnóstico, página 4-54 • Desinstalación del Cisco IronPort Email Security Plug-In, página 4-57 Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-35 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Cisco IronPort Email Security Plug-In Para la configuración general de Outlook Cisco IronPort Email Security Plug-In es una plataforma compatible con varios plug-in de Cisco, entre los que se incluyen Encryption Plug-in y Reporting Plug-in. Se pueden configurar los parámetros generales de Cisco IronPort Email Security Plug-In desde la página Opciones. Habilitar/Deshabilitar Cisco IronPort Email Security Plug-In está habilitado de forma predeterminada después de la instalación. Si desea deshabilitar Cisco IronPort Email Security Plug-In, puede hacerlo desde las ubicaciones siguientes: • En Outlook 2003 o 2007, vaya a Herramientas > Opciones > Cisco Email Security. • En Outlook 2010, vaya a Archivo > Opciones y seleccione Complementos en la barra de navegación izquierda. A continuación, seleccione Complementos COM en el menú desplegable Administración en la parte inferior de la página y haga clic en Ir... En la ventana Complementos COM, desactive la casilla de verificación de Cisco IronPort Email Security Plug-In y haga clic en Aceptar. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-36 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Configuración de los parámetros básicos del plug-in de Outlook La ficha Cisco Email Security permite configurar los parámetros básicos. Para abrir la ficha Cisco Email Security en Outlook 2003/2007, vaya a Herramientas > Opciones > Cisco Email Security. O En Outlook 2010, vaya a Archivo > Opciones > Complementos > Opciones de complementos > Cisco Email Security. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-37 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Ficha Cisco Email Security: En esta ficha, se puede habilitar la notificación, el cifrado y el registro mediante la casilla de verificación Habilitar. Para ver más opciones de configuración de los parámetros, haga clic en los botones Opciones de notificación..., Opciones de cifrado... u Opciones de registro.... También puede utilizar la herramienta de diagnóstico para ejecutar un informe en Cisco IronPort Email Security Plug-In y enviarlo al servicio al cliente de Cisco para resolver problemas. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-38 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Notificación de correo spam, virus o ataques de phishing Reporting Plug-in permite informar a Cisco de si los correos electrónicos que se reciben son spam, un ataque de phishing o virus. También puede notificar que se han clasificado erróneamente como spam (denominado algunas veces “ham”). Puede configurar Cisco IronPort Email Security Reporting Plug-in para Outlook en la página Opciones de Outlook. Para habilitar Reporting Plug-in para Outlook 2003/2007, vaya a Herramientas > Opciones > ficha Cisco Email Security y seleccione la casilla de verificación Habilitar en el campo Informes de la ficha Cisco Email Security. O Para habilitar Reporting Plug-in para Outlook 2010, vaya a Archivo > Opciones > Complementos > Opciones de complementos > ficha Cisco Email Security y seleccione la casilla de verificación Habilitar en el campo Informes de la ficha Cisco Email Security. Opciones de notificación Para acceder a la página Opciones de notificación en Outlook 2003/2007, vaya a Herramientas > Opciones > ficha Cisco Email Security y haga clic en el botón Opciones de notificación. Para modificar cambios en la configuración de cifrado en Outlook 2010, vaya a Archivo > Opciones > Complementos > Opciones de complementos > Cisco Email Security y haga clic en el botón Opciones de cifrado. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-39 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Página Opciones de notificación: Opciones Esta sección describe las opciones de notificación que pueden configurarse. Opción Descripción Guardar una copia de la notificación enviada Cuando se informa a Cisco de un mensaje spam, no spam, virus o phishing, el mensaje de notificación se elimina de forma predeterminada. Esta opción permite evitar que el mensaje se borre. Mostrar aviso al notificar un correo Cuando se informa correctamente de electrónico correctamente que un correo electrónico es spam o virus, se puede configurar Outlook para que muestre un mensaje de envío correcto en un cuadro de diálogo. Desactivar esta opción evita que aparezca el cuadro de diálogo. Mostrar aviso al notificar varios correos electrónicos correctamente Cuando se informa correctamente de un grupo de correos electrónicos como spam o virus, puede configurarse Outlook para que muestre un mensaje de envío correcto en un cuadro de diálogo. Desactivar esta opción evita que aparezca el cuadro de diálogo. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-40 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Opción Descripción Agregar la barra de herramientas de seguridad a la ventana principal Cuando se instala Cisco IronPort Email Security Plug-In, la barra de herramientas de seguridad del plug-in se agrega a la ventana principal de Outlook de forma predeterminada. Desactivar esta opción evita que se agregue la barra de herramientas a la ventana principal de Outlook. Agregar opciones de notificación de Al instalar Cisco IronPort Email mensajes al menú del botón derecho Security Plug-In, el elemento de menú Notificación se agrega al menú contextual del botón derecho de Outlook. Desactivar esta opción evita que se agregue el elemento de menú al menú contextual del botón derecho. Agregar la barra de herramientas de seguridad a la ventana de mensajes Cuando se instala Cisco IronPort Email Security Plug-In, la barra de herramientas del plug-in se agrega a la ventana de mensaje de correo electrónico de forma predeterminada. Desactivar esta opción evita que se agregue la barra de herramientas a la ventana de mensaje de correo electrónico. Utilización de Reporting Plug-in para Outlook Descripción general Cisco IronPort Email Security Plug-In para Outlook permite enviar información a Cisco sobre correos electrónicos de spam, virus o phishing que llegan al buzón de entrada. Puede informar a Cisco de si un mensaje de correo electrónico está mal clasificado como spam o si debería considerarse como tal, por ejemplo. Cisco utiliza esta información para actualizar los filtros de correo electrónico que evitan que los mensajes no deseados lleguen a la bandeja de entrada. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-41 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook El plug-in ofrece una interfaz cómoda mediante la barra de menús de Outlook y el menú de mensaje del botón derecho para informar de correos spam, virus, phishing o mal clasificados como tal. Después de informar de un correo electrónico, aparecerá un mensaje para indicar que se ha enviado la notificación. Los mensajes notificados sirven para mejorar los filtros de correo electrónico de Cisco, lo que ayuda a reducir el volumen global de correo no solicitado que llega a la bandeja de entrada. Envío de información a Cisco El plug-in ofrece una nueva barra de herramientas en Outlook con los botones siguientes: Spam, No es spam, Virus, Phish y Bloquear remitente (este último no bloquea correos de la bandeja de correo basura). Se pueden utilizar estos botones para informar sobre correos electrónicos que son spam, virus o de phishing (los ataques phishing son aquellos en los que un correo electrónico incluye un vínculo a una página web fraudulenta o falsa diseñada para engañar a los usuarios y divulgar su información financiera personal, como los números de tarjeta de crédito, nombres de usuario y contraseñas de cuenta o números de la seguridad social. Por ejemplo, el usuario puede recibir un mensaje de [email protected] que pida información bancaria personal y resulte ser un fraude). Además, puede hacer clic en el botón Bloquear remitente. Al hacer clic en este botón se invoca la acción para el correo no deseado de Outlook por la que el remitente se añade a la lista de remitentes bloqueados. Consulte la documentación de Microsoft para obtener más información sobre esta característica. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-42 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook También se puede utilizar el menú contextual del botón derecho para informar de spam, correo mal clasificado, virus o phishing. Puede utilizar los botones de la ventana de mensaje para informar de spam, virus, phish y correo mal clasificado (los correos mal clasificados son mensajes que se han marcado erróneamente como spam, virus o phishing). Si un correo electrónico se clasifica de forma errónea como spam (es decir, se filtra y envía a la carpeta spam), puede informar sobre esta mala clasificación con el botón No es spam. Esto permite que los mensajes de correo electrónico del remitente no se vuelvan a clasificar como spam. Además, pueden marcarse los mensajes como correo electrónico mal clasificado desde la carpeta de correo basura mediante el botón No es spam en la ventana de mensajes. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-43 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook También puede marcar el correo electrónico mal clasificado desde el menú contextual del botón derecho. Cifrado de correo electrónico Encryption Plug-in permite a los usuarios cifrar correo desde el escritorio o marcarlo para su cifrado antes de que se envíe fuera de la red de la empresa. Existen las siguientes opciones de cifrado: • Cifrado del indicador. Cifrado del indicador permite marcar correo electrónico para cifrado. El correo electrónico se cifra por medio del dispositivo Cisco IronPort Encryption antes de enviarlo a la red. Quizá prefiera utilizar Cifrado del indicador cuando necesite enviar correos cifrados fuera de la empresa sin necesidad de que el correo se cifre dentro de ella. Por ejemplo, si su empresa trabaja con documentos médicos confidenciales que deben cifrarse antes de su envío a los pacientes. • Cifrado del escritorio. Cifrado del escritorio permite cifrar el correo electrónico en Outlook con la tecnología Cisco IronPort Encryption. A continuación, envía el correo electrónico cifrado desde el escritorio. Puede utilizar Cifrado del escritorio para asegurarse de que el correo enviado dentro de la empresa esté cifrado. Por ejemplo, la empresa requiere que toda la información financiera confidencial se cifre cuando se envía dentro y fuera de la empresa. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-44 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Figura 4-1 Flujos de trabajo para Cifrado del indicador frente a Cifrado del escritorio Marcador Cifrado Cliente de correo electrónico con Cisco IronPort Email Security Plug-in Mensaje marcado para el cifrado Servidor Exchange La aplicación de cifrado envía solicitudes clave Servidor de cifrado Escritorio Cifrado Cliente de correo electrónico con Cisco IronPort Email Security Plug-in envía solicitudes clave Mensaje cifrado Servidor Exchange El dispositivo de cifrado pasa el mensaje cifrado **Puede no estar presente. Servidor de cifrado Nota Puede elegir el método de cifrado al instalar Cisco IronPort Email Security Plug-in. Si elige una instalación completa, Cifrado del escritorio estará habilitado de forma predeterminada. Puede también elegir una instalación personalizada para habilitar Cifrado del indicador en su lugar. O bien, si ya tiene instalado Cifrado del escritorio, puede modificar la instalación para cambiar el método de cifrado. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-45 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Cifrado del indicador La opción Cifrado del indicador permite marcar mensajes de correo electrónico para su cifrado. El dispositivo Cisco IronPort Encryption o Email Security cifra el mensaje antes de que se envíe fuera de la red. Si el correo que sale de la red corporativa se debe analizar para localizar spam o virus, se debería utilizar el método Cifrado del indicador. La configuración de Cifrado del indicador se encuentra en la página Cisco Email Security. Para modificar los cambios en la configuración de cifrado en Outlook 2003/2007, vaya a Herramientas > Opciones > Cisco Email Security y haga clic en Opciones de cifrado. Para modificar cambios en la configuración de cifrado en Outlook 2010, vaya a Archivo > Opciones > Complementos > Opciones de complementos > Cisco Email Security y haga clic en el botón Opciones de cifrado. Para habilitar y deshabilitar Encryption Plug-in, utilice la casilla de verificación Habilitar en el campo Cifrado de la ficha Cisco Email Security. Opciones de cifrado: Opciones de Cifrado del indicador Opciones para el envío de correo electrónico cifrado Cuando desee cifrar mensajes de correo electrónico salientes, debe marcarlos para su cifrado. Esto permite que los filtros creados por el administrador del sistema identifiquen los mensajes que se deben cifrar. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-46 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Advertencia No cambie el método de marcado de correos electrónicos para su cifrado sin comunicarlo antes al administrador del dispositivo Cisco IronPort Encryption. Estos métodos requieren cambiar parámetros en el dispositivo Cisco IronPort Encryption para funcionar correctamente y sólo el administrador del dispositivo puede realizar estos cambios. Para marcar el correo electrónico para su cifrado, utilice uno de los métodos siguientes: • Marcar texto del asunto. Se puede agregar texto al campo Asunto del correo electrónico saliente para marcarlo para su cifrado. Introduzca el texto que deberá anteponerse al Asunto para indicar que ese mensaje debe cifrarse (el valor predeterminado es [SEND SECURE]). • Marcar el nombre y valor de X-encabezado. Se puede agregar un x-encabezado al correo electrónico saliente para marcarlo para su cifrado. Introduzca un x-encabezado en el primer campo (el valor predeterminado es x-ironport-encrypt). En el segundo campo, introduzca los valores true o false. Si introduce true, se cifrará el mensaje con el x-encabezado especificado (el valor predeterminado es true). • Encabezado de confidencialidad de Outlook. Outlook puede agregar encabezados de confidencialidad para marcar mensajes para su cifrado. Este método permite utilizar el encabezado de confidencialidad de Outlook para marcar correos electrónicos para su cifrado. El botón Cifrar mensaje está disponible al redactar mensajes de correo electrónico. Cifrado del escritorio La opción Cifrado del escritorio permite cifrar mensajes desde Outlook y enviar el correo cifrado desde el escritorio. La configuración de Cifrado del escritorio se encuentra en la página Cisco Email Security. Para modificar los cambios en la configuración de cifrado en Outlook 2003/2007, vaya a Herramientas > Opciones > Cisco Email Security y haga clic en Opciones de cifrado. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-47 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Para modificar cambios en la configuración de cifrado en Outlook 2010, vaya a Archivo > Opciones > Complementos > Opciones de complementos > Cisco Email Security y haga clic en el botón Opciones de cifrado. Para habilitar y deshabilitar el Encryption Plug-in, utilice la casilla de verificación Habilitar en el campo Cifrado del escritorio de la ficha Cisco Email Security. Opciones de Cifrado del escritorio Para habilitar Cifrado del escritorio, deberá configurar algunas opciones que permiten que el cifrado SDK se conecte al servidor de cifrado. Póngase en contacto con el administrador del dispositivo Cisco IronPort Encryption para obtener información para completar este paso. Advertencia No realice cambios en la configuración de Cifrado del escritorio sin comunicárselo antes al administrador del dispositivo Cisco IronPort Encryption. Si se realiza la configuración de forma incorrecta, el cifrado podría dejar de funcionar correctamente. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-48 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Puede seleccionar las opciones generales siguientes: Opción general Valor URL del servidor Introduzca la URL del servidor de cifrado. Nombre del archivo de token Los tokens son claves específicas utilizadas para cifrar datos entre el cliente de correo electrónico y el servidor de cifrado. Actualmente, esta información sólo la utiliza el servicio al cliente y no se debería modificar. Vencimiento predeterminado (días) Especifique cuántos días se mantiene válido el correo cifrado. Una vez que termina este período, el mensaje vence y el destinatario ya no puede abrirlo. Lectura predeterminada antes de (días) Especifique la duración predeterminada, en días, durante la cual se espera que el destinatario lea el mensaje cifrado. Si no se lee el mensaje durante el período especificado, se envía una notificación al remitente. Recordar contraseña Marque esta opción para asegurarse de que la contraseña de cifrado se almacena en la memoria caché. Si se borra la caché, el usuario deberá volver a introducir la contraseña cuando vuelva a iniciar una sesión. Mostrar el cuadro de diálogo durante el cifrado del mensaje Active esta opción para mostrar el cuadro de diálogo de opciones de cifrado para cada mensaje cifrado. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-49 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook En la ficha siguiente se pueden configurar las opciones de conexión: Opción de conexión Valor Usar los parámetros de proxy del sistema Marque la casilla de verificación si desea que se utilicen los parámetros predeterminados de proxy del sistema. No utilizar servidor proxy Active esta casilla si no desea utilizar un servidor proxy. Protocolo Si decide no utilizar los parámetros predeterminados de conexión, elija uno de los protocolos siguientes: HTTP, SOCKS4, SOCKS4a o SOCKS5. Host Especifique un nombre de host para el servidor proxy. Puerto Especifique un puerto para el servidor proxy. Nombre de usuario Escriba un nombre de usuario si se requiere para el servidor proxy. Contraseña Especifique la contraseña asociada al nombre de usuario especificado para el servidor proxy. Envío de correo electrónico cifrado Para enviar correo electrónico cifrado, haga clic en el botón Cifrar mensaje al escribir un mensaje nuevo. Botón Cifrar mensaje Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-50 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Al hacer clic en Enviar, aparecerá la página de opciones de sobre seguro a no ser que haya deshabilitado esta opción. Opciones de sobre seguro Descripción Vencimiento predeterminado (días) Especifique cuántos días se mantiene válido el correo cifrado. Una vez que termina este período, el mensaje vence y el destinatario ya no puede abrirlo. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-51 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Opciones de sobre seguro Descripción Solicitar una notificación de descifrado Permite al remitente solicitar una notificación de descifrado para el mensaje. Cuando el mensaje cifrado se abra, el remitente recibirá una notificación. Idioma Seleccione un idioma para utilizarlo en el texto de la notificación. Una vez seleccionado el idioma en la lista desplegable, la notificación del remitente aparece en el idioma seleccionado. Si el sistema está configurado para Indicador del escritorio, el correo electrónico se marca para que se cifre antes de que se envíe desde la empresa. Si el sistema está configurado para Cifrado del escritorio, el correo se cifrará en el escritorio antes de enviarse al servidor Exchange. Cambio de parámetros de registro Haga clic en Opciones de registro... para abrir la página Opciones de registro. Opciones de registro: Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-52 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Opciones de registro Puede configurar las opciones siguientes en el menú Registro. Opción Descripción Nombre del archivo de registro Permite indicar el nombre del archivo de registro que se guardará en %appdata%\Cisco. El nombre del archivo de registro termina con la extensión .log. Nivel de registro El nivel de registro indica la información que se registrará en el archivo de registro. Se puede elegir uno de los siguientes niveles de registro: • ERROR. Se registran errores y situaciones de excepción. • ADVERTENCIA. Se registran tanto mensajes de advertencia como de ERROR. • INFORMACIÓN. Se registra información básica y otros mensajes de estado. Se registran mensajes del estado del proceso de actualización automática. También se registran todos los mensajes de ADVERTENCIA y ERROR. • DEPURACIÓN. Se registra información detallada que puede resultar útil para la resolución de problemas. Se registran todos los mensajes de ERROR, ADVERTENCIA e INFORMACIÓN. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-53 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Puede cambiar los niveles de registro en función del nivel de resolución de problemas que sea necesario para una situación determinada. Por ejemplo, si tiene problemas con Cisco IronPort Email Security Plug-In, puede seleccionar el nivel de registro DEPURACIÓN para poder proporcionar a los desarrolladores la máxima cantidad de información que les permita reproducir los problemas y ejecutar diagnósticos. Resolución de problemas mediante la utilización de la herramienta de diagnóstico Cisco IronPort Email Security Plug-In incluye una herramienta de diagnóstico que ayuda al servicio al cliente de Cisco a la resolución de problemas. La herramienta de diagnóstico recopila información importante de la herramienta del plug-in que puede enviarse luego para ayudar al servicio al cliente de Cisco a resolver problemas. Se puede utilizar la herramienta de diagnóstico si se reciben errores o tiene problemas con Cisco IronPort Email Security Plug-In que el procedimiento de reparación no puede resolver. Además, se puede utilizar la herramienta de diagnóstico para compartir información esencial con los ingenieros de Cisco al informar de un error. Nota: si experimenta errores, revise la sección de diagnóstico para obtener consejos sobre la resolución de problemas. Información recopilada por la herramienta de diagnóstico Cisco IronPort Email Security Diagnostic La herramienta de diagnóstico recopila la siguiente información del equipo: • Información de registro de algunos componentes COM • Variables de entorno • Archivos de salida de Cisco IronPort Email Security Plug-In • Información sobre Windows y Outlook • Nombre de usuario del sistema y nombre de PC • Información sobre otros plug-in de Outlook Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-54 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook Ejecución de la herramienta de diagnóstico Cisco IronPort Email Security Diagnostic La herramienta de diagnóstico Cisco Email Security Diagnostic se puede ejecutar desde las ubicaciones siguientes: • En la ficha de opciones de Cisco Email Security. Por lo general, la herramienta de diagnóstico se ejecuta desde la ficha de opciones de Cisco Email Security. • Desde la carpeta “Archivos de programa\Cisco IronPort Email Security Plug-In” (por lo general, C:\Archivos de programas\Cisco\Cisco IronPort Email Security Plug-In). Esta es la carpeta donde se instaló Cisco IronPort Email Security Plug-In. • Desde Inicio > Todos los programas > Cisco IronPort Email Security Plug-In> Herramienta de diagnóstico. Ejecución de la herramienta de diagnóstico desde la ficha Opciones de Outlook En Outlook 2003/2007, vaya a Herramientas > Opciones > ficha Cisco Email Security y haga clic en Ejecutar diagnóstico. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-55 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook En Outlook 2010, vaya a Archivo > Opciones > Complementos > Opciones de complementos > Cisco Email Security y haga clic en Ejecutar diagnóstico: 1. Espere unos segundos hasta que la herramienta de diagnóstico recopile la información. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-56 OL-22158-02 Capítulo 4 Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook 2. Una vez que la herramienta de diagnóstico haya terminado de recopilar la información, se mostrará un mensaje que indicará que los datos se han recopilado correctamente. 3. La herramienta de diagnóstico genera el archivo CiscoDiagnosticReport.zip y lo guarda en la carpeta Mis documentos del usuario. Puede enviar el archivo al administrador del sistema o al representante del servicio al cliente de Cisco. Ejecución de la herramienta de diagnóstico desde Archivos de programa Desplácese hasta la carpeta donde se instaló Cisco IronPort Email Security Plug-In (por lo general, C:\Archivos de programa\Cisco\Cisco IronPort Email Security Plug-In) y haga doble clic en el archivo Cisco.EmailSecurity.Framework.Diagnostic.exe. Ejecución de la herramienta de diagnóstico desde el menú Inicio Vaya a Inicio > Programas > Cisco IronPort Email Security Plug-In. Haga clic en Herramienta de diagnóstico. Para ver el informe, haga clic en Ir al informe. El informe se guarda en el archivo zip, CiscoDiagnosticsReport.zip. Desinstalación del Cisco IronPort Email Security Plug-In Puede desinstalar Cisco IronPort Email Security Plug-In a través del Panel de control > opción Agregar o quitar programas, o mediante la ejecución del programa setup.exe. Durante la desinstalación se eliminarán los elementos siguientes: • Todas las entradas de registro realizadas por el plug-in. • Entrada del plug-in en la lista Agregar o quitar programas. • Algunos de los archivos relacionados con el plug-in. Tenga en cuenta que no se quitarán todos los archivos. • Barra de herramientas del plug-in (se quita de Outlook). Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 4-57 Capítulo 4 Nota Configuración y utilización del Cisco IronPort Email Security Plug-In para Outlook La desinstalación del plug-in no afecta el rendimiento de Outlook. Desinstalación de Cisco IronPort Email Security Plug-In para Outlook Existen dos maneras de desinstalar Cisco IronPort Email Security Plug-In para Outlook: • Haga clic en Inicio > Panel de control > Agregar o quitar programas. Seleccione Cisco IronPort Email Security Plug-in y haga clic en Quitar. O • Haga doble clic en el archivo setup del plug-in (es decir, el archivo que se utilizó para instalarlo) y seleccione la opción Eliminar para desinstalar Cisco IronPort Email Security Plug-In. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 4-58 OL-22158-02 APÉNDICE A Acuerdo de licencia del usuario final de IronPort Este apéndice está formado por las siguientes secciones: • Acuerdo de licencia de software de Cisco IronPort Systems, LLC, página A-59 Acuerdo de licencia de software de Cisco IronPort Systems, LLC AVISO A TODOS LOS USUARIOS: LEA CON ATENCIÓN EL SIGUIENTE ACUERDO LEGAL (EN ADELANTE, "EL ACUERDO") DE LA LICENCIA DEL SOFTWARE (COMO SE DEFINE MÁS ABAJO). AL HACER CLIC EN EL BOTÓN ACEPTAR O PULSAR LA TECLA "A" CUANDO SE LE SOLICITE, USTED (YA SEA UN INDIVIDUO O UNA ENTIDAD INDIVIDUAL, EN CONJUNTO DENOMINADO "LA EMPRESA") ACCEDE A SER PARTE DEL SIGUIENTE ACUERDO Y A QUEDAR OBLIGADO POR ÉSTE. EL ACUERDO SE ESTABLECE ENTRE CISCO IRONPORT SYSTEMS, LLC, UNA EMPRESA DE DELAWARE (EN ADELANTE, "IRONPORT") Y LA EMPRESA (EN CONJUNTO DENOMINADOS "LAS PARTES"). AL HACER CLIC EN EL BOTÓN ACEPTAR O PULSAR LA TECLA "A" CUANDO SE LE SOLICITE, USTED MANIFIESTA QUE (A) ESTÁ DEBIDAMENTE AUTORIZADO PARA REPRESENTAR A LA EMPRESA Y QUE (B) ACEPTA LOS TÉRMINOS Y LAS CONDICIONES DE ESTE ACUERDO EN NOMBRE DE LA EMPRESA Y, COMO TAL, DA POR Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 A-59 Apéndice A Acuerdo de licencia del usuario final de IronPort ESTABLECIDO ESTE ACUERDO. SI USTED O LA EMPRESA QUE REPRESENTA (COLECTIVAMENTE, "LA EMPRESA") NO ESTÁN DE ACUERDO CON LOS TÉRMINOS Y LAS CONDICIONES DE ESTE ACUERDO, HAGA CLIC EN EL BOTÓN CANCELAR O PULSE LA TECLA "N" CUANDO SE LE SOLICITE Y NOTIFIQUE DE INMEDIATO (DENTRO DE LOS TREINTA (30) DÍAS SIGUIENTES A LA FECHA DE ENTREGA, SEGÚN SE DEFINE A CONTINUACIÓN) A IRONPORT O AL VENDEDOR DE QUIEN OBTUVO EL SOFTWARE PARA CONCRETAR EL REEMBOLSO DEL DINERO QUE PAGÓ POR ÉL. 1. DEFINICIONES 1.1 "Servicio de la empresa": servicios que la Empresa brinda a los Usuarios finales a través de Internet o por correo electrónico con el fin de llevar a cabo actividades internas de la Empresa y que se realizan a través de los productos de la Empresa como se describe en el acuerdo de compra, acuerdo de evaluación, acuerdo de versiones pre-release o beta, orden de compra, presupuestos u otros acuerdos similares entre la Empresa e IronPort o sus vendedores ("el Acuerdo") y la interfaz de usuario aplicable y la documentación guía del sistema estándar de IronPort que detalla la arquitectura del sistema y su interfaz (en conjunto denominada "la Documentación de la licencia"). 1.2 "Usuario final": empleado, contratista u otro agente autorizado por la Empresa para utilizar servicios de correo electrónico e Internet a través del Servicio de la empresa. 1.3 "Servicio": (i) la provisión de la funcionalidad del Software, que incluye Actualizaciones y Ampliaciones, y (ii) la provisión de soporte por parte de IronPort o sus vendedores, según corresponda. 1.4 “Software”: (i) software de propiedad de IronPort cuya licencia otorga IronPort a la Empresa junto con los productos de hardware de IronPort; (ii) cualquier software de terceros licenciatarios de IronPort sobre los cuales la Empresa tenga una licencia para su implementación con productos de hardware de IronPort; (iii) cualquier otro módulo de software de IronPort sobre los cuales la Empresa tenga una licencia otorgada por IronPort junto con los productos de hardware de IronPort; y (iv) todas las actualizaciones y ampliaciones de esos productos. 1.5 "Actualización" (update): actualizaciones menores, corrección de errores y arreglos de bugs que no agregan nuevas funciones significativas al Software y que son sacadas por IronPort o terceros licenciatarios. Las actualizaciones se marcan con un aumento del número a la derecha del punto en el número de versión del Software (por ejemplo, de Software 1.0 a Software 1.1). El término Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 A-60 OL-22158-02 Apéndice A Acuerdo de licencia del usuario final de IronPort "actualización" no incluye ampliaciones o versiones nuevas del Software de las cuales IronPort o sus terceros licenciatarios otorguen licencias o comercialicen como productos separados. 1.6 "Ampliaciones" (upgrades): modificaciones al Software que mejoran las funciones ya presentes y realizadas por IronPort o sus terceros licenciatarios, a su exclusivo criterio. Las ampliaciones se marcan con un aumento del número a la izquierda del punto en el número de versión del Software (por ejemplo, de Software1.x a Software 2.0). Bajo ninguna circunstancia se considerará Ampliación a las nuevas versiones del Software de las cuales IronPort o sus terceros licenciatarios otorguen licencias o comercialicen como productos separados. 2. PERMISOS DE LA LICENCIA Y CONSENTIMIENTO A LAS CONDICIONES DE RECOPILACIÓN DE INFORMACIÓN 2.1 Licencia del Software. Al utilizar el Software y la Documentación de la licencia, la Empresa acuerda quedar obligada por los términos de este Acuerdo y, en tanto la Empresa cumpla con éstos, IronPort otorga por el presente a la Empresa una licencia mundial, intransferible, no exclusiva y que no puede sublicenciarse durante el Período de vigencia para usar el Software sólo con productos de hardware de IronPort y sólo en relación con la provisión de Servicio de la empresa a los Usuarios finales. Se detalla la duración y el alcance de la licencia en la Documentación de la licencia. A excepción de los mencionados expresamente en este Acuerdo, IronPort, sus vendedores y sus respectivos licenciatarios no otorgan a la Empresa ningún derecho, titularidad o interés sobre ningún Software. Cualquiera de los Servicios finaliza al mismo tiempo que esta licencia. 2.2 Consentimiento y licencia para el uso de la información. De acuerdo con el artículo 8 de este acuerdo, y de acuerdo con la declaración de privacidad de IronPort disponible en http://www.IronPort.com/privacy.html, que puede ser modificada periódicamente por IronPort previa notificación a la Empresa, la Empresa acuerda y otorga a IronPort una licencia para la recopilación y el uso de información de la Empresa según se describe en la Documentación de la licencia, la cual podrá ser actualizada periódicamente por IronPort (en adelante, "la Información"). Teniendo en cuenta que la Información se utiliza para generar informes y estadísticas, sólo se obtendrá de forma conjunta y no se podrá relevar ningún tipo de información que ayude a identificar a los Usuarios finales, incluidos nombres de usuario, números telefónicos, nombres de archivos legibles, direcciones de correos electrónicos, direcciones postales y contenidos de Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 A-61 Apéndice A Acuerdo de licencia del usuario final de IronPort archivos. Sin perjuicio de lo anterior, la Empresa puede extinguir el derecho de IronPort a recopilar y a utilizar la Información en cualquier momento previa notificación escrita o electrónica, siempre que el Software o los componentes del Software no sigan disponibles para la Empresa si se extingue tal derecho. 3. CONFIDENCIALIDAD. Cada una de las partes acuerda mantener bajo reserva toda la Información confidencial de la otra Parte teniendo en cuenta que así también protege su Información confidencial (y bajo ninguna circunstancia tener un nivel de cuidado menor al razonable). Cada una de las partes también acuerda utilizar tal Información confidencial sólo de conformidad con lo permitido en el presente documento. A los fines de este Acuerdo, se entiende por "Información confidencial" aquella información catalogada por una parte como "Confidencial" o información que la parte que transmite la información razonablemente considera de naturaleza confidencial o patentada. La Información, el Software, la información presente en análisis de diseño o cualquier versión de preproducción del Software provista por IronPort queda expresamente considerada como Información confidencial esté o no catalogada como tal. 4. DERECHOS DE PROPIEDAD; POSESIÓN. La titularidad y posesión del Software, otros materiales y todos los Derechos de propiedad intelectual asociados (según se define a continuación) en relación a lo anterior y otorgados por IronPort o sus vendedores a la Empresa continuarán siendo la exclusiva propiedad de IronPort o de los licenciatarios superiores. La Empresa, sus empleados y agentes no eliminarán o modificarán ninguna marca registrada, así como tampoco otros avisos de propiedad, leyendas, símbolos o etiquetas que aparezcan en las copias del Software o en cualquier otro material que IronPort o sus vendedores suministren a la Empresa. La Empresa no modificará, transferirá, volverá a vender para beneficio propio, distribuirá, realizará copias, mejorará, adaptará, traducirá, separará, aplicará ingeniería invertida, desarmará o de otro modo deducirá o intentará deducir el código fuente de cualquier Software o archivo de datos interno generado por el Software, así como tampoco intentará crear ningún producto derivado basado en el Software o en la Documentación de la licencia. La Empresa, asimismo, acuerda no autorizar que nadie realice estas acciones ni permitirlas. Salvo disposición contraria acordada por escrito, cualquier programa, invento, concepto, documentación, especificación u otro material gráfico o escrito, así como la información creada y desarrollada por IronPort o sus licenciatarios superiores mientras dura este Acuerdo, así como cualquier acuerdo de servicios profesionales y consultas relacionadas, incluidos derechos de autor, derechos de base de datos, patentes, secretos comerciales, marcas registradas, derechos morales u otros derechos de propiedad intelectual (en adelante, "Derechos de propiedad intelectual") asociados con el cumplimiento Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 A-62 OL-22158-02 Apéndice A Acuerdo de licencia del usuario final de IronPort de tal tarea, serán de propiedad exclusiva de IronPort o sus licenciatarios superiores y en ningún sentido serán considerados un trabajo realizado por encargo para la Empresa según las consideraciones del Título 17 del Código Federal de los Estados Unidos de América (Ley de derechos de autor de 1976). 5. GARANTÍA LIMITADA Y EXENCIÓN DE RESPONSABILIDAD SOBRE LA GARANTÍA 5.1Garantía limitada. IronPort garantiza a la Empresa que el Software, si se instala y utiliza correctamente, cubrirá sustancialmente las especificaciones mencionadas en la Documentación de la licencia por un período de noventa (90) días a partir de la fecha de envío o el período establecido en la Documentación de la licencia, aquél que tenga mayor duración (en adelante, "el Período de garantía"). PARA CUALQUIER INCUMPLIMIENTO DE LA GARANTÍA QUE SE EXPRESA EN ESTE ARTÍCULO, EL RECURSO EXCLUSIVO DE LA EMPRESA Y LA ENTERA RESPONSABILIDAD DE IRONPORT SERÁ CORREGIR CUALQUIER ERROR O DISCONFORMIDAD, SIEMPRE QUE LA EMPRESA HAYA INFORMADO A IRONPORT O A LOS VENDEDORES SOBRE TAL DISCONFORMIDAD DURANTE EL PERÍODO DE GARANTÍA. ESTA GARANTÍA SE OTORGA SÓLO A LA EMPRESA Y NO ES TRANSFERIBLE A NINGÚN USUARIO FINAL U OTROS TERCEROS. IronPort no tendrá responsabilidad por aquellos incumplimientos de la garantía en virtud de este artículo, u otro tipo de incumplimiento del presente Acuerdo si dicho incumplimiento fuera el resultado directo o indirecto de: (i) el mantenimiento o la configuración no autorizada, incorrecta, incompleta o inadecuada del Software por parte de la Empresa o cualquier tercero; (ii) cualquier sistema, servicio o software de hardware de terceros; (iii) cualquier modificación o alteración no autorizada del Software o de los Servicios; (iv) cualquier uso u operación no autorizada o incorrecta del Software o incumplimiento por parte de la Empresa de las especificaciones ambientales aplicables; o (v) no instalar o utilizar Actualizaciones, Ampliaciones, correcciones o modificaciones provistas periódicamente por IronPort o sus vendedores. 5.2 EXENCIÓN DE RESPONSABILIDAD SOBRE LA GARANTÍA. LAS GARANTÍAS ESTABLECIDAS EN EL ARTÍCULO 5.1 DEL PRESENTE CONSTITUYEN LAS ÚNICAS GARANTÍAS DE FUNCIONAMIENTO EN CUANTO AL SOFTWARE Y A LOS SERVICIOS. IRONPORT OTORGA LA LICENCIA DEL SOFTWARE Y DE LOS SERVICIOS INCLUIDOS DEL PRESENTE EN EL ESTADO EN EL QUE SE ENCUENTRAN EN LA MEDIDA EN QUE LO PERMITA LA LEY APLICABLE. A EXCEPCIÓN DE LAS DISPOSICIONES EXPRESAS EN EL PRESENTE, IRONPORT Y SUS Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 A-63 Apéndice A Acuerdo de licencia del usuario final de IronPort LICENCIATARIOS SUPERIORES NO REALIZAN DECLARACIONES NI GARANTÍAS DE NINGÚN TIPO, YA SEAN EXPRESAS, IMPLÍCITAS O ESTABLECIDAS POR LA LEY (BIEN SEAN DE HECHO O POR IMPERIO DE LA LEY) Y EXPRESAMENTE NIEGAN CUALQUIER OTRA GARANTÍA, INCLUYENDO DE MANERA NO TAXATIVA LAS GARANTÍAS IMPLÍCITAS DE COMERCIABILIDAD Y APTITUD PARA UN FIN DETERMINADO. IRONPORT Y LOS TERCEROS LICENCIATARIOS NO GARANTIZAN QUE EL SOFTWARE Y LOS SERVICIOS (1) NO PRESENTEN DESPERFECTOS, ERRORES O BUGS, (2) QUE LA UTILIZACIÓN DEL SOFTWARE SE PUEDA REALIZAR DE MANERA ININTERRUMPIDA Y (3) QUE TODOS LOS RESULTADOS Y TODA LA INFORMACIÓN QUE DERIVEN DEL USO DEL SOFTWARE SEAN ACERTADOS, COMPLETOS, FIABLES Y SEGUROS. 6. LIMITACIÓN DE RESPONSABILIDAD. EN LA MEDIDA EN QUE LO PERMITA LA LEY APLICABLE Y BAJO NINGUNA CIRCUNSTANCIA, NINGUNA DE LAS PARTES SERÁ RESPONSABLE FRENTE A LA OTRA POR PÉRDIDAS MONETARIAS, COSTAS O GASTOS POR COMPRA DE SERVICIOS O BIENES DE REEMPLAZO, PÉRDIDA DE OPORTUNIDADES COMERCIALES, PÉRDIDA FUNCIONAL O DE INFORMACIÓN, INTERRUPCIÓN DE LA ACTIVIDAD COMERCIAL, ASÍ COMO TAMPOCO DE DAÑOS INDIRECTOS, ESPECIALES, INCIDENTALES O CONSECUENTES DE NINGÚN TIPO, INCLUSO SI TAL PARTE HUBIESE SIDO AVISADA DE LA POSIBLE EXISTENCIA DE TALES DAÑOS. SIN IMPORTAR SI LOS RECLAMOS POR DAÑOS ESTÁN BASADOS EN CUESTIONES CONTRACTUALES, EXTRACONTRACTUALES U OTROS PRINCIPIOS DE DERECHO Y BAJO NINGUNA CIRCUNSTANCIA LA RESPONSABILIDAD DE CUALQUIERA DE LAS PARTES QUE SURJA DE CUALQUIER DISPOSICIÓN DE ESTE ACUERDO SUPERARÁ EL MONTO TOTAL PAGADO POR EL SOFTWARE O LOS SERVICIOS DURANTE LOS DOCE (12) MESES PREVIOS AL HECHO QUE DIERA LUGAR A TAL RESPONSABILIDAD. 7. PERÍODO DE VIGENCIA Y FINALIZACIÓN. El período de vigencia de este Acuerdo quedará establecido en la Documentación de Licencia (en adelante, "el Período de vigencia"). En el caso de que IronPort no cumpla alguna de las disposiciones significativas de este Acuerdo o de la Documentación de la licencia, la Empresa podrá finalizar el Acuerdo pasados los treinta (30) días de servida la notificación y si tal incumplimiento no fuera remediado dentro de tal período de treinta (30) días. En el caso de que la Empresa no cumpla con alguna de las disposiciones significativas de este Acuerdo o de la Documentación de la licencia, Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 A-64 OL-22158-02 Apéndice A Acuerdo de licencia del usuario final de IronPort IronPort podrá finalizar el Acuerdo sin realizar ningún reembolso de dinero después de pasados los treinta (30) días de servida la notificación y si tal incumplimiento no fuera remediado dentro de tal período de treinta (30) días. Una de las Partes podrá finalizar inmediatamente este Acuerdo sin previa notificación en cualquier momento cuando (i) la otra Parte se declare insolvente, se la intervenga judicialmente, se le inicie un juicio por quiebra o cualquier otro juicio con el fin de saldar las deudas de esa Parte; (ii) la otra Parte realice una cesión general de bienes en beneficio de los acreedores, o (iii) la otra Parte se disuelva. La licencia otorgada en el Artículo 2 quedará inmediatamente sin efecto cuando este Acuerdo finalice o caduque. Dentro de los treinta (30) días naturales después de la finalización o vencimiento de este Acuerdo, la Empresa destruirá o devolverá a IronPort y a sus vendedores todas las copias del Software y cualquier otro material o documentación que IronPort o sus vendedores hubieran entregado a la Empresa de conformidad con este Acuerdo. 8. Características de la sección DERECHOS RESTRINGIDOS POR EL GOBIERNO; CONTROL A LAS EXPORTACIONES. El Software y la Documentación de la licencia que los acompaña se consideran "software informático comercial" y "documentación de software informático comercial", respectivamente, de conformidad con el artículo 227.7202 de las Regulaciones de adquisición federales de defensa ("DFAR" por sus siglas en inglés) y artículo 12.212 de las Regulaciones de adquisición ("FAR" por sus siglas en inglés), según corresponda. Cualquier uso, modificación, reproducción, lanzamiento, utilización, muestra o divulgación del Software y de la Documentación de la licencia que acompaña que pudiera realizar el gobierno de los Estados Unidos estará regulado exclusivamente por las condiciones de este Acuerdo y quedará prohibido con excepción de lo que las disposiciones de este Acuerdo expresamente permitan. La Empresa reconoce que el Software y la Documentación de la Licencia deberán ser exportados de acuerdo con la normativa estadounidense sobre exportaciones. Todo aquello que sea contrario a la legislación de EE.UU. queda prohibido. La Empresa declara que ni la Administración estadounidense de exportación ni ninguna otra agencia federal han suspendido, revocado o rechazado los privilegios de exportación de la Empresa. La Empresa declara que no utilizará o transferirá el Software con fines relacionados con armas biológicas, químicas o nucleares, así como tampoco tecnología de misiles salvo previa autorización del gobierno de EE.UU. por medio de una norma o licencia específica. La Empresa reconoce que sobre la empresa recae toda la responsabilidad de cumplir con todas y cada una de las restricciones de importación y exportación, así como otra legislación aplicable, en EE.UU. o Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 OL-22158-02 A-65 Apéndice A Acuerdo de licencia del usuario final de IronPort en otro lugar, y que IronPort o sus vendedores no tienen responsabilidad adicional una vez realizada la venta inicial a la Empresa dentro del país original donde se realizó la transacción. 9. OTRAS DISPOSICIONES. Este Acuerdo se rige por la legislación de los Estados Unidos de América y el Estado de California, independientemente de los conflictos entre principios jurídicos. Se excluye expresamente la Convención de las Naciones Unidas sobre contratos para la compraventa internacional de mercancías. Ningún punto de este Acuerdo debe interpretarse como la creación de una agencia, sociedad o cualquier otra forma de empresa conjunta entre las Partes. Ninguna de las partes tendrá responsabilidad de conformidad con este Acuerdo en base al incumplimiento o a la demora en el cumplimiento de sus obligaciones según este Acuerdo (excepto por el pago de dinero) a causa de (i) cualquier disposición de una ley o regulación presente o futura de los Estados Unidos de América o cualquier ley aplicable a la materia del presente, e (ii) interrupciones en el suministro eléctrico, fallos de Internet, huelgas, escasez, disturbios, insurrecciones, incendios, inundaciones, tormentas, explosiones, actos fortuitos, guerras, actos terroristas, acción del gobierno, condiciones laborales, terremotos o cualquier otra causa que escape razonablemente al control de la Parte. Este Acuerdo y la Documentación de la licencia establecen todos los derechos del usuario del Software, constituye el Acuerdo indivisible entre las Partes y sustituye a cualquier otra comunicación en relación al Software y la Documentación de la licencia. Los términos y condiciones de este Acuerdo prevalecerán sin prejuicio de cualquier cambio de la Documentación de la licencia o cualquier orden de compra u otro instrumento escrito que presente alguna de las Partes, ya sea formalmente rechazado o no por la otra Parte. No se podrá modificar este Acuerdo salvo mediante un apéndice escrito expedido por un representante autorizado de IronPort. IronPort podrá modificar la Declaración de privacidad de IronPort en cualquier momento, a su criterio, y notificará a la Empresa sobre tal modificación que será publicada en http://www.IronPort.com/privacy.html. No se dará por renunciada ninguna disposición del presente Acuerdo salvo que tal renuncia se realice por escrito y esté firmada por IronPort o un representante debidamente autorizado de IronPort. Si cualquiera de las disposiciones de este Acuerdo se declara no válida, el resto de este Acuerdo continuará vigente. Las Partes confirman que desean que este Acuerdo esté escrito únicamente en el idioma inglés. 10. INFORMACIÓN DE CONTACTO DE IRONPORT. Si la Empresa desea ponerse en contacto con IronPort por cualquier motivo, debe escribir a IronPort Systems, Inc., 950 Elm Avenue, San Bruno, California 94066, o llamar o enviar un fax al teléfono: 650 989 6500 o fax: 650 989 6543. Guía del administrador de Cisco IronPort Email Security Plug-In 7.2 A-66 OL-22158-02