Voz y Comunicaciones unificadas : Cisco Unified Communications Manager (CallManager)

Instalación de Cisco Security Agent para Unified Call Manager

12 Abril 2008 - Traducción manual
Otras Versiones: PDFpdf | Inglés (14 Septiembre 2007) | Comentarios

Contenidos

Instalación de Cisco Security Agent para Unified CallManager

Contenidos

Introducción

Requisitos del sistema

Antes de iniciar la instalación

Instalación de Cisco Security Agent para Unified CallManager Versión 4.1 y 4.2

Verificación de las versiones del agente y políticas del servidor

Desactivación y reactivación del servicio Cisco Security Agent para las Versiones 4.1 y 4.2

Desactivación de CSA

Reactivación de CSA

Desactivación y reactivación del servicio Cisco Security Agent para la versión 5.0

Desinstalación de Cisco Security Agent

Actualización de Cisco Security Agent

Migración al Management Center para Cisco Security Agents

Prueba de Cisco Security Agent

Mensajes y registros

Resolución de problemas para las versiones 4.1 y 4.2

Problemas con la instalación o desinstalación del Agente

Problemas de ejecución de Cisco Unified CallManager o errores de CSA

El segundo intento de instalación del software falla sin una advertencia

Antes de llamar al TAC

Resolución de problemas de la versión 5.0

Tipos de soporte

Recopilación de información sobre la resolución de problemas para TAC

Obtención de información adicional acerca de Cisco Security Agent

Obtención de documentación relacionada con Cisco Unified CallManager

Obtención de documentación

Cisco.com

Solicitud de documentación

Comentarios sobre la documentación

Información general de la seguridad de los productos de Cisco

Notificación de problemas de seguridad en los productos de Cisco

Obtención de asistencia técnica

Sitio Web del Soporte técnico de Cisco

Envío de una solicitud de servicio

Definiciones de gravedad para las solicitudes de servicio

Obtención de publicaciones e información adicionales


Instalación de Cisco Security Agent para Unified CallManager


Este documento contiene instrucciones de instalación e información acerca de Cisco Security Agent (CSA) para las siguientes versiones de Cisco Unified CallManager:

Versión 4.1

Versión 4.2

Versión 5.0

Si Cisco Unified CallManager reside en el mismo servidor que Cisco Customer Response Solutions (CRS), puede utilizar este documento o el documento Instalación de Cisco Security Agent para Cisco Customer Response Solutions para instalar el agente en dicho servidor corresidente, dado que ambo productos utilizan políticas de seguridad idénticas.

Contenidos

Este documento contiene información relacionada con los siguientes temas:

Introducción

Requisitos del sistema

Antes de iniciar la instalación

Instalación de Cisco Security Agent para Unified CallManager Versión 4.1 y 4.2

Verificación de las versiones del agente y políticas del servidor

Desactivación y reactivación del servicio Cisco Security Agent para las Versiones 4.1 y 4.2

Desactivación y reactivación del servicio Cisco Security Agent para la versión 5.0

Desinstalación de Cisco Security Agent

Actualización de Cisco Security Agent

Migración al Management Center para Cisco Security Agents

Prueba de Cisco Security Agent

Mensajes y registros

Resolución de problemas para las versiones 4.1 y 4.2

Resolución de problemas de la versión 5.0

Obtención de información adicional acerca de Cisco Security Agent

Obtención de documentación relacionada con Cisco Unified CallManager

Obtención de documentación

Obtención de asistencia técnica

Obtención de publicaciones e información adicionales

Introducción

Cisco Security Agent ofrece detección y prevención de intrusiones para el cluster Cisco Unified CallManager. Cisco Systems lo ofrece sin cargo como agente de seguridad independiente para utilizar con el cluster de voz Cisco Unified CallManager. El agente proporciona seguridad de plataforma basada en un conjunto de normas de seguridad probado (política), que cuenta con rigurosos niveles de detección y prevención de intrusiones al host. El agente controla las operaciones del sistema por medio de una política que permita o deniegue acciones específicas del sistemas antes de acceder a los recursos.

Este proceso ocurre de un modo transparente y no perjudica el desempeño general del sistema.


Nota Además de estar calibrado específicamente para el software de Cisco Unified CallManager y CRS, Cisco Security Agent para Unified CallManager ofrece compatibilidad para muchas aplicaciones de terceros aprobadas por Cisco. El agente también brinda seguridad para servicios web y de base de datos. Además, CSA proporciona controles de seguridad para TCP/IP si instala Network Shim, que cumple la función de un sistema de detección de intrusiones basado en el host. Cuando se lanza una versión más actualizada del agente, Cisco recomienda que instale la versión más actualizada.

Cisco recomienda que ejecute este agente junto con las últimas versiones y actualizaciones del sistema operativo provistas por Cisco. Para obtener versiones y actualizaciones del sistema operativo provistas por Cisco, consulte la Tabla 1.


El Cisco Security Agent independiente utiliza una política estática que no puede modificarse. Sin embargo, si desea modificar la política para Unified CallManager que no pertenece a Cisco y Unified Contact Center Express, consulte la sección "Migración al Management Center para Cisco Security Agents" para obtener más información.

Siga las instrucciones de este documento para instalar CSA en todos los servidores dentro del cluster de voz, incluyendo Cisco Unified CallManager, Cisco CRS, bases de datos remotas y servidores de voz y conversación. No instale el agente en máquinas clientes.

La política que se incluye con Cisco Security Agent para Unified CallManager proporciona soporte para muchas herramientas de supervisión de terceros aprobadas por Cisco, incluyendo las siguientes aplicaciones:

BMC Patrol

Concord eHealth Monitor

Diskeeper Server Standard Edition 8.0.478.0

HP OpenView Operations Agent 7.1

HP OpenView Performance Manager 3.3

Integrated Research Prognosis

McAfee VirusScan 7.0

Micromuse Netcool

NAI Epolicy Agent

NetIQ Vivinet Manager

RealVNC

Symantec Corporate Edition 8.0

Trend Anti-Virus


Note Cisco Unified CallManager Versión 5.0 no es compatible con las aplicaciones mencionadas anteriormente.


Si utiliza una herramienta de software de terceros no aprobada por Cisco, consulte la sección "Migración al Management Center para Cisco Security Agents" para obtener más información.

Requisitos del sistema

Los siguientes requisitos corresponden a Cisco Unified CallManager Versión 4.1 y 4.2:

Cisco Unified CallManager—La matriz de compatibilidad de Cisco Unified CallManager incluye las versiones de Cisco Unified CallManager compatibles. Para obtener la matriz de compatibilidad de Cisco Unified CallManager, consulte la Tabla 1.

Microsoft Windows 2000 Server en inglés

Los siguientes requisitos corresponden a Cisco Unified CallManager Versión 5.0:

El administrador debe contar con privilegios administrativos locales para la plataforma de administración de Cisco Unified CallManager Versión 5.0.

Cisco Security Agent se instala automáticamente durante la instalación inicial de la plataforma de Cisco Unified CallManager versión 5.0.

Antes de iniciar la instalación

Antes de instalar Cisco Security Agent para Unified CallManager, revise la siguiente información:

Cisco Security Agent se instala automáticamente junto con Cisco Unified CallManager versión 5.0.

Cisco Security Agent es compatible con cualquier servidor Cisco Media Convergence Server (MCS) o un servidor provisto por el cliente aprobado por Cisco en el que estén instalados Cisco Unified CallManager y sistemas operativos provistos por Cisco, salvo que la matriz de compatibilidad Cisco Unified CallManager indique lo contrario. Para obtener la matriz de compatibilidad de Cisco Unified CallManager, consulte la Tabla 1.

Instale este agente de seguridad en todos los servidores del cluster Cisco Unified CallManager, incluyendo los servidores corresidentes donde se ejecutan las aplicaciones Cisco Unified CallManager y Cisco Customer Response Solutions/Cisco Customer Response.

Instale el agente en primer lugar en el servidor de base de datos del editor y verifique que la instalación se complete con éxito; luego instale el agente en todos los servidores suscriptores en serie, es decir, de a un servidor por vez.

No instale el agente el agente entre la instalación del sistema operativo y la de Cisco Unified CallManager.


Nota La afirmación anterior no corresponde a la versión 5.0


Antes de cada actualización de Cisco Unified CallManager, debe desactivar el servicio de Cisco Security Agent por medio del procedimiento que se incluye en la sección "Desactivación y reactivación del servicio Cisco Security Agent para las Versiones 4.1 y 4.2" y la sección "Desactivación y reactivación del servicio Cisco Security Agent para la versión 5.0". También debe asegurarse de que el servicio no se reactive en ningún momento durante la instalación de Cisco Unified CallManager.


Precaución Debe desactivar el servicio Cisco Security Agent antes de instalar, desinstalar o actualizar cualquier software, incluyendo el sistema operativo, Cisco Unified CallManager, versiones de mantenimiento, versiones de servicios, parches de compatibilidad y plugins.

Debe desactivar el agente de Cisco Security Agent por medio del método se describe en la sección "Desactivación y reactivación del servicio Cisco Security Agent para las Versiones 4.1 y 4.2" y la sección "Desactivación y reactivación del servicio Cisco Security Agent para la versión 5.0". Asegúrese de que el servicio no se reactive en ningún momento durante la instalación o actualización. No hacerlo puede provocar problemas con la instalación o actualización.

Después de la instalación o actualización de software, debe reactivar el servicio Cisco Security Agent.

Cuando desactiva el servicio, el agente deja de proporcionar detección de intrusión para al servidor.

Antes de instalar o actualizar el agente, realice una copia de seguridad de los datos de su Cisco Unified CallManager. Para obtener más información sobre cómo realizar esta tarea, consulte la versión adecuada de la documentación de respaldo de Cisco Unified CallManager. Para obtener la documentación de respaldo de Cisco Unified CallManager, consulte la Tabla 1.

Antes de instalar o actualizar el agente, realice una copia de respaldo de todas las aplicaciones que se ejecutan en el cluster. Consulte la documentación de respaldo correspondiente para obtener más información.

No utilice Terminal Services para instalar o actualizar el agente. Cisco instala Terminal Services para que el centro de asistencia técnica de Cisco pueda realizar las tareas de administración y configuración de manera remota. No utilice Integrated Lights Out para instalar o actualizar el agente.

Si desea hacerlo, puede utilizar Virtual Network Computing (VNC) para instalar o actualizar el agente. Para obtener documentación sobre VNC, consulte la tabla 1.


Note Cisco Unified CallManager Versión 5.0 no es compatible con VNC.



Precaución Si ejecuta actualmente Cisco HIDS Agent (Entercept) en el servidor, debe instalar el software desde Agregar/Quitar programas antes de instalar Cisco Security Agent. Si no instala Cisco HIDS Agent antes de instalar Cisco Security Agent, la instalación elimina la pila TCP y Cisco Security Agent no instala el componente de firewall necesario para la seguridad. Esto corresponde únicamente a Cisco Unified CallManager Versión 4.1 y 4.2.

La instalación del agente provoca un breve pico de uso de la CPU. Para minimizar las interrupciones del procesamiento de llamadas, Cisco recomienda que instale el agente en el momento en el que el procesamiento de llamadas es mínimo. El agente protege el servidor en cuanto instala el software, pero el agente no brinda la funcionalidad completa hasta que reinicie el servidor.


Precaución Reiniciar el servidor puede provocar interrupciones en el procesamiento de llamadas. Cisco recomienda que reinicie el servidor al finalizar el día laboral o durante el momento en el que el procesamiento de llamadas sea mínimo.

Antes de actualizar el agente o reinstale el agente en el servidor, deberá desinstalar el agente y luego reinstalar el software.

Cuando desinstala el agente a través de Agregar/quitar programas o Inicio > Programas > Cisco Systems > Cisco Security Agent > Uninstall Security Agent (Desinstalar Security Agent), un mensaje le pregunta si desea desinstalar en agente. Cuenta con tiempo limitado para hacer clic en Yes (Sí) para desactivar la protección. Si selecciona No o espera para desactivar la protección, el modo de seguridad se activa automáticamente y la instalación se cancela.


Nota Las afirmaciones anteriores no corresponden a Cisco Unified CallManager Versión 5.0.



Precaución Una vez que desinstala el software de un servidor Cisco Unified CallManager Versión 4.1 o 4.2, reinicie el servidor de inmediato. Si no reinicia el servidor de inmediato, el indicador sigue apareciendo en la bandeja del sistema de Windows 2000 y la ficha de mensajes de la interfaz gráfica del usuario (GUI) muestra errores, pero el software no brinda protección.

Después de la instalación no es necesario realizar ninguna tarea de configuración del agente. El software comienza a funcionar inmediatamente tal como ha sido diseñado. Para Cisco Unified CallManager Versión 4.1 y 4.2, los registros de seguridad aparecen en la ficha de mensajes de la GUI del agente, en el visualizador de eventos de Microsoft y en el archivo securitylog.txt (<InstallDrive>:\Program Files\Cisco\CSAgent\log).

La utilidad de copias de respaldo y restauración de Cisco Unified CallManager no realiza copias de respaldo de los archivos de registro ni del archivo de texto que genera el agente.

Si necesita restaurar los datos de Cisco Unified CallManager en el servidor por cualquier motivo, debe reinstalar el agente una vez restaurados los datos de Cisco Unified CallManager.


Recomendación Si detecta problemas con la instalación o desinstalación del agente, consulte la sección “Resolución de problemas para las versiones 4.1 y 4.2" y la sección "Resolución de problemas de la versión 5.0".


Instalación de Cisco Security Agent para Unified CallManager Versión 4.1 y 4.2

Revise la sección "Antes de iniciar la instalación" que le brinda información para ayudarlo a asegurar una instalación exitosa.


Nota Debe tener acceso al sitio de criptografías de Cisco Unified CallManager para poder descargar el archivo de Cisco Security Agent. Si todavía no ha solicitado el acceso a la descarga, visite http://www.cisco.com/public/sw-center/telephony/crypto/voice-apps/. Haga clic en Apply for Cisco 3DESCryptographic Software (Solicitar software Cisco 3DESCryptographic) en export licensing control (control de licencias de exportación). En la ventana que aparece, seleccione CallManager de la lista desplegable y haga clic en Submit (Enviar). Aparece un formulario, seleccione las casillas correspondientes y haga clic en Submit (Enviar). Aparece un mensaje que le indica en qué momento tendrá acceso a las descargas.


Para instalar Cisco Security Agent, realice el siguiente procedimiento:

Procedimiento


Paso 1 Desde el servidor Cisco Unified CallManager, vaya a el sitio de descargas del software de criptografías de CallManager & Voice Apps en http://www.cisco.com/pcgi-bin/tablebuild.pl/cmva-3des

Paso 2 Seleccione la versión más reciente del archivo Cisco Unified CallManager CSA en la lista de archivos.


Nota La estructura de los nombres de archivos presenta el siguiente formato CiscoCM-CSA-n.n.n.nnn-n.n.n-K9.exe, donde n.n.n.nnn-n.n.n especifica la versión del agente y la política. Por ejemplo, el nombre de archivo CiscoCM-CSA-4.0.1.539-1.1.4-K9.exe especifica la versión 4.0.1.539 del agente y la versión 1.1.4 de la política.

Seleccione el archivo con la versión del agente más reciente y la versión más reciente de la política.


Paso 3 Anote la ubicación en la que guardó el archivo descargado.

Paso 4 Para comenzar la instalación, haga doble clic en el archivo descargado.

Paso 5 Cuando se abra la ventana Welcome (Bienvenido), haga clic en Next (Siguiente).

Paso 6 Para aceptar el acuerdo de licencia haga clic en Yes (Sí).

Paso 7 Para aceptar la ubicación predeterminada (C:\Program Files\Cisco\CSAgent), haga clic en Next (Siguiente).


Precaución Las normas de las políticas de Cisco Unified CallManager son específicas de los directorios, por lo que debe seleccionarse el directorio predeterminado.

Paso 8 Para instalar Network Shim, haga clic en Next (Siguiente).


Precaución Debe instalar Network Shim para el agente para contar con la funcionalidad completa.

Paso 9 La ventana de estado muestra las opciones que selecciona. Para aceptar los parámetros actuales, haga clic en Next (Siguiente).

Paso 10 Siga esperando hasta que finalice la instalación; no haga clic en Cancel (Cancelar).

Paso 11 Para reiniciar el servidor, haga clic en Yes (Sí).


Precaución Si lo desea, puede reiniciar el servidor al finalizar el día laboral. Reiniciar el servidor puede provocar interrupciones en el procesamiento de llamadas. El agente protege el servidor en cuanto instala el software, pero el agente no brinda la funcionalidad completa hasta que reinicie el servidor.

Paso 12 Haga clic en Finish (Finalizar).


Recomendación Al finalizar la instalación, aparece un indicador rojo en la bandeja del sistema de Windows 2000. También puede verificar que el software se ha instalado buscando el Cisco Security Agent en la ventana Agregar/Quitar programas.


Paso 13 Realice este procedimiento en todos los servidores del cluster.


Verificación de las versiones del agente y políticas del servidor

Para Cisco Unified CallManager Versión 4.1 y 4.2

Para verificar y visualizar las versiones del agente y las políticas, haga doble clic en el icono del indicador rojo CSA y vaya a status (estado).

Para Cisco Unified CallManager Versión 5.0

Para visualizar la versión del agente y la política CSA, ingrese el siguiente comando de la CLI:

show packages active csa

Además del comando de la CLI mencionado anteriormente, puede llevar a cabo los siguientes pasos para visualizar la información CSA:

1. Visualice y recompile los registros CSA (csalog y securitylog.txt) por medio de la herramienta Trace Collection de Cisco Unified CallManager Serviceability Real Time Monitoring Tool (RTMT).

2. Utilice la opción Collect Files (Recopilar archivos) y seleccione Cisco Security Agent en System Logs (Registros del sistema).

3. Utilice la opción Remote Browse (Exploración remota) para visualizar los registros.

4. Seleccione Collect CSA log files (Recopilar archivos de registro CSA) por medio de la herramienta Trace Collection.

5. Para visualizar los archivos de registro CSA por medio de la opción Remote Browse (Exploración remota), haga doble clic en el archivo csalog que aparece en esta ventana.

Desactivación y reactivación del servicio Cisco Security Agent para las Versiones 4.1 y 4.2

Debe desactivar el servicio CSA siempre que desee realizar una tarea que requiera el reinicio del servidor como la instalación, actualización o desinstalación de software. Si desactiva el servicio CSA, debe reactivarlo antes de que comience a supervisar el servidor Cisco Unified CallManager nuevamente.


Precaución Puede suspender el CSA por medio del comando "net stop csagent" en una consola de comandos o de la opción suspend (suspender) que se encuentra disponible haciendo clic en el icono CSA (indicador rojo de la bandeja del sistema). Sin embargo, estos métodos no desactivan el agente realmente; simplemente lo suspenden. Cisco no recomienda ni admite la suspensión del agente porque, en caso de que el agente reinicie su máquina y continúe con la instalación, el servicio CSA reactivado podría interferir con la instalación de otro software.


Precaución Debe desactivar el servicio CSA antes de instalar, desinstalar o actualizar cualquier software, incluyendo el sistema operativo, Cisco Unified CallManager, versiones de mantenimiento, versiones de servicios, parches de compatibilidad y plugins. Asegúrese de que el servicio no se reactive en ningún momento durante la instalación/ actualización. No hacerlo puede provocar problemas con la instalación o actualización.

Después de la instalación, actualización o desinstalación de software, debe reactivar el servicio Cisco Security Agent.

Cuando desactiva el servicio, el agente deja de proporcionar detección de intrusión para al servidor.


Precaución Cisco recomienda que realice el siguiente procedimiento en serie, es decir de a un servidor por vez. Después de la instalación, actualización o desinstalación de software, puede reactivar el servicio del servidor; luego, puede desactivar el servicio en el siguiente servidor en el que planea realizar la misma operación de software.

Desactivación de CSA

Para desactivar el servicio CSA para Cisco Unified CallManager Versión 4.1 o 4.2, realice el siguiente procedimiento:

Procedimiento


Paso 1 Seleccione Inicio > Configuración > Panel de control > Herramientas administrativas > Servicios.

Paso 2 En la ventana Servicios, haga clic con el botón derecho en Cisco Security Agent y seleccione Properties (Propiedades).

Paso 3 En la ventana Properties (Propiedades), haga clic en la ficha General.

Paso 4 En el área Service Status (Estado de servicio), haga clic en Stop (Detener).

Paso 5 En el cuadro de lista desplegable de tipo Inicio, seleccione Desactivado.

Paso 6 Haga clic en OK (Aceptar).


Precaución En la ventana Servicios, verifique que el Startup Type (Tipo de inicio) del servicio de CSA esté desactivado.

Paso 7 Cierre la ventana Services (Servicios).

Paso 8 Realice este procedimiento en todos los servidores en los planea instalar o actualizar Cisco Unified CallManager.


Precaución Debe reactivar el servicio Cisco Security Agent después de instalar, actualizar o desinstalar software. Consulte la sección "Reactivación de CSA"


Reactivación de CSA

Para reactivar el servicio Cisco Security Agent para Cisco Unified CallManager versión 4.1 o 4.2 después de instalar, actualizar o desinstalar software, realice el siguiente procedimiento:

Procedimiento


Paso 1 Seleccione Inicio > Configuración > Panel de control > Herramientas administrativas > Servicios.

Paso 2 En la ventana Servicios, haga clic con el botón derecho en Cisco Security Agent y seleccione Properties (Propiedades).

Paso 3 En la ventana Propiedades, haga clic en la ficha General.

Paso 4 En el cuadro de lista desplegable Startup Type (Tipo de Inicio), seleccione Automatic (Automático).

Paso 5 Haga clic en Apply (Aplicar).

Paso 6 Haga clic en Start (Iniciar).

Paso 7 Una vez iniciado el servicio, haga clic en OK (Aceptar).

Paso 8 Cierre la ventana Servicios.


Desactivación y reactivación del servicio Cisco Security Agent para la versión 5.0

Debe desactivar el servicio CSA siempre que desee realizar una tarea que requiera el reinicio del servidor como la instalación, actualización o desinstalación de software. Si desactiva el servicio CSA, debe reactivarlo antes de que comience a supervisar el servidor Cisco Unified CallManager nuevamente.


Nota Durante una actualización de Cisco Unified CallManager, CSA se detiene antes de la actualización y se inicia después de la actualización en forma automática. Si por algún motivo CSA no se detiene y se inicia automáticamente, puede activar y desactivar CSA en forma manual.


Para detener CSA en forma manual, utilice el la interfaz de línea de comandos (CLI) que se encuentra disponible con la Plataforma de administración de Cisco Unified CallManager.

Para detener CSA, ingrese el siguiente comando de la CLI:

utils csa disable

Para iniciar CSA, ingrese el siguiente comando de la CLI:

utils csa enable

Para verificar el estado de CSA, ingrese el siguiente comando de la CLI:

utils csa status


Nota Detener/Iniciar desactiva/restablece todas las reglas del sistema del agente.


Desinstalación de Cisco Security Agent

La siguiente sección no corresponde a Cisco Unified CallManager Versión 5.0. Para obtener información acerca de la activación del software con la versión 5.0, consulte la Guía de administración del sistema operativo de Cisco Unified Communications.

Revise la sección "Antes de iniciar la instalación", que brinda información acerca de la instalación de Cisco Security Agent.


Precaución No puede instalar la misma versión del agente sobre una versión instalada previamente. Debe desinstalar el agente y luego reinstalar el software. Cuando desinstala el agente, una indicación le pregunta si desea desinstalar el agente. Cuenta con tiempo limitado para hacer clic en Yes (Sí) para desactivar la protección. Si selecciona No o espera para desactivar la protección, el modo de seguridad se activa automáticamente.

Para desinstalar el agente de seguridad de Cisco Unified CallManager Versión 4.1 o 4.2, realice el siguiente procedimiento:

Procedimiento


Paso 1 Seleccione Inicio > Programas > Cisco Systems > Uninstall Cisco Security Agent (Desinstalar Cisco Security Agent).

Paso 2 Haga clic en Yes (Sí) o Yes to All (Sí a todo) como respuesta a todas las preguntas.

Paso 3 Reinicie el servidor.


Precaución Una vez desinstalado el software, reinicie el servidor de inmediato. Si no reinicia el servidor de inmediato, el indicador sigue apareciendo en la bandeja del sistema de Windows 2000, la ficha de mensajes de la interfaz gráfica del usuario (GUI) muestra errores, pero el software no brinda protección.



Nota El desinstalador no elimina las entradas en el lugar donde se almacena la versión de la política. Si desea que se eliminen, debe eliminarlos en forma manual.


Actualización de Cisco Security Agent

Para Cisco Unified CallManager Versión 4.1 o 4.2

Antes de actualizar Cisco Security Agent en un servidor Cisco Unified CallManager versión 4.1 o 4.2, realice las siguientes tareas:

1. Desinstale la versión que se encuentra instalada en el servidor.

Consulte la sección "Desinstalación de Cisco Security Agent".

2. Instale la nueva versión que planea ejecutar en el servidor.

Consulte la sección "Instalación de Cisco Security Agent para Unified CallManager Versión 4.1 y 4.2".

Para Cisco Unified CallManager Versión 5.0

Antes de actualizar Cisco Security Agent en un servidor Cisco Unified CallManager versión 5.0, realice las siguientes tareas:

1. Puede actualizar el agente CSA seleccionando Software Upgrades (Actualizaciones de software) > Install/Upgrade (Instala/Actualizar) en Platform Administration (Administración de Plataforma).

2. En la lista desplegable Options/Upgrades (Opciones/Actualizaciones), aparece el archivo platform-csa-x.xxxx.cop.

3. Para instalar la actualización CSA, seleccione el archivo platform-csa-x.xxxx.cop, haga clic en el botón Next (Siguiente) y haga clic en el botón Upgrade (Actualizar).

4. La actualización de Cisco Unified CallManager aplica nuevamente el archivo COP más, si corresponde (en caso de que el CSA RPM del parche de actualización sea de una versión anterior a la que se aplica cuando se utiliza un archivo COP).

5. Reiniciar el servidor.

Migración al Management Center para Cisco Security Agents

Esta sección no corresponde a Cisco Unified CallManager Versión 5.0.

El agente se seguridad que se incluye con Cisco Unified CallManager utiliza una política estática que no puede modificarse ni visualizarse. Es posible agregar, modificar, eliminar o visualizar las políticas si adquiere e instala el producto de consola totalmente administrado: Management Center para Cisco Security Agent (CSA MC). Sin embargo, las políticas modificadas NO reúnen los requisitos para funcionar con Cisco CRS.

CSA MC contiene dos componentes:

Management Center se instala en un servidor seguro e incluye un servidor web, una base de datos de configuración y una interfaz basada en la red. Management center le permite definir reglas y políticas y crear kits de agente que se distribuyen posteriormente a los agentes instalados en otros sistemas y servidores de red.

Cisco Security Agent (el agente administrado) se instala en todos los servidores Cisco Unified CallManager del cluster y aplica políticas de seguridad. El agente administrado se registra ante el Management Center y puede recibir actualizaciones de políticas y reglas. También envía informes de registro de eventos a su Management Center.

Antes de comenzar, debe obtener la versión más actualizada de los siguientes documentos CSA MC:

Instalación de Management Center para Cisco Security Agents

Utilización de Management Center para Cisco Security Agents

release notes para Management Center para Cisco Security Agents

Puede descargar estos documentos de http://www.cisco.com/en/US/customer/products/sw/cscowork/ps5212/index.html

En un entorno de Cisco Unified CallManager, asegúrese de que el componente Management Center esté instalado en un servidor seguro independiente y que el componente del agente administrado esté instalado en todos los servidores Cisco Unified CallManager del cluster. Asegúrese de que el servidor destinado para Management Center cumpla con los requisitos del sistemas enumerados es Instalación de Management Center para Cisco Security Agents.


Precaución No instale Management Center en servidores en los que haya instalado Cisco Unified CallManager. Si intenta hacerlo y la instalación de CSA MC detecta que hay una versión de Microsoft SQL Server ejecutándose en dicho servidor, la instalación de la consola administrada se cancela automáticamente.

Una vez que haya obtenido el paquete CSA MC y la documentación correspondiente, realice el siguiente procedimiento:

Procedimiento


Paso 1 En un servidor independiente (que no sea de Cisco Unified CallManager), descargue la versión más actual del archivo XML de política de Cisco Unified CallManager del sitio de descargas del software de criptografías de CallManager & Voice Apps en http://www.cisco.com/pcgi-bin/tablebuild.pl/cmva-3des.

Paso 2 Anote la ubicación en la que guardó el archivo descargado.

Paso 3 Desinstale Cisco Security Agent, si estuviese instalado, de acuerdo con las instrucciones de la sección “Desinstalación de Cisco Security Agent".

Paso 4 Siga las instrucciones de la Instalación de Management Center para Cisco Security Agents para instalar el CSA MC.

Paso 5 Siga las instrucciones de la Utilización de Management Center para Cisco Security Agents para importar el archivo de política que descargó en el Paso 1.

Paso 6 Siga las instrucciones de la Instalación de Management Center para Cisco Security Agents para finalizar la configuración del CSA MC.


Prueba de Cisco Security Agent

Además de verificar que el Agente se encuentre instalado, es conveniente que pruebe el agente mediante un ataque contra su propio sistema. Para hacerlo, vaya a la sección "Ataque su sistema" del apéndice "Evaluación de Cisco Security Agent" en Instalación de Management Center para Cisco Security Agents 4.0, al que puede acceder desde
http://www.cisco.com/en/US/partner/products/sw/secursw/ps5057/index.html

Mensajes y registros

Para Cisco Unified CallManager Versión 4.1 y 4.2

Si Cisco Security Agent tiene un mensaje para usted el icono en la bandeja del sistema (el indicador rojo) se moverá. Para leer el mensaje, haga doble clic en el icono; luego haga clic en la ficha Messages (Mensajes).

Los mensajes que aparecen comprenden aquellos que se generaron cuando una acción se denegó o generó una consulta. Se mostrarán solamente los dos mensajes más recientes.

Busque los archivos de registro en <InstallDrive>:\Program Files\Cisco\CSAgent\log.

securitylog.txt—Este registro principal de eventos incluye el registro de violaciones a las reglas y otros eventos relevantes.

csalog.txt—Este archivo contiene el historial de encendido y apagado del agente.

driver_install.log—Este registro proporciona un registro del proceso de instalación del controlador.

Cisco Security AgentInstallInfo.txt—Este archivo proporciona un registro detallado del proceso de instalación.

Puede visualizar el archivo securitylog.txt por medio del Bloc de notas o, para leerlo más fácilmente puede

1. Copiar el archivo a una computadora que tenga instalado Excel u otra planilla de cálculo.

2. Cambie el nombre del archivo a securitylog.csv.

3. Haga doble clic para visualizarlo en la aplicación de planilla de cálculo.

Los nombres de campo aparecen en la primera línea de la planilla de cálculo. Puede resultar más cómodo ver el contenido de una celda de la planilla de cálculo haciendo clic en la celda y observando el contenido en el campo que se encuentra por encima de la matriz de la planilla de cálculo.

Para los problemas de diagnóstico, los campos más importantes incluyen, DateTime (Fecha Hora), Severity (Gravedad), Text (Texto) y User (Usuario). No tenga en cuenta el campo RawEvent; contiene básicamente la misma información que los otros campos pero en un formato sin procesar y difícil de leer.

El orden de los niveles de gravedad es el siguiente: Information (Información), Notice (Aviso), Warning (Advertencia), Error (Error), Alert (Alerta), Critical (Crítico) y Emergency (Emergencia).


Nota En circunstancias normales, deberían aparecer muy pocas entradas en el registro. Una cantidad importante de entradas que aparecen en un momento en particular indica que ocurre algo interesante. En general es posible deducir a partir del texto que describe los eventos si se trata de un problema interno (como un intento de instalación sin desactivar el agente) o un problema externo (como un ataque al sistema que el agente detecta y previene).


Para Cisco Unified CallManager Versión 5.0

Realice los siguientes pasos para visualizar la información CSA:

1. Visualice y recompile los registros CSA (csalog y securitylog.txt) por medio de la herramienta Trace Collection de Cisco Unified CallManager Serviceability Real Time Monitoring Tool (RTMT).

2. Utilice la opción Collect Files (Recopilar archivos) y seleccione Cisco Security Agent en System Logs (Registros del sistema).

3. Utilice la opción Remote Browse (Exploración remota) para visualizar los registros.

4. Seleccione Collect CSA log files (Recopilar archivos de registro CSA) por medio de la herramienta Trace Collection.

5. Para visualizar los archivos de registro CSA por medio de la opción Remote Browse (Exploración remota), haga doble clic en el archivo csalog que aparece en esta ventana.

Resolución de problemas para las versiones 4.1 y 4.2

Revise las recomendaciones para la resolución de problemas de esta sección antes de comunicarse con el Centro de la asistencia técnica de Cisco (TAC).

Problemas con la instalación o desinstalación del Agente

Si detecta problemas con la instalación o desinstalación del agente, realice las siguientes tareas:

Verifique que haya reiniciado el servidor.

Verifique que no haya utilizado Terminal Services para instalar/actualizar el software.

Verifique que haya instalado Cisco HIDS Agent (Entercept) antes de la instalación.

Obtenga los registros de instalación de <InstallDrive>:\Program Files\Cisco\CSAgent\log. Inspeccione los archivos Cisco Security AgentInstallInfo.txt y driver_install.log.

Para las instalaciones, verifique que haya instalado Network Shim. El archivo driver_install.log debe especificar que csanet2k.inf se encuentra instalado. Si no se ha instalado Network Shim, desinstale el agente y luego instálelo nuevamente.

Problemas de ejecución de Cisco Unified CallManager o errores de CSA

Realice el procedimiento de esta sección si detecta alguno de los siguientes problemas después de instalar Cisco Security Agent para Unified CallManager:

Problemas con Cisco Unified CallManager que no tienen otra explicación

Errores de CSA en el registro de eventos de Windows o en el archivo de registro CSA (<InstallDrive>:\Program Files\Cisco\CSAgent\log\securitylog.txt)

Mensajes de error de CSA que aparecen

Si no puede determinar la causa de una entrada en el registro CSA o de un mensaje de error, comuníquese con el TAC de Cisco. Sin embargo, antes de hacerlo, consulte la sección "Antes de llamar al TAC".

Para resolver problemas con Cisco Unified CallManager o errores de Cisco Security Agent, realice el siguiente procedimiento:

Procedimiento


Paso 1 En la barra de tareas de Windows, haga clic con el botón derecho del mouse en el icono de Cisco Security Agent (el indicador rojo en la bandeja del sistema de Windows) y haga clic en Suspend security (Suspender seguridad).

Paso 2 Realice la operación que provocó el mensaje de error.

Paso 3 En la barra de tareas de Windows, haga clic con el botón derecho del mouse en el icono de Cisco Security Agent y haga clic en Resume security (Reanudar seguridad).

Paso 4 Realice la operación que provocó el mensaje de error.

Paso 5 Si la operación se realiza con éxito con Cisco Security Agent suspendido y continúa la falla con Cisco Security Agent activado, confirme que todas las aplicaciones de software que se ejecutan en el servidor Cisco Unified CallManager sean aplicaciones de terceros compatibles como se menciona en la sección ?Ea HREF="#wp47340">Introducción".

Si se instala software no compatible en el servidor, elimine el software no compatible y repita el procedimiento.

Si no puede resolver el problema, consulte la sección "Antes de llamar al TAC".


El segundo intento de instalación del software falla sin una advertencia

Cisco Security Agent almacena las respuestas a sus preguntas en la memoria caché durante 1 hora. Esta conveniente función quiere decir no es necesario responder a los mensajes emergentes cada vez que realice una acción repetitiva; sin embargo, esta función puede tener resultados no deseados.

En el siguiente caso, el intento de instalación del software fallará sin una advertencia:

1. Trata de instalar software sin antes detener y desactivar el servicio Cisco Security Agent. Cisco Security Agent muestra el siguiente mensaje:

Cisco Security Agent: Se detectó un problema, presione uno de los siguientes botones que aparecen a continuación. ¿Está instalando/desinstalando software? Si no, esta operación es sospechosa.

2. Hace clic en No. (Esta acción provoca el problema cuando se ejecute la instalación la próxima vez—ver a continuación.)

3. Detiene y desactiva el servicio Cisco Security Agent.

4. Intenta instalar el software por segunda vez, pero no ocurre nada.

Cuando hizo clic en No en el paso 2, el sistema almacenó su respuesta en la memoria caché. El sistema borra automáticamente la memoria caché cada una hora.

Para borrar la memoria caché de inmediato, para instalar el software de inmediato, realice el siguiente procedimiento:

Procedimiento


Paso 1 Reactive el servicio, como se describe en la sección Reactivación de CSA.

Paso 2 En la barra de tareas de Windows, haga doble clic en el icono de Cisco Security Agent de la bandeja de sistema de Windows (el indicador rojo).

Paso 3 Haga clic en la ficha Advanced (Avanzadas).

Paso 4 Haga clic en Clear (Borrar).

Paso 5 Cierre el panel de control de Cisco Security Agent.


Nota Antes de intentar nuevamente la instalación de software en el servidor, desactive el servicio Cisco Security Agent. Una vez instalado el software, reactive el servicio Cisco Security Agent. Consulte la sección "Desactivación y reactivación del servicio Cisco Security Agent para las Versiones 4.1 y 4.2".



Antes de llamar al TAC

Si no puede identificar el problema después de revisar las recomendaciones de resolución de problemas, realice el siguiente procedimiento antes de llamar al TAC de Cisco:

Procedimiento


Paso 1 En <InstallDrive>:\Program Files\Cisco\CSAgent\bin, haga doble clic en csainfo.bat. Este procedimiento recopilará datos útiles sobre el hardware y el software.

Paso 2 csainfo le preguntará si desea detener el agente. Haga clic en Yes (Sí). Se crea el archivo csainfo.log.

Paso 3 Comprima el directorio <InstallDrive>:\Program Files\Cisco\CSAgent\ (que incluye los archivos csainfo.log y securitylog.txt).

Paso 4 Determine la versión de su motor CSA y su política CSA (la sección Verificación de las versiones del agente y políticas del servidor describe el método para hacerlo).

Paso 5 Comuníquese con el TAC. Prepárese para proporcionarles el archivo compactado que creó en el Paso 3 y la información que recopiló en el Paso 4.


Resolución de problemas de la versión 5.0

Revise las recomendaciones para la resolución de problemas de esta sección antes de comunicarse con el Centro de la asistencia técnica de Cisco (TAC).

Tipos de soporte

Existen los siguientes problemas relacionados con las políticas de Cisco Unified CallManager:

El desempeño de Cisco Unified CallManager versión 5.0 y de las aplicaciones de terceros se ve restringido.

El sistema sigue siendo vulnerable frente a los ataques.

Existen los siguientes problemas relacionados con la aplicación CSA:

La aplicación CSA falla.

Fugas en la memoria del sistema.

Asegúrese de que el problema corresponda a Cisco Unified CallManager versión 5.0 o a aplicaciones de terceros aprobadas. Para estos programas aprobados debe asegurarse de que estén instalados en la ruta de instalación predeterminada.

Recopilación de información sobre la resolución de problemas para TAC

El TAC de Cisco Systems requiere la siguiente información para resolver el problema:

Recopile información relevante acerca de entorno del cliente; por ejemplo, el sistema operativo, paquete de servicios y configuración de hardware.

Examine los archivos de registro. Es posible que no sea necesario hacerlo si el problema puede reproducirse y comprenderse. Si el problema no puede reproducirse y es necesario revisar los archivos de registro, el personal de soporte técnico lo hará.

Acceda a los archivos de registro para CSA Agent por medio de RTMT; los nombres de los archivos de registro son csalog y securitylog.txt.

Acceda a los archivos de vaciado de memoria, si los hubiere.

Si el procesamiento de llamadas se encuentra inactivo por CSA, detenga CSA Agent por medio del comando de la CLI utils csa disable y recopile los datos solicitados. Siga el mismo proceso de escalación que se utiliza en otros casos. Si el problema resulta legítimo, se generará una nueva política y se enviará una nueva instalación CSA a CCO.

Obtención de información adicional acerca de Cisco Security Agent

La siguiente sección no corresponde a Cisco Unified CallManager Versión 5.0.

Para obtener información adicional acerca de Cisco Security Agent, realice el siguiente procedimiento:

Procedimiento


Paso 1 Realice una de las siguientes tareas:

En la bandeja del sistema de Windows 2000, haga clic con el botón derecho del mouse en el indicador y seleccione Open Control Panel (Abrir el Panel de Control); continúe con el Paso 2.

Seleccione Inicio > Programas > Cisco Systems > Uninstall Cisco Security Agent; continúe con el Paso 2.

Paso 2 En el ángulo superior derecho de la ventana, haga clic en el icono ?.

Aparece la documentación de Cisco Security Agent.


Recomendación Para obtener la documentación de Cisco Security Agent 4.0, haga clic en la siguiente URL:

http://www.cisco.com/en/US/partner/products/sw/secursw/ps5057/index.html



Obtención de documentación relacionada con Cisco Unified CallManager

Haga clic en las URL de la Tabla 1 para navegar en la documentación relacionada de Cisco Unified CallManager.

Tabla 1 Consulta rápida de URL

Información y software relacionados
URL e información adicional

Documentación del sistema operativo y de Virtual Network Computing (VNC)

http://www.cisco.com/univercd/cc/td/doc/product/voice/iptel_os/index.htm

Note Esta información corresponde a Cisco Unified CallManager que se ejecuta en una plataforma Windows.

Hojas de datos de Cisco MCS

http://www.cisco.com/en/US/products/hw/voiceapp/ps378/index.html

Servidores sólo para software (IBM, HP, Compaq)

http://www.cisco.com/en/US/products/hw/voiceapp/ps378/prod_brochure_list.html

Matriz de compatibilidad de Cisco Unified CallManager

http://www.cisco.com/cisco/web/LA/support/index.html

Documentación de Cisco Unified CallManager

http://www.cisco.com/univercd/cc/td/doc/product/voice/c_callmg/index.htm

Documentación sobre los procedimientos de copia de respaldo y restauración en Cisco Unified CallManager

Para Cisco Unified CallManager Versión 4.1:

http://www.cisco.com/univercd/cc/td/doc/product/voice/c_callmg/4_1/install/index.htm

Para Cisco Unified CallManager Versión 4.2:

http://www.cisco.com/univercd/cc/td/doc/product/voice/c_callmg/4_2/install/index.htm

Para Cisco Unified CallManager Versión 5.0:

http://www.cisco.com/univercd/cc/td/doc/product/voice/c_callmg/5_0/install/index.htm

Versiones de servicio, actualizaciones y documentación de sólo lectura de Cisco Unified CallManager, SQL Server y sistema operativo

http://www.cisco.com/cisco/web/LA/support/index.html

Note Las versiones de servicio del sistema operativo se adjuntan en la página de software criptográfico del sistema operativo de productos de voz. Puede explorar el sitio desde la página de software de Cisco Unified CallManager. Esta información corresponde a Cisco Unified CallManager que se ejecuta en una plataforma Windows.

Documentación relacionada con la telefonía IP de Cisco

http://www.cisco.com/univercd/cc/td/doc/product/voice/index.htm

Cisco Emergency Responder

http://www.cisco.com/univercd/cc/td/doc/product/voice/respond/index.htm


Obtención de documentación

Puede obtener documentación de Cisco e información adicional en Cisco.com. Cisco también proporciona distintas formas de obtener asistencia y otros recursos técnicos. En estas secciones se explica cómo obtener información técnica de Cisco Systems.

Cisco.com

Puede acceder a la documentación más reciente de Cisco en la siguiente URL:

http://www.cisco.com/univercd/home/home.htm

Puede acceder al sitio Web de Cisco en esta URL:

http://www.cisco.com

Puede acceder a los sitios Web internacionales de Cisco en la siguiente URL:

http://www.cisco.com/cisco/web/LA/support/index.html

Solicitud de documentación

Puede encontrar instrucciones para solicitar documentación en la siguiente URL:

http://www.cisco.com/cisco/web/LA/support/index.html

Puede solicitar documentación de Cisco de las formas siguientes:

Los usuarios registrados en Cisco.com (clientes directos de Cisco) pueden solicitar documentación sobre productos de Cisco mediante la herramienta de solicitud:

http://www.cisco.com/en/US/partner/ordering/index.shtml

Los usuarios no registrados en Cisco.com pueden solicitar documentación a través de un representante local de cuentas llamando a la sede de Cisco Systems (California, EE.UU.) al número 408 526-7208, o bien en cualquier otro punto de Norteamérica llamando al número 800 553-6387.

Comentarios sobre la documentación

Puede enviar comentarios sobre la documentación técnica a bug-doc@cisco.com.

Puede enviar comentarios mediante la tarjeta de respuesta (si la hay) situada detrás de la portada del documento o escribiendo a la dirección siguiente:

Cisco Systems
Attn: Customer Document Ordering
170 West Tasman Drive
San Jose, CA 95134-9883 (EE.UU.)

Agradecemos sus comentarios.

Información general de la seguridad de los productos de Cisco

Cisco proporciona un portal Security Vulnerability Policy (Política de vulnerabilidad de la seguridad) en línea gratuito en esta URL:

http://www.cisco.com/en/US/products/products_security_vulnerability_policy.html

En este sitio encontrará información relacionada con cómo realizar lo siguiente:

Informar acerca de las vulnerabilidades de seguridad de los productos de Cisco.

Obtener asistencia en incidentes de seguridad relacionados con productos de Cisco.

Registrarse para recibir información de seguridad de Cisco.

En la siguiente URL se proporciona una lista de consejos, avisos y respuestas de seguridad para productos de Cisco:

http://www.cisco.com/go/psirt

Para consultar los consejos, avisos y respuestas de seguridad según se actualizan en tiempo real, puede suscribirse a la información Really Simple Syndication (Distribución realmente simple) del Equipo de respuestas a problemas de seguridad de productos (PSIRT RSS). La información sobre cómo suscribirse a la información PSIRT RSS se encuentra en esta URL:

http://www.cisco.com/en/US/products/products_psirt_rss_feed.html

Notificación de problemas de seguridad en los productos de Cisco

Cisco se compromete a proporcionar productos seguros. Probamos nuestros productos de manera interna antes de comercializarlos, y nos esforzamos en corregir rápidamente todas las vulnerabilidades. Si piensa que ha detectado una vulnerabilidad en un producto de Cisco, póngase en contacto con el PSIRT:

En caso exclusivo de emergencias: security-alert@cisco.com

Se considera emergencia una condición en la que un sistema sufre un ataque activo o por la que se debe informar de una vulnerabilidad de seguridad grave y urgente. Todas las demás condiciones no se consideran emergencias.

Para condiciones de no emergencia: psirt@cisco.com

En caso de emergencia también puede contactar con el PSIRT por teléfono:

1 877 228-7302

1 408 525-6532


Recomendación Le recomendamos utilizar el protocolo Pretty Good Privacy (PGP) o un producto compatible (por ejemplo, GnuPG) para cifrar cualquier información confidencial que envíe a Cisco. PSIRT puede trabajar con información cifrada con las versiones 2.x a 9.x de PGP.

No utilice nunca una clave de cifrado anulada o caducada. La clave pública correcta que debe utilizar en su correspondencia con PSIRT es la enlazada en la sección Contact Summary (Resumen de contacto) de la página Security Vulnerability Policy (Política de vulnerabilidad de la seguridad) en esta URL:

http://www.cisco.com/en/US/products/products_security_vulnerability_policy.html
El enlace en esta página tiene la ID de la clave PGP actual en uso.

Si no tiene o no utiliza PGP, póngase en contacto con PSIRT mediante las direcciones de correo electrónico y números de teléfono arriba mencionados antes de enviar cualquier material confidencial a fin de hallar otros medios de cifrado de datos.


Obtención de asistencia técnica

Para todos los clientes, socios, revendedores y distribuidores que tengan contratos de servicio vigentes con Cisco, Cisco Technical Support ofrece asistencia técnica de calidad durante las 24 horas del día. El sitio Web del Soporte técnico de Cisco.com dispone de numerosos recursos de soporte en línea. Asimismo, los ingenieros del centro de soporte técnico (TAC) de Cisco ofrecen soporte telefónico. Si no tiene un contrato de servicio vigente con Cisco, póngase en contacto con su revendedor.

Sitio Web del Soporte técnico de Cisco

El sitio Web del soporte técnico de Cisco facilita documentos y herramientas en línea para la resolución de problemas generales y técnicos con las tecnologías y productos de Cisco. El sitio Web está disponible durante las 24 horas del día, los 365 días del año en la siguiente URL:

http://www.cisco.com/cisco/web/LA/support/index.html

Para acceder a todas las herramientas del sitio Web del Soporte técnico de Cisco se requiere una ID y una contraseña de usuario de Cisco.com. Si cuenta con un contrato de servicio vigente pero no tiene ID o contraseña de usuario, se puede registrar en la siguiente URL:

http://tools.cisco.com/RPF/register/register.do

Envío de una solicitud de servicio

El uso de Herramienta de solicitud de servicio TAC en línea es el medio más rápido para abrir solicitudes de servicio S3 y S4. (Las solicitudes de servicio S3 y S4 se usan para redes que presentan un defecto mínimo o para las que se necesita información de productos.) Después de describir la situación, la Herramienta de solicitud de servicio TAC presenta automáticamente las soluciones recomendadas. Si no consigue solucionar el problema mediante los recursos recomendados, la solicitud de servicio se asignará a un ingeniero del TAC de Cisco. La Herramienta de solicitud de servicio TAC se encuentra en esta URL:

http://www.cisco.com/cisco/web/LA/support/index.html/servicerequest

Para solicitudes de servicio S1 o S2, o en caso de no tener acceso a Internet, póngase en contacto con el TAC de Cisco por teléfono. (Las solicitudes de servicio S1 o S2 se usan para cuando la red de producción queda inactiva o se ha degradado.) Las solicitudes de servicio S1 y S2 se asignan inmediatamente a los ingenieros del TAC de Cisco para ayudarlo a que su empresa siga funcionando sin problemas.

Para iniciar una solicitud de servicio por teléfono, utilice uno de los números siguientes:

Asia y el Pacífico: +61 2 8446 7411 (Australia: 1 800 805 227)
EMEA: +32 2 704 55 55
EE.UU.: 1 800 553 2447

Para una lista completa de lo contactos del TAC de Cisco, visite esta URL:

http://www.cisco.com/cisco/web/LA/support/index.html/contacts

Definiciones de gravedad para las solicitudes de servicio

Para garantizar que todas las solicitudes de servicio se registren en un formato estándar, Cisco ha establecido definiciones de gravedad.

Gravedad 1 (S1): la red queda "inactiva" o las operaciones comerciales se ven notablemente afectadas. Cisco y el usuario aplicarán todos los recursos necesarios las 24 horas del día para resolver la situación.

Gravedad 2 (S2): un desempeño inadecuado de los productos de Cisco degrada gravemente el funcionamiento de la red existente o afecta negativamente aspectos importantes de las operaciones comerciales. Cisco y el usuario aplicarán los recursos permanentes durante el horario normal de trabajo para resolver la situación.

Gravedad 3 (S3): el desempeño operativo de la red es defectuoso, pero la mayoría de las operaciones comerciales se siguen realizando con normalidad. Cisco y el usuario aplicarán recursos durante el horario normal de trabajo para restablecer el servicio en los niveles satisfactorios.

Gravedad 4 (S4): se requiere información o asistencia relacionadas con las capacidades, instalación o configuración de los productos de Cisco. El efecto sobre las operaciones comerciales es mínimo o nulo.

Obtención de publicaciones e información adicionales

Existe información sobre productos, tecnologías y soluciones de red de Cisco disponible desde distintos recursos en línea e impresos.

En Cisco Marketplace (Mercado de Cisco) se ofrece una variedad de libros, guías de referencia y productos con el logotipo de Cisco. Visite Cisco Marketplace (Mercado de Cisco) en la siguiente URL:

http://www.cisco.com/go/marketplace/

El Product Catalog (Catálogo de productos) de Cisco describe los productos de conexión de red que Cisco Systems ofrece, así como servicios de soporte de cliente y pedidos. Acceda al catálogo de productos de Cisco en la siguiente URL:

http://www.cisco.com/cisco/web/LA/support/index.html

Cisco Press publica una amplia gama de títulos sobre conexiones de red, capacitación y certificación generales. Tanto los usuarios nuevos como los experimentados pueden aprovechar estas publicaciones. Para conocer los títulos actuales de Cisco Press e información adicional, visite Cisco Press en la siguiente URL:

http://www.ciscopress.com

La revista Packet es la revista técnica del usuario de Cisco Systems para maximizar las inversiones de Internet y redes. Cada trimestre, Packet se ocupa de las últimas tendencias industriales, los avances tecnológicos y los productos y soluciones Cisco, además de proporcionar consejos sobre implementación de red y resolución de problemas, ejemplos de configuración, estudios sobre clientes, información sobre certificación y formación, y enlaces a puntuaciones de los recursos en línea más detallados. Puede acceder a la revista Packet en la siguiente URL:

http://www.cisco.com/packet

iQ Magazine es la publicación trimestral de Cisco Systems diseñada para ayudar a las compañías en crecimiento a aprender cómo pueden utilizar la tecnología para aumentar los beneficios, racionalizar sus negocios y ampliar servicios. La publicación identifica los retos a los que se enfrentan estas compañías y las tecnologías que pueden ayudarlas a resolverlos, utilizando estudios reales y estrategias comerciales que ayudan a los lectores a tomar las decisiones de inversión en tecnología correctas. Puede acceder a la revista Packet en la siguiente URL:

http://www.cisco.com/go/iqmagazine

Internet Protocol Journal es una publicación trimestral publicada por Cisco Systems para los profesionales de la ingeniería involucrados en el diseño, desarrollo y operación de redes internas y externas, públicas y privadas. Puede acceder a Internet Protocol Journal en la siguiente URL:

http://www.cisco.com/ipj

Cisco pone a su disposición capacitación de talla mundial sobre conexiones de red. Puede ver las ofertas actuales en la siguiente URL:

http://www.cisco.com/en/US/learning/index.html

             
             
             
Cisco Systems cuenta con más de 200 oficinas en los siguientes países. Las direcciones, números telefónicos y números de fax se encuentran en
el sitio web de Cisco en www.cisco.com/go/offices