Asegúrese de que se cumplan los siguientes requisitos de hardware en los equipos en los que se ejecute cualquiera de los componentes que se proporcionan a continuación:

• GFI LanGuard
• GFI LanGuard Central Management Server
• Agente convencionalGFI LanGuard
• Agente de retransmisiónGFI LanGuard

GFI LanGuard

Los equipos que alojan GFI LanGuard deben cumplir con los siguientes requisitos de hardware:

Componente	1 a 100 equipos	100 a 500 equipos	500 a 3.000 equipos
Procesador	De dos núcleos y 2 GHz	De dos núcleos y 2,8 GHz	De cuatro núcleos y 3 GHz
Almacenamiento físico	5 GB	10 GB	20 GB
RAM	2 GB	4 GB	8 GB
Ancho de banda de red	1544 kbps	1544 kbps	1544 kbps

GFI LanGuard Central Management Server

Los equipos que alojan GFI LanGuard Central Management Server deben cumplir con los siguientes requisitos de hardware:

Componente	Requisito
Procesador	De cuatro núcleos y 2,8 GHz
Almacenamiento físico	10 GB de espacio libre en el disco duro
RAM	8 GB de RAM

Agente GFI LanGuard

Los equipos en los que se ejecute un agente de GFI LanGuard deben cumplir con los siguientes requisitos de hardware:

Componente	Requisito
Procesador	1 GHz
Almacenamiento físico	1,5 GB
RAM	25 MB
Ancho de banda de red	1544 kbps

Agente de retransmisión GFI LanGuard

Un equipo se podrá configurar como agente de retransmisión cuando:

• El equipo debe estar en línea y tener un buen tiempo de actividad (un agente de retransmisión fuera de línea anula las capacidades de sus clientes)
• Tenga un acceso rápido a equipos conectados a él
• Tenga el espacio en disco necesario para permitir el almacenamiento en caché.

Los equipos configurados como agentes de retransmisión deben cumplir con los siguientes requisitos de hardware:

Componente	1 a 100 clientes	100 a 500 clientes	500 a 1000 clientes
Procesador	De dos núcleos y 2 GHz	De dos núcleos y 2 GHz	De dos núcleos y 2,8 GHz
Almacenamiento físico	5 GB	10 GB	10 GB
RAM	2 GB	2 GB	4 GB
Ancho de banda de red	100 Mbps	100 Mbps	1 Gbps

GFI LanGuardLos componentes de se pueden instalar en cualquier equipo que cumpla con los requisitos de software enumerados en esta sección. Para obtener más información, consulte:

• Sistemas operativos compatibles
• Características por dispositivo, sistemas operativos y aplicaciones compatibles
• Bases de datos compatibles
• Componentes en los equipos de destino
• Otros componentes de software

sistemas operativos compatibles (32 y 64 bits)

En la siguiente tabla, se muestran los sistemas operativos en los que se puede instalar GFI LanGuard/GFI LanGuard Central Management Server/agente de GFI LanGuard/agente de retransmisión de GFI LanGuard:

Operating System	GFI LanGuard	GFI LanGuard Central Management Server	GFI LanGuardAgente convencional	GFI LanGuardAgente de retransmisión
Windows® Server 2012(incluido R2)
Windows® Server 2008 R2 Standard/Enterprise (SP más reciente)
Windows® Server 2003 Standard o Enterprise
Windows® 10 Professional/Enterprise
Windows® 8 Professional/Enterprise (incluso Windows®8.1)
Windows® 7 Professional/Enterprise/Ultimate (SP más reciente)
Windows® Vista Business, Enterprise o Ultimate
Windows® XP Professional (SP más reciente)
Windows® Small Business Server 2011
Windows® Small Business Server 2008 Standard
Windows® Small Business Server 2003 (SP más reciente)

Características por dispositivo, sistemas operativos y aplicaciones compatibles.

En la siguiente tabla se mencionan características, sistemas operativos y aplicaciones compatibles:

*1 - Identificación de dispositivos y examen de puertos

*2 - Evaluación de vulnerabilidades

*3 - Administración de revisiones

*4 - Software Audit

*5 - Hardware Audit

Operating System	*1	*2	*3	*4	*5
Windows® Server 2012(incluido R2)
Windows® Server 2008 (incluido R2) Standard o Enterprise
Windows® Server 2003 Standard o Enterprise
Windows® Small Business Server 2011
Windows® Small Business Server 2008 Standard
Windows® Small Business Server 2003 (SP1)
Windows® Server 2000
Versiones de cliente de Windows
Windows® 10 Professional/Enterprise
Windows® 8 Professional/Enterprise (incluso Windows®8.1)
Windows® 7 Professional, Enterprise o Ultimate
Windows® Vista Business, Enterprise o Ultimate
Windows® XP Professional (SP2 o superior)
Windows® 2000 Professional (SP4)
Aplicaciones de terceros de Windows
Microsoft® Office
Microsoft® Exchange
Microsoft® SQL Server
Microsoft® Visual Studio
Otras aplicaciones de Microsoft® (haga clic para obtener la lista completa)
Java Runtime Environment
Adobe Flash Player
Adobe Reader
Adobe AIR
Adobe Shockwave Player
Mozilla Firefox
Apple Safari
Apple QuickTime
Apple iTunes
Explorador Opera
Otros proveedores (Haga clic aquí para obtener la lista completa)
Distribuciones de LinuxSistema operativo de código abierto que forma parte de la familia de sistemas operativos Unix.
Mac OS X 10.5 y superiores
Red Hat Enterprise Linux 5 y superiores
CentOS 5 y superiores
Ubuntu 10.04 y superiores
Debian 6 y superiores
SUSE Linux Enterprise 11.2 y superiores
openSUSE 11 y versiones posteriores
Otras distribuciones
Equipos virtuales (con sistemas operativos compatibles)
VMware
Microsoft® Hyper-V
Microsoft® Virtual PC
Oracle Virtual Box
Citrix Xen
Paralelos
Network Devices
Cisco (Haga clic para obtener la lista completa)
HP (Haga clic para obtener la lista completa)
Otros proveedores
Dispositivos móviles:
Google Android
Apple iOS
Windows Phone

Bases de datos compatibles

GFI LanGuard y GFI LanGuard Central Management Server usan una base de datos para almacenar información de las operaciones de auditorías de seguridad de la red y para las operaciones de correcciones. El back-end de base de datos puede ser cualquiera de los siguientes:

Base de datos	Utilización recomendada
SQL Server Express® Edition 2008 o versión posterior	Se recomienda para redes de hasta 500 equipos.
SQL Server® 2008 o versión posterior	Se recomienda para redes más grandes de hasta 500 equipos o más.

Componentes en los equipos de destino

En la siguiente tabla, se proporciona información acerca de los componentes necesarios para instalar o activar en equipos que serán examinados de manera remota mediante GFI LanGuard:

Componente	Descripción
Secure Shell (SSH)	Se requiere para destinos de examen basados en UNIX, Linux y Max OS. Se incluye comúnmente como parte de todas las distribuciones de Unix o Linux.
Windows Management Instrumentation (WMI)	Se requiere para destinos de examen basados en Windows. Se incluye en todos los sistemas operativos Windows 2000 o posteriores.
Uso compartido de archivos e impresoras	Se requiere para enumerar y recopilar información sobre destinos de examen.
Registro remoto	Se requiere para que GFI LanGuard ejecute un servicio temporario para examinar un destino remoto.

Componentes GFI LanGuard adicionales

Los siguientes componentes adicionales se requieren en el equipo donde está instalado el componente del servidor de GFI LanGuard:

• Microsoft .NET Framework 4.5.1

En esta sección se le proporciona información acerca de la configuración de puertos y protocolos de cortafuegos necesaria para:

• GFI LanGuardAgentes de y de retransmisión
• GFI LanGuard Equipos con y sin agentes

GFI LanGuardAgentes de y de retransmisión

Configure el firewall de modo que permita conexiones entrantes en el puerto TCP 1070, en equipos que ejecutan:

• GFI LanGuard
• Agentes de retransmisión

Este puerto se usa automáticamente si está instalado GFI LanGuard, y administra todas las comunicaciones entrantes entre el componente del servidor y los equipos supervisados. Si GFI LanGuard detecta que el puerto 1070 ya está siendo usado por otra aplicación, busca automáticamente un puerto disponible en el rango 1070-1170.

Para configurar de forma manual el puerto de comunicaciones:

1. Inicie GFI LanGuard.

2. Haga clic en la ficha Configuration y en Manage Agents.

3. En el panel derecho, haga clic en Agents Settings.

4. Desde el cuadro de diálogo Agents Settings, especifique el puerto de comunicaciones en el cuadro de texto TCP port.

5. Haga clic en OK.

GFI LanGuard Equipos con y sin agentes

GFI LanGuard se comunica con equipos administrados (con y sin agentes) utilizando los puertos y protocolos siguientes. Es necesario configurar el firewall en todos los equipos administrados parapara permitir las solicitudes entrantes en los puertos:

Puertos TCPAcrónimo que representa “Protocolo de control de transmisión”. Este protocolo está desarrollado para permitir que las aplicaciones transmitan y reciban datos a través de Internet utilizando puertos de equipos conocidos.	Protocolo	Descripción
22	SSH	Auditoría de sistemas Linux.
135	DCOM	Puerto asignado de forma dinámica.
137	NetBIOS	Detección de equipos y uso compartido de recursos.
138	NetBIOS	Detección de equipos y uso compartido de recursos.
139	NetBIOS	Detección de equipos y uso compartido de recursos.
161	SNMPAcrónimo que representa “Protocolo simple de administración de redes”, una tecnología que se utiliza para controlar dispositivos de red como enrutadores, concentradores y connmutadores.	Detección de equipos.
445	SMB	Se utiliza durante: Auditoría de equipos Administración de agentes Implementación de revisiones.

Para descargar las definiciones y las actualizaciones de seguridad, GFI LanGuard se conecta con GFI, Microsoft y con servidores de actualización de terceros mediante HTTP. Asegúrese de que la configuración del firewall del equipo donde está instalado GFI LanGuard permita que las conexiones:

• *software.gfi.com/lnsupdate/
• *.download.microsoft.com
• *.windowsupdate.com
• *.update.microsoft.com
• Todos los servidores de actualización de los proveedores terceros admitidos por GFI LanGuard.

GFI LanGuard detecta archivos de definiciones desactualizadas para una variedad de software antivirus y antispyware. Para obtener una lista completa del software antivirus y antispyware compatible, consulte: http://go.gfi.com/?pageid=security_app_fullreport