Se aplica A: WatchGuard Advanced EPDR, WatchGuard EPDR, WatchGuard EDR , WatchGuard EPP, WatchGuard EDR Core
El software WatchGuard Endpoint Security es compatible con Windows, Linux, Android, iOS y macOS. Los requisitos de instalación difieren para las distintas plataformas. Encontrará información detallada sobre los requisitos en las Notas de Versión de WatchGuard Endpoint Security.
Para conocer los requisitos de los módulos, vaya al tema correspondiente:
- Full Encryption Requirements
- Patch Management Requirements
- Advanced Reporting Tool Requirements
- Data Control Requirements
- SIEMFeeder Requirements
Requisitos de los Sistemas
Estos son los requisitos del sistema para cada plataforma compatible.
Windows
Estaciones — Windows XP SP3 y superior, Windows Vista, Windows 7, Windows 8 y superior, Windows 10 y Windows 11
La instalación en Windows XP requiere una computadora con el rol de caché asignado. Para más información, consulte este artículo de la Base de Conocimiento (externo).
Servidores — Windows 2003 SP2 y superior, Windows 2008, Windows Small Business Server 2011 y superior, Windows Server 2012 R2, Windows Server 2016, Windows Server 2019, Windows Server Core 2008 y superior, Windows Server Core 2012 R2, Windows Server Core 2016, Windows Server Core 2019 y Windows Server 2022
Versiones con procesador ARM — Windows 10 Home y Pro
Espacio libre mínimo para la instalación — 650 MB
Certificados raíz actualizados para utilizar el módulo Patch Management y establecer comunicaciones en tiempo real con la UI de administración de Endpoint Security.
Para mantener actualizado el software de seguridad, la estación de trabajo o el servidor deben admitir drivers con firma SHA-256. Para más información acerca de los sistemas operativos afectados y cómo actualizarlos, visite Actualización Necesaria para Soportar Drivers con Firma SHA-256.
Compatible con Windows XP Embedded y superior. Los sistemas Windows Embedded permiten instalaciones personalizadas que podrían afectar a la instalación y funcionamiento de los productos y módulos de WatchGuard Endpoint Security. Después de instalar WatchGuard Endpoint Security, le recomendamos que compruebe que los diferentes módulos de protección funcionan correctamente.
Para obtener más información sobre las versiones de Windows compatibles, consulte las Notas de Versión.
macOS
Sistemas operativos — macOS 10.10 Yosemite y superior (WatchGuard EDR Core requiere macOS Catalina 10.15 y superior (Intel y ARM).)
Procesador: Intel® Core 2 Duo
RAM: 2 GB
Espacio libre mínimo para la instalación — 400 MB
Puertos — 3127, 3128, 3129 y 8310 deben ser accesibles para que el filtrado de URL y la detección de malware web funcionen.
Para obtener más información sobre los requisitos de macOS, consulte las Notas de Versión.
Linux
Sistemas operativos de 64 bits — AlmaLinux 8.3 y superior, Ubuntu 14.04 LTS y superior, Fedora 23 y superior, Debian 8 y superior, RedHat 7 y superior, CentOS 7 y superior, LinuxMint 18 y superior, SuseLinux Enterprise 11SP2 y superior, Oracle Linux 6.0 y superior, RHEL 8.6 y Rocky Linux 8.3 y superior. No se requiere un administrador de ventanas. Utilice la herramienta /usr/local/protection-agent/bin/pa_cmd desde la línea de comandos.
Sistemas operativos de 32 bits — RedHat 6 y CentOS 6
Para obtener una lista completa de los núcleos admitidos, vaya a este artículo de la Base de Conocimiento: Núcleos Admitidos (externo).
Espacio libre mínimo para la instalación — 500 MB
Para obtener más información sobre los requisitos de Linux, consulte las Notas de Versión.
Para instalar WatchGuard Endpoint Security en plataformas Linux, la computadora objetivo debe permanecer conectada a Internet durante el proceso de instalación. El instalador se conecta a los repositorios pertinentes según el sistema (RPM o DEB), y se descargan los paquetes necesarios para finalizar la instalación con éxito.
Android
Sistemas operativos — Android 4.0 o superior
Espacio libre mínimo para la instalación — 10 MB
Para obtener más información sobre los requisitos de Android, consulte las Notas de Versión.
iOS
Sistemas operativos — iOS 13 / iPadOS 13, iOS 14 / iPadOS 14, iOS 15 / iPadOS 15, iOS 16 / iPadOS
Espacio libre mínimo para la instalación — 12 MB
Para obtener más información sobre los requisitos de iOS, consulte las Notas de Versión.
Requisitos de Red
Los productos de WatchGuard Endpoint Security requieren acceso a varios recursos alojados en Internet. Requiere acceso a los puertos 80 y 443.
Para implementar determinadas funciones, el software de seguridad instalado en las computadoras de la red utiliza estos puertos de escucha:
- Puerto TCP 18226: Utilizado por computadoras con función de caché para servir archivos.
- Puerto TCP 21226: Utilizado por computadoras con función de caché para solicitar los archivos para descargar.
- Puerto TCP 3128: Utilizado por computadoras con función de proxy.
- Puerto UDP 21226: Utilizado por computadoras con la función de computadora de descubrimiento.
- Puerto TCP 33000: Utilizado por computadoras que realizan una conexión VPN con el Firebox.
Para más información, vaya a Designar una Computadora Caché (computadoras con Windows), Designar una Computadora como Proxy WatchGuard (Computadoras con Windows), Designar una Computadora de Descubrimiento y Configurar el Control de Acceso a Redes en WatchGuard Endpoint Security.
Para obtener una lista completa de las URL a las que WatchGuard Endpoint Security requiere acceso, vaya a este artículo de la Base de Conocimiento.
Dispositivos Android
Para que las notificaciones push funcionen, abra los puertos 5228, 5229 y 5230 a todas las direcciones IP contenidas en los bloques IP indicados en el ASN 15169 de Google.
Dispositivos iOS
La aplicación instalada en el dispositivo móvil iOS utiliza el servicio de Notificación Push de Apple para comunicarse con el software. Si el dispositivo está conectado a la red por 2G, 3G o 4G, no hay requisitos de red específicos. Si el dispositivo está conectado a la red por Wi-Fi, Punto de Acceso (AP) u otro método, se conecta a servidores específicos. Asegúrese de que estos puertos estén disponibles:
- TCP 5223 para comunicarse con el servicio de Notificación de Apple Push
- TCP 443 o 2197 para enviar notificaciones
Los servidores que componen el servicio de Notificación Push de Apple utilizan balance de carga. Esto significa que el aparato no se conectará siempre a la misma dirección IP. Le recomendamos que configure su firewall para permitir las conexiones a todo el rango 17.0.0.0/8 asignado a Apple.
Si esto no es posible, permita las conexiones a estos rangos para IPv4:
- 17.249.0.0/16
- 17.252.0.0/16
- 17.57.144.0/22
- 17.188.128.0/18
- 17.188.20.0/23
Permita conexiones a estos rangos para IPv6:
- 2620:149:a44::/48
- 2403:300:a42::/48
- 2403:300:a51::/48
- 2a01:b740:a42::/48