Source: http://docplayer.es/864188-Eset-remote-administrator-6.html
Timestamp: 2018-02-21 06:26:42+00:00

Document:
ESET REMOTE ADMINISTRATOR 6 - PDF
Download "ESET REMOTE ADMINISTRATOR 6"
Gregorio Cortés Páez
1 ESET REMOTE ADMINISTRATOR 6 Guía de inicio rápido Haga clic aquí para navegar a la versión más reciente de este documento
2 ESET REMOTE ADMINISTRATOR 6 Copyright 2015 por ESET, spol. s r.o. ESET Remote Admi ni s tra tor 6 fue des a rrol l a do por ESET, s pol. s r.o. Pa ra obtener má s i nforma ci ón, vi s i te et-l a.com. Todos l os derechos res erva dos. Ni nguna pa rte de es ta documenta ci ón podrá reproduci rs e, a l ma cena rs e en un s i s tema de recupera ci ón o tra ns mi ti rs e en forma o medi o a l guno, ya s ea el ectróni co, mecá ni co, fotocopi a, gra ba ci ón, es ca neo o cua l qui er otro medi o s i n l a previ a a utori za ci ón por es cri to del a utor. ESET, s pol. s r.o. s e res erva el derecho de modi fi ca r cua l qui er el emento del s oftwa re de l a a pl i ca ci ón des cri ta s i n previ o a vi s o. Atenci ón a l cl i ente: et.com/s upport REVISADO 2/26/2015
3 Contenido 1. Introducción de ESET Remote Administrator Instalación Requisitos...5 del sistema Hardware Base de...6 datos Sistemas...6 operativos compatibles: Windows Prerrequisitos Puertos...9 utilizados 2.2 Instalación...10 del paquete 2.3 Aparato...16 virtual 2.4 Administración...18 de licencias Activación Interfaz...25 del usuario 3.1 Apertura...26 de la consola web 3.2 Conociendo...27 la consola web de ERA 3.3 Agregado...29 de equipos a los grupos Grupos...30 estáticos Grupos...30 dinámicos 3.4 Creación...31 de una política nueva 3.5 Asignación...33 de una política a un grupo 4. Implementación Agregado de un equipo cliente a la...35 estructura de ERA Uso de...35 la sincronización con Active Directory Ingreso...36 del nombre o de la IP en forma manual Uso del...38 RD Sensor 4.2 Implementación...40 del agente Instaladores...41 Agent Live Implementación...43 del agente en forma local Implementación...46 del agente en forma remota Resolución...50 de problemas 4.3 Instalación...51 del producto 5. Trabajo...55 con ESET Remote Administrator 5.1 Tablero Equipos Amenazas Informes Admin...60
4 1. Introducción de ESET Remote Administrator 6 Bienvenido a ESET Remote Administrator(ERA) versión 6. ERA 6 le permite administrar los productos ESET en estaciones de trabajo, servidores y dispositivos móviles en un entorno de red desde una ubicación central. A través de la Consola web ERA, puede implementar soluciones ESET, gestionar tareas, aplicar políticas de seguridad, controlar el estado del sistema y responder rápidamente a problemas o amenazas en equipos remotos. Novedades de la versión 6 Coertas nuevas características de ERA 6 replican y expanden las capacidades que los usuarios de ERA actuales ya conocen. Los nuevos componentes importantes en la solución ERA son: ESET Remote Administrator Web Console, ESET Remote Administrator Proxy, ESET Remote Administrator Rogue Detection Sensor y ESET Remote Administrator Agent. Consola web: reemplaza a la Consola ERA de las versiones anteriores y es la interfaz primaria que le permite administrar equipos cliente en su ambiente. Muestra una visión general del estado de los clientes en su red y le permite implementar las soluciones de ESET en equipos no administrados en forma remota. Luego de instalar el ESET Remote Administrator Server, puede acceder a la Consola Web a través de su navegador. Si elige que el servidor web sea accesible desde Internet, puede usar ERA desde prácticamente cualquier lugar y/o dispositivo con conexión a internet. Agente: El agente ERA facilita la comunicación entre el Servidor ERA y los equipos cliente. Debe instalar el Agente en todo equipo cliente para establecer una comunicación entre dicho equipo y el Servidor ERA. Dado que se ubica en el equipo cliente y puede almacenar diferentes escenarios de seguridad, el uso del Agente ERA disminuye significativamente el tiempo de reacción frente a nuevas amenazas. A través de la Consola web, puede implementar el Agente en equipos sin gestión que han sido reconocidos por medio de su Directorio activo o con el ESET Rogue Detection Sensor. De ser necesario, puede instalar el Agente manualmente en los equipos cliente. Proxy: aunque no es necesario para la implementación de su solución ESET, el Proxy ERA brinda escalabilidad. Puede implementar el servidor proxy en grandes redes para optimizar las consultas a la base de dats, mejorar el desempeño general de la red y distribuir la carga en el servidor ERA. El Proxy ERA es también responsable por distribuir la información de configuración a los agentes cliente. Debe instalar el Agente ERA en el mismo equipo que el Servidor de Proxy ERA para facilitar la comunicación entre el Servidor ERA y el Proxy. Rogue Detection Sensor: ERA Rogue Detection Sensor (RD Sensor) detecta equipos no gestionados en su red y envía la información de dichos equipos al Servidor ERA. Eso le permite agregar nuevos equipos cliente fácilmente a su red asegurada. El RD Sensor recuerda los equipos que ya han sido descubiertos y no enviará la misma información dos veces. ESET License Administrator: ESET License Administrator, un nuevo portal de licencias para los productos ESET le permite gestionar licencias como titular de licencia o admin de seguridad, y observar eventos de licencia como vencimiento, uso y autorización. 4
5 2. Instalación La instalación de ESET Remote Administrator se puede realizar de varias maneras diferentes. El método más simple es utilizar el instalador de ESET Remote Administrator (ERA) (instalación de paquete todo en uno) que le permite instalar ESET Remote Administrator y sus componentes en un sólo equipo. La implementación en un Aparato virtual está disponible para los usuarios que deseen ejecutar ERA en un entorno virtualizado. Los instaladores de ESET Remote Administrator están disponibles en la sección de descarga del sitio web de ESET en Administración remota (haga clic en + para expandir la categoría). Para la instalación todo en uno o la instalación de un Aparato virtual descargue lo siguiente: El paquete del instalador de ERA en formato comprimido El Aparato virtual (archivo OVA) Para instalar ESET Remote Administrator, siga los pasos que figuran a continuación: Asegúrese de que se cumplan todos los Requisitos. Elija Instalación de paquete (instalador de ERA todo en uno), o elija Aparato virtual (archivo OVA). Realice la instalación de acuerdo a las instrucciones de los capítulos Instalación de paquete o Aparato virtual, dependiendo se su aplicación. Una vez que finalice el proceso de instalación, puede conectarse al servidor de ERA mediante la Consola web y configurar ERA. 2.1 Requisitos del sistema Debe cumplirse una serie de requisitos previos de hardware y software para poder instalar ESET Remote Administrator Hardware Para un funcionamiento óptimo de ESET Remote Administrator, el sistema debería cumplir con los siguientes requisitos de hardware: Memoria Disco rígido Procesador Conexión de red 4 GB RAM Al menos 20 GB de espacio libre Dual-Core, 2.0 GHz o más rápido 1 Gbit/s 5
6 2.1.2 Base de datos ESET Remote Administrator es compatible con dos tipos de servidores de la base de datos: Microsoft SQL Server 2008 R2 y posterior MySQL (versión 5.5 y posterior) Puede especificar el servidor de la base de datos que desea utilizar al instalar el Servidor o el Proxy. Microsoft SQL Server 2008 R2 Express se instala de forma predeterminada y es parte del paquete de instalación. Tenga en cuenta que Microsoft SQL Server 2008 R2 Express tiene un límite de tamaño de la base de datos de 10 GB. Si decide usar Microsoft SQL Server, la primera versión compatible es Microsoft SQL Server Puede usar la versión de Microsoft SQL Server que actualmente se ejecuta en su entorno, pero debe cumplir con los requisitos mínimos. NOTA: Ni el servidor de ERA ni el proxy de ERA usan una copia de seguridad integrada, por lo que se recomienda firmemente que haga una copia de seguridad en el servidor de la base de datos para evitar la pérdida de datos. Requisitos de hardware del servidor de la base de datos: Memoria Disco rígido Velocidad del procesador Tipo de procesador 1 GB RAM Al menos 10 GB de espacio libre Procesador x86: 1.0 GHz Procesador x64: 1.4 GHz NOTA: Se recomienda un procesador de 2.0 GHz o más rápido para alcanzar un rendimiento óptimo. Procesador x86: Procesador compatible con Pentium III o más rápido Procesador x64: AMD Opteron, AMD Athlon 64, Intel eon con soporte Intel EM64T, Intel Pentium IV con soporte EM64T Sistemas operativos compatibles: Windows La siguiente tabla muestra los sistemas operativos compatibles con cada componente de ESET Remote Administrator. Es posible instalar el Servidor ERA, Proxy ERA y MDM en un sistema operativo cliente, pero solo con fines de evaluación. (* Microsoft Windows 7, 8, 8.1) Sistema operativo Servidor Proxy RD Sensor Windows P x86 SP3 Windows P x64 SP2 Windows Vista x86 SP2 Windows Vista x64 SP2 MDM Windows 7 x86 SP1 Windows 7 x64 SP1 * * * * * * Windows 8 x86 Windows 8 x64 * * * * * * Windows 8.1 x86 Windows 8.1 x64 * * * * * * Windows HomeServer 2003 SP2 Windows HomeServer 2011 x64 Windows Server 2003 x86 SP2 Windows Server 2003 x64 SP2 Windows Server 2003 x86 R2 SP2 6 Agente
7 Windows Server 2003 x64 R2 SP2 Windows Server 2008 x64 R2 SP1 Windows Server 2008 x64 R2 CORE Windows Server 2008 x86 Windows Server 2008 x86 SP2 Windows Server 2008 x64 Windows Server 2008 x64 SP2 Windows Server 2012 x64 Windows Server 2012 x64 CORE Windows Server 2012 x64 R2 Windows Server 2012 x64 R2 CORE Microsoft SBS 2003 x86 SP2 Microsoft SBS 2003 x86 R2 Microsoft SBS 2008 x64 Microsoft SBS 2008 x64 SP2 Microsoft SBS 2011 x64 Standard Microsoft SBS 2011 x64 Essential En sistemas más antiguos como, por ejemplo, Windows Server 2003, el cifrado de protocolos puede no ser completamente compatible en el lado del sistema operativo. Por lo tanto, se usará TLSv1.0 en lugar de TLSv1.2 (se considera que TLSv1.0 es menos seguro que las versiones más recientes). Esta situación también puede ocurrir cuando el sistema operativo es compatible con TLSv1.2, pero no así el cliente. En este caso, la comunicación se lleva a cabo por medio del TLS1.0. Si requiere una comunicación más segura, se sugiere que use sistemas operativos y clientes más nuevos (Windows Server 2008 R2 y posteriores para los servidores, y Windows Vista y posteriores para los clientes). NOTA: Es posible instalar VMware Player en un Sistema operativo de escritorio e implementar el Aparato virtual. Esto le permite ejecutar ESET Remote Administrator sobre sistemas operativos sin servidor, sin la necesidad de ESi de nivel empresarial. Los sistemas operativos compatibles con Linux se enumeran aquí. 7
8 2.1.4 Prerrequisitos Para instalar ESET Remote Administrator, se deben cumplir los siguientes requisitos: Una licencia válida. Puertos abiertos y disponibles: consulte la lista completa de puertos aquí. Java Runtime Environment (JRE) debe estar instalado (puede descargarlo desde Microsoft.NET Framework 3.5 debe estar instalado; si ejecuta Windows Server 2008 o 2012, puede instalarlo mediante el Asistente para roles y características (como se muestra a continuación). Si utiliza Windows Server 2003, puede descargar.net 3.5 aquí: NOTA: Si elige instalar Microsoft SQL Server Express durante la instalación de ESET Remote Administrator, no podrá instalarlo en un Controlador de dominios. Es probable que esto suceda si utiliza Microsoft SBS.. Si utiliza Microsoft SBS, recomendamos que instale ESET Remote Administrator en un servidor diferente o que no seleccione el componente SQL Server Express durante la instalación (esto requiere que utilice un SQL Server o un MySQL existente para ejecutar la base de datos de ERA). NOTA: El servidor de ERA almacena grandes blobs de datos en la base de datos, por lo que es necesario configurar MySQL para aceptar grandes paquetes para que ERA se ejecute de forma adecuada. Para obtener instrucciones sobre cómo realizar este cambio, consulte las Preguntas frecuentes. 8
9 2.1.5 Puertos utilizados Los siguientes gráficos enumeran todos los posibles puertos de comunicación de redes que se utilizan cuando se instala ESET Remote Administrator. Otras comunicaciones se llevan a cabo por medio de los procesos del sistema operativo nativo (por ejemplo, NetBIOS sobre TCP/IP). Servidor de ERA: Protocol Puerto o Uso Descripciones TCP 2222 Escucha de ERAS Comunicación entre los clientes y ERAS TCP 2223 Escucha de ERAS Comunicación entre ERAC y ERAS, utilizada para la Instalación asistida. UDP 1237 Transmisión Llamada de atención Uso Descripciones Consola web de ERA: Protocol Puerto o TCP 2223 Consola web TCP 443 Consola web HTTP SSL Proxy de ERA: Protocol Puerto o Uso Descripciones TCP 3128 Proxy HTTP (actualización de caché) TCP 2222 Proxy Agente de ERA: Protocol Puerto o TCP 139 TCP 445 UDP 137 UDP 138 Uso Descripciones puerto de destino desde el punto de vista de ERAS puerto de destino desde el punto de vista de ERAS Utilizar el recurso compartido ADMIN$ puerto de destino desde el punto de vista de ERAS puerto de destino desde el punto de vista de ERAS Resolución del nombre durante la instalación remota Acceso directo a los recursos compartidos por medio de TCP/IP durante la instalación remota (una alternativa a TCP 139) Examinar durante la instalación remota Conector de dispositivo móvil: Protocol Puerto o TCP 9980 TCP 9981 Uso Descripciones Inscripción de dispositivos móviles Comunicación con ERA Puerto de inscripción El conector de dispositivo móvil se conecta al servidor de ERA Los puertos predefinidos 2222, 2223 se pueden modificar si ya los están utilizando otras aplicaciones. 9
10 NOTA: No deben usarse los puertos anteriores para otras aplicaciones. De lo contrario, puede experimentar problemas como consecuencia. NOTA: Asegúrese de configurar los firewall en su red para permitir la comunicación a través de los puertos enumerados anteriormente. 2.2 Instalación del paquete El instalador de ERA (todo en uno) está disponible sólo para los sistemas operativos de Windows. Le permite instalar todos los componentes de ERA mediante el Asistente de instalación de ERA. Cuando ejecute el paquete de instalación, tendrá dos opciones; seleccione Remote Administrator Server. Utilice las siguiente instrucciones escritas o mire el video Instructivo base de conocimiento. 10
11 Recomendamos que instale la selección predeterminada de los componentes: Si se encuentran errores durante la verificación de los prerrequisitos, abórdelos de la manera correspondiente. Asegúrese de que su sistema cumpla con todos los prerrequisitos. Si elige instalar Microsoft SQL Server Express durante la instalación de ESET Remote Administrator, no podrá 11
12 instalarlo en un Controlador de dominios. Es probable que esto suceda si utiliza Microsoft SBS.. Si utiliza Microsoft SBS, recomendamos que instale ESET Remote Administrator en un servidor diferente o que no seleccione el componente SQL Server Express durante la instalación (esto requiere que utilice un SQL Server o un MySQL existente para ejecutar la base de datos de ERA). Para obtener más detalles sobre cómo conectarse a la base de datos MS SQL o MySQL, consulte la Ayuda en línea de ERA. Cuando se complete el control de los prerrequisitos y su entorno cumpla con todos los requisitos, se iniciará el proceso de instalación. 12
13 Ingrese una Clave de licencia válida, que debe haber recibido cuando compró su solución de seguridad de ESET. Si utiliza credenciales de la licencia de legado (un Nombre de usuario y contraseña), convierta las credenciales en una clave de licencia. Como alternativa, puede elegir Activar más tarde. Si elige Activar más tarde, consulte el capítulo Activación para obtener más instrucciones. Seleccione MS SQL Server por medio de la autenticación de Windows y haga clic en Siguiente. Se verificará la conexión a la base de datos. Si utiliza su SQL Server o MySQL existente, configure la conexión de la manera correspondiente. 13
14 Sugerimos que deje seleccionada la configuración predeterminada en el paso Usuario de la base de datos para el Remote Administrator a menos que utilice su SQL Server o MySQL existente. En ese caso, seleccione Usar usuario existente e ingrese su Nombre de usuario de la base de datos y la Contraseña. Se le solicitará que ingrese una contraseña para la cuenta de Administrador de la consola web. Esta contraseña es importante, ya que la utilizará para iniciar sesión en la Consola web de ERA. 14
15 Cree una Autoridad del certificado para ESET Remote Administrator, y sólo haga clic en Siguiente. De forma opcional, especifique la información adicional acerca del certificado (esto no es obligatorio). Puede dejar el campo Contraseña de la autoridad vacío, pero si ingresa la contraseña, asegúrese de recordarla. Cuando finalice, se mostrará La instalación de ESET Remote Administrator Server se realizó correctamente con la dirección URL de su Consola web. Haga clic en la dirección URL para abrir la Consola web, o sólo haga clic en Finalizar. 15
16 2.3 Aparato virtual El servidor de ERA se puede implementar fácilmente en un entorno VMware o Microsoft Hyper-V El aparato virtual de ERA viene como un archivo OVA (Aparato de virtualización abierta). El archivo OVA es una plantilla que contiene un sistema operativo CentOS 6.5 funcional. Puede implementar un servidor de ERA, proxy de ERA o ERA MDM por medio de la plantilla adecuada. Cuando implemente una plantilla OVF en VMware, siga las instrucciones del Asistente de configuración que especifica la contraseña para su cuenta de administrador de ERA y configure el equipo virtual antes de la implementación. Una vez que se implementa el aparato, el equipo virtual es un entorno completo ESET Remote Administrator listo para ser usado. El aparato virtual de ERA es un hardware virtual del tipo vmx-07; por lo tanto, es compatible con los siguientes hipervisores de VMware: ESi 5.0 y superior Workstation 6.5 y superior Es posible instalar VMware Player o Oracle VirtualBox en un sistema operativo de escritorio e implementar el aparato virtual con esta configuración. Esto le permite ejecutar ESET Remote Administrator en sistemas operativos sin servidor, sin la necesidad de ESi de nivel empresarial. Implementación de una plantilla OVF en un cliente vsphere 1. Haga clic en Archivo en la barra de menú superior y seleccione Implementar plantilla OVF. 2. Haga clic en Examinar y busque el archivo OVA que descargó del sitio web de ESET y luego haga clic en Abrir. Dependiendo de lo que desee implementar, use el archivoera_server.ova, ERA_Proxy.ova o ERA_MDM.ova 3. Haga clic en Siguiente en la ventana de Detalles de la plantilla OVF. 4. Lea y acepte el Acuerdo de licencia de usuario final (EULA). 5. Siga las instrucciones de la pantalla para completar la instalación y especifique la siguiente información acerca de su cliente virtual: - Nombre y ubicación - Host/clúster - Reserva de recursos - Almacenamiento - Formato del disco - Asignación de red 6. En la página Propiedades, especifique un Nombre de host (este será su nombre de host del Servidor o del Proxy de ERA) y una Contraseña. Esta contraseña es importante, ya que se utilizará en todos los componentes de ERA: base de datos, servidor y consola web de ERA; así como para el acceso al CentOS de su Equipo virtual de ERA. 16
17 7. Los demás campos son opcionales; puede especificar los detalles de su Dominio de Windows, que es útil para la Sincronización de grupos estáticos. También puede configurar las Propiedades de red. 8. Haga clic en Siguiente, revise el resumen de la implementación y haga clic en Finalizar; el proceso creará automáticamente un Equipo virtual con la configuración que especificó. Una vez que el equipo virtual se creó correctamente, puede activarlo. 17
18 9. Cuando abra su consola de VMware después de la implementación de ERA, verá la siguiente información con la URL de su Consola web de ERA en el formato https://[ip address]:8443. Escriba la URL mostrada en su navegador web para iniciar sesión en su Consola web de ERA (use la contraseña que especificó en el paso 6). NOTA: Recomendamos firmemente que configure los Roles y permisos de vcenter de manera tal que los usuarios de VMware no tengan acceso al equipo virtual de ERA. Esto evitará que los usuarios manipulen el VM de ERA. No es necesario que los usuarios de ERA ingresen a la VM. Para poder gestionar el acceso a ESET Remote Administrator, utilice los Derechos de acceso dentro de la Consola web ERA. 2.4 Administración de licencias ESET Remote Administrator de la versión 6 usa un sistema de licencias de ESET completamente nuevo. El nombre de usuario y la contraseña se reemplazan por una clave de licencia o ID pública. Una clave de licencia es una cadena única que se usa para identificar el propietario de la licencia y la activación en sí. La ID pública es una cadena corta que sirve para identificar la licencia con un tercero (por ejemplo, el Admin. de seguridad responsable de la Distribución de unidades o puestos). Un Admin. de seguridad es una persona que administra las licencias y puede no ser el Propietario de la licencia real. El propietario de la licencia puede delegar una licencia a un Admin. de seguridad (autorizarlo) y, si este último acepta, puede administrarla (realizar cambios, asociar puestos, etc.). Un Admin. de seguridad puede usar la licencia para activar los productos de ESET (asociar un puesto). 18
19 Las licencias se pueden administrar desde esta sección, o en línea al hacer clic en Abrir el ELA (Administrador de licencias de ESET) o por medio de la interfaz web del Administrador de licencias de ESET (consulte la sección Admin de seguridad). La sección Administración de licencias en ESET Remote Administrator 6 es accesible desde el menú principal debajo de Admin. > Administración de licencias. Las licencias se pueden distribuir a productos de seguridad ESET desde ERA a través de dos tareas: la Tarea de instalación de software la Tarea de activación del producto Las licencias se identifican únicamente por medio de su ID pública. Cada licencia muestra: 19
20 el nombre del producto de seguridad para la que está prevista su licencia. elestadogeneral de la licencia (si la licencia caduca, se usa de manera excesiva, o está en riesgo de expiración o uso excesivo, se mostrará un mensaje de advertencia aquí) el número de puestos que se pueden activar con esta licencia la fecha de vencimiento de la licencia el nombre del propietario y el contacto de la licencia. Sincronizar licencias Una vez por día se sincronizan las licencias con el Administrador de licencias de ESET. Si realiza cambios en el Administrador de licencias de ESET y desea que la información actual de las licencias figure en ERA de forma inmediata, en lugar de esperar a la siguiente sincronización automática, haga clic en el botón Sincronizar licencias. Agregar una licencia o una Clave de licencia Haga clic en Agregar licencias y luego seleccione el método que desea usar para agregar sus licencias nuevas: 1. Clave de licencia - Ingrese una clave de licencia para una licencia válida y haga clic en Agregar licencia. La clave de licencia se verificará frente al servidor de activación y se agregará a la lista. 2. Credenciales del Admin de seguridad - conecte una cuenta de administración de seguridad y todas sus licencias en la secciónadministración de licencias. 3. Archivo de licencia - Agregue un archivo de licencia (.lic) y haga clic en Agregar licencia. El archivo de licencia se verificará y se agregará la licencia a la lista. Quitar licencias Seleccione una licencia de la lista anterior y haga clic en esta opción para quitarla por completo. Se le pedirá que confirme esta acción. La eliminación de la licencia no ejecuta la desactivación del producto. El producto de ESET se mantiene activado, aún cuando la licencia se ha eliminado del Administrador de licencias ERA. 20
21 2.4.1 Activación Vaya a Admin. > Administración de licencias, y haga clic en Agregar licencias. 21
22 Escriba, o copie y pegue la Clave de licencia que recibió cuando compró su solución de seguridad de ESET en el campo Clave de licencia. Si utiliza credenciales de la licencia de legado (un Nombre de usuario y contraseña), convierta las credenciales en una clave de licencia. Si la licencia no se ha registrado, se activará el proceso de registro, que se realiza en el portal ELA(ERA le proporcionará una dirección URL válida para continuar con el registro basado en el origen de la licencia). 22
23 Ingrese las credenciales de la cuenta Admin. de Seguridad (ERA mostrará todas las licencias delegadas en el Administrador de licencias de ERA). Ingrese el Archivo de licencia sin conexión: necesita exportar a través del portal de ELA e incluir la información sobre el(los) producto(s) que ERA es capaz de administrar. Tendrá que ingresar un Token específico del archivo de licencia en el portal de Administración de licencias de ESET cuando genera un archivo de licencia sin conexión; de lo contrario, el archivo de licencia no será aceptado por ESET Remote Administrator. 23
24 Haga clic en el símbolo de documento para grabar el archivo de licencia sin conexión. Vuelva al Administrador de licencias ERA, y haga clic en Agregar licencias. Busque el archivo de licencia sin conexión que ha exportado en ELA y luego haga clic en Cargar. 24
25 3. Interfaz del usuario Después de haber instalado correctamente ESET Remote Administrator, puede comenzar con la configuración. Los siguientes capítulos le indicarán los pasos iniciales recomendados que se deben seguir después de la instalación de ESET Remote Administrator. En primer lugar, abra la consola web en su navegador web e inicie sesión. Conociendo la consola web de ERA Antes de comenzar con la configuración inicial, se recomienda que se familiarice la consola web de ERA, ya que es la interfaz que usará para administrar las soluciones de seguridad de ESET. Agregado de equipos cliente, servidores y dispositivos móviles a su red para la estructura de ERA Durante la instalación, puede elegir realizar una búsqueda de equipos (clientes) en su red. Todos los clientes encontrados se colocarán en una lista en la sección Equipos cuando inicie ESET Remote Administrator. Si los clientes no se muestran en la sección Equipos, ejecute la tarea Sincronización de grupos estáticos para buscar los equipos y mostrarlos en grupos. Implementación de un agente Una vez que se encuentren los equipos, implemente el agente en los equipos cliente. El agente permite la comunicación entre ESET Remote Administrator y los clientes. Instalación del producto de ESET (incluida la activación) Para mantener sus clientes y su red seguros, instale los productos ESET. Esto se hace mediante la tarea Instalación del software. Creación y edición de grupos Se recomienda que ordene los clientes en Grupos, ya sea estáticos o dinámicos, en función de varios criterios. Esto facilita la administración de los clientes y le ayuda a mantener una visión general de su red. Creación de una nueva política Las políticas son muy útiles si desea insertar una configuración específica en un producto ESET que se ejecuta en los equipos cliente. Esto le permite evitar la configuración del producto de ESET en cada cliente en forma manual, al hacer cumplir la configuración mediante una política. Una vez que haya creado una nueva política con su configuración personalizada, puede asignarla a un grupo (estático o dinámico). Entonces, la política se aplica a todos los equipos de ese grupo. Asignación de una política a un grupo Como se explicó anteriormente, para que una política se aplique, es necesario que esté asignada a un grupo. La política se aplicará a los equipos que pertenecen al grupo. La política se aplica cada vez que un agente se conecta al servidor de ERA. Configuración de Notificaciones y creación de Informes Para mantener una mejor visión general de lo que sucede con los equipos cliente en su entorno, se recomienda que use las notificaciones y los informes; por ejemplo, si desea que se le notifique acerca de un suceso ocurrido, o desea ver o descargar un informe. 25
26 3.1 Apertura de la consola web Hay varias maneras de abrir la consola web: En su servidor local (el equipo que aloja su Consola web), escriba la siguiente URL en el navegador web: https://localhost/era/ Desde cualquier lugar con acceso a Internet a su servidor web (que ejecute la Consola web de ERA), escriba la URL en el siguiente formato: https://yourservername/era/ Sustituya yourservername por el nombre o la dirección IP reales de su servidor web. Para iniciar sesión en el aparato virtual de ERA, utilice la siguiente URL: https://[ip address]:8443/ Sustituya [IP address] por la dirección IP de su VM de ERA. Si no recuerda la dirección IP, consulte el paso 9 de las instrucciones de implementación del Aparato virtual. En su servidor local (el equipo que aloja su Consola web), haga clic en Inicio > Todos los programas > ESET > ESET Remote Administrator > Consola web de ESET Remote Administrator: se abrirá una pantalla de inicio de sesión en su navegador web predeterminado. Esto no se aplica al aparato virtual de ERA. NOTA: Debido a que la consola web usa el protocolo seguro (HTTPS), es posible que obtenga un mensaje en su navegador web con respecto a un certificado de seguridad o a una conexión no confiable (las palabras exactas del mensaje dependen del navegador que use). Esto se debe a que su navegador requiere que verifique la identidad del sitio al que intenta acceder. Haga clic en Continuar a este sitio web (Internet Explorer) o Comprendo los riesgos, haga clic en Agregar excepción..., y luego, haga clic en Confirmar excepción de seguridad (Firefox) para permitir el acceso a la consola web. Esto solo se aplica cuando intenta acceder a la URL de la consola web ESET Remote Administrator. Cuando su servidor web (que ejecuta la Consola web de ERA) está activo, se visualiza la siguiente pantalla. 26
27 Para iniciar sesión en la Consola web, utilice la contraseña que ingresó durante el Proceso de instalación. También es posible iniciar sesión como usuario del dominio al seleccionar la casilla de verificación Iniciar sesión en el dominio. Al seleccionar Permitir sesión en varias pestañas, podrá abrir la Consola web de ERA en varias pestañas de su navegador web. NOTA: En el extraño caso de que no vea la pantalla de inicio de sesión o cuando la misma parece estar cargando de manera constante, reinicie el servicio de ESET Remote Administrator Server. Una vez que el servicio de ESET Remote Administrator Server esté activo y en funcionamiento nuevamente, reinicie el servicio de Apache Tomcat. Luego, la pantalla de inicio de sesión de la Consola web se cargará correctamente. 3.2 Conociendo la consola web de ERA La Consola web de ESET Remote Administrator es la interfaz principal que se conecta al servidor de ERA. Puede pensar en ella como un panel de control, un lugar central desde el que puede administrar todas sus soluciones de seguridad de ESET. Es una interfaz basada en la web a la que se puede acceder mediante un navegador (consulte Navegadores web compatibles) desde cualquier lugar y cualquier dispositivo con acceso a Internet. Los principios básicos en la orientación de la interfaz gráfica del usuario son: El usuario actual siempre se muestra en la parte superior derecha, donde se realiza la cuenta regresiva del tiempo de espera de su sesión. Puede hacer clic en cerrar sesión junto a la cuenta regresiva, para cerrar la sesión en cualquier momento. Tan pronto como una sesión expira (por la inactividad del usuario), el usuario debe iniciar sesión nuevamente. Puede hacer clic en? en la parte superior de cualquier pantalla para ver la Ayuda en pantalla de esa pantalla específica. Se puede acceder al Menú en la parte izquierda en todo momento, excepto cuando se utiliza un Asistente. Coloque su mouse en el lado izquierdo de la pantalla para visualizar el menú en cualquier momento. El menú también contiene Vínculos rápidos y muestra la versión de su Consola. El ícono de la rueda dentada siempre se refiere al menú contextual. 27
28 Las pantallas con un árbol de menús tienen controles específicos. El árbol mismo se encuentra a la izquierda con las acciones debajo. Las tablas le permiten administrar las unidades desde las filas en forma individual o en un grupo (cuando se seleccionan más filas). Haga clic en una fila para visualizar las opciones de las unidades en dicha fila. Los datos de las tablas se pueden filtrar y ordenar. Los objetos en ERA se pueden editar mediante Asistentes. Todos los asistentes comparten una conducta similar: 28
29 Los pasos están orientados en forma vertical desde arriba hacia abajo. El usuario siempre puede volver a cualquier paso anterior. Los datos de entrada inválidos se marcan cuando mueve su cursor a un nuevo campo. El paso del Asistente que contiene los datos de entrada inválidos también se marca. El usuario puede controlar si hay datos inválidos en cualquier momento al hacer clic en Configuración obligatoria. La finalización no está disponible hasta que todos los datos de entrada sean correctos. 3.3 Agregado de equipos a los grupos Los equipos cliente se pueden agregar a grupos. Esto le ayuda a mantener los equipos estructurados y ordenados a su gusto. Puede agregar equipos a un grupo Estático o Dinámico. Los grupos estáticos se administran en forma manual y los grupos dinámicos se ordenan en forma automática en función de criterios específicos en una plantilla. Una vez que los equipos están agrupados, puede asignar políticas, tareas o configuraciones a estos grupos. La política, tarea o configuración se aplica a todos los miembros del grupo. La correlación entre los grupos y las tareas o políticas se describe a continuación: Grupos estáticos Los grupos estáticos son grupos de clientes seleccionados y configurados en forma manual. Sus miembros son estáticos y solo se pueden agregar o eliminar en forma manual, no en función de criterios dinámicos. Grupos dinámicos Los Grupos dinámicos son grupos de clientes en los que la membresía está determinada por condiciones específicas. Si un cliente no cumple con las condiciones, se eliminará del grupo. Los equipos que cumplen con los criterios se agregarán al grupo en forma automática; de ahí el nombre Dinámico. 29
30 3.3.1 Grupos estáticos Los grupos estáticos se utilizan para ordenar en forma manual los equipos clientes en grupos y subgrupos. Puede crear grupos estáticos personalizados y mover los equipos deseados a estos grupos. Los grupos estáticos se deben crear en forma manual. Los equipos cliente se pueden mover a estos grupos en forma manual. Un cliente puede pertenecer a sólo un grupo estático por vez. Hay dos Grupos estáticos predeterminados: Todos: este es un grupo principal para todos los equipos en la red de un servidor de ERA. Se utiliza para aplicar las políticas de cada equipo como una política predeterminada. El grupo se visualiza siempre y no se permite modificar el nombre de los Grupos mediante la edición del grupo. Perdidos y encontrados es un grupo secundario del grupo Todos: la primera vez que un equipo se conecta al servidor mediante el Agente de ESET, se coloca automáticamente en este grupo. El grupo se puede volver a nombrar o copiar, pero no se puede eliminar o mover. Puede crear Grupos estáticos en la sección de grupos de la pestaña Admin. al hacer clic en el botón Grupos y al seleccionar Grupo estático nuevo Grupos dinámicos Cada grupo dinámico usa una plantilla para filtrar los equipos cliente. Una vez definida, una plantilla puede utilizarse en otros Grupos dinámicos para filtrar clientes. ERA incluye varias plantillas predeterminadas para Grupos dinámicos, listas para usar, con el fin de facilitar la categorización de los equipos cliente. Los Grupos dinámicos son grupos de clientes seleccionados en función de criterios específicos. Si un equipo cliente no cumple con los criterios, se eliminará del grupo. Si cumple con las condiciones definidas, se agregará al grupo. La selección del grupo se lleva a cabo en forma automática en función de la configuración, salvo en el caso de los Grupos estáticos. La sección Plantillas para el Grupo dinámico contiene plantillas predefinidas y personalizadas en función de distintos criterios. Todas las plantillas se visualizan en una lista. Si hace clic en una plantilla existente, podrá editarla. Para crear una plantilla nueva para el Grupo dinámico, haga clic en Plantilla nueva. 30
31 3.4 Creación de una política nueva Puede agregar una nueva política al hacer clic en Admin. > Políticas. Haga clic en Políticas en la parte inferior y seleccione Nueva... Básico Ingrese un Nombre para la política nueva (por ejemplo, protección de configuraciones). El campo Descripción es opcional. 31
32 Configuración Seleccione ESET Security Product para Windowsen el menú desplegable Producto. Haga clic en Interfaz del usuarioy luego Ingresar Configuración. Hacer clic en el interruptor junto a Configuraciones de protección de contraseña. Ingrese la contraseña. De forma opcional, puede establecer un indicador para esta configuración. Los indicadores se aplican a cada configuración establecida en una política. Los indicadores definen la manera en que la política manejará la configuración: Aplicar: una configuración con este indicador se le enviará al cliente, pero aún puede ser anulada más adelante por una nueva política. Forzar: una configuración con el indicador de forzar tiene prioridad y no puede ser anulado por una política inferior (aunque también tenga establecido este indicador). Garantiza que esta configuración no será modificada por políticas fusionadas posteriormente, el administrador local o el usuario local. Para que la navegación sea más fácil se consideran todas las reglas; puede ver el número que indica la cantidad de reglas que ha definido en una sección en particular. Asimismo, verá un número junto al nombre de la categoría en el árbol que se encuentra a la izquierda. Esto muestra la suma de las reglas en todas las secciones. De estar forma, puede ver rápidamente dónde y cómo se definen muchas configuraciones/reglas. Para que sea aún más fácil, puede: utilizar para establecer una etiqueta de Aplicar para todos los elementos de la selección actual. eliminar reglas con el ícono de la Papelera Puede asignar esta política a un equipo cliente o grupo. NOTA: Para obtener más información sobre las políticas, continúe al capítulo Políticas. 32
33 3.5 Asignación de una política a un grupo Después de crear una política, puede asignarla a un Grupo estático o dinámico. Hay dos formas de asignar una política: 1. En Admin. > Políticas > seleccione una política y haga clic en Asignar grupo(s). Seleccione un Grupo estático o dinámico y haga clic en Aceptar. 33
34 2. Haga clic en Admin > Grupos > Grupo o haga clic en el ícono grupo y seleccione Administrar políticas. de la rueda dentana que está junto al nombre del En la ventana de Orden de aplicación de políticas haga clic en Agregar política. Seleccione la casilla de verificación junto a la política que desea asignar a este grupo y haga clic en Aceptar. Haga clic en Guardar. Para ver qué políticas se asignaron a un grupo en particular, seleccione ese grupo y haga clic en la pestaña de Políticas para visualizar una lista de políticas asignadas al grupo. NOTA: Para obtener más información acerca de las políticas, consulte el capítulo Políticas. 34
35 4. Implementación Después de la instalación correcta de ESET Remote Administrator, es necesario implementar el agente de ERA en los equipos de la red y conectarlo al servidor de ERA. La implementación del agente de ERA en la estación de trabajo consta de los siguientes pasos: 1. Agregar equipos cliente a la estructura de ERA. 2. Implementación del agente de ERA en sí. Una vez que se implementa el Agente, puede realizar la instalación remota de otros productos de seguridad de ESET en sus equipos cliente. Los pasos exactos para la instalación remota se describen en el capítulo Instalación del producto. 4.1 Agregado de un equipo cliente a la estructura de ERA Hay 3 formas de agregar un equipo cliente a ESET Remote Administrator: Sincronización con Active Directory Ingreso del nombre o de la IP en forma manual Uso del RD Sensor Uso de la sincronización con Active Directory La sincronización con AD se realiza al ejecutar la tarea del servidor Sincronización de grupos estáticos. Admin > Tarea de servidor es una tarea predeterminada que puede elegir para que se ejecute automáticamente durante la instalación de ESET Remote Administrator. Si el equipo se encuentra en un dominio, la sincronización se realizará y los equipos del AD se colocarán en una lista en el grupo predeterminado Todos. Para iniciar el proceso de sincronización, haga clic en la tarea y elija Ejecutar ahora. Si necesita crear una nueva tarea de sincronización con AD, seleccione un grupo al que desee agregar los equipos nuevos desde AD. Además, 35
36 seleccione los objetos en el AD desde donde desea realizar la sincronización y qué hacer con los duplicados. Ingrese la configuración de su conexión al servidor AD y establezca el Modo de sincronización para el Active Directory/Open Directory/LDAP. Para obtener más detalles acerca de la tarea de servidor personalizada Sincronización de grupos estáticos, visite la Ayuda en línea de ERA Ingreso del nombre o de la IP en forma manual La pestaña Equipos le permite agregar Equipos nuevos. De esta manera, puede agregar equipos que no se encuentran o agregan automáticamente en forma manual. Escriba la dirección IP o el nombre de host del equipo que desea agregar y ESET Remote Administrator lo buscará en la red. 36
37 Haga clic en Agregar. Los equipos se pueden visualizar en la lista de la derecha cuando se selecciona el grupo al que pertenecen. Una vez que se agrega el equipo, se abrirá una ventana emergente con una opción para Implementar el agente. 37
38 4.1.3 Uso del RD Sensor Si no usa la sincronización con AD, la forma más fácil de agregar un equipo a la estructura de ERA es usar el RD Sensor. El componente RD Sensor es parte del paquete de instalación. Puede fácilmente explorar en profundidad en el informe Relación de equipos no autorizados; haga clic en la parte roja del gráfico en la parte inferior del tablero de Equipos para ver los equipos no autorizados. 38
39 El informe Equipos no autorizados en el tablero ahora enumera los equipos encontrados por el RD Sensor. Los equipos se pueden agregar al hacer clic en el equipo que desea Agregar o puede Agregar todos los elementos mostrados. Si agregará un único equipo, siga las instrucciones de la pantalla. Puede utilizar un nombre preconfigurado o especificar su propio nombre (es un nombre de visualización que se utilizará únicamente en la Consola web de ERA, no un nombre de host real). También puede agregar una descripción si lo desea. Si este equipo ya existe en su directorio de ERA, recibirá una notificación y podrá decidir qué hacer con el duplicado. Las opciones disponibles son: Implementar el agente, Omitir, Volver a intentar, Mover, Duplicar o Cancelar. Una vez que se agrega el equipo, se abrirá una ventana emergente con una opción para Implementar el agente. 39
40 Si hace clic en Agregar todos los elementos mostrados, aparecerá una lista de los equipos que se agregarán. Haga clic en junto al nombre de un equipo específico si no desea incluirlo en su directorio de ERA en este momento. Cuando termine de eliminar los equipos de la lista, haga clic en Agregar. Después de hacer clic en Agregar, seleccione la acción que se llevará a cabo cuando se encuentre un duplicado (permita una leve demora dependiendo de la cantidad de equipos en su lista): Omitir, Volver a intentar, Mover, Duplicar o Cancelar. Una vez que haya seleccionado una opción, se abrirá una ventana emergente que enumera todos los equipos agregados con una opción para Implementar los agentes en dichos equipos. Los resultados de la exploración del RD Sensor se inscriben en un archivo de registro llamadodetectedmachines.log. Contiene una lista de los equipos que se descubrieron en su red. Puede encontrar el archivodetectedmachines.log aquí: Windows C:\Documents and Settings\All Users\Application Data\ESET\RDSensor\Logs\ Linux /var/log/eset/rdsensor/ 4.2 Implementación del agente La implementación del Agente puede realizarse de varias maneras diferentes. Puede implementar el Agente: De forma remota: mediante una Tarea de servidor. Esta es la mejor opción para una implementación masiva del Agente de ERA De forma local: mediante el paquete de instalación o los Instaladores Agent Live. Por ejemplo, si ocurren problemas durante la implementación remota La implementación local se puede realizar de tres maneras: Instaladores Agent Live: mediante un script generado desde adentro de la consola web, usted puede distribuir el Instalador Agent Live por correo electrónico o ejecutarlo desde un medio extraíble (unidad flash USB, etc.) Instalación asistida del servidor: mediante el paquete de instalación del Agente; descarga certificados desde el servidor de ERA en forma automática (método de implementación local recomendado) Instalación fuera de línea: mediante el paquete de instalación del Agente, usted debe exportar los certificados en forma manual y usarlos en este método de implementación 40
41 La tarea de servidor Implementación remota del agente se puede usar para la distribución masiva del agente en los equipos cliente. Es el método de distribución más conveniente, ya que puede realizarse desde la consola web sin necesidad de implementar el Agente en cada equipo en forma manual. El agente de ERA es muy importante debido a que las soluciones de seguridad de ESET que se ejecutan en los equipos cliente se comunican con el servidor de ERA exclusivamente a través del agente. NOTA: Si tiene problemas al implementar el Agente de ERA en forma remota (la Tarea de servidor Implementación del agente falla), consulte la guía Resolución de problemas Instaladores Agent Live Este tipo de implementación del Agente es útil cuando las opciones de implementación local y remota no son adecuadas para usted. En tal caso, puede distribuir el Instalador Agent Live por correo electrónico y permitir que el usuario lo implemente. También puede ejecutarlo desde un medio extraíble (unidad flash USB, etc.). NOTA: La máquina cliente necesita una conexión a internet para descargar el paquete de instalación del Agente. Además, es necesario que el cliente pueda conectarse al servidor de ERA. Haga clic en Instaladores Agent Live... en la sección Vínculos rápidos de la barra del menú para crear el instalador. 41
42 Ingrese el nombre de host del servidor o la dirección IP y seleccione la Autoridad del certificado de ERAque creó durante la instalación inicial. Ingrese la Frase de contraseña de la autoridad de certificación que creó durante la instalación del servidor, cuando se le solicitó la contraseña del certificado. Haga clic en Obtener instaladores para generar vínculos a los archivos del instalador del Agente para Windows, Linux y MAC. Haga clic en el vínculo Descargar junto a los archivos del instalador que desee descargar y guarde el archivo zip. Descomprima el archivo en el equipo cliente en el que desea implementar el Agente de ERA y ejecute EraAgentOnlineInstaller.bat (Windows) o el script EraAgentOnlineInstaller.sh (Linux y Mac) para ejecutar el instalador. NOTA: Si ejecuta el script en Windows P SP2, debe instalar un Paquete de administración de Microsoft Windows Server De lo contrario, el Instalador Agent Live no se ejecutará adecuadamente. Una vez que haya instalado el Paquete de administración, puede ejecutar el script del Instalador Agent Live. NOTA: Puede verificar el registro del estado en el equipo cliente C:\ProgramData\ESET\RemoteAdministrator \Agent\Logs\status.html para asegurarse de que el Agente de ERA esté funcionando correctamente. En caso de que haya problemas con el Agente (por ejemplo, no se conecta al Servidor de ERA), consulte resolución de problemas. 42
43 4.2.2 Implementación del agente en forma local Para implementar el Agente en forma local en un equipo cliente mediante el asistente de instalación, siga los pasos que figuran a continuación: Descargue el paquete de instalación del Agente desde la sección de descarga del sitio web de ESET en Administración remota (haga clic en el signo + para expandir la categoría). Ejecute el instalador en el equipo cliente en el que desea implementar el Agente. Después de aceptar el EULA, seleccione el tipo de instalación que desea realizar: Instalación asistida del servidor o Instalación fuera de línea. 1. Instalación asistida del servidor: Asegúrese de que la opción Instalación asistida del servidor esté seleccionada, especifique el Host del servidor (nombre o dirección IP) y el Puerto del servidor de su servidor de ERA y, luego, haga clic en Siguiente. El puerto predeterminado del servidor es Si está usando un puerto diferente, reemplace el puerto predeterminado por su número de puerto personalizado. 43
44 Especifique su Nombre de usuario y Contraseña: se utilizarán como credenciales de inicio de sesión para la Consola web de ERA. Haga clic en Elegir grupo estático personalizado y seleccione el grupo estático al que se agregará el equipo cliente mediante el menú desplegable. 44
45 2. Instalación fuera de línea: Si elige la Instalación fuera de línea, ingrese 2222en el campo Puerto del servidor, seleccione Instalación fuera de línea y haga clic en Siguiente. Para este método, debe especificar un Certificado de pares y una Autoridad de certificación. Para obtener más información acerca de cómo exportar y usar un Certificado de pares y una Autoridad de certificación, haga clic aquí. NOTA: Puede verificar el registro del estado en el equipo cliente C:\ProgramData\ESET\RemoteAdministrator \Agent\Logs\status.html para asegurarse de que el Agente de ERA esté funcionando adecuadamente. En caso de que haya problemas con el Agente (por ejemplo, no se conecta al Servidor de ERA), consulte resolución de problemas. 45
46 4.2.3 Implementación del agente en forma remota La implementación remota de un Agente de ERA se realiza desde la sección Admin. Haga clic en Tarea del servidor > Implementación del agente> Nueva para comenzar a configurar su tarea nueva. Utilice las siguiente instrucciones escritas o mire el video Instructivo base de conocimiento. 46
47 Básico Ingrese la información básica acerca de la tarea, como el Nombre, una Descripción opcional y el Tipo de tarea. El Tipo de tarea define la configuración y la conducta de la tarea. 47
48 Configuración Resolución automática del agente adecuado: si tiene varios sistemas operativos (Windows, Linux, Mac OS) en su red, seleccione esta opción y esta tarea encontrará en forma automática el paquete de instalación del Agente adecuado y compatible con el servidor para cada sistema. Destinos: haga clic aquí para seleccionar los clientes que serán los destinatarios de esta tarea. Nombre de usuario y contraseña: el nombre de usuario y la contraseña para el usuario con los derechos suficientes como para realizar una instalación remota del agente. Nombre de host del servidor (opcional): puede ingresar un nombre de host del servidor, si es diferente en el lado del cliente y en el lado del servidor. Certificado de pares o de ERA: este es el certificado de seguridad y la autoridad del certificado para la instalación del agente. Puede seleccionar el certificado y la autoridad del certificado predeterminados, o usar certificados personalizados. Para obtener más información, consulte el capítulo Certificados. Certificado personalizado: si usa un certificado personalizado para la autenticación, navegue hacia el certificado y selecciónelo al instalar el agente. Frase de contraseña del certificado: contraseña del certificado, ya sea la contraseña que ingresó durante la instalación del servidor (en el paso en que creó una autoridad del certificado) o la contraseña de su certificado personalizado. NOTA: El servidor de ERA puede seleccionar el paquete de instalación del agente adecuado para los sistemas operativos en forma automática. Para elegir un paquete en forma manual, deje sin marcar la opción Resolución automática del agente adecuado y luego seleccione el paquete que desea utilizar entre los agentes disponibles en el repositorio de ERA. Destino Aquí, puede especificar los clientes (equipos individuales o grupos completos) que serán los destinatarios de esta tarea. 48
49 Haga clic en Agregar destinos para visualizar todos los Grupos estáticos y dinámicos y sus miembros. Seleccione los clientes, haga clic en Aceptar y continúe a la sección Desencadenador. 49
50 Desencadenador: determina qué evento desencadena la tarea. Desencadenador programado: ejecuta la tarea en el momento seleccionado. Puede programar esta tarea una vez, reiteradamente, o por medio de una Expresión CRON. Lo antes posible: ejecuta la tarea tan pronto como el cliente se conecta al servidor de ESET Remote Administrator y recibe la tarea. Si la tarea no se puede realizar hasta la Fecha de expiración, se eliminará de la cola; es decir, no se eliminará, pero tampoco se ejecutará. Desencadenador de registro de eventos: ejecuta la tarea en función de los eventos especificados aquí. Este desencadenador se invoca cuando ocurre un evento determinado en los registros. Defina el tipo de registro, el operador lógico y los criterios de filtrado, que desencadenarán la tarea. Desencadenador de grupo dinámico unido: este desencadenador ejecuta la tarea cuando un cliente se une al Grupo dinámico seleccionado en la opción Destino. Si se ha seleccionado un Grupo estático o clientes individuales, esta opción no estará disponible. NOTA: Para obtener más información sobre los desencadenadores, continúe al capítulo Desencadenadores. Configuración avanzada - Límite: el límite se utiliza para restringir la ejecución de una tarea si la misma se desencadena por un evento que ocurre con frecuencia, por ejemplo, el Desencadenador de registro de eventos o el Desencadenador de grupo dinámico unido (consulte arriba). Para obtener más información, consulte el capítulo Límite. Haga clic en Finalizar cuando haya definido los destinatarios de esta tarea y los desencadenadores que la ejecutan. Resumen Todas las opciones configuradas se visualizan aquí. Verifique la configuración y, si es correcta, haga clic en Finalizar. Ahora, la tarea ya se ha creado y está lista para ser usada. NOTA: Si tiene problemas al implementar el agente de ERA en forma remota (la tarea de servidor Implementación del agente finaliza con el estado Error), consulte la guía Resolución de problemas Resolución de problemas Es posible que experimente problemas con la implementación del Agente. Si este es el caso y la implementación falla, esto puede deberse a una variedad de causas. Esta sección le ayudará a: Descubrir qué produjo que la implementación del agente fallara. Controlar las causas posibles de acuerdo con la siguiente tabla Windows 1. Para descubrir por qué falló la implementación del agente, vaya a Informes > Automatización, seleccione Información sobre las tareas de implementación del Agente de los últimos 30 días y haga clic en Generar ahora. Se mostrará una tabla con información de la implementación. La columna Progreso muestra los mensajes de error acerca de por qué falló la implementación del agente. Si necesita incluso más detalles, puede modificar el nivel de detalle del registro de seguimiento del servidor de ERA. Navegue hacia Admin > Configuración del servidor > Configuración avanzada > Registros y seleccione Error en el menú desplegable. Ejecute la implementación del agente otra vez y, cuando falle, controle las últimas entradas del registro de seguimiento del servidor de ERA en la parte inferior del archivo. También encontrará sugerencias sobre qué hacer al respecto. El último archivo de registro del servidor de ERA puede encontrarse aquí: C:\ProgramData \ESET\RemoteAdministrator\Server\EraServerApplicationData\Logs\trace.log 50
51 2. La siguiente tabla contiene las razones por las que la implementación del agente falla: Mensaje de error Causa posible No se puede localizar el cliente en la red No se pudo resolver el nombre de host del cliente No se pudo conectar El Firewall bloquea la comunicación Los puertos 2222 y 2223 no están abiertos en el firewall (tanto del lado del cliente como del servidor) No se configuró la contraseña para la cuenta del administrador Derechos de acceso insuficientes Acceso denegado El recurso compartido administrativo ADMIN$ no está disponible El recurso compartido administrativo IPC$ no está disponible La opción Uso compartido simple de archivos está habilitada El vínculo al repositorio es incorrecto No se encontró el paquete El repositorio no está disponible en el repositorio El repositorio no contiene el paquete requerido 3. Para resolver un problema y llevar a cabo una implementación exitosa, consulte el Artículo KB de resolución de problemas en la implementación de agentes. 4.3 Instalación del producto Los productos de seguridad de ESET pueden instalarse en forma remota al hacer clic en el equipo deseado y al seleccionar Nuevo... o al crear una nueva tarea para la Instalación de software en el menú Admin. > Tareas del cliente. Haga clic en Nueva para comenzar a configurar su tarea nueva. Utilice las siguiente instrucciones escritas o mire el video Instructivo base de conocimiento. Básico Ingrese la información básica acerca de la tarea, como el nombre, una descripción opcional y el tipo de tarea. El Tipo de tarea (consulte la lista anterior) define la configuración y la conducta de la tarea. Seleccione la tarea Instalación de software y luego haga clic en Destino. 51
52 Destino Aquí, puede especificar los clientes (equipos individuales o grupos completos) que recibirán esta tarea. Haga clic en Agregar destinos para visualizar todos los Grupos estáticos y dinámicos y sus miembros. 52
53 desencadenador Como un Desencadenador, seleccionamos Ejecutar lo antes posible; esto enviará inmediatamente la tarea a los clientes. La opción Usar hora local se refiere a la hora local de los clientes, no del servidor. Configuración Haga clic en <Seleccionar Licencia ESET> y seleccione la licencia apropiada para el producto instalado en la lista de licencias disponibles. Seleccione la casilla de verificación al lado de Acepto el Acuerdo de licencia de usuario final de la aplicación si está de acuerdo. Consulte Administración de licencias o EULA para obtener más información. 53
54 Haga clic en <Seleccionar paquete> para seleccionar un paquete de instalación del repositorio o especifique una ruta URL de paquete. Aparece una lista de paquetes disponibles desde la que puede seleccionar el producto de ESET que desea instalar (por ejemplo, ESET Endpoint Security). Seleccione el paquete de instalación que prefiera y haga clic en OK. Si desea especificar la URL del paquete de instalación, escriba o copie y pegue la URL en el campo de texto (no utilice la URL que requiere autentificación) NOTA: Tenga en cuenta que tanto el Servidor como el Agente deben tener acceso a internet para poder acceder al repositorio y llevar a cabo la instalación. Si no tiene acceso a internet, puede instalar el software cliente en forma local. De ser necesario, puede especificar los Parámetros de instalación; de lo contrario deje este campo vacío. Marque la casilla al lado de Reiniciar automáticamente cuando sea necesario si desea que el equipo cliente se reinicie automáticamente luego de la instalación. Alternativamente, puede dejar sin marcar esta opción y la decisión de reiniciar la puede tomar quien utilice el equipo cliente. Resumen Revise el resumen de la configuración y haga clic en Finalizar. Ahora, la tarea está creada y se la enviará a los clientes. 54
55 5. Trabajo con ESET Remote Administrator Todos los clientes se administran a través de la consola web. Puede acceder a la consola web desde cualquier dispositivo por medio de un navegador compatible. La consola web se divide en tres secciones principales: 1. En la parte superior de la consola web, puede usar la herramienta de Búsqueda rápida. Escriba un nombre de cliente o una dirección IPv4/IPv6 y haga clic en el símbolo de la lupa o presione la tecla Intro. Se lo redireccionará a la sección Grupos, donde se visualizarán los clientes pertinentes. 2. El menú de la izquierda contiene las secciones principales de ESET Remote Administrator y los siguientes Vínculos rápidos: Tablero Equipos Amenazas Informes Admin. Vínculos rápidos Nuevo usuario nativo Nueva política Nueva tarea de clientes Instaladores Agent Live 3. Los botones de la parte inferior de la página son exclusivos para cada sección y función, y se describen en detalle en sus respectivos capítulos. NOTA: Un botón es común a todos los elementos nuevos: Configuración obligatoria. Este botón rojo se visualiza cuando la configuración obligatoria no se ha configurado y, por lo tanto, la creación no puede continuar. Esto también se indica mediante un signo de exclamación rojo junto a cada sección. Haga clic en Configuración obligatoria para navegar a la sección donde se ubica la configuración en cuestión. Reglas generales La configuración requerida (obligatoria) siempre se marca con un signo de exclamación rojo junto a la sección y la respectiva configuración. Para navegar a la configuración obligatoria (si corresponde), haga clic en Configuración obligatoria en la parte inferior de cada página. Si necesita ayuda al trabajar con ESET Remote Administrator, haga clic en el ícono? en la esquina superior derecha o vaya a la parte inferior izquierda del panel y haga clic en Ayuda. Se visualizará la ventana de ayuda correspondiente a la página actual. La sección Admin es para una configuración específica; lea el capítulo Admin para obtener más información. 5.1 Tablero El tablero es la página predeterminada que se visualiza luego de que el usuario inicia sesión en la consola web por primera vez. Muestra pantallas predefinidas (tableros). Puede alternar entre los tableros por medio de las pestañas que se encuentran en la barra superior del menú. Cada tablero consta de varios informes. Personalice los tableros según su preferencia al agregar informes, modificar los informes existentes, cambiarles el tamaño, moverlos o reorganizarlos. Todo esto le proporciona una visión general exhaustiva de ESET Remote Administrator y sus partes (clientes, grupos, tareas, políticas, usuarios, competencias, etc.). Cuatro tableros vienen preconfigurados en ESET Remote Administrator: Equipos Este tablero le proporciona una visión general de los equipos cliente: su estado de protección, sistemas operativos, estado de actualización, etc. Servidor del Administrador remoto En este tablero, puede visualizar información acerca del servidor de ESET Remote Administrator en sí: carga del servidor, clientes con problemas, carga de la CPU, conexiones de la base de datos, etc. 55
56 Amenazas de antivirus Aquí, puede ver los informes del módulo antivirus de los productos de seguridad del cliente: amenazas activas, amenazas en los últimos 7/30 días, etc. Amenazas de firewall Los eventos de firewall de los clientes conectados: según su gravedad, tiempo de generación de informes, etc. Funcionalidad del tablero: 5.2 Equipos Todos los equipos cliente que se agregaron a ESET Remote Administrator se visualizan aquí y se dividen en Grupos. Al hacer clic en un grupo de la lista (a la izquierda) se visualizarán los miembros (clientes) de este grupo en el panel derecho. Puede filtrar los clientes mediante los filtros que se encuentran en la parte superior de la página. Haga clic en Agregar filtro para ver los criterios de filtrado disponibles. Además, hay algunos filtros predefinidos a los que se puede acceder rápidamente: Cuatro íconos que le permiten filtrar en función de la gravedad (rojo: Errores, amarillo: Advertencias, verde: Avisos y gris: Equipos no administrados). El ícono de gravedad representa el estado actual del producto de seguridad de ESET en un equipo cliente en particular. Puede hacer clic en los distintos íconos de estado para filtrar según una combinación de estados. Por ejemplo, para ver sólo los equipos con advertencias, deje sólo el ícono amarillo activado (se debe desactivar el resto de los íconos). Para ver tanto las advertencias como los errores, deje sólo estos dos íconos activados. Casilla de verificación Subgrupos: incluye los subgrupos del grupo que ha seleccionado. Los equipos no administrados (clientes en la red, pero sin el agente de ERA o un producto de seguridad instalado) suelen aparecen en el grupo Perdidos y encontrados. Por medio del menú desplegable debajo de los filtros, puede limitar los clientes que se visualizan (equipos). Hay algunas categorías: 56
57 Seleccione Todos los dispositivos del menú desplegable para visualizar todos los equipos cliente nuevamente, sin limitar los clientes que se muestran (filtrado). Cuando se limita la vista, puede usar una combinación de todas las opciones de filtrado anteriores. Con protección ESET (con la protección de un producto de seguridad de ESET) Administrador remoto (componentes individuales de ERA como Agente, RD Sensor, Proxy, etc.) Otros (Caché local compartido, Aparato virtual). Cuando realice su selección, solo se visualizarán los clientes correspondientes. NOTA: En caso de que no pueda encontrar un equipo en particular en la lista y usted sabe que está en su infraestructura de ERA, asegúrese de que todos los filtros se encuentren desactivados. 57
58 5.3 Amenazas La sección Amenazas le ofrece una visión general de todas las amenazas encontradas en los equipos de su red. A la izquierda, se visualiza la estructura del Grupo. Aquí, puede explorar los grupos y ver las amenazas en los miembros de un grupo determinado. Seleccione el grupo Todas y use el filtro Todo tipo de amenazas para mostrar todas las amenazas que se encontraron en los clientes de todos los grupos. 58
59 5.4 Informes Los informes le permiten acceder a los datos y filtrarlos desde la base de datos en forma conveniente. Los informes se dividen en categorías para una mejor visión general, y cada categoría incluye una breve descripción acerca del informe mismo. Haga clic en Generar ahora en la parte inferior de la página para crear un informe en función de una plantilla seleccionada y, luego, visualizar este informe. Puede usar plantillas de informe predefinidas de la lista de Categorías y plantillas, o puede crear una plantilla de informe nueva con una configuración personalizada. Haga clic en Crear una plantilla de informe nueva para ver la configuración de cada informe en detalle y especificar la configuración personalizada para un informe nuevo. Al seleccionar un informe, se abrirá el menú contextual Acciones, que aparece después de hacer clic en Plantillas de informe en la parte inferior de la página. Se encuentran disponibles las siguientes opciones: Generar ahora... : seleccione un informe de la lista y vaya a Plantillas de informe > Generar ahora..., o simplemente haga clic en Generar ahora... Se generará el informe y usted podrá revisar los datos de salida. Nueva categoría... : ingrese un Nombre y una Descripción para crear una categoría nueva de plantillas de informe. Nueva plantilla de informe...: cree una nueva plantilla de informe personalizada. Editar...: edite una plantilla de informe existente. Se aplican las mismas opciones y la misma configuración que para crear una plantilla de informe nueva (consulte arriba). Copiar: utilice únicamente Copiar si desea realizar pequeños ajustes en una plantilla de informe existente. Copie una plantilla de informe existente y, luego, edite la configuración para crear una plantilla nueva. Eliminar: elimine por completo la plantilla de informe seleccionada. Importar/Exportar: seleccione un informe de la lista y vaya a Plantillas de informe > Exportar... Se generará el informe (con los datos allí definidos) y se guardará en un archivo.txt. 59
Dell KACE K2000 Dispositivo de implementación de sistemas Versión 3.6 Guía para el administrador enero de 2014 2004-2014 Dell Inc. Todos los derechos reservados. Queda terminantemente prohibida la reproducción

References: Resolución 
 Resolución 
 resolución 
 resolución 
 Resolución 
 Resolución 
 Resolución 
 Resolución 
 resolución