Eset Era Manual Esn

7/21/2019 Eset Era Manual Esn

1/165

www.eset.es

T

Manual de instalaciny gua del usuarioVersin 3.0 - Febrero de 2009

RemoteAdministrator


2/165

www.eset.es

2
http://www.eset.es/http://www.eset.es/


3/165

3


4/165

4


5/165

5


6/165

6


7/165

7


8/165

1. Introduccin

ESET Remote Administratores una aplicacin que permite gestionar las soluciones de seguridad de ESETen un entorno de red.Este programa facilita la implementacin, administracin y mantenimiento de los productos ESET,incluyendo estaciones de trabajo y servidores, de forma centralizada.

Gracias al administrador de tareas incorporado en ESET Remote Administrator, es posible responder yactuar rpidamente frente a problemas nuevos y amenazas. Adems, tambin permite instalar lassoluciones ESETen ordenadores remotos.

ESET Remote Administratorno proporciona proteccin contra cdigos maliciosos, sino que depende de lapresencia de otros productos de seguridad ESETen las estaciones de trabajo o en los servidores, porejemplo ESET NOD32 Antiviruso ESET Smart Security.

Para implementar un sistema de seguridad completo en una red, utilizando las solucionesESETdisponibles, es necesario seguir los pasos detallados a continuacin:

Instalar el servidor de administracin remota ESET Remote Administrator(ERAS).Un servidor de administracin remota es una herramienta de gestin que recolecta informacinacerca de los clientes ESET, cambios en la configuracin y sucesos relacionados con la proteccincontra cdigo malicioso.

Instalar la consola de administracin remota:ESET Remote Administrator(ERAC).La consola de administracin remota es la interfaz del usuario para el servidor ERAS, y funcionacomo la herramienta de gestin principal de los clientesESETde la red.

Instalar las soluciones de seguridadESETen los ordenadores cliente; por ejemplo ESET NOD32Antivirus, ESET Smart Security,Linux ESET Security(versin cliente), etctera.

En algunas partes de este manual se utilizan variables del sistema, que hacen referencia auna ubicacin exacta de carpetas y archivos:

%ProgramFiles%=Generalmente C:\Archivos de programa%ALLUSERSPROFILE% =Generalmente C:\Documents and Settings\All Users

8


9/165

1.1. Arquitectura cliente / servidor del programa

Tcnicamente, ESET Remote Administratorest conformado por dos componentes separados:

El servidor de administracin remota, ESET Remote Administrator Server(ERAS).

La consola de administracin remota,ESET Remote Administrator Console(ERAC).

Un usuario puede ejecutar en su red una cantidad ilimitada de clientes y de servidores ERAS, pues noexisten restricciones de uso en el acuerdo de licencia.La nica limitacin es el total de clientes que puede administrar la instalacin de ESET RemoteAdministrator, segn el tipo de licencia adquirida.

1.1.1. Servidor de administracin remota:ERAS

El mdulo ESET Remote Administrator Serverse ejecuta como un servicio en los siguientes sistemasoperativos de Microsoft:

Windows NT4

Windows 2000

Windows XP

Windows 2003

Windows Vista

Windows 2008

Su funcin principal es recolectar informacin de los clientes y enviarles varias solicitudes y rdenes, queincluyen tareas de configuracin, instalaciones remotas, etctera. Estas, son creadas a travs de la consolade administracin remota (ERAC).

ERASes un punto de unin entreERACy los ordenadores cliente: all se procesa la informacin que sertransferida a los clientes o a la consola.

1.1.2. Consola de administracin remota:ERAC

ESET Remote Administrator Consolees el mdulo cliente de ESET Remote Administrator, y generalmentese instala en una estacin de trabajo. Esta ltima, es utilizada por el administrador para controlar de formaremota las soluciones de seguridad ESET de cada cliente.Usando ERAC, el administrador puede conectarse al servidor ERAS, a travs del puerto TCP 2223. Lacomunicacin es controlada por la consola, generalmente ubicada en el siguiente directorio:

%ProgramFiles%\ESET\ESET Remote Administrator\Console

9


10/165

Al instalar ERAC, es posible introducir el nombre de un servidor ERAS. Cuando se inicia la consola, esta seconectar automticamente con dicho servidor.La consola ERACtambin puede ser configurada despus de su instalacin.

Los registros grficos en formato HTML generados por ESET Remote Administrator Console se guardan enel ordenador local. El resto de la informacin se enva desde ERASa travs del puerto TCP 2223.

10


11/165

2. Instalacin de ESET Remote Administrator Servery ESET Remote Administrator Console

2.1. Requisitos del sistema

ESET Remote Administrator Serverse ejecuta como un servicio, y por lo tanto debe instalarse en unsistema operativo basado sobre Microsoft Windows NT:

Windows NT4

Windows 2000

Windows XP

Windows 2003

Windows Vista

Windows 2008

No es necesario tener instalado Microsoft Windows Server Edition para que ERASfuncione.

El ordenador donde se instala ERASdebera estar siempre en lnea y ser accesible a travs de la redinformtica para:

Las estaciones de trabajo cliente.

El ordenador con la consola de administracin remota.

Otras instancias deERAS, si se han creado copias de este servidor.

2.1.1. Componentes fsicos (hardware) recomendados

ESET Remote Administratortiene un impacto mnimo en el rendimiento del sistema.Sin embargo, este podr variar segn la cantidad de ordenadores cliente, el tipo de base de datos utilizadapor el servidor ERAS, el nivel de detalle del registro y dems.Los componentes fsicos necesarios para la instalacin e implementacin de ESET Remote Administratorson los mismos que se recomiendan para el sistema operativo Windows que se est utilizando en el

ordenador.

11


12/165

2.1.2. Puertos utilizados

La tabla detallada a continuacin, muestra todas las comunicaciones de red que pueden estar en usocuando se encuentra instalado el servidor de administracin remotaERAS.EL proceso EHttpSrv.exeest en estado de escucha (listening) aguardando las solicitudes de conexin en elpuerto TCP 2221, y el proceso era.exeutiliza los puertos TCP 2222, 2223, 2224 y 2846.El resto de las comunicaciones tienen lugar usando los procesos nativos del sistema operativo, por ejemplo

NetBIOSsobre el protocolo TCP / IP.

Protocolo Puerto Descripcin

TCP2222(ERASen modo escucha)

Puerto asignado de forma predeterminada para la imagen delservidor (mirror) incorporada enERAS(versin HTTP).


Puerto asignado para la comunicacin entre los clientes y elservidor de administracin remota ERAS.


Puerto utilizado para la comunicacin entre la consolaERACy el servidor de administracin remota ERAS.

Si se utilizan todas las caractersticas del programa, ser necesario que los siguientes puertos de red seencuentren abiertos:

Protocolo Puerto Descripcin


Puerto asignado para la comunicacin entre el agenteeinstaller.exeyERASdurante la instalacin remota.


Puerto utilizado para la creacin de una copia deERAS.

TCP

139

(puerto objetivo paraERAS)

Puerto utilizado para copiar el agente einstaller.exedesde

el servidor ERAShacia un cliente, usando el comandoshare admin$.

UDP137(puerto objetivo para ERAS)

Puerto utilizado para la resolucin de nombres durante lainstalacin remota.

UDP138(puerto objetivo paraERAS)

Puerto utilizado para la "navegacin" durante lainstalacin remota.

TCP445(puerto objetivo para ERAS)

Puerto asignado para el acceso directo a los recursoscompartidos a travs del protocolo TCP / IP durante lainstalacin remota. Es una alternativa al puerto TCP 139.

Todos los puertos mencionados en la tabla deben estar abiertos para que funcionen correctamente todoslos componentes de ESET Remote Administrator.

12


13/165

Si los puertos predeterminados 2221, 2222, 2223, 2224 y 2846 ya estn en uso por otraaplicacin, es posible reemplazarlos por otros.

Para cambiar los puertos predeterminados, pulseTools(Herramientas) y seleccione ServerOptions(Opciones del servidor).

Para modificar el puerto 2221, seleccione la pestaaUpdates(Actualizaciones) y

reemplace el valor del campo HTTP server port(Puerto HTTP del servidor).

Para cambiar los puertos 2222, 2223, 2224 o 2846, seleccione la pestaaOthersettings(Otras configuraciones) y modifique los valores definidos en la seccin Ports(Puertos).

Los puertos predeterminados 2222, 2223, 2224 y 2846 tambin pueden sermodificados durante la instalacin en modo avanzado del servidor de administracinremota ERAS.

2.1.3. Paquetes de instalacin necesarios

Para implementar ESET Remote Administratoren la red, ser necesario descargar desde el sitio web deESET los siguientes paquetes de instalacin:

Componentes deESET Remote Administrator:

ESET Remote Administrator Server: Servidor de administracin remota.

ESET Remote Administrator Console: Consola de administracin remota.

Soluciones cliente ESET:

ESET Smart Security

ESET NOD32 Antivirus 4.0

ESET NOD32 Antivirus 3.0

ESET NOD32 antivirus 2.7

Solo hay que descargar las soluciones cliente que se utilizarn en las estaciones detrabajo.

13


14/165

2.2. Escenario de instalacin 1: Red pequea

2.2.1. Estructura de la red

Generalmente, los equipos de una organizacin se encuentran comunicados a travs de una red de realocal (LAN, Local Area Network). Por lo tanto, en este tipo de estructura, se recomienda la instalacin de unsolo servidor de actualizacin remota ERASy un servidor local de actualizacionesMirror.Este ltimo puede ser creado desde ESET Remote Administrator Server, o tambin utilizando ESET NOD32Antivirus Business Editiono ESET Smart Security Business Edition.

Como ejemplo de esta estructura, supongamos un contexto donde todos los ordenadores porttiles y lasestaciones de trabajo cliente trabajan con sistemas operativos Microsoft Windows 2000 o XP, en una reddentro de un dominio especfico.El servidor, de nombre Central, est en lnea las 24 horas del da, todos los das de la semana. Puede seruna estacin de trabajo Windows, no necesariamente un servidor Active Directory.Supongamos tambin que los ordenadores porttiles no estn presentes en la red de la empresa durante lainstalacin de las soluciones ESETcliente.

La estructura de la red tendr una distribucin como la que muestra la imagen:

Imagen 2.2-1: Estructura de la red en una organizacin pequea.

14


15/165

2.2.2. Instalacin del servidor: ESET Remote Administrator Server

ESET Remote Administrator Serverdebe ser instalado en el servidor de la red. Al comenzar el proceso, sepodr escoger entre dos modos de instalacin:

Typical installation mode(Modo de instalacin tpico):

Bajo este modo de instalacin, el programa solicitar la introduccin de la clave de licencia.Esta clave es un archivo con extensin LIC, que permite la utilizacin deESET Remote Administratordurante el periodo de validez definido en la licencia.A continuacin, hay que configurar los parmetros de actualizacin: username(nombre de usuario),password(contrasea) yupdate server(servidor de actualizacin).Estos valores pueden ser definidos posteriormente, una vez instalado el programa, por lo tanto esposible avanzar al paso siguiente sin suministrar esta informacin.

Advanced installation mode(Modo de instalacin avanzado):

Bajo este tipo de instalacin el programa permite configurar un conjunto de parmetrosadicionales.Estos valores tambin pueden ser modificados posteriormente, utilizando la consola deadministracin remota ERAC, pero en la mayora de los casos no ser necesario hacerlo.La nica excepcin es el nombre del servidor. Este debera ser igual al nombre del servidor denombres de dominio (DNS, Domain Name Server), u obtener el valor de la variable %COMPUTERNAME%del sistema operativo. Tambin se puede usar la direccin IP asignada alordenador.El nombre del servidor es el dato ms importante al realizar una instalacin remota. Si el usuario noespecifica esta informacin durante la instalacin, el programa asignar automticamente el valorde la variable del sistema%COMPUTERNAME%, que es adecuada en la mayora de los casos.

Tambin es importante seleccionar correctamente la base de datos donde se guardar lainformacin del servidor ERAS.En la seccin 2.2.5. Bases de datos compatibles con ESET Remote Administrator Serverse describe

con ms detalle este tema.

Los componentes del programa ESET Remote Administrator Serverse instalan de forma predeterminadaen la siguiente carpeta:

%ProgramFiles%\ESET\ESET Remote Administrator\Server

El resto de los componentes, tales como registros, paquetes de instalacin, configuraciones y dems seguardan en la siguiente ruta:

%ALLUSERSPROFILE%\Datos de programa\ESET\ESET Remote Administrator\Server

Cuando finaliza la instalacin, el servicio ERASse inicia automticamente. La actividad de este servicio seregistra en el siguiente archivo:

%ALLUSERSPROFILE%\Datos de programa\ESET\ESET Remote Administrator\Server\ logs\era.log

15


16/165

2.2.3. Instalacin de la consola: ESET Remote Administrator Console

ESET Remote Administrator Console debe ser instalado en un ordenador (porttil o de escritorio) deladministrador.Al finalizar la instalacin en modo avanzado, hay que introducir el nombre del servidor ERAS(o su direccinIP) con el cual se conectar automticamente la consola al inciar su ejecucin. Por ejemplo, el nombre del

servidor puede ser Central.

Despus de completar el proceso de instalacin, se debe iniciar la consola ERAC, y verificar que se conectecon el servidor ERAS.La configuracin p redeterminada del programa no solicita una contrasea para acceder al servidor ERASyel campo correspondiente (password) aparecer en blanco.Sin embargo, recomendamos enfticamente que el usuario defina una clave de acceso.

Los pasos para crear una contrasea que permita conectarse al servidor ERASson los siguientes:

1. En el men de la ventana principal de la consola, pulseFile(Archivo) y seleccione Change Password(Modificar contrasea).

2. En el campoPassword for Console(Contrasea para la consola) escriba el valor deseado.

El administrador puede definir una contrasea de acceso que permita realizar tareas de administracin(Administrator Access) y tambin una contrasea de acceso restringido (Read-Only Access), que solopermitir ver la configuracin deERAS.

2.2.4. Activacin y configuracin del servidor local de actualizaciones (Mirror)

Para activar el servidor local de actualizaciones, se puede utilizar la consola ESET Remote AdministratorConsole.Las estaciones de trabajo dentro de la red podrn utilizar este servidor, llamadoMirror(espejo, en ingls),como fuente de los archivos de actualizacin. De esta forma, disminuye la cantidad de datos transferidos atravs de la conexin a Internet.

Los pasos para configurar el servidor local de actualizaciones son los siguientes:

1. En la ventana principal de la consola ERAC, pulse File(Archivo) y seleccione Connect(Conectar), paraentablar la conexin con el servidor ERAS.

2. En el men principal de la consola, pulseTools(Herramientas), seleccioneServer Options(Opcionesdel servidor) y abra la pestaa Updates(Actualizaciones).

3. Despliegue el men Update server(Servidor de actualizaciones) y marque Choose Automatically(Seleccin automtica).En Update interval(Intervalo de actualizacin), se recomienda mantener el valor 60 minutes(cada60 minutos).

4. A continuacin, complete los camposUpdate username(con su nombre de usuario) yUpdatepasswordcon la contrasea de actualizacin.

Para introducir esta clave, pulseSet Password...(Configurar contrasea) e introduzca el valorcorrecto. Tambin puede copiar la contrasea desde el mensaje que ha recibido con estos datos, ypegarla en el campo correspondiente.

16


17/165

5. Seleccione la opcin Create update mirror(Crear una imagen de actualizacin local).Mantenga la ruta predeterminada hacia la carpeta donde se guardarn los archivos de la copia deactualizacin local.

Tampoco modifique el valor predeterminado en el campoHTTP Server port (Puerto HTTP delservidor): 2221.El campo Authentication(Autenticacin) debe permanecer con el valor NONE(Ninguno).

6. A continuacin, seleccione la pestaaOther Settings(Otras configuraciones) y pulse Edit AdvancedSettings...(Modificar configuracin avanzada).Dentro del panel con la estructura de rbol de la configuracin, abra la carpetaERA Server(ServidorERA),Setup(Configuracin), Mirror(servidor local de actualizaciones),Create mirror for theselected program components(Crear un servidor local para los componentes de programaseleccionados).En el panel de la derecha, pulse Edit(Modificar) y seleccione los componenetes de programa quedescargar.Es recomendable marcar las versiones de los componentes para todos los idiomas que se utilizarnen la red.

7. En la pestaa Updates(Actualizaciones), pulse Update now(Actualizar ahora) para crear el servidorlocal.

Para obtener ms informacin acerca de las opciones de configuracin del servidor localde actualizaciones, consulte la seccin 7.3. Servidor local de actualizaciones:Mirrorde este

documento.

2.2.5. Bases de datos compatibles con ESET Remote Administrator Server

De forma predeterminada, el programa utiliza el motor Microsoft Access (Jet Database).ESET Remote Administrator Server 3.0tambin es compatible con las siguientes bases de datos:

Microsoft SQL Server

MySQL

Oracle

El tipo de base de datos a utilizar puede seleccionarse durante el modo de instalacin avanzado deESETRemote Administrator Server.Una vez finalizado el proceso de instalacin, no ser posible cambiar la versin de la base de datos.

17


18/165

2.2.5.1. Requisitos mnimos

En primer lugar es necesario crear la base de datos en un servidor adecuado.El instalador deESET Remote Administrator Serverpuede crear una base de datos MySQL vaca, que sedenomina automticamente ESETRADB.

De forma predeterminada, el archivo instalador crea automticamente una base de datos nueva.Para definir una base de datos personalizada durante la instalacin:

1. En la ventana Database server MS SQL(Servidor de base de datos MS SQL), seleccione la opcinExport Script (Exportar guin).

2. Asegrese de quitar la marca en la casilla de verificacin deCreate tables in the new databaseautomatically(Crear automticamente las tablas en una base de datos nueva).

2.2.5.2. Configuracin de la conexin a la base de datos

Despus de crear una base de datos nueva, aparecer la ventana para configurar los parmetros de

conexin a la misma.

1. En primer lugar, es necesario completar el campo Connection String(Cadena de conexin) paradefinir los parmetros de acceso al servidor. Existen dos formas de realizar este proceso:

Utilizando el nombre del origen de datos (DSN,data source name):

Para configurar el origen de datos manualmente, hay que abrir el Administrador de orgenesde datos OBCD:

1. Pulse Inicioy seleccioneEjecutar....

2. En el campo Abrirde la ventana Ejecutar, escriba odbcad32.exey presione Aceptar.

3. En la pestaa DSN de usuario, pulse el botn Agregar.

4. Aparecer el cuadro de dilogo Crear nuevo origen de datos. Seleccione el controladorpara el que est agregando un origen de datos de usuario y pulseFinalizar.Se abrir el cuadro de dilogo de configuracin especfico del controlador.

Ejemplo de conexin DSN:

DSN=ERASqlServer

2. De forma directa, utilizando una cadena de conexin completa:

Hay que definir todos los parmetros necesarios: driver(controlador),server(servidor) y database(nombre de la base de datos).

18


19/165

Ejemplo de una cadena de conexin completa para un servidor de base de datos MS SQL:

Driver={SQL Server};Server=nombre del equipo;Database=ESETRADB

Imagen 2.2-2

Ejemplo de una cadena de conexin completa para un servidor de base de datos Oracle:

Driver={Oracle in instantclient10_1};dbq=nombre del equipo:1521/ESETRADB

Ejemplo de una cadena de conexin completa para un servidor de base de datos MySQL:

Driver={MySQL ODBC 3.51 Driver};Server=nombre del equipo;Database=ESETRADB

3. A continuacin, en el campoUsernameintroduzca el nombre de usuario y enSet Passwordpulse elbotn Setpara definir una contrasea para la conexin.Si utiliza una base de datos Oracle o MS SQL Server tambin debe completar el campo SchemaName(Nombre del esquema), que en MS SQL Server generalmente coincide con el nombre deusuario.

4. Finalmente, pulseTest Connection(Probar conexin) para verificar la conexin al servidor.

19


20/165

2.2.5.3. Instalacin sobre una base de datos existente

Si la base de datos contiene tablas definidas previamente, el instalador mostrar un aviso que informaesta situacin.

Para reemplazar los contenidos de una tabla existente con la informacin actual, seleccione

Overwrite(Sobrescribir). Este comando elimina los datos guardados anteriormente y tambinmodifica la estructura de las tablas.

Si desea conservar la informacin de las tablas existentes, pulse Ignore(Ignorar).

Bajo ciertas circunstancias, seleccionar esta opcin podra ocasionar errores deinconsistencia de los datos, especialmente cuando las tablas estn daadas o sonincompatibles con la versin actual.

Para interrumpir la instalacin del servidor ERASy analizar la base de datos manualmente, pulse

Cancel(Cancelar).

2.2.6. Instalacin remota en las estaciones de trabajo de la red

El mtodo de instalacin impulsada (push installation) es el ms efectivo si todas las estaciones de trabajoestn en ejecucin.Antes de seleccionar una instalacin de este tipo, es necesario descargar desde el sitio de ESET losarchivos con extensin.msi para ESET Smart Securityo ESET NOD32 Antivirus, y crear un paquete deinstalacin.

Tambin se puede definir un archivo de configuracin XML que se aplicar automticamente al ejecutardicho paquete.

En la seccin 4. Instalacin de las soluciones de seguridad ESET en los equipos cliente, se describe de

forma detallada el proceso de instalacin remota.

2.2.7. Instalacin remota en ordenadores porttiles que no estn presentes en la red

Los ordenadores porttiles que se encuentran fuera de la red local necesitan otro tipo de instalacinremota, pues este proceso solo puede llevarse a cabo una vez que el equipo se ha conectado al dominio.En estos casos, se recomienda el mtodo de instalacin remota por medio de un guin de configuracin(Logon script remote installation).

En la seccin 4. Instalacin de las soluciones de seguridad ESET en los equipos cliente, encontrar ms

informacin acerca del proceso de instalacin remota por medio de un guin de configuracin.

20


21/165

2.3. Escenario de instalacin 2: Empresa con una sucursal remota

2.3.1. Estructura de la red

Tomemos como base la estructura del ejemplo anterior, e incorporemos una sucursal con varios clientes yun servidor llamado Sucursal.Supongamos que existe un canal de red privada virtual entre la oficina central y la sucursal.

Imagen 2.3-1: Estructura de red: Organizacin con una sucursal.

En este escenario, el servidor duplicado debera ser instalado en el equipo denominado Sucursal.Tambin habr que instalar un segundo servidor ERASen ese ordenador, para crear un entorno msamigable para el usuario, y minimizar el volumen de los datos transferidos.

2.3.2. Instalacin en la oficina central

La instalacin del servidor ERAS, la consola ERACy las soluciones cliente en las estaciones de trabajo esmuy similar al escenario descrito en2.2.2. Instalacin del servidor: ESET Remote Administrator Server.

La nica diferencia es que hay que configurar adecuadamente el servidor principal (denominado Central

en nuestro ejemplo), para se pueda crear una imagen local de actualizacin en el servidor de la sucursal.

21


22/165

Para ello, siga los pasos detallados a continuacin:

1. En el men principal de la consolaERAC, pulseTools(Herramientas) y seleccione Server Options(Opciones del servidor).

2. En la pestaa Replication(Duplicacin) active la casilla de verificacin Enable "from" replication(Habilitar la duplicacin "desde").

3. En el campoAllowed servers (Servidores habilitados) introduzca el nombre de servidor secundario.En nuestro ejemplo, el nombre ser Sucursal.

Imagen 2.3-2

22


23/165

4. Si el servidor superior tiene configurada una contrasea de duplicacin, entonces habr que usardicho parmetro para autenticar el servidor inferior.

Para definir una contrasea de duplicacin en el servidor superior:

1. En el men principal de la consola pulseTools(Herramientas) y seleccione

Server Options(Opciones del servidor).

2. Abra la pestaa Security(Seguridad) y seleccione Password for replication(Contrasea para duplicacin).

2.3.3. Instalacin del servidor ERASen la sucursal

Al igual que en el ejemplo anterior, instale el servidor ERASsecundario en el equipo servidor de la sucursaly la consola ERACen el ordenador del administrador.A continuacin, configure los valores adecuados para que el servidor secundario acte como imagen de

actualizacin local.En este caso, los pasos a seguir son:

1. En el men principal de la consolaERAC, pulseTools(Herramientas) y seleccione Server Options(Opciones del servidor).

2. En la seccin Replication(Duplicacin) active la casilla de verificacin Enable "to" replication(Habilitar la duplicacin "hacia").

23


24/165

3. En el campoUpper server (Servidor principal) introduzca el nombre de servidor ERASprincipal.Probablemente sea ms sencillo escribir la direccin IP de dicho equipo *, cuyo nombre en nuestro

ejemplo es Central.

Esta recomendacin es con el fin de evitar potenciales problemas de traduccin, alconvertir los nombres de dominio DNS en direcciones IP entre redes (dependiendo dela configuracin del servidor de nombres de dominio).

Imagen 2.3-3

24


25/165

2.3.4. Instalacin del servidor local de actualizaciones en la sucursal

Para instalar el servidor local de actualizaciones (Mirror) puede seguir las instrucciones detalladas en 2.2.4.

Activacin y configuracin del servidor local de actualizaciones.

La nica diferencia sern los valores de los parmetros al definir el nombre de usuario y la contrasea.

Como muestra la imagen 2.3-1, las actualizaciones para la sucursal no se descargan desde los servidores

ESET, sino desde el servidor ERASen la oficina central (Central).El origen de las actualizaciones puede definirse de dos formas diferentes, escogiendo una de las siguientesopciones:

http://nombre_servidor_principal:2221

Donde nombre_servidor_principalser el nombre del servidor ERASde la oficina central (Central, ennuestro ejemplo).

http://direccin_IP_servidor_principal:2221

Donde direccin_IP_servidor_principalser la direccin IP del servidor ERASde la oficina central.

De forma predeterminada, el programa no solicita la definicin de un nombre de usuario o contrasea,debido a que el servidor integrado HTTP no necesita autenticacin.

Para obtener ms informacin acerca de las opciones de configuracin del servidor localde actualizaciones, consulte la seccin 7.3.7 Administracin del servidor, servidor local deactualizacionesde este documento.

2.3.5. Instalacin remota de las solucionesESET

en los equipos cliente de la sucursal

Para efectuar la instalacin remota de los productos ESETen las estaciones de trabajo de la red de lasucursal tambin son vlidas las instrucciones detalladas en2.2.6. Instalacin remota en las estaciones de

trabajo de la red.

La nica diferencia es que, en este caso, se recomienda realizar todas las operaciones con la consola ERACdirectamente conectada al servidor ERASde la sucursal (de nombre Sucursal, en nuestro ejemplo)*.

Esto se hace para evitar que los paquetes de instalacin se transfieran a travs del canalde la red privada virtual, cuya velocidad es menor.

25


26/165

2.4. Escenario de instalacin 3: Redes extensas

2.4.1. Consideraciones adicionales para entornos empresariales

En redes ms extensas, se pueden instalar varios servidores ERAS, con el fin de realizar instalacionesremotas en los ordenadores cliente desde el servidor ms accesible.Para ello, ERASofrece la posibilidad de crear una copia de s mismo. Esto permite que la informacinguardada pueda ser reenviada a un servidor ERASsuperior.El proceso de creacin de copias (duplicacin) se configura a travs de la consola de administracinremota ERAC.

Esta caracterstica es de gran utilidad para las empresas con varias sucursales u oficinas remotas.En este escenario, la implementacin podra hacerse instalando un servidor ERASen cada oficina, y quetodos ellos enven su copia hacia un servidor ERAScentral.La ventaja de esta configuracin se aprecia especialmente cuando los equipos estn conectados a travsde una red privada virtual, donde generalmente la velocidad de transferencia de datos es menor.Utilizando varios servidoresERAS, el administrador solo tendr que conectarse a un servidor ERAScentral,y no necesitar usar el canal de la red privada virtual para acceder a cada sucursal. De esta forma, latransmisin de datos es ms gil, gracias a la implementacin de servidores duplicados.

Imagen 2.4-1: Servidores duplicados en una red privada virtual.El administrador se comunica directamente con el servidor central (lnea de comunicacin A), y nousa el tnel de red privada virtual para acceder a las sucursales (lneas de comunicacin B, C, D y E).

26


27/165

La configuracin de duplicados permite que el administrador defina el tipo de informacin que setransferir automticamente a los servidores superiores, a intervalos de tiempo predeterminados ocuando la solicite el administrador del servidor central.Esta capacidad de ESET Remote Administratorminimiza el trfico de la red, y hace que el programa seams simple de utilizar.

Otra ventaja de los servidores duplicados es que varios usuarios pueden registrarse con distintos nivelesde permiso de acceso.

En el ejemplo, el administrador que accede al servidor ERAS londres2.empresa.coma travs de la consola(lnea de comunicacin E), podr gestionar solamente los clientes conectados a dicho equipo.El administrador conectado al servidor casacentral.empresa.com(lnea de comunicacin A), podrcontrolar todos los ordenadores cliente de la casa central y de las sucursales.

27


28/165

3. Descripcin de la consola de administracin remotaERAC

3.1. Conexin al servidor ERAS

La mayora de las caractersticas de la consola ERAC, solamente estn disponibles despus que esta seconecta al servidor ERAS. Antes de entablar la primera conexin, hay que definir el servidor mediante sunombre o direccin IP:

1. Abra la ventana principal de la consola ERAC.

2. En el men superior, pulse File(Archivo) y seleccione Edit Connections(Modificar conexiones).Tambin puede seguir un camino alternativo, pulsandoTools(Herramientas), Console Options(Opciones de la consola).

3. Abra la pestaa Connection(Conexiones) y pulse el botn Add / Remove...(Agregar / Eliminar) paraaadir un nuevo servidor ERAS, o modificar la lista de servidores existentes.

4. En el men desplegable Select connection(Seleccione conexin), marque el servidor al cual deseaacceder.

5. Si activa la opcin Connect to selected server on the console startup(Conectar al servidorseleccionado al iniciar la consola), la consola se conectar automticamente al servidorpredeterminado cuando se ejecute la aplicacin.

6. Si activa la opcin Show message when connection fails(Mostrar un aviso cuando falla la conexin),el programa mostrar un mensaje de alerta si se produce un error de comunicacin entre la consolaERACy el servidor ERAS.

7. Finalmente, pulse el botn Connect(Conectar).

Las conexiones del servidor ERASse pueden proteger con una contrasea. Esta opcin no est activada deforma predeterminada, pero recomendamos firmemente que defina una clave para mayor seguridad.Para definir una contrasea de acceso al servidor ERAS, siga los pasos detallados a continuacin.

1. En el men principal de la consolaERAC, pulse File(Archivo) y seleccione Change Password...(Cambiar contrasea).

2. En la seccin Password for Console (Contrasea para la consola). pulse el botn Change(Cambiar).

Al introducir la contrasea, aparece la opcin Remember password(Recordarcontrasea). Considere seriamente el posible riesgo de seguridad que existe si activaesta caracterstica.

Si desea eliminar las contraseas que han sido guardadas en el equipo mediante eluso de esta funcin, en el men principal de la consolaERAC, pulse File(Archivo) yseleccioneClear Cached Passwords... (Borrar contraseas guardadas).

Una vez que se ha entablado la comunicacin con ERAS, en la barra del ttulo del programa se visualizar laleyenda Connected(Conectado a), seguido del nombre del servidor.

Otra forma de conectarse rpidamente al servidor es utilizando el men principal: pulse File(Archivo) yseleccioneConnect(Conectar).

28


29/165

Cuando el programa se inicia, seleccione el modo de acceso. Para ello, abra el men desplegable AccessType(Tipo de acceso) y marque la opcin adecuada:

Administrator: Permisos de administrador.

Read Only: Solo lectura.

29


30/165

3.2. La ventana principal deERAC

Esta ventana se divide en distintos sectores que agrupan de forma clara y organizada los componentes dela consola.

Imagen 3.2-1: Ventana de la consola de administracin remota ERAC.

3.2.1. Barra de estado

En la barra de informacin inferior (1) se visualiza el estado de la conexin entre la consola y el servidor.Todos los datos provenientes de ERASse actualizan a intervalos regulares. El valor predeterminado es cadaun minuto.Si desea modificar la frecuencia con la que se refrescarn la informacin, en el men principal de laconsola pulseTools(Herramientas) y seleccione Console Options... (Opciones de la consola).En esta barra tambin se ver el estado del proceso de actualizacin de datos.

Para refrescar los datos que aparecen en pantalla, pulse la tecla F5.

3.2.2. Pestaas de clasificacin de datos

Las distintas pestaas (2) sirven para presentar los datos de forma organizada, por orden de importancia.En la mayora de los casos, al pulsar sobre un atributo la informacin se ordenar de forma ascendente odescendente. Tambin se puede utilizar la funcin de "arrastrar y soltar" (drag and drop) para reorganizarlos datos.Si existen varias filas con informacin para procesar, el men desplegable Items to show(tems que semostrarn) permite limitar la cantidad de lneas que aparecern en la ventana, y utilizar botones dedesplazamiento para avanzar o retroceder.

30


31/165

Si desea personalizar la forma en la que aparece la informacin, seleccione el tipo de vista que se ajuste asus necesidades. Para ello, despliegue el menView mode(Modo de visualizacin) y aplique el estilo msadecuado.En este captulo, la seccin Filtracin de los datoscontiene ms detalles con respecto a la visualizacin yorganizacin personalizada de la informacin.

3.2.3. Barra de herramientas

Esta barra (3) muestra una serie de botones que permiten acceder a las funciones y caractersticas msimportantes de la consola ERAC.

3.2.4. Panel de datos del servidor

En la seccin del servidor (4) se visualiza un resumen de la consola a la cual est conectado el servidorERAS, junto con informacin acerca de otros servidores ERASde menor jerarqua en la red.Este panel contiene un men desplegable que permite restringir los datos que aparecern en el panelinferior (5). Las opciones que muestra este botn son:

Use All Servers(Utilizar todos los servidores):Muestra informacin de todos los servidores ERASque aparecen en la seccin 4.

Use Only Checked Servers(Utilizar solamente los servidores seleccionados):Muestra informacin de los servidoresERASque tengan una marca en la casilla de verificacincorrespondiente.

Exclude Checked Servers(Excluir los servidores seleccionados):Muestra informacin de todos los servidores ERASque aparecen en la seccin 4, exceptuando

aquellos que tengan una marca en la casilla de verificacin correspondiente.

Las columnas que se ven en este panel son las siguientes:

Server Name(Nombre del servidor):Muestra el nombre de cada servidor.

Clients(Clientes):Muestra la cantidad total de clientes conectados al servidor ERASseleccionado, o los clientes en labase de datos de ERAS.

Virus Signature DB Range(Versin de la base de firmas de virus):Muestra la versin de las distintas bases de firmas de virus utilizadas por los clientes del servidorERASseleccionado.

Least Recent Connetion(Conexin ms antigua):Muestra la versin ms antigua de la base de firmas que se est utilizando en los clientes delservidorERASseleccionado.

Last Threat Alerts(ltimas amenazas):Muestra la cantidad de avisos con alerta de virus detectados.

Last Event Warnings(ltimos sucesos):Muestra la cantidad de sucesos actualmente activos.

31


32/165

Si desea conectarse al servidor seleccionado, pulse el botn secundario del ratn dentro del panel de losservidores (4) y seleccioneConnect to This Server(Conectar a este servidor).

Si est activada la opcin de habilitar copias, este panel mostrar ms informacin.

32


33/165

3.3. Filtracin de los datos

La consola ERACproporciona diversas herramientas y caractersticas que permiten una administracinsencilla y amigable de los clientes y los distintos sucesos acaecidos en cada uno de ellos.

3.3.1. Grupos

Cada ordenador cliente puede ser clasificado en un grupo especfico.Para agregar un cliente a un grupo, en el men principal de la consola pulseTools(Herramientas), yseleccioneGroups Editor...(Administrador de grupos).

Los grupos son muy tiles al aplicar filtros o crear tareas comunes. Son propios de cada servidor ERASy nose duplican.La funcin Synchronize with Active Directory(Sincronizar con Active Directory) permite que eladministrador distribuya los clientes en los grupos ya definidos en el directorio activo, si el nombre de laestacin de trabajo es equivalente al objeto computer(ordenador) de Active Directory (AD)*.

No es necesario que el servidor ERASest instalado en el controlador de dominios

(Domain Controller) para que se sincronice con Active Directory.El controlador de dominioes solo debe ser accesible desde el ordenador donde se estejecutando el servidor ERAS.Para configurar la autenticacin al controlador de dominios, siga los pasos detallados acontinuacin:

1. En el men principal de la consolaERAC, pulseTools(Herramientas) y seleccioneServer Options(Opciones del servidor).

2. Abra la pestaa Other Settings(Otras configuraciones) y pulse el botn Edit AdvancedSettings (Modificar la configuracin avanzada).

3. Se abrir ESET Configuration Editor.En la carpeta ESET Remote Administrator, ERA Server(Servidor ERAS), abra la ramaSettings(Configuracin) y seleccioneActive directory.

4. El nombre del servidor tendr el siguiente formato:

LDAP://nombre_del_servidoro GC://nombre_del_servidor

Cuando este dato est vaco, se utilizar el catlogo global (GC, Global Catalog).

33
http://-/?-http://-/?-


34/165

3.3.2. Filtros

Los filtros permiten que el administrador visualice solamente la informacin relativa a ciertos servidores oestaciones de trabajo cliente especficos.Para ver las opciones de configuracin de los filtros, en el men principal de la consolaERACpulse View(Vista) y seleccione Show / Hide Filter Pane(Mostrar u ocultar el panel de filtros).

Para activar los filtros de la informacin, en el vrtice superior izquierdo de la consola ERAC, marque la

opcin Use Filter (Usar filtros) y pulse el botn Apply Changes(Aplicar cambios).Cualquier modificacin que se aplique en el criterio de filtracin, actualizar automticamente los datosque se visualizan. Esta opcin puede ser modificada desde la siguiente ventana:

En el men principal de la consola ERACpulseTools(Herramientas), seleccioneConsole Options (Opcionesde la consola) y abra la pestaaOther Settings(Otras configuraciones).

En el campo Computer filter criteria(Criterio de filtracin de ordenadores) podr definir el parmetro queutilizar para filtrar los equipos:

Primary server(Servidor principal).

Client name(Nombre de la estacin cliente).

Computer name(Nombre del ordenador).

MAC Address(Direccin fsica de la placa de red).

En la seccin Computer filter criteria(Criterio de filtracin de ordenadores), tambin podr definir el tipode comparacin que se realizar para filtrar los clientes y servidores deESET Remote Administrator.Las opciones son las siguientes:

Only clients (using whole word)- Solo clientes (utilizando la palabra completa):Se visualizarn nicamente los equipos cliente cuyos nombres coinciden exactamente con lacadena especificada.

Only clients beginning like (?, )- Solo clientes que comienzan con (?, ):Se visualizar solamente la lista de clientes cuyos nombres comiencen con la cadena de caracteresespecificada.

Only clients like (?, )- Solo clientes que contengan (?, ):

Se visualizarn nicamente los clientes que contengan la cadena de caracteres especificada enalguna parte de sus nombres.

Exclude clients (using the whole word) - Excluir clientes (utilizando la palabra completa):Se visualizarn todos los equipos cliente excepto aquellos cuyos nombres coincidan exactamentecon la cadena especificada.

Exclude clients beginning like (?, )- Excluir clientes que comienzan con (?, ):Se visualizar solamente la lista de clientes cuyos nombres no comiencen con la cadena decaracteres especificada.

Exclude clients like (?, )- Excluir clientes que contengan (?, ):Se visualizarn nicamente los clientes cuyos nombres no contengan la cadena de caracteresespecificada.

34


35/165

Los parmetros Primary server(Servidor principal), Computer name(Nombre del ordenador), Client name(Nombre del cliente) y MAC Address(Direccin fsica de la placa de red) aceptan valores de cadenas decaracteres completas.La consulta a la base de datos se ejecutar solamente sobre la base de los campos donde se hayaintroducido una cadena de bsqueda. Se utilizar el operador lgico AND(y), y el resultado mostrarsolamente los equipos que cumplan todas las condiciones especificadas.

La siguiente seccin permite filtrar los clientes por grupos:

Clients in Groups(Clientes en grupos):Se visualizarn los clientes que pertenezcan a los grupos especificados.

Clients in other Groups or N/A (Clientes en otros grupos o no disponibles):La lista con los resultados incluir solamente a los clientes que no pertenezcan a los gruposespecificados, o que no son miembros de ningn grupo.Si algn cliente pertenece tanto a un grupo especificado, como a otro que no lo ha sido, apareceren el resultado.

Clients in no Groups(Clientes no agrupados):Se visualizarn solamente los clientes que no formen parte de ningn grupo.

Finalmente, la opcin Problem based filtering(Filtracin por problemas). La lista con resultados mostrarsolamente los clientes con el inconveniente especificado:

1. Para ver la lista de valores disponibles, seleccione la opcin Only show problems(Mostrarnicamente los problemas) y pulse Edit... (Modificar).

2. A continuacin, marque los problemas que desea detectar y pulseOK.

3. En el panel Clients(Clientes), se visualizarn los clientes que presenten los inconvenientesseleccionados.

Las modificaciones realizadas en la configuracin de los filtros se aplicarn despus de pulsar el botnApply changes(Aplicar cambios).Para recuperar la configuracin predeterminada, presione el botn Reset(Restablecer).

Si desea generar automticamente las listas de resultados nuevas cada vez que realiza un cambio en laconfiguracin de los filtros, en el men principal pulseTools(Herramientas), seleccione Console Options(Opciones de la consola) y marqueAuto apply changes(Aplicar automticamente las modificaciones

realizadas).

35


36/165

3.3.3. Men contextual

Se puede utilizar el botn secundario del ratn para desplegar el men contextual y ajustar la visualizacinde los resultados en columnas. Las opciones se este men son las siguientes:

Select All (Seleccionar todos):Marca todas las entradas de la lista.

Select by "..." (Seleccionar por "..."):Al pulsar el botn secundario del ratn sobre un atributo, se seleccionarn automticamente todoslos servidores o las estaciones de trabajo con el mismo atributo.La cadena de caracteres "..." se reemplazar de forma automtica por el valor marcado.

Inverse selection(Seleccin inversa):Invierte la seleccin actual.

Hide selected(Ocultar seleccin):Oculta las entradas marcadas.

Hide unselected(Ocultar valores no seleccionados):Oculta las entradas de la lista que no han sido marcadas.

Las dos ltimas opciones son eficaces si se necesita organizar an ms los datos despus de aplicar losmtodos de filtracin previos.Para desactivar los filtros configurados con el men contextual, en el men principal deERACpulse View(Vista) y seleccione Cropped View(Vista restringida). Tambin puede presionar el icono de la barrade herramientas.Pulse F5para refrescar la informacin en pantalla y desactivar los filtros.

Puede utilizar la tecla Ctrlpara seleccionar o quitar la seleccin de ciertas entradas especificas.La tecla Cambio(Shift) se usa para marcar o quitar la marca de un grupo de entradas consecutivas.

Ejemplos

Si desea visualizar solamente los clientes que han recibido alertas de amenaza:

1. En la ventana principal de la consola ERAC, seleccione la pestaa Clients(Clientes).

2. Pulse el botn secundario del ratn en cualquier celda vaca de la columna Last Virus Alert

(ltimo aviso de amenaza).

3. En el men contextual seleccione Select by "..."(Seleccionar por "...").

4. A continuacin, tambin en el men contextual, marque la opcin Hide selected (Ocultarseleccin).

36


37/165

Si desea visualizar las alertas de amenaza para los clientes "Jos" y "Antonio":

1. En la ventana principal de la consola ERAC, seleccione la pestaa Alert log (Registro deamenazas).

2. Pulse el botn secundario del ratn en cualquier celda de la columna Client name(Nombredel cliente) cuyo valor sea "Jos".

3. En el men contextual seleccione Select by "Jos"(Seleccionar por "Jos").

4. A continuacin, presione la tecla Ctrly, sin soltarla, realice las siguientes acciones:

1. Pulse el botn secundario del ratn en cualquier celda de la columnaClient name(Nombre del cliente) cuyo valor sea "Antonio".

2. En el men contextual, seleccione Select by "Antonio"(Seleccionar por "Antonio").

3. Por ltimo , presione nuevamente el botn secundario del ratn y en el men

contextual marque la opcin Hide unselected (Ocultar los valores no seleccionados).

Para finalizar, suelte la tecla Ctrl.

La filtracin de datos tambin permite la creacin de tareas especficas para los clientesseleccionados. Existen muchas formas de aprovechar eficientemente las ventajas de estacaracterstica, y recomendamos investigar sus posibilidades de combinacin.

3.3.4. Vistas

La consola ERACtambin permite configurar la cantidad de columnas que se visualizarn en el panel deinformacin. Para ello, se pueden utilizar las vistas predeterminadas o definir una distribucinpersonalizada:

1. En la ventana principal de la consola ERAC, seleccione la pestaa Clients (Clientes).

2. En el sector derecho de la ventana, el men desplegable View mode(Modo de visualizacin)proporciona distintas opciones de configuracin:

Full View Mode(Modo de visualizacin completa): Mostrar en pantalla todas las columnasde informacin disponibles.

Minimal View Mode(Modo de visualizacin mnima): Mostrar en pantalla solo las columnasde informacin ms importantes.

Custom View Mode(Modo de visualizacin personalizada): Permite definir las columnas queel usuario desea ver en pantalla.

La configuracin de las dos primeras opciones Full View Mode(Modo de visualizacin completa) yMinimal View Mode(Modo de visualizacin mnima) est predeterminada y no se puede modificar.

37


38/165

Para activar la visualizacin personalizada, seleccione la opcin Custom View Modey determine laconfiguracin ms conveniente:

1. En la ventana principal deERAC, pulseTools(Herramientas) y seleccioneConsole Options...(Opciones de la consola).

2. Abra la pestaa Columns - Show / Hide(Columnas: Mostrar / Ocultar) y marque las columnas que

desea visualizar.

38


39/165

3.4. Las pestaas de ERAC

3.4.1. Descripcin general de las pestaas y los clientes

La informacin contenida en las distintas pestaas est, en su mayora, relacionada con los clientesconectados al servidor ERAS. Cada uno de ellos es identificado unvocamente por los siguientes atributos:

Nombre del ordenador (nombre del cliente) + Direccin fsica de la placa de red (MACAddress) + Servidor principal*

En versiones anteriores de ESET Remote Administrator, los clientes seidentificaban por los atributos Nombre del ordenador (nombre del cliente) +Servidor principal

En la configuracin avanzada de ESET Remote Administrator Server, se puede definir el comportamientodel servidor con respecto a determinadas operaciones de red (tales como la modificacin del nombre de unordenador). Esto ayuda a evitar las entradas duplicadas en la pestaaClients(Clientes).Por ejemplo, si se ha cambiado la denominacin de uno de los ordenadores de la red, pero la direccin

fsica de su placa de red ha permanecido inalterada, no ser necesario crear la entrada correspondiente enla pestaa Clients(Clientes).

Los equipos cliente (estaciones de trabajo y servidores con una solucin de seguridad ESET instalada) quese conectan por primera vez al servidor ERAS, presentarn el valorYes(S) en la columnaNew User(Usuario nuevo). Tambin estarn marcados por un asterisco en el vrtice superior derecho de su icono.Esta propiedad permite que el administrador detecte fcilmente un ordenador que se ha conectado porprimera vez. Este atributo tendr distintos significados que dependern de los mtodos de trabajo deladministrador.

Si un cliente ha sido configurado y movido a un grupo determinado, aparecer como "nuevo". Paramodificar esta configuracin:

1. Pulse el botn secundario del ratn sobre el cliente en cuestin.

2. En el men contextual, seleccioneSet / Reset Flags(Definir o eliminar marcas) y marque la opcinReset "New" Flag (Eliminar la marca "Nuevo").

El valor del atributoNew User(Usuario nuevo) del cliente respectivo cambiar a No, y su icono se vercomo el que aparece en el siguiente ejemplo:

El atributo Comment(Comentario) es opcional en todas las pestaas. El administradorpuede introducir all una descripcin (por ejemplo: "Oficina N129").

Los valores de fecha y hora en el servidor ERASpueden visualizarse en modo relativo ("hacedos das"), modo absoluto ("20.5.2008") o en modo sistema (con el formato determinado enla configuracin regional del sistema).

39


40/165

En la mayora de los casos, los datos de las pestaas pueden ser ordenados de forma ascendente odescendente, pulsando en un atributo. Tambin es posible utilizar el mtodo arrastrar y soltar parareorganizar las columnas.

Al pulsar un valor determinado se activan otras pestaas para mostrar ms informacin detallada.Por ejemplo, si pulsa el botn del ratn en un valor de la columna Last Threat Alert(ltimo aviso deamenaza), el programa abrir la pestaaThreat Log(Registro de amenazas) y detallar los elementoscontenidos en este registro, que estn relacionados con el cliente en cuestin.

Si pulsa un valor que contiene demasiada informacin para organizarse en la tabla, aparecer una ventanade dilogo que muestra el detalle del cliente correspondiente.

3.4.2. Servidores duplicados e informacin en pestaas individuales

Si una consola ERACest conectada a un servidor que acta como servidor principal, aparecerautomticamente toda la informacin de los servidores secundarios, a menos que la configuracin deestos equipos establezca lo contrario.

En un escenario de este tipo, podra faltar la siguiente informacin:

En la pestaaThreat Log(Registro de amenazas): registros detallados de amenazas.

En la pestaa Scan Log(Registro de anlisis): registros detallados de los anlisis a peticin.

En la pestaa Clients(Clientes), columna Configuration(Configuracin), ProtectionStatus(Estado de la proteccin), Protection Features(Caractersticas de la proteccin),SystemInformation(Informacin del sistema): configuracin detallada en formato .xml de los clientes.

Tambin es posible que no aparezca informacin del programa ESET SysInspector. Esta aplicacin estintegrada con la generacin de productos ESET4.x y posteriores.

40


41/165

En las ventanas de dilogo donde estos datos deberan estar presentes, est disponible el botn Request(Solicitar). Al pulsarlo, se descargar la informacin faltante desde un servidor ERASsecundario.La funcin de duplicacin siempre es iniciada por un servidor ERASinferior. Por lo tanto, la informacinfaltante debera actualizarse dentro del intervalo de copias predeterminado.

Imagen 3.4-1: Cuando el cliente se conecta por primera vez a servidor, descarga la configuracincorrespondiente.

41


42/165

3.4.3. Pestaa Clients(Clientes)

Esta pestaa contiene informacin general acerca de cada cliente individual.

Atributo Descripcin

Computer Name(Nombre del ordenador)

Nombre del servidor o de la estacin de trabajo.

MAC Address(Direccin fsica de la placade red)

Identificador unvoco del dispositivo de red.

Primary Server

(Servidor principal)Nombre del servidor ERAS con el que se est comunicando elequipo cliente.

Domain(Dominio)

Nombre de dominio o grupo al cual pertenece el cliente (estos gruposno son creados enERAS).

IP

(Protocolo de Internet) Direccin IP del cliente.

Product Name

(Nombre del producto) Nombre del producto ESET.

Product Version

(Versin del producto) Versin del producto ESET.

Policy name(Nombre de directiva)

Nombre de la directiva asignada al cliente.

Last Connected

(ltima conexin)

Fecha y hora de la ltima vez que el equipo cliente se conect alservidor ERAS. Todos los datos recibidos de parte de los clientesincluyen esta informacin, excepto algunos campos obtenidospor duplicacin.

Protection Status Text(Estado de la proteccin) Estado actual de la solucin de seguridad

ESETinstalada en el equipocliente.

Virus Signature DB

(Base de datos de firmasde virus)

Versin actual de la base de firmas que utiliza el equipo cliente.

Last Threat Alert(ltimo alerta de virus)

Informacin acerca del ltimo incidente de virus detectado.

Last Firewall Alert

(ltimo alerta delcortafuegos)

Informacin acerca del ltimo suceso detectado por elcortafuegos personal deESET Smart Security. Se visualizarn lossucesos clasificados como alerta y superiores.

Last Event Warning(ltimo alerta)

Informacin acerca del ltimo mensaje de error.

Last Files Scanned

(ltimos archivos analizados)Cantidad de archivos explorados durante el ltimo anlisis apeticin.

Last Files Infected(ltimos archivos infectados)

Cantidad de archivos infectados que se detectaron en el ltimoanlisis a peticin.

Last Files Cleaned

(ltimos archivosdesinfectados)

Cantidad de archivos que fueron desinfectados o eliminadosdurante el ltimo anlisis a peticin.

Last Scan Date(Fecha del ltimo anlisis) Hora en que se realiz la ltima exploracin del sistema en busca deamenazas.

42


43/165

Restart Request

(Solicitud de reinicio)

Informa si es necesario reiniciar el sistema (por ejemplo, despusde una actualizacin del programa).

Restart Request Date(Fecha de la solicitudde reinicio)

Hora de la primera peticin de reinicio.

Product Last Started

(ltima ejecucin

del producto)

Hora en que el programa cliente se inici por ltima vez.

Product Install Date(Fecha de instalacindel producto)

Fecha de instalacin de la solucin de seguridad ESETen el equipocliente.

Mobile User

(Usuario mvil)

Los equipos cliente con este atributo ejecutarn la tarea updatenow (actualizacin inmediata), cada vez que entablen unaconexin con el servidor ERAS. Se recomienda usar estaconfiguracin en ordenadores porttiles.

New Client(Cliente nuevo)

Informa si el equipo es un cliente nuevo.

OS Name(Nombre del sistemaoperativo)

Nombre del sistema operativo del equipo cliente.

OS Platform(Plataformadel sistema operativo)

Plataforma del sistema operativo (por ejemplo Linux, Windows,etctera) .

HW Platform

(Arquitectura fsica delsistema)

Informa si el sistema es de 32 bits o de 64 bits.

Configuration

(Configuracin)

Configuracin .xml actual del cliente. Incluye la fecha y la hora en que

fue creado dicho archivo.Protection Status

(Estado de la proteccin)Estado general de la proteccin. Es similar al atributoConfiguration.

Protection features(Caractersticasde la proteccin)

Estado general de los componentes del programa. Es similar alatributo Configuration.

System Information

(Informacin del sistema)

Datos acerca del ltimo envo con informacin del sistema que elequipo cliente ha enviado al servidor ERAS. Incluye la hora en quese realiz dicha accin.

SysInspector Los equipos cliente cuya versin del producto cuenta con laherramientaSysInspectorintegrada, pueden enviar registros desdeeste complemento.

Custom Info

(Informacin personalizada)Informacin personalizada que se visualizar, segn laconfiguracin especificada por el administrador.

Comment(Comentario)

Breve comentario acerca del cliente especificado. El administrador seencarga de escribir esta informacin.

43


44/165

Algunos valores sirven solo a ttulo informativo, y podran no estar vigentes cuando eladministrador los observa en la consola.Por ejemplo, quiz a las 7.00 hubo un error de actualizacin, pero a las 8.00 este proceso serealiz exitosamente.Estos valores incluyen los campos Last Threat Alert(ltimo alerta de amenaza) yLast EventWarning(ltimo alerta de suceso).

Si el administrador sabe que esta informacin es obsoleta y desea eliminarla, puede pulsar elbotn secundario del ratn sobre la celda desactualizada y seleccionar la opcin Clear "LastThreat Alert"(Borrar "ltimo alerta de amenaza") o Clear "Last Event"(Borrar "ltimosuceso").

Imagen 3.4-2: Los sucesos obsoletos en las columnas Last Threat AlertyLast Event Warningpuedenser fcilmente eliminados.

44


45/165

Al pulsar dos veces el botn principal del ratn sobre un cliente, se abrir un men con opcionesadicionales:

Pestaa General(General):

Contiene informacin similar a la que se visualiza en la pestaaClients(Clientes).Aqu se puede especificar el valor del campo Client Name(Nombre del cliente), que es el nombre

bajo el cual este cliente ser visible para el servidor ERAS. Tambin permite agregar un comentarioadicional.

Pestaa Member Of Groups(Miembro de los grupos):

Muestra una lista de todos los grupos a los cuales pertenece el cliente.

PestaaTasks(Tareas):

Muestra las tareas relacionadas con el cliente especificado.

Pestaa Configuration(Configuracin):

Permite visualizar o exportar la configuracin actual del cliente a un archivo .xml.En la seccin 5.1. Tareasde este manual, se describe el procedimiento para crear una plantilla deconfiguracin para los archivos .xml nuevos o modificados, a partir de un .xml existente.

Pestaa Protection Status(Estado de la proteccin):

Estado general de la proteccin de todos los programas ESET. Algunas de las configuraciones soninteractivas y ser posible intervenir inmediatamente.

Esta caracterstica es muy til pues evita que haya que definir manualmente una tarea nueva parasolucionar un problema de proteccin especfico.

Pestaa System Information(Informacin del sistema):

Muestra informacin detallada acerca del programa instalado, la versin de sus componentes,etctera.

45


46/165

Pestaa SysInspector:

Presenta una lista detallada acerca de los procesos que se ejecutan al iniciar el sistema y aquellosque estn activos en segundo plano.

Imagen 3.4-3: Informacin detallada de una estacin de trabajo.

46


47/165

3.4.4. Pestaa Threat Log(Registro de amenazas)

Esta pestaa contiene informacin detallada acerca de cada incidente de virus u otra amenaza.

Atributo Descripcin

Client Name(Nombre del cliente)

Nombre del cliente que informa un alerta de amenaza.



MAC Address

(Direccin fsica de la placade red)


Primary Server(Servidor principal)

Nombre del servidor ERAScon el que se est comunicando el equipocliente.

Date Received

(Fecha de recepcin)Fecha y hora a la que se registr el suceso en el servidor ERAS.

Date Occurred(Fecha del suceso)

Fecha y hora a la que se detect el problema.

Level

(Nivel)Nivel de alerta.

Scanner(Motor de anlisis)

Nombre de la solucin de seguridad que detect la amenaza.

Object

(Objeto)Tipo de objeto.

Name

(Nombre)

Generalmente, es el nombre de la carpeta donde se encuentra la

infiltracin.Threat

(Amenaza)Nombre del cdigo malicioso detectado.

Action(Accin)

Accin realizada por la solucin de seguridad especfica.

User

(Usuario)Nombre del usuario activo cuando sucedi el incidente.

Information(Informacin)

Informacin acerca de la amenaza detectada.

Details

(Detalles) Estado del registro del cliente.

47


48/165

3.4.5. Pestaa Firewall Log(Registro del cortafuegos)

Esta pestaa muestra informacin relacionada con la actividad del cortafuegos en cada cliente.

Atributo Descripcin


Nombre del cliente que informa el suceso.



MAC Address





Date Received


Date Occurred

(Fecha del suceso) Fecha y hora a la que se detect el problema.

Level


Event(Suceso)

Descripcin de lo que ha sucedido.

Source

(Origen)Direccin IP del origen del suceso.

Target(Destino)

Direccin IP de destino de la accin.

Protocol(Protocolo)

Protocolo utilizado.

Rule(Regla)

Regla afectada.

Application

(Aplicacin)Nombre de la aplicacin afectada.

User(Usuario)

Nombre del usuario activo cuando sucedi el incidente.

48


49/165

3.4.6. Pestaa Event Log(Registro de sucesos)

Esta pestaa muestra una lista de todos los sucesos relacionados con el sistema.

Atributo Descripcin


Nombre del cliente que informa el suceso.



MAC Address





Date Received


Date Occurred

(Fecha del suceso) Fecha y hora a la que se detect el problema.

Level


Plugin(Complemento)

Nombre del complemento del programa que informa el suceso.

Event

(Suceso)Descripcin de lo que ha ocurrido.

User(Usuario)

Nombre del usuario activo cuando sucedi el incidente.

49


50/165

3.4.7. Pestaa Scan Log(Registro de anlisis)

Esta pestaa muestra la lista con los resultados de los anlisis a peticin del usuario que fueron iniciadosde forma remota, localmente en los ordenadores cliente o como resultado de una tarea programada.

Atributo Descripcin

Client Name

(Nombre del cliente)

Nombre del cliente donde se realiz el anlisis.



MAC Address





Date Received


Date Occurred(Fecha del suceso)

Fecha y hora a la que se realiz el anlisis en el equipo cliente.

Scanned targets

(Objetivos explorados)Archivos, carpeta y dispositivos que fueron analizados.

Scanned(Analizados)

Cantidad de archivos explorados.

Infected

(Infectados)Cantidad de archivos infectados.

Cleaned(Desinfectados)

Cantidad de objetos desinfectados o eliminados.

Status

(Estado)Estado del anlisis.

Scanner(Motor de anlisis)

Tipo de motor de anlisis utilizado.

Details

(Detalles)Estado del registro del cliente.

50


51/165

3.4.8. Pestaa Tasks(Tareas)

Esta pestaa muestra informacin sobre las tareas de configuracin, anlisis a peticin del usuario oactualizacin que se han ejecutado.

El captulo 5.1. Tareasdescribe en mayor detalle el funcionamiento de esta pestaa.

Atributo Descripcin

State(Estado)

Estado de la tarea:Active(Activa): La tarea est vigente.Finished(Finalizada): La tarea ya fue enviada a los clientes.

Type(Tipo)

Tipo de tarea.

Name(Nombre)

Nombre de la tarea.

Description

(Descripcin) Descripcin de la tarea.Date to deploy

(Fecha de ejecucin)Fecha y hora a la que se llevar a cabo la tarea.

Date Received(Fecha de recepcin)

Fecha y hora a la que se registr el suceso en el servidor ERAS.

Details(Detalles)

Estado del registro del cliente.

Comment(Comentario)

Breve comentario para el cliente en cuestin (introducido por eladministrador).

3.4.9. Pestaa Reports(Informes)

Esta pestaa se usa para crear informes con datos estadsticos, de forma grfica o mediante tablas. Estospueden ser guardados y procesados ms tarde utilizando las herramientas de ESET Remote Administratorde generacin de informes grficos.

El captulo 6. Informesdescribe en mayor detalle el funcionamiento de esta pestaa.

3.4.10. Pestaa Remote Install(Instalacin remota)

Esta pestaa muestra las opciones con los distintos mtodos de instalacin remota deESET SmartSecurityo ESET NOD32 Antivirusen los ordenadores cliente.

En la seccin 4.2. Instalacin remota, se describe en mayor detalle el funcionamiento de esta pestaa.

51


52/165

3.5. Configuracin de la consola ERAC

El administrador podr modificar ciertos parmetros de la consola ERACpara definir la configuracin msconveniente. Para ello:

1. En el men principal de la consolaERAC, pulseTools(Herramientas) y seleccione Console Options(Opciones de la consola)

2. Abra la pestaa correspondiente a los parmetros que desea modificar.

3.5.1. Pestaa Connection(Conexin)

En esta pestaa podr configurar los parmetros de conexin de la consola ERACcon el servidor deadministracin remota ERAS.

En el captulo 3. Descripcin de la consola ERAC, encontrar ms informacin con respecto a esta pestaa.

3.5.2. Pestaa Columns - Show / Hide (Columnas - Mostrar / Ocultar)

Esta pestaa permite definir los atributos (columnas) que sern visibles en cada seccin.

Los cambios solo se vern reflejados si en la pestaaClients(Clientes) est seleccionadoel modo de visualizacin personalizado:Custom View Mode.Los dems modos de visualizacin no pueden ser modificados.

3.5.3. Pestaa Colors (Colores)

Esta pestaa permite asociar un color distinto para cada suceso relacionado con el sistema, con el fin de

destacar mejor los clientes problemticos (Conditional Highlighting, Resaltado condicional).

Por ejemplo, los equipos cliente cuya base de firmas de virus est levemente desactualizada (Clients:Previous Version, Clientes: Versin anterior), podran diferenciarse de los clientes cuya base sea obsoleta(Clients: Older Versions or N/A, Clientes: Versiones antiguas o no disponibles).

3.5.4. Pestaa Paths (Rutas)

Esta pestaa permite definir el directorio donde la consola ERACguardar los informes descargados desdeel servidor ERAS.

De forma predeterminada los informes se guardan en la siguiente ubicacin:

%ALLUSERSPROFILE%\Datos de programa\Eset\Eset Remote Administrator\Console\reports

52


53/165

3.5.5 Pestaa Date / Time (Fecha / Hora)

Esta pestaa permite definir el formato de los datos de fecha y hora:

Absolute(Absoluto):La consola mostrar la fecha o la hora completa, en valor absoluto.Ejemplo:14:30:00.

Relative(Relativo):La consola mostrar la fecha o la hora expresada de forma relativa, tomando como referencia lafecha o la hora actual.Ejemplo:Hace dos semanas.

Regional(Regional)La consola mostrar la fecha o la hora segn el formato determinado en la configuracin regionaldel sistema Windows.

Recalculate UTC time to your local time (Calcular el horario UTC a la hora local)

Si activa esta casilla, la consola calcular nuevamente los horarios segn la hora local. De otromodo, se visualizar la hora GMT (Greenwich Mean Time, Hora relativa al meridiano de Greenwich) oUTC (Universal Time Coordinated, Hora universal coordinada).

3.5.6 Pestaa Other settings (Otras configuraciones)

En esta pestaa podr configurar los siguientes parmetros adicionales:

SeccinFilter settings(Configuracin de filtros), opcin Auto Apply Changes (Aplicarautomticamente los cambios):

Si esta casilla est marcada, los filtros de cada tabla generarn los resultados nuevosinmediatamente despus de cada modificacin en su configuracin.En caso contrario, los cambios realizados se reflejarn en el resultado solamente despus de pulsarel botn Apply Changes(Aplicar cambios).

SeccinRemote Administrator updates(Actualizaciones deESET Remote Administrator):En este sector se puede activar la verificacin en busca de nuevas versiones de ESET RemoteAdministrator. Se recomienda mantener el valor predeterminado: Monthly(Mensualmente).Si hay una nueva versin disponible, al iniciar la consola ERACaparecer un aviso.

SeccinOther Settings(Otras configuraciones), opcin Use automatic refresh(Refrescar

automticamente):Si esta casilla est marcada, los datos mostrados en cada tabla se actualizarn automticamentesegn el intervalo especificado.

SeccinOther Settings(Otras configuraciones), opcin Empty console recycle bins at applicationexit (Vaciar la papelera de reciclaje de la consola al salir del programa):Si esta casilla est marcada, al cerrar el programa se eliminarn automticamente los elementoscontenidos en la papelera de reciclaje interna de la consola.Desde la pestaa Reports(Informes) Tambin se pueden borrar manualmente los objetos vacos.Para hacer esto, pulse dos veces el botn secundario del ratn sobre cada uno de ellos.

SeccinOther Settings(Otras configuraciones), opcin Show gridlines(Mostrar grilla):Si esta casilla est marcada, en cada tabla se visualizarn las lneas divisorias de filas y columnas,delimitando claramente cada celda.

53


54/165

SeccinOther Settings(Otras configuraciones), opcin Prefer showing Client as "Server / Name"instead of "Server / Computer / MAC"(Visualizar el equipo cliente como "Servidor / Nombre" y nocomo "Servidor / Equipo / Direccin fsica"):Esta opcin afecta la forma de visualizacin de los clientes en algunas ventanas de dilogo (porejemplo, al configurar una tarea nueva). Su efecto es exclusivamente visual.

SeccinOther Settings(Otras configuraciones), opcin Use systray icon(Utilizar icono de la bandejadel sistema):Si esta casilla est activada, la consola ERACestar representada por un icono en el rea de avisosde Windows (ubicada de forma predeterminada en el vrtice inferior derecho de la pantalla).

SeccinOther Settings(Otras configuraciones), opcin Show on taskbar when minimized(Mostraren la barra de tareas al ser minimizada):Si esta casilla est activada, al minimizar la ventana principal de la consola ERACse podr accederrpidamente al programa, pulsando el icono ubicado en la barra de tareas de Windows.

SeccinOther Settings(Otras configuraciones), opcin Use highlighted systray icon whenproblematic clients found(Destacar el icono de la bandeja de entrada al detectar clientesproblemticos):Si esta casilla est activada, pulsando el botn Editse puede definir una lista de sucesos que harnque cambie el color del icono deERACpresente en el rea de avisos de Windows.

Si la consola de administracin remota instalada en el ordenador del administradorpermanecer conectada permanentemente a un servidor ERAS, se recomiendadesactivar la opcin Show on taskbar when minimized(Mostrar en la barra de tareasal ser minimizada) y marcar Console minimized when inactive (Minimizar la consolacuando est inactiva).

Si ocurriera un problema, el icono en el rea de avisos de Windows se pondr de colorrojo, y ser claramente visible que se necesita la intervencin del administrador.

Tambin se recomienda definir los sucesos que causarn un cambio de color en elicono, al activar Use highlighted systray icon when problematic clients found(Destacar el icono de la bandeja de entrada al detectar clientes problemticos):Sin embargo, la consola ERACse desconectar si en el servidor ha sido habilitada lacompresin de la base de datos.

SeccinOther Settings(Otras configuraciones), opcin Show all groups in filter panes(Mostrartodos los grupos en los paneles de filtracin):Si est activada esta opcin se modificar la filtracin por grupo.

SeccinOther Settings(Otras configuraciones), opcinTutorial messages(Mensajes instructivos):Si est marcada la opcin Disable All(Desactivar todos), no se visualizarn mensajes informativos.Si est marcada la opcin Enable All(Activar todos), aparecern en pantalla mensajes coninformacin del programa.

54


55/165

3.6. Modos de visualizacin

La consola de ESET Remote Administratorproporciona al usuario dos modos de visualizacin:

Administrative mode(Modo administrativo):

Esta visualizacin brinda al usuario un control absoluto sobre todas las caractersticas,complementos y configuraciones del programa. Tambin permite administrar todas la estaciones

de trabajo cliente que estn conectadas a la consola.

Read-only mode(Modo de solo lectura):

Esta visualizacin es adecuada para ver el estado de las soluciones clienteESETconectadas alservidorERAS. No permite la creacin de tareas ni de paquetes de instalacin para las estaciones detrabajo. Tampoco se pueden realizar instalaciones remotas.No est permitido el acceso al administrador de licencias, al administrador de directivas ni aladministrador de avisos y alertas.Bajo este modo de visualizacin el administrador s puede modificar la configuracin de la consolaERACy generar informes.

El modo de visualizacin se selecciona con cada inicio de la consola, desde el men desplegableAccess(Acceso).Se puede configurar una contrasea de conexin al servidor ERASpara cada uno de los dos modos devisualizacin. Esto es especialmente til si es necesario que algunos usuarios tengan acceso completo alservidor ERAS, y que otros tengan un acceso restringido, de solo lectura.

Para definir la contrasea:

1. En el men principal de la consolaERAC, pulseTools(Herramientas) y seleccione Server Options

(Opciones del servidor).

2. Abra la pestaa Security(Seguridad) y en la seccin Password for Console(Contrasea para laconsola) tendr las dos opciones para los distintos tipos de permiso: Administrator Access(Accesode administrador) y Read-Only Access (Acceso de solo lectura).

55


56/165

3.7. ESET Configuration Editor(Editor de configuracin)

ESET Configuration Editores uno de los componentes principales de la consolaERAC, y se utiliza con variasfinalidades.Entre las ms importantes se encuentra la creacin de:

Configuraciones predeterminadas para los paquetes de instalacin.

Configuraciones enviadas en forma de tareas para los clientes.

Un archivo de configuracin (.xml) general.

El editor de configuracin es parte de la consola ERAC, y est representado principalmente por los archivoscfgeditcon sus distintas extensiones.

Este componente permite que el administrador configure de forma remota muchos de los parmetrosdisponibles en cualquier solucin de seguridad ESET, especialmente aquellas instaladas en las estacionesde trabajo cliente.

Tambin hace posible que el administrador exporte configuraciones a archivos con extensin .xml, queposteriormente pueden ser utilizados con fines diversos, tales como la creacin de tareas en la consola, laimportacin de configuraciones de forma local en ESET Smart Security, etctera.

ESET Configuration Editorutiliza una plantilla .xml que guarda la configuracin en una estructura de rbol.Este modelo se encuentra en el archivo cfgedit.xml. Se recomienda que tanto el servidor ERAScomo laconsola ERACsean actualizados peridicamente.

El editor de configuracin tambin permite modificar cualquier archivo.xml.Sin embargo, evite cambiar o reescribir el archivo fuente cfgedit.xml.

Para que ESET Configuration Editorfuncione, deben estar disponibles los siguientes archivos:

eguiEpfw.dll

cfgeditLang.dll

eguiEpfwLang.dll

eset.chm.

56


57/165

3.7.1. Estructura de la configuracin

Si se modifica un valor en el editor de configuracin, el cambio se destaca con un smbolo azul .Los valores de las entradas con el smbolo de color gris no han variado, y no se guardarn en el archivode configuracin .xml de salida.

Al aplicar una configuracin a los clientes, solo se aplicarn las modificaciones que hayan sido guardadasen el archivo de configuracin .xml ( ) y el resto de los tems ( ) permanecern inalterados.

Este comportamiento permite la aplicacin gradual de diferentes configuraciones, sin peligro de "daar"las modificaciones anteriores.

Ejemplo:

En una primera configuracin se han introducido el nombre de usuario y contrasea, y noest permitido usar un servidor proxy.

Imagen 3.7-1

57


58/165

La segunda configuracin enviada a los clientes, asegurar que las modificaciones anterioresse mantienen, incluyendo el nombre de usuario y la contrasea.Sin embargo, ahora se permitir el uso de un servidor proxy, y se definen su direccin y supuerto.

Imagen 3.7-2

58


59/165

3.7.2. Entradas de configuracin clave

En esta seccin se describen varias de las entradas de configuracin clave paraESET Smart SecurityyESETNOD32 Antivirus, que pueden modificarse a travs de ESET Configuration Editor.

Para abrir el editor de configuracin, en el men principal de la consola ERACpulseTools(Herramientas) yseleccioneESET Configuration Editor.

Configuracin de los parmetros de administracin remota

En la seccin ESET Smart Securityo ESET NOD32 Antivirus, seleccione ESET Kernel(Ncleo ESET),Setup(Configuracin), y pulse Remote administration(Administracin remota).

En la seccin Connect to Remote Administrator server(Conectar al servidor deadministracin remota) se puede activar la comunicacin entre los ordenadores cliente y elservidor ERAS.

En el campo Server Address(Direccin del servidor), introduzca el nombre o la direccin IP

del servidor ERAS.

La opcin Interval between connections to server (Intervalo entre conexiones al servidor)debera mantener el valor predeterminado de 5 minutos.Para realizar pruebas, este valor puede ser 0(cero). Esto har que se entable una conexincada diez segundos.

Si se ha definido una contrasea, en el campoPassword(Contrasea) hay que introducir elmismo valor de la clave que se especific en el servidor ERAS.Si utiliza una contrasea, la comunicacin entre los clientes y el servidor ERASestar cifrada.

Configuracin de las claves de licencia

En la seccin ESET Kernel(Ncleo ESET), seleccione Setup(Configuracin) y pulse License Keys(Claves de licencia).

Los ordenadores cliente no necesitan claves de licencia para ser aadidos o administrados.Estas claves solo se utilizan en los productos de tipo servidor.

59


60/165

Configuracin del servicio ThreatSense.Net

En la seccin ESET Kernel(Ncleo ESET), seleccione Setup(Configuracin) y pulseThreatSense.Net.

En esta seccin podr definir el comportamiento del Sistema de alerta tempranaThreatSense.Net, que permite el envo de archivos sospechosos a los laboratorios de anlisisESET.

Las opciones Submit suspicious files(Enviar archivos sospechosos) yEnable submission ofanonymous statistical information(Permitir el envo de informacin estadstica annima)son especialmente importantes al implementar las soluciones de seguridad ESETen una redextensa.Si el valor de Submit suspicious files(Enviar archivos sospechosos) es Do not submit(Noenviar) y el de Enable submission of anonymous statistical information(Permitir el envo deinformacin estadstica annima) es No, el sistemaThreatSense.Netestar completamentedesactivado.Si el valor de Submit suspicious files(Enviar archivos sospechosos) es Submit without asking(Enviar sin consultar) y el de Enable submission of anonymous statistical information

(Permitir el envo de informacin estadstica annima) esYes (S), los archivos sospechososse enviarn automticamente, sin la intervencin del usuario.

Si se utiliza un servidor proxypara acceder a Internet, hay que determinar los parmetros deconexin correctos en la seccin ESET Kernel (Ncleo ESET),Setup(Configuracin),Proxyserver(Servidorproxy).

De forma predeterminada, los productos cliente envan los archivos sospechosos al servidorERAS, quien, a su vez, los enva a los servidores ESET. Por lo tanto, el servidor proxytambindebe estar configurado correctamente en ERAS.Para modificar los parmetros del servidorproxy:

1. En el men principal de la consola pulseTools(Herramientas), Server Options(Opciones del servidor) y seleccione Other Settings(Otras configuraciones).

2. PulseEdit Advanced Settings(Modificar configuracin avanzada),ERA Server(ServidorERA) y seleccione Setup(Configuracin), opcin Proxy Server(Servidorproxy).

Configuracin de la proteccin de los parmetros de configuracin

En la seccin ESET Kernel(Ncleo ESET), seleccione Setup(Configuracin) y pulse Protect setup

parameters (Proteger parmetros de configuracin).

Esta seccin permite que el administrador asegure mediante una contrasea los parmetrosde configuracin determinados.Si hay una clave definida, habr que introducirla cada vez que una estacin de trabajo clientequiera acceder a los parmetros de configuracin.Sin embargo, la contrasea no afectar los cambios a la configuracin realizados desde laconsola ERAC.

60


61/165

Configuracin de tareas programadas

En la seccin ESET Kernel(Ncleo ESET), seleccione Setup(Configuracin) y pulse Scheduler /Planner (Calendario / Organizador).

Esta seccin contiene las opciones del calendario, que permite al administrador programardistintas tareas, como anlisis antivirus peridicos, etctera.

Las soluciones de seguridadESETcontienen varias tareas predeterminadas,que incluyen la actualizacin peridica del programa y la verificacinautomtica de los archivos crticos al iniciar el sistema.En la mayora de los casos, no ser necesario modificar los valoresdeterminados, ni agregar otras tareas.

Configuracin de actualizaciones

Abra la seccin Update(Actualizacin) del Editor de configuracin.

Esta seccin permite definir la forma en que se llevarn a cabo las actualizaciones.Generalmente, solo es necesario modificar el perfil predeterminado My Profile(Mi perfil),cambiando los valores de los campos Update Server(Servidor de actualizacin),Username(Nombrede usuario) y Password(Contrasea).

Si el campo Update Server(Servidor de actualizacin) tiene el valor Choose Automatically(Seleccionar automticamente), todas las actualizaciones se descargarn desde los servidores ESET.En este caso, es necesario especificar los parmetros Username(Nombre de usuario) yPassword(Contrasea) recibidos al adquirir la licencia de uso del programa.

En ordenadores porttiles, es posible configurar dos perfiles: uno para descargarlas actualizaciones desde el servidor local (Mirror), y otro para descargarlasdirectamente desde los servidores ESET.

61


62/165

4. Instalacin de soluciones de seguridad ESET en los equipos cliente

Este captulo est dedicado a la implementacin de las soluciones de seguridad ESETpara los sistemasoperativos Windows.El proceso de instalacin se puede realizar directamente en las estaciones de trabajo, o de forma remotapor medio del servidor ERAS.

Tambin existen mtodos alternativos de instalacin remota, que se describen

Eset Era Manual Esn

Documents

Transcript of Eset Era Manual Esn