ESET REMOTE ADMINISTRATOR 6 - · PDF fileCómo configurar LDAP para que ......

ESETREMOTEADMINISTRATOR 6Guía de implementación del dispositivo virtual

Haga clic aquí para ver la versión más reciente de este documento

http://go.eset.eu/manual?prod_abb=era&prod_version=64&doc_name=era_deploy_va&lng_abb=enu

ESET REMOTE ADMINISTRATOR 6Copyright 2017 de ESET, spol. s r.o.ESET Remote Adminis trator 6 ha s ido desarrol lado por ESET, spol . s r.o.

Para obtener más información, vis i te el s i tio www.eset.com.Todos los derechos reservados . Ninguna parte de esta documentación podráreproducirse, a lmacenarse en un s is tema de recuperación o transmiti rse en forma omodo a lguno, ya sea por medios electrónicos , mecánicos , fotocopia , grabación,escaneo o cualquier otro medio s in la previa autorización por escri to del autor.ESET, spol . s r.o. se reserva el derecho de modi ficar cua lquier elemento del softwarede la apl icación s in previo aviso.

Atención a l cl iente: www.eset.com/support

REV. 15/03/2017

Contenido

.......................................................4Implementación del dispositivo virtual1.

....................................................................................................4Acerca de la ayuda1.1

....................................................................................................6Requisitos previos1.2..............................................................................7Configuraciones recomendadas del sistema1.2.1

.......................................................8Hipervisores compatibles2.

.......................................................9Fases de implementación y mantenimientodel dispositivo virtual de ERA

3.

.......................................................10Descargar dispositivo virtual de ERA4.

.......................................................11Contraseñas del dispositivo virtual de ERA5.

.......................................................12Proceso de implementación del dispositivode ERA

6.

....................................................................................................12vSphere6.1

....................................................................................................15VMware Workstation/Player6.2

....................................................................................................17Microsoft Hyper-V6.3

....................................................................................................19Oracle VirtualBox6.4

.......................................................21Configuración del dispositivo virtual de ERA7.

....................................................................................................21Dispositivo ERA Server7.1

....................................................................................................23Dispositivo ERA Proxy7.2

....................................................................................................25Dispositivo ERA MDM7.3

.......................................................29Consola de administración del dispositivovirtual de ERA

8.

....................................................................................................30Configurar la dirección IP estática8.1

....................................................................................................31Activar o desactivar la interfaz deWebmin

8.2

....................................................................................................32Copia de seguridad de la base de datos8.3

....................................................................................................34Restaurar la base de datos8.4

....................................................................................................35Restauración tras recuperación deinstantánea

8.5

....................................................................................................36Recuperar la base de datos de otroservidor

8.6

....................................................................................................39Cambiar la contraseña de la máquinavirtual

8.7

....................................................................................................40Cambiar la contraseña de la base dedatos

8.8

....................................................................................................41Unirse de nuevo al dominio8.9

....................................................................................................42Configurar el dominio8.10

....................................................................................................43Restablecimiento a valores de fábrica8.11

.......................................................46Interfaz de administración Webmin9.

....................................................................................................47Panel principal9.1

....................................................................................................48Sistema9.2

....................................................................................................49Servidores9.3..............................................................................49ESET Remote Administrator9.3.1

....................................................................................................51Otros9.4

....................................................................................................52Red9.5

.......................................................54Certificados de ERA10.

.......................................................55Actualización o migración del dispositivovirtual de ERA

11.

.......................................................56Recuperación ante desastres del dispositivovirtual de ERA

12.

.......................................................57Resolución de problemas13.

.......................................................58Preguntas más frecuentes sobre eldispositivo virtual de ERA

14.

....................................................................................................59Cómo saber qué componentes de ERAhay instalados

14.1

....................................................................................................59¿Tengo que añadir otros componentesal dispositivo virtual de ERA?

14.2

....................................................................................................59

Cómo activar el proxy HTTP Apache enmi dispositivo virtual de ERA después dela configuración inicial

14.3

....................................................................................................59

Cómo configurar LDAP para quepermita la sincronización del grupoestático en el dispositivo virtual de ERA

14.4

....................................................................................................60Cómo recuperar una contraseñaolvidada del dispositivo virtual de ERA

14.5

....................................................................................................60Cómo cambiar la cadena de conexión ala base de datos de ERA

14.6

....................................................................................................61Qué hacer con un Sensor de RD enejecución en Hyper-V Server

14.7

....................................................................................................62Cómo cambiar los números de puertodel dispositivo virtual de ERA

14.8

....................................................................................................62Cómo aumentar el tamaño de lamemoria para MySQL Server

14.9

....................................................................................................62

Qué hacer al ejecutar ESET RemoteAdministrator 6.x en Hyper-V Server2012 R2

14.10

....................................................................................................62Qué hacer con respecto al inicio y laestabilidad de Oracle VirtualBox

14.11

....................................................................................................63Cómo activar el comando YUM en elservidor proxy HTTP

14.12

4

1. Implementación del dispositivo virtualEl dispositivo virtual de ERA (VA de ERA) está disponible para aquellos usuarios que quieren ejecutar ESET RemoteAdministrator en un entorno virtualizado. Además, el dispositivo virtual de ERA simplifica la implementación deESET Remote Administrator y resulta más rápido que utilizar el instalador todo en uno o paquetes de instalación decomponentes.

El dispositivo virtual de ERA se puede implementar en la mayoría de entornos virtuales. Es compatible conhipervisores nativos o sin sistema operativo ((VMware vSphere/ESXi y Microsoft Hyper-V), así como en hipervisoresalojados que normalmente se ejecutan en sistemas operativos de escritorio (VMware Workstation, VMware Playery Oracle VirtualBox); consulte Hipervisores compatibles para acceder a una lista completa.

En esta guía se describe de forma detallada cómo implementar y gestionar el dispositivo virtual de ERA, incluidassus nuevas funciones:

· Consola de administración del dispositivo virtual de ERA: es una sencilla interfaz de usuario de texto (TUI) queincluye un menú que ofrece varias opciones al usuario. Cada opción o característica se presenta en un modointeractivo en el que se le pide que especifique valores cuando resulte necesario, y que le guía en cada paso delproceso. Es mucho más fácil que escribir y ejecutar distintos comandos con una sintaxis compleja en la terminal.De esta forma, hasta los usuarios que no tienen mucha experiencia con CentOS 7 u otros sistemas operativosLinux podrán utilizar y gestionar ERA VA con facilidad. Estas son algunas de las características que sonespecialmente dignas de mención:

o Configurar la dirección IP estática: especifique manualmente la dirección IP estática si el dispositivo virtualde ERA no recibe una dirección IP asignada por el servidor DHCP.

o Recuperar la base de datos de otro servidor: si necesita actualizar o migrar el dispositivo virtual de ERA.o Copia de seguridad y restauración de la base de datos de ERA: estas funciones le permiten establecer la

estrategia de recuperación ante desastres y ayudar si se producen problemas en el dispositivo virtual de ERA.o Restablecimiento de fábrica: restaura el estado original del dispositivo, el mismo que presentaba cuando se

implementó por primera vez. Puede utilizar esta opción si se producen problemas con el dispositivo virtualde ERA, siempre que tenga una copia de seguridad de la base de datos.

· Interfaz de administración de Webmin: es una interfaz web de terceros que simplifica la administración de unsistema Linux. Le ofrece la comodidad que supone poder administrar el dispositivo virtual de ERA de formaremota, desde un navegador web y mediante una interfaz intuitiva. En este documento se describen los módulosmás importantes de Webmin.

1.1 Acerca de la ayuda

Esta guía, la Guía de implementación de VA, contiene instrucciones sobre cómo implementar y configurar eldispositivo virtual de ERA (ERA VA). Está destinada a toda aquella persona que quiera implementar, gestionar yactualizar ERA VA.

Por motivos de coherencia y para ayudar a evitar confusiones, la terminología empleada en esta guía se basa en losnombres de parámetros de ESET Remote Administrator. Además, utilizamos una serie de símbolos uniformes paradestacar temas de interés o importancia especial.

NOTAUna nota es simplemente una breve observación. A pesar de que puede omitirlas, las notas contieneninformación valiosa como características específicas o un enlace a un tema relacionado.

IMPORTANTEEsta información requiere su atención y no se recomienda omitirla. Normalmente proporciona información queno resulta esencial, pero sí significativa.

5

ADVERTENCIASe trata de información esencial que debe tratar con más cuidado. Las advertencias se incluyen específicamentepara evitar que cometa errores potencialmente peligrosos. Lea y comprenda el texto colocado en indicadores deadvertencia, ya que hace referencia a una configuración del sistema muy delicada o a algún aspecto del sistemaque conlleva ciertos riesgos.

Convención Significado

Negrita Nombre de elementos de la interfaz, como recuadros y botones de opción.

Cursiva Marcadores de posición de información que debe proporcionar. Por ejemplo, nombre dearchivo o ruta de acceso significa que debe escribir la ruta de acceso real o un nombre de unarchivo.

Courier New Ejemplos de código o comandos

Hipervínculo Permite acceder de un modo rápido y sencillo a temas con referencias cruzadas o a unaubicación web externa. Los hipervínculos aparecen resaltados en color azul, y pueden estarsubrayados.

%ProgramFiles% El directorio del sistema operativo Windows que contiene los programas instalados deWindows y otros desarrolladores.

· La ayuda en línea es la fuente principal de contenido de ayuda. Siempre que tenga una conexión a Internet activase mostrará la versión más reciente de la ayuda en línea. Las páginas de ayuda en línea de ESET RemoteAdministrator incluyen tres pestañas activas en el encabezado de navegación superior: Instalación/Actualización,Administración e Implementación del dispositivo virtual.

· Los temas de esta guía están divididos en diversos capítulos y subcapítulos. Puede acceder a informaciónrelevante explorando el Contenido de las páginas de ayuda. Igualmente, puede usar el Índice para explorar porpalabras clave o utilizar la Búsqueda de texto completo.

ESET Remote Administrator permite buscar temas de ayuda por palabra clave y escribir palabras o frases pararealizar búsquedas en la guía del usuario. La diferencia entre estos dos métodos es que una palabra clave puedeestar relacionada de forma lógica con páginas de Ayuda que no contienen esa palabra clave determinada en eltexto. La búsqueda por palabras y frases se realiza en el contenido de todas las páginas y muestra únicamente lasque contienen la palabra o frase buscada en el texto real.

IMPORTANTE

http://help.eset.com/era_admin/65/es-ES/index.html?dashboard.htm

http://help.eset.com/era_install/65/es-ES/index.html

http://help.eset.com/era_admin/65/es-ES/index.html?dashboard.htm

http://help.eset.com/era_deploy_va/65/es-ES/index.html

6

Cuando abra la guía del usuario desde la barra de navegación situada en la parte superior de la página, labúsqueda estará limitada al contenido de dicha guía. Por ejemplo, si abre la guía del administrador, los temas deInstalación/Actualización e Implementación del dispositivo virtual no se incluirán en los resultados de labúsqueda.

· La base de conocimiento de ESET contiene respuestas a las preguntas más frecuentes y posibles soluciones adiferentes problemas. La actualización periódica por parte de los especialistas técnicos de ESET convierte estabase de conocimiento en la herramienta más potente para resolver diversos problemas.

· El Foro de ESET ofrece a los usuarios de ESET una forma sencilla de obtener ayuda y ayudar a otras personas. Podrápublicar cualquier problema o pregunta relacionados con sus productos de ESET.

· Tiene la posibilidad de evaluar y comentar un tema concreto de la ayuda; para ello, haga clic en el vínculo ¿Le haresultado útil esta información? o Evalúe este artículo: Útil/No útil en la Base de conocimiento de ESET, debajo dela página de ayuda.

1.2 Requisitos previos

Antes de implementar el dispositivo virtual de ERA se deben cumplir los siguientes requisitos:

· Debe usar un hipervisor compatible.

· Asegúrese de que el sistema operativo invitado (si se usa un hipervisor alojado, como VMware Workstation/Player o Oracle VirtualBox) sea compatible.

· VT debe estar habilitado en el sistema host BIOS. El nombre de la función puede ser VT, Vanderpool Technology,Virtualization Technology, VMX o Virtual Machine Extensions. Este ajuste suele estar en la pantalla de seguridadde la BIOS. La ubicación de dicho ajuste varía en función del proveedor del sistema.

· Asegúrese de que la conexión del adaptador de red de su máquina virtual esté configurada como Bridged (o comoNAT). Durante la configuración del dispositivo virtual de ERA puede especificar los ajustes de la red, incluidos losdetalles del dominio, para que la tarea Sincronización del grupo estático se ejecute correctamente.

· Si está usando el modo NAT, en la máquina virtual debe estar configurado el reenvío de puertos para que puedaaccederse a ERA desde la red. Los puertos que requieren reenvío se muestran en la ventana de la consola deldispositivo virtual de ERA después de implementarlo y configurarlo.

IMPORTANTESe recomienda crear una instantánea del dispositivo virtual de ERA que acaba de implementar y configurar ysincronizarla con la instancia de Active Directory. También se recomienda crear una snapshot antes deimplementar ERA Agent en los ordenadores cliente.

· Se necesitan certificados de ERA para implementar ERA Proxy y ERA MDM o ERA VAgentHost. Debe tener unainstancia de ERA Server en ejecución para generar estos certificados, los cuales cifran la comunicación entre loscomponentes de ERA.

http://support.eset.com/?locale=en_EN&segment=business

https://forum.eset.com/

http://support.eset.com/kb3726/

7

1.2.1 Configuraciones recomendadas del sistema

En función de las dimensiones de la infraestructura, y más concretamente del número de máquinas cliente que eldispositivo virtual de ESET Remote Administrator gestionará, tenga en cuenta la configuración mínima yrecomendada de la máquina virtual.

Las siguientes recomendaciones de dimensionamiento se aplican a ERA Server, ERA Proxy y al dispositivo virtual deERA MDM:

Número de clientesNúmero de

núcleos

Tamañode laRAM

Otros

Menos de 1000clientes

2 2 GB Disco de aprovisionamiento pesado

De 1000 a 5000 clientes 4 4 GBDisco de aprovisionamiento pesado, cambie la configuraciónmanualmente para aumentar el tamaño de la memoria paraMySQL

Más de 5000 clientes 8 8 GBAumente proporcionalmente los recursos a disposición deldispositivo virtual de ERA para evitar problemas de rendimiento

IMPORTANTESi tiene previsto tener más de 5000 clientes administrados, se recomienda encarecidamente instalar ERA Server/Proxy/MDM en una máquina física en la que se ejecute Microsoft Windows Server con Microsoft SQL Server.

Las siguientes dimensiones se aplican al dispositivo de ERA VAgentHost (según el número de máquinas virtualesconectadas):

Mínimo:De 1 a 1000 MV -> 2 núcleos, 2 GB de RAM

Recomendado:De 1 a 10 000 MV -> 4 núcleos, 8 GB de RAM

8

2. Hipervisores compatiblesEl dispositivo virtual de ERA (VA de ERA) (ERA_Appliance.ova y ERA_VAgentHost.ova) es un dispositivo de la familiade hardware virtual vmx-07. La siguiente tabla contiene los hipervisores compatibles con distintos tipos dedispositivo virtual de ERA:

Hipervisor VersiónERA ServerAppliance

ERA ProxyAppliance

DispositivoERA MDM

DispositivoERA

VAgentHost

VMware vSphere/ESXi 5.0 y más recientes x x x x

VMware Workstation 9 y más recientes x x x N/A

VMware Player 7 y más recientes x x x N/A

Microsoft Hyper-V Server 2012 y 2012 R2 x x x N/A

Oracle VirtualBox 4.3.24 y más recientes x x x N/A

IMPORTANTESe recomienda utilizar un servidor DHCP en la red para asignar una dirección IP al dispositivo virtual de ERA. Estadirección IP es necesaria para acceder a la interfaz web de configuración del dispositivo virtual de ERA. Si notiene un servidor DHCP en su red, debe Configurar la dirección IP estática.

9

3. Fases de implementación y mantenimiento del dispositivo virtual deERALa implementación del dispositivo virtual de ERA consta de las siguientes fases principales, necesarias para unaimplementación y configuración correctas:

1. Proceso de implementación del dispositivo de ERA: implementación real del archivo OVA del dispositivo virtualde ERA en su hipervisor.

2. Configuración del dispositivo virtual de ERA: configuración posterior a la implementación realizada mediante lainterfaz web del dispositivo virtual de ERA. Se trata de una página de configuración que le permite elegir el tipode dispositivo y, a continuación, introducir los detalles concretos y las propiedades que resultan necesarios paraque ese tipo de dispositivo virtual de ERA concreto funcione correctamente.

El resto de la configuración y la administración se realizan desde la TUI (interfaz de usuario de texto) y Webmin:

1. Consola de administración del dispositivo virtual de ERA: le permite realizar operaciones de mantenimientocomo copia de seguridad y restauración, cambio de la contraseña, restablecimiento de fábrica, etc.

2. Interfaz de administración de Webmin: facilita la administración del dispositivo virtual de ERA.

Procedimientos de actualización, migración y recuperación ante desastres:

Actualización o migración del dispositivo virtual de ERA: si quiere actualizar el dispositivo virtual de ERA a la versiónmás reciente, consulte este apartado para acceder a información detallada y conocer el procedimiento paso a paso.Si desea migrar el dispositivo virtual de ERA, se aplica el mismo procedimiento.

Recuperación ante desastres del dispositivo virtual de ERA: siga este procedimiento si el dispositivo virtual de ERAdeja de funcionar y no se puede solucionar el problema o no puede recuperar una instancia dañada del dispositivovirtual de ERA.

10

4. Descargar dispositivo virtual de ERAEl dispositivo virtual de ERA se proporciona en forma de archivo OVA (siglas en inglés de dispositivo devirtualización abierta). Está disponible en la sección de descargas. El dispositivo está disponible en dos formatos,ERA_Appliance.ova y ERA_VAgentHost.ova..

Si está implementando el dispositivo virtual en Microsoft Hyper-V, utilice el archivo ERA_Appliance.vhd.zip enlugar del archivo OVA.

ERA_Appliance.ova: contiene varios tipos de dispositivo de ERA. Implemente este archivo y elija qué tipo dedispositivo desea ejecutar. Puede elegir entre los siguientes tipos de dispositivo:ERA Server: un ERA Server que se ejecutará en una máquina virtual dedicada. Tambiénincluye Rogue Detection Sensor.ERA Proxy: un componente ERA Proxy que se ejecutará en una máquina virtual dedicada.Está pensado para ubicaciones lejanas o remotas, así como para ordenadores portátiles quese conectan a su red desde el exterior. Para poder usar este tipo de dispositivo, ERA Proxydebe estar expuesto a la red externa (por ejemplo, situado en una DMZ) y conectado al ERAServer. Este dispositivo virtual de ERA también contiene Rogue Detection Sensor.ERA MDM: solo el componente de administración de dispositivos móviles. Si no deseaexponer su instancia de ERA Server, puede hacer que la máquina virtual ERA MDM seaaccesible desde Internet para poder administrar los dispositivos móviles.

ERA_VAgentHost.ova : es básicamente un dispositivo ERA VAgentHost independiente. La única diferencia conrespecto al tipo de dispositivo virtual ERA VAgentHost mencionado anteriormente es queesta configuración incluye un proceso de implementación tipo asistente para utilizarlo envSphere/ESXi, siempre que esté conectado a vCenter Server y no directamente alservidor ESXi.

El archivo OVA es una plantilla que contiene un sistema operativo CentOS 7 funcional. Para implementar el archivoOVA del dispositivo virtual de ERA, siga las instrucciones correspondientes a su hipervisor. Cuando utilizaERA_Appliance.ova puede elegir qué tipo de dispositivo ERA quiere que ejecute la VM tras la implementación. Unavez que haya seleccionado el tipo podrá empezar a configurar su dispositivo virtual de ERA. Tras implementar elarchivo .ova, seleccione el tipo de dispositivo y configure los ajustes de su dispositivo virtual. El dispositivo virtuales un entorno completo con ESET Remote Administrator (o uno de sus componentes).

Antes de iniciar el proceso de implementación, asegúrese de que se cumplan todos los requisitos.

Cuando termine el proceso de implementación y configuración, podrá conectarse a ERA Server utilizando ERA WebConsole y empezar a usar ESET Remote Administrator.

NOTAESET proporciona los dispositivos virtuales de ERA, pero no es responsable de las tareas de soporte ymantenimiento de su sistema operativo ni de los componentes del mismo. Los dispositivos virtuales de ERAestán diseñados para simplificar el uso y la implementación, y están disponibles con un sistema operativodisponible al público que incluye componentes que no son de ESET. La administración y la gestión de estoscomponentes es responsabilidad exclusiva del usuario del dispositivo virtual de ERA. Se recomienda actualizar elsistema operativo de forma regular para evitar problemas de seguridad.

https://www.eset.com/int/business/remote-management/remote-administrator/#virtual

https://download.eset.com/com/eset/apps/business/era/appliance/latest/era_appliance.ova

https://download.eset.com/com/eset/apps/business/era/appliance/latest/era_vagenthost.ova

https://download.eset.com/com/eset/apps/business/era/appliance/latest/era_appliance.vhd.zip

http://help.eset.com/evs/1/en-US/index.html

http://help.eset.com/evs/1/en-US/index.html?va_host_deployment.htm

http://help.eset.com/era_admin/65/es-ES/index.html?introduction.htm

11

5. Contraseñas del dispositivo virtual de ERAEl dispositivo virtual de ERA utiliza distintas cuentas de usuario. En la siguiente tabla se explican los distintos tiposde cuenta:

Tipo de cuenta Contraseña predeterminada Descripción y uso

Root del sistema operativo(CentOS)

eraadmin Esta cuenta se puede utilizar para iniciar sesión en eldispositivo virtual de ERA. Le permite acceder a laConsola de administración del dispositivo virtual deERA y a la Interfaz de administración de Webmin, lepermite realizar un Restablecimiento de fábrica o, silo necesita, Recuperar la base de datos de otroservidor. Lo normal es que se le pida que introduzca lacontraseña de la máquina virtual.

Base de datos (MySQL) root eraadmin Esta es una cuenta root para el servidor de bases dedatos MySQL. Le permite realizar operaciones con labase de datos, como Copia de seguridad oRestauración de la base de datos. Lo normal es que sele pida que introduzca la contraseña del usuario rootde la base de datos.

Administrador de ERA WebConsole

especificado durante laconfiguración del dispositivovirtual de ERA

Esta contraseña resulta importante, ya que le permiteacceder a ERA Web Console.

La contraseña predeterminada se cambia durante la configuración del dispositivo virtual de ERA. Todas las cuentasanteriores tendrán la misma contraseña que especificó durante la configuración del dispositivo virtual de ERA. Sinembargo, cada cuenta puede tener una contraseña distinta. Es más seguro utilizar contraseñas distintas, aunque eluso de varias contraseñas puede resultar más complejo. Se recomienda trazar un plan eficaz de gestión de lasdiversas contraseñas del dispositivo virtual de ERA, con el fin de evitar la confusión.

NOTACuando implementa un dispositivo virtual de ERA que aún no está configurado, utiliza la misma contraseña eraadmin para todas las cuentas anteriores, hasta que la contraseña se modifica durante la configuración deldispositivo virtual de ERA.

En caso de olvidar la contraseña de alguna de las cuentas anteriores, consulte el capítulo Cómo recuperar unacontraseña del dispositivo virtual de ERA olvidada.

http://help.eset.com/era_admin/65/es-ES/index.html?fs_login_screen.htm

12

6. Proceso de implementación del dispositivo de ERAHaga clic en el hipervisor que utilizará para ver las instrucciones de implementación correspondientes:

· vSphere

· VMware Workstation/Player

· Microsoft Hyper-V

· Oracle VirtualBox

6.1 vSphere

Implementación del dispositivo virtual de ERA en un cliente de vSphere

1. Conéctese a su instancia de vCenter Server con el cliente de vSphere, o directamente al servidor ESXi.

2. Haga clic en File > Deploy OVF Template.

3. Haga clic en Browse, diríjase al archivo ERA_Appliance.ova que descargó de ESET.com y, a continuación, haga clicen Open.

4. Haga clic en Next en la ventana Detalles de la plantilla OVF.

5. Lea y acepte el Acuerdo de licencia de usuario final (EULA).

6. Siga las instrucciones en pantalla para completar la instalación y especifique la siguiente información acerca delcliente virtual:

Name and Location: especifique el nombre de la plantilla implementada y la ubicación en la que estánalmacenados los archivos de la máquina virtual.Host / Cluster: seleccione el host o clúster en el que quiere ejecutar la plantilla.Resource Pool: seleccione el grupo de recursos en el que quiere implementar la plantilla.Storage: seleccione una ubicación en la que almacenar los archivos de la máquina virtual.Disk Format: seleccione el formato que emplearán los discos virtuales.Network Mapping: seleccione la red que desea que utilice la máquina virtual. Asegúrese de seleccionar la redde la máquina virtual asociada al grupo de IP que ha creado.

7. Haga clic en Next, revise el resumen de implementación y haga clic en Finish. El proceso creará automáticamenteuna máquina virtual con la configuración que ha especificado.


13

8. Cuando el dispositivo virtual de ERA esté correctamente implementado, enciéndalo. Se mostrará la siguienteinformación:

Abra su navegador web y especifique en la barra de direcciones la dirección IP del dispositivo de ERA que acaba deimplementar. Podrá ver que la dirección IP aparece en la ventana de la consola (como se muestra anteriormente).Dirá "Se debe realizar la primera configuración del dispositivo. Utilice un navegador web para visitar: https://[IPaddress]".

El próximo paso es configurar su dispositivo a través de la interfaz web.

14

IMPORTANTESi no dispone de un servidor DHCP en su red, tendrá que Configurar la dirección IP estática del dispositivo virtualde ERA desde la Consola de administración. Si no hay ninguna dirección IP asignada, se mostrará la siguienteinformación y la URL no contendrá una dirección IP.

NOTAle recomendamos encarecidamente que configure las funciones y permisos de vCenter de forma que losusuarios de VMware no tengan acceso a la máquina virtual de ERA. De esta forma se evitará que los usuariosmanipulen la máquina virtual de ERA. No es necesario que los usuarios de ERA accedan a la máquina virtual. Paraadministrar el acceso a ESET Remote Administrator, utilice Derechos de acceso en ERA Web Console.

Para obtener más información sobre cómo implementar un dispositivo vAgentHost de ERA independiente en vSphere Client, consulte las instrucciones.

http://help.eset.com/era_admin/65/es-ES/index.html?admin_access_rights.htm

http://help.eset.com/evs/1/en-US/index.html?va_host_deployment.htm

15

6.2 VMware Workstation/Player

Implementación del dispositivo virtual de ERA en VMware Workstation/Player

Se recomienda usar la versión más reciente de VMware Player. Configure la conexión del adaptador de red de lamáquina virtual en Bridged o NAT.

NOTAPara que pueda accederse a ERA desde la red, en la máquina virtual debe estar configurado el reenvío depuertos.

1. Seleccione File > Open a Virtual Machine.

2. Diríjase al archivo ERA_Appliance.ova que descargó del sitio web de ESET y haga clic en Open.

3. Indique el nombre y la ruta de acceso de almacenamiento local de la nueva máquina virtual, y haga clic enImport.

4. Lea y acepte el Acuerdo de licencia de usuario final (EULA), si está de acuerdo con él.

5. Cuando el dispositivo esté implementado, enciéndalo. Se mostrará la siguiente información:




16


17

6.3 Microsoft Hyper-V

Implementación del dispositivo virtual de ERA en Microsoft Hyper-V

1. Extraiga el archivo ERA_Appliance.vhd.zip (descargado de ESET.com) con una utilidad como, por ejemplo, Tar o7-Zip.

2. Abra el Administrador de Hyper-V y conéctese al Hyper-V correspondiente.

3. Cree una nueva máquina virtual (Generación 1) con un mínimo de cuatro núcleos y 4 GB de RAM.

4. Cuando se haya creado correctamente la máquina virtual, enciéndala. Se mostrará la siguiente información:




18


19

6.4 Oracle VirtualBox

Implementación del dispositivo virtual de ERA en VirtualBox

Se recomienda usar la versión más reciente de VirtualBox. Configure la conexión del adaptador de red de lamáquina virtual en Bridged o NAT.

NOTAPara que pueda accederse a ERA desde Internet, en la máquina virtual debe estar configurado el reenvío depuertos (en caso de ser necesario).

1. Haga clic en File y seleccione Import Appliance.

2. Haga clic en Browse, diríjase al archivo ERA_Appliance.ova que descargó de ESET.com y haga clic en Open.

3. Haga clic en Next.

4. Revise la configuración de su dispositivo y haga clic en Import.

5. Lea y acepte el Acuerdo de licencia de usuario final (EULA), si está de acuerdo con él.

6. Cuando el dispositivo virtual de ERA esté correctamente implementado, enciéndalo. Se mostrará la siguienteinformación:




20


21

7. Configuración del dispositivo virtual de ERAEl dispositivo virtual de ERA (VA de ERA) puede configurarse fácilmente a través de su interfaz web. Tendrá quecontar con un servidor DHCP en su red, para que el dispositivo virtual de ERA reciba automáticamente una direcciónIP que, a su vez, le permitirá acceder a la interfaz web de configuración del dispositivo virtual de ERA.

NOTASi no dispone de un servidor DHCP en su red, tendrá que Configurar la dirección IP estática del dispositivo virtualde ERA.

Una vez que haya implementado su máquina virtual de dispositivo virtual de ERA, elija qué tipo de dispositivo deERA desea ejecutar. En el navegador web, elija con el menú desplegable el tipo de dispositivo de ERA desde el quedesea ejecutar su máquina virtual y configúrelo. Haga clic a continuación en el enlace correspondiente para accedera las instrucciones de configuración de los distintos tipos de dispositivo:

· Dispositivo ERA Server

· Dispositivo ERA Proxy

· Dispositivo ERA MDM

7.1 Dispositivo ERA Server

Esta es la página de configuración del dispositivo ERA Server. Está dividida en dos secciones, Application yNetworking properties. Cumplimente todos los campos obligatorios (marcados en color rojo). En caso de sernecesario, puede especificar parámetros de configuración opcionales.

NOTAeste tipo de dispositivo virtual de ERA ejecuta ERA Server en una máquina virtual dedicada. Esta configuraciónestá recomendada para redes de pequeñas y grandes empresas, en función de las necesidades de cada una.

Campos de configuración obligatorios del dispositivo ERA server:

· Password: esta contraseña es importante porque se utilizará en la máquina virtual, en la base de datos de ERA, enla autoridad certificadora de ERA Server y en ERA Web Console.

22

A pesar de no ser obligatorio, se recomienda que especifique parámetros opcionales, como por ejemplo Detalles dedominio, Detalles de DC, credenciales de la cuenta del Administrador del dominio, etc. Esta opción resulta útil paraacciones relacionadas con dominios, como es el caso de la sincronización.

También puede habilitar el proxy HTTP Apache para almacenar las actualizaciones en la caché. Marque la casilla deverificación situada junto a Enable HTTP forward proxy para habilitar esta función. Otra opción es activar el proxyHTTP Apache más tarde. Para obtener más información, consulte las Preguntas más frecuentes sobre el dispositivovirtual de ERA.

NOTACuando active el proxy HTTP de Apache se crearán automáticamente políticas para todos los componentes deERA.

Revise los parámetros de configuración especificados. Asegúrese de que la configuración sea correcta, ya que no esposible realizar cambios de configuración adicionales. Haga clic en Submit.

Cuando haga clic en Submit verá la siguiente información:

23

NOTANo actualice esta página en el navegador web, cierre la pestaña y acceda a la ventana de la consola deldispositivo virtual de ERA.

En la ventana de la consola del dispositivo virtual de ERA se mostrará su información de estado. Se mostrarán lasversiones del componente de ERA, así como el nombre de host, la dirección IP y el número de puerto de ERA Server.La dirección de ERA Web Console también se mostrará en el formato https://[hostname] y https://[IP address].

IMPORTANTESe recomienda crear una instantánea o una copia de seguridad de la máquina virtual antes de implementar yconectar las primeras instancias de ERA Agent.

Introduzca en su navegador la dirección de ERA Web Console (como se muestra anteriormente) e inicie sesión en ERA Web Console. Lo más probable es que su nombre de host y dirección IP sean distintos, los mostradosanteriormente se incluyen a título únicamente ilustrativo. Una vez que haya iniciado sesión podrá empezar a usarESET Remote Administrator.

7.2 Dispositivo ERA Proxy

Esta es la página de configuración del dispositivo ERA Proxy. La configuración está dividida en dos secciones,Application y Networking properties. Cumplimente todos los campos obligatorios (marcados en color rojo). En casode ser necesario, puede especificar otros parámetros de configuración opcionales.

NOTAeste tipo de dispositivo virtual de ERA ejecuta ERA Proxy en una máquina virtual dedicada. Es una opción aptapara redes de grandes empresas, pero también puede usarse en pequeñas empresas.

Campos de configuración obligatorios del dispositivo ERA Proxy:

· Password: esta contraseña es importante, ya que se utilizará en la base de datos de ERA y en la máquina virtual.

· ERA Server Hostname: escriba el nombre de host o la dirección IP de ERA Server para que ERA Proxy puedaconectarse a ERA Server.

http://help.eset.com/era_admin/65/es-ES/index.html?fs_opening_web_console.htm



24

· ERA Server Port: el puerto predeterminado de ERA Server es el 2222, si utiliza un puerto diferente, cambie elpuerto predeterminado por su número de puerto personalizado.

· Certification authority Base64: pegue aquí el certificado de su autoridad de certificación en formato Base64,consulte Certificados de ERA para acceder a información sobre cómo obtener el certificado.

· Proxy Certificate Base64: pegue el certificado de su proxy en formato Base64, consulte Certificados de ERA paraacceder a información sobre cómo obtener el certificado.

· Agent Certificate Base64: pegue el certificado de su agente en formato Base64, consulte Certificados de ERA paraacceder a información sobre cómo obtener el certificado.

Marque la casilla de verificación situada junto a Enable HTTP forward proxy para activar esta función:

· Activar el proxy HTTP de Apache para almacenar en caché las actualizaciones.

· Otra opción es activar el proxy HTTP Apache más tarde. Consulte ¿Cómo puedo activar el proxy HTTP de Apache?para obtener más información.

Revise los parámetros de configuración. Asegúrese de que la configuración sea correcta, ya que no es posiblerealizar cambios de configuración adicionales. Haga clic en Submit cuando haya terminado de realizar cambios.

Cuando haga clic en Submit se mostrará la siguiente notificación:

25


En la ventana de la consola del dispositivo virtual de ERA se mostrará su información de estado. Se mostrarán lasversiones del componente de ERA, así como el nombre de host, la dirección IP y el número de puerto de ERA Server.Cuando se muestre esta pantalla, ERA Proxy estará listo para ser utilizado.

7.3 Dispositivo ERA MDM

Esta es la página de configuración del dispositivo ERA MDM. La configuración está dividida en dos secciones, Application y Networking properties. Cumplimente todos los campos obligatorios (marcados en color rojo). En casode ser necesario, puede especificar otros parámetros de configuración opcionales.

NOTAeste tipo de dispositivo virtual de ERA ejecuta ERA MDM en una máquina virtual dedicada. Es una opción aptapara redes de grandes empresas, pero también puede usarse en pequeñas empresas.

Puede configurar ERA MDM de dos formas:

1. Configuración con credenciales de Web Console

Campos de configuración obligatorios del dispositivo ERA MDM:


· ERA Server Hostname: escriba el nombre de host o la dirección IP de ERA Server para que ERA MDM puedaconectarse a ERA Server.


· Web Console Port: el puerto predeterminado de Web Console es el 2223; si utiliza un puerto diferente, cambie elpuerto predeterminado por su número de puerto personalizado.

· Web Console password - Esta contraseña es importante porque es necesaria para acceder a ERA Web Console.

http://help.eset.com/era_admin/65/es-ES/index.html?fs_login_screen.htm

26

También puede introducir el Webconsole Hostname. Web Console utiliza el nombre de host para conectarse alservidor. Si deja el campo en blanco, el valor se copiará automáticamente de ERA Server Hostname.

2. Configuración con uso de certificados

Campos de configuración obligatorios del dispositivo ERA MDM:


· ERA Server Hostname: escriba el nombre de host o la dirección IP de ERA Server para que ERA MDM puedaconectarse a ERA Server.


· Web Console Port: el puerto predeterminado de Web Console es el 2223; si utiliza un puerto diferente, cambie elpuerto predeterminado por su número de puerto personalizado.

· Certification authority Base64: pegue el certificado de su autoridad de certificación en formato Base64 (consulteCertificados de ERA para acceder a información sobre cómo obtener el certificado).

· Proxy Certificate Base64: pegue el certificado de su proxy en formato Base64 (consulte Certificados de ERA paraacceder a información sobre cómo obtener el certificado).

· Agent Certificate Base64: pegue el certificado de su agente en formato Base64 (consulte Certificados de ERA paraacceder a información sobre cómo obtener el certificado).

Revise los parámetros de configuración. Asegúrese de que la configuración sea correcta, ya que no es posiblerealizar cambios de configuración adicionales. Haga clic en Submit cuando haya terminado de realizar cambios.

27

Cuando haga clic en Submit se mostrará la siguiente notificación:


En la ventana de la consola del dispositivo virtual de ERA se mostrará su información de estado. Encontrará lasversiones del componente de ERA, así como el nombre de host, la dirección IP y el número de puerto de ERA MDM.También encontrará la dirección de inscripción de MDM en el formato https://[hostname]:9980 y https://[IPaddress]:9980.

Especifique la dirección de inscripción de MDM mostrada (como se indica anteriormente) en el navegador web paraasegurarse de que el Conector de dispositivo móvil funciona correctamente. Lo más probable es que su nombre dehost y dirección IP sean distintos, los mostrados anteriormente se incluyen a título únicamente ilustrativo. Si laimplementación se completó correctamente, se mostrará el siguiente mensaje:

29

8. Consola de administración del dispositivo virtual de ERAUna vez que haya implementado correctamente el dispositivo virtual de ERA, abra la ventana de terminal de lamáquina virtual. Verá una pantalla con información básica sobre el dispositivo virtual de ERA y su estado. Esta es lapantalla principal del dispositivo virtual de ERA. Desde aquí puede iniciar sesión en la Consola de administración deldispositivo virtual de ERA (también conocido como el modo de administración) pulsando la tecla Entrar en suteclado. Para acceder al modo de administración, escriba la contraseña que especificó durante la configuración deldispositivo virtual de ERA y pulse Entrar dos veces. Si aún no ha configurado su dispositivo virtual de ERA, puedeutilizar la contraseña predeterminada eraadmin para acceder al modo de administración.

Cuando inicie sesión en la Consola de administración del dispositivo virtual de ERA se mostrarán las siguientesopciones de configuración o administración:

· Configurar la dirección IP estática

· Activar o desactivar la interfaz de Webmin

· Copia de seguridad de la base de datos

· Restaurar la base de datos

· Restauración tras recuperación de instantánea

· Recuperar la base de datos de otro servidor

· Cambiar la contraseña de la máquina virtual

· Cambiar la contraseña de la base de datos

· Unirse de nuevo al dominio

· Configurar el dominio

· Restablecimiento a valores de fábrica

IMPORTANTELa presencia de los elementos anteriores puede variar según la fase de implementación del dispositivo virtual deERA y el tipo de dispositivo configurado.

· Reiniciar el sistema: si desea reiniciar el dispositivo virtual de ERA.

· Apagar el sistema: si desea apagar el dispositivo virtual de ERA.

· Bloquear pantalla: debe bloquear la pantalla para evitar que otras personas utilicen el dispositivo virtual de ERA yaccedan a sus archivos. También puede utilizar la tecla Esc para bloquear la pantalla, lo que resulta todavía másrápido. El modo de administración se cerrará y verá la pantalla principal del dispositivo virtual de ERA.

· Salir a terminal: utilice esta opción si desea acceder al terminal del sistema operativo. Se cerrará la Consola deadministración del dispositivo virtual de ERA y se mostrará la ventana de terminal. Para que el terminal aparezcade nuevo en la pantalla principal del dispositivo virtual de ERA, escriba exit y pulse la tecla Entrar (también puedeutilizar el comando logout, que tiene el mismo efecto).

30

8.1 Configurar la dirección IP estática

Es necesario establecer la configuración de forma manual si el dispositivo virtual de ERA no recibe una dirección IPasignada por un servidor DHCP. Para configurar una dirección IP estática manualmente, siga las instruccionesindicadas a continuación:

1. Desde la pantalla principal de la consola de la máquina virtual, pulse Entrar en el teclado para Acceder al modode administración. Escriba eraadmin y pulse Entrar dos veces para iniciar sesión.

2. Seleccione Set static IP address con las teclas de flecha y pulse Entrar.

31

3. Se iniciará un asistente de configuración de red interactivo que le pedirá los siguientes datos:10.

· Static IP address

· Network mask

· Gateway address

· DNS server address

NOTALos parámetros de red se deben introducir con la notación IPv4 de puntos decimales, por ejemplo, 192.168.1.10(dirección IP) o 255.255.255.0 (máscara de red).

Aunque la red esté correctamente configurada, no es posible hacer ping a la máquina del dispositivo virtual deERA.

4. Pulse Entrar para continuar o Ctrl+C para permanecer en la ventana de terminal.

El dispositivo virtual de ERA tiene, de forma predeterminada, un adaptador de red. Esto resulta suficiente, pero siagrega varios adaptadores de red por otros motivos, Set static IP address solo se aplicará al adaptador eth0.

8.2 Activar o desactivar la interfaz de Webmin

Para poder utilizar la interfaz de administración de Webmin, primero tiene que activarla.

Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Enable/DisableWebmin interface con las teclas de flecha y pulse Entrar.

32

Webmin utiliza HTTPS y se ejecuta en el puerto 10000. Para acceder a la interfaz de Webmin, utilice la dirección IPindicada con el número de puerto 10000 (https://<host name or IP address>:10000, por ejemplo,https://10.1.119.162:10000 o https://erava:10000). En la pantalla principal de la Consola de administración deldispositivo virtual de ERA se mostrará la siguiente información:

Ahora puede utilizar Webmin, consulte Interfaz de administración de Webmin para obtener más información.

8.3 Copia de seguridad de la base de datos

La copia de seguridad es un elemento completamente vital dentro de una estrategia de recuperación de desastressólida. Con la función Backup database, se realizará una copia de seguridad de la base de datos de ERA que sealmacenará en el archivo de copia de seguridad MySQL denominado era-backup.sql situado en la carpeta root.

NOTAUna alternativa a la copia de seguridad de la base de datos es crear instantáneas de la máquina virtual. De estaforma se conservará todo el dispositivo virtual de ERA, todos los ajustes y la base de datos de ERA. Sin embargo,si restaura una instantánea de su máquina virtual, tendrá que ejecutar la Restauración tras recuperación deinstantánea.

IMPORTANTELe recomendamos que realice una copia de seguridad de la base de datos de ERA con frecuencia, y que guarde elarchivo de copia de seguridad en un dispositivo de almacenamiento externo. Esto es importante, ya que asítendrá una copia de toda la base de datos de ERA almacenada en otra ubicación física (fuera de su dispositivovirtual de ERA), en caso de que se produzca una situación de desastre. Por ejemplo, si el dispositivo virtual deERA se rompe, elimina o se destruye por cualquier otro motivo. Al contar con una copia de seguridad reciente dela base de datos de ERA podrá restaurar el dispositivo virtual de ERA al mismo estado que presentaba poco antesde producirse el desastre. Para conocer el procedimiento detallado, consulte Recuperación de desastres deldispositivo virtual de ERA.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Backupdatabase con las teclas de flecha y, a continuación, pulse Entrar.

33

2. Se le pedirá que escriba la contraseña del usuario root de la base de datos para que pueda realizarse la copia deseguridad de la base de datos.

NOTASi no recuerda la contraseña del usuario root de la base de datos, puede modificarla y ejecutar de nuevo la copiade seguridad de la base de datos.

Este proceso puede tardar de unos segundos a varias horas, en función del tamaño de la base de datos.

NOTACompruebe siempre la pantalla en busca de errores. Si aparecen mensajes de error, no se podrá considerar quela copia de seguridad de la base de datos ha finalizado correctamente. Pruebe a ejecutar de nuevo la Copia deseguridad de la base de datos.

La copia de seguridad de la base de datos se almacena en la siguiente ruta de acceso: /root/era-backup.sql

IMPORTANTEDescargue el archivo de copia de seguridad en un lugar seguro utilizando el gestor de archivos Webmin.

34

8.4 Restaurar la base de datos

Esta función sustituirá la base de datos actual con una base de datos de la copia de seguridad.

NOTASe recomienda disponer de una instantánea de la máquina virtual o de una copia de seguridad de la base dedatos actual. Se trata de una alternativa de restauración por si tiene problemas durante la restauración.

Siga estas instrucciones para Restore database:

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Restoredatabase con las teclas de flecha y, a continuación, pulse Entrar.

IMPORTANTECargue el archivo de copia de seguridad era-backup.sql que quiera restaurar en el directorio root utilizando elgestor de archivos Webmin. El archivo era-backup.sql de destino se sobrescribirá. Omita este paso si desearestaurar el archivo era-backup.sql que ya se encuentra en el directorio root.

ADVERTENCIANo mezcle copias de seguridad de servidores y versiones de servidor distintos. Utilice únicamente el archivo era-backup.sql del que realizó copia de seguridad en este mismo dispositivo virtual de ERA. Sin embargo, hay un casoen el que puede restaurar la base de datos en un dispositivo virtual distinto, y es aquel en el que se acaba deimplementar y aún no se ha realizado su configuración.

2. Puede que se le pida que Escriba la contraseña del usuario root de la base de datos para que pueda realizarse larestauración de la base de datos. Sin embargo, si restaura la base de datos en un dispositivo virtual de ERA reciénimplementado que aún no se ha configurado, no se le pedirá que introduzca la contraseña.

35

Este proceso puede tardar de unos segundos a varias horas, en función del tamaño de la base de datos.

NOTACompruebe siempre la pantalla en busca de errores. Si aparecen mensajes de error, no se podrá considerar quela restauración de la base de datos ha finalizado correctamente. Pruebe a ejecutar de nuevo la Restauración de labase de datos.

8.5 Restauración tras recuperación de instantánea

Siempre que restaure una instantánea de la máquina virtual a un estado anterior, tendrá que ejecutar la función Reset after snapshot revert para obligar a todos los clientes conectados a sincronizar su estado con este servidor.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Reset aftersnapshot revert con las teclas de flecha y pulse Entrar.

2. Se le pedirá que escriba la contraseña del usuario root de la base de datos para que se pueda restablecer el ERAServer realm.

36

8.6 Recuperar la base de datos de otro servidor

Esta función le permite recuperar la base de datos de ERA de un dispositivo virtual de ERA que se encuentra enejecución en su infraestructura. Es una opción muy práctica al actualizar el dispositivo virtual de ERA a la versión másreciente, o si quiere migrar el dispositivo virtual de ERA. Siga estos pasos para recuperar una base de datos:

1. Implemente un dispositivo virtual de ERA nuevo pero no lo configure todavía.

2. Abra la consola de la máquina virtual y, en la pantalla principal, pulse Entrar en el teclado para Acceder al modode administración del dispositivo virtual de ERA que acaba de implementar.

IMPORTANTEEscriba eraadmin y pulse Entrar dos veces para iniciar sesión.

3. Seleccione Pull database from other server con las teclas de flecha y pulse Entrar.

37

4. Introduzca la contraseña del usuario root de la base de datos en el dispositivo virtual de ERA remoto desde elque quiere recuperar la base de datos de ERA (el dispositivo virtual de ERA antiguo). Si solo utiliza unacontraseña en el dispositivo virtual de ERA antiguo, escríbala aquí.

5. Introducir conexión con el dispositivo virtual de ERA remoto (SSH): escriba el nombre de usuario (root) y elnombre de host o la dirección IP del dispositivo virtual de ERA antiguo con el siguiente formato: root@IPaddresso root@hostname

NOTASi la migración de ERA 6.2 a 6.5 falla en este punto, utilice solo IPaddress en lugar de root@IPaddress.

6. Escriba yes si se le pregunta acerca de La autenticidad del host, de lo contrario ignore este paso.

38

7. Escriba la Contraseña de la máquina virtual del dispositivo virtual de ERA antiguo, y pulse Entrar.

Se mostrará el mensaje Se realizó una copia de seguridad de la base de datos del ERA Server remoto cuando laoperación de copia de seguridad haya finalizado.

NOTAEl tiempo necesario para finalizar las operaciones de copia de seguridad y restauración variará en función deltamaño de la base de datos.

8. Escriba la Contraseña de la máquina virtual del dispositivo virtual de ERA antiguo de nuevo. Puede que se le pidaque introduzca la contraseña varias veces durante el proceso de copia. Esto depende del tiempo que tarda encopiarse la base de datos, especialmente si es grande.

9. Espere hasta que se restaure la base de datos.

10. Si está actualizando, tras recuperar la base de datos de ERA correctamente, apague el dispositivo virtual de ERAantiguo para retirarlo. Sin embargo, se recomienda que conserve el dispositivo virtual de ERA durante tiemposuficiente para asegurarse de que la nueva instancia está funcionando correctamente; después podrá eliminar lainstancia antigua.

IMPORTANTESi realiza una migración, debe poder accederse al dispositivo virtual de ERA antiguo para que la política decambio del nombre de host o la dirección IP se aplique a todos los ordenadores cliente. De lo contrario, losclientes no se conectarán al nuevo dispositivo virtual de ERA, e intentarán conectarse al antiguo.

http://help.eset.com/era_admin/65/es-ES/index.html?admin_pol_planed_for_migration.htm

http://help.eset.com/era_admin/65/es-ES/index.html?admin_pol_planed_for_migration.htm

39

11. Configure el nuevo dispositivo; la configuración variará en función del motivo que lleva a la migración. Porejemplo, en caso de:

Actualización: configure el nuevo dispositivo virtual exactamente igual que el dispositivo virtual de ERAanterior.Migración: cambie la configuración para adaptarla a las propiedades de un nuevo dominio o una nueva red, porejemplo, si traslada el dispositivo virtual de ERA a una red distinta.

NOTAAsegúrese de que se conservan todos los datos, de que todos los clientes se conectan al servidor nuevo y de queel dispositivo virtual de ERA nuevo se comporta exactamente igual que el antiguo.

8.7 Cambiar la contraseña de la máquina virtual

La contraseña de la máquina virtual se utiliza para iniciar sesión en el dispositivo virtual de ERA implementado. Sidesea cambiar la contraseña de la máquina virtual o mejorar la seguridad de la misma, le recomendamos que utilice contraseñas seguras y las cambie regularmente.

IMPORTANTEEste procedimiento solo cambiará la contraseña de la máquina virtual. La contraseña de ERA Web Console y delusuario root de la base de datos no se modificarán. Para obtener más información, consulte los tipos decontraseña del dispositivo virtual de ERA.

NOTASi ha olvidado la contraseña, consulte Cómo recuperar una contraseña del dispositivo virtual de ERA olvidada.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Change VMpassword con las teclas de flecha y pulse Entrar.

2. Escriba la Nueva contraseña en el campo vacío, pulse Entrar y, a continuación, Vuelva a escribirla paraconfirmarla.

http://xkcd.com/936/

40

Se mostrará el mensaje Todos los tokens de autenticación se han actualizado correctamente cuando termine, y se lesolicitará la Nueva contraseña para iniciar sesión.

8.8 Cambiar la contraseña de la base de datos

La contraseña del usuario root de la base de datos concede acceso total al servidor de bases de datos MySQL. Elusuario root de MySQL tiene control total únicamente del servidor MySQL.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Changedatabase password con las teclas de flecha y pulse Entrar.

2. Cuando se le pida que Introduzca la antigua contraseña del usuario root de la base de datos, introduzca lacontraseña que especificó durante la configuración del dispositivo virtual de ERA. Esta contraseña puede serdistinta de la Contraseña de la máquina virtual, si la ha modificado por separado.

41

La contraseña del usuario root de la base de datos se ha modificado.

8.9 Unirse de nuevo al dominio

Utilice esta función si tiene problemas con Active Directory o con las relaciones de confianza con el dominio.

IMPORTANTEEs necesario tener el dominio configurado correctamente, o la función Unirse de nuevo al dominio podría noejecutarse.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Rejoindomain con las teclas de flecha y pulse Entrar.

2. Escriba el nombre de usuario de dominio que se utilizará para unirse al dominio.

Si no está familiarizado con Linux y la ventana de terminal, puede acceder a Webmin y utilizar la función Bind toDomain de Compartir archivos en Windows con Samba.

http://doxfer.webmin.com/Webmin/Samba_Windows_File_Sharing

42

8.10 Configurar el dominio

Si la operación de unión al dominio falla, el motivo suele ser una configuración incorrecta de los archivos deldispositivo virtual de ERA. Configure Domain le permite modificar los archivos de configuración para incluir ajustesespecíficos de su entorno. Están disponibles los siguientes archivos de configuración:

Nombre del archivo Descripción

/etc/hosts El archivo Hosts debe estar correctamente asignado al nombre de su controlador de dominioy a su dirección IP.

/etc/krb5.confEl archivo de configuración de Kerberos debe generarse correctamente. Asegúrese de quekinit <user-from-domain> funciona.

/etc/ntp.conf El archivo de configuración de NTP debe contener un registro para actualizaciones de tiempoperiódicas según la información del controlador de dominio.

/etc/samba/smb.conf

El archivo de configuración de Samba debe generarse correctamente.

Estos archivos están preconfigurados y requieren cambios mínimos, como especificar el nombre del dominio, elnombre del controlador de dominio, el nombre del servidor DNS, etc.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Configuredomain con las teclas de flecha y pulse Entrar.

NOTAEste es un procedimiento avanzado que recomendamos exclusivamente a administradores expertos.

43

2. Pulse Entrar para modificar el primer archivo de configuración.3. Pulse Ctrl+X para cerrar el editor de texto. Se le pedirá que guarde los cambios, pulse S para guardarlos o N para

descartarlos. Si no ha efectuado ningún cambio, el editor de texto simplemente se cerrará. Si desea realizar máscambios, no utilice Ctrl+X, pulse Ctrl+C para cancelar y volver al editor de texto.

NOTAConsulte /root/help-with-domain.txt en su dispositivo virtual de ERA, la forma más sencilla es buscar help-with-domain.txt con el gestor de archivos Webmin. También puede utilizar el comando nano help-with-domain.txtpara consultar el archivo de ayuda.

Si no está familiarizado con Linux y la ventana de terminal, puede acceder a Webmin y configurar los ajustes deKerberos, NTP o de red mediante Compartir archivos en Windows con Samba.

8.11 Restablecimiento a valores de fábrica

Puede utilizar el Factory reset para restaurar el estado original del dispositivo virtual de ERA que presentaba cuandose implementó por primera vez. Se restablecerán la configuración y los ajustes, y se eliminará la base de datos deERA al completo.

ADVERTENCIASe recomienda encarecidamente realizar una copia de seguridad de la base de datos de ERA antes de ejecutar unrestablecimiento de fábrica. Tras realizarlo, la base de datos estará vacía.

El restablecimiento de fábrica únicamente restaurará los ajustes modificados durante la configuración deldispositivo virtual de ERA, el resto de cambios y ajustes se conservarán. En casos extraños, el restablecimientode fábrica no restaurará por completo el estado original de su dispositivo virtual. Si tiene problemas con eldispositivo virtual de ERA, se recomienda que implemente una máquina nueva. Siga los pasos necesarios pararealizar una actualización o migración, o ejecute un procedimiento de recuperación ante desastres.

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Factoryreset con las teclas de flecha y pulse Entrar.


44

2. Pulse Entrar para ejecutar el restablecimiento de fábrica del dispositivo virtual de ERA al estado de fábrica o, sicambia de idea, cancélelo pulsando Ctrl+C en este punto. En cambio, una vez que el restablecimiento de fábricaesté en marcha, no utilice Ctrl+C.

NOTASi ve algún mensaje de error en la pantalla durante el restablecimiento de fábrica, pruebe a ejecutar elrestablecimiento de nuevo. Si ejecutar el restablecimiento de fábrica de nuevo no sirve de ayuda o no estáseguro, se recomienda realizar una implementación nueva. Puede seguir los mismos pasos que al realizar una actualización o migración, o realizar un procedimiento de recuperación ante desastres.

45

Lista de acciones que realiza el restablecimiento de fábrica:

· Restablece la configuración de red, todas las contraseñas y el nombre de host.

· Borra Webmin, los archivos de configuración del dispositivo, los paquetes y los registros del sistema.

· Elimina todos los datos de la base de datos de ERA.

· Restablece la contraseña del usuario de la base de datos de ERA.

Cuando el dispositivo virtual de ERA se reinicie, presentará el estado original que tenía cuando se implementó porprimera vez, y podrá empezar a configurarlo desde cero.

NOTALas modificaciones o ajustes personalizados no relacionados con ERA no sufrirán cambio alguno.

46

9. Interfaz de administración WebminWebmin es una interfaz web de terceros que simplifica el proceso de administración de un sistema Linux. Webminse desarrolló pensando en usuarios que tienen ciertos conocimientos de Linux pero no están familiarizados con lacomplejidad asociada a la administración de un sistema. Le permite realizar estas tareas desde una interfaz webmuy sencilla y que actualiza automáticamente todos los archivos de configuración necesarios. Así, la tarea deadministración del sistema resulta mucho más sencilla.

· Webmin está disponible a través de un navegador web. Puede iniciar sesión en esta interfaz desde cualquiersistema (ordenador cliente o dispositivo móvil) que esté conectado a la red. Es más fácil de utilizar a través de lared que utilizar de forma local otros entornos gráficos de configuración.

· Las versiones recientes de Webmin se pueden distribuir y modificar de forma gratuita para uso tanto comercialcomo no comercial. Puede consultar más información en las páginas web de Webmin.

IMPORTANTEWebmin está incluido en el dispositivo virtual de ERA. Para empezar a utilizarlo debe activarlo. Utiliza HTTPS yse ejecuta en el puerto 10000. La dirección IP de Webmin se mostrará en la pantalla de la Consola deadministración del dispositivo virtual de ERA.

Para acceder a Webmin:

Abra el navegador web e introduzca la dirección IP o el nombre de host del dispositivo virtual de ERA implementadoen la barra de direcciones. Utilice el puerto 10000 y el siguiente formato de URL: https://<host name or IPaddress>:10000 por ejemplo https://10.1.119.162:10000 o https://erava:10000.

Introduzca el nombre de usuario y la contraseña:o El nombre de usuario es rooto La contraseña predeterminada es eraadmin, pero si la ha modificado, utilice la contraseña que especificó

durante la configuración del dispositivo virtual de ERA.

Tras iniciar sesión correctamente se mostrará la Consola de Webmin.

http://webmin.com/intro.html

47

9.1 Panel principal

Al iniciar sesión en Webmin, la Consola mostrará la Información del sistema de su dispositivo virtual de ERA, coninformación como el nombre de host, el sistema operativo, el tiempo de actividad del sistema, el uso de memoria,las actualizaciones de paquetes, etc. También se mostrará un área de notificaciones en la parte inferior de la páginaen la que se mostrarán aquellos elementos que requieren su atención. Por ejemplo, podría mostrarse unanotificación en la que se indica que hay una nueva versión de Webmin disponible y que le permite tomar medidaspulsando el botón Actualizar Webmin. Se recomienda actualizarlo. Una vez completada la actualización, apareceráel mensaje Webmin install complete.

El menú principal incluye las categorías de módulos: Webmin, System, Servers, Others, Networking, Hardware yCluster. Para obtener más información sobre los módulos, consulte las páginas Módulos de Webmin.

NOTAWebmin detecta automáticamente la configuración del dispositivo virtual y muestra los móduloscorrespondientes.

A la hora de administrar el dispositivo virtual de ERA, los módulos más importantes son:SistemaServidorOtrosRed

IMPORTANTEWebmin funciona con privilegios root de Linux completo, lo que significa que puede editar cualquier archivo yejecutar cualquier comando en el sistema. Es posible que, si comete un error, elimine todos los archivos delsistema o sea imposible arrancarlo. Por este motivo, es importante que tenga cuidado al ejecutar Webmin.Incluso a pesar de que Webmin le suele advertir antes de realizar acciones potencialmente peligrosas, no realicecambios de configuración en aquellos elementos con los que no esté familiarizado.

Notificación: si hay algo de lo que Webmin quiera informarle, se mostrará una notificación en la parte inferior de laConsola.

http://doxfer.webmin.com/Webmin/Webmin_Modules

48

Cerrar sesión: cuando termine de utilizar Webmin, utilice el icono de cierre de sesión del menú de la izquierda.

9.2 Sistema

Desde este apartado puede configurar algunos de los módulos del Sistema.

Arranque y desconexión: le permite gestionar los servicios, modificar, iniciar, detener y reiniciar un servicio o variosa la vez. También puede crear y modificar los scripts que se ejecutan en el arranque y en el apagado, etc. Puede Reiniciar o Apagar la máquina virtual de ERA con los botones situados en la parte inferior de la página.

Cambiar contraseñas: le permite cambiar las contraseñas del usuario del sistema operativo de la máquina virtual.

IMPORTANTENo utilice esta opción cuando quiera cambiar la contraseña del dispositivo virtual o la base de datos de ERA,utilice Cambiar contraseña de la máquina virtual o Cambiar contraseña de la base de datos desde la Consola deadminmistración del dispositivo de máquina virtual de ERA.

Procesos en ejecución: puede gestionar todos los procesos que se encuentran en ejecución en el sistema por mediode Webmin. Este módulo se puede usar para ver, cerrar, modificar la prioridad y ejecutar procesos en el sistema.

Actualizaciones del paquete de software: le muestra las actualizaciones disponibles y le permite actualizar todos lospaquetes seleccionados o solo algunos.

Registros del sistema: utilice esta opción para ver los archivos de registro del sistema y, si es necesario, cambiar laubicación en la que se almacenan los mensajes del registro.

http://doxfer.webmin.com/Webmin/Bootup_and_Shutdown

http://doxfer.webmin.com/Webmin/Change_Passwords

http://doxfer.webmin.com/Webmin/Running_Processes

http://doxfer.webmin.com/Webmin/Software_Package_Updates

http://doxfer.webmin.com/Webmin/System_Logs

49

9.3 Servidores

Desde este apartado puede configurar algunos de los módulos de Servidores:

Servidor web Apache: es uno de los módulos más complejos y potentes de Webmin, ya que le permite configurarcasi todas y cada una de las funciones de Apache. Puede utilizarlo como servidor HTTP para suministrar archivos deinstalación o actualizaciones. Tendrá que configurar el cortafuegos agregando reglas para activar los puertoscorrespondientes.

NOTANo es igual que el servidor web Apache para ERA Web Console, pero puede utilizar este servidor web Apachecon cualquier otro fin, si es que lo necesita.

ESET Remote Administrator: este módulo le permite Ejecutar la herramienta de diagnóstico, Restablecer lacontraseña de ERA Server Administrator, Reparar el certificado de ERA Server y la autoridad de certificación, Repararel certificado de ERA Agent y la autoridad de certificación, Reparar la conexión con ERA Agent o Editar el archivoApache Tomcat server.xml para cambiar los algoritmos de cifrado y los certificados HTTPS de Web Console.

Servidor de bases de datos MySQL: le permite gestionar los permisos de usuario, cambiar la contraseña o ver elcontenido de la base de datos.

IMPORTANTENo utilice el servidor de bases de datos MySQL para realizar copias de seguridad o restauraciones de la base dedatos de ERA, utilice la Consola de administración del dispositivo virtual de ERA. Consulte Copia de seguridad dela base de datos para obtener información detallada.

Compartir archivos en Windows con Samba: le permite especificar los directorios que desea compartir con clientesWindows mediante el protocolo SMB (Bloque de mensajes del servidor). Puede configurar Samba para que losarchivos del dispositivo virtual de ERA estén disponibles para los clientes de Windows, en caso de ser necesario.También puede configurar y unirse a un dominio de Windows. Si los recursos compartidos están activados, deberánactivarse también los puertos de Samba en el cortafuegos.

Servidor SSH: este módulo se utiliza para configurar los servidores de SSH y OpenSSH, y presupone que tiene unconocimiento básico de los programas cliente a nivel usuario. Puede configurar SSH Server y los clientes en susistema.

9.3.1 ESET Remote Administrator

El módulo ESET Remote Administrator le permite ejecutar determinados comandos predefinidos, principalmentepara reparar los certificados de ERA, ejecutar una herramienta de diagnóstico o restablecer la contraseña de ERAServer.

Run diagnostic tool: haga clic en el botón para extraer los registros y la información del sistema. Se exportarán losregistros de ERA Server y ERA Agent. Puede utilizar el módulo Gestor de archivos para encontrar y descargar losarchivos de registro de diagnóstico exportados comprimidos en formato .zip.

http://doxfer.webmin.com/Webmin/Apache_Webserver

http://doxfer.webmin.com/Webmin/MySQL_Database_Server


http://doxfer.webmin.com/Webmin/SSH_Server

50

Reset ERA Server Administrator password: si ha olvidado la contraseña de ERA Server o simplemente quiererestablecer la contraseña, introduzca la nueva contraseña de la cuenta de ERA Server Administrator y pulse el botónpara ejecutar el comando.

Repair ERA Server certificate: repara el certificado de ERA Server con el nuevo certificado PFX/PKCS12. Haga clic enel icono del clip de papel y examine para acceder al archivo de certificado PFX o PKCS12 de ERA Server y, acontinuación, haga clic en Abrir. Introduzca la contraseña del certificado de ERA Server y pulse el botón para ejecutarel comando.

Repair ERA Server certification authority: repara la autoridad de certificación de ERA Server con el certificado DER.Haga clic en el icono del clip de papel y examine para acceder al archivo de certificado .der de la autoridad decertificación y, a continuación, haga clic en Abrir.

Repair ERA Agent connection: repara la conexión de ERA Agent con ERA Server. Escriba el Nombre de host y elnúmero de puerto de ERA Server y, a continuación, pulse el botón para ejecutar el comando.

Repair ERA Agent certificate: repara el certificado de ERA Agent con el nuevo certificado PFX/PKCS12. Haga clic en elicono del clip de papel y examine para acceder al archivo de certificado PFX o PKCS12 de ERA Agent y, acontinuación, haga clic en Abrir. Introduzca la contraseña del certificado de ERA Agent y pulse el botón para ejecutarel comando.

51

Repair ERA Agent certification authority: repara la autoridad de certificación de ERA Agent con el certificado DER.Haga clic en el icono del clip de papel y examine para acceder al archivo de certificado .der de la autoridad decertificación y, a continuación, haga clic en Abrir.

Edit Apache Tomcat server.xml: puede modificar el archivo de configuración de Apache Tomcat server.xml paracambiar los algoritmos de cifrado y los certificados HTTPS de Web Console. Cuando pulse el botón, se abrirá uneditor de texto con el que podrá modificar el archivo /etc/tomcat/server.xml. Haga clic en el botón Guardar paraguardar los cambios. En caso de ser necesario reiniciar, se reiniciará automáticamente. Si no desea guardar loscambios realizados, haga clic en Volver a los comandos.

9.4 Otros

Esta categoría de Webmin contiene distintos módulos. Hay dos módulos muy útiles:

Gestor de archivos: le permite ver y manipular los archivos del servidor mediante una interfaz HTML. La primera vezque cargue el Gestor de archivos (también conocido como Filemin) se mostrará el contenido del directorio raíz deldispositivo virtual de ERA, en función del usuario con el que haya iniciado sesión.

· La navegación por la estructura de directorios es muy sencilla, solo tendrá que hacer clic en el nombre deldirectorio o en su icono (carpeta). Verá el directorio actual en la sección superior izquierda de la ventana de Filemin; haga clic en cualquier parte de la ruta de acceso para mostrar el contenido del directorio en cuestión.

· Filemin también puede utilizarse para buscar archivos, haga clic en Herramientas en la barra de herramientas (enla esquina superior derecha de la ventana Filemin) y seleccione Buscar. En el campo Consulta de búsqueda,introduzca un patrón de búsqueda para realizar la búsqueda.

· Si desea descargar un archivo del dispositivo virtual de ERA en el ordenador en el que se ejecuta el navegadorweb, haga clic en el nombre del archivo o en su icono.

· Si desea cargar un archivo desde el ordenador en el que se está ejecutando el navegador web, haga clic en Archivoy, a continuación, en Cargar archivos. Se abrirá un cuadro de diálogo; haga clic en el icono del clip de papel paraexaminar los archivos que desea cargar. Puede seleccionar varios archivos y cargarlos haciendo clic en el botón Cargar archivos. Los archivos cargados se almacenarán en el directorio actual. Una vez completado el proceso decarga, la lista de directorios se actualizará y verá los archivos que ha cargado.

· También puede recuperar un archivo de una URL remota. Para ello, haga clic en Archivo y seleccione Obtenerdesde URL.

· Podrá mostrar y editar el contenido de cualquier archivo de su sistema haciendo clic en el icono Editar de lacolumna Acciones.

· Para crear un archivo de texto vacío nuevo, haga clic en Archivo, Crear archivo, y escriba el nombre del archivonuevo.

· Para cambiar el nombre de un archivo o un directorio, haga clic en el icono de Cambiar nombre de la columnaAcciones.

http://doxfer.webmin.com/Webmin/HTML_File_Manager

52

Cargar y descargar: es otro módulo útil de Webmin en la categoría Otros. Le permite realizar tres acciones conarchivos distintas:

· Descargar de Internet: introduzca las URL de los archivos que desea descargar de Internet en el dispositivo virtualde ERA, y especifique la ubicación en la que desea almacenar los archivos.

· Cargar en el servidor: haga clic en el icono del clip de papel para examinar los archivos que desea cargar; puedecargar hasta cuatro archivos a la vez. Especifique la ubicación en la que desea almacenar los archivos.

· Descargar del servidor: especifique la ruta de acceso, incluido el nombre del archivo, en el campo de textoArchivo para descargar, o haga clic en el icono que aparece junto a él para examinar el sistema de archivos deldispositivo virtual de ERA y elegir el archivo que desea descargar en el ordenador en el que se está ejecutando elnavegador web. Haga clic en el botón Descargar para empezar a descargar el archivo; puede descargar los archivosde uno en uno.

9.5 Red

En la mayoría de las ocasiones no tendrá que modificar la configuración de la red, pero si se ve obligado a hacerlo,puede hacerlo desde la categoría Networking. Desde este apartado puede configurar algunos de los módulos útiles:

Configuración de Kerberos5: es necesario tener los partes de Kerberos correctamente configurados para que seproduzca la sincronización con Active Directory. Puede ejecutar Unirse de nuevo al dominio cuando los partes deKerberos estén configurados.

Cortafuegos Linux: cortafuegos basado en IPtables. Si necesita permitir puertos, puede hacerlo aquí agregandoalgunas reglas o modificando las ya existentes.

Configuración de la red: es una opción digna de mención, ya que le permite configurar el adaptador de red, cambiarla dirección IP, el nombre de host, el DNS y otros ajustes de la red.

NOTACuando haya terminado de configurar el sistema, pulse el botón Aplicar configuración para que los cambiosentren en vigor.

http://doxfer.webmin.com/Webmin/Upload_and_Download

http://doxfer.webmin.com/Webmin/Kerberos5

http://doxfer.webmin.com/Webmin/Linux_Firewall

http://doxfer.webmin.com/Webmin/Network_Configuration

53

IMPORTANTEEstas opciones están destinadas exclusivamente a administradores avanzados. Si la configuración de red no escorrecta, puede que el sistema quede inaccesible a través de la red e impedir el acceso a Webmin. Sin embargo,podrá acceder a la Consola de administración del dispositivo virtual de ERA desde la ventana de terminal de lamáquina virtual.

54

10. Certificados de ERALos certificados de ERA son necesarios para implementar los tipos de dispositivo ERA Proxy o ERA MDM.

Los certificados de los componentes de ERA están disponibles en Web Console. Para copiar los contenidos en uncertificado con formato Base64, haga clic en Admin > Certificados de iguales, seleccione un certificado y, acontinuación, seleccione Exportar como Base64. Puede descargar también el certificado con codificación Base64como un archivo. Repita este paso con los certificados de otros componentes, y con su autoridad certificadora.

NOTAsi utiliza certificados personalizados que no están en formato Base64, deberán convertirse a formato Base64 (otraopción es exportar estos certificados como se describe anteriormente). Este es el único formato aceptado por loscomponentes de ERA para conectar con ERA Server. Para obtener más información sobre cómo convertircertificados, consulte la página man de Linux y la página man de OS X. Por ejemplo:

'cat ca.der | base64 > ca.base64.txt'

'cat agent.pfx | base64 > agent.base64.txt'

http://help.eset.com/era_admin/65/es-ES/index.html?admin_certificates.htm

http://help.eset.com/era_admin/65/es-ES/index.html?admin_cert_peers.htm

http://linux.die.net/man/1/base64

https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man1/base64.1.html

55

11. Actualización o migración del dispositivo virtual de ERAA continuación se explican las instrucciones de actualización del dispositivo virtual de ERA a la versión más recientey de migración del dispositivo virtual de ERA.

1. Descargue la versión más reciente de ERA_Appliance.ova o de ERA_Appliance.vhd.zip, si utiliza Microsoft Hyper-V.

2. Implemente el nuevo dispositivo virtual de ERA; consulte Proceso de implementación del dispositivo de ERApara ver las instrucciones.

3. Cree una política con la que configurar una nueva dirección IP de ERA Server y asígnela a todos los ordenadores.Espere a que la política se distribuya a todas las instancias de ERA Agent.

4. Recupere la base de datos del dispositivo virtual de ERA antiguo; consulte Recuperar la base de datos de otroservidor para acceder a una guía paso a paso.

NOTAAsegúrese de que el nuevo dispositivo virtual de ERA se comporta de la misma forma que el antiguo, de que seconservan todos los datos y de que todos los clientes se conectan al servidor nuevo.

http://help.eset.com/era_admin/65/es-ES/admin_pol_planed_for_migration.htm

56

12. Recuperación ante desastres del dispositivo virtual de ERASi se produce la desafortunada situación de que el dispositivo virtual de ERA resulta dañado y no puede iniciarlo denuevo, o incluso se elimina del almacenamiento o se destruye por cualquier otro motivo, puede seguir elprocedimiento de recuperación ante desastres.

NOTAEs necesario tener una copia de seguridad de la base de datos del dispositivo virtual de ERA para que larecuperación se realice correctamente.

1. Descargue la versión más reciente de ERA_Appliance.ova o ERA_Appliance.vhd.zip si utiliza Microsoft Hyper -V.La ventaja de seguir este procedimiento de recuperación es que el dispositivo virtual de ERA estará actualizado.

2. Implemente un dispositivo virtual de ERA nuevo, pero no lo configure todavía. Consulte Proceso deimplementación del dispositivo de ERA para ver las instrucciones.

3. Active Webmin para poder cargar el archivo de copia de seguridad de MySQL; para obtener información deactivación detallada, consulte el apartado Activar o desactivar la interfaz de Webmin.

4. Restaure la base de datos a partir del archivo de copia de seguridad más reciente que tenga; siga los pasosdescritos en el apartado Restaurar la base de datos.

5. Configure el dispositivo virtual de ERA que acaba de implementar con la base de datos restaurada de la mismaforma que el dispositivo virtual de ERA anterior; consulte Configuración del dispositivo virtual de ERA paraobtener más información.

57

13. Resolución de problemasLos siguientes archivos de registro se pueden utilizar para resolver los problemas del dispositivo virtual de ERA.También es posible que el personal de soporte técnico de ESET le solicite registros de diagnóstico. Estos son losarchivos de registro que puede enviar para su análisis:

Nombre delregistro

Ubicación Descripción

Configuración deldispositivo virtualde ERA

/root/appliance-configuration-log.txt Si la implementación del dispositivo virtual de ERAfalla, no reinicie el dispositivo y revise el archivo deregistro de configuración:

ERA Server /var/log/eset/RemoteAdministrator/EraServerInstaller.log

/var/log/eset/RogueDetectionSensor/RDSensorInstaller.log

Archivo de registro de instalación de ERA Server

Otros componentes de ERA utilizan una ruta deacceso similar y el nombre de archivocorrespondiente.

Registro deseguimiento deERA Server

Registro deseguimiento deERA Agent

/var/log/eset/RemoteAdministrator/Server/

/var/log/eset/RemoteAdministrator/Agent/

Revise los registros de seguimiento: trace.logstatus.htmllast-error.htmlotros componentes de ERA utilizan una ruta deacceso y nombres de archivo similares.

Proxy HTTP Apache /opt/apache/logs/

/var/log/httpd

Archivo de registro de versiones anteriores deldispositivo virtual de ERA

Archivo de registro de versiones posteriores deldispositivo virtual de ERA

Volcados dememoria de ERAServer

/var/opt/eset/RemoteAdministrator/Server/Dumps/

Herramienta dediagnóstico deejecución de ERAServer o ERA Agent

/root/RemoteAdministratorAgentDiagnostic20160429T105105.zip

Si tiene problemas con el dispositivo virtual de ERA,puede Run diagnostic tool. Consulte el móduloWebmin de ESET Remote Administrator paraobtener más información.

NOTASe recomienda utilizar el gestor de archivos Webmin, con el que podrá buscar archivos fácilmente y descargar losregistros en caso de ser necesario.

58

14. Preguntas más frecuentes sobre el dispositivo virtual de ERAEste capítulo trata algunas de las preguntas más frecuentes y los problemas encontrados. Haga clic en el título deltema para obtener información sobre cómo solucionar el problema:

· Cómo saber qué componentes de ERA hay instalados

· ¿Tengo que añadir otros componentes al dispositivo virtual de ERA?

· Cómo activar el proxy HTTP Apache en mi dispositivo virtual de ERA después de la configuración inicial

· Cómo configurar LDAP para que permita la sincronización del grupo estático en el dispositivo virtual de ERA

· Cómo recuperar una contraseña olvidada del dispositivo virtual de ERA

· Cómo cambiar la cadena de conexión a la base de datos de ERA

· Qué hacer con un Sensor de RDen ejecución en Hyper-V Server

· Cómo cambiar los números de puerto del dispositivo virtual de ERA

· Cómo aumentar el tamaño de la memoria para MySQL Server

· Qué hacer al ejecutarESET Remote Administrator 6.x en Hyper-V Server 2012 R2

· Qué hacer con respecto al inicio y la estabilidad de Oracle VirtualBox

· Cómo activar el comando YUM en el servidor proxy HTTP

Si no encuentra su problema en las páginas de ayuda anteriores, utilice una palabra clave o frase que describa elproblema para realizar la búsqueda en las páginas de ayuda de ESET Remote Administrator.

Si no encuentra la solución a su problema o consulta en las páginas de ayuda, puede probar con nuestra base dedatos de conocimiento en línea, que se actualiza periódicamente.

Si es necesario, puede ponerse en contacto directamente con nuestro centro de soporte técnico en línea paracomunicarle sus consultas o problemas. Puede acceder al formulario de contacto desde la ficha Ayuda y asistenciatécnica del programa de ESET.

http://support.eset.com/?segment=business

http://support.eset.com/?segment=business

59

14.1 Cómo saber qué componentes de ERA hay instalados

Encontrará una lista de los componentes de ERA y sus versiones en la ventana de la consola de su dispositivo virtualde ERA. Si desea actualizar este cuadro de diálogo tras la actualización del componente, puede reiniciar eldispositivo virtual. Otra opción es acceder al modo de administración y seleccionar Exit to terminal, para despuéssalir de la ventana de terminal y volver a la pantalla de bloqueo.

`

14.2 ¿Tengo que añadir otros componentes al dispositivo virtual de ERA?

No, el dispositivo virtual de ERA funciona con la configuración predeterminada. Solo tendrá que implementar eldispositivo y configurarlo. Es, con mucha diferencia, la forma más sencilla de implementar ESET RemoteAdministrator, siempre que utilice un hipervisor compatible.

14.3 Cómo activar el proxy HTTP Apache en mi dispositivo virtual de ERA después de laconfiguración inicial

Este tema solo está disponible en la ayuda en línea.

14.4 Cómo configurar LDAP para que permita la sincronización del grupo estático en eldispositivo virtual de ERA

Si la operación de unión al dominio falla, el problema suele ser una configuración incorrecta del dispositivo virtualde ERA; para obtener más información, consulte el artículo de nuestra base de conocimiento.

http://help.eset.com/era_deploy_va/65/es-ES/enable_apache_http_proxy.htm

http://support.eset.com/kb3665/

60

14.5 Cómo recuperar una contraseña olvidada del dispositivo virtual de ERA

· Inicie su dispositivo virtual de ERA en el Modo de un solo usuario; para obtener más información, consulte la documentación de CentOS 7. Si tiene un dispositivo virtual de ERA más antiguo, consulte la documentación deCentOS 6. Cuando esté en el shell del Modo de un solo usuario, cambie la contraseña del usuario root utilizando elcomando passwd.

14.6 Cómo cambiar la cadena de conexión a la base de datos de ERA

Puede cambiar la cadena de conexión a la base de datos de ERA del dispositivo virtual de ERA modificando elarchivo StartupConfiguration.ini.

Para cambiar la cadena de conexión de la base de datos de ERA, siga las instrucciones indicadas a continuación:

1. Acceda al modo de administración escribiendo la contraseña y pulsando Entrar dos veces. Seleccione Exit toterminal con las teclas de flecha y, a continuación, pulse Entrar.

2. Tipo:

nano /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini

3. Modifique los datos de la cadena de conexión a la base de datos de ERA.

4. Pulse Ctrl + X y y para guardar los cambios.

https://wiki.centos.org/TipsAndTricks/ResetRootPassword

https://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-rescuemode-booting-single.html

https://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-rescuemode-booting-single.html

61

14.7 Qué hacer con un Sensor de RD en ejecución en Hyper-V Server

Asegúrese de que la falsificación de direcciones MAC esté activada en la configuración de Hyper-V Manager (ver acontinuación).

62

14.8 Cómo cambiar los números de puerto del dispositivo virtual de ERA

Para cambiar el número de un puerto, realice los siguientes cambios para el componente de ERA en cuestión:

Puerto de ERA Web Console (predeterminado: 8443): abra Webmin, diríjase a Servidores > ESET RemoteAdministrator > Edite el archivo Apache Tomcat server.xml y modifique la línea <Connector port="8443".

Puertos de ERA Server (predeterminado: 2222, 2223): inicie sesión en ERA Web Console, diríjase a Administración >Configuración del servidor > Conexión y cambie los ajustes que resulten necesarios.

IMPORTANTESi ha cambiado alguno de los puertos anteriores, tendrá que modificar también la configuración del cortafuegos.Abra Webmin, diríjase a Redes > Cortafuegos de Linux y cambie los números de puerto de las reglas existentes.Otra opción es agregar reglas nuevas.

14.9 Cómo aumentar el tamaño de la memoria para MySQL Server

Siga estos pasos para aumentar el tamaño de la memoria destinada a MySQL Server:


2. Tipo:

nano /etc/my.cnf

3. Busque la línea innodb_buffer_pool_size = 1024M y cambie la cifra a 50% de la RAM de la máquina virtual. 1024Mequivale a 1024 megabytes.

4. Pulse Ctrl+X para salir del editor de texto y, a continuación, pulse Y para guardar.

5. Reinicie el dispositivo con la opción Restart system del modo de administración.

14.10 Qué hacer al ejecutar ESET Remote Administrator 6.x en Hyper-V Server 2012 R2

Tras iniciar sesión en ERA Web Console, aparece el mensaje de error "Unable to handle Kernel NULL pointerdereference at (null)".Desactive la memoria dinámica en la configuración del ordenador virtual para resolver este problema.

14.11 Qué hacer con respecto al inicio y la estabilidad de Oracle VirtualBox

Puede cambiar el número de procesadores (núcleos de la CPU) en los ajustes del dispositivo virtual de ERA. Diríjasea la pestaña Sistema > Procesador. Reduzca el número de procesadores del dispositivo virtual. Por ejemplo, si tienecuatro CPU físicas, cambie el ajuste para que el dispositivo virtual utilice solo dos procesadores.

http://help.eset.com/era_admin/65/es-ES/index.html?fs_opening_web_console.htm

63

14.12 Cómo activar el comando YUM en el servidor proxy HTTP

Si dispone de una red local que utiliza un servidor proxy como intermediario para el acceso a Internet, el comando yum podría no estar correctamente configurado y no funcionar.

Para configurar yum para que funcione con el proxy:


2. Escriba: nano /etc/yum.conf

3. Añada una línea con información sobre su proxy. Por ejemplo:proxy=http://proxysvr.yourdom.com:3128

4. Si el proxy necesita nombre de usuario y contraseña, agregue estos ajustes. Por ejemplo:proxy=http://proxysvr.yourdom.com:3128

proxy_username=YourProxyUsername

proxy_password=YourProxyPassword

5. Pulse Ctrl + X y y para guardar los cambios.

IMPORTANTETenga en cuenta que todos los usuarios deben poder el archivo /etc/yum.conf para que funcione con el comandoyum. Por lo tanto, el resto de usuarios podrán leer la contraseña de su proxy. No utilice la misma contraseña enningún otro sitio.

Para obtener más información, lea la documentación oficial del proveedor.

https://docs.oracle.com/cd/E37670_01/E39381/html/ol_proxy_config.html

ESET REMOTE ADMINISTRATOR 6 - · PDF fileCómo configurar LDAP para que ......

Documents

Transcript of ESET REMOTE ADMINISTRATOR 6 - · PDF fileCómo configurar LDAP para que ......