remote administrator 6 -...
TRANSCRIPT
ESETREMOTEADMINISTRATOR 6Guía de instalación, actualización y migración
Haga clic aquí para ver la versión más reciente de este documento
ESET REMOTE ADMINISTRATOR 6Copyright 2015 de ESET, spol. s r.o.ESET Remote Adminis trator 6 ha s ido desarrol lado por ESET, spol . s r.o.
Para obtener más información, vi s i te el s i tio www.eset.es .Todos los derechos reservados . Ninguna parte de esta documentación podráreproducirse, a lmacenarse en un s i s tema de recuperación o transmiti rse en forma omodo a lguno, ya sea por medios electrónicos , mecánicos , fotocopia , grabación,escaneo o cua lquier otro medio s in la previa autorización por escri to del autor.ESET, spol . s r.o. se reserva el derecho de modi ficar cua lquier elemento del softwarede la apl icación s in previo aviso.
Servicio de atención a l cl iente: www.eset.com/support
REV. 02/09/2015
Contenido
.......................................................4Instalación/Actualización1.
....................................................................................................4Características1.1
....................................................................................................5Arquitectura1.2..............................................................................6Servidor1.2.1
..............................................................................7Web Console1.2.2
..............................................................................7Agente1.2.3
..............................................................................8Proxy1.2.4
..............................................................................9Rogue Detection Sensor1.2.5
..............................................................................10Conector de dispositivo móvil1.2.6
..............................................................................11Situaciones de implementación1.2.7
..................................................................................11Un solo servidor (pequeñas empresas)1.2.7.1
..................................................................................12Sucursales remotas con proxies1.2.7.2
..................................................................................13Alta disponibilidad (empresas)1.2.7.3
..............................................................................14Ejemplos prácticos de implementación1.2.8
....................................................................................................15Productos e idiomas compatibles1.3
.......................................................17Requisitos del sistema2.
....................................................................................................17Sistemas operativos compatibles2.1..............................................................................17Windows2.1.1
..............................................................................19Linux2.1.2
..............................................................................19OS X2.1.3
....................................................................................................20Hardware2.2
....................................................................................................20Base de datos2.3
....................................................................................................20Puertos utilizados2.4
.......................................................23El proceso de instalación3.
....................................................................................................23Instalación en Windows3.1..............................................................................24Instalación paso a paso en Windows3.1.1
..................................................................................34Desinstalar componentes3.1.1.1
..............................................................................35Instalación en Windows SBS/Essentials3.1.2
..............................................................................38Paquete de instalación3.1.3
..............................................................................40Instalación de componentes en Windows3.1.4
..................................................................................41Instalación del servidor - Windows3.1.4.1
........................................................................43Requisitos previos del servidor - Windows3.1.4.1.1
..................................................................................44Microsoft SQL Server: Windows3.1.4.2
..................................................................................44Instalación del agente - Windows3.1.4.3
..................................................................................45Instalación de Web Console - Windows3.1.4.4
........................................................................46Navegadores de Internet compatibles3.1.4.4.1
..................................................................................46Instalación del proxy - Windows3.1.4.5
........................................................................47Requisitos previos del proxy - Windows3.1.4.5.1
..................................................................................47Instalación del Sensor de RD - Windows3.1.4.6
........................................................................47Requisitos previos del Sensor de RD - Windows3.1.4.6.1
..................................................................................47Instalación del Conector de dispositivo móvil:Windows
3.1.4.7
........................................................................50Requisitos del Conector de dispositivo móvil:Windows
3.1.4.7.1
..................................................................................52Instalación del proxy HTTP Apache - Windows3.1.4.8
..................................................................................53Herramienta Mirror3.1.4.9
..............................................................................55Clúster de conmutación por error - Windows3.1.5
....................................................................................................56Instalación de componentes en Linux3.2..............................................................................56Instalación paso a paso en Linux3.2.1
..............................................................................57Configuración de MySQL3.2.2
..............................................................................58Configuración de ODBC3.2.3
..............................................................................59Instalación del servidor - Linux3.2.4
..................................................................................61Requisitos previos del servidor - Linux3.2.4.1
..............................................................................62Instalación del agente- Linux3.2.5
..................................................................................64Requisitos previos del agente - Linux3.2.5.1
..............................................................................64Instalación de ERA Web Console - Linux3.2.6
..................................................................................65Requisitos previos de ERA Web Console - Linux3.2.6.1
..............................................................................65Instalación del proxy - Linux3.2.7
..................................................................................67Requisitos previos del proxy - Linux3.2.7.1
..............................................................................67Instalación y requisitos previos del Sensor de RD -Linux
3.2.8
..............................................................................67Instalación del Conector de dispositivo móvil: Linux3.2.9
..................................................................................69Requisitos del Conector de dispositivo móvil: Linux3.2.9.1
..............................................................................70Instalación del proxy HTTP Apache - Linux3.2.10
..............................................................................73Instalación del proxy HTTP Squid en Ubuntu Server14.10
3.2.11
..............................................................................73Herramienta Mirror3.2.12
..............................................................................75Clúster de conmutación por error - Linux3.2.13
..............................................................................77Cómo reinstalar o desinstalar un componente - Linux3.2.14
....................................................................................................78Base de datos3.3..............................................................................78Copia de seguridad del servidor de la base de datos3.3.1
..............................................................................78Actualización del servidor de la base de datos3.3.2
..............................................................................79Migración de la base de datos de ERA3.3.3
..................................................................................79Proceso de migración de SQL Server3.3.3.1
..................................................................................87Proceso de migración de MySQL Server3.3.3.2
....................................................................................................88Imagen ISO3.4
....................................................................................................89Registro de servicio de DNS3.5
.......................................................90Herramienta de migración4.
....................................................................................................92Caso de migración 14.1
....................................................................................................94Caso de migración 24.2
....................................................................................................97Caso de migración 34.3
.......................................................100Procedimientos de actualización5.
....................................................................................................100Actualización de componentes5.1
....................................................................................................105escenario 25.2
.......................................................106Primeros pasos6.
....................................................................................................107Apertura de ERA Web Console6.1
.......................................................108Herramienta de diagnóstico7.
.......................................................109ESET Remote Administrator API8.
.......................................................110Preguntas frecuentes9.
.......................................................115Acuerdo de licencia para el usuario final(EULA)
10.
4
1. Instalación/ActualizaciónESET Remote Administrator (ERA) es una aplicación que le permite gestionar los productos de ESET en estaciones detrabajo cliente, servidores y dispositivos móviles en un entorno de red desde una ubicación central. Con el sistemade administración de tareas integrado de ESET Remote Administrator puede instalar soluciones de seguridad deESET en ordenadores remotos y responder rápidamente a los nuevos problemas y amenazas.
ESET Remote Administrator no ofrece protección frente a código malicioso por sí mismo. La protección de suentorno depende de la presencia de una solución de seguridad de ESET ESET Endpoint Security en estaciones detrabajo y dispositivos móviles o ESET File Security para Microsoft Windows Server en servidores.
ESET Remote Administrator se basa en dos principios fundamentales:
1. Gestión centralizada : toda la red se puede configurar, administrar y monitorizar desde un solo lugar.2. Escalabilidad: el sistema puede implementarse en una red pequeña, así como en grandes entornos
empresariales. ESET Remote Administrator se ha diseñado para adaptarse al crecimiento de su infraestructura.
ESET Remote Administrator es compatible con la nueva generación de productos de seguridad de ESET y también escompatible con la generación anterior de productos.
Las páginas de ayuda de ESET Remote Administrator incluyen una guía completa de instalación y actualización:
Arquitectura de ESET Remote Administrator
Herramienta de migración
Procesos de instalación
ESET License Administrator
Procesos de implementación e Implementación del agente con GPO o SCCM
Primeros pasos después de la instalación de ESET Remote Administrator
Tareas posteriores a la instalación
Administración
1.1 Características
Las siguientes funciones y características son nuevas en la versión 6:
Independencia de la plataforma: ¡ERA Server funciona tanto en Windows como Linux!
Tareas posteriores a la instalación: muestran cómo obtener el mayor rendimiento de ESET Remote Administratory ofrecen orientación durante los pasos recomendados para disfrutar de una experiencia de usuario óptima.
ERA Web Console es la interfaz de usuario principal de ESET Remote Administrator, a la que se accede desde elnavegador web. Esto hace que sea fácil de usar desde cualquier lugar y en cualquier dispositivo.
ESET License Administrator: ESET Remote Administrator debe activarse mediante la clave de licencia emitida porESET antes de comenzar a utilizarlo. Consulte la sección ESET License Administrator para obtener instrucciones deactivación del producto, o consulte la Ayuda en línea de ESET License Administrator para obtener más informaciónsobre el uso de ESET License Administrator.
Un Panel principal completamente personalizable ofrece una excelente visión global del estado de seguridad dela red, mientras que la sección Admin de ESET Remote Administrator Web Console (ERA Web Console) es unaherramienta potente y fácil de usar para la gestión de los productos de ESET
ERA Agent: ERA Agent debe estar instalado en todos los ordenadores clientes que se comunican con el ERAServer.
Las notificaciones proporcionan información relevante en tiempo real, y los informes le permiten ordenar deforma sencilla distintos tipos de datos que puede utilizar más tarde.
5
1.2 Arquitectura
ESET Remote Administrator es una nueva generación de sistema de administración remota y se diferenciaconsiderablemente con respecto a las versiones anteriores de ESET Remote Administrator. Puesto que laarquitectura es completamente diferente, no existe compatibilidad con sistemas anteriores de la antiguageneración de ESET Remote Administrator. No obstante, se mantiene la compatibilidad con versiones anteriores de productos de seguridad de ESET.
Junto con el nuevo ESET Remote Administrator, ESET también lanzó una nueva generación de productos deseguridad con un nuevo sistema de licencias.
Para realizar una implementación completa de la cartera de soluciones de seguridad de ESET, se deben instalar lossiguientes componentes (plataformas Windows y Linux):
ERA Server
ERA Web Console
ERA Agent
Los siguientes componentes de apoyo son opcionales, pero se recomienda instalarlos para un mejor rendimiento dela aplicación en la red:
ERA Proxy
Sensor RD
Conector de dispositivo móvil
6
1.2.1 Servidor
ESET Remote Administrator Server (ERA Server) es la aplicación ejecutiva que procesa todos los datos recibidos delos clientes que se conectan al servidor (a través del ERA Agent). Para procesar los datos correctamente, el servidorrequiere una conexión estable a un servidor de base de datos donde se almacenan los datos. Le recomendamos queinstale el servidor de base de datos en un ordenador diferente para lograr un mejor rendimiento.
7
1.2.2 Web Console
ERA Web Console es una interfaz web de usuario que le permite administrar las soluciones de seguridad de ESET ensu entorno. Muestra información general del estado de los clientes en la red y se puede utilizar para implementarde forma remota soluciones de ESET en ordenadores no administrados. Puede tener acceso a Web Console a travésde su navegador (ver Navegadores de Internet compatibles). Si decide hacer que el servidor web sea accesibledesde Internet, puede utilizar ESET Remote Administrator desde prácticamente cualquier lugar o dispositivo.
1.2.3 Agente
El ESET Remote Administrator Agent (ERA Agent) es una parte fundamental de ESET Remote Administrator 6. Losclientes no se comunican con el servidor directamente y, en lugar de esto, el agente facilita esta comunicación. Elagente recopila información del cliente y la envía a ERA Server. Si ERA Server envía una tarea al cliente, se envía alagente que la envía, a su vez, al cliente.
Para simplificar la aplicación de la protección de puntos finales, el ERA Agent autónomo está incluido en la suite deERA (a partir de la versión 6). Es un servicio sencillo, altamente modular y ligero que se encarga de toda lacomunicación entre el ERA Server y cualquier producto de ESET o sistema operativo. En lugar de comunicarse conERA Server directamente, los productos de ESET se comunican a través del agente. Los ordenadores cliente quetienen instalado ESET Agent y se pueden comunicar con ERA Server se conocen como "administrados". Puedeinstalar el agente en cualquier ordenador, independientemente de si se ha instalado o no otro software de ESET.
8
Las ventajas que ofrecen son:
Fácil instalación: el agente se puede implementar como parte de la instalación estándar corporativa.
Administración de seguridad in situ: gracias a que el agente puede configurarse para almacenar varias situacionesde seguridad, el tiempo de reacción a la amenaza se reduce significativamente.
Administración de seguridad fuera de línea: el agente puede responder a un suceso si no está conectado a ERAServer.
1.2.4 Proxy
El servidor ERA Proxy es una versión ligera del componente de servidor. Este tipo de servidor se utiliza para permitirun alto grado de escalabilidad. El servidor ERA Proxy le permite concentrar el tráfico de agentes de los clientes.Permite que múltiples agentes se conecten al ERA Proxy, que luego distribuye el tráfico al ERA Server. Esto permitela optimización de las consultas a la base de datos. También es posible que el ERA Proxy se conecte a otrosservidores proxy y luego al ERA Server. Todo depende del entorno de red y su configuración.
El ERA Proxy también es responsable de la distribución pasiva de datos de configuración (grupos, políticas, tareas,etc.) a los agentes. Este reenvío se realiza sin la participación del ERA Server.
La única manera de configurar ERA Proxy (y todos los demás componentes) es a través de una política enviada desdeERA Server. Esto significa que el agente debe estar instalado en la máquina de ERA Proxy para transmitir laconfiguración desde el ERA Server al componente ERA Proxy.
NOTA: ERA Server no se puede conectar con el servidor de ERA Proxy directamente sin el agente.
9
ERA Proxy es otro componente de ESET Remote Administrator y tiene dos funciones. En el caso de una red detamaño mediano o de empresa con muchos clientes (por ejemplo, 10 000 clientes o más), puede utilizar ERA Proxypara distribuir la carga entre varios servidores ERA Proxy, lo que distribuye la carga para que no esté concentrada enel ERA Server principal. Otra ventaja del ERA Proxy es que lo puede utilizar cuando se conecta a una sucursal remotacon un eslabón débil. Esto significa que el ERA Agent de cada cliente no se conecta directamente al ERA Serverprincipal, sino a través de ERA Proxy, que está en la misma red local que la sucursal. Esta configuración ofrece unamejor comunicación con la sucursal. ERA Proxy acepta conexiones desde todos los ERA Agents locales, recoge susdatos y los carga al ERA Server principal (o a otro ERA Proxy). Esto permite que la red dé cabida a más clientes sinponer en peligro el rendimiento de la red y de las consultas a la base de datos.
Para que ERA Proxy funcione correctamente, el ordenador host donde se instale debe tener instalado un ESET Agenty estar conectado al nivel superior (ya sea un ERA Server o un ERA Proxy superior, si lo hay) de la red.
NOTA: Consulte el contexto de implementación con ERA Proxy.
1.2.5 Rogue Detection Sensor
Rogue Detection Sensor (Sensor de RD) es una herramienta de detección que busca sistemas maliciosos en su redde ordenadores. El sensor es cómodo porque puede ubicar los nuevos ordenadores desde ESET RemoteAdministrator sin necesidad de buscarlos y agregarlos manualmente. Las máquinas detectadas se localizaninmediatamente y se incluyen en un informa predefinido, lo que le permite trasladarlas a grupos estáticosconcretos y continuar con las tareas de administración.
RD Sensor es un oyente pasivo que detecta los ordenadores que están presentes en la red y envía información sobreellos a ERA Server. A continuación, ERA Server evalúa si los PC que se encuentran en la red son desconocidos o yaestán administrados.
10
Cada ordenador dentro de la estructura de red (dominio, LDAP, red de Windows) se añade a la lista de losordenadores de ERA Server automáticamente a través de una tarea de sincronización del servidor. Utilizar el Sensorde RD es una forma cómoda de encontrar ordenadores que no están en el dominio o en otra estructura de red yagregarlos a ESET Remote Administrator Server. Sensor de RD recuerda los ordenadores que ya se hayan detectado yno envía la misma información dos veces.
1.2.6 Conector de dispositivo móvil
Conector del dispositivo móvil (ESET MDC) es una aplicación que le permite administrar los dispositivos móviles yESET Endpoint Security para Android.
11
1.2.7 Situaciones de implementación
En los siguientes capítulos veremos diferentes situaciones de implementación para diversos entornos de red. Paraobtener instrucciones más detalladas, consulte el capítulo correspondiente:
Un solo servidor (pequeñas empresas)
Alta disponibilidad (empresas)
Sucursales remotas con proxies
1.2.7.1 Un solo servidor (pequeñas empresas)
Para gestionar redes pequeñas (1000 clientes o menos) suele ser suficiente una sola máquina con ERA Server ytodos sus componentes (servidor web suministrado, base de datos, etc.) instalados. Puede pensar en él como en unsolo servidor o una instalación independiente. Todos los clientes administrados se conectan directamente al ERAServer a través del ERA Agent. El administrador puede conectarse a ERA Web Console a través del navegador webdesde cualquier ordenador de la red o ejecutar Web Console directamente desde ERA Server.
12
1.2.7.2 Sucursales remotas con proxies
En una red de tamaño medio (por ejemplo, 10 000 clientes), se añade una capa adicional que consiste en servidoresERA Proxy. Los ERA Agents se conectan al servidor ERA Proxy. La razón de incluir un servidor ERA Proxy puede ser laexistencia de un eslabón débil en el sitio remoto (sucursal). Sin embargo, todavía es posible conectar los ERA Agent(ubicados en un sitio remoto) directamente al servidor principal.
13
1.2.7.3 Alta disponibilidad (empresas)
Para entornos empresariales (por ejemplo, 100 000 clientes), se deben emplear componentes de ERA adicionales.Uno es el Sensor de RD, que ayuda a buscar en la red y encontrar ordenadores nuevos. Otra adición es una capa deservidores ERA Proxy. Los ERA Agents se conectan al servidor ERA Proxy para equilibrar la carga en el servidormaestro, lo que es importante para el rendimiento. Usando esta configuración sigue siendo posible conectar los ERAAgents directamente al servidor principal. También se implementa una base de datos SQL en un clúster deconmutación por error para proporcionar redundancia.
14
1.2.8 Ejemplos prácticos de implementación
Para un mejor rendimiento, le recomendamos que utilice Microsoft SQL Servercomo la base de datos para ESETRemote Administrator. Aunque ESET Remote Administrator es compatible con MySQL, utilizar MySQLpuede afectarnegativamente al rendimiento del sistema cuando se trabaja con grandes cantidades de datos, incluidos tableros,amenazas y clientes. El mismo hardware con Microsoft SQL Server es capaz de manejar alrededor de 10 veces másclientes que con MySQL.
Con fines de prueba, cada cliente almacena unos 30 registros en la base de datos. Microsoft SQL Server utiliza unagran cantidad de RAM para almacenar en caché los datos de la base de datos, por lo que le recomendamos que tengacomo mínimo la misma cantidad de memoria que Microsoft SQL Server ocupa en el disco.
No hay manera fácil de calcular la cantidad exacta de recursos que utiliza ESET Remote Administrator, ya que el usode recursos variará en función de la configuración de la red. A continuación se presentan los resultados de laspruebas para configuraciones habituales de red:
Caso de prueba: máximo de 5000 clientes que se conectan a ERA Server
Caso de prueba: máximo de 100 000 clientes que se conectan a ERA Server
Para lograr la configuración óptima para sus necesidades, le recomendamos que pruebe con un número menor declientes y hardware más lento y calcule sus requisitos del sistema en base a los resultados de la prueba.
CASO DE PRUEBA (5000 CLIENTES)
Hardware/software
Windows Server 2003 R2, arquitectura de procesador x86
Microsoft SQL Server Express 2008 R2
Intel Core2 Duo E8400 a 3 GHz
3 GB RAM
Seagate Barracuda 7200 rpm, 500 GB, 16 MB caché, Sata 3,0 Gb/s
Resultados
ERA Web Console responde con rapidez (menos de 5 s)
Consumo de memoria:o Apache Tomcat 200 MBo ERA Server 200 MBo Base de datos SQL Server 1 GB
Rendimiento del servidor de replicaciones, 10 replicaciones por segundo
Tamaño de base de datos en el disco: 1 GB (5000 clientes, cada uno con 30 registros en la base de datos)
Para este ejemplo se utilizó SQL Server Express 2008 R2. A pesar de sus límites (base de datos de 10 GB, 1 CPU y 1 GBde uso de RAM, esta configuración fue funcional y mostró un buen rendimiento. Se recomienda utilizar SQL ServerExpress para servidores con menos de 5000 clientes. Puede implementar SQL Server Express inicialmente yactualizar a Microsoft SQL Server (versión completa) cuando sea necesaria una base de datos más grande. Tenga encuenta que las versiones Express más antiguas (<2008 R2) tienen un límite de tamaño de la base de datos de 4 GB enel disco.
El rendimiento del servidor de replicaciones define el intervalo de replicación para los clientes. 10 replicaciones porsegundo produce 600 replicaciones por minuto. Así, en un caso ideal, el intervalo de replicación en los 5000 clientesse debe establecer en 8 minutos, sin embargo, esto causaría una carga del 100 % en el servidor, por lo que en estecaso es necesario un intervalo más largo. En este ejemplo se recomienda un intervalo de replicación de 20-30minutos.
15
CASO DE PRUEBA (100 000 CLIENTES)
Hardware/software
Windows Server 2012 R2 Datacenter, arquitectura de procesador x64
Microsoft SQL Server 2012
Intel Xeon E5-2650v2 a 2,60 GHz
64 GB RAM
Adaptador de red Intel NIC/PRO/1000 PT dual
2 unidades Micron RealSSD C400 256 GB SSD (una para el sistema+software, y la segunda para archivos de datos deSQL Server)
Resultados
Web Console responde con menos rapidez (menos de 30 s)
Consumo de memoriao Apache Tomcat 1 GBo ERA Server 2 GBo Base de datos SQL Server 10 GB
Rendimiento del servidor de replicaciones, 80 replicaciones por segundo
Tamaño de base de datos en el disco: 10 GB (100 000 clientes, cada uno con 30 registros en la base de datos)
En este caso se optó por instalar todos los componentes (Apache Tomcat + Web Console, ERA Server, SQL Server) enuna máquina para poner a prueba la capacidad de ERA Server.
El gran número de clientes resultó en un aumento del uso de memoria y de disco por parte de Microsoft SQL Server.SQL Server utiliza la caché casi en su totalidad a partir de la base de datos almacenada en la memoria para obtenerun rendimiento óptimo. Apache Tomcat (Web Console) y ERA Server también guardan los datos de la caché, lo queexplica el aumento de uso de la memoria en este ejemplo.
ERA Server es capaz de servir 80 replicaciones por segundo (288 000 por hora), por lo que en un caso ideal, elintervalo de replicación en los 100 000 clientes se debe establecer a ~30 minutos (carga de 200 000 repeticiones porhora), pero esto resultará en una carga del 100 % del servidor, por lo que el mejor intervalo de replicación a utilizarsería de 1 hora (100 000 replicaciones por hora).
El uso de los datos de red depende del número de registros recogidos por los clientes. En esta prueba, este númeroera de aproximadamente 20 KB por replicación, por lo que 80 repeticiones por segundo nos da una velocidad de lared de aproximadamente 1600 KB/s (20 Mbit/s).
En este ejemplo se utilizó un solo servidor. La CPU y carga de la red se distribuyen mejor cuando se utilizanmúltiples ERA Proxies (cuantos más, mejor). Esta distribuirá tanto la carga de la CPU como la carga de red cuando seproporcionen replicaciones de cliente. Se recomienda distribuir la carga de la red, en particular para los clientes enubicaciones distantes. El intervalo de replicación de proxy en el servidor se puede realizar fuera del horario detrabajo, cuando la velocidad de la red desde lugares distantes es mejor.
1.3 Productos e idiomas compatibles
ESET Remote Administrator puede implementar, activar o administrar los siguientes productos de ESET:
Administrable desde ESET Remote Administrator 6Versión del
productoMétodo de activación
ESET Endpoint Security para Windows 6.x y 5.x6.x: clave de licencia
5.x: nombre de usuario/contraseña
ESET Endpoint Antivirus para Windows 6.x y 5.x6.x: clave de licencia
5.x: nombre de usuario/contraseña
ESET Endpoint Security para OS X 6.x Clave de licencia
16
Administrable desde ESET Remote Administrator 6Versión del
productoMétodo de activación
ESET Endpoint Antivirus para OS X 6.x Clave de licencia
ESET Endpoint Security para Android 2.x Clave de licencia
ESET File Security para Windows Server 6.x Clave de licencia
ESET Mail Security para Microsoft Exchange Server 6.x Clave de licencia
ESET File Security para Microsoft Windows Server 4.5.x Nombre de usuario/Contraseña
ESET NOD32 Antivirus 4 Business Edition para Mac OS X 4.x Nombre de usuario/Contraseña
ESET NOD32 Antivirus 4 Business Edition para sistemas desobremesa Linux
4.x Nombre de usuario/Contraseña
ESET Mail Security para Microsoft Exchange Server 4.5.x Nombre de usuario/Contraseña
ESET Mail Security para IBM Lotus Domino 4.5.x Nombre de usuario/Contraseña
ESET Security para Microsoft Windows Server Core 4.5.x Nombre de usuario/Contraseña
ESET Security para Microsoft SharePoint Server 4.5.x Nombre de usuario/Contraseña
ESET Security para Kerio 4.5.x Nombre de usuario/Contraseña
ESET NOD32 Antivirus Business Edition 4.2.76 Nombre de usuario/Contraseña
ESET Smart Security Business Edition 4.2.76 Nombre de usuario/Contraseña
NOTA: Las versiones de productos ERA Windows Server anteriores a las mostradas en la tabla anterior no puedengestionarse aún con ESET Remote Administrator.
Idiomas compatibles
Idioma Código
Inglés (Estados Unidos) en-US
Árabe (Egipto) ar-EG
Chino simplificado zh-CN
Chino tradicional zh-TW
Croata (Croacia) hr-HR
Checo (República Checa) cs-CZ
Francés (Francia) fr-FR
Francés (Canadá) fr-FC
Alemán (Alemania) de-DE
Italiano (Italia) it-IT
Japonés (Japón) ja-JP
Coreano (Corea) ko-KR
Polaco (Polonia) pl-PL
Portugués (Brasil) pt-BR
Ruso (Rusia) ru-RU
Español (Chile) es-CL
Español (España) es-ES
Eslovaco (Eslovaquia) sk-SK
17
2. Requisitos del sistemaHay una serie de requisitos previos de hardware, base de datos y software que se deben cumplir para poder instalarESET Remote Administrator.
2.1 Sistemas operativos compatibles
Las siguientes secciones describen qué versiones del sistema operativo son compatibles con Windows, Linux y MacOS para cada componente de ESET Remote Administrator.
2.1.1 Windows
En la siguiente tabla se muestran los sistemas operativos compatibles con cada componente de ESET RemoteAdministrator. También es posible instalar ERA Server, ERA Proxy y MDM en un sistema operativo cliente(*Microsoft Windows 7, 8, 8.1, 10) con fines de evaluación.
Sistema operativo Servidor Agente Proxy Sensor RD MDM
Windows XP x86 SP3 X XWindows XP x64 SP2 X X
Windows Vista x86 SP2 X XWindows Vista x64 SP2 X X
Windows 7 x86 SP1 * X * X *Windows 7 x64 SP1 * X * X *
Windows 8 x86 * X * X *Windows 8 x64 * X * X *
Windows 8.1 x86 * X * X *Windows 8.1 x64 * X * X *
Windows 10 x86 * X *Windows 10 x64 * X *
Windows HomeServer 2003 SP2 X XWindows HomeServer 2011 x64 X X
Windows Server 2003 x86 SP2 X X X XWindows Server 2003 x64 SP2 X X X XWindows Server 2003 x86 R2 SP2 X X X XWindows Server 2003 x64 R2 SP2 X X X X
Windows Server 2008 x64 R2 SP1 X X X X XWindows Server 2008 x64 R2 CORE X X X X XWindows Server 2008 x86 X XWindows Server 2008 x86 SP2 X X X X XWindows Server 2008 x64 X XWindows Server 2008 x64 SP2 X X X X X
Windows Server 2012 x64 X X X X XWindows Server 2012 x64 CORE X X X X XWindows Server 2012 x64 R2 X X X X XWindows Server 2012 x64 R2 CORE X X X X X
Microsoft SBS 2003 x86 SP2 ** X X X X X
18
Microsoft SBS 2003 x86 R2 ** X X X X XMicrosoft SBS 2008 x64 X XMicrosoft SBS 2008 x64 SP2 ** X X X X XMicrosoft SBS 2011 x64 Standard X X X X XMicrosoft SBS 2011 x64 Essential X X X X X
* Componentes de ERA en ejecución en sistemas operativos cliente (solo con fines de evaluación).
** La versión de Microsoft SQL Server Express incluida en Microsoft Small Business Server (SBS) no es compatiblecon ESET Remote Administrator. Si desea ejecutar su base de datos de ERA en SBS, tendrá que usar una versión másreciente de Microsoft SQL Server. Para obtener más detalles e instrucciones, consulte Instalación en Windows SBS/Essentials.
En sistemas más antiguos, por ejemplo, Windows Server 2003, el cifrado del protocolo podría no ser totalmentecompatible en el lado del sistema operativo. Por lo tanto, se utilizará TLSv1.0 en lugar de TLSv1.2, (TLSv1.0 seconsidera menos seguro que las versiones más recientes). Esta situación también puede ocurrir cuando el sistemaoperativo es compatible con TLSv1.2 pero el cliente no. En este caso, la comunicación se efectúa utilizando TLS1.0.Para garantizar la comunicación más segura, le recomendamos que utilice sistemas operativos más recientes(Windows Server 2008 R2 y posteriores para servidores, y Windows Vista y posteriores para los clientes).
NOTA: Es posible instalar en un sistema operativo de escritorio e implementar el dispositivo virtual de ESETRemote Administrator. Esto le permite ejecutar ESET Remote Administrator en un sistema operativo que no sea deservidor y sin necesidad de ESXi.
19
2.1.2 Linux
Sistema operativo Servidor Agente Proxy Sensor RD MDM
Ubuntu 12.04 LTS x86 Desktop X X X X X
Ubuntu 12.04 LTS x86 Server X X X X X
Ubuntu 12.04 LTS x64 Desktop X X X X X
Ubuntu 12.04 LTS x64 Server X X X X X
Ubuntu 14.04 LTS x86 Desktop X X X X X
Ubuntu 14.04 LTS x86 Server X X X X X
Ubuntu 14.04 LTS x64 Desktop X X X X X
Ubuntu 14.04 LTS x64 Server X X X X X
RHEL 5 x86 X
RHEL 5 x64 X
RHEL Server 6 x86 X X X X X
RHEL Server 6 x64 X X X X X
RHEL Server 7 x86 X X X X X
RHEL Server 7 x64 X X X X X
CentOS 5 x86 X
CentOS 5 x64 X
CentOS 6 x86 X X X X X
CentOS 6 x64 X X X X X
CentOS 7 x86 X X X X X
CentOS 7 x64 X X X X X
SLED 11 x86 X X X X X
SLED 11 x64 X X X X X
SLES 11 x86 X X X X X
SLES 11 x64 X X X X X
OpenSUSE 13 x86 X X X X X
OpenSUSE 13 x64 X X X X X
Debian 7 x86 X X X X X
Debian 7 x64 X X X X X
Fedora 19 x86 X X X X X
Fedora 19 x64 X X X X X
Fedora 20 x86 X X X X X
Fedora 20 x64 X X X X X
2.1.3 OS X
Sistema operativo Agente
OS X 10.7 Lion X
OS X 10.8 Mountain Lion X
OS X 10.9 Mavericks X
OS X 10.10 Yosemite X
NOTA: OS X solo es compatible como cliente. ERA Server no se puede instalar en OS X.
20
2.2 Hardware
Para un funcionamiento óptimo de ESET Remote Administrator, el sistema debería cumplir con los siguientesrequisitos de hardware:
Memoria 4 GB RAM
Disco duro Al menos 20 GB de espacio libre
Procesador Doble núcleo, 2,0 GHz o más rápido
Conexión de red 1 Gbit/s
2.3 Base de datos
ESET Remote Administrator es compatible con dos tipos de servidores de bases de datos:
Microsoft SQL Server (incluidas las versiones Express y no Express) 2008, 2008 R2, 2012, 2014
MySQL (versión 5.5 y más recientes)
Puede especificar el servidor de base de datos que desea usar al instalar el servidor o el proxy. Microsoft SQL Server2008 R2 Express se instala de forma predeterminada, y forma parte del paquete de instalación. Tenga en cuenta queMicrosoft SQL Server 2008 R2 Express tiene un límite de tamaño de la base de datos de 10 GB, y que no puedeinstalarse en un controlador de dominio. Por ejemplo, si usa Microsoft SBS, se recomienda instalar ESET RemoteAdministrator en un servidor distinto, o no seleccionar el componente SQL Server Express durante la instalación(esto requiere el uso del SQL o MySQL Server existente para ejecutar la base de datos de ERA).
Si decide utilizar Microsoft SQL Server, la versión más antigua compatible es Microsoft SQL Server 2008. Puedeutilizar un Microsoft SQL Serverexistente que se ejecute en su entorno, pero debe cumplir con los requisitosmínimos.
NOTA: ERA Server y ERA Proxy no utilizan una copia de seguridad integrada, por lo que le recomendamosencarecidamente que realice una copia de seguridad de su servidor de base de datos para evitar la pérdida de datos.
Requisitos de hardware del servidor de base de datos:
Memoria 1 GB RAM
Disco duro Al menos 10 GB de espacio libre
Velocidad del procesador Procesador x86: 1,0 GHzProcesador x64: 1,4 GHzNota: se recomienda un procesador de 2,0 GHz o más rápido para obtener unrendimiento óptimo.
Tipo de procesador Procesador x86: Procesador compatible con Pentium III o más rápidoProcesador x64: AMD Opteron, AMD Athlon 64, Intel Xeon compatible con IntelEM64T, Intel Pentium IV compatible con EM64T
2.4 Puertos utilizados
En los gráficos que aparecen a continuación se exponen los posibles puertos de comunicación de red que se utilizancuando se instala ESET Remote Administrator y sus componentes en su infraestructura. Se produce otracomunicación por medio de procesos nativos del sistema operativo (por ejemplo NetBIOS sobre TCP/IP).
ERA Server:
Protocolo Puerto Uso Descripciones
TCP 2222 Escucha de ERA Server Comunicación entre las instancias de ERA Agent yERA Server
21
Protocolo Puerto Uso Descripciones
TCP 2223 Escucha de ERA Server Comunicación entre ERA Web Console y ERAServer, empleada para la instalación con ayuda
Servidor web de ERA Web Console:
Protocolo Puerto Uso Descripciones
TCP 443 Escucha Llamada HTTP SSL a Web Console
Proxy ERA:
Protocolo Puerto Uso Descripciones
TCP 2222 Escucha Comunicación entre ERA Agent y ERA Proxy
Proxy HTTP:
Protocolo Puerto Uso Descripciones
TCP 3128 Escucha HTTP Proxy (actualizar la caché)
ERA Agent:
Protocolo Puerto Uso Descripciones
UDP 1237 Escucha Llamada de activación
Conector de dispositivo móvil:
Protocolo Puerto Uso Descripciones
TCP 9977 Comunicación interna entre Conector deldispositivo móvil y ERA Agent
TCP 9978 Comunicación interna entre Conector deldispositivo móvil y ERA Agent
TCP 9980 Inscripción de dispositivo móvil Puerto de inscripción
TCP 9981 Comunicación con ERA El Conector de dispositivo móvil se conecta conERA Server
ERA Agent: se usa para la implementación remota de ERA Agent en un ordenador de destino con el sistemaoperativo Windows:
Protocolo Puerto Uso Descripciones
TCP 139 Puerto de destino desde elpunto de vista de ERA Server
Uso de ADMIN$ compartido
TCP 445 Puerto de destino desde elpunto de vista de ERA Server
Acceso directo a recursos compartidos utilizandoTCP/IP durante la instalación remota (unaalternativa a TCP 139)
UDP 137 Puerto de destino desde elpunto de vista de ERA Server
Resolución del nombre durante la instalación
UDP 138 Puerto de destino desde elpunto de vista de ERA Server
Explorar durante la instalación remota
Los puertos predefinidos 2222 y 2223 se pueden cambiar si ya los están utilizando otras aplicaciones.
NOTA: Para el correcto funcionamiento de ESET Remote Administrator, ninguna aplicación debe usar ninguno delos puertos indicados anteriormente.
22
NOTA: asegúrese de configurar los cortafuegos de su red de forma para permitir la comunicación a través de lospuertos indicados anteriormente.
23
3. El proceso de instalaciónLos instaladores de ESET Remote Administrator están disponibles en diferentes formatos para permitir diversosmétodos de instalación. Están disponibles en la sección de descargas del sitio web de ESET en Remote Administrator6 (haga clic para expandir la categoría). Aquí puede descargar lo siguiente:
El paquete para instaladores todo en uno de ERA en formato comprimido
una imagen ISO que contiene todos los instaladores de ESET Remote Administrator (excepto dispositivosvirtuales ERA)
Dispositivos virtuales (archivos OVA)
Instaladores individuales para cada componente: para plataforma Windows y Linux
NOTA: Se recomienda la implementación del dispositivo virtual de ERA a los usuarios que deseen ejecutar ESETRemote Administrator en un entorno virtualizado o que prefieran realizar una instalación sin dificultades. Consultenuestra guía de implementación del dispositivo virtual de ERA completa para obtener instrucciones paso a paso.
Para obtener instrucciones para actualizar su instalación de ERA existente, vaya a Procedimientos de actualización.
3.1 Instalación en Windows
ESET Remote Administrator puede instalarse de diversas maneras. Elija el tipo de instalación que se adapte mejor asus necesidades y entorno. El método más sencillo es utilizar el instalador todo en uno de ESET RemoteAdministrator (ERA). Este método permite instalar ESET Remote Administrator y sus componentes en una únicamáquina.
La instalación de componentes le permite instalar los diferentes componentes de ESET Remote Administrator envarias máquinas. Esto le da más libertad para personalizar su instalación, puede instalar cada componente encualquier ordenador que desee, siempre y cuando cumpla los requisitos del sistema.
Instalación del paquete (instalación del paquete todo en uno)
Instalación paso a paso
Instalación en Windows Small Business Server (SBS) / Essentials
Instalación de componentes
En numerosas situaciones de instalación, es necesario instalar los diferentes componentes de ESET RemoteAdministrator en diferentes máquinas para dar cabida a arquitecturas de red, cumplir con los requisitos derendimiento, o por otras razones. Los siguientes paquetes de instalación están disponibles para componentes deESET Remote Administrator individuales:
Componentes principales
Servidor ERA
ERA Web Console
ERA Agent (debe estar instalado en los ordenadores cliente, opcional en ERA Server)
Componentes opcionales
ERA Proxy
Sensor RD
Conector del dispositivo móvil
Proxy HTTP Apache
Herramienta Mirror
Si desea acceder a instrucciones sobre cómo actualizar ESET Remote Administrator a la versión más reciente (6.x) consulte el artículo de nuestra base de conocimiento.
24
3.1.1 Instalación paso a paso en Windows
El instalador de ERA (todo en uno) solo está disponible para sistemas operativos Windows. Le permite instalar loscomponentes de ERA con el Asistente de instalación de ERA. Al ejecutar el paquete de instalación, se le darán tresopciones.
1. Seleccione Remote Administrator Server y haga clic en Siguiente. También puede seleccionar el Idioma en elmenú desplegable antes de continuar.
2. Tras aceptar el EULA, haga clic en Siguiente. Le recomendamos que instale la selección predeterminada decomponentes.
25
26
3. Si se encuentran errores durante los requisitos previos, abórdelos como corresponde. Asegúrese de que sussistema cumple con todos los requisitos previos.
Puede mostrarse la siguiente notificación si su sistema no tiene espacio en disco suficiente para la instalación deERA:
NOTA: si elige instalar Microsoft SQL Server Express durante la instalación de ESET Remote Administrator , nopodrá instalarlo en un controlador de dominio. Probablemente esto es lo que ocurra si utiliza Windows SBS/Essentials. Si utiliza Windows SBS/Essentials, le recomendamos que instale ESET Remote Administrator en unservidor diferente o no seleccione el componente SQL Server Express durante la instalación (necesita utilizar su SQLServer o MySQL existente para ejecutar la base de datos de ERA).
27
4. Cuando finalice la comprobación de los requisitos previos y su entorno cumpla todos los requisitos, comenzará lainstalación.
28
5. Introduzca una clave de licencia válida, que debería haber recibido cuando adquirió su solución de seguridadESET. Si va a utilizar credenciales de licencias en el formato antiguo (nombre de usuario y contraseña), conviértalas en una clave de licencia. Otra opción es elegir Activar más tarde. Si elige Activar más tarde, consulteel capítulo Activación para obtener más instrucciones.
6. Si ha elegido instalar Microsoft SQL Server Express (en el paso 2), se realizará una comprobación de la conexióncon la base de datos. Puede saltar al paso 10.
Si dispone de un servidor de bases de datos existente, se solicitará introducir los detalles de conexión de labase de datos en el siguiente paso.
29
7. Si está utilizando un SQL Server o MySQL existente, configure los ajustes de conexión como corresponda.Introduzca su Nombre de la base de datos, Nombre de host and número de Puerto (puede encontrar estainformación en Microsoft SQL Server Configuration Manager) y los detalles de la cuenta de administración de labase de datos, nombre de usuario y contraseña, en los campos correspondientes y, a continuación, haga clic enSiguiente: Se verificará la conexión a la base de datos.
8. Si dispone de una base de datos de ERA existente (de una instalación de ERA anterior) en su servidor de bases dedatos, será eliminada. Puede elegir Usar base de datos existente y aplicar actualización o Quitar la base de datosexistente e instalar una versión nueva.
30
9. Elija si desea utilizar su usuario de la base de datos existente o crear uno nuevo. Si selecciona Utilizar usuarioexistente, introduzca el Nombre de usuario de la base de datos y Contraseña. Si se muestra un mensaje de error,elija crear un nuevo usuario.
10. Se le pedirá que introduzca una contraseña para la cuenta de administrador de Web Console. Esta contraseña esimportante, ya que la utilizará para iniciar sesión en ERA Web Console.
31
11. Cree una autoridad certificadora para ESET Remote Administrator y haga clic en Siguiente. Opcionalmente,puede especificar información adicional acerca del certificado (esto no es obligatorio). Puede dejar el campo Contraseña de la autoridad vacío, pero si introduce una contraseña, asegúrese de recordarla.
12. Tras hacer clic en Siguiente, se mostrará el progreso de instalación.
32
33
13. Cuando haya terminado, se mostrará el mensaje "ESET Remote Administrator Server se ha instaladocorrectamente" con la dirección URL de ERA Web Console. Haga clic en la dirección URL para abrir Web Console ohaga clic en Finalizar.
34
3.1.1.1 Desinstalar componentes
Para desinstalar componentes de ERA, ejecute el instalador todo en uno de ERA que se utilizó durante la instalaciónde ERA y seleccione Desinstalar componentes de Remote Administrator. También puede seleccionar el Idioma en elmenú desplegable antes de continuar.
Tras aceptar el EULA, haga clic en Siguiente. Seleccione los componentes que desee desinstalar y haga clic enDesinstalar.
35
NOTA: se recomienda reiniciar el servidor después de desinstalar componentes.
3.1.2 Instalación en Windows SBS/Essentials
Asegúrese de que se cumplen todos los requisitos, especialmente el de sistema operativo compatible.
NOTA: algunas versiones antiguas de Microsoft SBS incluyen versiones de Microsoft SQL Server Express que noson compatibles con ESET Remote Administrator:
Microsoft SBS 2003 x86 SP2Microsoft SBS 2003 x86 R2Microsoft SBS 2008 x64 SP2
Si tiene alguna de las versiones anteriores de Windows Small Business Server y desea instalar la base de datos deERA en Microsoft SBS, debe usar una versión más reciente de Microsoft SQL Server Express.
o Si no tiene Microsoft SQL Express instalado en su SBS, siga los pasos indicados a continuación.
o Si tiene Microsoft SQL Express instalado en su SBS pero no lo usa, desinstálelo y siga los pasos indicados acontinuación.
o Si está usando la versión de Microsoft SQL Server Express incluida con SBS, migre su base de datos a una versiónde SQL Express compatible con ERA Server. Para ello, realice una copia de seguridad de las bases de datos,desinstale la versión anterior de Microsoft SQL Server Express y siga los pasos indicados a continuación parainstalar una versión compatible de Microsoft SQL Server Express y restaurar las bases de datos en caso de sernecesario.
1. Descargue el paquete del instalador de ERA comprimido de la sección de descargas del sitio web de ESET enRemote Administrator 6 (haga clic en + para desplegar la categoría).
36
2. Descomprime el archivo instalador que descargó en el paso uno, abra la carpeta del instalador y haga doble clicen SQLEXPR_x64_ENU.
Se abrirá el Centro de instalación, haga clic en Nueva instalación o agregar características a una instalaciónexistente para iniciar el Asistente de instalación.
NOTA: en el paso 8 del proceso de instalación, defina el modo de autenticación en Modo mixto (autenticación deSQL Server y de Windows).
NOTA: para instalar ERA Server en SBS, debe permitir las conexiones TCP/IP con SQL Server.
37
3. Ejecute Setup.exe para instalar ESET Remote Administrator.
4. Seleccione los componentes que desee instalar, asegúrese de desmarcar Microsoft SQL Server Express y haga clicen Instalar.
38
3.1.3 Paquete de instalación
Instalación de Remote Administrator Server
Utilice las siguientes instrucciones por escrito, vea el vídeo de uso de la base de conocimiento o visite el artículo denuestra base de conocimiento para acceder a instrucciones paso a paso ilustradas sobre cómo completar lainstalación con el instalador todo en uno.
1. Haga doble clic en el paquete de instalación para iniciar la instalación. Seleccione ESET Remote AdministratorServer.
NOTA: Si desea instalar ERA en un entorno de clúster de conmutación por error, se necesita una instalación decomponentes.
2. Seleccione los componentes que desea instalar. Si no tiene un servidor de base de datos, puede instalarMicrosoft SQL Server 2008 R2 Express, que se incluye en el paquete de instalación. Tenga en cuenta que MicrosoftSQL Server 2008 R2 Express tiene un límite de tamaño de base de datos de 10 GB. También puede instalar ERAWeb Console, el Conector de dispositivo móvil, el proxy HTTP de Apache y Rogue Detection Sensor con el métodode instalación en paquete.
3. Introduzca una clave de licencia válida o seleccione Activar más tarde.
4. Si está utilizando una base de datos SQL Express, se verificará la conexión a la base de datos y se le pedirá queintroduzca una contraseña para ERA Web Console (Paso 8), así como la contraseña de su certificado (Paso 10).
5. Si está utilizando un sistema de base de datos diferente: Seleccione Cuenta del usuario de servicio. Esta cuentase utiliza para ejecutar el servicio de servidor de ESET Remote Administrator. Las opciones disponibles son:
a. Cuenta de servicio de redb. Cuenta personalizada/Usuario especificado: DOMINIO/NOMBRE DE USUARIO
6. Conéctese a una base de datos. Todos los datos se guardan aquí, desde la contraseña de Web Console a losregistros del ordenador cliente.
a. Base de datos: MySQL Server/MS SQL Server/MS SQL Server mediante autenticación de Windowsb. Controlador de ODBC: controlador de MySQL ODBC 5.1/controlador Unicode de MySQL ODBC 5.2/controlador
Unicode de MySQL ODBC 5.3/SQL Server/SQL Server Native Client 10.0/controlador ODBC 11 para SQL Serverc. Nombre de la base de datos: puede conservar el nombre predefinido o cambiarlo, si es necesariod. Nombre de host: nombre del host o dirección IP del servidor de base de datose. El puerto utilizado para la conexión con el servidorf. Nombre de usuario/Contraseña de la cuenta admin de la base de datos
Este paso comprobará la conexión a la base de datos. Si la conexión es correcta, puede continuar con el siguientepaso.
7. Seleccione un usuario de ESET Remote Administrator que tenga acceso a la base de datos. Puede usar un usuarioexistente o crear uno nuevo.
8. Introduzca una contraseña para acceso a Web Console.
9. ESET Remote Administrator utiliza certificados para la comunicación entre cliente-servidor. Puede seleccionar suspropios certificados, o el servidor puede crear nuevos certificados para usted.
10. Defina una contraseña para su autoridad certificadora. Asegúrese de recordar esta contraseña. Para crear unaautoridad certificadora para ESET Remote Administrator, haga clic en Siguiente. Se creará un servidor decertificados nuevo, defina un nombre de host y contraseña del servidor para el nuevo servidor de certificados.
11.Defina una contraseña para su Certificado de igual. Opcionalmente, especifique información adicional sobre elcertificado (no es obligatorio). Puede dejar el campo Contraseña de la autoridad vacío, pero si introduce lacontraseña, asegúrese de recordarla.
12.La configuración puede realizar una tarea inicial Sincronización de grupos estáticos. Seleccione el método (Nosincronizar, Sincronización con Windows Network, Sincronización con Active Directory) y haga clic en Siguiente.
39
13. Haga clic en Siguiente para instalarlo en la carpeta predeterminada o seleccione Cambiar... carpeta de destino.
14. Haga clic en Instalar para instalar el ERA Server.
15. Cuando la instalación concluya, haga clic en el vínculo mostrado en el asistente de configuración para abrir WebConsole (se recomienda añadir esta URL a Marcadores) y, a continuación, haga clic en Finalizar.
NOTA: si la instalación finaliza con el error 2068052081, consulte las Preguntas frecuentes para buscar soluciones.
Instalación de Remote Administrator Proxy
1. Inicie el paquete de instalación. Seleccione Remote Administrator Proxy.
2. Seleccione los componentes que desea instalar. Si no tiene un servidor de base de datos, puede instalarMicrosoft SQL Server 2008 R2 Express, que se incluye en el paquete de instalación. Tenga en cuenta que MicrosoftSQL Server 2008 R2 Express tiene un límite de tamaño de base de datos de 10 GB. También puede instalar WebConsole y el Sensor de RD mediante el método del paquete de instalación.
3. Conéctese a una base de datos:
a. Base de datos: MySQL Server/MS SQL Server/MS SQL Server mediante autenticación de Windowsb. Controlador de ODBC: controlador de MySQL ODBC 5.1/controlador Unicode de MySQL ODBC 5.2/controlador
Unicode de MySQL ODBC 5.3/SQL Server/SQL Server Native Client 10.0/controlador ODBC 11 para SQL Serverc. Nombre de host: nombre del host o dirección IP del servidor de base de datosd. El puerto utilizado para la conexión con el servidore. Nombre de usuario/Contraseña de la cuenta admin de la base de datos
Este paso comprobará la conexión a la base de datos. Si la conexión es correcta, puede continuar con el siguientepaso.
4. Seleccione un puerto de comunicación proxy. De forma predeterminada, se utiliza el puerto 2222.
5. Configure la conexión proxy a ESET Remote Administrator. Introduzca un servidor host (nombre de host/direcciónIP del servidor) y el puerto del servidor (2222).
6. Seleccione un certificado de igual y una contraseña para este certificado. Opcionalmente, añada una autoridadcertificadora. Solo es necesaria para los certificados firmados.
7. Si lo desea, seleccione una carpeta donde se instalará el proxy y haga clic en Instalar.
8. Se instalará ERA Agent además del proxy.
40
3.1.4 Instalación de componentes en Windows
En numerosas situaciones de instalación, es necesario instalar los diferentes componentes de ESET RemoteAdministrator en diferentes máquinas para dar cabida a arquitecturas de red, cumplir con los requisitos derendimiento, o por otras razones. Los siguientes paquetes de instalación están disponibles para componentes deESET Remote Administrator individuales:
Componentes principales
Servidor ERA
ERA Web Console
ERA Agent (debe estar instalado en los ordenadores cliente, opcional en ERA Server)
Componentes opcionales
ERA Proxy
Sensor RD
Conector del dispositivo móvil
Proxy HTTP Apache
Herramienta Mirror
Si desea acceder a instrucciones sobre cómo actualizar ESET Remote Administrator a la versión más reciente (6.x) consulte el artículo de nuestra base de conocimiento.
Si desea ejecutar la instalación en su propio idioma, tendrá que iniciar el archivo instalador MSI del componenteERA en concreto desde la línea de comandos.
A continuación se muestra un ejemplo de cómo ejecutar la instalación en eslovaco:
Si desea seleccionar el idioma de ejecución del instalador, especifique el parámetro TRANSFORMS correspondientesegún lo expuesto en esta tabla:
Idioma Código
Inglés (Estados Unidos) en-US
Árabe (Egipto) ar-EG
Chino simplificado zh-CN
Chino tradicional zh-TW
41
Croata (Croacia) hr-HR
Checo (República Checa) cs-CZ
Francés (Francia) fr-FR
Francés (Canadá) fr-FC
Alemán (Alemania) de-DE
Italiano (Italia) it-IT
Japonés (Japón) ja-JP
Coreano (Corea) ko-KR
Polaco (Polonia) pl-PL
Portugués (Brasil) pt-BR
Ruso (Rusia) ru-RU
Español (Chile) es-CL
Español (España) es-ES
Eslovaco (Eslovaquia) sk-SK
3.1.4.1 Instalación del servidor - Windows
Para instalar el componente ERA Server en Windows, siga estos pasos:
1. Asegúrese de que se cumplen todos los requisitos previos.
2. Ejecute el programa de instalación de ERA Server y acepte el EULA si está de acuerdo con él.
NOTA: si está instalando ERA Server en un clúster de conmutación por error, active la casilla de verificaciónsituada junto a Esta es una instalación de clúster. De lo contrario, deje esta casilla de verificación desactivada.
3. Si realiza la instalación en un clúster de conmutación por error, especifique el valor de Ruta de datos de laaplicación personalizada para apuntar al almacenamiento compartido del clúster. Los datos deben almacenarseen una ubicación a la que puedan acceder todos los nodos del clúster.
4. Introduzca una clave de licencia de ERA válida o seleccione Activar más tarde.
5. Seleccione una cuenta del usuario de servicio. Esta cuenta se utiliza para ejecutar el servicio de servidor de ESETRemote Administrator. Están disponibles las opciones siguientes:
Cuenta de servicio de red
Especificado por el usuario: DOMINIO Y NOMBRE DE USUARIO
4. Conéctese a una base de datos. Todos los datos se guardan aquí (contraseña de ERA Web Console, registros delordenador cliente, etc.):
Base de datos: MySQL Server/MS SQL Server/MS SQL Server mediante autenticación de Windows
Controlador de ODBC: controlador de MySQL ODBC 5.1/controlador Unicode de MySQL ODBC 5.2/controladorUnicode de MySQL ODBC 5.3/SQL Server/SQL Server Native Client 10.0/controlador ODBC 11 para SQL Server
Nombre de la base de datos: puede conservar el nombre predefinido o cambiarlo, si es necesario
Nombre de host: nombre del host o dirección IP del servidor de base de datos
Puerto: se utiliza para conectar al servidor de base de datos
Nombre de usuario/Contraseña de la cuenta admin de la base de datos
NOTA: el servidor ERA almacena grandes blobs de datos en la base de datos, por lo que para que ERA se ejecutecorrectamente, es necesario configurar MySQL de forma que acepte paquetes de gran tamaño. Si desea másinformación sobre cómo configurarlo de esta forma, consulte nuestras Preguntas frecuentes.
Este paso comprobará la conexión a la base de datos. Si la conexión es correcta, puede continuar con el siguientepaso.
5. Seleccione un usuario de ESET Remote Administrator que tenga acceso a la base de datos. Puede utilizar unusuario existente, o la instalación puede crear uno para usted.
42
6. Introduzca una contraseña de acceso a Web Console.
7. ESET Remote Administrator utiliza certificados para la comunicación entre cliente-servidor. Puede seleccionar suspropios certificados, o el servidor puede crear nuevos certificados para usted.
8. Introduzca la contraseña de la autoridad certificadora. Asegúrese de recordar esta contraseña.
9. Se creará un servidor de certificados nuevo, para el que también debe definir una contraseña.
10. En el siguiente paso, seleccione una contraseña para su certificado de igual. Opcionalmente, puede especificarinformación adicional acerca del certificado (esto no es obligatorio). Puede dejar el campo Contraseña de laautoridad vacío, pero si introduce la contraseña, asegúrese de recordarla.
11.La configuración puede realizar una tarea inicial Sincronización de grupos estáticos. Seleccione el método (Nosincronizar, Sincronización con Windows Network, Sincronización con Active Directory) y haga clic en Siguiente.
12.Confirme o cambie la carpeta de instalación para el servidor y haga clic en Siguiente.
13.Haga clic en Instalar para instalar el ERA Server.
NOTA: cuando haya terminado de instalar el servidor ERA, puede instalar también el Agente ERA en el mismoequipo (opcional). De esta forma podrá administrar el servidor de la misma forma que lo haría con el ordenadorcliente.
43
3.1.4.1.1 Requisitos previos del servidor - Windows
Se deben cumplir los siguientes requisitos para instalar ERA Server en Windows:
Debe disponer de una licencia válida.
Los puertos necesarios deben estar abiertos y disponibles; consulte la lista completa de puertos aquí.
Servidor de base de datos (Microsoft SQL Server o MySQL) instalado y en ejecución; consulte requisitos de la basede datos para obtener más información. Si no tiene un servidor de base de datos existente, se recomienda revisarlos detalles de Configuración de SQL Server para su correcta configuración de cara al uso con ESET RemoteAdministrator.
Java Runtime Environment (JRE) debe estar instalado (puede descargarlo en http://java.com/en/download/),utilice siempre la última versión oficial de Java.
Microsoft .NET Framework 3.5 debe estar instalado, si está ejecutando Windows Server 2008 o 2012 puedeinstalarlo con el Asistente para funciones y características (como se muestra a continuación), si está utilizandoWindows Server 2003, puede descargar .NET 3.5 aquí: http://www.microsoft.com/en-us/download/details.aspx?id=21
NOTA: Si elige instalar Microsoft SQL Server Express durante la instalación de ESET Remote Administrator , nopodrá instarlo en un controlador de dominio. Esto es probable que suceda si está utilizando Microsoft SBS. . Si utilizaMicrosoft SBS, le recomendamos que instale ESET Remote Administrator en un servidor diferente o no seleccione elcomponente SQL Server Express durante la instalación (necesita utilizar su SQL Server o MySQL existente paraejecutar la base de datos de ERA). Para obtener instrucciones sobre cómo instalar ERA Server en un controlador dedominio, consulte el artículo de nuestra base de cononcimiento.
NOTA: el servidor ERA almacena grandes blobs de datos en la base de datos, por lo que para que ERA se ejecutecorrectamente, es necesario configurar MySQL de forma que acepte paquetes de gran tamaño. Para obtenerinstrucciones para hacer este cambio, consulte las Preguntas frecuentes.
44
3.1.4.2 Microsoft SQL Server: Windows
Uno de los requisitos previos de la instalación de ERA Server es tener Microsoft SQL Server instalado y configuradopara usarlo con ESET Remote Administrator. Se deben cumplir los siguientes requisitos:
Instale Microsoft SQL Server 2008 R2 o, posteriormente, instale Microsoft SQL Server 2008 R2 Express o unaversión posterior. Elija el tipo de autenticación Modo mixto durante la instalación.
Si ya tiene Microsoft SQL Server instalado, configure la autenticación como Modo mixto (autenticación de SQLServer y de Windows). Para ello, siga las instrucciones de este artículo de la base de conocimiento.
Permita las conexiones TCP/IP con SQL Server. Para ello, siga las instrucciones de este artículo de la base deconocimiento desde la parte II. Permitir las conexiones TCP/IP con la base de datos SQL.
3.1.4.3 Instalación del agente - Windows
Este tema trata la instalación del ERA Agent local en una estación de trabajo cliente. Consulte la guía deadministración para obtener métodos adicionales para instalar el ERA Agent en clientes.
Para instalar el componente ERA Agent localmente en Windows, siga estos pasos:
1. Ejecute el programa de instalación de ERA Agent y acepte el EULA si está de acuerdo con él.
NOTA: si está instalando ERA Agent en un clúster de conmutación por error, active la casilla de verificaciónsituada junto a Esta es una instalación de clúster. De lo contrario, deje esta casilla de verificación desactivada.
2. Si realiza la instalación en un clúster de conmutación por error, especifique el valor de Ruta de datos de laaplicación personalizada para apuntar al almacenamiento compartido del clúster. Los datos deben almacenarseen una ubicación a la que puedan acceder todos los nodos del clúster.
3. Introduzca el Host del servidor (nombre o dirección IP de su ERA Server) y el Puerto de servidor (el puertopredeterminado es el 2222, si utiliza un puerto distinto, cambie el puerto predeterminado por su número depuerto personalizado).
IMPORTANTE: Asegúrese de que el host del servidor coincide con al menos uno de los valores (idealmente seríaFQDN) que se definen en el campo Host de Certificado del servidor. De lo contrario, se mostrará el error "Elcertificado de servidor recibido no es válido". La única excepción es si existe un comodín (*) en el campo Host delcertificado del servidor, lo que implica que funcionará con cualquier host del servidor.
45
4. Seleccione una de las siguientes opciones de instalación y los pasos de la siguiente sección que se ajuste a sucontexto:
Instalación ayudada por el servidor: tendrá que facilitar las credenciales de administrador de ERA WebConsole (el programa de instalación descargará los certificados necesarios automáticamente).
Instalación sin conexión: tendrá que facilitar un Certificado del agente, que puede exportarse desde ESETRemote Administrator. También puede usar su certificado personalizado.
Instalación ayudada por el servidor:
1. Introduzca el nombre o dirección IP de su ERA Server en el campo Host del servidor. Deje el Puerto de WebConsole establecido en el puerto predeterminado 2223 si no utiliza el puerto personalizado. Asimismo,introduzca sus credenciales de la cuenta de administrador de Web Console en los campos Nombre de usuario yContraseña.
IMPORTANTE: Asegúrese de que el host del servidor coincide con al menos uno de los valores (idealmente elFQDN) que se definen en el campo Host de Certificado del servidor. De lo contrario, se mostrará el error "Elcertificado de servidor recibido no es válido". La única excepción es si existe un comodín (*) en el campo Host delcertificado del servidor, lo que implica que funcionará con cualquier host del servidor.
2. Cuando se le pregunte si desea aceptar el certificado, haga clic en Sí.
3. Seleccione No crear ordenador o Elija grupo estático personalizado. Si hace clic en Elija grupo estáticopersonalizado, podrá seleccionar entre una lista de grupos estáticos existentes de ERA. El ordenador se agregaráal grupo que haya seleccionado.
4. Especifique la carpeta de destino de ERA Agent (se recomienda utilizar la ubicación predeterminada), haga clicen Siguiente y, a continuación, haga clic en Instalar.
Instalación fuera de línea:
1. Haga clic en Examinar y desplácese hasta la ubicación en la que tiene almacenado su certificado de igual (elcertificado de agente que exportó desde ERA). Mantenga el campo de texto Contraseña del certificado en blanco,ya que este certificado no necesita contraseña. No es necesario que examine para indicar la ubicación de la Autoridad de certificación, mantenga este campo en blanco.
NOTA: si está utilizando un certificado personalizado con ERA (en lugar de los predeterminados que se generaronautomáticamente durante la instalación de ESET Remote Administrator), utilice sus certificados personalizadossegún proceda.
2. Haga clic en Siguiente para instalarlo en la carpeta predeterminada o haga clic en Cambiar para elegir otra (serecomienda utilizar la ubicación predeterminada).
3.1.4.4 Instalación de Web Console - Windows
Para instalar el componente ERA Web Console en Windows, siga los pasos indicados a continuación:
1. Asegúrese de que se cumplen los siguientes requisitos previos:
Java: utilice siempre la última versión oficial de Java (ERA Web Console requiere como mínimo la versión 7 deJava, pero recomendamos encarecidamente usar la versión más reciente).
Apache Tomcat (versión 6 y o posterior)
Archivo de Web Console (era.war) guardado en el disco duro local.
2. Copie era.war a la carpeta de aplicaciones web de Tomcat (en la mayoría de los sistemas operativos:C:\ProgramFiles (x86)\Apache Software Foundation\Tomcat 7.0\webapps\).
3. Reinicie el servicio Apache Tomcat.
4. Abra https://localhost/era/ en el navegador del host local y se abrirá una pantalla de inicio de sesión.
46
3.1.4.4.1 Navegadores de Internet compatibles
Navegador de Internet Versión
Mozilla Firefox 20+
Internet Explorer 10+
Chrome 23+
Safari 6+
Opera 15+
3.1.4.5 Instalación del proxy - Windows
Para instalar el componente de servidor ERA Proxy en Windows, siga estos pasos:
1. Asegúrese de que se cumplen todos los requisitos previos.
NOTA: si está instalando ERA Proxy Server en un clúster de conmutación por error, active la casilla de verificaciónsituada junto a Esta es una instalación de clúster. De lo contrario, deje esta casilla de verificación desactivada.
2. Si realiza la instalación en un clúster de conmutación por error, especifique el valor de Ruta de datos de laaplicación personalizada para apuntar al almacenamiento compartido del clúster. Los datos deben almacenarseen una ubicación a la que puedan acceder todos los nodos del clúster.
3. Seleccione una cuenta del usuario de servicio. Esta cuenta se utiliza para ejecutar el servicio de servidor de ESETRemote Administrator. Están disponibles las opciones siguientes:
a. Cuenta de servicio de redb. Cuenta personalizada: DOMINIO Y NOMBRE DE USUARIO
4. Conéctese a una base de datos. Todos los datos se guardan aquí, desde la contraseña de ERA Web Console a losregistros del ordenador cliente. Se solicitará introducir la siguiente información:
a. Base de datos: MySQL Server/MS SQL Server/MS SQL Server mediante autenticación de Windowsb. Controlador de ODBC: MySQL controlador ODBC 5.1 /MySQL ODBC 5.2 ANSI/ servidor DriverSQLc. Nombre de host: nombre del host o dirección IP de su servidor de base de datosd. El puerto que se utiliza para conectar con el servidore. Nombre de la base de datos: nombre del host o dirección IP de su servidor de base de datosf. Nombre de usuario y contraseña del administrador de la base de datosg. Su nombre de usuario y contraseña de ERA Database
Este paso comprobará la conexión a la base de datos. Si la conexión es correcta, puede continuar con el siguientepaso. Se mostrará un mensaje de error si no se puede establecer una conexión.
5. Seleccione un puerto de comunicación proxy. De forma predeterminada, se utiliza el puerto 2222.
6. Configure la conexión proxy con ESET Remote Administrator Server. Introduzca un host del servidor (nombre dehost/dirección IP del ERA Server) y el puerto del servidor (2222).
IMPORTANTE: Asegúrese de que el host del servidor coincide con al menos uno de los valores (idealmente seríaFQDN) que se definen en el campo Host de Certificado del servidor. De lo contrario, se mostrará el error "Elcertificado de servidor recibido no es válido". La única excepción es si existe un comodín (*) en el campo Host delcertificado del servidor, lo que implica que funcionará con cualquier host del servidor.
7. Seleccione un certificado de igual y una contraseña para este certificado. Opcionalmente, puede agregar unaautoridad certificadora. Solo es necesaria para los certificados sin firmar.
8. Seleccione la carpeta donde se instalará el Proxy, o deje la carpeta predefinida seleccionada.
9. Haga clic en Instalar. El proxy se instalará en el ordenador.
NOTA: al instalar ERA Proxy no puede usarse la instalación ayudada por el servidor.
47
3.1.4.5.1 Requisitos previos del proxy - Windows
Se deben cumplir los siguientes requisitos para poder instalar el componente servidor ERA Proxy en Windows:
ERA Server y ERA Web Console están instalados (en un ordenador servidor).
Un Certificado proxy creado y descargado en la unidad local.
La Autoridad certificadora está preparada en la unidad local.
Una licencia válida.
Un servidor de base de datos ya instalado y configurado.
Un controlador ODBC para la conexión con el servidor de base de datos (MySQL/MS SQL) instalado en elordenador.
El agente debe estar instalado en un ordenador local para admitir todas las funciones del programa.
3.1.4.6 Instalación del Sensor de RD - Windows
Para instalar el componente Sensor de RD en Windows, siga estos pasos:
1. Asegúrese de que se cumplen todos los requisitos previos.
2. Haga doble clic en el archivo de instalación del Sensor RD para iniciar la instalación.
3. Seleccione la ubicación donde se instalará el Sensor de RD y haga clic en Siguiente > Instalar.
3.1.4.6.1 Requisitos previos del Sensor de RD - Windows
Se deben cumplir los siguientes requisitos para poder instalar el componente Sensor de RD en Windows:
WinPcap: utilice la versión más reciente de WinPcap (4.1.0 como mínimo).
La red debe estar correctamente configurada (los puertos adecuados abiertos, la comunicación entrante nobloqueada por un firewall, etc.).
ERA Server accesible.
ERA Agent debe estar instalado en el ordenador local para admitir todas las funciones del programa.
El archivo de registro de Rogue Detection Sensor se encuentra en: C:\ProgramData\ESET\Rouge Detection Sensor\Logs\trace.log
3.1.4.7 Instalación del Conector de dispositivo móvil: Windows
Puede instalar el componente Conector de dispositivo móvil en un servidor distinto al servidor en el que ERA Serverestá en ejecución. Por ejemplo, si desea que sea posible acceder al Conector de dispositivo móvil desde Internetpara poder administrar los dispositivos móviles de los usuarios en todo momento, sea cual sea su ubicación.
NOTA: tenga en cuenta que el dispositivo móvil se comunica con el Conector del dispositivo móvil, queinevitablemente afecta al uso de datos móviles. Esto aplica especialmente a la itinerancia.
Para instalar el Conector de dispositivo móvil en Windows, siga los pasos indicados a continuación:
1. Asegúrese de que se cumplen todos los requisitos previos.
2. Ejecute el instalador del Conector de dispositivo móvil y acepte el EULA si está de acuerdo con él.
3. Haga clic en Examinar, diríjase hasta la ubicación de su certificado SSL para comunicación a través de HTTPS,escriba la contraseña de este certificado:
48
4. Especifique el Nombre de host MDM: nombre de su servidor MDM que está visible y accesible para losdispositivos móviles desde el exterior. Si necesita cambiar el nombre de host de su servidor MDM, puede hacerloen su archivo de configuración. Se recomienda utilizar los números de puerto predeterminados 9981 y 9980,aunque también pueden cambiarse en el archivo de configuración de su servidor MDM si es necesario.
NOTA: Asegúrese de que los dispositivos móviles puedan conectarse a través de estos puertos al servidor en elque está instalando el Conector de dispositivo móvil. Cambie la configuración del cortafuegos y/o la red (si procede)para permitir esta comunicación.
49
5. El instalador debe crear una base de datos nueva que utilizará el Conector de dispositivo móvil; por ello debefacilitar los datos de conexión:
Base de datos: MySQL Server/MS SQL Server/MS SQL Server mediante autenticación de Windows
Controlador de ODBC: controlador de MySQL ODBC 5.1/controlador Unicode de MySQL ODBC 5.2/controladorUnicode de MySQL ODBC 5.3/SQL Server/SQL Server Native Client 10.0/controlador ODBC 11 para SQL Server
Nombre de la base de datos: puede conservar el nombre predefinido o cambiarlo, si es necesario
Nombre de host: nombre del host o dirección IP del servidor de base de datos
Puerto: se utiliza para conectar al servidor de base de datos
Nombre de usuario/Contraseña de la cuenta admin de la base de datos
NOTA: se recomienda usar el mismo servidor de base de datos que está utilizando para la base de datos de ERA.No obstante, si resulta necesario, puede utilizar un servidor de base de datos distinto. Cuando haga clic en el botónSiguiente, el instalador del Conector de dispositivo móvil creará su base de datos.
6. Especifique el usuario de la base de datos del Conector de dispositivo móvil que acaba de crear. Puede Crearusuario nuevo o Usar usuario de la base de datos existente. Escriba la contraseña del usuario de la base de datos.
7. Introduzca el Host del servidor (nombre o dirección IP de su ERA Server) y el Puerto de servidor (el puertopredeterminado es el 2222, si utiliza un puerto distinto, cambie el puerto predeterminado por su número depuerto personalizado).
En este punto la instalación le ofrece dos opciones:
Instalación ayudada por el servidor: tendrá que facilitar las credenciales de administrador de ERA Web Console (elprograma de instalación descargará los certificados necesarios automáticamente).
Instalación sin conexión: tendrá que facilitar un Certificado del agente que puede exportarse desde ESET RemoteAdministrator. También puede usar su certificado personalizado.
Estos pasos aparecerán si elige la opción Instalación ayudada por el servidor:
8. Introduzca el nombre del Host del servidor o la dirección IP de su ERA Server y el Puerto de Web Console (si noutiliza un puerto personalizado, conserve el puerto predeterminado 2223). Facilite también las credenciales de lacuenta del administrador de Web Console (Nombre de usuario/Contraseña).
9. Cuando aparezca el mensaje Aceptar certificado, haga clic en Sí.
50
10.Especifique la carpeta de destino del Conector de dispositivo móvil (se recomienda utilizar la ubicaciónpredeterminada), haga clic en Siguiente y, a continuación, haga clic en Instalar.
Estos pasos aparecerán si elige la opción Instalación sin conexión:
8. Haga clic en Examinar y desplácese hasta la ubicación en la que tiene almacenado su certificado de igual (elcertificado de agente que exportó desde ERA). Mantenga el campo de texto Contraseña del certificado en blanco,ya que este certificado no necesita contraseña.
NOTA: si está utilizando con ERA sus certificados personalizados (en lugar de los certificados predeterminadosque se generaron automáticamente durante la instalación de ESET Remote Administrator), utilice sus certificadospersonalizados según proceda.
9. Haga clic en Siguiente para instalarlo en la carpeta predeterminada o haga clic en Cambiar... para elegir otra (serecomienda utilizar la ubicación predeterminada).
Una vez completada la instalación, compruebe si el Conector de dispositivo móvil funciona correctamente; para elloabra https://su-nombre de host-mdm:puerto-inscripción (por ejemplo https://eramdm:9980) en el navegador web.Si la instalación se completó correctamente, se mostrará el siguiente mensaje:
También puede usar esta URL para comprobar la disponibilidad del servidor del Conector de dispositivo móvil desdeInternet (en caso de estar configurado para ello) visitándola desde, por ejemplo, un dispositivo móvil. Si no puedeconectar con la página, se recomienda revisar la configuración del cortafuegos y de otros componentes de lainfraestructura de red.
Tras instalar el Conector del dispositivo móvil, tendrá que activarlo con la licencia de ESET Endpoint Security paraAndroid:
1. Agregue la licencia de ESET Endpoint Security para Android a la Administración de licencias de ERA siguiendo lospasos descritos aquí.
2. Active el Conector del dispositivo móvil utilizando las Tareas del cliente Activación del producto, elprocedimiento es el mismo que el de activación de cualquier producto de seguridad de ESET en un ordenadorcliente, solo que en este caso el ordenador cliente es el Conector del dispositivo móvil.
3.1.4.7.1 Requisitos del Conector de dispositivo móvil: Windows
Se deben cumplir los siguientes requisitos para poder instalar el Conector de dispositivo móvil en Windows:
Puertos abiertos y disponibles: vea la lista completa de puertos aquí.
Configuración del cortafuegos: si instala Conector de dispositivo móvil en un sistema operativo que no es paraservidores, como Windows 7 (solo con fines de evaluación), asegúrese de permitir los puertos de comunicaciónmediante la creación de reglas de cortafuegos para:
C:\Program Files\ESET\RemoteAdministrator\MDMCore\ERAMDMCore.exe, puerto TCP 9980C:\Program Files\ESET\RemoteAdministrator\MDMCore\ERAMDMCore.exe, puerto TCP 9981C:\Program Files\ESET\RemoteAdministrator\Server\ERAServer.exe, puerto TCP 2222
NOTA: las rutas de acceso reales a los archivos .exe podrían variar en función de la ubicación de instalación de loscomponentes de ERA en el sistema operativo de su cliente.
51
Java Runtime Environment (JRE) debe estar instalado (puede descargarlo en http://java.com/en/download/),utilice siempre la última versión oficial de Java.
Microsoft .NET Framework 3.5 debe estar instalado, si está ejecutando Windows Server 2008 o 2012 puedeinstalarlo con el Asistente para funciones y características (como se muestra a continuación), si está utilizandoWindows Server 2003, puede descargar .NET 3.5 de aquí: http://www.microsoft.com/en-us/download/details.aspx?id=21
NOTA: si elige instalar Microsoft SQL Server Express durante la instalación de ESET Remote Administrator, nopodrá instarlo en un controlador de dominio. Esto es probable que suceda si está utilizando Microsoft SBS. . Si utilizaMicrosoft SBS, le recomendamos que instale ESET Remote Administrator en un servidor diferente o no seleccione elcomponente SQL Server Express durante la instalación (esto requiere que utilice su SQL Server o MySQL existentepara ejecutar la base de datos de ERA).
NOTA: el servidor ERA almacena grandes blobs de datos en la base de datos, por lo que para que ERA se ejecutecorrectamente, es necesario configurar MySQL de forma que acepte paquetes de gran tamaño. Para obtenerinstrucciones sobre cómo efectuar este cambio, consulte las Preguntas frecuentes.
IMPORTANTE: necesitará un Certificado SSL en formato .pfx para disponer de comunicaciones seguras a travésde HTTPS. Se recomienda utilizar el certificado proporcionado por la autoridad certificadora. No se recomienda eluso de certificados autofirmados, ya que no todos los dispositivos móviles permiten a los usuarios aceptarcertificados autofirmados. Esto no es un problema con los certificados firmados por autoridades certificadoras, yaque estos son de confianza y no requieren aceptación por parte del usuario.
IMPORTANTE: En el caso de la instalación sin conexión, necesitará además un certificado del agente exportadodesde ESET Remote Administrator. También puede usar su certificado personalizado con ERA.
52
3.1.4.8 Instalación del proxy HTTP Apache - Windows
El proxy HTTP Apache es un servicio que puede usarse junto con ESET Remote Administrator 6 y versionesposteriores para distribuir las actualizaciones a los ordenadores cliente y los paquetes de instalación al agente ERA.El proxy HTTP realiza un papel similar a la función de servidor mirror disponible en ESET Remote Administrator 5 yversiones anteriores. El uso del proxy HTTP ofrece las siguientes ventajas:
o Descarga nuevas actualizaciones de la base de firmas de virus y de componentes del producto, para despuésdistribuirlas a los clientes de la red.
o Puede almacenar en la caché los paquetes de instalación del producto de ESET.o Minimiza el tráfico de Internet en la red.
NOTA: Para las actualizaciones de la base de datos de virus sin conexión, utilice la herramienta Mirror en lugar delproxy HTTP Apache. Esta herramienta está disponible para ambas plataformas (Windows y Linux).
Para instalar el proxy HTTP Apache en Windows, siga estos pasos:
1. Abra ApacheHttp.zip y extraiga los archivos en C:\Program Files\Apache HTTP Proxy
2. Abra un símbolo del sistema de administración y utilice CD para acceder a C:\Program Files\Apache HTTP Proxy\bin
3. Ejecute el siguiente comando:
httpd.exe -k install -n ApacheHttpProxy
4. Con un editor de texto, como el Bloc de notas, abra el archivo httpd.conf y añada las siguientes líneas al final delarchivo:
ServerRoot "C:\Program Files\Apache HTTP Proxy"
DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"
<Directory "C:\Program Files\Apache HTTP Proxy\htdocs">
Options Indexes FollowSymLinks
AllowOverride None
Require all granted
</Directory>
CacheRoot "C:\Program Files\Apache HTTP Proxy\cache"
5. Inicie el servicio proxy HTTP Apache con el siguiente comando:
sc start ApacheHttpProxy
6. Puede verificar que el servicio proxy HTTP Apache se está ejecutando en el snap-in services.msc (busqueApacheHttpProxy). De forma predeterminada, el servicio está configurado para iniciarse automáticamente.
Siga los pasos a continuación para configurar un nombre de usuario y una contraseña para el proxy HTTP Apache(recomendado):
1. Verifique la presencia de los siguientes módulos en Apache HTTP Proxy\conf\httpd.conf:
LoadModule authn_core_module modules\mod_authn_core.dll
LoadModule authn_file_module modules\mod_authn_file.dll
LoadModule authz_groupfile_module modules\mod_authz_groupfile.dll
LoadModule auth_basic_module modules\mod_auth_basic.dll
2. Añada las siguientes líneas a Apache HTTP Proxy\conf\httpd.conf debajo de <Proxy *>:
AuthType Basic
AuthName "Password Required"
AuthUserFile password.file
AuthGroupFile group.file
Require group usergroup
3. Utilice el comando htpasswd para crear un archivo llamado password.file en la carpeta Apache HTTP Proxy\bin\(se le pedirá la contraseña):
htpasswd.exe -c ..\password.file username
4. Cree manualmente el archivo group.file en la carpeta Apache HTTP Proxy\ con el siguiente contenido:
53
usergroup:username
5. Pruebe la conexión con el proxy HTTP; para ello acceda a la siguiente URL desde su navegador:
http://localhost:3128/index.html
NOTA: Una vez instalado el proxy HTTP Apache de forma completa y correcta, tiene la opción de permitirúnicamente la comunicación de ESET (bloqueando el resto de tráfico) o de permitir todo el tráfico. Realice loscambios necesarios en la configuración como se describe a continuación:
Reenvío solo para la comunicación de ESET
Encadenado de proxy (todo el tráfico)
El siguiente comando mostrará una lista de contenido almacenado actualmente en la memoria caché en el proxy:
C:\Apache_HTTP_Proxy_Install_Folder\bin>htcacheclean.exe -a -p"C:\ProgramData\Apache HTTP Proxy\cache"
Utilice la herramienta htcacheclean para limpiar la caché del disco. Esta herramienta puede ejecutarse en el modomanual o en el modo demonio. Especifique como límite el límite de tamaño de la caché de disco total. De formapredeterminada, el valor se expresa en bytes (o anexando B al número). Agregue la K para Kbytes y la M paraMBytes.
Para obtener más información, visite nuestro artículo de la base de conocimiento o la documentación sobreautenticación y autorización de Apache.
3.1.4.9 Herramienta Mirror
La herramienta Mirror no es necesaria para actualizaciones de bases de datos de virus sin conexión. Si susordenadores cliente no tienen una conexión a Internet y necesitan actualizaciones de bases de datos de virus,puede utilizar la herramienta Mirror para descargar archivos de actualización de servidores de actualización desdeservidores de actualización de ESET y los almacenan localmente.
NOTA: La herramienta Mirror descarga únicamente definiciones de bases de datos de virus, no descarga PCU(Actualizaciones de componentes del programa). Para actualizar su producto de seguridad de ESET en ordenadorescliente sin conexión, recomendamos actualizar el producto utilizando la Tarea cliente de instalación de software enERA. Alternativamente, puede actualizar productos individualmente.
Requisitos previos:
La carpeta de destino debe estar disponible para compartir, servicio Samba/Windows o HTTP/FTP, según cómodesea que las actualizaciones estén accesibles.
Debe tener un archivo de Licencia sin conexión que incluya el nombre de usuario y contraseña. Cuando genere unarchivo de licencia, asegúrese de seleccionar la casilla de verificación junto a Incluir nombre de usuario ycontraseña. Además, debe especificar un nombre de archivo de licencia.
54
La herramienta Mirror Redistribuibles de Visual C++ para Visual Studio 2012 instalada en el sistema.
No existe ningún paso de instalación, la herramienta consta de dos archivos:
Windows:MirrorTool.exe y updater.dll
Linux:MirrorTool y updater.so
Uso:
Para ver la ayuda de la herramienta Mirror, ejecute MirrorTool --help para ver todos los comandos disponiblespara la herramienta:
55
El parámetro --updateServer es opcional. Cuando lo utilice, debe especificar la URL completa del servidor deactualización.
El parámetro --offlineLicenseFilename es obligatorio. Debe especificar una ruta de su archivo de licencia sinconexión (como se mencionó anteriormente).
Para crear un mirror, ejecute la MirrorTool con al menos los parámetros mínimos requeridos. Ejemplo:
Windows:
MirrorTool.exe --mirrorType regular --intermediateUpdateDirectory c:\temp\mirrorTemp --
offlineLicenseFilename c:\temp\offline.lf --outputDirectory c:\temp\mirror
Linux:
sudo ./MirrorTool --mirrorType regular --intermediateUpdateDirectory /tmp/mirrorTool/mirrorTemp
--offlineLicenseFilename /tmp/mirrorTool/offline.lf --outputDirectory /tmp/mirrorTool/mirror
Herramienta Mirror y configuración de actualización:
Para automatizar la distribución de actualizaciones de la base de datos de virus, puede crear un programa paraejecutar la herramienta Mirror. Para hacerlo, abra Web Console y navegue hasta Tareas del clientes > Sistemaoperativo > Ejecutar comando. Seleccione Línea de comandos para ejecutar (incluyendo una ruta hasta elMirrorTool.exe) y un desencadenador razonable (por ejemplo, CRON para cada hora 0 0 * * * ? *).Alternativamente, puede utilizar el Programador de tareas de Windows o Cron en Linux.
Para configurar actualizaciones en ordenadores cliente, cree una nueva política y configure el Servidor deactualización para que apunte a su dirección mirror o carpeta compartida.
3.1.5 Clúster de conmutación por error - Windows
Los pasos de alto nivel necesarios para instalar ESET Remote Administrator en un entorno de clúster de conmutaciónpor error son los siguientes:
1. Cree un clúster de conmutación por error. Debe tener un disco compartido, una dirección IP y un nombre declúster.
a. Instrucciones de creación de un clúster de conmutación por error en Windows Server 2012
b. Instrucciones de creación de un clúster de conmutación por error en Windows Server 2008
2. Instale ERA Server y ERA Agent en el nodo activo. Elija el disco compartido como almacenamiento de datos de laaplicación.
3. Cambie el nodo activo y repita el paso 2.
4. En el administrador de la configuración del clúster, cree 2 servicios de clúster: ERA Agent y ERA Server.
5. Defina las dependencias correspondientes: los servicios deben iniciarse después de la inicialización de losrecursos del paso 1. Asimismo, ERA Agent debería depender de ERA Server.
6. El clúster no es compatible con un servidor de base de datos ni web.
NOTA: no es posible instalar ERA Server en un clúster de conmutación por error desde el instalador de ERA. Sidesea instalar ESET Remote Administrator en un clúster de conmutación por error, realice una instalación decomponente.
56
3.2 Instalación de componentes en Linux
En la mayoría de las situaciones de instalación, es necesario instalar los diferentes componentes de ESET RemoteAdministratoren diferentes máquinas para dar cabida a diferentes arquitecturas de red, cumplir con los requisitosde rendimiento, o por otras razones. La experiencia de instalación puede variar según la distribución Linuxcompatible que haya instalada en el servidor.
Componentes principales
ERA Server
ERA Web Console
ERA Agent
Componentes opcionales
ERA Proxy
Sensor RD
Conector de dispositivo móvil
Proxy HTTP Apache
Herramienta Mirror
Si necesita actualizar ESET Remote Administrator a la versión más reciente (6.x) consulte el artículo de nuestra basede conocimiento.
3.2.1 Instalación paso a paso en Linux
En este contexto de instalación vamos a simular la instalación paso a paso de ERA Server y ERA Web Console. Laexperiencia de instalación puede variar según la distribución Linux compatible que haya instalada en el servidor. Elproceso de instalación requiere que el usuario pueda usar el comando sudo o realizar la instalación con privilegiosde usuario root.
Haga clic en la distribución Linux que usa en el servidor para consultar los pasos del proceso de instalación:
o Distribuciones Debian y Ubuntu
o Distribuciones CentOS, Red-Hat y Fedora
Antes de la instalación se debe comprobar la presencia del servidor de bases de datos y asegurarse de que tieneacceso a él en su servidor local o remoto. Si no hay instalado ningún servidor de bases de datos, es necesario instalary configurar uno. Vamos a simular el proceso de instalación con MySQL.
Distribuciones Debian y Ubuntu
1. Instale los paquetes necesarios para ERA Server:
sudo apt-get install xvfb cifs-utils unixodbc libmyodbc
2. Diríjase a la carpeta en la que descargó ERA Server y convierta el paquete de instalación en ejecutable:
chmod +x Server-Linux-x86_64.sh
3. Configure la conexión al servidor de MySQL como se muestra en el tema Configuración de MySQL.
4. Configure el controlador de ODBC de MySQL como se muestra en el tema Configuración de ODBC.
5. Personalice los parámetros de instalación y ejecute la instalación de ERA Server. Consulte Instalación del servidor- Linux para obtener más información.
6. Instale los paquetes de java y tomcat necesarios para ERA Web Console:
sudo apt-get install openjdk-7-jdk tomcat7
7. Implemente el paquete de Web Console era.war en la carpeta de la aplicación web tomcat:
57
sudo cp era.war /var/lib/tomcat7/webapps/
8. Reinicie el servicio Tomcat:
sudo service tomcat7 restart
9. Pruebe la conexión con ERA Web Console, consulte las instrucciones al final de este tema.
Distribuciones CentOS, Red-Hat y Fedora
1. Instale los paquetes necesarios para ERA Server:
sudo yum install mysql-connector-odbc xvfb xorg-x11-server-Xvfb cifs-utils
2. Diríjase a la carpeta en la que descargó ERA Server y convierta el paquete de instalación en ejecutable:
chmod +x Server-Linux-x86_64.sh
3. Edite el archivo de configuración de MySQL /etc/mysql/my.cnf (o /etc/my.cnf) y añada las siguientes líneas:
[mysqld]
max_allowed_packet=33M
4. Reinicie el servicio MySQL:
sudo service mysql restart
5. Personalice los parámetros de instalación y ejecute la instalación de ERA Server. Consulte Instalación del servidor- Linux para obtener más información.
6. Instale los paquetes de java y tomcat necesarios para ERA Web Console:
yum install java-1.8.0-openjdk tomcat
7. Implemente el paquete de Web Console era.war en la carpeta de la aplicación web tomcat:
sudo cp era.war /var/lib/tomcat/webapps/
8. Reinicie el servicio Tomcat:
sudo service tomcat restart
Pruebe la conexión con ERA Web Console después de su instalación. Abra el siguiente vínculo en el navegador delhost local y debería abrirse una pantalla de inicio de sesión:
http://localhost:8080/era o, si accede al servidor de forma remota, http://DIRECCIÓN_IP_O_NOMBRE_HOST:8080/era
3.2.2 Configuración de MySQL
Para instalar MySQL, ejecute el siguiente comando desde una ventana de comandos de terminal:
sudo apt-get install mysql-server
Introduzca una contraseña para el usuario root administrativo de MySQL en el campo cuando se solicite. Si deja estecampo en blanco, no se modificará la contraseña. Se solicitará repetir la contraseña introducida.
El servidor de MySQL debe iniciarse automáticamente cuando la instalación finalice.Introduzca el siguiente comando para comprobar si el servidor de MySQL está en funcionamiento:
sudo netstat -tap | grep mysql
Si el servidor de MySQL está en funcionamiento, se mostrará la siguiente línea. Tenga en cuenta que el identificadorde proceso - PID (7668 en el ejemplo siguiente) será diferente:
tcp 0 0 localhost:mysql *:* LISTEN 7668/mysqld
Si no puede ver esta línea, el servidor MySQL no funciona correctamente. Introduzca el siguiente comando parareiniciarlo.
58
sudo service mysql restart
Ejecute el siguiente comando para abrir el archivo my.cnf en un editor de texto:
sudo nano /etc/mysql/my.cnf
Copie la siguiente configuración en el archivo my.cnf y, a continuación, cierre el archivo:
[mysqld]
max_allowed_packet=33M
3.2.3 Configuración de ODBC
Para instalar el controlador MySQL ODBC (conectividad de bases de datos abierta), ejecute el siguiente comandodesde una ventana de comandos de terminal:
sudo apt-get install libmyodbc libodbc1
Ejecute el siguiente comando para abrir el archivo odbcinst.ini en un editor de texto:
sudo nano /etc/odbcinst.ini
Copie la siguiente configuración en el archivo odbcinst.ini y, a continuación, cierre el archivo:
[MySQL]
Description = ODBC for MySQL
Driver = /usr/lib/x86_64-linux-gnu/odbc/libmyodbc.so
Setup = /usr/lib/x86_64-linux-gnu/odbc/libodbcmyS.so
FileUsage = 1
Los productos de ERA requieren que el controlador de MySQL admita multi-threading. En las versiones másrecientes del paquete unixODBC (2.3.0 o posterior) se requiere esta funcionalidad de forma predeterminada. Lasversiones más antiguas requieren el uso de configuración de threading explícita. Si tiene una versión más antigua,añada el siguiente parámetro al odbcinst.ini file:
Threading = 0
Actualice los archivos de configuración que controlan el acceso de ODBC a servidores de bases de datos en el hostactual ejecutando el siguiente comando:
sudo odbcinst -i -d -f /etc/odbcinst.ini
NOTA: Si utiliza una versión de Ubuntu de 32 bits, utilice las claves de Controlador y Configuración y cambie laruta a "/usr/lib/i386-linux-gnu/odbc/". Asegúrese de que las rutas hasta Controlador y Configuración son correctas.
Ejecute el siguiente comando para abrir el archivo odbc.ini en un editor de texto:
sudo nano /etc/odbc.ini
Copie la siguiente configuración en el archivo odbc.ini y, a continuación, cierre el archivo:
[MySQLconnection]
Description = MySQL connection
Driver = MySQL
Server = 10.1.179.4
Port = 3306
59
3.2.4 Instalación del servidor - Linux
La instalación del componente del servidor ERA en Linux se realiza mediante un comando en el terminal. Asegúresede que se cumplen todos los requisitos previos. Puede preparar un script de instalación y luego ejecutarlo usandosudo.
Ejemplo de un script de instalación(Las l íneas nuevas se dividen con "\" para copiar todo el comando en el terminal )
sudo ./Server-Linux-x86_64.sh \
--skip-license \
--db-driver=MySQL \
--db-hostname=127.0.0.1 \
--db-port=3306 \
--db-admin-username=root \
--db-admin-password=Admin123 \
--server-root-password=Admin123 \
--db-user-username=root \
--db-user-password=Admin123 \
--cert-hostname="10.1.179.46;Ubuntu64-bb;Ubuntu64-bb.BB.LOCAL"
ERA Server y el servicio eraserver se instalarán en la siguiente ubicación:/opt/eset/RemoteAdministrator/Server
Puede modificar los siguientes atributos:
Atributo Descripción Requerido
--uninstall Desinstala el producto -
--locale El identificador de configuración regional (LCID) del servidorinstalado (el valor predeterminado es en_US). Consulte idiomascompatiblespara ver las posibles opciones.Nota: puede definir un idioma para cada sesión de ERA WebConsole.
Sí
--skip-license La instalación no pedirá al usuario la confirmación del acuerdode licencia
-
--skip-cert Omitir la generación de certificados (utilícelo junto con elparámetro --server-cert-path)
-
60
Atributo Descripción Requerido
--license-key Clave de licencia de ESET. Se puede definir más tarde. -
--product-guid Identificador único global del producto. Si no se define, segenerará.
-
--server-port Puerto de servidor de ESET Remote Administrator (ERA) (el valorpredeterminado es 2222)
-
--console-port Puerto de consola de ESET Remote Administrator (el valorpredeterminado es 2223)
-
--server-root-password Contraseña de inicio de sesión en Web Console del usuario"administrador", debe tener 8 caracteres como mínimo
Sí
--db-type Tipo de base de datos, que se utilizará (valores posibles: MySQLServer, Microsoft SQL Server)
-
--db-driver Controlador ODBC utilizado para la conexión a la base de datos(por ejemplo, MySQL ODBC 5.3 ANSI Driver)
Sí
--db-hostname Nombre del ordenador o dirección IP del servidor de base dedatos
Sí
--db-port Puerto del servidor de base de datos (el valor predeterminadoes 3306)
Sí
--db-name Nombre de la base de datos de ERA Server (el valorpredeterminado es era_db)
-
--db-admin-username Nombre de usuario del administrador de la base de datos (loutiliza la instalación para crear y modificar la base de datos)
Sí
--db-admin-password Contraseña del administrador de la base de datos Sí
--db-user-username Nombre de usuario del usuario de ERA Server (lo utiliza ERAServer para conectarse a la base de datos); no debe tener más de16 caracteres
Sí
--db-user-password Contraseña de usuario de la base de datos de ERA Server Sí
--cert-hostname Contiene todos los posibles nombres o direcciones IP delordenador en el que se instalará ERA Server. Debe coincidir conel nombre de servidor especificado en el certificado de agenteque intenta conectarse con el servidor.
Sí
--server-cert-path Ruta al certificado de igual del servidor (utilice esta opción sitambién ha especificado --skip-cert)
-
--server-cert-password Contraseña del certificado de igual del servidor -
--agent-cert-password Contraseña del certificado de igual del agente -
--cert-auth-password Contraseña de la autoridad certificadora -
--cert-auth-path Ruta de acceso del archivo de la autoridad certificadora delservidor
-
--cert-auth-common-name Nombre común de la autoridad certificadora (utilice "") -
--cert-organizational-unit - -
--cert-organization - -
--cert-locality - -
--cert-state - -
--cert-country - -
--cert-validity Validez del certificado en días o años (especificar en elargumento --cert-validity-unit)
-
--cert-validity-unit Unidad para la validez del certificado, los valores posibles son"Años" o "Días" (el valor predeterminado es Years)
-
--ad-server Servidor de Active Directory -
61
Atributo Descripción Requerido
--ad-user-name Nombre del usuario que tiene derecho a buscar en la red AD -
--ad-user-password Contraseña de usuario de Active Directory -
--ad-cdn-include Ruta del árbol de Active Directory para el que se sincronizará;utilice las comillas vacías "" para sincronizar un árbol entero
-
Registro del instalador
El registro del instalador puede ser útil para solucionar problemas y se puede encontrar aquí:/var/log/eset/RemoteAdministrator/EraServerInstaller.log
Después de la instalación compruebe que el servicio ERA Server se está ejecutando:service eraserver status
3.2.4.1 Requisitos previos del servidor - Linux
Se deben cumplir los siguientes requisitos para instalar ERA Server en Linux:
Debe disponer de una licencia válida.
Debe instalarse un servidor de bases de datos y configurarse con una cuenta raíz. No es necesario crear una cuentade usuario antes de la instalación, el instalador puede crear la cuenta.
Controlador de ODBC: el controlador de ODBC se utiliza para establecer conexión con el servidor de la base dedatos (MySQL / MS SQL).
NOTA: debe usar el paquete unixODBC_23 (y no el unixODBC predeterminado) para que ERA Server se conecte ala base de datos MySQL sin problemas. Esta instrucción adquiere especial relevancia en SUSE Linux.
Archivo de instalación del servidor configurado como un ejecutable. Para hacer esto, utilice el siguiente comandode terminal:
chmod +x Server-Linux-x86_64.sh
La versión mínima compatible de openSSL es openssl-1.0.1e-30
Xvfb: se requiere para la impresión correcta del informe (tarea del servidor Generar informe) en los sistemas deservidor Linux sin una interfaz gráfica.
Cifs-utils: se requiere para la implementación del agente en un Windows OS.
Qt4 WebKit libraries: se usan para la impresión de informes en formato PDF y PS (deben ser la versión 4.8, y no la5). El resto de dependencias de Qt4 se instalarán automáticamente.
62
NOTA: en el caso de CentOS, el paquete podría no estar en los repositorios oficiales. Puede instalarlo desde elrepositorio de un tercero (por ejemplo los repositorios EPEL) o compilarlo usted mismo en la máquina de destino.
Kinit + klist: se usa para la autenticación Kerberos durante la tarea de sincronización de AD y el inicio de sesión conun usuario de dominio. Se requiere también una configuración de Kerberos adecuada (/etc/krb5.conf).
Wbinfo + ntlm auth: se utiliza para autenticación con las cuentas de dominio + autenticación NTLM con servidorSMTP (envío de correos electrónicos).
Ldapsearch: se utiliza para la tarea de sincronización de AD.
Snmptrap: se utiliza para enviar capturas de SNMP. Opcional si no se desea utilizar esta funcionalidad. SNMPtambién requiere configuración.
SELinux devel package: se utiliza durante la instalación del producto para crear módulos de política de SELinux.Solo requerido en sistemas con SELinux activado (CentOS, Fedora, RHEL).
La tabla inferior contiene los comandos de terminal adecuados para cada paquete descrito anteriormente paraambas distribuciones de Debian y Ubuntu y distribuciones de Centos, Red-Hat y Fedora:
Paquete Distribuciones de Debian y Ubuntu Distribuciones de CentOS, Red-Hat y Fedora
ODBC Driver apt-get install unixodbc libmyodbc yum install mysql-connector-odbc
xvfb apt-get install xvfb yum install xorg-x11-server-Xvfb
cifs-utils apt-get install cifs-utils yum install cifs-utils
Qt4 WebKit libraries apt-get install libqtwebkit4 -
kinit + klist apt-get install krb5-user yum install krb5-workstation
wbinfo + ntlm_auth apt-get install winbind yum install samba-winbind-clients
ldapsearch apt-get install ldap-utils yum install openldap-clients
snmptrap apt-get install snmp yum install net-snmp-utils
SELinux devel package apt-get install selinux-policy-dev yum install policycoreutils-devel
NOTA: ERA Server almacena grandes blobs de datos en la base de datos, por lo que para que ERA se ejecutecorrectamente, es necesario configurar MySQL de forma que acepte paquetes de gran tamaño. Si desea másinformación sobre cómo configurarlo de esta forma, consulte nuestras Preguntas frecuentes.
3.2.5 Instalación del agente- Linux
La conexión a ERA Server se resuelve utilizando los parámetros --hostname y --port (el puerto no se utiliza cuandose proporciona un registro SRV). Los formatos posibles de conexión son:
Nombre de host y puerto
Dirección IPv4 y puerto
Dirección IPv6 y puerto
Registro de servicio (registro SRV): para configurar el registro de recurso de DNS en Linux, el ordenador debe estaren un dominio con un servidor DNS en funcionamiento. Consulte Registro de recurso de DNS.
El registro SRV debe empezar por el prefijo "_NAME._tcp" donde 'NAME' representa la nomenclatura personalizada(por ejemplo, 'era').
63
Ejemplo de un script de instalación(Las l íneas nuevas se dividen con "\" para copiar todo el comando en el terminal )
./Agent-Linux-x86_64.sh \
--skip-license \
--cert-path=/home/admin/Desktop/agent.pfx \
--cert-auth-path=/home/admin/Desktop/CA.der \
--cert-password=N3lluI4#2aCC \
--hostname=10.1.179.36 \
--port=2222
Atributo Descripción Requerido
--skip-license La instalación no pedirá al usuario la confirmación del acuerdode licencia
Sí
--cert-path Ruta de acceso local del archivo de certificado del agente Sí
--cert-auth-path Ruta de acceso del archivo de la autoridad certificadora delservidor
Sí
--cert-password Contraseña de la autoridad certificadora; debe coincidir con lacontraseña del certificado del agente
Sí
--hostname Nombre de host o dirección IP del ERA Server con el que se debeestablecer conexión
Sí
--port Puerto del servidor (el valor predeterminado es 2222) o puertodel proxy (el valor predeterminado es 1236)
Sí
Parámetros opcionales
Atributo Descripción
--product-guid GUID del producto (si no está definida, se generará)
--cert-content Contenido con codificación Base64 del certificado de clave pública concodificación PKCS12 más la clave privada utilizada para configurar canales decomunicación segura con el servidor y los agentes. Utilice una de las dosopciones, --cert-path o --cert-content.
--cert-auth-content Contenido con codificación Base64 del certificado de clave privada de la autoridadcertificadora con codificación DER utilizado para verificar los iguales remotos(proxy o servidor). Utilice una de las dos opciones, --cert-auth-path o --cert-auth-content.
--webconsole-hostname Nombre de host o dirección IP que Web Console emplea para conectarse alservidor (si se deja en blanco, el valor se copiará del campo "nombre de host")
--webconsole-port Puerto que usa Web Console para conectarse al servidor (el valor predeterminadoes 2223)
--webconsole-user Nombre de usuario que usa Web Console para conectarse al servidor (el valorpredeterminado es Administrator)
--webconsole-password Contraseña que Web Console emplea para conectarse al servidor
--cert-auth-password Contraseña de la autoridad certificadora
Conexión a certificados
Conexión a ERA Server debe facilitarse: --hostname, --port (el puerto no es necesario si se proporciona el registrodel servicio, el valor de puerto predeterminado es 2222)
Facilite esta información de conexión para la Instalación ayudada por el servidor: --webconsole-port, --webconsole-user, --webconsole-password
Facilite la información del certificado para Instalación sin conexión: --cert-path, --cert-password
64
Parámetros de tipo de contraseña
Los parámetros de tipo de contraseña pueden proporcionarse como variables de entorno, archivo, leerse de stdn ofacilitarse como texto sin formato, es decir:--password=env:SECRET_PASSWORD donde SECRET_PASSWORD es una variable de entorno con contraseña--password=file:/opt/secret donde la primera línea del archivo /opt/secret regular contiene la contraseña--password=stdin indica al instalador que lea la contraseña de una entrada estándar--password="pass:PASSWORD" es igual a --password="PASSWORD" y es obligatorio si la contraseña real es"stdin"(standard input) o la cadena comienza por "env:", "file:" o "pass:"
Registro del instalador
El registro del instalador puede ser útil para solucionar problemas y se puede encontrar aquí:/var/log/eset/RemoteAdministrator/EraAgentInstaller.log
Para ver si la instalación se ha realizado correctamente, compruebe que el servicio está en funcionamiento ejecutando el siguiente comando:
sudo service eraagent status
3.2.5.1 Requisitos previos del agente - Linux
Se deben cumplir los siguientes requisitos para poder instalar el componente ERA Agent en Linux:
Deben estar instalados ERA Server y ERA Web Console
Debe haber presente un certificado para el agente
Debe haber presente un archivo de clave pública de la autoridad certificadora del servidor
El ordenador servidor debe estar accesible desde la red
El archivo de instalación del agente debe estar establecido como un ejecutable (ejecute chmod +x en el archivopara establecerlo)
La versión mínima compatible de openssl es openssl-1.0.1e-30
3.2.6 Instalación de ERA Web Console - Linux
Antes de instalar el componente ERA Web Console, asegúrese de que se cumplen todos los requisitos previos. Sigaestos pasos para instalar ERA Web Console:
1. Ejecute los siguientes comandos para copiar el archivo era.war en la carpeta:
sudo cp era.war /var/lib/tomcat7/webapps/
Otra opción es extraer el contenido de era.war en /var/lib/tomcat7/webapps/era/
2. Ejecute el siguiente comando para reiniciar el servicio Tomcat e implementar el archivo .war:
sudo service tomcat7 restart
3. Abra el siguiente vínculo en el navegador del host local y debería abrirse una pantalla de inicio de sesión:
http://localhost:8080/era
Pruebe la conexión con ERA Web Console después de su instalación. Abra el siguiente vínculo en el navegador delhost local y debería abrirse una pantalla de inicio de sesión:
http://localhost:8080/era o, si accede al servidor de forma remota, http://DIRECCIÓN_IP_O_NOMBRE_HOST:8080/era
65
3.2.6.1 Requisitos previos de ERA Web Console - Linux
Se deben cumplir los siguientes requisitos para poder instalar el componente ERA Web Console en Linux:
Java: utilice siempre la última versión oficial de Java (ERA Web Console requiere como mínimo la versión 7 deJava, pero recomendamos encarecidamente usar la versión más reciente).
Apache Tomcat (versión 6 y más recientes)
Archivo de Web Console (era.war) guardado en su disco duro local.
Para instalar paquetes de Java y/o Apache Tomcat, utilice los siguientes comandos de terminal según su distribuciónde Linux:
Paquete Distribuciones Debian y Ubuntu Distribuciones CentOS, Red-Hat y Fedora
Java sudo apt-get install openjdk-7-jdk yum install java-1.8.0-openjdk
Apache Tomcat sudo apt-get install tomcat7 yum install tomcat7
3.2.7 Instalación del proxy - Linux
1. Asegúrese de que se cumplen todos los requisitos previos.2. Ejecute un script de instalación para instalar el servidor proxy. Vea a continuación un ejemplo de la secuencia de
comandos de instalación.
Configuración de conexión
Se debe especificar un destino con:
Un nombre del host
Una dirección IPv4
Una dirección IPv6
Registro de recurso de DNS: el ordenador Linux debe estar en el dominio, consulte el capítulo Registro de recursode DNS.
El puerto debe especificarse: utilice el puerto 2222 tanto para el servidor como para el proxy.
Ejemplo de un script de instalación(Las l íneas nuevas se dividen con "\" para copiar todo el comando en el terminal )
./Proxy-Linux-x86_64.sh \
--db-hostname=10.1.179.28 \
--db-name=era_6_db_proxy \
--db-admin-username=sa \
--db-admin-password=admin.1 \
--db-user-username=tester \
--db-user-password=Admin.1 \
--db-port=1433 \
--db-type="MS SQL Server" \
--db-driver=SQL \
--skip-license \
--hostname=10.1.179.30 \
--port=2222 \
--cert-path=/home/adminko/Desktop/proxy.pfx \
--cert-auth-path=/home/adminko/Desktop/CA-server.der \
--cert-password=root \
--server-root-password=jjf#jDjr
Puede modificar los siguientes atributos:
Atributo Descripción Requerido
--db-hostname Nombre o dirección IP del ordenador que actúa como servidorde bases de datos (el valor predeterminado es localhost)
Sí
66
Atributo Descripción Requerido
--db-name Nombre de la base de datos que se desea usar (el valorpredeterminado es era_db o era_proxy_db)
Sí
--db-admin-username Nombre de usuario del administrador de la base de datos (lainstalación lo utiliza para crear y modificar la base de datos; elvalor predeterminado es root)
Sí
--db-admin-password Contraseña del administrador de la base de datos Sí
--db-user-username Nombre de usuario del usuario de ERA Server (lo utiliza ERAServer para conectarse a la base de datos); no debe tener más de16 caracteres
Sí
--db-user-password Contraseña de usuario de la base de datos de ERA Server Sí
--db-port Puerto del servidor de base de datos (el valor predeterminadoes 3306)
Sí
--db-type Tipo de base de datos que se utilizará (valores posibles: MySQLServer, MS SQL Server; el valor predeterminado es MySQLServer)
Sí
--db-driver Controlador ODBC utilizado para la conexión a la base de datos(por ejemplo, MySQL ODBC 5.3 ANSI Driver; el valorpredeterminado es MySQL)
Sí
--skip-license La instalación no pedirá al usuario la confirmación del acuerdode licencia
-
--hostname Nombre de host o dirección IP del servidor (el valorpredeterminado es localhost)
Sí
--port Puerto del servidor (el valor predeterminado es 2222) o puertodel proxy (el valor predeterminado es 1236)
Sí
--proxy-port Puerto que utilizará el proxy (el valor predeterminado es 2222) -
--product-guid GUID del producto (si no está definida, se generará) -
--cert-path Ruta de acceso local del archivo de certificado del proxy Sí*
--cert-content Contenido con codificación Base64 del certificado de clavepública con codificación PKCS12 más la clave privada utilizadapara configurar canales de comunicación segura con el servidor ylos agentes
Sí*
--cert-auth-path Ruta de acceso del archivo de la autoridad certificadora delservidor
Sí**
--cert-auth-content Contenido con codificación Base64 del certificado de claveprivada de la autoridad certificadora con codificación DERutilizado para verificar los iguales remotos (proxy o servidor)
Sí**
--cert-password Contraseña de la autoridad certificadora; debe coincidir con lacontraseña del certificado del agente (puede estar en blanco sino se usó contraseña en el certificado de igual)
Sí
--cert-auth-password Contraseña de la autoridad certificadora
--keep-database La base de datos no se eliminará durante la desinstalación -
* Utilice una de las dos opciones, --cert-path o --cert-content.**Utilice una de las dos opciones, --cert-auth-path o --cert-auth-content.
Para comprobar si la instalación se ha realizado correctamente, utilice el siguiente comando para verificar si se estáejecutando el servicio:
sudo service eraproxy status
67
3.2.7.1 Requisitos previos del proxy - Linux
Se deben cumplir los siguientes requisitos para poder instalar el componente proxy en Linux:
ERA Server y ERA Web Console están instalados (en un ordenador servidor).
Un controlador ODBC para la conexión con el servidor de base de datos (MySQL/MS SQL) instalado en elordenador.
Un servidor de base de datos ya instalado y configurado.
Un Certificado proxy creado y descargado en la unidad local.
La Autoridad certificadora está preparada en la unidad local.
Una licencia válida.
El ERA Agent debe estar instalado en un ordenador local para admitir todas las funciones del programa.
Archivo de instalación del proxy configurado como un ejecutable.
La versión mínima compatible de openssl es openssl-1.0.1e-30
3.2.8 Instalación y requisitos previos del Sensor de RD - Linux
Para instalar el componente Sensor de RD en Linux, siga estos pasos:
1. Asegúrese de que se cumplen los siguientes requisitos previos:
o Se puede buscar en la red (los puertos están abiertos, el cortafuegos no está bloqueando la comunicaciónentrante, etc.).
o El ordenador servidor está disponible.
o ERA Agent debe estar instalado en el ordenador local para admitir todas las funciones del programa.
o El terminal está abierto.
o Archivo de instalación de RD Sensor configurado como un ejecutable:
chmod +x RDSensor-Linux-x86_64.sh
2. Utilice el siguiente comando para ejecutar el archivo de instalación como sudo:
sudo ./RDSensor-Linux-x86_64.sh
3. Lea el Acuerdo de licencia para el usuario final. Use la barra espaciadora para ir a la siguiente página del Acuerdode licencia para el usuario final.Se le preguntará si acepta la licencia. Pulse Y en el teclado si la acepta, o N si no lo hace.
4. ESET Rogue Detection Sensor se iniciará una vez finalizado el proceso de instalación.
5. Para ver si la instalación se ha realizado correctamente, compruebe que el servicio está en funcionamientoejecutando el siguiente comando:
sudo service rdsensor status
6. El archivo de registro de Rogue Detection Sensor se encuentra en:
/var/log/eset/RemoteAdministrator/RogueDetectionSensor/trace.log
3.2.9 Instalación del Conector de dispositivo móvil: Linux
Puede instalar el Conector de dispositivo móvil en un servidor distinto al servidor en el que ERA Server está enejecución. Por ejemplo, si desea que sea posible acceder al Conector de dispositivo móvil desde Internet parapoder administrar los dispositivos móviles de los usuarios en todo momento.
La instalación del componente del servidor ERA en Linux se realiza mediante un comando en el terminal. Asegúresede que se cumplen todos los requisitos previos. Puede preparar un script de instalación y luego ejecutarlo usandosudo.
68
Existen numerosos parámetros de instalación opcionales, pero algunos de ellos son obligatorios. Para la instalación se necesita el certificado de igual de ERA; este puede obtenerse de dos formas:
Instalación ayudada por el servidor: tendrá que facilitar las credenciales de administrador de ERA Web Console (elprograma de instalación descargará los certificados necesarios automáticamente).
Instalación sin conexión: necesitará proporcionar un certificado de igual (el certificado del agente exportadodesde ESET Remote Administrator). También puede usar su certificado personalizado.
Parámetros del comando de instalación que deben facilitarse:
Certificado HTTPS:--https-cert-path=
--https-cert-password=
Certificado de igual: En el caso de una Instalación ayudada por el servidor se debe incluir como mínimo:
--webconsole-password=
En el caso de una Instalación sin conexión se debe incluir:--cert-path=
--cert-password= (no se necesita contraseña para el certificado de agente predeterminado creado durante lainstalación inicial de ERA Server)
Conexión con ERA Server (nombre o dirección IP):--hostname=
Para una base de datos MySQL, incluya:--db-type="MySQL Server"
--db-driver=
--db-admin-username=
--db-admin-password=
--db-user-password=
Para una base de datos MSSQL, incluya:--db-type="Microsoft SQL Server"
--db-driver=
--db-admin-username=
--db-admin-password=
--db-user-password=
Si ya dispone de una base de datos MySQL/MSSQL, incluya:--db-use-existing-db=
o--db-drop-existing-db=
69
Ejemplo de un script de instalación(Las l íneas nuevas se dividen con "\" para copiar todo el comando a la ventana de terminal )
sudo ./MDMCore-Linux-x86_64-0.0.0.0.sh \
--https-cert-path="./httpscert.pfx" \
--https-cert-password="123456789" \
--port=2222 \
--db-type="MySQL" \
--db-driver="MySQL" \
--db-admin-username="root" \
--db-admin-password=123456789 \
--db-user-password=123456789 \
--db-hostname="127.0.0.1" \
--db-use-existing-db \
--webconsole-password=123456789 \
--hostname=username.LOCAL \
--mdm-hostname=username.LOCAL
Si desea consultar una lista completa de los parámetros disponibles (imprimir mensaje de ayuda), utilice:--help
Registro del instalador
El registro del instalador puede ser útil para solucionar problemas y se puede encontrar aquí:/var/log/eset/mdminstaller.log
Una vez completada la instalación, compruebe si el Conector de dispositivo móvil funciona correctamente; para elloabra https://su-nombre de host-mdm:puerto-inscripción (por ejemplo https://eramdm:9980) en el navegador web.Si la instalación se completó correctamente, se mostrará el siguiente mensaje:
También puede usar esta URL para comprobar la disponibilidad del servidor del Conector de dispositivo móvil desdeInternet (en caso de estar configurado para ello) visitándola desde un dispositivo móvil. Si no puede conectar con lapágina, revise la configuración del cortafuegos y de la infraestructura de red.
3.2.9.1 Requisitos del Conector de dispositivo móvil: Linux
Se deben cumplir los siguientes requisitos para poder instalar el Conector de dispositivo móvil en Linux:
Un servidor de base de datos ya instalado y configurado, con una cuenta raíz (no es necesario crear una cuenta deusuario antes de la instalación, el instalador puede crearla).
Un controlador ODBC para la conexión con el servidor de base de datos (MySQL/MS SQL) instalado en elordenador.apt-get install unixodbc libmyodbc (dis tribuciones Debian, Ubuntu)yum install mysql-connector-odbc (dis tribuciones CentOS, Red-Hat, Fedora)
NOTA: debe usar el paquete unixODBC_23 (y no el unixODBC predeterminado) para que ERA Server se conecte ala base de datos MySQL sin problemas. Esta instrucción adquiere especial relevancia en SUSE Linux.
o Archivo de instalación del servidor configurado como un ejecutable.
70
chmod +x MDMCore-Linux-x86_64.sh
o Tras la instalación, asegúrese de que el servicio MDMCore se esté ejecutando.
service mdmcore status
o La versión mínima compatible de openSSL es openssl-1.0.1e-30
NOTA: ERA Server almacena grandes blobs de datos en la base de datos, por lo que para que ERA se ejecutecorrectamente, es necesario configurar MySQL de forma que acepte paquetes de gran tamaño. Si desea másinformación sobre cómo configurarlo de esta forma, consulte nuestras Preguntas frecuentes.
IMPORTANTE: necesitará un certificado SSL en formato .pfx para asegurar la comunicación a través de HTTPS. Serecomienda utilizar el certificado proporcionado por la autoridad certificadora (CA). No se recomienda el uso decertificados autofirmados, ya que no todos los dispositivos móviles permiten a los usuarios aceptar certificadosautofirmados. Esto no es un problema con los certificados firmados por autoridades certificadoras, ya que estos sonde confianza y no requieren aceptación por parte del usuario.
IMPORTANTE: Para la instalación sin conexión, necesitará además un certificado de igual (el certificado delagente exportado desde ESET Remote Administrator). También puede usar su certificado personalizado con ERA.
3.2.10 Instalación del proxy HTTP Apache - Linux
Seleccione los pasos de instalación del proxy HTTP Apache según la distribución Linux que utilice en el servidor:
1. Información genérica de instalación en Linux2. Instalación en Ubuntu Server 14.10 y en otras distribuciones Linux basadas en Debian
También en esta sección:
Reenvío solo para la comunicación de ESET
Encadenado de proxy (todo el tráfico)
Información genérica de instalación en Linux del proxy HTTP Apache
1. Instale el servidor HTTP Apache (como mínimo la versión 2.4.10).
2. Asegúrese de que están cargados los siguientes módulos:
access_compat, auth_basic, authn_core, authn_file, authz_core, authz_groupfile, authz_host, proxy, proxy_http,proxy_connect, cache, cache_disk
3. Agregue la configuración de almacenamiento en caché:
CacheEnable disk http://
CacheDirLevels 4
CacheDirLength 2
CacheDefaultExpire 3600
CacheMaxFileSize 200000000
CacheMaxExpire 604800
CacheQuickHandler Off
CacheRoot /var/cache/apache2/mod_cache_disk
4. Si el directorio /var/cache/apache2/mod_cache_disk no existe, créelo y asigne privilegios a Apache (r,w,x).
5. Agregue la configuración del proxy:
ProxyRequests On
ProxyVia On
<Proxy *>
Order deny,allow
Deny from all
Allow from all
</Proxy>
6. Active el proxy y la configuración de almacenamiento en caché agregada (si el archivo de configuración principalde Apache contiene la configuración, este paso puede omitirse).
71
7. En caso de ser necesario, cambie el puerto de escucha al puerto que desee (está configurado el puerto 3128 deforma predeterminada).
8. Autenticación básica opcional:
o Agregue la configuración de autenticación a la directiva del proxy:
AuthType Basic
AuthName "Password Required"
AuthUserFile /etc/apache2/password.file
AuthGroupFile /etc/apache2/group.file
Require group usergroup
o Cree un archivo de contraseña con htpasswd.exe -c
o Cree manualmente un archivo denominado group.file con usergroup:username
9. Reinicie el servidor HTTP Apache.
Instalación del proxy HTTP Apache en Ubuntu Server 14.10 y en otras distribuciones Linux basadas en Debian
1. Instale la versión más reciente del servidor HTTP Apache desde el repositorio apt:
sudo apt-get install apache2
2. Ejecute el siguiente comando para cargar los módulos de Apache necesarios:
sudo a2enmod access_compat auth_basic authn_core authn_file authz_core authz_groupfile
authz_host proxy proxy_http proxy_connect cache cache_disk
3. Edite el archivo de configuración del almacenamiento en caché de Apache:
sudo vim /etc/apache2/conf-available/caching.conf
y copie y pegue la siguiente configuración:
CacheEnable disk http://
CacheDirLevels 4
CacheDirLength 2
CacheDefaultExpire 3600
CacheMaxFileSize 200000000
CacheMaxExpire 604800
CacheQuickHandler Off
CacheRoot /var/cache/apache2/mod_cache_disk
4. Este paso no debería ser necesario, pero si falta el directorio de almacenamiento en caché, ejecute los siguientescomandos:
sudo mkdir /var/cache/apache2/mod_cache_disk
sudo chown www-data /var/cache/apache2/mod_cache_disk
sudo chgrp www-data /var/cache/apache2/mod_cache_disk
5. Edite el archivo de configuración del proxy de Apache:
sudo vim /etc/apache2/conf-available/proxy.conf
y copie y pegue la siguiente configuración:
ProxyRequests On
ProxyVia On
<Proxy *>
Order deny,allow
Deny from all
Allow from all
</Proxy>
6. Active los archivos de configuración que ha editado en los últimos pasos:
sudo a2enconf caching.conf proxy.conf
7. Cambie el puerto de escucha del servidor HTTP Apache al 3128. Edite el archivo /etc/apache2/ports.conf ysustituya Listen 80 por Listen 3128.
72
8. Autenticación básica opcional:
sudo vim /etc/apache2/conf-available/proxy.conf
Copie y pegue la configuración de autenticación antes de </Proxy>:
AuthType Basic
AuthName "Password Required"
AuthUserFile /etc/apache2/password.file
AuthGroupFile /etc/apache2/group.file
Require group usergroup
Instale apache2-utils y cree un nuevo archivo de contraseña (por ejemplo, nombre de usuario: user, grupo: usergroup):
sudo apt-get install apache2-utils
sudo htpasswd -c /etc/apache2/password.file user
Cree un archivo con grupos:
sudo vim /etc/apache2/group.file
y copie y pegue la siguiente línea:
usergroup:user
9. Reinicie el servidor HTTP Apache con el siguiente comando:
sudo service apache2 restart
Reenvío solo para la comunicación de ESET
Cambie lo siguiente en la configuración del proxy:
<Proxy *>
Order deny,allow
Deny from all
Allow from all
</Proxy>
por:
<Proxy *>
Denegar de todos
</Proxy>
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?([a-zA-Z0-9-]{0,63}\.)?[a-zA-Z0-9-]
{0,63}\.
[e,E][s,S][e,E][t,T]\.[c,C][o,O][m,M](:[0-9]+)?(/.*)?$>
Permitir desde todos
</ProxyMatch>
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?([a-zA-Z0-9-]{0,63}\.)?[a-zA-Z0-9-]
{0,63}\.
[e,E][s,S][e,E][t,T]\.[e,E][u,U](:[0-9]+)?(/.*)?$>
Permitir desde todos
</ProxyMatch>
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?(ds1-uk-rules-1.mailshell.net|ds1-uk-
rules-2.
mailshell.net|ds1-uk-rules-3.mailshell.net|fh-uk11.mailshell.net|edf-pcs.cloudapp.net|edf-
pcs2.cloudapp.net|
edfpcs.trafficmanager.net)(:[0-9]+)?(/.*)?$>
Permitir desde todos
</ProxyMatch>
<ProxyMatch ^([h,H][t,T][t,T][p,P][s,S]?://)?([^@/]*@)?(87.106.247.14|209.157.66.250|
209.157.66.253|
212.227.134.125|212.227.134.126|212.227.134.128|212.227.134.130|212.227.134.131|
212.227.134.132|
212.227.134.133|212.227.134.158)(:[0-9]+)?(/.*)?$>
Permitir desde todos
</ProxyMatch>
Encadenado de proxy (todo el tráfico)
Añada lo siguiente a la configuración del proxy (la contraseña solo funciona en el proxy secundario):
ProxyRemote * http://IP_ADDRESS:3128
73
3.2.11 Instalación del proxy HTTP Squid en Ubuntu Server 14.10
En Ubuntu Server puede utilizar el proxy Squid en lugar de Apache. Siga los pasos indicados a continuación parainstalar y configurar Squid en Ubuntu Server 14.10 (y en distribuciones Linux similares basadas en Debian):
1. Instale el paquete Squid3:
sudo apt-get install squid3
2. Edite el archivo de configuración de Squid /etc/squid3/squid.conf y reemplace:
#cache_dir ufs /var/spool/squid3 100 16 256
por:
cache_dir ufs /var/spool/squid3 5000 16 256 max-size=200000000
NOTA: 5000 es el tamaño de la caché en MB.
3. Detenga el servicio squid3.
sudo service squid3 stop
sudo squid3 -z
4. Edite el archivo de configuración de Squid y añada http_access allow all antes de http_access deny all parapermitir que todos los clientes accedan al proxy.
5. Reinicie el servicio squid3:
sudo service squid3 restart
3.2.12 Herramienta Mirror
La herramienta Mirror no es necesaria para actualizaciones de bases de datos de virus sin conexión. Si susordenadores cliente no tienen una conexión a Internet y necesitan actualizaciones de bases de datos de virus,puede utilizar la herramienta Mirror para descargar archivos de actualización de servidores de actualización desdeservidores de actualización de ESET y los almacenan localmente.
NOTA: La herramienta Mirror descarga únicamente definiciones de bases de datos de virus, no descarga PCU(Actualizaciones de componentes del programa). Para actualizar su producto de seguridad de ESET en ordenadorescliente sin conexión, recomendamos actualizar el producto utilizando la Tarea cliente de instalación de software enERA. Alternativamente, puede actualizar productos individualmente.
Requisitos previos:
La carpeta de destino debe estar disponible para compartir, servicio Samba/Windows o HTTP/FTP, según cómodesea que las actualizaciones estén accesibles.
Debe tener un archivo de Licencia sin conexión que incluya el nombre de usuario y contraseña. Cuando genere unarchivo de licencia, asegúrese de seleccionar la casilla de verificación junto a Incluir nombre de usuario ycontraseña. Además, debe especificar un nombre de archivo de licencia.
74
La herramienta Mirror Redistribuibles de Visual C++ para Visual Studio 2012 instalada en el sistema.
No existe ningún paso de instalación, la herramienta consta de dos archivos:
Windows:MirrorTool.exe y updater.dll
Linux:MirrorTool y updater.so
Uso:
Para ver la ayuda de la herramienta Mirror, ejecute MirrorTool --help para ver todos los comandos disponiblespara la herramienta:
75
El parámetro --updateServer es opcional. Cuando lo utilice, debe especificar la URL completa del servidor deactualización.
El parámetro --offlineLicenseFilename es obligatorio. Debe especificar una ruta de su archivo de licencia sinconexión (como se mencionó anteriormente).
Para crear un mirror, ejecute la MirrorTool con al menos los parámetros mínimos requeridos. Ejemplo:
Windows:
MirrorTool.exe --mirrorType regular --intermediateUpdateDirectory c:\temp\mirrorTemp --
offlineLicenseFilename c:\temp\offline.lf --outputDirectory c:\temp\mirror
Linux:
sudo ./MirrorTool --mirrorType regular --intermediateUpdateDirectory /tmp/mirrorTool/mirrorTemp
--offlineLicenseFilename /tmp/mirrorTool/offline.lf --outputDirectory /tmp/mirrorTool/mirror
Herramienta Mirror y configuración de actualización:
Para automatizar la distribución de actualizaciones de la base de datos de virus, puede crear un programa paraejecutar la herramienta Mirror. Para hacerlo, abra Web Console y navegue hasta Tareas del clientes > Sistemaoperativo > Ejecutar comando. Seleccione Línea de comandos para ejecutar (incluyendo una ruta hasta elMirrorTool.exe) y un desencadenador razonable (por ejemplo, CRON para cada hora 0 0 * * * ? *).Alternativamente, puede utilizar el Programador de tareas de Windows o Cron en Linux.
Para configurar actualizaciones en ordenadores cliente, cree una nueva política y configure el Servidor deactualización para que apunte a su dirección mirror o carpeta compartida.
3.2.13 Clúster de conmutación por error - Linux
El siguiente apartado trata la instalación y configuración de ESET Remote Administrator en un clúster de altadisponibilidad (HA) de Red Hat.
Compatibilidad de los clústeres Linux
Requisitos previos
Ámbito
Pasos de instalación
Compatibilidad de los clústeres Linux
Los componentes de ESET Remote Administrator Server o ERA Proxy se pueden instalar en clústeres de Red HatLinux 6 y superiores. El clúster de conmutación por error solo se admite en el modo activo/pasivo con eladministrador de clústeres rgmanager.
Requisitos
El clúster activo/pasivo debe estar instalado y configurado. Solo puede haber activo un nodo a la vez, los demásdeben estar a la espera. No se admite el equilibrado de cargas.
Se admite el almacenamiento compartido, SAN iSCSI, NFS y otras soluciones (cualquier tecnología o protocolo queproporcione acceso basado en bloques o en archivos a almacenamiento compartido y haga que los dispositivoscompartidos aparezcan como dispositivos conectados localmente al sistema operativo). El almacenamientocompartido debe ser accesible desde cada nodo activo del clúster y el sistema de archivos compartidos debe estardebidamente inicializado (por ejemplo, utilizando el sistema de archivos EXT3 o EXT4).
Para la administración del sistema se necesitan los siguientes complementos HA:o rgmanagero Conga
rgmanager es la pila tradicional de clústeres de HA de Red Hat. Es un componente obligatorio.
La GUI Conga es opcional. El clúster de conmutación por error se puede administrar sin ella, aunque lerecomendamos que la instale para obtener el mejor rendimiento. En esta guía se da por hecho que está instalada.
76
Para evitar que los datos se dañen, la función Fencing debe estar correctamente configurada. Si esta funcióntodavía no está configurada, el administrador del clúster debe hacerlo.
Si no tiene aún un clúster en ejecución, puede usar la siguiente guía para establecer un clúster de conmutación porerror de alta disponibilidad (activo/pasivo) en Red Hat: Administración de clústeres Red Hat Enterprise Linux 6.
Ámbito
Los componentes de ESET Remote Administrator que se pueden instalar en un clúster HA de Red Hat Linux son:
ERA Server con ERA Agent
ERA Proxy con ERA Agent
NOTA: ERA Agent debe estar instalado, o el servicio de clúster de ERA no se ejecutará.
NOTA: no se admite la instalación de ERA Database o ERA Web Console en un clúster.
El siguiente ejemplo de instalación es para un clúster de 2 nodos. No obstante, puede instalar ESET RemoteAdministrator en un clúster multimodo utilizando este ejemplo solo como referencia. Los nodos del clúster en esteejemplo se llaman nodo1 y nodo2.
Pasos de instalación
1. Instale ERA Server o ERA Proxy y, a continuación, ERA Agent en el nodo 1. Durante la instalación de ERA Agent,cuando utiliza el comando --hostname=, tiene la opción de especificar localhost (no utilice la dirección IP ni elnombre de host real de ese nodo determinado). Si lo prefiere, puede especificar la dirección IP externa o elnombre de host de la interfaz del clúster.
Tenga en cuenta que el nombre de host del certificado del servidor o el proxy debe contener la IP externa (o elnombre de host) de la interfaz del clúster (y no la IP local ni el nombre de host del nodo).
Durante la instalación del ERA Agent, al usar el comando --hostname= tiene las siguientes opciones:o Puede especificar la dirección IP externa o el nombre de host de la interfaz del clúster.o También puede especificar el host local (en lugar de la dirección IP o el nombre de host real de ese nodo
concreto). En este caso, el nombre de host del certificado de ERA Server o ERA Proxy debe contener además elhost local.
2. Detenga y desactive los servicios Linux de ERA Agent y ERA Server (o ERA Proxy) con los siguientes comandos:
chkconfig eraagent off
chkconfig eraserver off
service eraagent stop
service eraserver stop
3. Monte el almacenamiento compartido en el nodo1. En este ejemplo el almacenamiento compartido se montaen /usr/share/erag2cluster.
4. Cree los siguientes directorios en /usr/share/erag2cluster:
/usr/share/erag2cluster/etc/opt/usr/share/erag2cluster/opt/usr/share/erag2cluster/var/log/usr/share/erag2cluster/var/opt
5. Mueva recursivamente los siguientes directorios a los destinos que se muestran a continuación (origen >destino):
Mover carpeta: Mover a:
/etc/opt/eset /usr/share/erag2cluster/etc/opt/
/opt/eset /usr/share/erag2cluster/opt/
/var/log/eset /usr/share/erag2cluster/var/log/
/var/opt/eset /usr/share/erag2cluster/var/opt/
6. Cree los enlaces simbólicos:
77
ln -s /usr/share/erag2cluster/etc/opt/eset /etc/opt/eset
ln -s /usr/share/erag2cluster/opt/eset /opt/eset
ln -s /usr/share/erag2cluster/var/log/eset /var/log/eset
ln -s /usr/share/erag2cluster/var/opt/eset /var/opt/eset
7. Desmonte el almacenamiento compartido del nodo1 y móntelo en el mismo directorio en el que lo montó en elnodo1 (/usr/share/erag2cluster), pero en el nodo2.
8. Cree los enlaces simbólicos en el nodo2:
ln -s /usr/share/erag2cluster/etc/opt/eset /etc/opt/eset
ln -s /usr/share/erag2cluster/opt/eset /opt/eset
ln -s /usr/share/erag2cluster/var/log/eset /var/log/eset
ln -s /usr/share/erag2cluster/var/opt/eset /var/opt/eset
9. Copie el script eracluster_server (eracluster_proxy) en /usr/share/cluster.
Los scripts eracluster_server (eracluster_proxy) se encuentran en el directorio de instalación de ERA Server oERA Proxy.
Los siguientes pasos se realizan en la GUI de administración de clústeres Conga:
10. Cree un grupo de servicio, por ejemplo EraService.
El servicio de clústeres de ESET Remote Administrator necesita tres recursos: dirección IP, sistema de archivos yscript.
11. Cree los recursos necesarios del servicio.
Agregue una dirección IP, un sistema de archivos y un script.El recurso del sistema de archivos debería apuntar al almacenamiento compartido.El punto de montaje del recurso del sistema de archivos debe establecerse en /usr/share/erag2cluster.El parámetro "Full Path to Script File" del recurso script se debe establecer en /usr/share/cluster/eracluster_server (o /usr/share/cluster/eracluster_proxy).
12. Agregue los recursos anteriores al grupo EraService.
3.2.14 Cómo reinstalar o desinstalar un componente - Linux
Si desea volver a instalar o actualizar a una versión más reciente, solo tiene que ejecutar el script de instalación denuevo.
Para desinstalar un componente (en este caso ERA Server), ejecute el instalador con el parámetro --uninstall comose muestra aquí:
sudo ./Server-Linux-x86_64.sh --uninstall --keep-database
Si desea desinstalar otro componente, utilice el nombre del paquete correspondiente en el comando. Por ejemplo,ERA Agent:
sudo ./Agent-Linux-x86_64.sh --uninstall
IMPORTANTE: los archivos de configuración y de la base de datos se eliminarán durante la desinstalación. Paraconservar los archivos de la base de datos, cree un volcado SQL de la base de datos o utilice el parámetro --keep-database.
Tras la desinstalación, compruebe si
el servicio eraserverService.sh se ha eliminado.
la carpeta /etc/opt/eset/RemoteAdministrator/Server/ se ha eliminado.
NOTA: Le recomendamos que cree una copia de seguridad de volcado de la base de datos antes de realizar ladesinstalación en caso de que necesite restaurar los datos.
78
3.3 Base de datos
ESET Remote Administrator utiliza una base de datos para almacenar los datos del cliente. En las siguientessecciones se detallan los procesos de instalación, copia de seguridad, actualización y migración de la base de datosde ERA Server o ERA Proxy:
Revise la compatibilidad de la base de datos y los requisitos del sistema de ERA Server.
Si no tiene una base de datos configurada para usarla con ERA Server, Microsoft SQL Server Express se incluye enel instalador.
Si utiliza Microsoft Small Business Server (SBS) o Essentials, se recomienda asegurarse de que se cumplen todoslos requisitos y de que está usando un sistema operativo compatible. Cuando se cumplan todos los requisitos,siga las instrucciones de instalación de Windows SBS/Essentials para instalar ERA en estos sistemas operativos.
Si tiene Microsoft SQL Server instalado en su sistema, revise los requisitos para asegurarse de que su versión deMicrosoft SQL Server es compatible con ESET Remote Administrator. Si su versión de Microsoft SQL Server no escompatible, actualice a una versión compatible de SQL Server.
3.3.1 Copia de seguridad del servidor de la base de datos
Toda la información y los ajustes de ESET Remote Administrator se almacenan en la base de datos. Lerecomendamos que haga una copia de su base de datos con regularidad para evitar la pérdida de datos. Consulte lasección adecuada a continuación para su base de datos:
MySQL
SQL Server
La copia de seguridad también se puede utilizar más adelante cuando realice la migración de ESET RemoteAdministrator a un nuevo servidor.
Si desea restaurar la copia de seguridad de base de datos, siga estas instrucciones:
MySQL
SQL Server
3.3.2 Actualización del servidor de la base de datos
Siga las instrucciones indicadas a continuación para actualizar una instancia de Microsoft SQL Server existente a unaversión más reciente para usarla con la base de datos de ERA Server o ERA Proxy:
1. Utilice la opción Detener para parar todos los servicios de ERA Server o ERA Proxy que se encuentren en ejecucióny se estén conectando al servidor de base de datos que va a actualizar. También puede detener el resto deaplicaciones que podría estar conectándose a su instancia de Microsoft SQL Server.
2. Realice una copia de seguridad de todas las bases de datos relevantes antes de continuar.
3. Siga las instrucciones del proveedor de la base de datos para efectuar la actualización del servidor de la base dedatos.
4. Utilice la opción Iniciar para poner en marcha todos los servicios de ERA Server o ERA Proxy, y revise sus registrosde seguimiento para asegurarse de que la conexión con la base de datos funciona correctamente.
Consulte las siguientes páginas web para obtener más información específica de su base de datos:
Actualizar SQL Server https://msdn.microsoft.com/es-es/library/bb677622.aspx (puede hacer clic en Otrasversiones para obtener información sobre cómo actualizar a una versión de SQL Server concreta).
Actualizar MySQL Server (a la versión 5,5) http://dev.mysql.com/doc/refman/5,5/en/upgrading.html.
79
3.3.3 Migración de la base de datos de ERA
Haga clic en el vínculo correspondiente a continuación para obtener instrucciones de migración de la base de datosde ERA Server o ERA Proxy entre instancias de SQL Server distintas (esto también se aplica al migrar a una versión deSQL Server distinta o al migrar a una instancia de SQL Server alojada en una máquina distinta):
Proceso de migración de SQL Server
Proceso de migración de MySQL Server
3.3.3.1 Proceso de migración de SQL Server
Este proceso de migración es igual para Microsof SQL Server y para Microsoft SQL Server Express. Si desea obtener más información, consulte el siguiente artículo de la Knowledge Base de Microsoft: https://msdn.microsoft.com/en-us/library/ms189624.aspx.
Requisitos previos:
o Las instancias de SQL Server de origen y de destino deben estar instaladas. Pueden estar alojadas en máquinasdistintas.
o La instancia de SQL Server de destino debe tener, como mínimo, la misma versión que la instancia de origen. Noes posible realizar una reversión a una versión anterior.
o SQL Server Management Studio debe estar instalado. Si las instancias de SQL Server se encuentran en máquinasdistintas, debe estar instalado en ambas.
Migración:
1. Utilice la opción Detener para parar el servicio ERA Server o ERA Proxy.
2. Inicie sesión en la instancia de SQL Server de origen desde SQL Server Management Studio.
3. Cree una copia de seguridad de la base de datos completa de la base de datos que va a migrar. Le recomendamosque especifique un nuevo nombre de conjunto de copia de seguridad. De lo contrario, si el conjunto de copia deseguridad ya se ha utilizado, la nueva copia de seguridad se anexará y el archivo de copia de seguridad resultanteserá innecesariamente grande.
4. Establezca la base de datos de origen sin conexión; seleccione Tareas > Establecer sin conexión.
80
5. Copie el archivo de copia de seguridad (.bak) que ha creado en el paso tres en una ubicación a la que puedaacceder la instancia de SQL Server de destino. Puede que tenga que editar los derechos de acceso del archivo decopia de seguridad de la base de datos.
6. Establezca la base de datos de origen en línea de nuevo, pero no ponga aún en marcha ERA Server.
7. Inicie sesión en la instancia de SQL Server de destino desde SQL Server Management Studio.
8. Restaure su base de datos en la instancia de SQL Server de destino.
9. Escriba el nombre de la nueva base de datos en el campo A base de datos. Si lo prefiere, puede usar el mismonombre que tenía su antigua base de datos.
10. Elija la opción Desde dispositivo en Especifique el origen y la ubicación de los conjuntos de copia de seguridadque desea restaurar y, a continuación, haga clic en … .
81
11. Haga clic en Agregar, diríjase a su archivo de copia de seguridad y ábralo.
12. Seleccione la copia de seguridad más reciente posible que desee restaurar (el conjunto de copia de seguridadpuede contener varias copias de seguridad).
13. Haga clic en la página Opciones del asistente de restauración. Si lo desea, seleccione Sobrescribir base de datosexistente y asegúrese de que las ubicaciones de restauración de la base de datos (.mdf) y del registro (.ldf) seancorrectas. Mantener los valores predeterminados sin cambios utilizará las rutas de la instancia de SQL Server deorigen, por lo que deberá revisar estos valores.
o Si no está seguro de dónde están guardados los archivos de la base de datos en la instancia de SQL Server dedestino, haga clic con el botón derecho en una base de datos existente, seleccione propiedades y haga clic en lapestaña Archivos. El directorio en el que la base de datos está almacenada se muestra en la columna Ruta de latabla que aparece a continuación.
82
14.Haga clic en Aceptar en la ventana del asistente de restauración.
15. Asegúrese de que el nuevo servidor de la base de datos tenga activada la opción Autenticación SQL Server. Hagaclic con el botón derecho en el servidor y, a continuación, en Propiedades. Diríjase a Seguridad y asegúrese deque esté seleccionado el modo Autenticación SQL Server y Windows.
83
16.Cree un nuevo inicio de sesión en SQL Server (para ERA Server/Proxy) en la instancia de SQL Server de destinocon Autenticación SQL Server activada, y asigne el inicio de sesión a un usuario de la base de datos restaurada.
o No aplique la función de caducidad de contraseña.o Caracteres recomendados para nombres de usuario:
Letras ASCII en minúscula, números y guion bajo "_"o Caracteres recomendados para contraseñas:
Caracteres ASCII ÚNICAMENTE, incluidas letras ASCII en minúscula y en mayúscula, números, espacios,caracteres especiales
o No utilice caracteres que no sean ASCII, como corchetes {} y @o Tenga en cuenta que, si no sigue las recomendaciones relativas a caracteres anteriormente indicadas, puede
tener problemas de conectividad con la base de datos o tendrá que aplicar carácter de escape a los caracteresespeciales en pasos posteriores, durante la modificación de la cadena de conexión de la base de datos. Lasreglas referentes a los caracteres de escape no están incluidas en este documento.
84
17. Asigne el inicio de sesión a un usuario de la base de datos de destino. En la pestaña de asignaciones de usuarios,asegúrese de que el usuario de la base de datos tenga las siguientes funciones: db_datareader, db_datawriter,db_owner.
85
18. Para activar las funciones del servidor de la base de datos más reciente, cambie la opción Nivel decompatibilidad de la base de datos restaurada a la más reciente. Haga clic con el botón derecho en la nueva basede datos, y abra las Propiedades de la base de datos.
86
NOTA: SQL Server Management Studio no puede definir los niveles de compatibilidad posteriores a los de laversión en uso. Por ejemplo, SQL Server Management Studio 2008 no puede definir el nivel de compatibilidad deSQL Server 2014.
19.Utilice la opción Buscar startupconfiguration.ini en la máquina en la que se encuentra instalado ERA Server/Proxy.
o En Windows Vista y versiones posteriores:% PROGRAMDATA %\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini
o En versiones anteriores de Windows:% ALLUSERSPROFILE %\ Application Data\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini
o En Linux:/etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini
20.Cambie la cadena de conexión de la base de datos en ERA Server/Proxy startupconfiguration.ini
o Defina la dirección y el puerto del nuevo servidor de la base de datos.o Defina el nuevo nombre de usuario y la contraseña de ERA en la cadena de conexión.
El resultado final debe ser similar al siguiente:DatabaseType=MSSQLOdbc
DatabaseConnectionString=Driver=SQL Server;Server=localhost,1433;Uid=era_user1;Pwd={SecretPassword123};CharSet=utf8;Database=era_db;
21.Utilice la opción Iniciar para poner en marcha ERA Server/Proxy y asegúrese de que el servicio ERA Server/Proxyse esté ejecutando correctamente.
87
3.3.3.2 Proceso de migración de MySQL Server
Requisitos previos:
o Las instancias de SQL Server de origen y de destino deben estar instaladas. Pueden estar alojadas en máquinasdistintas.
o Las herramientas de MySQL deben estar disponibles al menos en uno de los ordenadores (mysqldump y clientede mysql).
Vínculos útiles:
http://dev.mysql.com/doc/refman/5.6/en/copying-databases.html
http://dev.mysql.com/doc/refman/5.6/en/mysqldump.html
http://dev.mysql.com/doc/refman/5.6/en/mysql.html
En los comandos, archivos de configuración o instrucciones SQL expuestos a continuación, cambie siempre:
SRCHOST por la dirección del servidor de la base de datos de origen
SRCROOTLOGIN por el inicio de sesión del usuario root del servidor MySQL de origen
SRCERADBNAME por el nombre de la base de datos ERA de origen de la que se desea realizar la copia deseguridad
BACKUPFILE por la ruta del archivo en la que se almacenará la copia de seguridad
TARGETHOST por la dirección del servidor de la base de datos de destino
TARGETROOTLOGIN por el inicio de sesión del usuario root del servidor MySQL de destino
TARGETERADBNAME por el nombre de la base de datos ERA de destino (tras la migración)
TARGETERALOGIN por el nombre de inicio de sesión del nuevo usuario de la base de datos ERA en el servidorMySQL de destino
TARGETERAPASSWD por la contraseña del nuevo usuario de la base de datos ERA en el servidor MySQL dedestino
No es necesario ejecutar las instrucciones SQL indicadas a continuación desde la línea de comandos. Si hay unainterfaz gráfica de usuario disponible, puede usar una aplicación que ya conoce.
1. Utilice la opción Detener para parar los servicios ERA Server o ERA Proxy.
2. Utilice la opción Crear para crear una copia de seguridad completa de la base de datos ERA de origen (la base dedatos que tiene previsto migrar):mysqldump --host SRCHOST --disable-keys --extended-insert -u SRCROOTLOGIN -p SRCERADBNAME >
BACKUPFILE
3. Utilice la opción Preparar para preparar una base de datos vacía en el servidor MySQL de destino:mysql --host TARGETHOST -u TARGETROOTLOGIN -p "--execute=CREATE DATABASE TARGETERADBNAME /
*!40100 DEFAULT CHARACTER SET utf8 */;"
NOTA: en sistemas Linux, use el apóstrofe ' en lugar de las comillas ".
4. Utilice la opción Restaurar para restaurar la base de datos del servidor MySQL de destino en la base de datos vacíaque ha preparado anteriormente:mysql --host TARGETHOST -u TARGETROOTLOGIN -p TARGETERADBNAME < BACKUPFILE
5. Utilice la opción Crear para crear un usuario de base de datos en el servidor MySQL de destino:mysql --host TARGETHOST -u TARGETROOTLOGIN -p "--execute=CREATE USER TARGETERALOGIN@'%'
IDENTIFIED BY 'TARGETERAPASSWD';"
Caracteres recomendados para TARGETERALOGIN:
Letras ASCII en minúscula, números y guion bajo "_"
88
Caracteres recomendados para TARGETERAPASSWD:
Caracteres ASCII ÚNICAMENTE, incluidas letras ASCII en minúscula y en mayúscula, números, espacios,caracteres especiales
No utilice caracteres que no sean ASCII, como corchetes {} y @
Tenga en cuenta que, si no sigue las recomendaciones relativas a caracteres anteriormente indicadas, puede tenerproblemas de conectividad con la base de datos o tendrá que aplicar carácter de escape a los caracteres especialesen pasos posteriores, durante la modificación de la cadena de conexión de la base de datos. Las reglas referentes alos caracteres de escape no están incluidas en este documento.
6. Utilice la opción Conceder para otorgar los derechos de acceso al usuario de la base de datos en el servidor MySQLde destino:mysql --host TARGETHOST -u TARGETROOTLOGIN -p "--execute=GRANT ALL ON TARGETERADBNAME.* TO
TARGETERALOGIN;"
NOTA: en sistemas Linux, use el apóstrofe ' en lugar de las comillas ".
7. Utilice la opción Buscar startupconfiguration.ini en la máquina en la que se encuentra instalado ERA Server/Proxy.
o En Windows Vista y versiones posteriores:
% PROGRAMDATA %\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini
o En versiones anteriores de Windows:
% ALLUSERSPROFILE %\ Application Data\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini
o En Linux:
/etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini
8. Cambie la cadena de conexión de la base de datos en ERA Server/Proxy startupconfiguration.ini
o Defina la dirección y el puerto del nuevo servidor de la base de datos.
o Defina el nombre de usuario y la contraseña.
o El resultado final debe ser similar al siguiente:
DatabaseType=MySqlOdbc
DatabaseConnectionString=Driver=MySQL ODBC 5.3 Unicode
Driver;Server=TARGETHOST;Port=3306;User=TARGETERALOGIN;Password={TARGETERAPASSWD};CharSet=utf8;
Database=TARGETERADBNAME;
9. Utilice la opción Iniciar para poner en marcha ERA Server/Proxy y asegúrese de que el servicio ERA Server/Proxyse esté ejecutando correctamente.
3.4 Imagen ISO
El archivo de imagen ISO es uno de los formatos en los que puede descargar (categoría de instaladores todo en uno)ESET Remote Administrator los instaladores. La imagen ISO contiene lo siguiente:
Paquete de instalación de ERA
Instaladores independientes para cada componente
Este formato es útil cuando se quiere mantener todos los instaladores de ESET Remote Administrator en un sololugar. También elimina la necesidad de descargar los instaladores desde el sitio web de ESET cada vez que necesitaejecutar la instalación. La imagen ISO también es útil cuando se quiere instalar ESET Remote Administrator en unamáquina virtual.
89
3.5 Registro de servicio de DNS
Para configurar un registro de recursos de DNS:
1. En el servidor de DNS (servidor de DNS de su controlador de dominio), vaya a Panel de control > Herramientasadministrativas.
2. Seleccione el valor de DNS.
3. En el Administrador de DNS, seleccione _tcp en el árbol y cree un registro nuevo de ubicación del servicio (SRV).
4. Escriba el nombre del servicio en el campo Servicio de acuerdo con las reglas estándar de DNS, escriba un guionbajo (_) delante del nombre del servicio (utilice el nombre de su propio servicio, por ejemplo _era).
5. Introduzca el protocolo tcp en el campo Protocolo en el siguiente formato: _tcp.
6. Especifique el puerto 2222 en el campo Número de puerto.
7. Escriba el nombre de dominio completo (FQDN) de ERA Server en el campo Host que ofrece este de servicio.
8. Guarde el registro haciendo clic en [Aceptar] y posteriormente en [Hecho], y el registro se mostrará en la lista.
Para verificar el registro de DNS:
1. Inicie sesión en cualquier ordenador de su dominio y abra una ventana del Símbolo del sistema (cmd.exe).
2. Escriba nslookup en el símbolo del sistema y pulse Intro.
3. Escriba set querytype=srv y pulse Intro.
4. Escriba _era._tcp.domain.name y pulse Intro. La ubicación del servicio se muestra correctamente.
NOTA: este procedimiento es el mismo para Windows y Linux.
NOTA: no olvide cambiar el valor de "Host que ofrece este servicio:" al FQDN de su nuevo servidor cuando instalaESET Remote Administrator Server en un ordenador diferente.
90
4. Herramienta de migraciónPuede utilizar la Herramienta de migración si desea actualizar/migrar de una generación anterior deESET RemoteAdministrator a ESET Remote Administrator 6. La Herramienta de migración es una aplicación independiente enforma de asistente que permite realizar la migración sencilla de datos ERA 4.x/5.x a una base de datos intermediaque permite importar los datos en ERA 6.x.
IMPORTANTE: La versión de la Herramienta de migración debe corresponderse con la versión de ESET RemoteAdministrator a la que desee migrar. Para identificar la versión de la Herramienta requerida, consulte este artículode la base de conocimiento.
Descargue la versión correspondiente de la Herramienta de migración de ESET Remote Administrator. Paradescargar la herramienta necesitará una combinación de nombre de usuario y contraseña emitida por ESET.
Ejecute la Herramienta de migración en su servidor ERA 4.x/5.x antiguo. No se puede ejecutar la Herramienta demigración desde una máquina remota.
No se realiza la migración de la configuración de su servidor ERA antiguo.
No se realiza la migración de grupos paramétricos.
Puede migrar políticas con la Herramienta de migración 6.2.x y versiones posteriores. No obstante, existen ciertosaspectos específicos para la migración de la política:
Únicamente se realiza la migración de políticas del servidor ERA superior.
Únicamente se realiza la migración de definiciones de políticas; no se realiza la migración de relaciones depolíticas.
Deben asignarse manualmente las políticas migradas a los grupos correspondientes después de la migración.
Se omite la jerarquía de las políticas. Si existiera un indicador anular en su ERA antiguo, este indicador seconvertirá en un indicador forzar en la política de ERA 6 para ese mismo ajuste.
Si existen ajustes para múltiples productos en una política individual en la versión antigua de ERA, se crearáuna política individual para cada producto en ERA 6.
NOTA: tras la migración, se recomienda comprobar los elementos (ordenadores, grupos estáticos, políticas, etc.)para comprobar su correcto estado y que el resultado de la migración satisface las expectativas. Si se detecta algunadiscrepancia, se requiere realizar una intervención, como por ejemplo crear políticas manualmente.
NOTA: si se produce un error durante el proceso de migración, se escribe en el archivo migration.log ubicado enla misma carpeta que la Herramienta de migración. Si tiene acceso de solo lectura a esta carpeta, se abrirá unaventana de registro en su lugar. Esto mismo ocurre si no existe espacio suficiente en disco, lo que implica que no secree el archivo de registro y únicamente se muestren los resultados en la ventana de registro.
91
NOTA: Para resolver el problema de la ausencia de los archivos MSVCP100.dll o MSVCR100.dll , instale la versiónmás reciente del Paquete redistribuible de Microsoft Visual C++ 2010. Puede utilizar el siguiente vínculo Paqueteredistribuible de Microsoft Visual C++ 2010 (x86).
Los siguientes escenarios de migración deberían ofrecer una guía durante el propio proceso de migración:
Escenario de migración 1: la migración a ERA 6.x en ejecución en un ordenador distinto al de ERA 4.x/5.x.
Escenario de migración 2: migración a ESET Remote Administrator 6.x en ejecución en el mismo ordenador queERA 4.x/5.x.
Escenario de migración 3: migración a ERA 6.x en la que los extremos se conectan a un ERA 4.x/5.x antiguo hastaque ERA 6.x implementa el ERA Agent.
92
4.1 Caso de migración 1
En este caso se trata la migración a ERA 6.x en ejecución en un ordenador distinto al de ERA 4.x/5.x.
1. El primer paso del proceso de migración es tener ERA 6.x instalado y en ejecución en otro ordenador.2. Inicie la Herramienta de migración de ESET Remote Administrator en el equipo con ERA 4.x/5.x y seleccione
Exportar para guardar los datos del antiguo ERA en un archivo de base de datos intermedio.3. El asistente para migración solo es capaz de transferir datos específicos. Seleccione los datos que desee transferir
y haga clic en Siguiente.
Debido al nuevo diseño y funciones de los grupos dinámicos en ERA 6.x, no es posible transferir los gruposparamétricos, las tareas y las políticas de versiones anteriores. Tras seleccionar la carpeta en la que se guardará labase de datos temporal, el asistente mostrará el estado de archivado de la base de datos de ERA 4.x/5.x.
Todos los datos se exportan a una base de datos intermedia.
4. Cuando finaliza la exportación de datos se puede elegir entre dos opciones:
Una opción es Finalizar la exportación, Copiar el archivo de base de datos temporal a un servidor en el que seejecute ESET Remote Administrator 6.x, e importar los datos en ese servidor con la herramienta de migraciónde ERA.
La segunda opción es hacer clic en Importar ahora e importar los datos directamente a ESET RemoteAdministrator 6.x a través de la red. Especifique los detalles de conexión e inicio de sesión del nuevo servidorERA.
NOTA: los grupos estáticos sincronizados desde Active Directory se ignoran y no se exportan.
93
Si la configuración del servidor no permite la importación de datos específicos, la Herramienta de migraciónde ESET Remote Administrator le permitirá elegir si desea modificar la configuración de componentesconcretos de ERA 6.x.
A continuación se importan cada uno de los componentes. Hay un registro de importación (migración)disponible para cada componente. Una vez finalice la importación la Herramienta de migración mostrará losresultados del proceso.
Si ha optado por migrar usuarios, sus contraseñas se habrán restablecido y sustituido por contraseñasgeneradas al azar. Estas contraseñas pueden exportarse en formato .CSV .
El asistente de la herramienta de migración también genera un script que se puede utilizar para preconfigurarlos ERA Agents en los ordenadores cliente. Este script es un pequeño archivo ejecutable .bat que se puededistribuir a los ordenadores cliente.
Se recomienda revisar la configuración y los datos migrados para tener la certeza de que la importación serealizó correctamente. Tras la comprobación puede usar este script para implementar el ERA Agent en ungrupo reducido de ordenadores a fin de comprobar si se están conectando al servidor correctamente.
Cuando el grupo de prueba se haya conectado correctamente, puede implementar el agente en el resto deordenadores (manualmente o mediante una tarea de sincronización de AD).
NOTA: si falla alguno de los pasos de migración, debe revertir los cambios realizados en ERA 6.x, configurar losordenadores para que se conecten a ERA 4.x/5.x, recuperar los datos de la copia de seguridad de ERA 4.x/5.x yponerse en contacto con el Servicio de atención al cliente de ESET.
94
4.2 Caso de migración 2
En este caso se trata la migración a ESET Remote Administrator 6.x en ejecución en el mismo ordenador que ERA4.x/5.x. Se debe realizar una copia de seguridad de todos los datos de ERA (con la Herramienta de mantenimientode ESET) y detener sus servicios en el sistema operativo antes de migrar cualquier dato.
1. Tras la ejecución de la Herramienta de migración de ESET Remote Administrator en el equipo con ERA 4.x/5.x, eladministrador selecciona la opción Exportar para guardar los datos de ERA 4.x/5.x en un archivo de base de datosintermedio. El asistente para migración solo es capaz de transferir datos específicos:
NOTA: no es posible transferir grupos de parámetros, tareas ni políticas desde ERA 4.x/5.x, debido al nuevodiseño y a las nuevas funciones que los grupos dinámicos tienen en ERA 6.x.
95
2. Tras seleccionar la carpeta en la que se guardará la base de datos temporal, el asistente mostrará el estado dearchivado de la base de datos de ERA 4.x/5.x.
3. Todos los datos se exportan a una base de datos intermedia.
Después de la exportación con éxito de los datos y antes de la implementación de ERA 6.x, es necesariodesinstalar ERA 4.x/5.x.
96
Cuando el nuevo ERA 6.x esté instalado, la base de datos exportada se puede importar con la Herramienta demigración. Se pide al administrador que seleccione el archivo guardado.
Si la configuración del servidor no permite la importación de datos específicos, la Herramienta de migraciónde ESET Remote Administrator le permitirá elegir si desea modificar la configuración de componentesconcretos de ERA 6.x.
A continuación se importan cada uno de los componentes. Hay un registro de importación (migración)disponible para cada componente. Una vez finalice la importación la Herramienta de migración mostrará losresultados del proceso.
Si ha optado por migrar usuarios, sus contraseñas se habrán restablecido y sustituido por contraseñasgeneradas al azar. Estas contraseñas pueden exportarse en formato .CSV .
El asistente de la herramienta de migración también genera un script que se puede utilizar para preconfigurarlos ERA Agents en los ordenadores cliente. Este script es un pequeño archivo ejecutable .bat que se puededistribuir a los ordenadores cliente.
Se recomienda revisar la configuración y los datos migrados para tener la certeza de que la importación serealizó correctamente. Tras la comprobación puede usar este script para implementar el ERA Agent en ungrupo reducido de ordenadores a fin de comprobar si se están conectando al servidor correctamente.
Cuando el grupo de prueba se haya conectado correctamente, puede implementar el agente en el resto deordenadores (manualmente o mediante una tarea de sincronización de AD).
NOTA: si falla alguno de los pasos de migración, debe revertir los cambios realizados en ERA 6.x, configurar losordenadores para que se conecten a ERA 4.x/5.x, recuperar los datos de la copia de seguridad de ERA 4.x/5.x yponerse en contacto con el Servicio de atención al cliente de ESET.
97
4.3 Caso de migración 3
Este caso trata una migración a ERA 6.x en la que los extremos se conectan a un ERA 4.x/5.x antiguo hasta que ERA6.x implementa el ERA Agent.
NOTA: este caso solo es para usuarios expertos. No recomendamos realizar este tipo de migración exceptocuando no haya alternativa.
1. Tras la ejecución de la Herramienta de migración de ESET Remote Administrator en el equipo con ERA 4.x/5.x, eladministrador selecciona la opción Exportar para guardar los datos de ERA 4.x/5.x en un archivo de base de datosintermedio. El asistente para migración solo es capaz de transferir datos específicos:
NOTA: no es posible transferir grupos de parámetros, tareas ni políticas desde ERA 4.x/5.x, debido al nuevodiseño y a las nuevas funciones que los grupos dinámicos tienen en ERA 6.x.
98
2. Tras seleccionar la carpeta en la que se guardará la base de datos temporal, el asistente mostrará el estado dearchivado de la base de datos de ERA 4.x/5.x.
3. Todos los datos se exportan a una base de datos intermedia.
99
4. Si el ERA 6 se va a ejecutar en el mismo ordenador que la versión 4.x/5.x, puede cambiar los puertos del ERAantiguo y cambiar el nombre del servicio de servidor (sc config ERA_SERVER DisplayName= "ESET RemoteAdministrator g1").
5. ESET Remote Administrator 4.x/5.x debe iniciarse de nuevo tras la exportación de los datos.
6. Instale ESET Remote Administrator 6 e importe la base de datos intermedia con la Herramienta de migración.
Si la configuración del servidor no permite la importación de datos específicos, la Herramienta de migraciónde ESET Remote Administrator le permitirá elegir si desea modificar la configuración de componentesconcretos de ERA 6.x.
A continuación se importan cada uno de los componentes. Hay un registro de importación (migración)disponible para cada componente. Una vez finalice la importación la Herramienta de migración mostrará losresultados del proceso.
Si ha optado por migrar usuarios, sus contraseñas se habrán restablecido y sustituido por contraseñasgeneradas al azar. Estas contraseñas pueden exportarse en formato .CSV .
El asistente de la herramienta de migración también genera un script que se puede utilizar para preconfigurarlos ERA Agents en los ordenadores cliente. Este script es un pequeño archivo ejecutable .bat que se puededistribuir a los ordenadores cliente.
Se recomienda revisar la configuración y los datos migrados para tener la certeza de que la importación serealizó correctamente. Tras la comprobación puede usar este script para implementar el ERA Agent en ungrupo reducido de ordenadores a fin de comprobar si se están conectando al servidor correctamente.
Cuando el grupo de prueba se haya conectado correctamente, puede implementar el agente en el resto deordenadores (manualmente o mediante una tarea de sincronización de AD).
NOTA: si falla alguno de los pasos de migración, debe revertir los cambios realizados en ERA 6.x, configurar losordenadores para que se conecten a ERA 4.x/5.x, recuperar los datos de la copia de seguridad de ERA 4.x/5.x yponerse en contacto con el Servicio de atención al cliente de ESET.
La consecuencia de este tipo de migración es que no se exportará ningún registro entre el proceso de copia deseguridad de la base de datos de ERA 4.x/5.x y la implementación del agente en un ordenador cliente. Sin embargo,dichos datos seguirán presentes en su antigua copia de ERA 4.x/5.x.
100
5. Procedimientos de actualizaciónEsta sección describe cómo actualizar componentes de su infraestructura de ESET Remote Administrator, cómoreinstalar ERA Server y algunos escenarios de actualización adicionales.
Para consultar la versión de cada componente de ERA que esté ejecutando, simplemente se requiere conocer laversión de ESET Remote Administrator Server. Vaya a la página Acerca de en ERA Web Console; a continuaciónconsulte el siguiente artículo de la base de conocimiento que enumera todas las versiones de componentes de ERApor ERA Server.
Para consultar otra guía sobre la actualización de ESET Remote Administrator a la versión más reciente (6.x) consulteel artículo de nuestra base de conocimiento.
NOTA: Si planifica migrar de ERA Server a un nuevo servidor, debe exportar o realizar una copia de seguridad desu certificado de ERA Server y autoridad certificadora. De lo contrario, ningún componente de ERA podrácomunicarse con su nuevo ERA Server.
5.1 Actualización de componentes
El método recomendado para actualizar la infraestructura ERA es usar la tarea Actualización de componentesdisponible en ERA Web Console. En el siguiente ejemplo se muestra cómo configurar la tarea Actualización decomponentes del Remote Administrator para actualizar de la versión 6.1.21.0 o 6.1.28.0 de ERA a la versión 6.1.33.0.
Cuando se ejecute esta tarea, se recomienda encarecidamente seleccionar grupo Todos como un destino paraasegurar que se actualice la infraestructura ERA completa.
Lista de componentes que se actualizan:
Servidor ERA
ERA Agent: la tarea actualizará los ERA Agents instalados en todos los ordenadores de la red si se seleccionancomo destinos para la tarea.
ERA Proxy
ERA Web Console: solo se aplica cuando se instala con el instalador todo en uno de ERA o el dispositivo virtual deERA y en cualquier distribución de Linux (siempre que la carpeta de instalación esté en /var/lib/tomcat8/webapps/, /var/lib/tomcat7/webapps/, /var/lib/tomcat6/webapps/, /var/lib/tomcat/webapps/)
ERA MDM versión 6.1.28.0
Los siguientes componentes se deben actualizar de forma manual:
ERA Rogue Detection Sensor
ERA MDM versión 6.1.21.0
ADVERTENCIA: si la actualización del componente falla en un equipo en el que se ejecutan ERA Server o WebConsole, es posible que no pueda iniciar sesión en Web Console de forma remota. Se recomienda encarecidamenteconfigurar el acceso físico al servidor antes de realizar esta actualización. Si no puede disponer de acceso físico alequipo, asegúrese de que puede iniciar sesión en él con privilegios de administrador a través de una sesión deescritorio remoto. Se recomienda realizar una copia de seguridad de las bases de datos de ERA Server y MobileDevice Connector antes de realizar esta operación. Para realizar una copia de seguridad del dispositivo virtual, creeuna instantánea.
IMPORTANTE: si su instancia de ERA Server se encuentra instalada en un clúster de conmutación por error, debeactualizar el componente ERA Server en cada nodo del clúster de forma manual. Tras actualizar ERA Server puedeejecutar la tarea Actualización de componentes para actualizar el resto de su infraestructura (por ejemplo, los ERAAgent de los ordenadores cliente). Si tiene en su infraestructura instancias de ERA Agent instaladas en clientesLinux en los que se ejecuta systemd (las distribuciones con scripts SysV init o upstart no se ven afectadas), ejecuteeste script antes de ejecutar una tarea de Actualización de componentes.
1. Haga clic en Admin > Tareas del cliente y desplácese hasta Todas las tareas > ESET Remote Administrator >Actualización de componentes del Remote Administrator.
101
2. Haga clic en Nuevo... para comenzar a configurar la nueva tarea.
Básico
3. Escriba el Nombre de la tarea y, si lo desea, su Descripción.
4. Seleccione la tarea Actualización de componentes del Remote Administrator en el menú desplegable.
102
Destino
5. Active las casillas de verificación que aparecen junto a todos los destinos (ordenadores concretos o gruposcompletos) que van a recibir esta tarea. Haga clic en Agregar destinos para mostrar todos los grupos estáticosy dinámicos así como sus miembros. Seleccione Grupo estático > Todos para ejecutar la actualización en lainfraestructura al completo.
Desencadenador
6. Seleccione Expresión CRON en el menú desplegable Tipo de desencadenador. Escriba en el campo de textouna expresión CRON correspondiente a la fecha en la que desea lanzar la tarea. Por ejemplo, R R R 15 ? 2015ejecutará la tarea de forma aleatoria una vez el 15 de mayo de 2015.
Invocar lo antes posible si se pierde un evento: Esta opción se debe usar con cautela. Si está usandovarios clientes virtualizados, esto puede provocar que todos los clientes actualicen al mismo tiempo, con loque la carga a la que se someta la infraestructura virtual será muy alta.
7. Se recomienda seleccionar la opción Usar hora local. Esta opción hace referencia a la hora local de losclientes, no del servidor. Cuando haya terminado, haga clic en Finalizar.
103
Configuración
8. Si está de acuerdo, marque la casilla de verificación situada junto a Acepto el acuerdo de licencia para elusuario final. Consulte Administración de licencias o EULA para obtener más información.
9. Haga clic en <Elija un servidor>, seleccione un producto (ESET Remote Administrator Server versión 6.1.444.0para Windows o versión 6.1.530.0 para Linux) y, a continuación, haga clic en Aceptar.
104
Resumen
10.Revise el resumen de las opciones configuradas y haga clic en Finalizar. La tarea ahora está creada y seenviará a los clientes.
Solución de problemas:
105
Asegúrese de que puede acceder al repositorio de ESET desde el ordenador actualizado (compruebe si puededescargar http://repository.eset.com/v1/info.meta).
Ejecutar la tarea Actualización de componentes del Remote Administrator de nuevo no funcionará si hay al menosun componente que ya se ha actualizado a una versión más reciente.
Si no hay un motivo de fallo claro, actualice los componentes de forma manual.
Esta tarea podría no funcionar correctamente en los equipos Linux que utilizan systemd como administrador deservicios. El resto de distribuciones Linux con scripts SysV init o upstart no se ven afectadas.
Distribuya y ejecute el siguiente script en todos los equipos en los que ERA Agent se ejecuta en Linux con systemdantes de aplicar la tarea Actualización de componentes del Remote Administrator.
Ejecute el script como usuario root:
#!/bin/sh -e
systemd_service=eraagent.service
systemd_service_path="/etc/systemd/system/$systemd_service"
if ! grep "^KillMode=" "$systemd_service_path" > /dev/null
then
echo "Applying 'KillMode' change to '$systemd_service_path'"
sed -i 's/\[Service\]/[Service]\nKillMode=process/' "$systemd_service_path"
else
echo "'KillMode' already set. No changes applied."
exit 0
fi
systemctl daemon-reload
if systemctl is active $systemd_service > /dev/null
then
echo "Restarting instance of '$systemd_service'"
systemctl restart $systemd_service
fi
5.2 escenario 2
Para realizar una instalación basada en componentes de productos empresariales de ESET versión 6 eimplementarlos desde ESET Remote Administrator.
NOTA: únicamente ESET Endpoint Security es compatible con la instalación basada en componentes, ESETEndpoint Antivirus no es compatible. Puede seleccionar componentes para instalar la propiedad ADDLOCAL.Existen dos formas de hacerlo en ESET Remote Administrator:
1. Uso de tareas de instalación de software: seleccione el paquete desde el repositorio o agregue la ruta alarchivo msi :
Por ejemplo:file://\\Win2012-server\share\ees_nt64_enu.msi (deben establecerse los permisos correctos; sinautenticación)
agregue ADDLOCAL=<list> a los PARÁMETROS DE INSTALACIÓN
ADDLOCAL=WebAndEmail,ProtocolFiltering,WebAccessProtection,EmailClientProtection,Antispam,WebControl,UpdateMirror,DocumentProtection,DeviceControl(todos los componentes sin NAP y cortafuegos)
2. Uso de tareas de comando de ejecución
Por ejemplo:msiexec.exe /i \\Win2012-server\share\ees_nt64_enu.msi /qn
ADDLOCAL=WebAndEmail,ProtocolFiltering,WebAccessProtection,EmailClientProtection,Antispam,WebControl,UpdateMirror,DocumentProtection,DeviceControl /lvx*
C:/install.log
106
6. Primeros pasosPuede comenzar la configuración después de haber instalado con éxito ESET Remote Administrator.
En primer lugar, abra ERA Web Console en el navegador web e inicie sesión.
Conocer ERA Web Console
Antes de comenzar la configuración inicial, le recomendamos que se familiarice con ERA Web Console, ya que esla interfaz que se utiliza para administrar las soluciones de seguridad de ESET.
Nuestras tareas posteriores a la instalación le guiarán a lo largo de los pasos recomendados para obtener unaexperiencia de configuración óptima.
Creación de la cuenta de usuario
Durante la instalación ha creado la cuenta de administrador predeterminada. Se recomienda guardar la cuentade administrador y crear una nueva cuenta para gestionar clientes y configurar sus permisos.
Adición de ordenadores cliente, servidores y dispositivos móviles de la red a ERA
Durante la instalación, puede elegir buscar ordenadores (clientes) en la red. Todos los clientes encontrados semostrarán en la sección Ordenadores cuando inicie ESET Remote Administrator. Si los clientes no se muestranen la sección Ordenadores, ejecute una Sincronización de grupos estáticos para buscar ordenadores y mostrarlosen grupos.
Despliegue de un agente Una vez se hayan encontrado los ordenadores cliente, implemente el agente en ellos. El agente permite lacomunicación entre ESET Remote Administrator y los clientes.
Instalación de producto de ESET (incluida la activación)Para mantener sus clientes y su red protegidos, utilice la tarea Instalar software para instalar los productos deESET.
Creación/edición de gruposLe recomendamos que ordene los clientes en grupos, estáticos o dinámicos, en función de diversos criterios.Esto facilita la administración de los clientes y le ayuda a mantener una visión general de la red.
Creación de una política nuevaLas políticas se utilizan para aplicar configuraciones específicas de productos de seguridad de ESET a susordenadores cliente. Esto le permite tener que configurar el producto de ESET manualmente. Una vez haya creado una nueva política con la configuración personalizada, puede asignarla a un grupo (estático o dinámico)para aplicar su configuración personalizada a todos los ordenadores en ese grupo.
Asignación de una política a un grupoComo se explicó anteriormente, para aplicar una política es necesario asignarla a un grupo. La política se aplicaráa los ordenadores que pertenezcan al grupo. La directiva se aplica cada vez que un agente se conecta a ERAServer.
Configuración de notificaciones y creación de informesPara mantener una mejor visión general de las evoluciones en los ordenadores cliente en su entorno, serecomienda utilizar notificaciones e informes. Por ejemplo, si desea recibir una notificación cuando se produzcaun evento específico o si desea ver o descargar un informe.
107
6.1 Apertura de ERA Web Console
Hay varias formas de abrir ERA Web Console:
En el servidor local (la máquina que aloja su Web Console) escriba esta URL en el navegador web:https://localhost/era/
Desde cualquier lugar con acceso a Internet a su servidor web, escriba la dirección URL en el siguiente formato:https://yourservername/era/Reemplace "yourservername" con el nombre real o la dirección IP de su servidor web.
Para iniciar sesión en el dispositivo virtual de ERA, utilice la siguiente URL:https://[IP address]:8443/Reemplace "[dirección IP]" por la dirección IP de su máquina virtual de ERA. Si no recuerda la dirección IP, vaya alpaso 9 de las instrucciones de implementación del dispositivo virtual.
En el servidor local (el ordenador que aloja la Web Console), haga clic en Inicio > Todos los programas > ESET >ESET Remote Administrator > ESET Remote Administrator Webconsole, en el navegador web predeterminadoaparecerá una pantalla de inicio de sesión. Esto no se aplica al dispositivo virtual de ERA.
NOTA: dado que Web Console utiliza el protocolo seguro (HTTPS), es posible que obtenga un mensaje en sunavegador web en relación con un certificado de seguridad o que la conexión no es de confianza (el texto exacto delmensaje depende del navegador que esté utilizando). Esto se debe a que su navegador desea que verifique laidentidad del sitio al que está intentando tener acceso. Haga clic en Continuar a este sitio web (Internet Explorer) oEntiendo los riesgos, haga clic en Agregar excepción... y luego haga clic en Confirmar excepción de seguridad(Firefox) para permitir acceso a ERA Web Console. Esto solo se aplica cuando está tratando de acceder a la URL deESET Remote Administrator Web Console.
Cuando el servidor web (que ejecuta ERA Console Web) esté conectado, se mostrará la siguiente pantalla.
Si es la primera vez que inicia sesión, proporcione las credenciales que ha introducido durante el proceso deinstalación. Para más detalles sobre esta pantalla, consulte pantalla de inicio de sesión de Web Console.
NOTA: en el improbable caso de que no vea la pantalla de inicio o la pantalla de inicio parezca estar cargándoseconstantemente, reinicie el servicio ESET Remote Administrator Server. Una vez el servicio ESET RemoteAdministrator Server esté activo y funcionando de nuevo, reinicie el servicio Apache Tomcat. Después de esto, lapantalla de inicio de sesión de Web Console se cargará correctamente.
108
7. Herramienta de diagnósticoLa herramienta de diagnóstico es una parte de los componentes de ERA. Se utiliza para recopilar y empaquetar losregistros que utilizan los desarrolladores para resolver problemas con los componentes del producto. Ejecute laherramienta de diagnóstico, seleccione la carpeta raíz en la que se guardarán los registros y, a continuación, elija lasacciones que desee realizar (consulte Acciones a continuación).
Ubicación de la herramienta de diagnóstico:
Windows
Carpeta C:\Program Files\ESET\RemoteAdministrator\<product>\, un archivo llamado Diagnostic.exe.
Linux
Ruta de acceso en el servidor: /opt/eset/RemoteAdministrator/<product>/, hay un ejecutable Diagnostic<producto>(una palabra, por ejemplo DiagnosticServer, DiagnosticAgent)
Acciones
Volcado de registros: se crea una carpeta de registros donde se guardan todos los registros.
Proceso de volcado: se crea una carpeta nueva. Generalmente se crea un archivo de proceso de volcado en loscasos en los que se detecta un problema. Cuando se detecta un problema grave el sistema crea un archivo devolcado. Para revisarlo manualmente, vaya a la carpeta %temp% (en Windows) o a la carpeta /tmp/ (en Linux) einserte un archivo dmp.
NOTA: El servicio (Agent, Proxy, Server, RD Sensor, FileServer) debe estar en ejecución.
Información general de aplicación: se crea la carpeta GeneralApplicationInformation y en su interior el archivoGeneralApplicationInformation.txt. Este archivo contiene información de texto que incluye el nombre y la versióndel producto instalado actualmente.
Configuración de la acción: se crea una carpeta de configuración donde se guarda el archivo storage.lua.
109
8. ESET Remote Administrator APILa ESET Remote Administrator ServerApi (ServerApi.dll) es una interfaz de programación de aplicaciones, unconjunto de funciones y herramientas para crear aplicaciones de software personalizadas que cumplen susnecesidades y especificaciones. Mediante el uso de ServerApi, su aplicación puede proporcionar una interfazpersonalizada, funcionalidades y operaciones que normalmente realizarían a través de ERA Web Console, comoadministración de ESET Remote Administrator, generar y recibir informes, etc.
Si desea obtener más información y ejemplos en lenguaje C y una lista de mensajes JSON disponibles, consulte lasiguiente ayuda en línea:
http://help.eset.com/era/6/api/
110
9. Preguntas frecuentesP:¿Por qué debo instalar Java en un servidor? ¿Acaso esto no crea un riesgo de seguridad?R: ERA Web Console necesita Java para funcionar. Java es un estándar del sector para las consolas basadas en la web.Aunque ERA Web Console requiere como mínimo la versión 7 de Java, se recomienda encarecidamente que use laúltima versión oficial de Java.
P: El siguiente mensaje de error se registra continuamente en el archivo trace.log de ESET Rogue Detector: 2015-02-25 18:55:04 Information: CPCAPDeviceSniffer [Thread 764]: CPCAPDeviceSniffer on rpcap://\Device\NPF_{2BDB8A61-FFDA-42FC-A883-CDAF6D129C6B} throwed error: Device open failed with error:Error opening adapter: The systemcannot find the device specified. (20)R: Este problema radica en WinPcap; detenga el servicio ESET Rogue Detector Sensor, reinstale la versión másreciente de WinPcap (como mínimo la versión 4.1.0) y reinicie el servicio ESET Rogue Detector Sensor.
P: ¿Cómo puedo saber qué puerto está utilizando SQL Server?R: Existen diversas formas de determinar el puerto que está usando SQL Server. El resultado más preciso se obtienea través del administrador de configuración de SQL Server. Consulte la figura siguiente para ver un ejemplo dedónde encontrar esta información en el administrador de configuración de SQL:
P: Después de instalar SQL Express 2008 (incluido en el paquete de ERA) en Windows Server 2012 no parece estarescuchando en un puerto de SQL estándar.R: Lo más probable es que esté escuchando un puerto distinto al predeterminado, el puerto 1433.
P: ¿Cómo puedo configurar MySQL para aceptar un paquete de gran tamaño?R: Busque el archivo de configuración de MySQL (my.ini para Windows y my.cnf para Linux, la ubicación exacta delarchivo .ini puede ser diferente en cada sistema operativo), abra este archivo y busque la sección [mysqld]. Añadauna nueva línea max_allowed_packet=33M (el valor debe ser 33M o superior).
P: Si instalo SQL por mí mismo, ¿cómo creo una base de datos para ERA?R: No tiene que hacerlo. El instalador Server.msi, y no el instalador de ERA, crea una base de datos. El instalador deERA se incluye para simplificar los pasos, instala SQL Server y el instalador server.msi crea la base de datos.
111
P:¿Puede el instalador de ERA crear una nueva base de datos para mí en una instalación de SQL Server existente, sile proporciono los detalles y las credenciales adecuadas de conexión? Resultaría cómodo si el instalador admitieradiferentes versiones de SQL Server (2008, 2014, etc.)R: El instalador Server.msicrea una base de datos, por lo que sí, puede crear una base de datos de ERA para usted eninstancias de SQL Server instaladas individualmente. Y sí, las versiones compatibles de SQL Server son 2008, 2012,2014.
P: ¿Por qué se utiliza la versión SQL 2008 R2 en el instalador de ERA?R: La versión SQL 2008 R2 se usa porque Microsoft declara la compatibilidad de este tipo de bases de datos enWindows XP y sistemas operativos posteriores.
P: ¿Qué hago cuando me aparece el código de error: -2068052081 -2068052081 durante la instalación de MSSQL?R: Reinicie el ordenador y vuelva a realizar la instalación. Si el problema no desaparece, desinstale el cliente nativode SQL Server y realice la instalación de nuevo. Si esto no resuelve el problema, desinstale todos los productos deMicrosoft SQL Server, reinicie el ordenador y realice la instalación de nuevo.
P: ¿Qué hago cuando me aparece el código de error: -2067922943 -2067922943 durante la instalación de MSSQL?R: Asegúrese de que su sistema cumple con los requisitos de la base de datos de ERA.
P: Si se realiza la instalación en un SQL Server existente, ¿SQL Server debe usar el modo de autenticación deWindows integrado de forma predeterminada?R: No, porque el modo de autenticación de Windows se puede desactivar en SQL Server y la única forma de iniciar lasesión es utilizar la autenticación de SQL Server (con nombre de usuario y contraseña). Es necesario utilizar laautenticación de SQL Server o el Modo mixto. Al instalar manualmente SQL Server, se recomienda que cree unacontraseña raíz para SQL Server (el usuario raíz se llama "sa", por las siglas en inglés de administrador de seguridad)y la guarde para el futuro en un lugar seguro. La contraseña raíz puede ser necesaria cuando se actualiza ERA Server.
P: He tenido que instalar Microsoft NET Framework 3.5 ya que el instalador de ERA me dirigió a (http://www.microsoft.com/en-us/download/details.aspx?id=21), pero no funcionó en una instalación nueva de WindowsServer 2012 R2 con SP1.R:Este instalador no se puede utilizar en Windows Server 2012 debido a la directiva de seguridad de Windows Server2012. Microsoft .NET Framework debe instalarse desde el Asistente para funciones y características.
P:Microsoft .NET 4.5 framework ya estaba instalado en el sistema. He tenido que usar el Asistente para funciones ycaracterísticas para agregar .NET 3.5. ¿Por qué ESET Remote Administrator no es compatible con .NET 4.5?R: Porque .NET 4.5 no presenta compatibilidad regresiva con .NET 3.5, y este es un requisito previo del instalador deSQL Server.
P:Es muy difícil saber si la instalación de SQL Server está en ejecución. ¿Cómo puedo saber lo que está sucediendo sila instalación tarda más de 10 minutos?R: La instalación de SQL Server puede, en casos raros, tardar hasta 1 hora. Los tiempos de instalación dependen delrendimiento del sistema.
P: ¿Cómo puedo restablecer la contraseña de administrador de Web Console (introducida durante la configuración)?R: Es posible restablecer la contraseña mediante la ejecución del instalador del servidor y, después, eligiendoReparar. Tengan en cuenta que puede necesitar la contraseña de la base de datos de ERA si no usó la autenticaciónde Windows durante la creación de la base de datos.
NOTA: Tenga cuidado, algunas opciones de reparación pueden eliminar datos almacenados.
P: ¿Cuál es el formato de archivo requerido al importar un archivo con una lista de ordenadores para añadirlos aERA?R: Archivo con las siguientes líneas:All\Grupo1\GrupoN\Ordenador1All\Grupo1\GrupoM\OrdenadorXAll es el nombre necesario del grupo raíz.
112
P: ¿Puede utilizarse IIS en lugar de Apache? ¿Y otro servidor HTTP?R: IIS es un servidor HTTP. Web Console necesita un contenedor de servlet Java (como Tomcat) para ejecutarse; nobasta con el servidor HTTP. Se han propuesto soluciones acerca de cómo cambiar ISS en un contenedor de servletJava aunque, en general, no son recomendables: http://stackoverflow.com/questions/2256084/running-a-java-web-application-in-iisNOTA: no utilizamos un servidor HTTP Apache, utilizamos Apache Tomcat, que es un producto diferente.
P: ¿Dispone ERA de una interfaz de línea de comandos?R: Si, disponemos de ESET Remote Administrator ServerApi.
P: ¿Puede instalarse ERA en un controlador de dominio? La aplicación ERA Server puede instalarse en un controlador de dominio, aunque pueden existir algunasrestricciones en la instalación de MS SQL en Windows Domain Controller.
P: ¿Existe alguna alternativa para utilizar el asistente para realizar la instalación en un contenedor de dominio?Puede utilizar el asistente aunque debe anularse la selección de la instalación del SQL en la ventana de seleccióndel componente.
P: ¿Detectará la instalación de ERA Server si SQL ya está instalado en el sistema? ¿Qué ocurre si ya está instalado?¿Cómo afecta a MySQL?ERA comprobará la ejecución de SQL en un sistema si se utiliza el asistente de instalación y se ha seleccionado lainstalación de SQL Express. Si SQL se está ejecutando en el sistema, el asistente mostrará una notificación paradesinstalar SQL ya existente y, a continuación, ejecutará la instalación de nuevo, o para instalar ERA sin SQL Expresshttp://help.eset.com/era/6/en-US/index.html?database_requirements.htm
P: Por qué se requiere tener Java instalado para utilizar el servidor de administración, el 99% de las empresas deseguridad y marcos de seguridad recomiendan desinstalar Java de los ordenadores, especialmente de losservidores. Java es sin duda la fuente de innumerables vulnerabilidades y exploits.Java es necesario para ofrecer soporte al servidor web multiplataforma. Asimismo, se trata de un estándar de laindustria, donde las principales consolas utilizan Java y Web Server (Tomcat) para funcionar (McAfee, Symantec,etc.). Existe la posibilidad de instalar el servidor web en una máquina dedicada en caso de riesgos para laseguridad).
P: Asignación de componentes de ERA de acuerdo con la versión publicada de ERAConsulte nuestro artículo de la base de conocimiento http://kb.eset.com/esetkb/index?page=content&id=SOLN3690
P: ¿Cómo puedo realizar una actualización basada en componentes de ESET Remote Administrator 6.1.21 a la versión6.1.28?R: Sistema operativo Windows: http://kb.eset.com/esetkb/index?page=content&id=SOLN3669 o http://kb.eset.com/esetkb/index?page=content&id=SOLN3668Sistema operativo Linux: http://kb.eset.com/esetkb/index?page=content&id=SOLN3670
P: ¿Cómo puedo actualizar un sistema sin una conexión a Internet?R: Mediante el uso del proxy HTTP instalado en una máquina que pueda conectarse a los servidores de actualizaciónde ESET (en los que se almacenan los archivos en memoria caché) y dirigiendo los puntos finales a ese proxy HTTPen una red local. Si su servidor no tiene una conexión a Internet, puede activar la función mirror del producto delpunto final en una máquina, utilizar una unidad USB para proporcionar el archivo de actualización a este ordenadory configurar el resto de ordenadores sin conexión para que lo utilicen como servidor de actualizaciones.
P: ¿Cómo puedo reinstalar ERA Server y conectarlo a un servidor SQL existente si el servidor SQL fue configuradoautomáticamente por la instalación inicial de ERA?R: Si instala la nueva instancia del ERA Server con la misma cuenta de usuario (por ejemplo, una cuenta deadministrador de dominio) bajo la que ha instalado el ERA Serveroriginal, puede utilizar MS SQL Server medianteautenticación de Windows.
P: La instalación de ERA Server falla en CentOS 7. ¿Cómo se debe actuar?R: Si se muestra el error: "Error: DbCheckConnection: locale::facet::_S_create_c_locale name not valid"; la causaprobable del problema es la configuración del entorno/local. Ejecutar export LC_ALL="en_US.UTF-8" antes del scriptdel instalador del servidor debería ayudar.
113
P: ¿Cómo se solucionan problemas con la sincronización de Active Directory en Linux?R: Asegúrese de introducir su nombre de dominio con letras mayúsculas "BLOQMAYÚS" ([email protected] en lugar de [email protected]). Puede cambiar este ajuste con elinstalador todo en uno de ESET Remote Administrator, seleccionando el ajuste Reparar.
P: ¿Existe alguna forma de usar mi propio recurso de red (como el recurso compartido de SMB) en lugar delrepositorio?R: Puede optar por proporcionar la URL directa de la ubicación de un paquete. Si utiliza un recurso compartido dearchivo, especifíquelo en el siguiente formato: file:// seguido de la ruta de acceso de red completa hasta el archivo,por ejemplo: file://\\eraserver\install\ees_nt64_ENU.msi
Contraseña olvidada: Lo ideal sería que la cuenta de administrador solo se utilizara para crear cuentas para losadministradores individuales. Una vez se hayan creado las cuentas de los administradores, la contraseña deladministrador se debe guardar y la cuenta de administrador no se debe utilizar. Esta práctica permite que la cuentade administrador se utilice para restablecer las contraseñas o los datos de la cuenta de los administradoresindividuales en caso de ser necesario.
Cómo restablecer la contraseña de una cuenta de administrador de ERA integrada:1. Abra Programas y características (ejecute appwiz.cpl), localice ESET Remote Administrator Server y haga clic
con el botón derecho del ratón en él.2. Seleccione Cambiar en el menú contextual.3. Elija Reparar.4. Especifique los detalles de conexión a la base de datos.5. Seleccione Usar base de datos existente y aplique la actualización.6. Asegúrese de cancelar la selección de Usar contraseña ya almacenada en la base de datos y escriba una nueva
contraseña.7. Ya puede iniciar sesión en ERA Web Console con su nueva contraseña.
NOTA: Se recomienda encarecidamente crear cuentas adicionales con derechos de acceso específicos según lascompetencias que desee que tenga la cuenta.
114
P: ¿Cómo puedo cambiar los puertos de ERA Server y ERA Web Console?R: Se requiere cambiar el puerto en la configuración de su servidor web para permitir las conexiones del servidorweb con el nuevo puerto.Para hacerlo, siga estos pasos:
1. Apague el servidor web2. Modifique el puerto en la configuración del servidor web
a. Abra el archivo webapps/era/WEB-INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties
b. Establezca el nuevo número de puerto, por ejemplo server_port=445913. Inicie el servidor web de nuevo
P: ¿Cómo se puede migrar ERA Server a un nuevo sistema?R: Instale un nuevo ERA Server en el nuevo sistema y conecte el nuevo ERA a su base de datos antigua. Para obtenermás información sobre el uso de la herramienta de migración, consulte http://help.eset.com/test/era/6/en-US/migration_tool.htm yhttp://kb.eset.com/esetkb/index?page=content&id=SOLN3607
P: ¿Puedo actualizar de ERA v.5/v.4 a v.6 directamente mediante el instalador todo en uno?R: No se admite la actualización directa. El usuario utilizará la herramienta de migración como se describe acontinuación: http://help.eset.com/era/6/en-US/index.html?migration_tool.htm
115
10. Acuerdo de licencia para el usuario final (EULA)IMPORTANTE: Lea los términos y condiciones de la aplicación del producto que se detallan a continuación antes dedescargarlo, instalarlo, copiarlo o utilizarlo. LA DESCARGA, INSTALACIÓN, COPIA O UTILIZACIÓN DEL SOFTWAREIMPLICA SU ACEPTACIÓN DE ESTOS TÉRMINOS Y CONDICIONES.
Acuerdo de licencia de usuario final del Software.
Los términos de este acuerdo de licencia para el usuario final del software (de aquí en adelante, “el acuerdo”)celebrado entre ESET, spol. s r. o., con domicilio social en Einsteinova 24, 851 01 Bratislava (Eslovaquia) e inscrito enel Registro Mercantil y de Sociedades del Tribunal del Distrito de Bratislava I, sección Sro, asiento n.º 3586/B, con elnúmero de registro mercantil: 31 333 535 u otra empresa del grupo ESET (de aquí en adelante, "ESET" o “elproveedor”) y usted, una persona física o jurídica (de aquí en adelante “usted" o "el usuario final”), le autorizan parautilizar el software definido en el artículo 1 del presente acuerdo. El software definido en el artículo 1 de esteacuerdo se puede guardar en un soporte de datos, enviar por correo electrónico, descargar de Internet, descargar deservidores del proveedor u obtener de otras fuentes de conformidad con los términos y condiciones mencionadosmás adelante.
ESTO NO ES UN CONTRATO DE VENTA, SINO UN ACUERDO SOBRE LOS DERECHOS DEL USUARIO FINAL. El proveedorsigue siendo el propietario de la copia del software y del soporte físico incluidos en el paquete de venta, así comode todas las copias que el usuario final pueda realizar en virtud de este acuerdo.
Al hacer clic en la opción "Acepto" durante la instalación, descarga, copia o utilización del software, expresa suaceptación de los términos y condiciones de este acuerdo. Si no acepta todos los términos y condiciones de esteacuerdo, haga clic en la opción "No acepto", cancele la instalación o descarga, o destruya o devuelva el software, elsoporte de instalación, la documentación adjunta y el recibo de compra a ESET o al lugar donde haya adquirido elsoftware.
USTED ACEPTA QUE LA UTILIZACIÓN DEL SOFTWARE INDICA QUE HA LEÍDO ESTE ACUERDO, QUE LO COMPRENDE YQUE CONSIENTE OBLIGARSE POR SUS TÉRMINOS Y CONDICIONES.
1. Software. En este acuerdo, el término "software" se refiere a: i) el programa informático ESET RemoteAdministrator y todos sus componentes; ii) todo el contenido de los discos, CD-ROM, DVD, mensajes de correoelectrónico y documentos adjuntos, o cualquier otro soporte que esté vinculado a este acuerdo, incluido el códigoobjeto del software proporcionado en un soporte de datos, por correo electrónico o descargado de Internet; iii)todas las instrucciones escritas y toda la documentación relacionada con el software, especialmente todas lasdescripciones del mismo, sus especificaciones, todas las descripciones de las propiedades o el funcionamiento delsoftware, todas las descripciones del entorno operativo donde se utiliza, las instrucciones de uso o instalación delsoftware o todas las descripciones de uso del mismo (de aquí en adelante, la “documentación”); iv) copias,reparaciones de posibles errores, adiciones, extensiones y versiones modificadas del software, así comoactualizaciones de sus componentes, si las hay, para las que el proveedor le haya concedido una licencia en virtuddel artículo 3 de este acuerdo. El software se proporciona únicamente en forma de código objeto ejecutable.
2. Instalación. El software suministrado en un soporte de datos, enviado por correo electrónico, descargado deInternet, descargado de los servidores del proveedor u obtenido de otras fuentes requiere instalación. Debeinstalar el software en un ordenador correctamente configurado que cumpla, como mínimo, con los requisitosespecificados en la documentación. El método de instalación se describe en la documentación. No puede haberningún programa informático o hardware que pueda afectar negativamente al software en el ordenador donde loinstale.
3. Licencia. Si ha aceptado los términos de este acuerdo, paga la tasa de licencia antes de su vencimiento y cumplecon todos los términos y condiciones aquí estipulados, el proveedor le concederá los siguientes derechos ("lalicencia"):
a) Instalación y uso. Tendrá derecho, no exclusivo e intransferible, a instalar el software en el disco duro de unordenador u otro soporte permanente para el almacenamiento de datos, a instalar y almacenar el software en lamemoria de un sistema informático y a implementar, almacenar y mostrar el software.
116
b) Estipulación del número de licencias. El derecho de uso del software está sujeto a un número de usuarios finales.La expresión "un usuario final" se utilizará cuando se haga referencia a lo siguiente: i) la instalación del software enun sistema informático o ii) un usuario informático que acepta correo electrónico a través de un Agente de usuariode correo (de aquí en adelante, “un AUC”) cuando el alcance de una licencia esté vinculado al número de buzonesde correo. Si el AUC acepta correo electrónico y, posteriormente, lo distribuye de forma automática a variosusuarios, el número de usuarios finales se determinará según el número real de usuarios para los que se distribuyóel correo electrónico. Si un servidor de correo realiza la función de una pasarela de correo, el número de usuariosfinales será equivalente al número de usuarios de servidor de correo a los que dicha pasarela preste servicios. Si seenvía un número indefinido de direcciones de correo electrónico a un usuario, que las acepta (por ejemplo,mediante alias), y el cliente no distribuye los mensajes automáticamente a más usuarios, se necesita una licenciapara un ordenador. No utilice la misma licencia en varios ordenadores de forma simultánea.
c) Business Edition. Debe obtener una versión Business Edition del software para poder utilizarlo en servidores,transmisores y pasarelas de correo, así como en pasarelas de Internet.
d) Vigencia de la licencia. Tiene derecho a utilizar el software durante un período de tiempo limitado.
e) Software OEM. El software OEM solo se puede utilizar en el ordenador con el que se le proporcionó. No se puedetransferir a otro ordenador
f) Software de prueba y NFR. El software clasificado como "No para la reventa", NFR o VERSIÓN DE PRUEBA no sepuede vender y únicamente se debe utilizar para demostraciones o para comprobar las características del software.
g) Terminación de la licencia. La licencia se terminará automáticamente cuando concluya su período de vigencia. Sino cumple algunas de las disposiciones de este acuerdo, el proveedor podrá cancelarlo sin perjuicio de los derechoso soluciones legales que tenga a su disposición para estos casos. En caso de cancelación de la licencia, el usuariodebe eliminar, destruir o devolver (a sus expensas) el software y todas las copias de seguridad del mismo a ESET o allugar donde lo haya adquirido.
4. Conexión a Internet. El software necesita conexión a Internet para funcionar correctamente, y debe conectarseperiódicamente a los servidores del proveedor o de terceros. La conexión a Internet es necesaria para las siguientescaracterísticas del software:
a) Actualizaciones del software. El proveedor podrá publicar ocasionalmente actualizaciones del software("actualizaciones"), aunque no está obligado a ello. Esta función se activa en la sección de configuración estándardel software y las actualizaciones se instalan automáticamente, a menos que el usuario final haya desactivado lainstalación automática de actualizaciones.
b) Envío de amenazas e información al proveedor. El software incluye una función que recoge muestras de virusinformáticos nuevos, otros programas maliciosos y archivos sospechosos o problemáticos (de aquí en adelante,“amenazas”) y las envía al proveedor, junto con información sobre el ordenador o la plataforma donde estáinstalado el software (de aquí en adelante, “información”). La información puede contener datos (incluidos datospersonales) sobre el usuario final y otros usuarios del ordenador en el que esté instalado el software, informaciónsobre el ordenador, el sistema operativo y los programas instalados, archivos del ordenador en el que está instaladoel software, archivos afectados por una amenaza y cualquier información sobre dichos archivos. El proveedor solopuede utilizar la información y las amenazas recibidas para la investigación sobre amenazas, y debe tomar lasmedidas pertinentes para garantizar la confidencialidad de la información recibida. Al aceptar este acuerdo y lafunción del software descrita anteriormente, expresa su consentimiento para el envío de amenazas e información alproveedor y, al mismo tiempo, concede al proveedor el consentimiento necesario para el procesamiento de lainformación obtenida, de acuerdo con las estipulaciones de las normas legales correspondientes.
5. Ejercicio de los derechos de usuario final. Debe ejercer sus derechos como usuario final personalmente o a travésde sus empleados. Solo puede utilizar el software para proteger sus operaciones y los sistemas informáticos para losque haya obtenido una licencia.
6. Restricciones de los derechos. No puede copiar, distribuir, extraer componentes ni crear versiones derivadas delsoftware. El uso del software está sujeto a las siguientes restricciones:
a) Puede realizar una copia del software en un soporte de almacenamiento permanente, a modo de copia deseguridad para el archivo, siempre que esta no se instale o utilice en otro ordenador. La creación de más copias delsoftware constituirá una infracción de este acuerdo.
117
b) No puede utilizar, modificar, traducir ni reproducir el software, ni transferir los derechos de uso del software ocopias del mismo de ninguna forma que no se haya establecido expresamente en este acuerdo.
c) No puede vender, conceder bajo licencia, alquilar, arrendar ni prestar el software, ni utilizarlo para prestarservicios comerciales.
(d) No puede aplicar la ingeniería inversa, descompilar ni desmontar el software, ni intentar obtener de otra manerasu código fuente, salvo que la ley prohíba expresamente esta restricción.
(e) Acepta que el uso del software se realizará de conformidad con la legislación aplicable en la jurisdicción dondese utilice, y que respetará las restricciones aplicables a los derechos de copyright y otros derechos de propiedadintelectual.
7. Copyright. El software y todos los derechos, incluidos, entre otros, los derechos propietarios y de propiedadintelectual, son propiedad de ESET y/o sus proveedores de licencias. Los propietarios están protegidos pordisposiciones de tratados internacionales y por todas las demás leyes aplicables del país en el que se utiliza elsoftware. La estructura, la organización y el código del software son secretos comerciales e información confidencialde ESET y/o sus proveedores de licencias. Solo puede copiar el software según lo estipulado en el artículo 6 (a).Todas las copias autorizadas en virtud de este acuerdo deben contener los mismos avisos de copyright y depropiedad que aparecen en el software. Por el presente acepta que, si aplica técnicas de ingeniería inversa al códigofuente del software, lo descompila, lo desmonta o intenta descubrirlo de alguna otra manera que infrinja lasdisposiciones de este acuerdo, se considerará de forma automática e irrevocable que la totalidad de la informaciónasí obtenida se deberá transferir al proveedor y que este será su propietario a partir del momento en que dichainformación exista, sin perjuicio de los derechos del proveedor con respecto a la infracción de este acuerdo.
8. Reserva de derechos. El proveedor se reserva por el presente todos los derechos relacionados con el software,salvo los derechos concedidos expresamente al usuario como usuario final del software en virtud de este acuerdo.
9. Versiones en varios idiomas, software en soporte dual, varias copias. Si el software es compatible con variasplataformas o idiomas, o si recibe varias copias del software, solo puede utilizar el software para el número desistemas informáticos y para las versiones para los que haya obtenido una licencia. No puede vender, alquilar,arrendar, conceder bajo licencia, prestar ni transferir las versiones o copias del software que no utilice.
10. Comienzo y terminación del acuerdo. Este acuerdo es efectivo a partir de la fecha en que acepte sus términos.Puede terminar este acuerdo en cualquier momento mediante la desinstalación, destrucción o devolución (a susexpensas) del software, todas las copias de seguridad y todo el material relacionado que le hayan suministrado elproveedor o sus socios comerciales. Independientemente del modo de terminación de este acuerdo, lasdisposiciones de los artículos 7, 8, 11, 13, 20 y 22 seguirán en vigor de forma ilimitada.
11. DECLARACIONES DEL USUARIO FINAL. COMO USUARIO FINAL, USTED RECONOCE QUE EL SOFTWARE SESUMINISTRA "TAL CUAL", SIN GARANTÍA EXPRESA O IMPLÍCITA DE NINGÚN TIPO Y DENTRO DEL ALCANCE MÁXIMOPERMITIDO POR LA LEGISLACIÓN APLICABLE. NI EL PROVEEDOR, SUS PROVEEDORES DE LICENCIAS O SUS AFILIADOS NILOS TITULARES DEL COPYRIGHT OFRECEN NINGUNA GARANTÍA O DECLARACIÓN, EXPRESA O IMPLÍCITA; ENPARTICULAR, NINGUNA GARANTÍA DE VENTAS O IDONEIDAD PARA UNA FINALIDAD ESPECÍFICA O GARANTÍAS DE QUEEL SOFTWARE NO INFRINJA UNA PATENTE, DERECHOS DE PROPIEDAD INTELECTUAL, MARCAS COMERCIALES U OTROSDERECHOS DE TERCEROS. NI EL PROVEEDOR NI NINGUNA OTRA PARTE GARANTIZAN QUE LAS FUNCIONESCONTENIDAS EN EL SOFTWARE SATISFAGAN SUS REQUISITOS O QUE EL SOFTWARE FUNCIONE SIN INTERRUPCIONESNI ERRORES. EL USUARIO ASUME LA RESPONSABILIDAD Y EL RIESGO ÍNTEGROS POR LA SELECCIÓN DEL SOFTWAREPARA LA CONSECUCIÓN DE LOS RESULTADOS DESEADOS Y POR LA INSTALACIÓN, EL USO Y LOS RESULTADOS QUELOGRE CON EL SOFTWARE.
12. Ninguna obligación adicional. Este acuerdo no genera ninguna obligación para el proveedor y sus proveedoresde licencias, salvo las aquí especificadas.
118
13. LIMITACIÓN DE RESPONSABILIDAD. HASTA EL ALCANCE MÁXIMO PERMITIDO POR LA LEGISLACIÓN APLICABLE, ENNINGÚN CASO EL PROVEEDOR, SUS EMPLEADOS O PROVEEDORES DE LICENCIAS SERÁN RESPONSABLES DE LASPÉRDIDAS DE BENEFICIOS, INGRESOS, VENTAS, DATOS O COSTES SOPORTADOS PARA OBTENER PRODUCTOS OSERVICIOS DE SUSTITUCIÓN, DAÑOS A LA PROPIEDAD, DAÑOS PERSONALES, INTERRUPCIÓN DEL NEGOCIO, PÉRDIDADE INFORMACIÓN COMERCIAL O DAÑOS ESPECIALES, DIRECTOS, INDIRECTOS, ACCIDENTALES, ECONÓMICOS, DECOBERTURA, CRIMINALES O SUCESIVOS CAUSADOS DE CUALQUIER MODO, YA SEA A CAUSA DE UN CONTRATO,CONDUCTA INADECUADA INTENCIONADA, NEGLIGENCIA U OTRO HECHO QUE ESTABLEZCA LA OCURRENCIA DERESPONSABILIDAD, SOPORTADOS DEBIDO A LA UTILIZACIÓN O LA INCAPACIDAD DE UTILIZACIÓN DEL SOFTWARE,INCLUSO EN EL CASO DE QUE EL PROVEEDOR O SUS PROVEEDORES DE LICENCIAS HAYAN SIDO NOTIFICADOS DE LAPOSIBILIDAD DE DICHOS DAÑOS. DADO QUE DETERMINADOS PAÍSES Y JURISDICCIONES NO PERMITEN LA EXCLUSIÓNDE RESPONSABILIDAD PERO PUEDEN PERMITIR LA LIMITACIÓN DE RESPONSABILIDAD, LA RESPONSABILIDAD DELPROVEEDOR, SUS EMPLEADOS, PROVEEDORES DE LICENCIAS O AFILIADOS SE LIMITARÁ, EN ESTOS CASOS, AL PRECIOQUE PAGÓ POR LA LICENCIA.
14. Ninguna de las disposiciones de este acuerdo se establece en perjuicio de los derechos estatutarios de una parteque actúe como consumidor en contra de lo aquí dispuesto.
15. Soporte técnico. ESET y los terceros contratados por ESET proporcionarán soporte técnico, a su discreción, sinningún tipo de garantía o declaración. El usuario final debe realizar una copia de seguridad de todos los datos,aplicaciones de software y programas almacenados en el ordenador antes de recibir soporte técnico. ESET y/o losterceros contratados por ESET no se hacen responsables de los daños, las pérdidas de datos, elementos enpropiedad, software o hardware ni las pérdidas de ingresos a causa de la prestación del servicio de soporte técnico.ESET y/o los terceros contratados por ESET se reservan el derecho de determinar que la solución de un problema noentra dentro del ámbito de soporte técnico. ESET se reserva el derecho de rechazar, anular o terminar, a sudiscreción, la disposición de servicio técnico.
16. Transferencia de la licencia. El software se puede transferir de un sistema informático a otro, a no ser que seindique lo contrario en los términos del acuerdo. Si no se infringen los términos del acuerdo, el usuario solo puedetransferir la licencia y todos los derechos derivados de este acuerdo a otro usuario final de forma permanente con elconsentimiento del proveedor, y con sujeción a las siguientes condiciones: i) el usuario final original no conservaninguna copia del software; ii) la transferencia de derechos es directa, es decir, del usuario final original al nuevousuario final; iii) el nuevo usuario final asume todos los derechos y obligaciones correspondientes al usuario finaloriginal en virtud de los términos de este acuerdo; iv) el usuario final original proporciona al nuevo usuario final ladocumentación necesaria para verificar la autenticidad del software, tal como se especifica en el artículo 17.
17. Verificación de la autenticidad del software. El Usuario final puede demostrar su derecho a usar el Software deuna de las siguientes maneras: i) mediante un certificado de licencia emitido por el proveedor o un tercerodesignado por el proveedor; ii) mediante un acuerdo de licencia por escrito, si se ha celebrado dicho acuerdo; iii)mediante el envío de un mensaje de correo electrónico remitido al proveedor con la información de la licencia(nombre de usuario y contraseña) que permite las actualizaciones.
18.Datos relacionados con el usuario final y la protección de derechos. Usted, como usuario final, autoriza alproveedor a transferir, procesar y guardar los datos que le permitan identificarle. Acepta que el proveedor puedecomprobar por sus propios medios si está utilizando el software de conformidad con las disposiciones de esteacuerdo. Por la presente acepta la transferencia de datos, durante la comunicación entre el software y los sistemasinformáticos del proveedor o sus socios comerciales, con el fin de garantizar la funcionalidad del software, laautorización para utilizar el software y la protección de los derechos del proveedor. Tras la terminación de esteacuerdo, el proveedor y sus socios comerciales estarán autorizados a transferir, procesar y almacenar sus datosidentificativos fundamentales para fines relacionados con la facturación y ejecución del acuerdo. Los detalles sobrela privacidad y la protección de datos personales pueden consultarse en http://www.eset.com/privacy.
19. Licencia para organismos públicos y gubernamentales de EE. UU. El software se proporcionará a los organismospúblicos, incluido el gobierno de Estados Unidos, con los derechos y las restricciones de licencia descritos en esteacuerdo.
119
20. Control de exportación y reexportación. El software, la documentación y los componentes relacionados, incluidala información sobre el software y sus componentes, están sujetos a los controles de importación y exportaciónestipulados por las normas legales emitidas por los gobiernos correspondientes en virtud de la legislación aplicable,incluida la ley de EE. UU. Las normas de exportación y las restricciones aplicables al usuario final, el uso final y lafinalidad que emitan los gobiernos de EE. UU. y otros países. Acepta cumplir estrictamente todas las normas deimportación y exportación aplicables, y admite que tiene la responsabilidad de obtener licencias de exportación,reexportación, transferencia o importación del software.
21. Avisos. Todos los avisos y devoluciones de software o documentación deben remitirse a: ESET, spol. s r. o.,Einsteinova 24, 851 01 Bratislava, Eslovaquia.
22. Legislación aplicable. Este acuerdo se regirá e interpretará de conformidad con la legislación eslovaca. El usuariofinal y el proveedor aceptan que los principios del conflicto entre las leyes y la Convención de las Naciones Unidaspara la Venta Internacional de Bienes no serán de aplicación. Acepta expresamente que las disputas oreclamaciones derivadas de este acuerdo y relacionadas con el proveedor, así como las disputas o reclamacionesrelacionadas con el uso del software, se resolverán en el Tribunal del Distrito de Bratislava I. Acepta expresamentela jurisdicción de dicho tribunal.
23. Disposiciones generales. El hecho de que alguna de las disposiciones de este acuerdo no sea válida o aplicableno afectará a la validez de las demás disposiciones del acuerdo, que seguirán siendo válidas y aplicables deconformidad con las condiciones aquí estipuladas. Este acuerdo solo se puede modificar por escrito y con la firma deun representante autorizado del proveedor o una persona autorizada expresamente para este fin mediante unpoder notarial.
Este es el Acuerdo completo entre el Proveedor y Usted en relación con el Software y sustituye a cualquierrepresentación, discusión, emprendimiento, comunicación o publicidad previos relacionados con el Software.