webmonadminisatmg es
TRANSCRIPT
-
5/22/2018 WebMonAdminIsaTmg Es
1/120
Manual de producto de GFI
Gua del administrador para ISA/TMG
-
5/22/2018 WebMonAdminIsaTmg Es
2/120
La informacin y contenido de este documento se proporciona slo para fines informativos y seproporciona "tal cual", sin garanta de ningn tipo, ya sea expresa o implcita, incluyendo pero nolimitadas a las garantas implcitas de comercializacin, idoneidad para un propsito particular yausencia de infraccin. GFI Software no se hace responsable de ningn dao, incluyendo daosconsecuentes, de cualquier naturaleza, que puedan deberse a la utilizacin de este documento. Lainformacin se ha obtenido de fuentes disponibles pblicamente. A pesar de los esfuerzosrazonables que se han hecho para asegurar la exactitud de los datos facilitados, GFI no reclama,promete o garantiza la integridad, exactitud, actualidad o adecuacin de la informacin y no es
responsable de errores tipogrficos, fuera de la informacin actualizada, o errores. GFI no ofreceninguna garanta, expresa o implcita, y no asume ninguna obligacin legal ni responsabilidad por laexactitud o la exhaustividad de la informacin contenida en este documento.
Si estima que existe algn error objetivo en este documento, pngase en contacto con nosotros yrevisaremos sus dudas tan pronto como sea posible.
Todos los nombres de productos y empresas mencionados aqu pueden ser marcas comerciales desus respectivos titulares. Microsoft y Windows son marcas registradas o marcas comerciales deMicrosoft Corporation en Estados Unidos y otros pases.
GFI WebMonitor es propiedad de GFI SOFTWARE Ltd. - 1999-2014 GFI Software Ltd Reservadostodos los derechos.
Versin del documento: 2.1.1
ltima actualizacin (mes/da/ao): 1/16/2014
-
5/22/2018 WebMonAdminIsaTmg Es
3/120
Tabla de contenido
1 Introduccin 5
1.1 Acerca de esta gua 51.2 Acerca de GFI WebMonitor 5
1.3 Funcionamiento de GFI WebMonitor 61.4 Servicios de GFI WebMonitor 8
2 Instalacin de GFI WebMonitor 11
2.1 Requisitos del sistema 112.2 Escenario de implementacin 122.3 Instalacin de GFI WebMonitor para ISA/TMG 162.4 Cmo deshabilitar la configuracin de la conexion a Internet en equipos cliente 172.5 Informacin para la desinstalacin 19
3 Acciones posteriores a la instalacin 203.1 Inicio de GFI WebMonitor 203.2 Escriba una clave de licencia vlida 203.3 Configuracin de FTP 213.4 Uso de la herramienta de importacin de ajustes 27
4 Obtencin de resultados 30
4.1 Obtencin de resultados con GFI WebMonitor: proteccin de lared 304.2 Obtencin de resultados con GFI WebMonitor: maximizar la disponibilidad del ancho debanda 31
4.3 Obtencin deresultados con GFI WebMonitor: aumente su productividad 32
5 Uso del panel 34
5.1 Informacin general de la actividad de Internet 345.2 Supervisin del ancho de banda 395.3 Supervisin de la actividad 415.4 Supervisin de la seguridad 435.5 Supervisin de trfico en tiempo real 455.6 Uso de la cuarentena 475.7 Uso del panel Cuotas 47
5.8 Agentes de supervisin 49
6 Generacin de informes 51
6.1 Informes favoritos 516.2 Informes deactividad 516.3 Informesde ancho de banda 536.4 Informesde seguridad 55
7 Configuracin de GFIWebMonitor 58
7.1 Configuracin general 58
7.2 Configuracin del registro de la actividad web 647.3 Configuracin de directivas 70
-
5/22/2018 WebMonAdminIsaTmg Es
4/120
7.4 Configuracin del Agente de GFI WebMonitor 967.5 Descarga del Agente de GFI WebMonitor 967.6 Instalacin manual de Agente de WebMonitor 987.7 Instalacin de Agente de GFI WebMonitor a travs de GPO en Windows Server 2008 997.8 Configuracin de alertas 103
8 Solucin de problemas y soporte tcnico 110
8.1 Introduccin 1108.2 GFI SkyNet 1108.3 Foro en la red 1108.4 Solicitud de soporte tcnico 1108.5 Documentacin 1108.6 Problemas comunes 111
9 Glosario 113
10 ndice 119
-
5/22/2018 WebMonAdminIsaTmg Es
5/120
GFI WebMonitor 1 Introduccin| 5
1 Introduccin
GFI WebMonitor es una completa solucin de supervisin de uso de Internet que le permitesupervisar y filtrar la exploracin web y las descargas de archivos en tiempo real. Tambin le permiteoptimizar el ancho de banda limitando el acceso a medios de transmisin por secuencias al tiempoque mejora la seguridad de la red con herramientas integradas que examinan el trfico en busca de
virus, troyanos, spyware y material de suplantacin de identidad.Es la solucin idnea para ejercer de forma transparente y sin fisuras un gran control sobre loshbitos de exploracin y descarga de los usuarios de su red. Al mismo tiempo, le permite fomentariniciativas de responsabilidad legal y buenas prcticas sin ganarse las antipatas de los usuarios de lared.
1.1 Acerca de esta gua
El objetivo de esta gua consiste en ayudar a los administradores de sistemas a instalar, configurar yejecutar GFI WebMonitor con el mnimo esfuerzo. Describe:
Los diferentes entornos de red con los que es compatible GFI WebMonitorCmo instalar GFI WebMonitor para supervisar la red
Cmo poner en funcionamiento GFI WebMonitor utilizando la configuracin predeterminada
Cmo configurar GFI WebMonitor para lograr resultados
1.1.1 Trminos que se usan en este manual
En este manual se utilizan los trminos siguientes:
TRMINO DESCRIPCIN
Informacin adicional y referencias esenciales para la operacin de GFI WebMonitor.
Notificaciones y precauciones importantes sobre los problemas comunes que pueden surgir.
> Instrucciones de navegacin paso a paso para acceder a una funcin concreta.
Texto ennegrita
Elementos que se seleccionan, como nodos, opciones de men o botones de comando.
Texto en cur-siva
Parmetros y valores que debe reemplazar por valores por el valor aplicable, como rutas de acceso ynombres de archivo personalizados.
Cdigo Indica los valores de texto que se escriben, como comandos y direcciones.
Para obtener informacin sobre los trminos tcnicos y sus definiciones, consulte el captuloGlosario
de este manual.
1.2 Acerca de GFI WebMonitor
GFI WebMonitor est disponible en tres ediciones:
EDICIN DESCRIPCIN
Edicin WebFilter Incrementa la productividad con las directivas de filtrado web y exploracin web.Contribuye a optimizar el uso del ancho de banda con directivas de medios detransmisin por secuencias y caractersticas de categorizacin de sitios web. Adems,el ndice de reputacin web y el seguimiento de amenazas contribuyen a reducir laincidencia de ataques y violaciones.
http://glossary.flglo/ -
5/22/2018 WebMonAdminIsaTmg Es
6/120
GFI WebMonitor 1 Introduccin| 6
EDICIN DESCRIPCIN
Edicin WebSecurity Proporciona una gran seguridad web utilizando herramientas combinadas que con-tribuyen a mitigar los ataques de suplantacin de identidad, malware, troyanos yvirus. Esto se consigue gracias al mdulo de control de descargas integrado y a variosmotores antivirus y antispyware.
Edicin Unified Protection Ofrece todas las caractersticas de la edicin WebFilter y la edicin WebSecurity enun nico paquete.
1.3 Funcionamiento de GFI WebMonitor
Figura 1: Funcionamiento de GFI WebMonitor
-
5/22/2018 WebMonAdminIsaTmg Es
7/120
GFI WebMonitor 1 Introduccin| 7
1. Solicitud de activacin:El usuario solicita una pgina web o una descarga a travs de Internet. Eltrfico entrante que genera esta solicitud se reenva a GFI WebMonitor.
2. Filtrado Siempre bloqueado/Se permite siempre:El mecanismo de filtrado interno Siemprebloqueado/Se permite siempre de GFI WebMonitor analiza el Id. de usuario, la direccin IP y la URLsolicitada llevando a cabo las acciones siguientes:
ACCIN DESCRIPCINBloquea las solicitudes de trficoweb
agregando usuarios y/o direcciones IP a la lista Siempre bloqueado, o
para que no accedan a las URL de la lista Siempre bloqueado
Permite automticamente lassolicitudes de trfico web
de usuarios y/o direcciones IP permitidos, o
para que accedan a URL permitidas
Reenva solicitudes de trfico web(al mdulo WebFiltering)
de usuarios y/o direcciones IP que no se encuentran ni en la lista Siemprebloqueado ni en la l ista Se permite siempre
para que accedan a URL que no se encuentran ni en la l ista Siempre blo-queado ni en la lista Se permite siempre.
3. Mdulo WebFilter: Analiza el trfico web recibido del mecanismo de filtrado Siemprebloqueado/Se permite siempre con respecto a la lista de categoras almacenadas en la base de datosde WebGrade. Estas categoras se utilizan para clasificar y luego filtrar las pginas web solicitadas porlos usuarios.
Para obtener ms informacin sobre estas categoras, consulte el artculohttp://go.gfi.com/?pageid=WebMon_WebGrade de la Knowledge Base.
GFI WebMonitor puede bloquear, advertir y permitir o poner en cuarentena el trfico web en funcinde las directivas configuradas. Los administradores pueden aprobar o rechazar manualmente eltrfico web puesto en cuarentena. Las URL puestas en cuarentena que han sido aprobadas se muevenal reaPermitido temporalmente, que se usa para aprobar temporalmente el acceso a un sitio por
parte de un usuario o una direccin IP.
NOTA
El mdulo WebFilter solo est disponible en laEdicin WebFiltery en laEdicin UnifiedProtection de GFI WebMonitor. En laEdicin WebSecurity, el trfico web se envadirectamente del mecanismo de filtradoSiempre bloqueado/Se permite siemprealmdulo WebSecurity.
4. Mdulo WebSecurity: Analiza el trfico web que atraviesa el mdulo de control de descargas y
examina el trfico web entrante en busca de virus, spyware y otro tipo malware.
GFI WebMonitor puede bloquear, advertir y permitir o poner en cuarentena el material sospechoso enfuncin de las directivas configuradas. Tambin se examina el trfico web en busca de material desuplantacin de identidad que se compara con una lista de sitios de suplantacin de identidadalmacenada en la base de datos actualizable de sitios de suplantacin de identidad. El trfico webgenerado por un elemento de suplantacin de identidad conocido se rechaza, mientras que elmaterial web aprobado se reenva al usuario.
http://go.gfi.com/?pageid=WebMon_WebGradehttp://go.gfi.com/?pageid=WebMon_WebGrade -
5/22/2018 WebMonAdminIsaTmg Es
8/120
GFI WebMonitor 1 Introduccin| 8
NOTA
El mdulo WebSecurity solo est disponible en laEdicin WebSecurityy en laEdicinUnified Protectionde GFI WebMonitor. En laEdicin WebFilter, no se lleva a cabo elprocesamiento de WebSecurity, por lo que el trfico web se reenva al usuario.
1.3.1 Descarga de GFI WebMonitor
GFI WebMonitor se puede descargar de: http://go.gfi.com/?pageid=WebMon_Download.
1.3.2 Informacin sobre licencias
A efectos de licencias, GFI WebMonitor se basa en el nmero de usuarios o de direcciones IP. Puedeconfigurar una lista de usuarios o de direcciones IP que no requieren supervisin o proteccin paraque esos usuarios no consuman una licencia. Para obtener ms informacin, consulte Configurar listaSe permite siempre(pgina 81).
IMPORTANTE
A los usuarios sin licencia se les permite automticamente un acceso a Internet sinrestricciones ni filtros. El trfico generado por esos clientes no se supervisar. Paraobtener ms informacin sobre la forma en que GFI WebMonitor cuenta los usuarios aefectos de licencias, consulte el artculo http://go.gfi.com/?pageid=WebMon_Licensingde la Knowledge Base.
Para obtener ms informacin acerca de las licencias, consulte el sitio web de GFI Software Ltd enhttp://go.gfi.com/?pageid=WebMon_LicensingInformation
1.3.3 Actualizacin
El proceso de actualizacin es similar al proceso de instalacin. Para obtener ms informacin,consulteInstalacin de GFI WebMonitor(pgina 11). Antes de actualizar, asegrese de disponer de laversin ms reciente de GFI WebMonitor. Puede descargarla dehttp://go.gfi.com/?pageid=WebMon_Download.
NOTA
Si se instala una nueva versin de GFI WebMonitor en otra infraestructura, serecomienda desinstalar la versin previa antes de instalar la nueva.
1.4 Servicios de GFI WebMonitor
La tabla siguiente muestra los servicios de Windows utilizados por GFI WebMonitor.
NOMBR-E DELSERVICI-O
DESCRIPCIN UBICACIN Y NOMBRECREDENC-IALES DEUSUARIO
GFIProxy
El servicio GFI Proxy solo se crea en la versin de proxy inde-pendiente de GFI WebMonitor. Se utiliza como servicio de agente
para el servidor de proxy, el modulo ISAPI y el filtrado web.
:\Archivos de pro-gra-
ma\GFI\WebMonitor\GFiProxy.exe
Sistemalocal
http://go.gfi.com/?pageid=WebMon_Downloadhttp://go.gfi.com/?pageid=WebMon_Downloadhttp://go.gfi.com/?pageid=WebMon_Downloadhttp://go.gfi.com/?pageid=WebMon_LicensingInformationhttp://go.gfi.com/?pageid=WebMon_Licensinghttp://go.gfi.com/?pageid=WebMon_Download -
5/22/2018 WebMonAdminIsaTmg Es
9/120
GFI WebMonitor 1 Introduccin| 9
NOMBR-E DELSERVICI-O
DESCRIPCIN UBICACIN Y NOMBRECREDENC-IALES DEUSUARIO
GFIWebMo-nitor
El servicio de GFI WebMonitor se utiliza tanto en la versin ISA/TMGcomo en la versin de proxy independiente como un servicio detrabajo. Sus funcionalidades se incluyen:
Examinar descargas mediante motores de deteccin de virus.
Administrar actualizaciones de contenido de los diversos mdu-los de GFI WebMonitor.
Enviar correos electrnicos de notificacin al administrador ylos usuarios.
Proporcionar los servicios utilizados para hospedar la interfazdel administrador.
Cargar la base de datos de WebGrade en memoria.
:\Archivos de pro-gra-ma\GFI\WebMonitor\WMonSrv.exe
Admi-nistrador
GFIWebMo-
nitorCoreService
GFI WebMonitor Core Service est formado por los siguientescomponentes:
WebMon.Common: estructuras y algoritmos de datos comunes.WebMon.Core: inicia y detiene el proceso rpido de IIS; hos-
peda los servicios de WCF (AlertingService, Auto-UpdateSettingsService, CategoryService, DataImporterService,DataLayerService, EngineStatusService, GeneralSettingsService,LicensingService, NetworkService, PolicySettingsService, Pro-xySettingsService, QuarantineService, ReporterService, Repor-tSettingsService, WebBrowsingService).
WebMon.ConfigManager: gestiona los archivos de configuracin(config.db y la configuracin de xml).
WebMon.Dal: persistencia de datos (FB y SQL Server) y man-
tenimiento de datos.WebMon.DataAnonymizer: todos los datos se filtran a travs
de este mdulo antes de llegar a la interfaz de usuario
WebMon.FilterComm: utilizado para la comunicacin con el fil-tro de WebMonitor (por ejemplo, recarga de la configuracin, tr-fico en tiempo real, etc.).
WebMon.MessageCollector: lee los datos de MSMQ y los envaa los mdulos Alerter y SearchTerms para que los procese. Utilizauna cola nueva de MSMQ para almacenar un mximo de X peti-ciones o 1 minuto hasta que se envan a la base de datos. MSMQ estransaccional, por lo que , si no se puede acceder temporalmentea la base de datos, no se perdern datos.
WebMon.Alerter: procesa los datos recibidos del filtro y des-encadena las alertas; tambin es responsable de enviar noti-ficaciones por correo electrnico generadas por Core Service.
WebMon.Net: funcionalidad relacionada con la red (a saber,enumeracin de servidores SQL o usuarios de dominios).
WebMon.Reporter: genera los informes para la interfaz o infor-mes programados.
WebMon.Scheduler: programa tareas generales, como el man-tenimiento de la base de datos o los informes programados.
WebMon.SearchTerms: procesa los datos recibidos del filtro y
genera nuevos eventos cuando se encuentran coincidencias conun patrn; las palabras de bsqueda estn definidas en Sear-chTermsSettings.xml.
:\Archivos de pro-grama\GFI\WebMonitor
Sistemalocal
-
5/22/2018 WebMonAdminIsaTmg Es
10/120
GFI WebMonitor 1 Introduccin| 10
Para ver el estado de los servicios de GFI WebMonitor:
1. Haga clic enInicio >Ejecutary escriba services.msc.
2. En la lista de servicios mostrados, identifique los servicios siguientes:
GFI Proxy
GFI WebMonitor
GFI WebMonitor Core Service
-
5/22/2018 WebMonAdminIsaTmg Es
11/120
GFI WebMonitor 2 Instalacin deGFIWebMonitor| 11
2 Instalacin de GFI WebMonitor
Las siguientes secciones proporcionan informacin necesaria para la correcta implementacin de GFIWebMonitor.
Requisitos del sistema para los modos ISA/TMG
Escenario de implementacinInstalacin de GFI WebMonitor para ISA / TMG
2.1 Requisitos del sistema
2.1.1 Software
TIPO REQUISITOS DE SOFTWARE
Sistemas operativos compatibles Windows Server 2003 SP2
Windows Server 2008
Windows Server 2008 R2
Otros componentes necesarios Microsoft ISA Server 2004 (SP3)
Microsoft ISA Server 2006
Microsoft Forefront TMG 2010 (Windows Server 2008 R2)
Internet Explorer 8 o posterior
Microsoft.NET Framework 4.0
Puerto TCP/IP 1007
SQL Server Express 2005 o posterior
SQL Server 2005 o posterior (para creacin de informes)
(Recomendado) Microsoft
Firewall Client for ISA Server(Recomendado) Microsoft Firewall Client for Microsoft Forefront TMG
Microsoft IIS Express
2.1.2 Hardware
Los requisito de hardware mnimos dependen de la edicin de GFI WebMonitor.
EDICIN REQUISITOS DE HARDWARE
Edicin WebFilter Procesador: 2,0 GHz
RAM: 1 GB (recomendado 4 GB)
Disco duro: 2 GB de espacio en disco disponibleEdicin WebSecurity Procesador: 2,0 GHz
RAM: 1 GB (recomendado 4 GB)
Disco duro: 10 GB de espacio en disco disponible
Edicin Unified Protection Procesador: 2,0 GHz
RAM: 2 GB (recomendado 4 GB)
Disco duro: 12 GB de espacio en disco disponible
-
5/22/2018 WebMonAdminIsaTmg Es
12/120
GFI WebMonitor 2 Instalacin deGFIWebMonitor| 12
IMPORTANTE
GFI WebMonitor requiere 2 tarjetas de interfaz de red si se instala en modo de puertade enlace o en un entorno Microsoft ISA/TMG. Si se instala en modo proxy simple slorequiere 1 tarjeta de interfaz de red.
NOTA
Asignacin de espacio en disco duro para el entorno. El espacio especificado en losrequisitos es el mnimo necesario para instalar y utilizar GFI WebMonitor. El espaciorecomendado es entre 150 y 250 GB.
2.1.3 Requisitos previos para el modo Microsoft ISA / Forefront TMG
IMPORTANTE
Asegrese de que el puerto de escucha (el 8080 de forma predeterminada) no estbloqueado por un cortafuegos. Para obtener ms informacin sobre cmo habilitarpuertos de cortafuegos en Firewall de Microsoft Windows, consultehttp://go.gfi.com/?pageid=WebMon_WIndowsFirewall
2.2 Escenario de implementacin
GFI WebMonitor se puede implementar en tres modos:
En un entorno de puerta de enlace de Internet deEn un entorno de proxy simple de
En un entorno de Microsoft ISA Server or Forefront TMG de
La implementacin depende de la infraestructura de red y el rol en la red del equipo en el que GFIWebMonitor se va a instalar. El siguiente diagrama le ayuda a elegir el modo de instalacin de GFIWebMonitor que mejor se adapte a su entorno.
http://go.gfi.com/?pageid=WebMon_WIndowsFirewall -
5/22/2018 WebMonAdminIsaTmg Es
13/120
GFI WebMonitor 2 Instalacin deGFIWebMonitor| 13
Figura 2: Eleccin del entorno
2.2.1 Implementacin en un entorno de Microsoft ISA Server o Forefront TMG
GFI WebMonitor puede complementar la funcionalidad que proporcionan Microsoft ISA Server oMicrosoft Forefront TMG. Si se instala en este entorno, GFI WebMonitor permite al administradorsupervisar el trfico web de los usuarios en tiempo real.
-
5/22/2018 WebMonAdminIsaTmg Es
14/120
GFI WebMonitor 2 Instalacin deGFIWebMonitor| 14
Captura de pantalla 1: GFI WebMonitor instalado en Microsoft ISA Server / Forefront TMG
Los usuarios solicitan una pgina web o una descarga a travs de Internet. El trfico entrante quegenera la solicitud lo recibe Microsoft Server, que a su vez hace referencia a GFI WebMonitor parausar los mecanismos de filtrado para analizar la solicitud.
Para instalar GFI WebMonitor como complemento de Microsoft ISA Server/Forefront TMG, consulteInstalacin de GFI WebMonitor.
2.2.2 Asignacin de derechos de inicio de sesin como servicio
El servicio GFI WebMonitor se tiene que ejecutar con privilegios administrativos. El nombre de usuarioy la contrasea proporcinoados para el servicio GFI WebMonitor deben tener Derechos de inicio de
-
5/22/2018 WebMonAdminIsaTmg Es
15/120
GFI WebMonitor 2 Instalacin deGFIWebMonitor| 15
sesin como servicio.
Los derechos deInicio de sesin como serviciopermiten a un usuario iniciar sesin como servicio. Losservicios se pueden configurar para ejecutarse en las cuentas Sistema local, Servicio local o Serviciode red, que tienen un derecho integrado para iniciar sesin como servicio. A todos los servicios que seejecuten en una cuenta de usuario independiente se les debe asignar el derecho.
Cmo asignar manualmente derechos de inicio de sesin como servicio en Windows
XP/Vis-ta/7
1. Desplcese aInicio > Panel de control > Herramientas administrativas > Directiva de seguridadlocal.
2. ExpandaConfiguracin de seguridad > Directivas locales > Asignacin de derechos de usuario.
3. Haga clic con el botn secundario enInicio de sesin como servicioen el panel derecho y haga clicenPropiedades.
4. Seleccione la pestaaConfiguracin de seguridad local.
5. Haga clic enAgregar usuario o grupo.
6. Escriba el nombre de la cuenta y haga clic enAceptar.
7. Haga clic enAplicaryAceptar.
8. Cierre el cuadro de dilogo Configuracin de seguridad local.
9. Cierre todas las ventanas abiertas.
Cmo asignar manualmente derechos de inicio de sesin como servicio en un equipo ser-vidor
1. Desplcese aInicio > Programas > Herramientas administrativas > Directiva de seguridad local.
2. ExpandaConfiguracin de seguridad > Directivas locales > Asignacin de derechos de usuario.
3. Haga clic con el botn secundario enInicio de sesin como servicioen el panel derecho y haga clicenPropiedades.
4. Seleccione la pestaaConfiguracin de seguridad local.
5. Haga clic en el botnAgregar usuario o grupo.
6. Escriba el nombre de la cuenta y haga clic enAceptar.
7. Haga clic enAplicaryAceptar.
8. Cierre todas las ventanas abiertas.
Cmo asignar derechos de inicio de sesin como servicio mediante GPO en Windows
Ser-ver 2003
Para asignar derechos deinicio de sesin como servicioen los equipos de los clientes a travs delGPO de Windows Server 2003:
1. Desplcese aInicio > Programas > Herramientas administrativas > Usuarios y equipos de ActiveDirectoryen el servidor DNS.
2. Haga clic con el botn secundario en el nodo del dominio y haga clic en Propiedades.
3. Seleccione la pestaaDirectiva de grupoen el cuadro de dilogoPropiedades de dominio.
4. SeleccioneDirectiva de dominio predeterminadaen la lista y haga clic enEditar
5. ExpandaConfiguracin de equipo > Configuracin de Windows > Configuracin de seguridad >Directivas localesy haga clic enAsignacin de derechos de usuario.
-
5/22/2018 WebMonAdminIsaTmg Es
16/120
GFI WebMonitor 2 Instalacin deGFIWebMonitor| 16
6. Haga clic con el botn secundario enInicio de sesin como servicioen el panel derecho y haga clicenPropiedades.
7. Seleccione la pestaaConfiguracin de directiva de seguridad.
8. Active la casillaDefinir esta configuracin de directiva
9. Haga clic en el botnAgregar usuario o grupo.
10. Escriba el nombre de la cuenta y haga clic enAceptar.
11. Haga clic enAplicary enAceptar.
12. Cierre todas las ventanas abiertas.
Cmo asignar derechos de inicio de sesin como servicio mediante GPO en Windows Ser-ver 2008
Para asignar derechos deinicio de sesin como servicioen los equipos de los clientes a travs delGPO de Windows Server 2008:
1. En el smbolo del sistema, escriba mmc.exey presioneIntro.
2. En la ventanaRaz de consola, desplcese aArchivo > Agregar o quitar complementopara abrirla ventanaAgregar o quitar complementos.
3. SeleccioneAdministracin de la directiva de gruposen laLista de complementos disponiblesyhaga clic enAgregar.
4. Haga clic enAceptar.
5. ExpandaAdministracin de la directiva de grupos > Bosque > Dominios y .
6. Haga clic con el botn secundario enDirectiva de dominio predeterminaday haga clic enEditarpara abrir elEditor de administracin de directivas de grupo.
7. ExpandaConfiguracin de equipo > Directivas > Configuracin de Windows > Configuracin deseguridad > Directivas localesy haga clic enAsignacin de derechos de usuario.
8. Haga clic con el botn secundario enInicio de sesin como servicioen el panel derecho y haga clicenPropiedades.
9. Seleccione la pestaaConfiguracin de directiva de seguridad.
10. Active la casillaDefinir esta configuracin de directiva
11. Haga clic en el botnAgregar usuario o grupo.
12. Escriba el nombre de la cuenta y haga clic enAceptar.
13. Haga clic enAplicary enAceptar.14. Cierre todas las ventanas abiertas.
2.3 Instalacin de GFI WebMonitor para ISA/TMG
Ejecute el instalador como usuario con privilegios administrativos en el equipo de destino.
1. Haga doble clic en el archivo ejecutable GFI WebMonitor.
2. El instalador comprueba si estn instalados los componentes requeridos e instala automticamentelos que falten.
3. Elija si desea que el asistente para instalacin busque una compilacin ms reciente de GFI
WebMonitor en el sitio web de GFI y haga clic en Siguiente.
-
5/22/2018 WebMonAdminIsaTmg Es
17/120
GFI WebMonitor 2 Instalacin deGFIWebMonitor| 17
4. Lea el acuerdo de licencia. Para proceder con la instalacin, seleccioneAcepto los trminos delcontrato de licenciay haga clic enSiguiente.
5. Escriba el nombre de usuario o la direccin IP al que se conceder acceso administrativo en lainterfaz web de GFI WebMonitor y haga clic en Siguiente.
NOTASlo introduzca usuarios que necesiten acceso para configurar GFI WebMonitor. Nointroduzca direcciones IP de usuarios normales que accedern mediante proxy a travsde GFI WebMonitor. Es posible especificar ms de un usuario o equipo separados porpunto y coma ;
6. En la ventana Informacin de inicio de sesin de servicio escriba as credenciales de una cuenta conprivilegios administrativos y haga clic enSiguiente.
NOTALa cuenta de usuario debe tener derechos deInicio de sesin como servicio, de locontrario, se asignarn derechos automticamente. Para obtener ms informacin,consulteAsignacin de derechos de inicio de sesin como servicio(pgina 14).
7. [Optional] Proporcione los detalles del servidor de correo SMTP y una direccin de correoelectrnico a la que se enviarn las notificaciones de de administrador. Haga clic en Comprobacinde la configuracin del correopara enviar un correo electrnico de prueba. Haga clic enSiguiente.
NOTA
Puede dejar en blanco la configuracin de SMTP y establecerla posteriormente pero nopodr recibir notificaciones hasta que lo haga.
8. Haga clic enSiguientepara hacer la instalacin en la ubicacin predeterminada o haga clic enCambiarpara modificar la ruta de la instalacin.
9. Haga clic enInstalarpara iniciar la instalacin y aguarde a que finalice.
10. Haga clic enFinalizarpara terminar la configuracin.
2.4 Cmo deshabilitar la configuracin de la conexion a Internet en equiposcliente
Para impedir que los usuarios modifiquen la configuracin de Internet y, por consiguiente, omitan GFIWebMonitor, la pestaa de configuracin deconexionesde Internet se puede deshabilitar en losequipos cliente.
Cmo deshabilitar la pgina Conexiones a Internet mediante GPO en Microsoft Windows Server2003
Cmo deshabilitar la pgina Conexiones a Internet mediante GPO en Microsoft Windows Server
2008
-
5/22/2018 WebMonAdminIsaTmg Es
18/120
GFI WebMonitor 2 Instalacin deGFIWebMonitor| 18
2.4.1 Desactivacin de la pgina Conexiones a Internet mediante GPO en Windows Server 2003
Para deshabilitar la configuracin de las conexiones en los equipos cliente a travs del GPO deWindows Server 2003:
1. Desplcese aInicio > Programas > Herramientas administrativas > Usuarios y equipos de ActiveDirectoryen el servidor DNS.
2. Haga clic con el botn secundario en el nodo del dominio y haga clic en Propiedades.3. Seleccione la pestaaDirectiva de grupoen el cuadro de dilogoPropiedades de dominio.
4. SeleccioneDirectiva de dominio predeterminadaen la lista y haga clic enEditar.
5. ExpandaConfiguracin de usuario > Plantillas administrativas > Componentes de Windows >Internet Explorery haga clic enPanel de control de Internet.
6. Haga clic con el botn secundario enDeshabilitar la pgina Conexionesen el panel derecho y hagaclic enPropiedades.
7. En la pestaaConfiguracin, seleccioneHabilitado.
NOTA
Esta directiva impide que los usuarios vean y modifiquen la configuracin de lasconexiones y de los servidores proxy de sus equipos cliente.
8. Haga clic enAplicaryAceptar.
9. Cierre todas las ventanas abiertas.
2.4.2 Desactivacin de la pgina Conexiones a Internet mediante GPO en Windows Server 2008
Para deshabilitar la configuracin deConexionesen los equipos de los clientes a travs del GPO deWindows Server 2008:
1. En el smbolo del sistema, escriba mmc.exey presioneIntro.
2. En la ventanaRaz de consola, desplcese aArchivo > Agregar o quitar complementopara abrirla ventanaAgregar o quitar complementos.
3. SeleccioneAdministracin de la directiva de gruposen la listaComplementos disponiblesy hagaclic enAgregar.
4. Haga clic enAceptar.
5. ExpandaAdministracin de la directiva de grupos > Bosque > Dominios y.
6. Haga clic con el botn secundario enDirectiva de dominio predeterminaday haga clic enEditarpara abrir elEditor de administracin de directivas de grupo.
7. ExpandaConfiguracin de usuario > Directivas > Plantillas administrativas > Componentes deWindows > Internet Explorery haga clic enPanel de control de Internet.
8. Haga clic con el botn secundario en la pginaDeshabilitar la conexinen el panel derecho y hagaclic enPropiedades.
9. En la pestaaConfiguracin, seleccioneHabilitado.
-
5/22/2018 WebMonAdminIsaTmg Es
19/120
GFI WebMonitor 2 Instalacin deGFIWebMonitor| 19
NOTA
Esta directiva impide que los usuarios vean y modifiquen la configuracin de lasconexiones y de los servidores proxy de sus equipos cliente.
10. Haga clic enAplicary enAceptar.
11. Cierre el cuadro de dilogoEditor de administracin de directivas de grupoy guarde la consolade administrador creada.
2.5 Informacin para la desinstalacin
Para desinstalar GFI WebMonitor:
1. Haga clic enInicio > Panel de control > Programas > Programas y caractersticas.
2. Seleccione GFI WebMonitor en la lista y haga clic en Desinstalar.
3. Cuando aparezcaEst seguro de que desea desinstalar GFI WebMonitor?, haga clic en S.4. Al terminar, haga clic enFinalizar.
-
5/22/2018 WebMonAdminIsaTmg Es
20/120
GFI WebMonitor 3 Accionesposterioresa la instalacin| 20
3 Acciones posteriores a la instalacin
Una vez finalizada la instalacin, deben llevarse a cabo diversas acciones para garantizar la correctaimplementacin de GFI WebMonitor:
Abrir GFI WebMonitor
Especificar la clave de licenciaConfigurar las opciones del proxy
Configurar los exploradores de Internet para que usen un servidor proxy
Utilizar la herramienta de importacin de ajustes
3.1 Inicio de GFI WebMonitor
En el mismo equipo en el que GFI WebMonitor est instalado:
Existen 2 opciones para abrir la consola web deGFI WebMonitor:
Opcin 1: haga clic enInicio > Todos los programas > GFI WebMonitor > Consola de admi-nistracin de GFI WebMonitor
Opcin 2:Escriba la direccin URLhttp://1.1.1.1en un explorador web del mismo equipo.
NOTA
Si utiliza GFI WebMonitor a travs de la interfaz del explorador web en el mismo equipo,debe configurar Internet Explorer para que utilice un servidor proxy.
Desde un equipo remoto:Para iniciar la instalacin de GFI WebMonitor desde los equipos de los usuarios o desde direcciones IPcon permiso de acceso a la aplicacin, escriba la direccin URLhttp://1.1.1.1en un explorador weben dichos equipos. El explorador de Internet debe estar configurado para utilizar determinadosajustes del proxy para habilitar este acceso.
NOTA
El acceso de usuarios a la aplicacin se puede conceder durante lainstalacino biendesde el nodoControl de acceso remoto.
3.2 Escriba una clave de licencia vlida
Cuando se haya instaladoGFI WebMonitor, se le notificar que hace falta una clave de licencia vlidapara empezar a su pervisar trfico y a crear directivas.
http://configureinternetbrowsers.htm/ -
5/22/2018 WebMonAdminIsaTmg Es
21/120
GFI WebMonitor 3 Accionesposterioresa la instalacin| 21
NOTA
Si est en el periodo de evaluacin de GFI WebMonitor, despus de registrarse se leenviar por correo electrnico una clave de evaluacin ilimitada durante 30 das. Paraactualizar manualmente la clave de licencia tras la evaluacin del producto, consulteInformacin sobre licencias.
Para introducir la clave de licencia:
1. Haga clic enLicencias.
2. Escriba la clave de licencia en el campo disponible.
3. Haga clic enAplicar.
NOTA
Para activar la clave de licencia, es preciso tener conexin a Internet.
3.3 Configuracin de FTP
Configure los equipos de los usuarios para que enruten todas las descargas de FTP a travs delservicio proxy de Microsoft ISA Server/Forefront TMG. Esto se puede lograr:
Deshabilitando la vista de carpetas en Microsoft Internet Explorer en todos los equipos cliente
Configurando los exploradores de Internet para que usen una configuracin de proxy concreta encada equipo cliente de forma automtica o manual.
Configuracin del acceso FTP en Microsoft ISA Server y Forefront TMG.
El acceso FTP puede configurarse de dos formas:
Opcin 1:Restriccin o denegacin del acceso FTP
Opcin 2:Deshabilitacin del filtro de acceso FTP
NOTA
Para garantizar que todos los usuarios utilicen un proxy para la exploracin y ladescarga desde servidores FTP, el administrador debe deshabilitar la vista de carpetas y
configurar las opciones del proxy en los equipos de los usuarios.
3.3.1 Paso 1: Deshabilitacin de la vista de carpetas en Microsoft Internet Explorer
Para deshabilitar la vista de carpetas en Microsoft Internet Explorer:
1. InicieMicrosoft Internet Exploreren el equipo cliente.
2. En el menHerramientas, elijaOpciones de Internety seleccione la pestaaOpcionesavanzadas.
-
5/22/2018 WebMonAdminIsaTmg Es
22/120
GFI WebMonitor 3 Accionesposterioresa la instalacin| 22
Captura de pantalla 2: Cuadro de dilogo Opciones de Internet
3. Desactive la casillaHabilitar la vista de carpetas para FTPdel nodoBrowsing.
NOTA
Si est desactivada, los usuarios explorarn los servidores FTP y descargarn de ellosutilizando una vista de carpetas basada en HTTP. Adems, GFI WebMonitor ahoraexaminar el contenido del servidor FTP y permitir, bloquear o pondr en cuarentena
el contenido como corresponda.
3.3.2 Paso 2: Configurar exploradores para que usen un servidor proxy
Los exploradores de Internet se pueden configurar de forma automtica o manual para que usen unservidor proxy en Microsoft ISA Server y Microsoft Forefront TMG. Las siguientes secciones le ayudarna configurar un proxy:
Opcin 1:configurar proxy automticamente
Opcin 2:configurar proxy manualmente
3.3.3 Opcin 2: Configurar opciones del proxy manualmentePara configurar las opciones del proxy manualmente:
-
5/22/2018 WebMonAdminIsaTmg Es
23/120
GFI WebMonitor 3 Accionesposterioresa la instalacin| 23
1. InicieMicrosoft Internet Explorer
2. En el menHerramientas, elijaOpciones de Internety seleccione la pestaaConexiones.
3. Haga clic enConfiguracin de LAN.
4. Active la casillaUsar un servidor proxy para la LAN.
5. Escriba el nombre o la direccin IP del servidor proxy y el puerto usado (el predeterminado es el8080) en los cuadros de textoDireccinyPuerto.
6. Haga clic enAceptarpara cerrar el cuadro de dilogoConfiguracin de LAN.
7. Haga clic enAceptarpara cerrar el cuadro de dilogoOpciones de Internet.
3.3.4 Opcin 1: Configuracin automtica de un proxy en Microsoft ISA Server y Microsoft Fore-front TMG
Microsoft Firewall Client for ISA Server o Microsoft Firewall Client for Microsoft Forefront TMGconfiguran automticamente el proxy.
Para instalar Microsoft Firewall Client for ISA Server:
1. DescargueMicrosoft Firewall Client for ISA Serverdel sitio web de Microsoft.
2. Haga doble clic en el archivo ejecutable deMicrosoft Firewall Client for ISA Server.
3. SeleccioneConectar con este equipo con ISA Server.
4. Escriba el nombre completo o la direccin IP de la mquina y siga adelante para finalizar lainstalacin.
5. Despus de la instalacin reinicie el equipo cliente.
6. Haga clic con el botn secundario en en el rea de notificacin de Windows y elijaConfigurar.
NOTA
Haga clic en la pestaaConfiguracinpara modificar las configuraciones del servidor.
Para configurar el explorador web automticamente:
1. Seleccione la pestaaExplorador weben el cuadro de dilogoMicrosoft Firewall Client for ISAServer.
2. Active la casillaHabilitar configuracin automtica del explorador web.
3. Haga clic enConfigurar ahora.4. Haga clic enAceptar.
Para instalar Microsoft Firewall Client for Microsoft Forefront TMG:
1. BusqueMicrosoft Firewall Client for Forefront TMGen los archivos de instalacin del servidor.
2. Haga doble clic en el programa de instalacin de Microsoft Firewall Client for Forefront TMGyhaga clic enSiguiente.
3. SeleccioneAcepto los trminos del acuerdo de licencia y haga clic enSiguiente.
4. Seleccione la ruta de instalacin en la que se va a instalar Microsoft Client y haga clic en Siguiente.
5. SeleccioneConectar con este equipo con Forefront TMG.6. Escriba el nombre completo o la direccin IP de la mquina y haga clic en Siguiente.
-
5/22/2018 WebMonAdminIsaTmg Es
24/120
GFI WebMonitor 3 Accionesposterioresa la instalacin| 24
7. Haga clic enInstalary, a continuacin, enFinalizar.
Para configurar el explorador web automticamente:
1. Seleccione la pestaaExplorador weben el cuadro de dilogoMicrosoft Firewall Client forForefront TMG.
2. Active la casillaHabilitar configuracin automtica del explorador web.
3. Haga clic enConfigurar ahora.
4. Haga clic enAceptar.
3.3.5 Paso 3: Cmo configurar el acceso FTP
De manera predeterminada, Microsoft ISA Server/Forefront TMG deniega todo el trfico entre todoslos clientes y las ubicaciones externas. Despus de la instalacin, GFI WebMonitor aadeautomticamente dos reglas:
una para permitir el acceso entre los clientes y el servidor de actualizacin de GFI WebMonitor
y otro para permitir al administrador acceder a la interfaz de usuario de GFI WebMonitor.
Para asegurarse de que no se permite a ningn usuario (o slo a algunos usuarios concretos) utilizar elprotocolo FTP, el administrador debe crear reglas relevantes en Microsoft ISA Server / ForefrontTMG. Las siguientes opciones estn disponibles:
Opcin 1:restringir o denegar el acceso FTP en Microsoft ISA Server o Microsoft Forefront TMG
Opcin 2:deshabilitar el filtro de acceso FTP
Opcin 2: Deshabilitacin del filtro de acceso FTP
Si el filtro acceso FTP est deshabilitado, los usuarios no tienen permiso para acceder a un servidorFTP a travs de la red.
Deshabilitacin del filtro de acceso FTP en Microsoft ISA Server 2004
Paradeshabilitar el filtro de acceso FTP:
1. Enel equipo con ISA Server,desplcese aInicio > Programas > Microsoft ISA Server >Administracin de ISA Server.
2. En el panel izquierdo, expanda > Configuracin > Complementos.
3. Haga clic con el botn secundario enFiltro de acceso FTPy seleccioneDeshabilitar.
4. Guarde la configuracin antes de salir.
Deshabilitacin del filtro de acceso FTP en Microsoft ISA Server 2006
Para deshabilitar el filtro de acceso FTP:
1. En el equipo con ISA Server, desplcese a Inicio > Programas > Microsoft ISA Server >Administracin de ISA Server.
2. En el panel izquierdo, expanda Enterprise > Complementos de Enterprise.
3. Haga clic con el botn secundario enFiltro de acceso FTPy seleccioneDeshabilitar.
4. Guarde la configuracin antes de salir.
Deshabilitar el filtro de acceso FTP en Microsoft Forefront TMG
Para deshabilitar el filtro de acceso FTP:
-
5/22/2018 WebMonAdminIsaTmg Es
25/120
GFI WebMonitor 3 Accionesposterioresa la instalacin| 25
1. En el equipo con Microsoft Forefront TMG, desplcese a Inicio > Programas > Microsoft ForefrontTMG > Forefront TMG Management.
2. En el panel izquierdo, expandaForefront TMG > Sistema
3. En el panel derecho, haga clic en la pestaa Filtros de aplicacin.
4. Haga clic con el botn secundario enFiltro de acceso FTPy seleccioneDeshabilitar.
5. Haga clic enAplicar.
6. Guarde la configuracin.
3.3.6 Opcin 1: Restringir o denegar el acceso FTP en Microsoft ISA Server o Microsoft ForefrontTMG
Para restringir el acceso FTP solo a determinados usuarios, se recomienda crear dos reglas: una parapermitir a todos los usuarios el uso de protocolos comunes excepto FTP y otra para permitir el uso deFTP solo a usuarios concretos, por ejemplo, el administrador.
Captura de pantalla 3: Microsoft ISA Server: directivas de cortafuegos configuradas
La captura de pantalla anterior muestra ambas reglas.
La segunda regla de la directiva de cortafuegos permite que el trfico de protocolos comunesprocedente de todos los usuarios pase de la red interna a Internet. Observe que en la lista deprotocolos no aparece el protocolo FTP.
La primera regla de la directiva de cortafuegos permite utilizar el protocolo FTP nicamente aladministrador.
3.3.7 Restringir o denegar el acceso FTP en Microsoft ISA Server
1. En el equipo con Microsoft ISA Server, vaya aInicio > Programas > Microsoft ISA Server >Administracin de ISA Server.
2. En el panel de la derecha, expandaMatrices > > Directiva de firewall.
3. Haga clic con el botn secundario enDirectiva de firewally seleccioneNueva > Regla de acceso.
-
5/22/2018 WebMonAdminIsaTmg Es
26/120
GFI WebMonitor 3 Accionesposterioresa la instalacin| 26
4. Escriba el nombre de la regla, por ejemplo "Permitir FTP", y haga clic en Siguiente.
5. SeleccionePermitiry haga clic enSiguiente.
6. En el cuadro de dilogoProtocolos, haga clic enAgregar.
7. En el cuadro de dilogoAgregar protocolos, expandaTodos los protocolos, seleccioneFTP, hagaclic enAgregary, luego, enCerrar.
8. En el cuadro de dilogoProtocolos, haga clic enSiguiente.
9. En el cuadro de dilogoOrigen de la regla de acceso, haga clic enAgregar.
10. En el cuadro de dilogo Agregar entidades de red, expandaConjuntos de equipos, seleccioneCualquier lugar, haga clic enAgregary, luego, enCerrar.
11. En el cuadro de dilogo Origen de la regla de acceso, haga clic enSiguiente.
12. En el cuadro de dilogo Destino de la regla de acceso, haga clic enAgregar.
13. En el cuadro de dilogo Agregar entidades de red, expandaConjuntos de equipos, seleccioneCualquier lugar, haga clic enAgregary, luego, enCerrar.
14. En el cuadro de dilogo Destino de la regla de acceso, haga clic enSiguiente.
15. En el cuadro de dilogo Conjuntos de usuarios, seleccioneTodos los usuariosy haga clic enQuitar.
16. Haga clic enAgregar.
17. En el cuadro de dilogo Agregar usuarios, seleccioneAdministrador, haga clic enAgregary,luego, enCerrar.
18. Haga clic enSiguientey, luego, enFinalizar.
19. Asegrese de guardar la configuracin antes de salir.
3.3.8 Restringir o denegar el acceso FTP en Microsoft Forefront TMG1. En el equipo con Microsoft Forefront TMG, vaya aInicio > Programas > Microsoft Forefront TMG >Forefront TMG Management.
2. En el panel izquierdo, expandaForefront TMG .
3. Haga clic con el botn secundario enDirectiva de firewally seleccioneNueva > Regla de acceso.
4. Escriba el nombre de la regla, por ejemplo "Permitir FTP", y haga clic en Siguiente.
5. SeleccionePermitiry haga clic enSiguiente.
6. En el cuadro de dilogoProtocolos, haga clic enAgregar.
7. En el cuadro de dilogoAgregar protocolos, expandaTodos los protocolos, seleccioneFTP, hagaclic enAgregary, luego, enCerrar.
8. En el cuadro de dilogoProtocolos, haga clic enSiguiente.
9. En el cuadro de dilogoOrigen de la regla de acceso, haga clic enAgregar.
10. En el cuadro de dilogo Agregar entidades de red, expandaConjuntos de equipos, seleccioneCualquier lugar, haga clic enAgregary, luego, enCerrar.
11. En el cuadro de dilogo Origen de la regla de acceso, haga clic enSiguiente.
12. En el cuadro de dilogo Destino de la regla de acceso, haga clic enAgregar.
13. En el cuadro de dilogo Agregar entidades de red, expandaConjuntos de equipos, seleccioneCualquier lugar, haga clic enAgregary, luego, enCerrar.
-
5/22/2018 WebMonAdminIsaTmg Es
27/120
GFI WebMonitor 3 Accionesposterioresa la instalacin| 27
14. En el cuadro de dilogo Destino de la regla de acceso, haga clic enSiguiente.
15. En el cuadro de dilogo Conjuntos de usuarios, seleccioneTodos los usuariosy haga clic enQuitar.
16. Haga clic enAgregar.
17. En el cuadro de dilogo Agregar usuarios, seleccioneAdministrador, haga clic enAgregary,
luego, enCerrar.18. Haga clic enSiguientey, luego, enFinalizar.
19. Guarde la configuracin antes de salir.
3.4 Uso de la herramienta de importacin de ajustes
Herramienta de importacin de ajustes es una herramienta de lnea de comandos que le permiteexportar los parmetros de una instalacin de GFI WebMonitor e importar los mismos parmetros enuna instalacin nueva. La herramienta es especialmente til cuando haya ms de una instancia de GFIWebMonitor implementada en la organizacin. Con scripts de lnea de comandos simples, puede
exportar e importar configuraciones de GFI WebMonitor para sincronizar varias instancias.Los parmetros de configuracin se exportan en un archivo individual que, posteriormente, se puedeimportar cuando sea necesario. Esta funcionalidad le garantiza que todos los cambios se replican entodas las instancias sin tener que sincronizarlas manualmente.
3.4.1 Exportacin/importacin de parmetros de configuracin
Para usar Herramienta de importacin de ajustes:
1. En el equipo en el que GFI WebMonitor est instalado, vaya aInicio > Ejecutary escribacmd. Estaaccin llama a la interfaz de la lnea de comandos de Microsoft Windows.
2. Para enumerar todos los controles que se pueden usar para manejar Herramienta de importacin
de ajustes, escriba:
WebMon.SettingsImporterTool --help: para Windows de 32 bits
WebMon.SettingsImporterTool --help: para Windows de 64 bits
-
5/22/2018 WebMonAdminIsaTmg Es
28/120
GFI WebMonitor 3 Accionesposterioresa la instalacin| 28
Captura de pantalla 4: Herramienta de importacin de ajustes Controles
NOTA
Los controles se aplican slo al importar parmetros de configuracin.
3. A continuacin encontrar varios ejemplos de cmo ejecutar las funciones de exportacin eimportacin:
Ejemplo 1 - Exportacin de todos los parmetros:
Para exportar los parmetros actuales, escriba:
WebMon.SettingsImporterTool -e
Los parmetros se exportan a un archivo individual y cuando el proceso finalice, se muestra el siguiiente mensaje:Parmetros de WebMonitor exportados a C:Archivos de programa\GFI\WebMonitor\.gz
Ejemplo 2 - Importacin de parmetros:
Para importar parmetros exportados, escriba:
WebMon.SettingsImporterTool -i /path=.gz
Cuando la importacin finalice, se muestra el siguiiente mensaje:
Se han importado correctamente los parmetros de WebMonitor de
-
5/22/2018 WebMonAdminIsaTmg Es
29/120
GFI WebMonitor 3 Accionesposterioresa la instalacin| 29
NOTA
En los dos archivos de texto de la carpeta de instalacin de GFI WebMonitor se incluyenms ejemplos; ExportSettingsExample.bate ImportSettingsExamples.bat.
-
5/22/2018 WebMonAdminIsaTmg Es
30/120
GFI WebMonitor 4 Obtencin de resultados|30
4 Obtencin de resultados
Consulte las siguientes secciones para configurar GFI WebMonitor y empezar a obtener resultados:
Proteja su red
Aumente la productividad
Aumente al mximo el ancho de banda disponible
4.1 Obtencin de resultados con GFI WebMonitor: proteccin de la red
A continuacin encontrar informacin sobre cmo proteger proactivamente la red antes de que esten peligro.
Edicin WebFilter1. Bloquee las categoras de sitio web en el grupo Seguridad (como Sitios de software malin-tencionado, Suplantacin de identidad y otros fraudes, Spyware y adware, Botnets y fuentes con-firmadas de correo electrnico no deseado).
Configurar directivas de filtrado web
2. Bloquear el acceso a sitios con mala reputacin (su ndice de reputacin es de 40, o menos).
Configurar directivas de filtrado web
Configurar lista Siempre bloqueado
Configuracin de Categorizacin web
3. Bloquear ingeniera social, suplantacin de identidad y estafas en lneaConfiguracin de directivas de Internet
Edicin WebSecurity1. Bloquear sitios web malintencionados conocidos y suplantacin de identidad.
Configurar ThreatTrack
Configuracin de proteccin contra suplantacin de
identidad en directivas de seguridad
Configurar la actualizacin automtica detodos los motores de seguridad
Configurar la actualizacin automtica detodos los motores de seguridad
2. Controle y examine sus descargasa travs de varios motores antivirus.
Configurar directivas de descargas
Configuracin de directivas de seguridad
-
5/22/2018 WebMonAdminIsaTmg Es
31/120
GFI WebMonitor 4 Obtencin de resultados|31
GFI Software Ltd tambin recomienda crear para los empleados una directiva deconcienciacin con directrices de uso seguro. Para obtener ms informacin, consulte:Acceptable Use Policy Whitepaper
4.2 Obtencin de resultados con GFI WebMonitor: maximizar la disponibilidad delancho de banda
Analice la actividad del ancho de banda y tome las decisiones tras conocer los resultados de dichoanlisis.
1. Implementar GFI WebMonitor en la red sin directivas de de filtro. Use las herramientas de super-visin y generacin de informes integradas para observar el uso de Internet e identificar patrones queafecten a la optimizacin del ancho de banda. Por ejemplo, identifique si hay un uso excesivo delancho de banda o se est accediendo a sitios web no deseados. Cree directivas apropiadas en funcinde los resultados obtenidos de estos informes.
Generar informes de Actividad
Generar informes de Ancho de banda
Configurar directivas de Internet
2. Supervise y administre las conexiones a Internet en tiempo real para optimizar el ancho debanda.
Usar el panel Ancho de banda
Usar el panel Actividad
Terminar conexiones activas desde el panel Trfico en tiempo real
3. Administre las categoras de sitio web en el grupo Control de ancho de banda (como Medios detransmisin por secuencias, P2P o Almacenamiento personal en l nea).
Configurar directivas de filtrado web
4. Bloquee el acceso a aplicaciones de transmisin por secuencias no deseadas, como YouTube y otrossitios web de comparticin de vdeos similares.
Configurar directivas de medios de transmisin por secuencias
5. Bloquear el acceso a aplicaciones demensajera instantnea no deseadas (como Google Talk, YahooMessenger, Facebook Chat y portales en l nea).
Configurar directivas de mensajera instantnea
http://go.gfi.com/?pageid=WebMon_AcceptableUsePolicyhttp://go.gfi.com/?pageid=WebMon_AcceptableUsePolicy -
5/22/2018 WebMonAdminIsaTmg Es
32/120
GFI WebMonitor 4 Obtencin de resultados|32
6. Defina umbrales de ancho de banda para limitar el acceso a determinadas categoras web en fun-cin del tiempo o del ancho de banda.
Configurar directivas de cuota de exploracin web
7. Use la memoria cach del proxy para acelerar las solicitudes de servicio y optimizar el ancho debanda. Esta funcionalidad recupera contenido guardado de una solicitud anterior del cliente.
Configurar opciones de cach
GFI Software Ltd tambin recomienda crear para los empleados una directiva deconcienciacin con directrices de uso seguro. Para obtener ms informacin, consulte:Acceptable Use Policy Whitepaper
4.3 Obtencin de resultados con GFI WebMonitor: aumente su productividad
Configure las distintas opciones y medidas, y establezca directivas que filtren el trfico web con elobjetivo de aumentar la productividad de los recursos.
1. Implementar GFI WebMonitor en la red sin directivas de de filtro. Use las herramientas de super-visin y generacin de informes integradas para observar el uso de Internet e identificar patrones queafecten a la productividad de su organizacin. Cree directivas apropiadas en funcin de los resultadosobtenidos de estos informes.
Usar el panel Ancho de banda
Usar el panel Actividad
Generar informes de Actividad
Generar informes de Ancho de banda
Configurar directivas de Internet
2. Bloquee en los grupos Prdida de productividad y Potencial prdida de productividad las categorasdel sitio web (como red social, citas, juegos y pago por navegar).
Configurar directivasde filtrado web
3. Bloquear el accesoa aplicaciones de transmisin por secuen-cias.
Configurar directivas de medios de transmisin por secuencias
4. Bloquear el acceso a aplicaciones de mensajera instantnea (como Google Talk, Yahoo Messenger,Facebook Chat y portales en lnea).
Configurar directivas de mensajera instantnea
http://go.gfi.com/?pageid=WebMon_AcceptableUsePolicyhttp://go.gfi.com/?pageid=WebMon_AcceptableUsePolicy -
5/22/2018 WebMonAdminIsaTmg Es
33/120
GFI WebMonitor 4 Obtencin de resultados|33
5. Limitar el acceso a determinadas categoras web en funcin del tiempo o del ancho debanda.
Configurar directivas de cuota de exploracin web
GFI Software Ltd tambin recomienda crear para los empleados una directiva deconcienciacin con directrices de uso seguro. Para obtener ms informacin, consulte:Acceptable Use Policy Whitepaper
http://go.gfi.com/?pageid=WebMon_AcceptableUsePolicy -
5/22/2018 WebMonAdminIsaTmg Es
34/120
GFI WebMonitor 5 Uso del panel|34
5 Uso del panel
El panel de GFI WebMonitor permite ver rpidamente la actividad de la red. Para identificar posiblesproblemas, utilice las siguientes herramientas de supervisin:
OPCIN DESCRIPCIN
Descripcin general Proporciona un vistazo rpido de la actividad actual de la red, lo que le permiteidentificar las tendencias de uso de la red y las tareas que debe realizar el admi-nistrador.
Ancho de banda Muestra actividad relacionada con el consumo de ancho de banda. Use los filtrosque se proporcionan para detectar actividades de carga o descarga que afecten alrendimiento de la red.
Actividad Le permite ver los distintos tipos de actividad que se producen a horas concretasdel da.
Seguridad Muestra actividad relacionada con los problemas de seguridad, como la deteccinde archivos infectados, sitios malintencionados y de suplantacin de identidad, ascomo informacin relacionada con los virus que atacan la red con mayor frecuencia.
Trfico en tiempo real Muestra el trfico de red en tiempo real.
Cuarentena Proporciona controles para autorizar el trfico que requiera aprobacin.Cuotas En el panel Cuotas aparecen las directivas de cuota de exploracin web activas y
sus respectivos estados.
Agentes El panel Agentes proporciona informacin relacionada con el estado de los agentesconfigurados.
NOTA
Si la caracterstica Ocultacin de datos personales est habilitada, los datos personales(como los nombres de usuario o las IP) se enmascaran. Para obtener ms informacin,consulteOpciones generales(pgina 67).
5.1 Informacin general de la actividad de Internet
Al iniciar GFI WebMonitor, se muestra de manera predeterminada la pgina de descripcin general.
-
5/22/2018 WebMonAdminIsaTmg Es
35/120
GFI WebMonitor 5 Uso del panel|35
Captura de pantalla 5: Descripcin general del panel
La pgina contiene una representacin grfica de las tendencias de uso de Internet, como:
El consumo de ancho de banda del da actual
Actividad filtrada por cualquier directiva configurada
Informacin relacionada con las bsquedas realizadas por los usuarios
Principales categoras y dominios a las que acceden los usuarios
Principales usuarios y directivas.
NOTA
De manera predetermianda, los datos que se proporcionan en la pginaDescripcingeneralson de la semana actual. Este filtro se puede cambiar desde el campo para elperiodode la esquina superior derecha de la pantalla.
-
5/22/2018 WebMonAdminIsaTmg Es
36/120
GFI WebMonitor 5 Uso del panel|36
Captura de pantalla 6: Utilizacin del calendario para establecer un periodo
5.1.1 Categorizacin de WebGrade
El reaBsqueda de categoras de sitios webpermite comprobar la clasificacin de una direccinURL y su ndice de reputacin.
Captura de pantalla 7: Funcin Bsqueda de categoras de sitios web
Para comprobar un sitio web:
1. Escriba la direccin URL en el espacio proporcionado para ello.
2. Haga clic en el icono .
NOTA
Para obtener ms informacin, consulteConfiguracin de Categorizacin web(pgina69).
5.1.2 Lista de tareas pendientes
En el panel aparece una lista de las tareas importantes a la atencin del asministrador del sistema.
Despus de realizar una tarea, haga clic en para quitarla de la lista.
-
5/22/2018 WebMonAdminIsaTmg Es
37/120
GFI WebMonitor 5 Uso del panel|37
Captura de pantalla 8: Lista de tareas pendientes
IMPORTANTE
Si se elimina una tarea, no vuelve a aparecer en el panel.
5.1.3 Estado de supervisin web
La pginaInformacin generalmuestra estadsticas relacionadas con el uso de Internet, como elnmero total de sitios web visitados por todos los usuarios, el nmero de archivos infectados que hadetectado GFI WebMonitor y el nmero de sitios web bloqueados por una directiva configurada.
NOTA
Si las alertas estn configuradas, aparece una notificacin en la ventana Informacin
general, encima del reaEstado del monitor. Para obtener ms informacin, consulteConfiguracin de alertas(pgina 103).
-
5/22/2018 WebMonAdminIsaTmg Es
38/120
GFI WebMonitor 5 Uso del panel|38
Captura de pantalla 9: Informacin estadstica de Descripcin general del panel
5.1.4 Estado del producto
Captura de pantalla 10: Estado del producto de Descripcin general del panel
El rea Estado del producto se usa para verificar datos relacionados con:
-
5/22/2018 WebMonAdminIsaTmg Es
39/120
GFI WebMonitor 5 Uso del panel|39
ESTADO DESCRIPCIN
Versin de producto Muestra la versin instalada de GFI WebMonitor, as como el nmero de compilacin.
Mdulo con licencia Compruebe qu mdulos tienen licencia y estn activos. Para obtener ms informacin, con-sulteInformacin sobre l icencias(pgina 8).
Usuarios con licencia Muestra el nmero de usuarios que se estn supervisando. Para obtener ms informacin sobrela forma en que GFI WebMonitor cuenta los usuarios por cuestiones de licencias, consulte el
siguiente artculo de la base de conocimientos: http://go.gfi.com/?pageid=WebMon_Licensing.Suscripcin Muestra la fecha en que tiene que renovarse la licencia de GFI WebMonitor.
5.2 Supervisin del ancho de banda
El panel Ancho de banda proporciona informacin relacionada con el trfico y la actividad del usuarioque afecta al consumo de ancho de banda. Haga clic enPanel > Ancho de bandapara filtrar datossegn los siguientes criterios:
OPCIN DESCRIPCIN
Todo el anchode banda Muestra el trfico de carga y descarga.
Solo descarga Muestra solo el trfico descargado.
Solo carga Muestra solo el trfico cargado.
Captura de pantalla 11: Supervisin del ancho de banda
NOTA
Utilice el filtroVer por:en la esquina superior derecha de la pgina para ver los datos
de un intervalo de fechas especfico.
http://go.gfi.com/?pageid=WebMon_Licensing -
5/22/2018 WebMonAdminIsaTmg Es
40/120
GFI WebMonitor 5 Uso del panel|40
En la parte inferior de la pgina Ancho de banda aparece un desglose de los datos supervisados en elperiodo especificado.
Los datos se desglosan como se indica a continuacin:
FILTRO DESCRIPCIN
Categoras Seleccione esta opcin para ver una lista de categoras y el tamao de la descarga de cada una de las
categoras.Sitios web Una lista de sitios web con el tamao de descarga respectivo. Los datos se pueden ver por dominio o por
sitio utilizando los controles proporcionados.
Usuarios Una lista de usuarios y el tamao total de las descargas de un periodo especificado.
Registro deeventos
Proporciona un registro de todas las solicitudes web que se encuadran en el periodo especificado ymuestra:
Solicitud web: URL de la solicitud
Tiempo: fecha y hora de la solicitud
Descargar: tamao de la descarga
Usuario: nombre del usuario
IP: direccin IP
5.2.1 Funcionalidad informe con un clic
Tras personalizar el panel, la vista se puede exportar como un informe o programarse para serenviado de forma automtica cuando se requiera.
Exportar informe
Para exportar el informe:
1. En la parte superior del Panel, haga clic en y seleccioneExportar informe.
2.GFI WebMonitor muestra el informe exportado en una ventana separada del explorador.
3. Haga clic en y seleccione una de las siguientes opciones:
OPCIN DESCRIPCIN
Excel El informe se exporta en formato Microsoft Excel (.xls)
PDF El informe se exporta en formato PDF.
Word El informe se exporta en formato Microsoft Word (.doc)
Programacin del informe
Para programar el informe:
1. En la parte superior del Panel, haga clic en y seleccioneProgramar informe.
2.GFI WebMonitor le redirige automticamente al rea deInformes.
3. Edite el informe segn se requiera.
4. Guarde el informe.
Para obtener ms informacin, consulteInformes.
-
5/22/2018 WebMonAdminIsaTmg Es
41/120
GFI WebMonitor 5 Uso del panel|41
IMPORTANTE
Si la caracterstica Ocultacin de identidad est habilitada, se enmascararn los datospersonales (como los nombres de usuario o las IP). Para obtener ms informacin,consulteOpciones generales(pgina 67).
5.3 Supervisin de la actividad
El panel Actividad proporciona informacin relacionada con las solicitudes web y la actividad delusuario en un periodo especificado. Haga clic enPanel > Actividadpara filtrar datos segn lossiguientes criterios:
OPCIN DESCRIPCIN
Toda la acti-vidad
Muestra todas las solicitudes web (filtradas y sin filtrar) realizadas a travs de GFI WebMonitor en elperiodo especificado.
Solo per-
mitido
Muestra nicamente el trfico que GFI WebMonitor ha permitido.
Solo filtrado Muestra nicamente el trfico que ha sido bloqueado por las directivas configuradas.
Bsquedas Muestra la actividad relacionada con las bsquedas realizadas por los usuarios.
NOTA
Utilice el filtroVer por:en la esquina superior derecha de la pgina para ver los datosde un intervalo de fechas especfico.
-
5/22/2018 WebMonAdminIsaTmg Es
42/120
GFI WebMonitor 5 Uso del panel|42
Captura de pantalla 12: Panel Actividad
La parte inferior de la pginaActividadproporciona un desglose de los datos supervisados en elperiodo especificado.
Los datos se desglosan como se indica a continuacin:
FILTRO DESCRIPCIN
Categoras Seleccione esta opcin para ver una lista de categoras con el nmero total desolicitudes weben cadacategora.
Sitios web Una lista de sitios web con el respectivo nmero total desolicitudes web. Los datos se pueden ver pordominio o por sitio utilizando los controles proporcionados.
Usuarios Una lista de usuarios y eltiempo de navegacintotal y el nmero desolicitudes webde un periodoespecificado.
NOTA
Tiempo de navegacines un tiempo aproximado calculado cronometrando el acceso a los sitios web.Cada vez que un usuario acceda a un sitio web se le aadir un minuto de tiempo de navegacin.Durante este minuto, el usuario puede acceder a otros sitios web sin que aumente el tiempo denavegacin. Cuando el minuto haya pasado, se aadir otro minuto si el usuario sigue explorando.
Registrode even-tos
Proporciona un registro de todas las solicitudes web que se encuadran en el periodo especificado ymuestra:
Solicitud web: URL de la solicitud
Tiempo: fecha y hora de la solicitud
Descargar: tamao de la descarga
Usuario: nombre del usuario
IP: direccin IP
-
5/22/2018 WebMonAdminIsaTmg Es
43/120
GFI WebMonitor 5 Uso del panel|43
5.3.1 Funcionalidad informe con un clic
Tras personalizar el panel, la vista se puede exportar como un informe o programarse para serenviado de forma automtica cuando se requiera.
Exportar informe
Para exportar el informe:
1. En la parte superior del Panel, haga clic en y seleccioneExportar informe.
2.GFI WebMonitor muestra el informe exportado en una ventana separada del explorador.
3. Haga clic en y seleccione una de las siguientes opciones:
OPCIN DESCRIPCIN
Excel El informe se exporta en formato Microsoft Excel (.xls)
PDF El informe se exporta en formato PDF.
Word El informe se exporta en formato Microsoft Word (.doc)
Programacin del informe
Para programar el informe:
1. En la parte superior del Panel, haga clic en y seleccioneProgramar informe.
2.GFI WebMonitor le redirige automticamente al rea deInformes.
3. Edite el informe segn se requiera.
4. Guarde el informe.
Para obtener ms informacin, consulteInformes.
IMPORTANTE
Si la caracterstica Ocultacin de identidad est habilitada, se enmascararn los datospersonales (como los nombres de usuario o las IP). Para obtener ms informacin,consulteOpciones generales(pgina 67).
5.4 Supervisin de la seguridad
El panel Seguridad proporciona informacin relacionada con las solicitudes web y la actividad delusuario en un periodo especificado. La informacin proporcionada le permite identificar los riesgos yamenazas para la seguridad del entorno de red de un vistazo.
Haga clic enPanel > Seguridadpara filtrar dato disponibles que proporcionan informacin relativa a:
OPCIN DESCRIPCIN
Archivos infectados detec-tados
Muestra todos los archivos que GFI WebMonitor ha detectado que estn infectados conun virus en el periodo seleccionado.
Sitios malintencionados blo-queados
Muestra todos los sitios web que se ha detectado que son malintencionados en elperiodo seleccionado.
Sitios que suplantan la iden-
tidad bloqueados
Muestra todos los sitios que GFI WebMonitor ha identificados como sitios web que
suplantan la identidad conocidos en el periodo seleccionado.Principales virus Muestra el nombre del virus ms detectado por GFI WebMonitor en el periodo selec-
cionado.
-
5/22/2018 WebMonAdminIsaTmg Es
44/120
GFI WebMonitor 5 Uso del panel|44
NOTA
Utilice el filtroVer por:en la esquina superior derecha de la pgina para ver los datosde un intervalo de fechas especfico.
Captura de pantalla 13: Panel de seguridad
La parte inferior de la pginaSeguridadproporciona un desglose de los datos supervisados en elperiodo especificado. Haga clic en las pestaas disponibles para ver la informacin filtrada por lassiguientes categoras:
FILTRO DESCRIPCIN
Virus Una lista de los virus detectados, con el nmero total deinfracciones.
Directivas Las directivas afectadas se enumeran en esta pestaa, junto con el nmero total deinfraccionesy elnombre de los usuarios que han realizando la solicitud.
Categoras Seleccinela para ver una lista de categoras con el nmero total deinfraccionesen cada categora.
Sitios web Una lista de sitios web con el respectivo nmero total deinfracciones. Los datos se pueden ver pordominio o por sitio utilizando los controles proporcionados.
Usuarios Una lista de usuarios y el total deinfraccionesen un periodo especificado, desglosadas bajo tresencabezados: Infectados, Malintencionado o Suplantacin de identidad.
NOTA
Tiempo de navegacines un tiempo aproximado calculado cronometrando el acceso a los sitiosweb. Cada vez que un usuario acceda a un sitio web se le aadir un minuto de tiempo denavegacin. Durante este minuto, el usuario puede acceder a otros sitios web sin que aumente eltiempo de navegacin. Cuando el minuto haya pasado, se aadir otro minuto si el usuario sigueexplorando.
-
5/22/2018 WebMonAdminIsaTmg Es
45/120
GFI WebMonitor 5 Uso del panel|45
FILTRO DESCRIPCIN
Registro deeventos
Proporciona un registro de todas las solicitudes web que se encuadran en el periodo especificado ymuestra:
Solicitud web: URL de la solicitud
Tiempo: fecha y hora de la solicitud
Usuario: nombre del usuario
IP: direccin IP
ndice de reputacin: el ndice WebGrade que se da al sitio al que se ha accedido
Motor: el nombre del motor que detect la amenaza
5.4.1 Funcionalidad informe con un clic
Tras personalizar el panel, la vista se puede exportar como un informe o programarse para serenviado de forma automtica cuando se requiera.
Exportar informe
Para exportar el informe:
1. En la parte superior del Panel, haga clic en y seleccioneExportar informe.
2.GFI WebMonitor muestra el informe exportado en una ventana separada del explorador.
3. Haga clic en y seleccione una de las siguientes opciones:
OPCIN DESCRIPCIN
Excel El informe se exporta en formato Microsoft Excel (.xls)
PDF El informe se exporta en formato PDF.
Word El informe se exporta en formato Microsoft Word (.doc)
Programacin del informe
Para programar el informe:
1. En la parte superior del Panel, haga clic en y seleccioneProgramar informe.
2.GFI WebMonitor le redirige automticamente al rea deInformes.
3. Edite el informe segn se requiera.
4. Guarde el informe.
Para obtener ms informacin, consulteInformes.
IMPORTANTE
Si la caracterstica Ocultacin de identidad est habilitada, se enmascararn los datospersonales (como los nombres de usuario o las IP). Para obtener ms informacin,consulteOpciones generales(pgina 67).
5.5Supervisin de trfico en tiempo real
El panel Trfico en tiempo real permite supervisar el uso de Internet en tiempo real. Supervise lasconexiones activas y termnelas si fuera necesario (por ejemplo, medios de transmisin por
-
5/22/2018 WebMonAdminIsaTmg Es
46/120
GFI WebMonitor 5 Uso del panel|46
secuencias o grandes descargas no autorizadas) y vea las conexiones ms recientes. Los grficos entiempo real del ancho de banda y de la actividad le proporcionan indicadores visuales de la situacinactual.
IMPORTANTE
Si la caracterstica Ocultacin de identidad est habilitada, se enmascararn los datospersonales (como los nombres de usuario o las IP). Para obtener ms informacin,consulteOpciones generales(pgina 67).
Para acceder al panel Trfico en tiempo real:
1. Vaya aPanel > Trfico en tiempo real.
Captura de pantalla 14: Panel Trfico en tiempo real, Supervisin de ancho de banda
2. Haga clic en una de las siguientes pestaas:
OPCIN DESCRIPCIN
Conexionesactivas
Proporciona informacin relacionada con las conexiones actuales activas. Para liberar ancho de banda sepueden terminar las conexiones activas. Tambin se pueden poner filtros por:
Categoras: seleccinelo para ver una lista de categoras, con total de solictudes weby de consumodeancho de banda en cada categora.
Sitios web: lista de sitios web con su total de solicitudes weby consumo deancho de banda res-pectivo por sitio. Los datos se pueden ver por dominio o por sitio utilizando los controles proporcionados.
Usuarios: lista de usuarios con su total de solicitudes weby consumo deancho de banda por usuario.
-
5/22/2018 WebMonAdminIsaTmg Es
47/120
GFI WebMonitor 5 Uso del panel|47
OPCIN DESCRIPCIN
Ancho debanda
Un grfico muestra el consumo actual de ancho de banda en MB. Tambin incluye otros datos:
IP (usuario)
Url
Estado
DescargadoCargado
Actividad Muestra el nmero de solicitudes web actuales
IP (usuario)
Url
Estado
Descargado
Cargado
NOTA
En el grfico delancho de bandayactividaddel trfico en tiempo real, establezca elintervalo de actualizacin automtica, que se encuentra en la esquina superiorderecha. El valor predeterminado es 3.
5.6 Uso de la cuarentena
El rea Cuarentena alberga el contenido filtrado hasta que el administrador lo revisa y decide laaccin que se va a adoptar al respecto. Realice una de las siguientes acciones:
OPCIN DESCRIPCIN
Aprobar Aprobar un elemento individual de la lista.
Aprobar todo Aprobar todos los elementos de la lista.
Suprimir Suprimir un elemento individual de la lista.
Suprimir todo Suprimir todos los elementos de la lista.
La lista Cuarentena se llena siguiendo las acciones realizadas por las directivas preconfiguradas. Ladirectiva que bloqueaba el elemento en cuarentena se mostrar enTipo de directiva, junto con elusuario, los detalles de la solicitud, la fecha y la hora.
Para aprobar o eliminar un elemento de la lista Cuarentena:
1. Vaya aPanel > Cuarentena.
2. Busque el elemento que desea aprobar o eliminar, y active la casilla que tiene al lado.
3. Haga clic enAprobaro enEliminar.
4. En la ventanaAprobar solicitudes de acceso, haga clic enConfirmar.
5.7 Uso del panel Cuotas
En el panel Cuotas aparecen lasdirectivas de cuota de exploracin webactivas y sus respectivosestados. Si se supera alguna cuota, el administrador puede revisar los elementos de la lista y decidir
la accin que se va a tomar. Si la directiva no se restablece, la exploracin se bloquea y se muestraun mensaje en el explorador del usuario que indica l motivo por el que se ha bloqueado laexploracin y el nombre de la directiva.
-
5/22/2018 WebMonAdminIsaTmg Es
48/120
GFI WebMonitor 5 Uso del panel|48
Captura de pantalla 15: Panel Cuotas
El panel Cuotas proporciona la siguiente informacin:
OPCIN DESCRIPCIN
Usuario/IP Muestra el nombre de usuario o la direccin IPque se va a bloquear. Si la caracterstica Ocul-tacin de identidad est habilitada, los datosque se muestran son genricos, por ejemplo,Usuario 0 o Usuario 1. Para obtener ms infor-macin, consulteOpciones generales(pgina67).
Nombre de directiva El nombre de la directiva activa. Haga clic en elnombre de la directiva para acceder a la pginade configuracin y editar la directiva.
Tipo de lmite El tipo de lmite puede ser por Ancho de banda(en KB o MB)o por Tiempo (minutos u horas).
Lmite Muestra la cantidad de ancho de banda otiempo asignados en la directiva de cuota deexploracin web respectiva.
Uso Muestra la cantidad restante en cada directivade cuota de exploracin web y una barra que sellena en funcin del uso. Cuando el ratn secoloca sobre la barra se muestran lasestadsticas, que incluyen:
Limitado por
Categoras limitadas
Sitios excluidos
HabilitadoPrioridad
-
5/22/2018 WebMonAdminIsaTmg Es
49/120
GFI WebMonitor 5 Uso del panel|49
Un filtro adicional permite ver los datos por los siguientes criterios:
OPCIN DESCRIPCIN
Usuarios(predeterminado) Enumera los usuarios o las direcciones IP con unfiltro para buscar entradas de un usuario con-creto.
Tipo de lmite Haga clic aqu si desea filtrar los datos por los
tipos de lmite. Puede profundizar ms en elfiltro haciendo clic en los distintos tipos.
Para restablecer un elemento de la lista Cuotas:
1. Vaya aPanel > Cuotas.
2. Busque el elemento que desea restablecer y active la casilla que tenga al lado. Se puedenseleccionar varios elementos.
3. Para restablecer una directiva que se haya superado, realice una de las siguientes acciones:
OPCIN DESCRIPCIN
Restablecer Haga clic aqu para restablecer los elementosseleccionados en la lista.
Restablecer todos Haga clic aqu para restablecer todos loselementos de la lista.
4. En la ventanaRestablecer la cuota de exploracin web del usuario, haga clic enConfirmar.
NOTA
Tambin puede restablecer una cuota de la pginaDirectiva de cuota de exploracinwebhaciendo clic en el botn para actualizar, que est al lado del nombre de ladirectiva configurada.
5.8 Agentes de supervisin
El panel Agentes proporciona informacin relacionada con el estado de los agentes configurados. Lainformacin proporcionada le permite identificar rpidamente el momento en que los usuariosremotos sincronizaron por ltima vez con el servidor GFI WebMonitor.
Los datos se filtran para proporcionar informacin sobre:
OPCIN DESCRIPCIN
Direccin IP Muestra el Agente de GFI WebMonitor detectado agrupados por direccin IP.
ltima solicitud Enumera la fecha y hora de la ltima comunicacin entre el Agente de GFI WebMonitory el servidor GFI WebMonitor.
Versin del agente Muestra el nmero de la versin de Agente de GFI WebMonitor detectada. Un iconoindica si el agente est o no actualizado.
Un filtro adicional le permite ver datos agrupados por direccin IP con un filtro para buscar entradasde un usuario concreto.
-
5/22/2018 WebMonAdminIsaTmg Es
50/120
GFI WebMonitor 5 Uso del panel|50
IMPORTANTE
Si la caracterstica Ocultacin de identidad est habilitada, se enmascararn los datospersonales (como los nombres de usuario o las IP). Para obtener ms informacin,consulteOpciones generales(pgina 67).
-
5/22/2018 WebMonAdminIsaTmg Es
51/120
GFI WebMonitor 6 Generacinde informes|51
6 Generacin de informes
GFI WebMonitor hace uiso de un motor de generacin de informes integrado que permite crearinformes sin tener que salir de la GUI.
Puede crear informes basados en inclusiones y exclusiones de usuarios, categoras y sitios web, con loque se asegura que los informes son relevantes y slectivos.
Use el motor de generacin de informes para crear:
Informes departamentales que se pueden programar para que se enven a los directores de depar-tamento pertinentes
Informes que excluyen ciertos datos, como salesforce.com, y otros sitios web o datos que noson relevantes
Informes que slo incluyen ciertas categoras de sitios web. Por ejemplo, genere informes de pr-dida de productividad en los que slo se agregan categoras relacionadas con prdida de pro-ductividad
Informes sobre las necesidades basados en actividad de exploracin/ancho de banda/seguridad yotras necesidades
Informes programados distribuidos en varios formatos.
6.1 Informes favoritos
Haga clic enInformespara acceder aInformes favoritosy cree una lista de informes usadosfrecuentemente.
Para agregar un informe a la lista Informes favoritos:
1. Vaya aInformes > Ancho de bandao a la pestaaActividad.
2. Haga clic en al lado del nombre del informe.
3. Los informes favoritos se marcarn con .
6.2 Informes de actividad
GFI WebMonitor ofrece un conjunto de informes que le ayuda a supervisar si hay actividad de usuariosen la red. Puede modificar los informes existentes o aadir informes nuevos personalizados a susrequisitos.
Para usar uno de los informes anteriores:
1. Vaya aInformesy seleccione la pestaaActividad.
2. Haga clic en uno de los nombres de informe para editarlo o haga clic enEjecutarpara generar elinforme.
NOTA
Todos los informes se pueden exportar a Excel, PDF o Word, y tambin se pueden enviara una impresora.
6.2.1 Edicin de informes de actividad
Para editar un informe de actividad:
-
5/22/2018 WebMonAdminIsaTmg Es
52/120
GFI WebMonitor 6 Generacinde informes|52
1. Vaya aInformesy seleccione la pestaaActividad.
2. Haga clic en el nombre del informe que desee editar.
3.[Optional] Cambie el nombre del informe.
4. En la pestaaDatos, seleccione unRango de fechasde la lista desplegable.
5. En el campoLmite de registros, establezca el nmero mximo de registros mostrados en elinforme. El valor predeterminado es 1000 por cada conjunto.
6. En el reaIncluir:
a. Haga clic en la pestaaUsuarios/grupospara agregar los usuarios o los grupos quedesee incluir o excluir del informe.
b. Haga clic en la pestaaCategoraspara agregar las categoras que desee incluir oexcluir del informe.
c. Haga clic en la pestaaSitios webpara agregar los dominios que desee incluir o excluirdel informe.
d. Haga clic en la pestaaDirectivaspara agregar las directivas que desee incluir oexcluir del informe. Puede agregar directivas por nombre, por la accin que realiizan(Limitado o Con advertencia) o por tipo de directiva (Descarga, Filtro o Seguridad).
7. Vaya a la pestaaProgramaciny haga clic enACTIVARpara habilitar la programacin deinformes.
NOTA
Si la programacin est deshabilitada, no se generarn informes automticamente.
Captura de pantalla 16: Programacin de un informe de actividad
8. En el reaEjecuciones, seleccione si se va a generar un informe:
OPCIN DESCRIPCIN
Una vez En el campo Ejecutar el, especifique una fecha y hora en las que generar el informe.
-
5/22/2018 WebMonAdminIsaTmg Es
53/120
GFI WebMonitor 6 Generacinde informes|53
OPCIN DESCRIPCIN
Diario En el campo Ejecutar cada, especifique los das de intervalo tras el cual se genera el informe. Enel campo A las, especifique la hora del da en la que se ejecuta el informe. Si desea especificarun perodo de finalizacin, seleccioneEl en el rea Repetir finaliza y defina la fecha, de lo con-trario, establezca el valor enNunca (predeterminado).
Semanal En el campo Ejecutar cada, especifique el intervalo en semanas y utilice las casillas de veri-ficacinRepetir elpara seleccionar los das de la semana en los que se genera el informe. En elcampo A las, especifique la hora del da en la que se ejecuta el informe. Si desea especificar unperodo de finalizacin, seleccioneElen el rea Repetir finaliza y defina la fecha, de lo contrario,establezca el valor enNunca (predeterminado).
Mensualmente Utilice las casillas de verificacinRepetir elpara seleccionar los meses en los que se generar elinforme. En el campo El, especifique el da del mes y utilice el campo A laspara especificar a quhora del da se ejecuta el informe. Si desea especificar un perodo de finalizacin, seleccioneElen el rea Repetir finaliza y defina la fecha, de lo contrario, establezca el valor en Nunca (pre-determinado).
9. Vaya a la pestaaDistribuciny seleccione una de las siguientes opciones:
OPCIN DESCRIPCIN
Distribuir PDF Habilita que se guarde un documento PDF en la ruta de acceso especificada en el campo Car-peta de destino. [Optional] En el campo Destinatarios de correo electrnico, agregue unadireccin de correo electrnico de destinatario a la que enviar el documento por correo elec-trnico.
Distribuir XLS Habilita que se guarde un documento en formato .XLS en la ruta de acceso especificada en elcampo Carpeta de destino. [Optional] En el campo Destinatarios de correo electrnico,agregue una direccin de correo electrnico de destinatario a la que enviar el documentopor correo electrnico.
Distribuir DOC Habilita que se guarde un documento en formato .DOC en la ruta de acceso especificada enel campo Carpeta de destino. [Optional] En el campo Destinatarios de correo electrnico,agregue una direccin de correo electrnico de destinatario a la que enviar el documentopor correo electrnico.
10. Haga clic enGuardar.11. Para generar el informe, haga clic en Ejecutar.
6.3 Informes de ancho de banda
GFI WebMonitor ofrece un conjunto de informes que le ayudan a supervisar la actividad del ancho debanda de su red. Estos informes se usan para identificar el trfico no productivo y descargartendencias y patrones de uso, con el fin de realizar la accin ms adecuada en caso necesario. Puedemodificar los informes existentes o aadir informes nuevos personalizados a sus requisitos.
Para usar uno de los informes anteriores:
1. Vaya aInformesy seleccione la pestaaAncho de banda.2. Haga clic en uno de los nombres de informe para editarlo o haga clic enEjecutarpara generar elinforme.
NOTA
Todos los informes se pueden exportar a Excel, PDF o Word, y tambin se pueden enviara una impresora.
6.3.1 Edicin de informes de ancho de bandaPara editar un informe de ancho de banda:
-
5/22/2018 WebMonAdminIsaTmg Es
54/120
GFI WebMonitor 6 Generacinde informes|54
1. Vaya aInformesy seleccione la pestaaAncho de banda.
2. Haga clic en el nombre del informe que desee editar.
3.[Optional] Cambie el nombre del informe.
4. En la pestaaDatos, seleccione unRango de fechasde la lista desplegable.
5. En el campoLmite de registros, establezca el nmero mximo de registros mostrados en elinforme. El valor predeterminado es 1000 por cada conjunto.
6. En el reaIncluir:
a. Haga clic en la pestaaUsuarios/grupospara agregar los usuarios o los grupos quedesee incluir o excluir del informe.
b. Haga clic en la pestaaCategoraspara agregar las categoras que desee incluir oexcluir del informe.
c. Haga clic en la pestaaSitios webpara agregar los dominios que desee incluir o excluirdel informe.
7. Vaya a la pestaaProgramaciny haga clic enACTIVARpara habilitar la programacin deinformes.
NOTA
Si la programacin est deshabilitada, no se generarn informes automticamente.
Captura de pantalla 17: Programacin de un informe de actividad
8. En el reaEjecuciones, seleccione si se va a generar un informe:
OPCIN DESCRIPCIN
Una vez En el campo Ejecutar el, especifique una fecha y hora en las que generar el informe.
Diario En el campo Ejecutar cada, especifique los das de intervalo tras el cual se genera el informe. Enel campo A las, especifique la hora del da en la que se ejecuta el informe. Si desea especificarun perodo de finalizacin, seleccioneEl en el rea Repetir finaliza y defina la fecha, de lo con-trario, establezca el valor enNunca (predeterminado).
-
5/22/2018 WebMonAdminIsaTmg Es
55/120
GFI WebMonitor 6 Generacinde informes|55
OPCIN DESCRIPCIN
Semanal En el campo Ejecutar cada, especifique el intervalo en semanas y utilice las casillas de veri-ficacinRepetir elpara seleccionar los das de la semana en los que se genera el informe. En elcampo A las, especifique la hora del da en la que se ejecuta el informe. Si desea es