ESET REMOTE ADMINISTRATOR 6 - … · 4 1. Implementación de aplicaciones virtuales La aplicación...
63
ESET REMOTE ADMINISTRATOR 6 Guía de implementación de aplicaciones virtuales Haga clic aquí para navegar a la versión más reciente de este documento
Transcript of ESET REMOTE ADMINISTRATOR 6 - … · 4 1. Implementación de aplicaciones virtuales La aplicación...
ESETREMOTEADMINISTRATOR 6Guía de implementación de aplicaciones virtuales
Haga clic aquí para navegar a la versión más reciente de este documento
ESET REMOTE ADMINISTRATOR 6Copyright 2017 por ESET, spol. s r.o.ESET Remote Adminis trator 6 fue desarrol lado por ESET, spol . s r.o.
Para obtener más información, vis i te el s i tio www.eset.com.Todos los derechos reservados . Ninguna parte de esta documentación podráreproducirse, a lmacenarse en un s is tema de recuperación ni transmiti rse en forma omodo a lguno, ya sea por medios electrónicos , mecánicos , fotocopia , grabación,escaneo o cualquier otro medio s in la previa autorización por escri to del autor.ESET, spol . s r.o. se reserva el derecho de modi ficar cua lquier elemento del softwarede la apl icación s in previo aviso.
Atención a l cl iente: www.eset.com/support
REV. 15-03-2017
Contenido
.......................................................4Implementación de aplicaciones virtuales1.
....................................................................................................4Acerca de ayuda1.1
....................................................................................................6Prerrequisitos1.2..............................................................................6Configuraciones recomendadas del sistema1.2.1
.......................................................8Hipervisores compatibles2.
.......................................................9Fases de implementación y mantenimientode la aplicación virtual de ERA
3.
.......................................................10Descarga de la aplicación virtual ERA4.
.......................................................11Contraseñas de la aplicación virtual de ERA5.
.......................................................12Proceso de implementación de la aplicaciónde ERA
6.
....................................................................................................12vSphere6.1
....................................................................................................15Estación de trabajo/ReproductorVMware
6.2
....................................................................................................17Microsoft Hyper-V6.3
....................................................................................................19Oracle VirtualBox6.4
.......................................................21Configuración de aplicación virtual de ERA7.
....................................................................................................21Aplicación de servidor ERA7.1
....................................................................................................23Aplicación proxy ERA7.2
....................................................................................................25Aplicación MDM de ERA7.3
.......................................................29Consola de administración de la aplicaciónvirtual de ERA
8.
....................................................................................................30Configurar dirección IP estática8.1
....................................................................................................31Habilitar/Deshabilitar interfaz deWebmin
8.2
....................................................................................................32Copia de seguridad de la base de datos8.3
....................................................................................................34Restaurar la base de datos8.4
....................................................................................................35Restaurar después de reversión deinstantánea
8.5
....................................................................................................36Extraer la base de datos de otroservidor
8.6
....................................................................................................39Cambiar la contraseña de VM8.7
....................................................................................................40Cambiar la contraseña de la base dedatos
8.8
....................................................................................................41Reincorporar dominio8.9
....................................................................................................42Configurar dominio8.10
....................................................................................................43Restablecimiento de fábrica8.11
.......................................................46Interfaz de administración Webmin9.
....................................................................................................47Tablero9.1
....................................................................................................48Sistema9.2
....................................................................................................49Servidores9.3..............................................................................49ESET Remote Administrator9.3.1
....................................................................................................51Otros9.4
....................................................................................................52Redes9.5
.......................................................54Certificados de ERA10.
.......................................................55Actualización/migración de la aplicaciónvirtual de ERA
11.
.......................................................56Recuperación de desastres de la aplicaciónvirtual de ERA
12.
.......................................................57Resolución de problemas13.
.......................................................58Preguntas frecuentes de la aplicación virtualde ERA
14.
....................................................................................................59Cómo saber qué componentes de ERAestán instalados
14.1
....................................................................................................59¿Debo agregar otros componentes a miaplicación virtual de ERA?
14.2
....................................................................................................59
Cómo habilitar el proxy Apache HTTP enmi aplicación virtual de ERA Virtualdespués de la configuración inicial
14.3
....................................................................................................59
Cómo puedo configurar LDAP parapermitir la Sincronización de gruposestáticos en la aplicación virtual de ERA
14.4
....................................................................................................60
Cómo puedo recuperar una contraseñade la aplicación virtual de ERA si me laolvido
14.5
....................................................................................................60Cómo puedo cambiar la cadena deconexión de la base de datos de ERA
14.6
....................................................................................................61Qué puedo hacer con el RD Sensor quese ejecuta en el servidor Hyper-V
14.7
....................................................................................................62Cómo cambio los números de puertosde la aplicación virtual de ERA
14.8
....................................................................................................62Cómo puedo aumentar el tamaño de lamemoria de MySQL Server
14.9
....................................................................................................62
Qué puedo hacer con ESET RemoteAdministrator 6.x que se ejecuta enHyper-V Server 2012 R2
14.10
....................................................................................................62Qué puedo hacer con el arranque y laestabilidad de Oracle VirtualBox
14.11
....................................................................................................63Cómo habilitar el comando YUM en elservidor Proxy HTTP
14.12
4
1. Implementación de aplicaciones virtualesLa aplicación virtual de ERA (ERA VA) se encuentra disponible para los usuarios que desean ejecutar ESET RemoteAdministrator en un ambiente virtualizado. Asimismo, la aplicación virtual de ERA simplifica la implementación deESET Remote Administrator y es más rápido que utilizar los paquetes de instalación todo en uno o de instalación decomponentes.
La aplicación virtual de ERA se puede implementar en la mayoría de los ambientes virtuales. Es compatible conhipervisores nativos/completos ((VMware vSphere/ESXi y Microsoft Hyper-V) al igual que hipervisores alojados quese ejecutan en sistemas operativos de escritorio (VMware Workstation, VMware Player y Oracle VirtualBox).Consulte Hipervisores compatibles para acceder a un listado completo.
Esta guía describe en detalle cómo implementar y administrar la aplicación virtual de ERA VA, incluso sus nuevasfunciones:
· Consola de administración de la aplicación virtual de ERA: es una interfaz del usuario basada en texto (TUI) simplecon un menú que brinda al usuario varias opciones. Cada opción o función se encuentra en una forma de modointeractivo que le solicita especificar valores cuando es necesario y lo guiará paso a paso. Es mucho más fácil encomparación con escribir y ejecutar numerosos comandos con una sintaxis compleja en el terminal. De estamanera, lo pueden aplicar incluso usuarios sin experiencia avanzada con CentOS 7 u otros sistemas operativos deLinux pueden utilizar y gestionar ERA VA con facilidad. Las funciones que valen la pena mencionarespecíficamente son:
o Configurar dirección IP estática: especifique manualmente una dirección IP estática si la aplicación virtual deERA no es una dirección IP asignada por el servidor DHCP.
o Extraer base de datos de otro servidor: si necesita actualizar o migrar su aplicación virtual de ERA.o Realizar copias de seguridad y restaurar la base de datos de ERA: son funciones que le permiten establecer
una estrategia de recuperación de desastres y lo ayudan en caso de tener problemas con la aplicación virtualde ERA.
o Restablecimiento de fábrica: vuelve la aplicación a su estado original cuando se implementó. Puede usar estaopción en caso de tener problemas con su aplicación virtual de ERA, siempre que tenga una copia deseguridad de la base de datos.
· Interfaz de administración de Webmin: es una interfaz externa basada en la web que simplifica la administracióndel sistema Linux. Le brinda la comodidad de administrar su aplicación virtual de ERA de manera remota desde sunavegador web mediante una interfaz intuitiva. Los módulos más importantes de Webmin se describen en estedocumento.
1.1 Acerca de ayuda
Esta guía, la Guía de implementación de aplicaciones virtuales, brinda instrucciones para implementar y configurarla aplicación virtual de ERA (ERA VA). Esta guía está destinada a aquella persona que desea implementar,administrar y actualizar la aplicación virtual de ERA.
A fin de garantizar la consistencia y ayudar a evitar la confusión, la terminología que se usa en esta guía se basa enlos nombres de los parámetros de ESET Remote Administrator. También usamos un conjunto uniforme de símbolospara resaltar temas de interés o de importancia en particular.
NOTAUna nota es una observación breve. Aunque puede omitirlas, las notas pueden proporcionar información valiosa,tales como características específicas o un enlace a un tema relacionado.
IMPORTANTEEs algo que requiere su atención y no recomendamos dejarlo de lado. En general, brinda información no críticapero importante.
5
ADVERTENCIADebe tratar la información crítica con mayor cuidado. Las advertencias se incluyen específicamente para evitarque comenta errores potencialmente perjudiciales. Lea y comprenda el texto entre paréntesis de advertencia, yaque hace referencia a configuraciones del sistema altamente sensibles o a algo arriesgado.
Convención Significado
En negrita Nombres de elementos de interfaces como cuadros y botones de opciones.
En cursiva Referentes de información que proporciona. Por ejemplo, nombre de archivo o ruta significaque debe escribir esa ruta o ese nombre de archivo.
Courier New Comandos o ejemplos de códigos
Hipervínculo Proporciona un acceso fácil y rápido a temas con referencias cruzadas o una ubicación webexterna. Los hipervínculos están resaltados en azul y pueden estar subrayados.
%ProgramFiles% Directorio del sistema Windows que almacena programas instalados de Windows y de terceros.
· Ayuda en línea es la fuente principal de contenido de ayuda. La última versión de la Ayuda en línea se muestra deforma automática cuando tiene una conexión a Internet. Las páginas de ayuda en línea de ESET RemoteAdministrator incluyen tres fichas activas en la parte superior del encabezado de navegación: Instalación/actualización, Administración e Implementación de aplicación virtual.
· Los temas de esta guía se dividen en varios capítulos y subcapítulos. Puede encontrar información relevante siexplora en Contenidos en las páginas de ayuda. Como alternativa, puede usar el Índice para explorar por palabraclave o usar Buscar para explorar el texto completo.
ESET Remote Administrator le permite buscar los temas de ayuda por palabra clave o mediante la escritura depalabras o frases para buscar dentro de la guía de usuario. La diferencia entre ambos métodos es que una palabraclave puede estar lógicamente relacionada con las páginas de Ayuda que no contienen esa palabra clave específicaen el texto. La búsqueda por palabras y frases buscará el contenido de todas las páginas y mostrará solo aquéllas quecontengan la palabra o fase en el texto real.
IMPORTANTECuando abre la guía de usuario desde la barra de navegación en la parte superior de la página, la búsqueda selimitará a los contenidos de dicha guía. Por ejemplo, si abre la Guía del administrador, los temas de las guías deInstalación/Actualización y de la Implementación de aplicación virtual no se incluirán en los resultados de labúsqueda.
6
· La base de conocimiento de ESET contiene respuestas a las preguntas más frecuentes y soluciones recomendadaspara varios problemas. La actualización regular por parte de los especialistas técnicos de ESET convierte a la basede conocimiento en la herramienta más potente para resolver varios tipos de problemas.
· El foro de ESET brinda a los usuarios de ESET una manera fácil de obtener ayuda y de ayudar a los demás. Puedepublicar cualquier problema o pregunta relacionada con sus productos ESET.
· Puede publicar su calificación y/o enviar comentarios sobre un tema en particular en ayuda, haga clic en el enlace ¿Le resultó útil la información? o Califique este artículo: Útil / No útil en el caso de la base de conocimiento deESET, debajo de la página de ayuda.
1.2 Prerrequisitos
Los siguientes prerrequisitos deberán cumplirse antes de implementar la aplicación virtual de ERA:
· Debe utilizar un hipervisor compatible.
· Controle que el sistema operativo guest (si se utiliza un hipervisor alojado, como VMware Workstation/Player oOracle VirtualBox) sea compatible.
· VT debe estar habilitado en el sistema host BIOS. Esta función se puede llamar VT, Vanderpool Technology,Virtualization Technology, VMX, o Virtual Machine Extensions. Esta configuración generalmente se ubica en lapantalla de seguridad de BIOS. La ubicación de esta configuración varía de acuerdo al proveedor del sistema.
· Asegúrese de que la conexión para el adaptador de red de su Máquina virtual esté configurada para Bridged (o,alternativamente, NAT). Durante la configuración de la máquina virtual de ERA, podrá especificar los ajustes dered, incluidos los detalles de dominio, para que la tarea Sincronización de grupo estático se ejecuteadecuadamente.
· Si utiliza el modo NAT, deberá configurar el reenvío de los puertos en su máquina virtual para que ERA estéaccesible desde la red. Los puertos que necesitan del reenvío se indica en la ventana de la consola de suaplicación virtual de ERA luego de que la haya implementado y configurado.
IMPORTANTELe recomendamos que genere una instantánea de su nueva aplicación virtual de ERA implementada yconfigurada, y la sincronice con Active Directory. También le recomendamos crear snapshot antes deimplementar ERA Agent en equipos de clientes.
· Los certificados de ERA son necesarios para implementar ERA Proxy y ERA MDM o ERA VAgentHost. Debe contarcon una instancia de ERA Server en ejecución para generar estos certificados, que cifran la comunicación entre loscomponentes de ERA.
1.2.1 Configuraciones recomendadas del sistema
Según el tamaño de su infraestructura, en especial de la cantidad de máquinas de clientes administradas por laaplicación virtual ESET Remote Administrator, tenga en cuenta la configuración recomendada y mínima de lamáquina virtual.
Los siguientes tamaños se aplican a la aplicación virtual ERA Server, ERA Proxy y ERA MDM:
Cantidad de clientesCantidad de
núcleosTamañode RAM
Otro
menos de 1000clientes
2 2 GB Disco aprovisionado grueso
entre 1000 y 5000clientes
4 4 GBDisco aprovisionado grueso, cambie manualmente laconfiguración para aumentar el tamaño de memoria de MySQL
7
Cantidad de clientesCantidad de
núcleosTamañode RAM
Otro
más de 5000 clientes 8 8 GBAumentar proporcionalmente los recursos disponibles de suaplicación virtual de ERA para evitar problemas de rendimiento
IMPORTANTESi planea tener más de 5000 clientes administrados, le recomendamos instalar ERA Server/Proxy/MDM en unequipo físico que ejecute Microsoft Windows Server con Microsoft SQL Server.
El siguiente tamaño se aplica a la ERA VAgentHost Aplicación (según la cantidad de VM conectadas):
Mínimo:1 - 1000 VM -> 2 núcleos, 2 GB RAM
Recomendado:1 - 10 000 MV -> 4 núcleos, 8 GB RAM
8
2. Hipervisores compatiblesLa aplicación virtual de ERA (ERA VA) (ERA_Appliance.ova y ERA_VAgentHost.ova) es una aplicación de tipo de familiade hardware virtual vmx-07. La siguiente tabla contiene los hipervisores compatibles para los diferentes tipos deaplicación virtual de ERA:
Hipervisor VersiónServidor ERA
ApplianceProxy ERAAppliance
ERA MDMAplicación
ERAVAgentHostAplicación
VMware vSphere/ESXi 5.0 y superior x x x x
VMware Workstation 9 y superior x x x N/D
VMware Player 7 y superior x x x N/D
Microsoft Hyper-V Servidor 2012 y 2012 R2 x x x N/D
Oracle VirtualBox 4.3.24 y superior x x x N/D
IMPORTANTELe recomendamos usar un servidor DHCP en su red para asignar una dirección IP a su aplicación virtual de ERA. Ladirección IP es necesaria para acceder a la interfaz web de configuración de la aplicación virtual de ERA. Si notiene un servidor DHCP en su red, deberá configurar una dirección IP estática.
9
3. Fases de implementación y mantenimiento de la aplicación virtual deERALa implementación de la aplicación virtual de ERA consta de las siguientes fases principales necesarias para unaimplementación y configuración correcta:
1. Proceso de implementación de la aplicación de ERA: implementación real del archivo de la aplicación virtual deERA OVA en su Hipervisor.
2. Configuración de aplicación virtual de ERA: la configuración posterior a la implementación se realiza mediante lainterfaz web de la aplicación virtual de ERA. Es una página de configuración que le permite elegir el tipo deaplicación y luego ingresar propiedades y detalles específicos necesarios para la ejecución correcta de ese tipode aplicación virtual de ERA.
La administración y configuración adicionales se realizan mediante la TUI (interfaz del usuario basada en texto) y Webmin:
1. Consola de administración de la aplicación virtual de ERA: le permite realizar operaciones de mantenimientotales como copias de seguridad y restauración, cambios de contraseña, restablecimiento de fábrica, etc.
2. Interfaz de administración de Webmin: permite una administración fácil de su aplicación virtual de ERA.
Procedimientos de actualización, migración y recuperación de desastres:
Actualización/migración de la aplicación virtual de ERA: si desea actualizar su aplicación virtual de ERA a la versiónmás reciente, consulte esta sección para obtener información y procedimientos detallados. Además, se aplica elmismo procedimiento si necesita migrar su aplicación virtual de ERA.
Recuperación de desastres de la aplicación virtual de ERA: siga este procedimiento si la aplicación virtual de ERAdeja de funcionar y no es posible solucionar el problema o no puede recuperar una instancia de aplicación virtual deERA dañada.
10
4. Descarga de la aplicación virtual ERALa aplicación virtual de ERA es un archivo OVA (aplicación de virtualización abierta). Está disponible en la sección dedescarga. La aplicación se encuentra disponible de dos formas, ERA_Appliance.ova y ERA_VAgentHost.ova.
Si está implementando su AV en Microsoft Hyper -V, use el archivo ERA_Appliance.vhd.zip en lugar del archivoOVA.
ERA_Appliance.ova: contiene diferentes tipos de aplicaciones de ERA. Implemente este archivo y seleccionequé tipo de aplicación desea ejecutar. Puede elegir de los siguientes tipos de aplicaciones:ERA Server: un Servidor ERA que se ejecutará en una VM dedicada. También incluye RogueDetection Sensor.ERA Proxy: un componente Proxy ERA que se ejecutará en una VM dedicada. Pensado paraubicaciones lejanas/remotas y equipos portátiles que se conectan a su red desde afuera.Para usar este tipo de aplicación, el Proxy ERA debe estar expuesto a la red externa (porejemplo, ubicado dentro de un DMZ) y conectado a su Servidor ERA. Esta aplicación virtualde ERA también contiene Rogue Detection Sensor.ERA MDM: solo el componente de administración de dispositivo móvil. Si no deseaexponer su Servidor ERA, puede hacer que la VM MDM de ERA sea accesible desde Internetpara administrar dispositivos móviles.
ERA_VAgentHost.ova : es básicamente una aplicación ERA VAgentHost independiente. La única diferencia conrespecto al tipo de aplicación virtual VAgentHost de ERA mencionada anteriormente esque esta configuración incluye un proceso de implementación de estilo asistente parausar en vSphere/ESXi, si se encuentra conectado a vCenter Server y no directamente alservidor ESXi.
El archivo OVA es una plantilla que contiene un sistema operativo CentOS 7 funcional. Para implementar el archivode la aplicación virtual de ERA OVA siga las instrucciones para su hipervisor. Cuando use ERA_Appliance.ova, puedeelegir qué tipo de aplicación de ERA desea que su VM ejecute tras la implementación. Una vez que hayaseleccionado el tipo, puede iniciar la configuración de la aplicación virtual de ERA. Después de implementar elarchivo .ova, seleccione el tipo de aplicación y configure los ajustes de su aplicación virtual. La aplicación virtual esun entorno completo con ESET Remote Administrator (o uno de sus componentes).
Antes de iniciar la implementación, asegúrese de que se cumplen los Requisitos.
Una vez que finaliza el proceso de implementación y configuración, puede conectarse al ERA Server con el ERA WebConsole y comenzar a utilizar ESET Remote Administrator.
NOTAESET provee las aplicaciones virtuales de ERA. Sin embargo, ESET no es responsable del soporte ni delmantenimiento de su sistema operativo ni de los componentes del mismo. Las aplicaciones virtuales de ERAestán diseñadas para simplificar el uso y la implementación, y se provee con un sistema operativo disponiblepúblicamente que incluye componentes que no son de ESET. La administración y actualización de estoscomponentes es responsabilidad del usuario de la aplicación virtual de ERA. Recomendamos actualizarregularmente el sistema operativo para evitar problemas de seguridad.
11
5. Contraseñas de la aplicación virtual de ERALa aplicación virtual de ERA usa algunas cuentas de usuario diferentes. En la siguiente tabla se explican losdiferentes tipos de cuentas:
Tipo de cuenta Contraseña predeterminada Descripción y uso
Raíz del sistema operativo(CentOS)
eraadmin Es una cuenta que puede usar para iniciar sesión en laaplicación virtual de ERA. Le brinda acceso a la consolade administración de la aplicación virtual de ERA y lainterfaz de administración de Webmin le permiterealizar restablecimiento de fábrica o si necesitaextraer la base de datos de otro servidor. En general,se le pedirá ingresar su contraseña de VM.
Base de datos (MySQL) root eraadmin Es una cuenta root del servidor de base de datosMySQL. Le permite realizar operaciones de la base dedatos tales como realizar copias de seguridad de labase de datos o restablecimiento de la base de datos.En general, se le pedirá ingresar su contraseña root dela base de datos.
ERA Web ConsoleAdministrador
especificada durante laconfiguración de lasaplicaciones virtuales de ERA
Esta contraseña es importante porque le permitetener acceso a la Consola web de ERA.
La contraseña predeterminada se cambia durante la configuración de la aplicación virtual de ERA. Todas las cuentasanteriores tendrán la misma contraseña que especificó durante la configuración de aplicaciones virtuales de ERA.Sin embargo, cada cuenta puede configurarse con una contraseña diferente. Es más seguro usar contraseñasdiferentes, aunque podría ser complicado usar contraseñas múltiples. Posiblemente desee encontrar una maneraeficaz de manejar contraseñas múltiples de la aplicación virtual de ERA para evitar confusiones.
NOTACuando implementa una aplicación virtual de ERA que aún no está configurada, usa la misma contraseña eraadmin para todas las cuentas anteriores hasta cambiar la contraseña durante la configuración de la aplicaciónvirtual de ERA.
Si olvida la contraseña de alguna de las cuentas anteriores, consulte el capítulo Cómo puedo recuperar unacontraseña de la aplicación virtual de ERA si me la olvido.
12
6. Proceso de implementación de la aplicación de ERAHaga clic en el hipervisor que usará para ver las instrucciones de implementación:
· vSphere
· Estación de trabajo/Reproductor VMware
· Microsoft Hyper-V
· Oracle VirtualBox
6.1 vSphere
Implementación de la aplicación virtual de ERA un vSphere Cliente
1. Conéctese a su servidor vCenter utilizando un Cliente vSphere o directamente al servidor ESXi.
2. Haga clic en File > Deploy OVF Template.
3. Haga clic en Browse, vaya al archivo ERA_Appliance.ova que descargó desde ESET.com y luego haga clic en Open.
4. Haga clic en Next la ventana de Detalles de plantilla OVF.
5. Lea y acepte el Acuerdo de licencia de usuario final (EULA).
6. Siga las instrucciones de la pantalla para completar la instalación y especifique la siguiente información acerca desu cliente virtual:
Name and Location: especifique un nombre para la plantilla implementada y la ubicación en la que sealmacenarán los archivos del equipo virtual.Host / Cluster: seleccione el host o el clúster en el que desea ejecutar la plantilla.Resource Pool: seleccione la reserva de recursos en la que desea implementar la plantilla.Storage: seleccione la ubicación donde almacenará los archivos del equipo virtual.Disk Format: seleccione el formato que usarán los discos virtuales.Network Mapping: seleccione la red de la máquina virtual que usará. Asegúrese de seleccionar la red de equipovirtual asociada con el grupo de IP que creó.
7. Haga clic en Next, controle el resumen de implementación y haga clic en Finish. El proceso crearáautomáticamente una máquina virtual con las configuraciones que especifique.
13
8. Una vez que la aplicación virtual de ERA se implementó exitosamente, enciéndala. Se mostrará la siguienteinformación:
Abra su navegador web e ingrese la dirección IP de su nueva aplicación de ERA implementada en la barra dedirecciones. Puede ver la dirección IP en la ventana de la consola (tal lo indicado anteriormente). Dirá "Se deberealizar la primera configuración de la aplicación. Conéctese mediante un navegador web a: https://[IP address]".
El siguiente paso es configurar su aplicación mediante la interfaz web.
14
IMPORTANTESi no cuenta con un servidor DHCPen su red, deberá configurar la dirección IP estática para la aplicación virtual deERA mediante la consola de administración. Si no hay dirección IP asignada, se mostrará la siguiente información;la URL no contará con una dirección IP.
NOTARecomendamos firmemente que configure los roles y permisos de vCenter de manera tal que los usuarios deVMware no tengan acceso al equipo virtual de ERA. Esto evitará que los usuarios manipulen el VM de ERA. No esnecesario que los usuarios de ERA ingresen a la VM. Para administrar los accesos a ESET Remote Administrator,use Permisos de usuarios en la consola web de ERA.
Para obtener más información sobre cómo implementar la aplicación independiente vAgentHost de ERA vSphereCliente, consulte nuestras instrucciones.
15
6.2 Estación de trabajo/Reproductor VMware
Implementación de la aplicación virtual de ERA en VMware Workstation/Player
Le recomendamos usar la versión más reciente de VMware Player. Configura la conexión del adaptador de red de sumáquina virtual en modo Bridged o NAT.
NOTADeberá configurar el reenvío de puertos en su máquina virtual para que ERA esté accesible desde la red.
1. Seleccione File > Open a Virtual Machine.
2. Vaya al archivo ERA_Appliance.ova que descargó desde el sitio web de ESET y haga clic en Open.
3. Provea un nombre y ruta de almacenamiento local para la nueva máquina virtual y haga clic en Import.
4. Lea y acepte el Acuerdo de licencia de usuario final (EULA), si está de acuerdo.
5. Una vez implementada la aplicación enciéndala. Se mostrará la siguiente información:
Abra su navegador web e ingrese la dirección IP de su nueva aplicación de ERA implementada en la barra dedirecciones. Puede ver la dirección IP en la ventana de la consola (tal lo indicado anteriormente). Dirá "Se deberealizar la primera configuración de la aplicación. Conéctese mediante un navegador web a: https://[IP address]".
El siguiente paso es configurar su aplicación mediante la interfaz web.
16
IMPORTANTESi no cuenta con un servidor DHCPen su red, deberá configurar la dirección IP estática para la aplicación virtual deERA mediante la consola de administración. Si no hay dirección IP asignada, se mostrará la siguiente información;la URL no contará con una dirección IP.
17
6.3 Microsoft Hyper-V
Implementación de la aplicación virtual de ERA en Microsoft Hyper-V
1. Extraiga el archivo ERA_Appliance.vhd.zip (que descargó desde ESET.com) usando una utilidad como Tar o 7-Zip.
2. Inicie el administrador de Hyper-V y conéctelo al Hyper-V adecuado.
3. Cree una nueva máquina virtual, (Generación 1) con al menos 4 núcleos y 4 GB de RAM.
4. Una vez que la máquina virtual se creó correctamente, actívela. Se mostrará la siguiente información:
Abra su navegador web e ingrese la dirección IP de su nueva aplicación de ERA implementada en la barra dedirecciones. Puede ver la dirección IP en la ventana de la consola (tal lo indicado anteriormente). Dirá "Se deberealizar la primera configuración de la aplicación. Conéctese mediante un navegador web a: https://[IP address]".
El siguiente paso es configurar su aplicación mediante la interfaz web.
18
IMPORTANTESi no cuenta con un servidor DHCPen su red, deberá configurar la dirección IP estática para la aplicación virtual deERA mediante la consola de administración. Si no hay dirección IP asignada, se mostrará la siguiente información;la URL no contará con una dirección IP.
19
6.4 Oracle VirtualBox
Implementación de la aplicación virtual de ERA en VirtualBox
Le recomendamos usar la versión más reciente de VirtualBox. Configura la conexión del adaptador de red de sumáquina virtual en modo Bridged , o alternativamente NAT.
NOTADeberá configurar el reenvío de puertos en su máquina virtual para que ERA esté accesible desde Internet (de sernecesario).
1. Haga clic en File y seleccione Import Appliance.
2. Haga clic en Browse, vaya al archivo ERA_Appliance.ova que descargó desde ESET.com y haga clic en Open.
3. Haga clic en Next.
4. Controle los ajustes de su aplicación y haga clic en Import.
5. Lea y acepte el Acuerdo de licencia de usuario final (EULA), si está de acuerdo.
6. Una vez que la aplicación virtual de ERA se implementó exitosamente, enciéndala. Se mostrará la siguienteinformación:
Abra su navegador web e ingrese la dirección IP de su nueva aplicación de ERA implementada en la barra dedirecciones. Puede ver la dirección IP en la ventana de la consola (tal lo indicado anteriormente). Dirá "Se deberealizar la primera configuración de la aplicación. Conéctese mediante un navegador web a: https://[IP address]".
El siguiente paso es configurar su aplicación mediante la interfaz web.
20
IMPORTANTESi no cuenta con un servidor DHCPen su red, deberá configurar la dirección IP estática para la aplicación virtual deERA mediante la consola de administración. Si no hay dirección IP asignada, se mostrará la siguiente información;la URL no contará con una dirección IP.
21
7. Configuración de aplicación virtual de ERALa aplicación virtual de ERA (ERA VA) se puede configurar fácilmente mediante su interfaz web. Necesita contar conn servidor DHCP en su red para que se asigne automáticamente una dirección IP a la aplicación virtual de ERA que, asu vez, le permite acceder a la interfaz web de configuración de la aplicación virtual de ERA.
NOTASi no cuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática para la aplicación virtualde ERA.
Una vez que haya implementado la VM de la aplicación virtual de ERA, tendrá que seleccionar qué tipo de aplicaciónde ERA desea ejecutar. En su navegador web, seleccione el tipo de aplicación de ERA que desea que la VM ejecutedesde el menú desplegable y realice la configuración. Haga clic en el enlace a continuación para ver las instruccionesde configuración para los diferentes tipos de aplicación:
· Aplicación de servidor ERA
· Aplicación proxy ERA
· Aplicación MDM de ERA
7.1 Aplicación de servidor ERA
Esta es la página de configuración para la aplicación de servidor ERA. Consta de dos secciones, Application yNetworking properties. Complete todos los campos obligatorios (indicados en rojo). De ser necesario, puedeespecificar parámetros de configuración opcionales.
NOTAEste tipo de aplicación virtual de ERA ejecuta el servidor ERA en una máquina virtual dedicada. Se recomiendausar esta configuración en redes de tamaño empresarial y en pequeñas empresas, según las necesidades.
Campos de configuración obligatorios para la aplicación del servidor ERA:
· Password: esta contraseña es importante porque se usará en la VM, la base de datos ERA, la autoridad decertificación del Servidor ERA y la consola web de ERA.
22
A pesar de no ser obligatorio, le recomendamos especificar parámetros opcionales. Por ejemplo, Detalles dedominio, Detalles de DC, Credenciales de cuenta del administrador de dominio, etc. Esto es útil para acciones dedominio como la sincronización.
También puede habilitar un proxy Apache HTTP Proxy para replicar actualizaciones. Seleccione la casilla deverificación junto a Enable HTTP forward proxy para habilitar esta función. Opcionalmente, puede activar el ProxyApache HTTP luego. Consulte las Preguntas frecuentes de la aplicación virtual de ERA para obtener más detalles.
NOTACuando habilite el proxy Apache HTTP, se crearán automáticamente las políticas para todos los componentes deERA.
Controle los parámetros de configuración especificados. Asegúrese de que la configuración es correcta, ya que no esposible realizar modificaciones a la configuración adicional. Haga clic en Submit.
Luego, haga clic en Submit, vera la siguiente información:
23
NOTANo actualice esta página en su navegador. Cierre la pestaña e ingrese a la ventana de su consola de aplicaciónvirtual de ERA.
La ventana de la consola de aplicación virtual de ERA mostrará la información del estado. Se mostrarán las versionesde componentes de ERA, al igual que el nombre de host del servidor ERA, dirección IP y número de puerto. Ladirección de la consola web de ERA también se presentará en el formato https://[hostname] y https://[IP address].
IMPORTANTELe recomendamos crear una instantánea o realizar copias de seguridad de la máquina virtual antes deimplementar y conectar los primeros agentes de ERA.
Ingrese la dirección de la consola web de ERA (como se indicó anteriormente) en su navegador web e ingrese en la consola web de ERA. Su nombre de host y dirección IP seguramente serán diferentes, las indicadas son con finesilustrativos. Una vez que haya iniciado sesión, podrá comenzar a usar ESET Remote Administrator.
7.2 Aplicación proxy ERA
Esta es la página de configuración para la Aplicación de proxy ERA. La configuración consta de dos secciones,Application y Networking properties. Complete todos los campos obligatorios (indicados en rojo). De ser necesario,puede especificar parámetros de configuración opcionales.
NOTAEste tipo de aplicación virtual de ERA ejecuta el proxy ERA en una máquina virtual dedicada. Es adecuada pararedes de tamaño empresarial, pero también puede ser utilizada en ambientes de pequeñas empresas.
Campos de configuración obligatorios para la Aplicación del proxy ERA:
· Password: esta contraseña es importante porque se usará en la base de datos de VM y de ERA.
· ERA Server Hostname: escriba el nombre del host del Servidor ERA o la dirección IP para que el Proxy ERA sepueda conectar con el Servidor ERA.
· ERA Server Port: el puerto predeterminado del Servidor ERA es 2222. Si está usando un puerto diferente,reemplace el puerto predeterminado por su número de puerto personalizado.
24
· Certification authority Base64: pegue aquí su Certificado de autoridad de certificación en formato Base64.Consulte Certificados de ERA para más información sobre cómo obtener el certificado.
· Proxy Certificate Base64: pegue su Certificado de proxy en formato Base64. Consulte Certificados de ERA paraobtener más detalles sobre cómo obtener el certificado.
· Agent Certificate Base64: pegue su Certificado de agente en formato Base64. Consulte Certificados de ERA paraobtener más detalles sobre cómo obtener el certificado.
Seleccione la casilla de verificación junto a Enable HTTP forward proxy para habilitar esta función:
· Habilite el proxy Apache HTTP para replicar actualizaciones.
· Opcionalmente, puede activar el Proxy Apache HTTP luego. Para obtener más información, consulte Cómohabilitar el proxy Apache HTTP.
Controle sus parámetros de configuración. Asegúrese de que la configuración es correcta, ya que no es posiblerealizar modificaciones a la configuración adicional. Haga clic en Submit cuando haya finalizado con los cambios.
Luego de hacer clic en Submit, se mostrará la siguiente notificación:
25
NOTANo actualice esta página en su navegador. Cierre la pestaña e ingrese a la ventana de su consola de aplicaciónvirtual de ERA.
La ventana de la consola de aplicación virtual de ERA mostrará la información del estado. Se mostrarán las versionesde componentes de ERA, al igual que el nombre de host del servidor ERA, dirección IP y número de puerto. Una vezque se muestra esta pantalla, el proxy ERA están listo para ser utilizado.
7.3 Aplicación MDM de ERA
Esta es la página de configuración para la Aplicación de MDM ERA. La configuración consta de dos secciones, Application y Networking properties. Complete todos los campos obligatorios (indicados en rojo). De ser necesario,puede especificar parámetros de configuración opcionales.
NOTAEste tipo de aplicación virtual de ERA ejecuta el MDM ERA en una máquina virtual dedicada. Es adecuado pararedes de tamaño empresarial, pero también puede utilizarse en pequeñas empresas.
Puede configurar ERA MDM de dos maneras:
1. Configuración con credenciales de la consola web
Campos de configuración obligatorios para la Aplicación MDM ERA:
· Password: esta contraseña es importante porque se usará en la base de datos de VM y de ERA.
· ERA Server Hostname: escriba el nombre del host del Servidor ERA o la dirección IP para que ERA MDM se puedaconectar con el Servidor ERA.
· ERA Server Port: el puerto predeterminado del Servidor ERA es 2222. Si está usando un puerto diferente,reemplace el puerto predeterminado por su número de puerto personalizado.
· Web Console Port : el puerto predeterminado de la Consola web es 2223. Si está usando un puerto diferente,reemplace el puerto predeterminado por su número de puerto personalizado.
26
· Web Console password: Esta contraseña es importante dado que la necesita para acceder a la Consola web deERA.
De manera opcional, puede ingresar el Webconsole Hostname. La consola web usa este nombre de host paraconectarse al servidor. Si deja el campo vacío, el valor se copiará automáticamente desde ERA Server Hostname.
2. Configuración con uso de certificados
Campos de configuración obligatorios para la Aplicación MDM ERA:
· Password: esta contraseña es importante porque se usará en la base de datos de VM y de ERA.
· ERA Server Hostname: escriba el nombre del host del Servidor ERA o la dirección IP para que ERA MDM se puedaconectar con el Servidor ERA.
· ERA Server Port: el puerto predeterminado del Servidor ERA es 2222. Si está usando un puerto diferente,reemplace el puerto predeterminado por su número de puerto personalizado.
· Web Console Port : el puerto predeterminado de la Consola web es 2223. Si está usando un puerto diferente,reemplace el puerto predeterminado por su número de puerto personalizado.
· Certification authority Base64 : pegue aquí su Certificado de autoridad de certificación en formato Base64(consulte Certificados de ERA para obtener más información sobre cómo obtener el certificado).
· Proxy Certificate Base64 : pegue su Certificado de proxy en formato Base64 (consulte Certificados de ERA paraobtener más detalles sobre cómo obtener el certificado).
· Agent Certificate Base64 : pegue su Certificado de agente en formato Base64 (consulte Certificados de ERA paraobtener más detalles sobre cómo obtener el certificado).
Controle los parámetros de configuración. Asegúrese de que la configuración es correcta, ya que no es posiblerealizar modificaciones a la configuración adicional. Haga clic en Submit cuando haya finalizado con los cambios.
27
Luego de hacer clic en Submit, se mostrará la siguiente notificación:
NOTANo actualice esta página en su navegador. Cierre la pestaña e ingrese a la ventana de su consola de aplicaciónvirtual de ERA.
La ventana de la consola de aplicación virtual de ERA mostrará su información del estado. Verá las versiones decomponentes de ERA, al igual que el nombre de host de MDM, dirección IP y número de puerto. También verá ladirección de inscripción en formato https://[hostname]:9980 y https://[IP address]:9980.
Ingrese la dirección de inscripción de MDM que se muestra (tal lo indicado anteriormente) en su navegador webpara confirmar que el Conector de dispositivo móvil esté funcionando adecuadamente. Su nombre de host ydirección IP seguramente serán diferentes, las indicadas son con fines ilustrativos. Si la implementación fue exitosa,verá el siguiente mensaje:
28
29
8. Consola de administración de la aplicación virtual de ERADespués de implementar correctamente la aplicación virtual de ERA, abra la ventana del terminal de la máquinavirtual. Verá una pantalla de información básica de su aplicación virtual de ERA y de su estado. Esta es la pantallaprincipal de la aplicación virtual de ERA. Desde aquí, puede iniciar sesión en la Consola de administración de laaplicación virtual de ERA (también conocida como modo de administración) al presionar Intro en su teclado. Paraingresar al modo de administración, escriba la contraseña que especificó durante la configuración de aplicaciónvirtual de ERA y presione Intro dos veces. Si aún no configuró su aplicación virtual de ERA, puede usar la contraseñaeraadmin predeterminada para acceder al modo de administración.
Después de iniciar sesión en la consola de administración de la aplicación virtual de ERA, estarán disponibles lossiguientes elementos de configuración/administración:
· Configurar dirección IP estática
· Habilitar/Deshabilitar interfaz de Webmin
· Copia de seguridad de la base de datos
· Restaurar la base de datos
· Restaurar después de reversión de instantánea
· Extraer la base de datos de otro servidor
· Cambiar la contraseña de VM
· Cambiar la contraseña de la base de datos
· Reincorporar dominio
· Configurar dominio
· Restablecimiento de fábrica
IMPORTANTELa presencia de los elementos anteriores podrá variar según la fase de implementación de la aplicación virtual deERA y del tipo de aplicación configurada.
· Reinicie el sistema: si desea reiniciar la aplicación virtual de ERA
· Apague el sistema: si desea apagar la aplicación virtual de ERA
· Pantalla de bloqueo: debe bloquear la pantalla para evitar que otras personas utilicen su aplicación virtual de ERAy accedan a sus archivos. También puede usar la tecla Esc para bloquear la pantalla, que es más rápido. Se cerraráel modo de administración y verá la pantalla principal de la aplicación virtual de ERA.
· Salir al terminal : use esta función si desea acceder al terminal del sistema operativo. Cerrará la consola deadministración de la aplicación virtual de ERA e ingresará al terminal. Para volver del terminal a la pantalla deaplicación virtual de ERA, escriba exit y presione la tecla Intro (también puede usar el comando logout con elmismo efecto).
30
8.1 Configurar dirección IP estática
Será necesario realizar una configuración manual si la aplicación virtual de ERA no tiene asignada una dirección IPpor un servidor DHCP. Siga las siguientes instrucciones para configurar manualmente una dirección IP estática:
1. Mientras se encuentra en la pantalla principal de la consola de la VM, presione Intro en su teclado para Ingresaral modo de administración. Escriba eraadmin y presione Intro dos veces para Iniciar sesión.
2. SeleccioneSet static IP address con las teclas de flechas y presione Intro.
31
3. Se iniciará un asistente interactivo de configuración de red, que le pedirá:10.
· Static IP address
· Network mask
· Gateway address
· DNS server address
NOTALos parámetros de redes deben ingresarse en anotación con punto decimal IPv4, por ejemplo, 192.168.1.10(dirección IP) o 255.255.255.0 (máscara de red).
Incluso si la red está configurada correctamente, no es posible realizar un ping a la máquina de aplicación virtualde ERA.
4. Presione Intro para continuar o Ctrl+C para permanecer en el terminal.
ERA VA tiene un adaptador de red predeterminado que es suficiente; sin embargo, si agrega adaptadores de redmúltiples por otros motivos, el Set static IP address se aplicará solo al adaptador de eth0.
8.2 Habilitar/Deshabilitar interfaz de Webmin
Para usar la interfaz de administración de Webmin, primero debe habilitarla.
Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Enable/Disable Webmin interface con las teclas de flechas y luego presione Intro.
32
Webmin usa HTTPS y se ejecuta en el puerto 10000. Para acceder a la interfaz de Webmin, use la dirección IP incluidacon el número de puerto 10000 (https://<host name or IP address>:10000 por ejemplo https://10.1.119.162:10000 ohttps://erava:10000). La siguiente información se mostrará en la pantalla principal de la consola de administraciónde la aplicación virtual de ERA:
Ahora puede usar Webmin, consulte interfaz de administración de Webmin para obtener más información.
8.3 Copia de seguridad de la base de datos
La copia de seguridad es una parte absolutamente vital de una estrategia sensata de recuperación de desastres.Mediante la característica Backup database, se realizará una copia de seguridad de su base de datos ERA y sealmacenará en un archivo de copia de seguridad MySQL llamado era-backup.sql ubicado en la carpeta root.
NOTAUna alternativa a la copia de seguridad de la base de datos es crear instantáneas de la VM. Preservará toda laaplicación virtual de ERA, la configuración y la base de datos de ERA. Sin embargo, si restaura una instantánea desu VM, deberá ejecutar Restaurar después de reversión de instantánea.
IMPORTANTELe recomendamos realizar copias de seguridad de la base de datos de ERA frecuentemente y guardar el archivode la base de datos en un almacenamiento externo. Es importante porque tendrá una copia de toda la base dedatos de ERA almacenada en otro lugar (no a nivel local en la aplicación virtual de ERA) si ocurre un desastre. Porejemplo, en caso de interrupción, eliminación o destrucción de su aplicación virtual de ERA. Si tiene una copia deseguridad de la base de datos de ERA reciente, podrá restaurar la aplicación virtual de ERA al mismo estado pocoantes del desastre. Para obtener un procedimiento detallado, consulte Recuperación de desastres de laaplicación virtual de ERA.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Backupdatabase con las teclas de flechas y luego presione Intro.
33
2. Se le pedirá escribir su contraseña raíz de la base de datos antes de iniciar la copia de seguridad de la base dedatos.
NOTASi no recuerda la contraseña raíz de la base de datos, la puede cambiar y volver a ejecutar la copia de seguridadde la base de datos.
Este proceso puede tomar desde algunos segundos hasta algunas horas, según el tamaño de su base de datos.
NOTAVerifique siempre la pantalla para detectar errores. Si hay mensajes de errores, la copia de seguridad de la basede datos no podrá considerarse completa de forma correcta. Intente ejecutar la base de datos de la copia deseguridad nuevamente.
Aquí encontrará la copia de seguridad de la base de datos: /root/era-backup.sql
IMPORTANTEDescargue el archivo de la copia de seguridad mediante el Administrador Webmin File a una ubicación segura.
34
8.4 Restaurar la base de datos
Esta función reemplazará su base de datos actual con una base de datos de la copia de seguridad.
NOTALe recomendamos tener una instantánea de la VM o una copia de seguridad de la base de datos actual. Es unareserva que tiene en caso de experimentar problemas durante la restauración.
Siga estas instrucciones para Restore database:
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. SeleccioneRestore database con las teclas de flechas y luego presione Intro.
IMPORTANTESuba su archivo de copias de seguridad era-backup.sql que desea restaurar al directorio root mediante eladministrador Webmin File. El archivo de destino era-backup.sql se sobrescribirá. Omita este paso si desearestaurar era-backup.sql que ya se encuentra en el directorio root.
ADVERTENCIANo mezcle backups de distintos servidores con versiones de servidores diferentes. Use solo el archivo era-backup.sql al que le realizó copias de seguridad en esta misma aplicación virtual de ERA. Sin embargo, existe unaocasión en la que puede restaurar la base de datos a una aplicación virtual de ERA diferente, pero solo si seimplementó recientemente y antes de su configuración.
2. Se le pedirá ingresar contraseña raíz de la base de datos antes de iniciar la restauración de la base de datos. Sinembargo, si está restaurando una base de datos en una aplicación virtual de ERA que aún no se ha configurado,no se le solicitará ingresar la contraseña.
35
Este proceso puede tomar desde algunos segundos hasta algunas horas, según el tamaño de su base de datos.
NOTAVerifique siempre la pantalla para detectar errores. Si hay mensajes de error, la restauración de la base de datosno se podrá considerar completa correctamente. Intente ejecutar la restauración de la base de datosnuevamente.
8.5 Restaurar después de reversión de instantánea
Cuando deba restaurar una instantánea de su VM a un estado anterior, debe ejecutar la función Reset after snapshotrevert para obligar a todos los clientes conectados a sincronizar sus estados con este servidor.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Resetafter snapshot revert con las teclas de flechas y luego presione Intro.
2. Se le pedirá escribir su contraseña raíz de la base de datos antes de restaurar ERA Server realm.
36
8.6 Extraer la base de datos de otro servidor
Esta función le permite extraer la base de datos de ERA desde una aplicación virtual de ERA existente que se ejecutaen su infraestructura. Es conveniente cuando actualiza la aplicación virtual de ERA a la última versión o si deseamigrar su aplicación virtual de ERA. Para realizar una extracción de la base de datos, siga los pasos a continuación:
1. Implemente una nueva aplicación virtual de ERA, pero todavía no la configure.
2. Abra la consola de la VM y, mientras se encuentra en la pantalla principal, presione Intro en su teclado paraIngresar al modo de administración de su aplicación virtual de ERA recientemente implementada.
IMPORTANTEEscriba eraadmin y presione Intro dos veces para Iniciar sesión.
3. Seleccione Pull database from other server con las teclas de flechas y luego presione Intro.
37
4. Ingrese la contraseña raíz de la base de datos en la aplicación virtual de ERA remota desde donde desea extraerla base de datos de ERA (su anterior aplicación virtual de ERA). Si utiliza solo una contraseña en su anterioraplicación virtual de ERA, escríbala aquí.
5. Ingrese la conexión con la aplicación virtual de ERA remota (SSH): escriba el nombre de usuario (root) y suanterior nombre de host de aplicación virtual de ERA o dirección IP con el siguiente formato: root@IPaddressoroot@hostname
NOTASi la migración desde ERA 6.2 a 6.5 falla en este punto, use únicamente IPaddress en lugar de root@IPaddress.
6. Escriba yes si le preguntan acerca de la autenticidad del host, de lo contrario, ignore este paso.
38
7. Escriba la contraseña de la VM de su aplicación virtual de ERA anterior y presione Intro.
Se mostrará el mensaje se realizó copia de seguridad de la base de datos del Servidor ERA remoto cuando finalicenlas operaciones de copias de seguridad.
NOTALa cantidad de tiempo necesario para las operaciones de copias de seguridad y restauración para completar laacción varían según el tamaño de la base de datos.
8. Vuelva a escribir la contraseña de la VM de su aplicación virtual de ERA anterior. Es posible que se le pidaingresar la contraseña varias veces durante la copia. Dependerá de cuánto tiempo tome copiar la base de datos,en especial si es grande.
9. Espere hasta restaurar la base de datos.
10. Si está actualizando, después de una extracción de la base de datos de ERA correcta, apague la aplicación virtualde ERA anterior para desinstalarla. Sin embargo, le recomendamos preservar su aplicación virtual de ERA anteriordurante el tiempo necesario para verificar que la nueva instancia funciona correctamente y, posteriormente,eliminar la instancia anterior.
IMPORTANTEEn el caso de la migración, necesita mantener la aplicación virtual de ERA accesible para que la política de cambiode nombre de host/dirección de IP se aplique a todos los equipos de los clientes. De lo contrario, los clientes nose conectarán a su nueva aplicación virtual de ERA y continuarán conectándose con la anterior.
39
11. Configure su nueva aplicación, la configuración variará según el motivo de la migración, por ejemplo, en caso de:
Actualización: configure su nueva aplicación virtual exactamente igual que su aplicación virtual de ERA anterior.Migración: cambie la configuración según el nuevo dominio o las propiedades de la red, por ejemplo, si movió laaplicación virtual de ERA a una red diferente.
NOTAAsegúrese de preservar todos los datos, que todos los clientes se conectan a su servidor nuevo y que laaplicación virtual de ERA se comporte de la misma manera que la anterior.
8.7 Cambiar la contraseña de VM
Su contraseña de VM se usa para iniciar sesión en su aplicación virtual de ERA implementada. Si desea cambiar sucontraseña de VM o mantener su VM más segura, le recomendamos usar contraseñas seguras y cambiarlasregularmente.
IMPORTANTEEste procedimiento le permitirá cambiar la contraseña solo para la VM. La contraseña raíz de la base de datos y laconsola web de ERA no cambiarán. Para obtener más información, consulte tipos de contraseñas de la aplicaciónvirtual de ERA.
NOTASi olvidó su contraseña, consulte Cómo puedo recuperar una contraseña de la aplicación virtual de ERA si laolvido.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. SeleccioneChange VM password con las teclas de flechas y luego presione Intro.
2. Escriba su Nueva contraseña en el campo vacío, presione Intro y luego vuelva a escribirla para confirmar.
40
Cuando termine, se mostrará el mensaje todos los tokens de autenticación se actualizaron correctamente y deberáingresar su Nueva contraseña para iniciar sesión.
8.8 Cambiar la contraseña de la base de datos
La contraseña root de la base de datos le permite tener pleno acceso al servidor de la base de datos MySQL. Elusuario root de MySQL tiene pleno control sobre el servidor MySQL únicamente.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presioneIntro dos veces. Seleccione Changedatabase password con las teclas de flechas y luego presione Intro.
2. Cuando se le solicite Ingresar la contraseña raíz de la base de datos anterior ingrese la contraseña que configuródurante la configuración de la aplicación virtual de ERA. Esta contraseña podría ser diferente de la contraseña dela VM si la cambió por separado.
41
Ahora ha cambiado la contraseña root de la base de datos.
8.9 Reincorporar dominio
Use esta función si tiene problemas con Active Directory o las relaciones de confianza con el dominio.
IMPORTANTEEs necesario tener el dominio configurado correctamente, de lo contrario, es posible que la función Reincorporardominio no funcione.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Rejoindomain con las teclas de flechas y luego presione Intro.
2. Escriba el nombre del usuario del dominio que se usará para reincorporar el dominio.
Si no está familiarizado con Linux ni con terminal, puede acceder a Webmin y configurar la función Bind to Domainde Samba Windows File Sharing.
42
8.10 Configurar dominio
Si la operación de unión al dominio falla, por lo general se debe a una configuración incorrecta de los archivos de laaplicación virtual de ERA. Configure Domain le permite modificar los archivos de configuración para incluirconfiguraciones específicas para su entorno. Se encuentran disponibles los siguientes archivos de configuración:
Nombre del archivo Descripción
/etc/hosts El archivo Hosts se debe asignar correctamente a su nombre de controlador de dominios y asu dirección IP.
/etc/krb5.confEl archivo de configuración Kerberos se debe generar correctamente. Verifique que kinit<user-from-domain> funcione.
/etc/ntp.conf El archivo de configuración NTP debe contener un registro de actualizaciones de tiempo derutina respecto del controlador de dominios.
/etc/samba/smb.conf
El archivo de configuración Samba se debe generar correctamente.
Estos archivos están preconfigurados y requieren cambios mínimos. Por ejemplo, especificar un nombre dedominio, nombre de controlador de dominio, nombre de servidor DNS, etc.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. SeleccioneConfigure domain con las teclas de flechas y luego presione Intro.
NOTASe trata de un procedimiento avanzado que recomendamos solo para administradores expertos.
43
2. Presione Intro para editar el primer archivo de configuración.3. Presione Ctrl+X para cerrar el editor de texto. Se le solicitará guardar los cambios, presione Y para guardar o N
para descartar. Si no realizó cambios, el editor de textos se cerrará. Si desea realizar otros cambios, no use Ctrl+X,sino presione Ctrl+C para cancelar y regresar al editor de texto.
NOTAConsulte /root/help-with-domain.txt en su aplicación virtual ERA, la manera más fácil es buscar help-with-domain.txt mediante el administrador Webmin File. Como alternativa, puede usar el comando nano help-with-domain.txt para ver el archivo de ayuda.
Si no está familiarizado con Linux ni con terminal, puede acceder a Webmin y configurar los ajustes de red, NTP oKerberos mediante Samba Windows File Sharing.
8.11 Restablecimiento de fábrica
Puede usar Factory reset para restablecer su aplicación virtual ERA a su estado original como cuando se implementó.Se restablecerán la totalidad de las configuraciones y los ajustes y se borrará la base de datos de ERA por completo.
ADVERTENCIALe recomendamos especialmente realizar copias de seguridad de su base de datos de ERA antes de ejecutar elrestablecimiento de fábrica. Su base de datos quedará vacía después de realizar el restablecimiento.
El restablecimiento de fábrica solo restablecerá los ajustes que se cambiaron durante la configuración de laaplicación virtual de ERA, los demás cambios y ajustes se mantendrán. En casos aislados, el restablecimiento defábrica no restablecerá completamente el estado original de su aplicación virtual. Si tiene problemas con laaplicación virtual de ERA, le recomendamos implementar una máquina nueva. Siga los pasos para realizar una actualización/migración o para realizar un procedimiento de recuperación de desastres.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Factoryreset con las teclas de flechas y luego presione Intro.
44
2. Presione Intro para ejecutar el restablecimiento de fábrica de su aplicación virtual de ERA al estado de fábrica o,si cambió de opinión, puede dejar de realizar el restablecimiento de fábrica al presionar Ctrl+C en este punto.Sin embargo, una vez que la restauración de fábrica se esté ejecutando, no presione Ctrl+C.
NOTASi observa mensajes de error en la pantalla durante el restablecimiento de fábrica, intente ejecutar elrestablecimiento nuevamente. Si la nueva ejecución del restablecimiento de fábrica no ayuda o si no estáseguro, le recomendamos realizar una nueva implementación; para ello, siga los mismos pasos que cuandorealiza una actualización/migración o un procedimiento de recuperación de desastres.
45
Lista de acciones que realiza el restablecimiento de fábrica:
· restablece la configuración de red, todas las contraseñas y el nombre del host
· borra Webmin, los archivos de configuración de aplicaciones, los paquetes y los registros del sistema
· elimina todos los datos de la base de datos de ERA
· restablece la contraseña del usuario de la base de datos de ERA
Después del reinicio de la aplicación virtual de ERA, quedará en su estado original como si recién se hubieraimplementado y estará lista para que pueda comenzar a configurarla desde cero.
NOTALos ajustes o las modificaciones personalizadas no relacionadas con ERA no se modificarán.
46
9. Interfaz de administración WebminWebmin es una interfaz externa basada en la web que simplifica la administración del sistema Linux. Webmin fuediseñado para que lo usen personas con experiencia en Linux, pero no familiarizados con las cuestionesrelacionadas con la administración del sistema. Le permite realizar estas tareas mediante una interfaz web fácil deusar y actualiza automáticamente todos los archivos de configuración necesarios. Esto simplifica mucho el trabajo deadministrar su sistema.
· Puede acceder a Webmin mediante un navegador web, puede iniciar sesión en este desde cualquier sistema(equipo de cliente o dispositivo móvil) conectado a su red. Es más fácil de usar en la red que a nivel localmediante otros programas de configuración gráfica.
· Todas las versiones recientes de Webmin se pueden distribuir libremente y modificar para uso comercial y nocomercial. Podrá encontrar más información en las páginas web de Webmin.
IMPORTANTEWebmin se incluye con su aplicación virtual de ERA. Para comenzar a usarlo, deberá habilitarlo. Usa HTTPS y seejecuta en el puerto 10000. La dirección IP de Webmin se mostrará en la pantalla de la consola de administraciónde aplicaciones virtuales de ERA.
Para acceder a Webmin:
Abra su navegador web e ingrese la dirección IP o el nombre del host de su AV de ERA implementada en la barra dedirecciones y use el puerto 10000. La URL debe tener el siguiente formato: https://<host name or IP address>:10000por ejemplo https://10.1.119.162:10000 o https://erava:10000.
Ingrese el nombre de usuario y la contraseña:o el nombre de usuario es rooto la contraseña predeterminada es eraadmin, pero si ya la cambió, use la contraseña que especificó durante la
configuración de aplicación virtual de ERA.
Después de un inicio de sesión correcto, se mostrará el Webmin Tablero.
47
9.1 Tablero
Después de iniciar sesión en Webmin, el Tablero mostrará información del sistema de su aplicación virtual de ERA.Dicha información comprende nombre del host, tiempo de operatividad del sistema operativo, uso de la memoria,actualizaciones del paquete, etc. También verá un área de notificación al final de la página donde se mostrarán loselementos que requieren su atención. Por ejemplo, una notificación que hay una versión más nueva de Webmindisponible, que le permitirá actuar con solo presionar el botón Actualizar Webmin ahora. Le recomendamosactualizarla. Después de finalizar la actualización, se mostrará el mensaje Webmin install complete.
El menú principal comprende las siguientes categorías de módulos: Webmin, System, Servers, Others, Networking,Hardware y Cluster. Para obtener más información sobre los módulos, consulte las páginas Módulos de Webmin.
NOTAWebmin detecta automáticamente la configuración en VA y muestra los módulos relevantes de maneracorrespondiente.
Los módulos más importantes para administrar su aplicación virtual de ERA son:SistemaServidorOtrosRedes
IMPORTANTEWebmin se ejecuta con plenos privilegios de raíz de Linux, lo que significa que puede editar cualquier archivo yejecutar cualquier comando en su sistema. Si comete un error, podría eliminar todos los archivos de su sistema oevitar que se reinicie. Por ese motivo, es importante que tenga cuidado al ejecutar Webmin. Aunque Webmingeneralmente le advertirá antes de realizar alguna acción potencialmente peligrosa, no realice cambios de laconfiguración de los elementos que no conoce.
Notificación: si Webmin le quiere informar algo, se mostrará una notificación en la parte inferior del Tablero.
Cierre de sesión: cuando termina de usar Webmin, use el ícono de cierre de sesión a la izquierda del menú.
48
9.2 Sistema
En esta sección podrá configurar algunos módulos del Sistema.
Encendido y apagado: le permite administrar servicios, modificar, Iniciar/Detener/Reiniciar cada servicio o variosservicios a la vez. También puede crear y editar scripts que se ejecutan en el encendido y apagado, etc. Puede Reiniciar o Apagar la VM de ERA con los botones en la parte inferior de la página.
Cambiar contraseñas: le permite cambiar las contraseñas de usuarios del OS de la VM.
IMPORTANTENo lo use para cambiar contraseñas de la aplicación virtual de ERA ni de la base de datos de ERA, use Cambiarcontraseña de VM o Cambiar contraseña de base de datos desde la Consola de administración de aplicaciones deVM de ERA
Procesos en ejecución: puede administrar todos los procesos en ejecución de su sistema mediante Webmin. Estemódulo se puede usar para visualizar, anular, volver a asignar prioridades y ejecutar procesos en su sistema.
Actualizaciones del paquete de software: le muestra las actualizaciones disponibles y le permite actualizar todos lospaquetes o los paquetes seleccionados.
Registros del sistema: utilícelos para ver los archivos de registro de su sistema y, si fuera necesario, cambiar laubicación donde se guardan los mensajes de registros.
49
9.3 Servidores
En esta sección podrá configurar algunos módulos de Servidores:
Apache Webserver: es uno de los módulos de Webmin más potentes y complejos ya que permite configurar casitodas las funciones de Apache. Lo puede usar como servidor HTTP para instalar archivos o realizar actualizaciones.Deberá configurar el Firewall mediante el agregado de reglas para habilitar los puertos respectivos.
NOTANo es igual que Apache Webserver para la Consola web de ERA, pero puede usar este Apache Webserver paracualquier otra finalidad si fuera necesario.
ESET Remote Administrator : este módulo le permite ejecutar la herramienta de diagnóstico, restablecer lacontraseña del administrador del servidor, reparar un certificado de Servidor ERA y autoridad de certificación,reparar el certificado del Agente ERA y autoridad de certificación, reparar la conexión del Agente ERA o editarApache Tomcat server.xml para cambiar los certificados HTTPS de la consola web y los algoritmos de cifras.
MySQL Database Server: le permite administrar permisos de usuarios, cambiar contraseñas o visualizar el contenidode la base de datos.
IMPORTANTENo use MySQL Database Server para realizar copias de seguridad ni para restaurar la base de datos de ERA, use laconsola de administración de la aplicación virtual de ERA. Para más información, consulte copias de seguridad debase de datos.
Samba Windows File Sharing: le permite especificar directorios para compartir con los clientes Windows medianteel protocolo SMB (bloque de mensajes del servidor). Puede configurar Samba para que los archivos esténdisponibles en la aplicación virtual de ERA para los clientes de Windows si fuera necesario. También puedeconfigurar y unir un dominio de Windows. Si está habilitado el uso compartido, los puertos de Samba deben estarhabilitados en el firewall.
Servidor SSH: este módulo se usa para configurar los servidores SSH y Open SSH y asume que tiene un conocimientobásico de los programas de clientes como usuario. Puede configurar el servidor SSH y los clientes en su sistema.
9.3.1 ESET Remote Administrator
El módulo ESET Remote Administrator le permite ejecutar determinados comandos predefinidos, generalmentepara reparar certificados de ERA, ejecutar una herramienta de diagnóstico o restablecer la contraseña de un ServidorERA.
Run diagnostic tool: haga clic en el botón para extraer los registros y la información del sistema. Los archivos seexportarán para el Servidor ERA y el Agente ERA. Puede usar el módulo Administrador de archivos para encontrar ydescargar archivos de registro de diagnóstico exportados y archivos de registro comprimidos en formato .zip.
Reset ERA Server Administrator password : si olvidó su contraseña del Servidor ERA o simplemente desearestablecer la contraseña, ingrese su nueva contraseña para la cuenta del Administrador del servidor de ERA ypresione el botón para ejecutar el comando.
50
Repair ERA Server certificate: repara el certificado del Servidor ERA con un nuevo certificado PFX/PKCS12. Haga clicen el ícono clip para papeles y busque el Servidor ERA PFXo el archivo de certificado PKCS12 y luego haga clic enAbrir. Ingrese la contraseña del certificado del Servidor ERA y presione el botón para ejecutar el comando.
Repair ERA Server certification authority: repara la autoridad de certificación del Servidor ERA con un certificadoDER. Haga clic en el ícono clip para papeles y busque el archivo del certificado .der de CA y luego haga clic en Abrir.
Repair ERA Agent connection : repara la conexión del Agente ERA con el Servidor ERA. Escriba el Nombre del host ynúmero de puerto del Servidor ERA, luego presione el botón para ejecutar el comando.
Repair ERA Agent certificate : repara el certificado del Agente ERA con un nuevo certificado PFX/PKCS12. Haga clicen el icono clip para papeles y busque el Agente ERA PFX o el archivo de certificado PKCS12 y luego haga clic enAbrir. Ingrese la contraseña del certificado del Agente ERA y presione el botón para ejecutar el comando.
Repair ERA Agent certification authority :repara la autoridad de certificación del Agente ERA con un nuevocertificado DER. Haga clic en el ícono clip para papeles y busque el archivo del certificado .der de CA y luego haga clicen Abrir.
51
Edit Apache Tomcat server.xml: puede editar el archivo de configuración Apache Tomcat server.xml para cambiar loscertificados y algoritmos de cifras de Web Console HTTPS. Cuando presiona el botón, se abre el editor de texto y lepermitirá editar el archivo /etc/tomcat/server.xml. Haga clic en Guardar para guardar los cambios. Si fueranecesario un reinicio, se realizará automáticamente. Si no desea guardar los cambios efectuados, haga clic en Regresar a comandos.
9.4 Otros
Esta categoría de Webmin contiene diferentes módulos. Hay dos módulos muy útiles:
Administrador de archivos : le permite visualizar y manipular archivos en el servidor mediante una interfaz HTML.Cuando carga por primera vez el administrador de archivos (también conocido como Filemin), se mostrarán loscontenidos del directorio raíz en su aplicación virtual de ERA, según el usuario con el que haya iniciado sesión.
· La Navegación dentro de la estructura del directorio es simple, haga clic en el nombre del directorio o en el ícono(carpeta). Verá el directorio actual en el extremo superior izquierdo de la ventana Filemin, haga clic en cualquierparte de la ruta para mostrar los contenidos de ese directorio en particular.
· También podrá usar Filemin para buscar archivos, haga clic en Herramientas en la barra de herramientas (extremosuperior derecho de la ventana de Filemin) y seleccione Buscar. En el campo Buscar consulta, ingrese un patrón debúsqueda para explorar.
· Si desea descargar un archivo de su aplicación virtual de ERA al equipo en donde se ejecuta el navegador web,simplemente haga clic en el nombre del archivo o en su ícono.
· Si desea subir un archivo desde el equipo en donde se ejecuta el navegador web, haga clic en Archivo y luego enCargar archivos. Se abrirá una ventana de diálogo, haga clic en el ícono del clip para papeles para buscar losarchivos que desea cargar. Podrá seleccionar varios archivos y cargarlos al hacer clic en el botón Cargar archivos.Los archivos cargados se almacenarán en su directorio actual. Cuando finalice la carga, se actualizará la lista deldirectorio y verá los archivos cargados.
· También puede recuperar un archivo desde una URL remota. Para ello, haga clic en Archivo y seleccione Obtenerdesde URL.
· Se podrán mostrar los contenidos de cualquier archivo en su sistema y se podrán editar al hacer clic en Editarícono en la columna Acciones.
· Para crear el nuevo archivo de texto vacío, haga clic en Archivo luego en Crear archivo, y escriba el nombre delarchivo nuevo.
· Para cambiar el nombre de un archivo o directorio, haga clic en el ícono cambiar nombre en la columna Acciones.
52
Carga y descarga: es otro módulo útil de Webmin en la categoría Otros. Le permite realizar tres acciones diferentescon los archivos:
· Descargar de la web: ingrese la URL de los archivos que desea descargar de Internet a su aplicación virtual de ERA yespecifique la ubicación donde desea almacenar los archivos.
· Cargar al servidor: haga clic en el ícono de clip para papeles para buscar el archivo que desea cargar, puede cargarhasta 4 archivos a la vez. Especifique la ubicación donde desea almacenar el archivo.
· Descargar del servidor: especifique la ruta, incluso el nombre del archivo, en el campo de texto Archivo paradescargar o haga clic en el ícono junto a este para buscar el sistema del archivo de la aplicación virtual de ERAcorrespondiente al archivo que desea descargar al equipo en donde se ejecuta el navegador web. Haga clic en elbotón Descargar para comenzar a descargar el archivo, puede descargar un archivo a la vez.
9.5 Redes
La mayoría de las veces, no tendrá que cambiar la configuración de redes, pero si fuera necesario, puede hacerlo enla categoría Networking. En esta sección podrá configurar algunos de los módulos útiles:
Configuración de Kerberos5: es necesario tener los comprobantes de Kerberos configurados correctamente para lasincronización de AD. Puede ejecutar Reincorporar dominio después de configurar los comprobantes de Kerberos.
Linux Firewall: firewall basado en IPtables. Si necesita admitir puertos, lo puede hacer aquí mediante el agregadode reglas o la edición de reglas existentes.
Configuración de redes: vale la pena mencionarlo específicamente ya que puede configurar el adaptador de red,cambiar la dirección IP, el nombre del host, el DNS y otros ajustes de redes.
NOTACuando finalice con la configuración, presione el botón Aplicar configuración para que se apliquen los cambios.
53
IMPORTANTESolo para administradores avanzados. Si la configuración de red es incorrecta, su sistema se podría tornarinaccesible mediante la red e interrumpir el acceso a Webmin. Sin embargo, podrá acceder a la Consola deadministración de la aplicación virtual de ERA mediante la ventana del terminal de la máquina virtual.
54
10. Certificados de ERALos certificados de ERA son necesarios para implementar los tipos de aplicaciones de ERA Proxy ERA o MDM de ERA .
Los certificados para los componentes de ERA se encuentran disponibles en la consola web. Para copiar loscontenidos de un certificado en formato Base64, haga clic en Administrar > Certificados de pares, seleccione uncertificado y, luego, seleccione Exportar como Base64. También puede descargar el certificado con cifrado Base64como un archivo. Repita este paso para los certificados de los otros componentes, al igual que para su Autoridad decertificación.
NOTASi está usando certificados personalizados que no están en formato Base64, se tendrán que convertir en formatoBase64 (alternativamente, puede exportar estos certificados como se describe arriba). Este es el único formatoaceptado por los componentes de ERA para conectarse al servidor ERA. Para obtener más detalles sobre cómoconvertir certificados, consulte la página man de Linux y la página man de OS X. Por ejemplo:
'cat ca.der | base64 > ca.base64.txt'
'cat agent.pfx | base64 > agent.base64.txt'
55
11. Actualización/migración de la aplicación virtual de ERALas siguientes instrucciones se aplican si desea actualizar la aplicación virtual de ERA a la última versión, o si deseamigrar su aplicación virtual de ERA.
1. Descargue la última versión de ERA_Appliance.ova o ERA_Appliance.vhd.zip si usa Microsoft Hyper -V.
2. Implemente una nueva aplicación virtual de ERA, consulte proceso de implementación de la aplicación de ERApara obtener instrucciones.
3. Cree una política que va a establecer una nueva dirección IP para el Servidor ERA y asígnela a todos los equipos.Espere que la política se distribuya a todos los agentes de ERA.
4. Extraiga la base de datos de su aplicación virtual de ERA anterior, consulte Extraer base de datos de otro servidorpara obtener una guía paso a paso completa.
NOTAVerifique que su nueva aplicación virtual de ERA se comporte de la misma manera que la aplicación anterior. Sepreservaron todos los datos y todos los clientes se conectan al nuevo servidor.
56
12. Recuperación de desastres de la aplicación virtual de ERAEn el desafortunado caso que la aplicación virtual de ERA se rompiera y no pudiera iniciarla nuevamente, o incluso sise eliminara del almacenamiento o se destruyera, puede seguir el procedimiento de recuperación de desastres.
NOTAPara ello, debe tener la copia de seguridad de la base de datos de la aplicación virtual de ERA para unarecuperación exitosa.
1. Descargue la última versión de ERA_Appliance.ova, o ERA_Appliance.vhd.zip si usa Microsoft Hyper -V. Unaventaja de este procedimiento de recuperación es que tendrá su aplicación virtual de ERA actualizada.
2. Implemente la nueva aplicación virtual de ERA, pero todavía no la configure. Para obtener instrucciones,consulte el proceso de implementación de la aplicación de ERA.
3. Habilite Webmin para poder cargar el archivo de copia de seguridad de MySQL; para obtener información sobrecómo habilitarlo, consulte la sección Habilitar/Deshabilitar interfaz de Webmin.
4. Restaure la base de datos del último archivo de la copia de seguridad que tiene, siga los pasos que se describenen la sección Restaurar la base de datos.
5. Configure su aplicación virtual de ERA recientemente implementada con la base de datos restaurada de la mismamanera que su aplicación virtual de ERA anterior; para obtener más información, consulte configuración deaplicación virtual de ERA.
57
13. Resolución de problemasSe pueden usar los siguientes archivos de registro para resolver los problemas de la aplicación virtual de ERA.Además, el soporte técnico de ESET podrá solicitarle que proporcione registros de diagnóstico. Estos son los archivosde registro que puede enviar para analizar:
Nombre delregistro
Ubicación Descripción
Configuración dela aplicaciónvirtual de ERA
/root/appliance-configuration-log.txt En caso de que falle la implementación de laaplicación virtual de ERA, no reinicie la aplicación ycontrole este archivo de registro de configuración.
Servidor ERA /var/log/eset/RemoteAdministrator/EraServerInstaller.log
/var/log/eset/RogueDetectionSensor/RDSensorInstaller.log
Archivo de registro de instalación del Servidor ERA
Otros componentes de ERA usan rutas similares ynombres de archivo correspondientes.
Registro deseguimiento delServidor ERA
Registro deseguimiento delAgente ERA
/var/log/eset/RemoteAdministrator/Server/
/var/log/eset/RemoteAdministrator/Agent/
Verifique sus registros de seguimiento: trace.logstatus.htmllast-error.htmlOtros componentes de ERA utilizan rutas y nombresde archivo similares.
Apache HTTP Proxy /opt/apache/logs/
/var/log/httpd
archivo de registro de versiones anteriores de laaplicación virtual de ERA
archivo de registro de versiones nuevas de laaplicación virtual de ERA
Volcados dememoria de losservidores ERA
/var/opt/eset/RemoteAdministrator/Server/Dumps/
Herramienta dediagnóstico deejecución delServidor ERA o delAgente ERA
/root/RemoteAdministratorAgentDiagnostic20160429T105105.zip
Si tiene problemas con su aplicación virtual de ERA,podrá Run diagnostic tool, ver el módulo Webminde ESET Remote Administrator para conocer losdetalles.
NOTARecomendamos usar el administrador Webmin File donde podrá buscar archivos y descargar registros confacilidad si fuera necesario.
58
14. Preguntas frecuentes de la aplicación virtual de ERAEste capítulo abarca las preguntas más frecuentes y los problemas que se pueden encontrar. Haga clic en el título deltema para obtener información sobre cómo solucionar el problema:
· Cómo saber qué componentes de ERA están instalados
· ¿Debo agregar otros componentes a mi aplicación virtual de ERA?
· Cómo habilitar el proxy Apache HTTP en mi aplicación virtual de ERA Virtual después de la configuración inicial
· Cómo puedo configurar LDAP para permitir la Sincronización de grupos estáticos en la aplicación virtual de ERA
· Cómo puedo recuperar una contraseña de la aplicación virtual de ERA si me la olvido
· Cómo puedo cambiar la cadena de conexión de la base de datos de ERA
· Qué puedo hacer con elRD Sensor que se ejecuta en el servidor Hyper-V
· Cómo cambio los números de puertos de la aplicación virtual de ERA
· Cómo puedo aumentar el tamaño de la memoria de MySQL Server
· Qué puedo hacer conESET Remote Administrator 6.x que se ejecuta en Hyper-V Server 2012 R2
· Qué puedo hacer con el arranque y la estabilidad de Oracle VirtualBox
· Cómo habilitar el comando YUM en el proxy HTTP
Si el problema no está contemplado en las páginas de ayuda listadas arriba, intente buscarlo por palabra clave omediante una frase descriptiva en las páginas de ayuda de ESET Remote Administrator.
Si no encuentra la solución al problema o la pregunta en las páginas de ayuda, intente buscarlo en nuestra Base deconocimiento en línea, que se actualiza con regularidad.
En caso de ser necesario, también puede ponerse en contacto directamente con nuestro centro de soporte técnicoen línea para consultar sus preguntas o problemas. Puede encontrar el formulario de contacto en la ficha Ayuda ysoporte de su programa de ESET.
59
14.1 Cómo saber qué componentes de ERA están instalados
La lista con los componentes de ERA instalados y sus versiones se encuentra disponible en la ventana de consola desu aplicación virtual de ERA. Si desea actualizar este diálogo después de la actualización de los componentes, puedereiniciar la AV y, como alternativa, ingresar al modo de administración y seleccionar Exit to terminal, luego salir delterminal para regresar nuevamente a la pantalla de bloqueo.
`
14.2 ¿Debo agregar otros componentes a mi aplicación virtual de ERA?
No, la aplicación virtual de ERA está lista para usarse. Solo necesita implementar la aplicación y configurarla.Verdaderamente es la manera más simple de implementar ESET Remote Administrator en tanto y en cuanto use unhipervisor compatible.
14.3 Cómo habilitar el proxy Apache HTTP en mi aplicación virtual de ERA Virtual despuésde la configuración inicial
Este tema sólo está disponible en la Ayuda en línea.
14.4 Cómo puedo configurar LDAP para permitir la Sincronización de grupos estáticos enla aplicación virtual de ERA
Si falla la operación de unión de dominio, por lo general se debe a una configuración incorrecta de la aplicaciónvirtual de ERA. Para más información, consulte nuestro artículo de la base de conocimiento.
60
14.5 Cómo puedo recuperar una contraseña de la aplicación virtual de ERA si me la olvido
· Inicie su AV de ERA en el Modo de único usuario, para obtener instrucciones consulte la Documentación deCentOS 7. Si cuenta con una AV de ERA más antigua, consulte la Documentación de CentOS 6. Cuando seencuentre en el shell en Modo de único usuario, cambie su contraseña raíz mediante el comando passwd.
14.6 Cómo puedo cambiar la cadena de conexión de la base de datos de ERA
Puede cambiar la cadena de conexión de la base de datos de ERA en su aplicación virtual de ERA mediante la edicióndel archivo StartupConfiguration.ini.
Para cambiar la cadena de conexión de la base de datos de ERA, siga las instrucciones a continuación:
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Exit toterminal con las teclas de flechas y luego presione Intro.
2. Tipo:
nano /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini
3. Edite datos en la cadena de conexión de la base de datos de ERA.
4. Presione Ctrl + X y y para guardar los cambios.
61
14.7 Qué puedo hacer con el RD Sensor que se ejecuta en el servidor Hyper-V
Asegúrese de que la suplantación de dirección MAC esté habilitada en la configuración del administrador Hyper-V(consulte a continuación).
62
14.8 Cómo cambio los números de puertos de la aplicación virtual de ERA
Para cambiar un número de puerto, aplique los siguientes cambios al componente relevante de ERA:
Puerto de la consola web de ERA (predeterminado 8443): abra Webmin, vaya a Servidores > ESET RemoteAdministrator > Editar Apache Tomcat server.xml y modifique la línea <Connector port="8443"
Puertos de servidores ERA (predeterminado 2222, 2223): inicie sesión en la Consola web de ERA, vaya a Admin >Configuración de servidores > Conexión y realice los cambios necesarios.
IMPORTANTESi cambió alguno de los puertos anteriores, también deberá modificar la configuración del Firewall. AbraWebmin, vaya a Networking > Firewall de Linux y cambie los números de puertos en las reglas existentes. Comoalternativa, puede agregar reglas nuevas.
14.9 Cómo puedo aumentar el tamaño de la memoria de MySQL Server
Para aumentar el tamaño de la memoria de MySQL Server, siga estos pasos:
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Exit toterminal con las teclas de flechas y luego presione Intro
2. Tipo:
nano /etc/my.cnf
3. Encuentre la línea innodb_buffer_pool_size = 1024M y cambie el número al 50% de RAM de la VM. 1024Msignifica 1024 megabytes.
4. Presione Ctrl+X para salir del editor de texto, luego presione Y para guardar.
5. Reinicie la aplicación usando la opción Restart system en el modo de administración.
14.10 Qué puedo hacer con ESET Remote Administrator 6.x que se ejecuta en Hyper-VServer 2012 R2
Después de entrar a la consola web de ERA, recibe el siguiente mensaje de error “No se puede manejar la referenciade puntero nulo Kernel NULL en (null)”.Desactive las memoria dinámica en la configuración del equipo virtual para resolver este problema.
14.11 Qué puedo hacer con el arranque y la estabilidad de Oracle VirtualBox
Puede cambiar la cantidad de procesadores (núcleos de CPU) en Configuración de la aplicación virtual de ERA. Vayaa la pestaña Sistema > Procesador. Reduzca la cantidad de procesadores de la aplicación virtual. Por ejemplo, sitiene 4 CPU físicos, cambie la configuración para que la aplicación virtual use solo 2 procesadores.
63
14.12 Cómo habilitar el comando YUM en el servidor Proxy HTTP
Si cuenta con una red local que usa un servidor proxy como intermediario para el acceso a Internet, es posible que elcomando yum no esté configurado de manera correcta y podría no funcionar.
Para configurar yum para que funcione con proxy:
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Exit toterminal con las teclas de flechas y luego presione Intro.
2. Ingrese: nano /etc/yum.conf
3. Agregue una línea con información acerca de su proxy. Por ejemplo:proxy=http://proxysvr.yourdom.com:3128
4. Si el proxy requiere nombre de usuario y contraseña, agregue estas configuraciones. Por ejemplo:proxy=http://proxysvr.yourdom.com:3128
proxy_username=YourProxyUsername
proxy_password=YourProxyPassword
5. Presione Ctrl + X y y para guardar los cambios.
IMPORTANTERecuerde, /etc/yum.conf debe ser legible para que todo funcione con el comando yum. Por ende otros usuariospueden leer su contraseña de proxy. No use la misma contraseña en otros sitios.
Para obtener más información, lea la documentación del proveedor oficial.
