Guía de implementación de aplicaciones virtuales · 2018-08-15 · 7 1.2 Prerrequisitos Lo s s i...

Guía de implementación deaplicaciones virtuales

Haga clic aquí para navegar a la versión más reciente de este documento

http://help.eset.com/getHelp?product=esmc_deploy_va&version=70&lang=es-CL&topic=index

ESET SECURITY MANAGEMENT CENTER 7Copyright 2018 por ESET, spol. s r.o.ESET Securi ty Management Center 7 fue desarrol lado por ESET, spol . s r.o.

Para obtener más información, vis i te el s i tio www.eset.com.Todos los derechos reservados . Ninguna parte de esta documentación podrá reproducirse, a lmacenarse en un s is temade recuperación o transmiti rse en forma o medio a lguno, ya sea electrónico, mecánico, fotocopia , grabación, escaneo ocualquier otro medio s in la previa autorización por escri to del autor.ESET, spol . s r.o. se reserva el derecho de modi ficar cua lquier elemento del software de la apl icación s in previo aviso.

Atención a l cl iente: www.eset.com/support REV.

REV. 15-08-2018

Contenido

1. Implementación de aplicaciones virtuales .............................................................................. 5

1.1 Acerca de ayuda ............................................................................................................................................................................................... 5

1.2 Prerrequisitos .................................................................................................................................................................................................. 7

1.2.1 Configuraciones recomendadas del sistema ............................................................................................................................................... 7

2. Hipervisores compatibles .................................................................................................... 9

3. Fases de implementación y mantenimiento de la aplicación virtual de ESMC ............................ 10

4. Descarga de la aplicación virtual de ESMC ............................................................................ 11

5. Contraseñas de la aplicación virtual de ESMC ........................................................................ 12

6. Proceso de implementación de la aplicación de ESMC ........................................................... 13

6.1 vSphere ........................................................................................................................................................................................................... 13

6.2 Estación de trabajo/Reproductor VMware .............................................................................................................................................. 16

6.3 Microsoft Hyper-V ........................................................................................................................................................................................ 18

6.4 Oracle VirtualBox .......................................................................................................................................................................................... 19

6.5 Citrix ................................................................................................................................................................................................................ 22

7. Configuración de aplicación virtual de ESMC ......................................................................... 25

7.1 Aplicación del servidor de ESMC ............................................................................................................................................................... 25

7.2 Aplicación MDM de ESMC ............................................................................................................................................................................ 28

8. Consola de administración de la aplicación virtual de ESMC .................................................... 32

8.1 Configurar dirección IP estática .................................................................................................................................................................. 33

8.2 Habilitar/Deshabilitar interfaz de Webmin ............................................................................................................................................. 35

8.3 Copia de seguridad de la base de datos .................................................................................................................................................... 36

8.4 Restaurar la base de datos .......................................................................................................................................................................... 38

8.5 Restaurar después de reversión de instantánea .................................................................................................................................... 40

8.6 Extraer la base de datos de otro servidor ................................................................................................................................................ 41

8.7 Cambiar la contraseña de VM ..................................................................................................................................................................... 44

8.8 Cambiar la contraseña de la base de datos .............................................................................................................................................. 46

8.9 Reincorporar dominio .................................................................................................................................................................................. 47

8.10 Configurar dominio .................................................................................................................................................................................... 48

8.11 Restablecimiento de fábrica ..................................................................................................................................................................... 49

9. Interfaz de administración Webmin .................................................................................... 52

9.1 Tablero ............................................................................................................................................................................................................ 53

9.2 Sistema ........................................................................................................................................................................................................... 54

9.3 Servidores ...................................................................................................................................................................................................... 55

9.3.1 ESET Security Management Center ............................................................................................................................................................ 55

9.4 Otros ............................................................................................................................................................................................................... 58

9.5 Redes ............................................................................................................................................................................................................... 59

10. Certificados ESMC ........................................................................................................... 60

11. Actualización/migración de la aplicación virtual de ESMC ...................................................... 61

12. Recuperación de desastres de la aplicación virtual de ESMC ................................................. 62

13. Solución de problemas .................................................................................................... 63

14. Preguntas frecuentes de la aplicación virtual de ESMC ......................................................... 64

14.1 Cómo saber qué componentes de ESMC están instalados ................................................................................................................. 65

14.2 ¿Debo agregar otros componentes a mi aplicación virtual de ESMC? .............................................................................................. 65

14.3 Cómo habilitar el proxy Apache HTTP en mi aplicación virtual de ESMC Virtual después de la configuración inicial ............... 66

14.4 Cómo puedo configurar LDAP para permitir la Sincronización de grupos estáticos en la aplicación virtual de ESMC ............. 66

14.5 Cómo puedo recuperar una contraseña de la aplicación virtual de ESMC si me la olvido ............................................................ 66

14.6 Cómo puedo cambiar la cadena de conexión de la base de datos de ESMC .................................................................................... 66

14.7 Cómo configurar un servidor Hyper-V para RD Sensor ....................................................................................................................... 67

14.8 Cómo cambio los números de puertos de la aplicación virtual de ESMC ......................................................................................... 67

14.9 Cómo puedo aumentar el tamaño de la memoria de MySQL Server .............................................................................................. 68

14.10 Error con ESMC ejecutado en un servidor Hyper-V 2012 R2 ........................................................................................................... 68

14.11 Cómo mejorar el rendimiento de Oracle VirualBox .......................................................................................................................... 68

14.12 Cómo habilitar el comando YUM en el servidor Proxy HTTP ........................................................................................................... 68

14.13 Cómo actualizar el sistema operativo en un equipo que ejecuta el servidor de la aplicación virtual de ESMC ..................... 69

14.14 Cómo deshabilitar SELinux permanentemente ................................................................................................................................. 69

14.15 Cómo reiniciar la consola de administración de la aplicación virtual .............................................................................................. 69

14.16 Cómo utilizar el proxy para conexiones de agentes .......................................................................................................................... 70

5

1. Implementación de aplicaciones virtualesLa aplicación virtual de ESMC (ESMC VA) se encuentra disponible para los usuarios que desean ejecutar ESET SecurityManagement Center en un ambiente virtualizado. Asimismo, la aplicación virtual de ESMC simplifica laimplementación de ESET Security Management Center y es más rápido que utilizar los paquetes de instalación todoen uno o de instalación de componentes.

La aplicación virtual de ESMC se puede implementar en la mayoría de los ambientes virtuales. Es compatible conhipervisores nativos/completos ((VMware vSphere/ESXi y Microsoft Hyper-V) al igual que hipervisores alojados quese ejecutan en sistemas operativos de escritorio (VMware Workstation, VMware Player y Oracle VirtualBox).Consulte Hipervisores compatibles para acceder a un listado completo.

Esta guía describe en detalle cómo implementar y administrar la aplicación virtual de ESMC, incluso sus nuevasfunciones:

· ESMC La consola de administración de la aplicación virtual es una interfaz del usuario simple basada en texto (TUI)con un menú. La interfaz le ayudará con los comandos de texto al solicitarle especificar valores cuando fueranecesario. Lo pueden aplicar incluso usuarios sin experiencia avanzada con CentOS 7 u otros sistemas operativosde Linux pueden utilizar y gestionar la aplicación virtual de ESMC con facilidad. Algunas características importantesincluyen:

o Configurar dirección IP estática: especifique manualmente una dirección IP estática si la aplicación virtualde ESMC no es una dirección IP asignada por el servidor DHCP.

o Extraer base de datos de otro servidor: si necesita actualizar o migrar su aplicación virtual ESMC.o Realizar copias de seguridad y restaurar la base de datos de ESMC: estas funciones son importantes para su

estrategia de recuperación de desastres y están disponibles en caso de tener problemas con la aplicaciónvirtual de ESMC.

o Restablecimiento de fábrica: restablece el dispositivo a un estado recién implementado. Puede resultarútil si tiene problemas con la aplicación virtual de ESMC. Tenga preparada una copia de seguridad de labase de datos para evitar perder sus datos.

· Interfaz de administración de Webmin: es una interfaz externa basada en la web que simplifica la administracióndel sistema Linux. Le brinda la comodidad de administrar su aplicación virtual de ESMC manera remota desde sunavegador web mediante una interfaz intuitiva. Los módulos más importantes de Webmin se describen en estedocumento.

1.1 Acerca de ayuda

Esta guía, la Guía de implementación de aplicaciones virtuales, brinda instrucciones para implementar y configurarla aplicación virtual de ESMC (ESMC VA). Esta guía está destinada a aquella persona que desea implementar,administrar y actualizar la aplicación virtual de ESMC.

A fin de garantizar la consistencia y ayudar a evitar la confusión, la terminología que se usa en esta guía se basa enlos nombres de parámetros de ESET Security Management Center. También usamos un conjunto uniforme desímbolos para resaltar temas de interés o importancia en particular.

NOTAUna nota es una observación breve. Aunque puede omitirlas, las notas pueden proporcionar información valiosa,tales como características específicas o un enlace a un tema relacionado.

IMPORTANTEEs algo que requiere su atención y no recomendamos dejarlo de lado. En general, brinda información no críticapero importante.

6

ADVERTENCIADebe tratar la información crítica con mayor cuidado. Las advertencias se incluyen específicamente para evitarque comenta errores potencialmente perjudiciales. Lea y comprenda el texto entre paréntesis de advertencia, yaque hace referencia a configuraciones del sistema altamente sensibles o a algo arriesgado.

Convención Significado

En negrita Nombres de elementos de interfaces como cuadros y botones de opciones.

En cursiva Referentes de información que proporciona. Por ejemplo, nombre de archivo o ruta significaque escriba la ruta real o el nombre del archivo.

Courier New Comandos o ejemplos de códigos.

Hipervínculo Proporciona un acceso fácil y rápido a temas con referencias cruzadas o una ubicación webexterna. Los hipervínculos están resaltados en azul y pueden estar subrayados.

%ProgramFiles% Directorio del sistema Windows que almacena programas instalados de Windows y otros.

· Ayuda en línea es la fuente principal de contenido de ayuda. La última versión de la Ayuda en línea se muestra deforma automática cuando tiene una conexión a Internet. Las páginas de ayuda en línea de ESET SecurityManagement Center incluyen tres fichas activas en la parte superior del encabezado de navegación:Instalación/Actualización, Administración and Implementación de aplicación virtual.

· Los temas de esta guía se dividen en varios capítulos y subcapítulos. Puede encontrar información importanteusando el campo Buscar en la parte superior.

IMPORTANTECuando abre la guía de usuario desde la barra de navegación en la parte superior de la página, la búsqueda selimitará a los contenidos de dicha guía. Por ejemplo, si abre la Guía del administrador, los temas de las guías deInstalación/Actualización y de la Implementación de aplicación virtual no se incluirán en los resultados de labúsqueda.

· La base de conocimiento de ESET contiene respuestas a las preguntas más frecuentes y soluciones recomendadaspara varios problemas. La actualización regular por parte de los especialistas técnicos de ESET convierte a la basede conocimiento en la herramienta más potente para resolver varios tipos de problemas.

· El foro de ESET brinda a los usuarios de ESET una manera fácil de obtener ayuda y ayudar a los demás. Puedepublicar cualquier problema o pregunta relacionada con sus productos ESET.

· Puede publicar su calificación y/o enviar comentarios sobre un tema en particular en ayuda, haga clic en el enlace¿Le resultó útil la información? o Califique este artículo: Útil / No útil en el caso de la base de conocimiento deESET, debajo de la página de ayuda.

http://help.eset.com/esmc_admin/70/es-CL/dashboard.htm

http://help.eset.com/esmc_install/70/es-CL/

http://help.eset.com/esmc_admin/70/es-CL/dashboard.htm

http://help.eset.com/esmc_deploy_va/70/es-CL/

https://support.eset.com/?locale=en_EN&segment=business

https://forum.eset.com/

7

1.2 Prerrequisitos

Los siguientes prerrequisitos deberán cumplirse antes de implementar la aplicación virtual de ESMC:

· Debe utilizar un hipervisor compatible.

· Controle que el sistema operativo guest (si se utiliza un hipervisor alojado, como estación de trabajo/reproductorVMware u Oracle VirtualBox) sea compatible.

· VT debe estar habilitado en el sistema host BIOS. Esta función puede llamarse VT, tecnología Vanderpool,tecnología de virtualización, VMX o extensiones de máquina virtual. Esta configuración generalmente se ubica enla pantalla de seguridad de BIOS. La ubicación de esta configuración varía de acuerdo al proveedor del sistema.

· Asegúrese de que la conexión para el adaptador de red de su Máquina virtual esté configurada para Bridged (or,alternativamente, NAT). Durante la configuración de la máquina virtual de ESMC, podrá especificar los ajustes dered, incluidos los detalles de dominio, para que la tarea Sincronización de grupo estático se ejecuteadecuadamente.

· Si utiliza el modo NAT, deberá configurar el reenvío de los puertos en su máquina virtual para que ESMC estéaccesible desde la red. Los puertos que necesitan del reenvío se indican en la ventana de la consola de suaplicación virtual de ESMC luego de que la haya implementado y configurado.

· ESMC La aplicación virtual solo soporta entornos IPv4. Aunque es posible configurar manualmente un ambienteIPv6, IPv6 no es compatible.

IMPORTANTELe recomendamos que genere una instantánea de su nueva aplicación virtual de ESMC implementada yconfigurada, y la sincronice con Active Directory. También le recomendamos crear capturas antes deimplementar el agente de ESET Management en equipos de clientes.

· Se necesitan certificados de ESMC para implementar el MDM de ESMC o el VAgentHost de ESMC. Debe contar conuna instancia de ESMC en ejecución para generar estos certificados, que cifran la comunicación entre loscomponentes de ESMC.

1.2.1 Configuraciones recomendadas del sistema

Según el tamaño de su infraestructura, en especial de la cantidad de máquinas de clientes administradas por la aplicación virtualESMC, tenga en cuenta la configuración recomendada y mínima de la máquina virtual.

Los siguientes tamaños se aplican al Servido de ESMC y la aplicación virtual MDM de ESMC:

Cantidad de clientesCantidad de

núcleosTamañode RAM

Otro

menos de 1.000clientes

2 2 GB Disco aprovisionado grueso.

entre 1.000 y 5.000clientes

4 4 GBDisco aprovisionado grueso, cambie manualmente laconfiguración para aumentar el tamaño de memoria de MySQL.

más de 5.000 clientes 8 8 GBAumentar proporcionalmente los recursos disponibles de suaplicación virtual de ESMC para evitar problemas de rendimiento.

IMPORTANTESi planea tener más de 5000 clientes administrados, le recomendamos especialmente instalar el Servidor/MDMde ESMC en un equipo físico que ejecuta Microsoft Windows Server con Microsoft SQL Server.

El siguiente tamaño se aplica a la aplicación VAgentHost de ESMC (según la cantidad de VM conectadas):

https://help.eset.com/esmc_deploy_va/70/es-CL/rejoin_domain.html

8

Mínimo:1 - 1.000 MV -> 2 núcleos, 2 GB RAMRecomendado:1 - 10.000 MV -> 4 núcleos, 8 GB RAM

9

2. Hipervisores compatiblesLa aplicación virtual de ESMC (esmc_appliance.ova y esmc_vagenthost.ova) es una aplicación de tipofamiliar de hardware virtual vmx-07. La siguiente tabla contiene los hipervisores compatibles para los diferentestipos de aplicación virtual de ESMC:

Hipervisor Versión Aplicación del

servidor de ESMCAplicación

MDM de ESMC

Aplicación deVAgentHostde

ESMC

VMware vSphere/ESXi 5.0 y superior x x x

VMware Workstation 9 y superior x x N/D

VMware Player 7 y superior x x N/D

Microsoft Hyper-V Servidor 2012 y 2012 R2 x x N/D

Oracle VirtualBox 4.3.24 y superior x x N/D

Citrix 7.0 y superior x x x

IMPORTANTELe recomendamos usar un servidor DCHP en su red para asignar una dirección IP a su aplicación virtual de ESMC.La dirección IP es necesaria para acceder a la interfaz web de configuración de la aplicación virtual de ESMC. Si nocuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática.

10

3. Fases de implementación y mantenimiento de la aplicación virtual deESMCLa implementación de la aplicación virtual de ESMC consta de las siguientes fases principales necesarias para unaimplementación y configuración correcta:

1. Proceso de implementación de aplicación ESMC: implementación real del archivo OVA de la aplicación virtual deESMC en su Hipervisor.

2. Configuración de aplicación virtual de ESMC: la configuración posterior a la implementación se realiza mediantela interfaz web de la aplicación virtual de ESMC. Es una página de configuración que le permite elegir el tipo deaplicación y luego ingresar propiedades y detalles específicos necesarios para la ejecución correcta de ese tipode aplicación virtual de ESMC.

La administración y configuración adicionales se realizan mediante la TUI (interfaz del usuario basada en texto) yWebmin:

1. Consola de administración de la aplicación virtual de ESMC: le permite realizar operaciones de mantenimientotales como copias de seguridad y restauración, cambios de contraseña, restablecimiento de fábrica, etc.

2. Interfaz de administración de Webmin: permite una administración fácil de su aplicación virtual de ESMC.

Procedimientos de actualización, migración y recuperación de desastres:

Actualización/migración de la aplicación virtual de ESMC: si desea actualizar su aplicación virtual de ESMC a laversión más reciente, consulte esta sección para obtener información y procedimientos detallados. Además, seaplica el mismo procedimiento si necesita migrar su aplicación virtual de ESMC.

Recuperación de desastres de la aplicación virtual de ESMC: siga este procedimiento si la aplicación virtual de ESMCdeja de funcionar y no es posible solucionar el problema o no puede recuperar una instancia de aplicación virtual deESMC dañada.

11

4. Descarga de la aplicación virtual de ESMCLa aplicación virtual de ESMC es un archivo OVA (aplicación de virtualización abierta). Está disponible en la secciónde descarga. El dispositivo está disponible en dos formas, esmc_appliance.ova y esmc_vagenthost.ova.

Si implementa su aplicación virtual en una Hyper -V de Microsoft, use el archivo esmc_appliance.vhd.zip enlugar del archivo OVA.

esmc_appliance.ova : contiene diferentes tipos de aplicaciones de ESMC. Implemente este archivo yseleccione qué tipo de aplicación desea ejecutar. Puede elegir de los siguientes tipos deaplicaciones: Servidor ESMC: un servidor ESMC que se ejecutará en una VM dedicada. También incluyeRogue Detection Sensor.MDM de ESMC: solo el componente de administración de dispositivo móvil. Si no deseaexponer su Servidor ESMC, puede hacer que la VM MDM de ESMC sea accesible desdeInternet para administrar dispositivos móviles.

esmc_vagenthost.ova : es básicamente una aplicación VAgentHost ESMC independiente. La únicadiferencia con respecto al tipo de aplicación virtual VAgentHost de ESMC mencionadaanteriormente que es que esta configuración incluye un proceso de implementación deestilo asistente para utilizar en vSphere/ESXi, si se encuentra conectado al servidorVCenter y no directamente al servidor EsXi.

El archivo OVA es una plantilla que contiene un sistema operativo CentOS 7 funcional. Para implementar el archivoOVA de la aplicación virtual de ESMC siga las instrucciones para su hipervisor. Cuando utilizaesmc_appliance.ovapuede elegir qué tipo de aplicación de ESMC desea que ejecute su VM después de laimplementación. Una vez que haya seleccionado el tipo, puede iniciar la configuración de aplicación virtual deESMC. Luego de implementar el archivo .ova , seleccione el tipo de aplicación y configure los ajustes de suaplicación virtual. La aplicación virtual es un entorno completo con ESET Security Management Center (o uno de suscomponentes).

Antes de iniciar la implementación, asegúrese de que se cumplen los Requisitos.

Una vez que finaliza el proceso de implementación y configuración, puede conectarse al servidor ESMC mediante laconsola web de ESMC y comenzar a utilizar ESET Security Management Center.

NOTAESET provee las aplicaciones virtuales de ESMC. Sin embargo, ESET no es responsable del soporte ni delmantenimiento de su sistema operativo ni de los componentes del mismo. Las aplicaciones virtuales de ESMCestán diseñadas para simplificar el uso y la implementación, y se provee con un sistema operativo disponiblepúblicamente que incluye componentes que no son de ESET. La administración y actualización de estoscomponentes es responsabilidad del usuario de la aplicación virtualde ESMC. Recomendamos actualizarregularmente el sistema operativo para evitar problemas de seguridad.

https://www.eset.com/int/business/remote-management/remote-administrator/#virtual


https://download.eset.com/com/eset/apps/business/era/appliance/latest/esmc_appliance.ova

https://download.eset.com/com/eset/apps/business/era/appliance/latest/esmc_vagenthost.ova

https://download.eset.com/com/eset/apps/business/era/appliance/latest/esmc_appliance.vhd.zip

http://help.eset.com/evs/1/en-US/

http://help.eset.com/evs/1/en-US/va_host_deployment.htm


http://help.eset.com/esmc_admin/70/es-CL/introduction.html

12

5. Contraseñas de la aplicación virtual de ESMCLa aplicación virtual de ESMC usa algunas cuentas de usuario diferentes. En la siguiente tabla se explican losdiferentes tipos de cuentas:

Tipo de cuenta Contraseña predeterminada Descripción y uso

Raíz del sistema operativo(CentOS)

eraadmin Es una cuenta que puede usar para iniciar sesión en laaplicación virtual de ESMC. Le brinda acceso a laconsola de administración de la aplicación virtual deESMC y la interfaz de administración de Webmin, lepermite realizar restablecimiento de fábrica o, sinecesita, extraer la base de datos de otro servidor. Engeneral, se le pedirá ingresar su contraseña de VM.

Raíz de la base de datos(MySQL)

eraadmin Es una cuenta raíz del servidor de base de datosMySQL. Le permite realizar operaciones de la base dedatos tales como realizar copias de seguridad de labase de datos o restablecimiento de la base de datos.En general, se le pedirá ingresar su contraseña raíz dela base de datos.

Administrador de consolaweb de ESMC

especificado durante laconfiguración de la aplicaciónvirtual de ESMC

Esta contraseña es importante porque le permitetener acceso a la Consola web de ESMC.

La contraseña predeterminada se cambia durante la configuración de la aplicación virtual de ESMC. Todas las cuentasanteriores tendrán la misma contraseña que ha especificado durante la configuración de la aplicación virtual deESMC. Sin embargo, cada cuenta puede configurarse con una contraseña diferente. Es más seguro usar contraseñasdiferentes, aunque podría ser complicado usar contraseñas múltiples. Posiblemente desee encontrar una maneraeficaz de manejar contraseñas múltiples de la aplicación virtual de ESMC para evitar confusiones.

NOTACuando implementa una aplicación virtual de ESMC que todavía no se ha configurado, utiliza la misma contraseñaeraadmin para todas las cuentas anteriores, hasta que se modifica la contraseña durante la configuración de laaplicación virtual de ESMC.

Si olvida la contraseña de alguna de las cuentas anteriores, consulte el capítulo Cómo puedo recuperar unacontraseña de la aplicación virtual de ESMC si me la olvido.

http://help.eset.com/esmc_admin/70/es-CL/fs_login_screen.htm

13

6. Proceso de implementación de la aplicación de ESMCHaga clic en el hipervisor que usará para ver las instrucciones de implementación:

· vSphere

· Estación de trabajo/Reproductor VMware

· Microsoft Hyper-V

· Oracle VirtualBox

· Citrix

6.1 vSphere

Implementar una aplicación virtual de ESMC en un cliente vSphere

1. Conéctese a su servidor vCenter utilizando un Cliente vSphere o directamente al servidor ESXi.

2. Si utiliza el Cliente vSphere para escritorio, haga clic en Archivo > Implementar plantilla OVF. Si utiliza el ClienteWeb vSphere, haga clic en Acciones > Implementar plantilla OVF.

3. Haga clic en Examinar, vaya al archivo esmc_appliance.ova que descargó de ESET.com y haga clic en Abrir.

4. Haga clic en Siguiente en la ventana de Detalles de la plantilla OVF.

5. Lea y acepte el Acuerdo de licencia de usuario final (EULA).

6. Siga las instrucciones de la pantalla para completar la instalación y especifique la siguiente información acerca desu cliente virtual:

Name and Location (nombre y ubicación): especifique un nombre para la plantilla implementada y la ubicaciónen la que se almacenarán los archivos del equipo virtual.Host / Cluster: seleccione el host o el clúster en el que desea ejecutar la plantilla.Resource Pool (reserva de recursos): seleccione la reserva de recursos en la que desea implementar la plantilla.Storage (almacenamiento): seleccione la ubicación donde almacenará los archivos del equipo virtual.Disk Format (formato de disco): seleccione el formato que usarán los discos virtuales.Network Mapping (asignación de red): seleccione la red de la máquina virtual que usará. Asegúrese deseleccionar la red de equipo virtual asociada con el grupo de IP que creó.

7. Haga clic en Siguiente, revise el resumen de implementación y haga clic en Finalizar. El proceso crearáautomáticamente una máquina virtual con las configuraciones que especifique.


14

8. Una vez que la aplicación virtual de ESMC se implementó exitosamente, enciéndala. Se mostrará la siguienteinformación:

Abra su navegador web e ingrese la dirección IP de su nueva aplicación de ESMC implementada en la barra dedirecciones. Puede ver la dirección IP en la ventana de la consola (tal lo indicado anteriormente). Dirá "Se deberealizar la primera configuración de la aplicación. Conéctese mediante un navegador web a: https://[IP address]".

El siguiente paso es configurar su aplicación mediante la interfaz web.

15

IMPORTANTESi no cuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática para la aplicación virtualde ESMC mediante la consola de administración. Si no hay dirección IP asignada, se mostrará la siguienteinformación; la URL no contará con una dirección IP.

Si no se asigna una dirección IP, el servidor DHCP podría no poder asignar una. Asegúrese de que hayandirecciones IP disponibles en la subred donde se encuentra la aplicación virtual.

NOTARecomendamos firmemente que configure los roles y permisos de vCenter de manera tal que los usuarios deVMware no tengan acceso al equipo virtual de ESMC. Esto evitará que los usuarios manipulen el VM de ESMC. Noes necesario que los usuarios de ESMC ingresen a la VM. Para administrar los accesos a ESET SecurityManagement Center, use Permisos de usuarios en la consola web de ESMC.

Para obtener más información sobre cómo implementar la aplicación independiente vAgentHost de ESMC en uncliente vSphere, consulte nuestras instrucciones.

http://help.eset.com/esmc_admin/70/es-CL/admin_access_rights.htm


16

6.2 Estación de trabajo/Reproductor VMware

Implementar la aplicación virtual de ESMC en una estación de trabajo/reproductor VMware

Le recomendamos usar la versión más reciente de VMware Player. Configura la conexión del adaptador de red de sumáquina virtual en modo Bridged o NAT.

NOTADeberá configurar el reenvío de puertos en su máquina virtual para que ESMC esté accesible desde la red.

1. Seleccione Archivo > Implementar plantilla OVF.

2. Vaya al archivo esmc_appliance.ova que descargó del sitio web de ESET y haga clic en Abrir.

3. Provea un nombre y la ruta de almacenamiento local para la nueva máquina virtual y haga clic en Importar.

4. Lea y acepte el Acuerdo de licencia de usuario final (EULA), si está de acuerdo.

5. Una vez implementada la aplicación enciéndala. Se mostrará la siguiente información:



IMPORTANTESi no cuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática para la aplicación virtual


17

de ESMC mediante la consola de administración. Si no hay dirección IP asignada, se mostrará la siguienteinformación; la URL no contará con una dirección IP.


18

6.3 Microsoft Hyper-V

Implementar ESMC aplicación virtual en Microsoft Hyper-V

1. Extraiga el archivo esmc_appliance.vhd.zip (que descargó desde ESET.com) usando una utilidad como Taro 7-Zip.

2. Inicie el administrador de Hyper-V y conéctelo al Hyper-V adecuado.

3. Cree una nueva máquina virtual, (Generación 1) con al menos 4 núcleos y 4 GB de RAM.

4. Una vez que la máquina virtual se creó correctamente, actívela. Se mostrará la siguiente información:




19



6.4 Oracle VirtualBox

Implementar ESMC aplicación virtual en VirtualBox

Le recomendamos usar la versión más reciente de VirtualBox. Configura la conexión del adaptador de red de sumáquina virtual en modo Bridged , o alternativamente NAT.

NOTADeberá configurar el reenvío de puertos en su máquina virtual para que ESMC esté accesible desde Internet (deser necesario).

1. Haga clic en File y seleccione Import Appliance.

2. Haga clic en Browse, vaya al archivo esmc_appliance.ova que descargó desde ESET.com y haga clic en Open.

3. Haga clic en Next.

4. Controle los ajustes de su aplicación y haga clic en Import.


20

5. Lea y acepte el Acuerdo de licencia de usuario final (EULA), si está de acuerdo.

6. Una vez que la aplicación virtual de ESMC se implementó exitosamente, enciéndala. Se mostrará la siguienteinformación:



21



22

6.5 Citrix

Implementar ESMC aplicación virtual en Citrix:

Prerrequisitos

· Su red IPv4 está disponible en el entorno Citrix. IPv6 no es soportada en la ESMC aplicación virtual.

· El archivo .ovf del dispositivo está disponible en el equipo donde implementará el VA de ESMC.

· Se requieren permisos de administrador de grupo para importar el OVF/OVA paquete.

· Debe haber suficiente espacio de almacenamiento disponible para el usuario implementador, al menos 100GB.

proceso de implementación

1. Seleccione File > Import.2. Haga clic Browse, navegue al esmc_appliance.ova archivo que descargó del sitio web de ESET y haga clic Next.3. Seleccione la casilla de verificación I accept the End User License Agreements y haga clic Next.4. Elija el grupo o servidor independiente donde quiere colocar la ESMC aplicación virtual y haga clic Next.5. Coloque el disco virtual importado en un repositorio de almacenamiento y haga clic Next.6. Asigne las interfaces de la red virtual seleccionando Target Network y haga clic Next.7. Elija verificar la firma digital (opcional) y haga clic Next.8. Seleccione Don't use Operating System Fixup y haga clic Next.9. Seleccione la red (la misma que seleccionó en el paso 6 arriba) donde instalará la ESMC aplicación virtual

temporal utilizada para realizar la operación de importación y haga clic Next.10. Revise la configuración y haga clic Finish.

El proceso de implementación puede llevar algún tiempo, durante el cual el servidor Citrix aparecerá inactivo. No lointerrumpa.

NOTAConsulte la documentación del proveedor sobre OVF/OVA la implementación.

Una vez que la máquina virtual se creó correctamente, actívela. Se mostrará la siguiente información:


http://docs.citrix.com/fr-fr/xencenter/6-5/xs-xc-vms-exportimport/xs-xc-vms-import-ovf.html

23



24



25

7. Configuración de aplicación virtual de ESMCLa aplicación virtual de ESMC (ESMC VA) se puede configurar fácilmente mediante su interfaz web. Necesita contarcon un servidor DHCP en su red para que se asigne automáticamente una dirección IP a la aplicación virtual de ESMCque, a su vez, le permite acceder a la interfaz web de configuración de la aplicación virtual de ESMC.

NOTASi no cuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática para la aplicación virtualde ESMC.

Una vez que haya implementado la VM de la aplicación virtual de ESMC, tendrá que seleccionar qué tipo deaplicación de ESMC desea ejecutar. En su navegador web, seleccione el tipo de aplicación de ESMC que desea que laVM ejecute desde el menú desplegable y realice la configuración. Haga clic en el enlace a continuación para ver lasinstrucciones de configuración para los diferentes tipos de aplicación:

· Aplicación de servidor ESMC

· Aplicación MDM de ESMC

7.1 Aplicación del servidor de ESMC

Esta es la página de configuración para la aplicación de servidor de ESMC. Consta de dos secciones Aplicación yPropiedades de red. Complete todos los campos obligatorios (indicados en rojo). De ser necesario, puedeespecificar parámetros de configuración opcionales.

NOTAEste tipo de aplicación virtual de ESMC ejecuta el servidor de ESMC en una máquina virtual dedicada. Serecomienda usar esta configuración en redes empresariales y en pequeñas empresas.

Campos de configuración obligatorios para la ESMC aplicación del servidor:

· Password : esta contraseña es importante porque se usará en la VM, ESMC la base de datos, ESMC la autoridad decertificación del Servidor y ESMC la consola web.

26

A pesar de no ser obligatorio, le recomendamos especificar parámetros opcionales. Por ejemplo, Detalles dedominio, Detalles de DC, Credenciales de cuenta del administrador de dominio, etc. Esto es útil para acciones dedominio como la sincronización.

También puede habilitar un proxy Apache HTTP Proxy para replicar actualizaciones. Seleccione la casilla deverificación junto a Enable HTTP forward proxy para instalar el Proxy HTTP Apache, crear y aplicar políticas (llamadasUso del Proxy HTTP, aplicadas al grupo Todo) para los siguientes productos:

o ESET Endpoint para Windowso ESET Endpoint para macOS (OS X) y Linuxo ESET Management Agento Seguridad de archivos de ESET para Windows Server (V6+)o Caché local compartido de ESET

· La política habilita el Proxy HTTP para los productos correspondientes. Mediante la configuración predeterminada,el host del proxy se establece en la dirección IP local y el puerto 3128 del Servidor de ESMC. Se deshabilita laautenticación. Puede copiar esta configuración a otra política para configurar otros productos.

· La instalación del Proxy HTTP puede ahorrarle bastante ancho de banda en las descargas de Internet y mejorar lasvelocidades de descarga para las actualizaciones de productos. Le recomendamos seleccionar la casilla deverificación junto al Apache HTTP Proxy si gestiona más de 37 equipos desde ESMC.

· Puede Instalar el proxy Apache HTTP más adelante si lo desea. Consulte las ESMC Preguntas frecuentes de laaplicación virtual para obtener más detalles.

Propiedades de redes

Desplácese hacia abajo para configurar las siguientes propiedades de la red: Dirección IP de la red, Máscara de lared, Gateway predeterminado, DNS1, DNS2. Todos los campos son opcionales.

27

Vincular la aplicación virtual ESMC a un dominio

Puede configurar la aplicación virtual de ESMC para que se ejecute en un dominio durante la configuración inicial.Para usar la aplicación virtual de ESMC en un dominio, los siguientes ajustes son obligatorios:

Windows workgroup - Un grupo de trabajo o nombre de dominio NETBIOS para este servidor, for exampleDOMAIN.

Windows domain - Un nombre de dominio para este servidor, por ejemplo domain.com.

Windows domain controller - Un controlador de dominio para este servidor. Ingrese el nombre de dominiocompletamente calificado del Servidor ESMC.

Windows domain administrator - Una cuenta utilizada para unirse al dominio.

Windows Domain administrator password - Una contraseña de administrador utilizada para unirse al dominio.

DNS1 - Un servidor de nombre de dominio para esta máquina virtual. Escriba la dirección IP del controlador dedominio.

Revise los parámetros de configuración especificados. Asegúrese de que la configuración es correcta, ya que no esposible realizar modificaciones a la configuración adicional.

Seleccione la casilla de verificación I accept the terms of End User License Agreement and Privacy Policy.

Luego de hacer clic en Submit, se mostrará la siguiente información:

NOTANo actualice esta página en su navegador. Cierre la pestaña e ingrese a la ventana de su consola de aplicaciónvirtual de ESMC.

La ventana de la consola de aplicación virtual de ESMC mostrará la información del estado. Se mostrarán lasversiones de componentes de ESMC, al igual que el nombre de host del servidor de ESMC, dirección IP y número depuerto. La dirección de la consola web de ESMC también se mostrará en el formato https://[hostname] y https://[IPaddress].

28

IMPORTANTELe recomendamos crear una instantánea o realizar copias de seguridad de la máquina virtual antes deimplementar y conectar los primeros agentes de ESET Management.

Ingrese la dirección de la consola web de ESMC (como se indicó anteriormente) en su navegador web e ingrese en laconsola web de ESMC. Su nombre de host y dirección IP seguramente serán diferentes, las indicadas son con finesilustrativos. Una vez que haya iniciado sesión, podrá comenzar a usar ESET Security Management Center.

7.2 Aplicación MDM de ESMC

Esta es la página de configuración de la ESMC aplicación MDM. La configuración consta de dos secciones Aplicación yPropiedades de red. Complete todos los campos obligatorios (indicados en rojo). De ser necesario, puedeespecificar otros parámetros de configuración opcionales.

NOTAEste tipo de dispositivo virtual de ESMC ejecuta el MDM de ESMC en una máquina virtual dedicada. Es adecuadopara redes de tamaño empresarial, pero también se puede utilizar para pequeñas empresas.

Antes de comenzar a configurar la aplicación MDM de ESMC, debe crear un certificado de conector de dispositivomóvil en la consola web del servidor de ESMC que estará conectado a la aplicación MDM de ESMC.

Puede configurar ESMC de dos maneras:

http://help.eset.com/esmc_admin/70/es-CL/introduction.html

29

1. Configuración con credenciales de consola web

Campos de configuración obligatorios para la Aplicación MDM de ESMC:

· Password: esta contraseña es importante porque se usará en la base de datos de VM y de ESMC.

· ESMC Server Hostname: escriba el nombre del host del Servidor ESMC o la dirección IP para que MDM de ESMC sepueda conectar con el Servidor ESMC.

· ESMC Server Port: el puerto predeterminado del Servidor ESMC es 2222. Si está usando un puerto diferente,reemplace el puerto predeterminado por su número de puerto personalizado.

· Web Console Port : el puerto predeterminado de la Consola web es 2223. Si está usando un puerto diferente,reemplace el puerto predeterminado por su número de puerto personalizado.

· Contraseña de consola web: esta contraseña es importante porque necesita acceder a la consola web de ESMC.

De manera opcional, ingrese el nombre del host de la consola web. La consola web utiliza el nombre del host paraconectarse al servidor. Si deja el campo vacío, el valor se copiará automáticamente del nombre del host del servidorde ESMC.

2. Configuración del uso de los certificados

Campos de configuración obligatorios para la Aplicación MDM de ESMC:

· Password: esta contraseña es importante porque se usará en la base de datos de VM y de ESMC.

· ESMC Server Hostname: escriba el nombre del host del Servidor ESMC o la dirección IP para que MDM de ESMC sepueda conectar con el Servidor ESMC.

· ESMC Server Port: el puerto predeterminado del Servidor ESMC es 2222. Si está usando un puerto diferente,reemplace el puerto predeterminado por su número de puerto personalizado.

· Web Console Port : el puerto predeterminado de la Consola web es 2223. Si está usando un puerto diferente,reemplace el puerto predeterminado por su número de puerto personalizado.

· Autoridad de certificación Base64: pegue aquí su Certificado de autoridad de certificación en formato Base64(consulte los certificados de ESMC para obtener más información acerca de cómo obtener el certificado).

· Certificado proxy Base64: pegue aquí su Certificado de proxy en formato Base64 (consulte los certificados de ESMCpara obtener más información acerca de cómo obtener el certificado).

· Certificado de agente Base64: pegue aquí su Certificado de agente en formato Base64 (consulte los certificados deESMC para obtener más información acerca de cómo obtener el certificado).

http://help.eset.com/esmc_admin/70/es-CL/fs_login_screen.htm

30

Propiedades de redes

Desplácese hacia abajo para configurar las siguientes propiedades de la red: Dirección IP de la red, Máscara de lared, Gateway predeterminado, DNS1, DNS2. Todos los campos son opcionales.

Revise los parámetros de configuración. Asegúrese de que la configuración es correcta, ya que no es posible realizarmodificaciones adicionales a la configuración. Haga clic en Enviar cuando haya finalizado con los cambios.

Luego de hacer clic en Enviar, se mostrará la siguiente notificación:

NOTANo actualice esta página en su navegador. Cierre la pestaña e ingrese a la ventana de su consola de aplicaciónvirtual de ESMC.

La ventana de la consola del ESMC dispositivo virtual mostrará la información del estado. Encontrará las versiones decomponentes de ESMC, al igual que el nombre de host de MDM de ESMC, dirección IP y número de puerto. Tambiénencontrará la dirección de inscripción de MDM en el formato https://[hostname]:9980 y https://[IP address]:9980.

31

Ingrese la dirección de inscripción del MDM que se muestra (tal como se indica arriba) en su navegador web paraconfirmar que el conector de dispositivo móvil se ejecuta correctamente. Su nombre de host y dirección IPseguramente serán diferentes, las indicadas son con fines ilustrativos. Si la instalación fue exitosa, verá el siguientemensaje:

32

8. Consola de administración de la aplicación virtual de ESMCDespués de implementar correctamente la aplicación virtual de ESMC, abra la ventana del terminal de la máquinavirtual. Verá una pantalla de información básica de su aplicación virtual de ESMC y de su estado. Esta es la pantallaprincipal de la aplicación virtual de ESMC. Desde aquí, puede iniciar sesión en la Consola de administración de laaplicación virtual de ESMC (también conocida como modo de administración) al presionar Intro en su teclado. Paraingresar al modo de administración, escriba la contraseña que especificó durante la configuración de aplicaciónvirtual de ESMC y presione Intro dos veces. En caso de que todavía no haya configurado su aplicación virtual deESMC, puede usar la contraseña predeterminada eraadmin para acceder al modo de administración.

Después de iniciar sesión en la consola de administración de la aplicación virtual de ESMC, estarán disponibles lossiguientes elementos de configuración/administración:

· Configurar dirección IP estática

· Habilitar/Deshabilitar interfaz de Webmin

· Copia de seguridad de la base de datos

· Restaurar la base de datos

· Restaurar después de reversión de instantánea

· Extraer la base de datos de otro servidor

· Cambiar la contraseña de VM

· Cambiar la contraseña de la base de datos

· Reincorporar dominio

· Configurar dominio

· Restablecimiento de fábrica

IMPORTANTELa presencia de los elementos anteriores podrá variar según la fase de implementación de la aplicación virtual deESMC y del tipo de aplicación configurada.

· Reinicie el sistema: si desea reiniciar la aplicación virtualde ESMC

· Apague el sistema : si desea apagar la aplicación virtual de ESMC

· Pantalla de bloqueo: debe bloquear la pantalla para evitar que otras personas utilicen su aplicación virtual deESMC y accedan a sus archivos. También puede usar la tecla Esc para bloquear la pantalla, que es más rápido. Secerrará el modo de administración y verá la pantalla principal de la aplicación virtual de ESMC.

· Salir al terminal : use esta función si desea acceder al terminal del sistema operativo. Cerrará la consola deadministración de la aplicación virtual de ESMC e ingresará al terminal. Para poder volver desde la terminal a lapantalla principal de la aplicación virtual de ESMC, escriba exit y presione la tecla Intro (también puede usar elcomando cerrar sesión que tiene el mismo efecto).

33

8.1 Configurar dirección IP estática

Será necesario realizar una configuración manual si la aplicación virtual de ESMC no tiene asignada una dirección IPpor un servidor DHCP. Siga las siguientes instrucciones para configurar manualmente una dirección IP estática:

1. Mientras se encuentra en la pantalla principal de la consola de la VM, presione Intro en su teclado para Ingresaral modo de administración. Tipo eraadmin y pulse Intro dos veces para iniciar sesión.

2. Seleccione Configurar una dirección IP estática con las teclas de flechas y luego presiones Intro.

34

3. Se iniciará un asistente interactivo de configuración de red, que le pedirá que configure:

· Dirección IP estática

· Máscara de red

· Dirección de puerta de enlace

· Dirección del servidor DNS

NOTALos parámetros de red deben ingresarse con una notación de punto decimal IPv4, por ejemplo: 192.168.1.10(dirección IP) o 255.255.255.0 (máscara de red).

Incluso si la red está configurada correctamente, no es posible ping la máquina de aplicación virtual de ESMC.

4. Presione Intro para continuar o Ctrl+C para permanecer en el terminal.

La aplicación virtual de ESMC tiene un adaptador de red predeterminado que es suficiente, sin embargo, si agregaadaptadores de red múltiples por otros motivos, el Configurar una dirección IP estática aplicará solo al adaptadoreth0 .

35

8.2 Habilitar/Deshabilitar interfaz de Webmin

Para usar la interfaz de administración de Webmin, primero debe habilitarla.

Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. SeleccioneEnable/Disable Webmin interface con las teclas de flechas y luego presione Intro.

36

Webmin usa HTTPS y se ejecuta en el puerto 10000. Para acceder a la interfaz de Webmin, use la dirección IP incluidacon el número de puerto 10000 (https://<host name or IP address>:10000 por ejemplo https://10.1.119.162:10000 ohttps://esmcva:10000). La siguiente información se mostrará en la pantalla principal de la consola de administraciónde la aplicación virtual de ESMC:

Ahora puede usar Webmin, consulte interfaz de administración de Webmin para obtener más información.

8.3 Copia de seguridad de la base de datos

La copia de seguridad es una parte absolutamente vital de una estrategia sensata de recuperación de desastres.Mediante la función Copia de seguridad de la base de datos, realizará una copia de seguridad de la base de datos deESMC almacenada en un archivo de respaldo de MySQL denominado era-backup.sql ubicado en la carpeta raíz.

NOTAUna alternativa a la copia de seguridad de la base de datos es crear instantáneas de la VM. Preservará toda laaplicación virtual de ESMC, la configuración y la base de datos de ESMC. Sin embargo, si restaura una instantáneade su VM, deberá ejecutar Restaurar después de reversión de instantánea.

IMPORTANTELe recomendamos realizar copias de seguridad de la base de datos de ESMC frecuentemente y guardar el archivode la base de datos en un almacenamiento externo. Es importante porque tendrá una copia de toda la base dedatos de ESMC almacenada en otro lugar (no a nivel local en la aplicación virtual de ESMC) si ocurre un desastre.Por ejemplo, en caso de interrupción, eliminación o destrucción de su aplicación virtual de ESMC. Si tiene unacopia de seguridad de la base de datos de ESMC reciente, podrá restaurar la aplicación virtual de ESMC al mismoestado poco antes del desastre. Para obtener un procedimiento detallado, consulte Recuperación de desastresde la aplicación virtual de ESMC.

37

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Copiade seguridad de la base de datos con las teclas de flecha y luego presione Intro.

2. Se le pedirá escribir su contraseña raíz de la base de datos antes de iniciar la copia de seguridad de la base dedatos.

NOTASi no recuerda la contraseña raíz de la base de datos, la puede cambiar y volver a ejecutar la copia de seguridadde la base de datos.

Este proceso puede tomar desde algunos segundos hasta algunas horas, según el tamaño de su base de datos.

NOTAVerifique siempre la pantalla para detectar errores. Si hay mensajes de errores, la copia de seguridad de la basede datos no podrá considerarse completa de forma correcta. Intente ejecutar la base de datos de la copia deseguridad nuevamente.

Aquí encontrará la copia de seguridad de la base de datos: /root/era-backup.sql

38

IMPORTANTEDescargue el archivo de la copia de seguridad mediante el Administrador Webmin File a una ubicación segura.

8.4 Restaurar la base de datos

Esta función reemplazará su base de datos actual con una base de datos de la copia de seguridad.

NOTALe recomendamos tener una instantánea de la VM o una copia de seguridad de la base de datos actual. Es unareserva que tiene en caso de experimentar problemas durante la restauración.

Siga estas instrucciones para Restaurar la base de datos:

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. SeleccioneRestaurar la base de datos con las teclas de flecha y luego presione Intro.

IMPORTANTESuba su archivo de copias de seguridad era-backup.sql que desea restaurar al directorio raíz mediante eladministrador Webmin File. El archivo era-backup.sql se sobrescribirá. Omita este paso si desea restaurar era-backup.sql que ya se encuentra en el directorio raíz.

ADVERTENCIANo mezcle backups de distintos servidores con versiones de servidores diferentes. Use solo el archivo era-backup.sql al que le realizó copias de seguridad en esta misma aplicación virtual de ESMC. Sin embargo, existe

39

una ocasión en la que puede restaurar la base de datos a una aplicación virtual de ESMC, pero solo si seimplementó recientemente y antes de su configuración.

2. Se le pedirá ingresar contraseña raíz de la base de datos al inicio de la restauración de la base de datos. Sinembargo, si está restaurando una base de datos en una aplicación virtual de ESMC que aún no se ha configurado,no se le solicitará ingresar la contraseña.

Este proceso puede tomar desde algunos segundos hasta algunas horas, según el tamaño de su base de datos.

NOTAVerifique siempre la pantalla para detectar errores. Si hay mensajes de error, la restauración de la base de datosno se podrá considerar completa correctamente. Intente ejecutar la restauración de la base de datosnuevamente.

40

8.5 Restaurar después de reversión de instantánea

Cuando deba restaurar una instantánea de su VM a un estado anterior, debe ejecutar la función Reset after snapshotrevert para obligar a todos los clientes conectados a sincronizar sus estados con este servidor.

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Resetafter snapshot revert con las teclas de flechas y luego presione Intro.

2. Se le pedirá escribir su contraseña raíz de la base de datos antes de restaurar ESMC Server realm.

41

8.6 Extraer la base de datos de otro servidor

Esta función le permite extraer la base de datos de ESMC desde una aplicación virtual de ESMC existente que seejecuta en su infraestructura. Solo es compatible con el servidor de ESMC, no con los otros componentes (MDM, ERAProxy 6.x). Es conveniente cuando actualiza la aplicación virtual de ERA a la última versión o si desea migrar suaplicación virtual de ESMC. Para realizar una extracción de la base de datos, siga los pasos a continuación:

1. Implemente una nueva aplicación virtual de ESMC, pero todavía no la configure.

2. Abra la consola de la VM y, mientras se encuentra en la pantalla principal, presione Intro en su teclado paraIngresar al modo de administración de su aplicación virtual de ESMC recientemente implementada.

IMPORTANTETipo eraadmin y pulse Intro dos veces para iniciar sesión.

3. Seleccione Extraer base de datos de otro servidor con las teclas de flecha y presione Intro.

42

4. Ingrese la contraseña raíz de la base de datos en la aplicación virtual de ESMC remota desde donde desea extraerla base de datos de ESMC (su anterior aplicación virtual de ESMC). Si utiliza solo una contraseña en su anterioraplicación virtual de ESMC, escríbala aquí.

5. Ingresar conexión a aplicación virtual de ESMC remoto (SSH): escribir el nombre de usuario (root) y el nombredel host o dirección IP anterior de la aplicación virtual de ESMC con el siguiente formato: root@IPaddress oroot@hostname

6. Tipo sí si le preguntan acerca de la autenticidad del host, de lo contrario, ignore este paso.

43

7. Escriba la contraseña de la VM de su aplicación virtual de ESMC anterior y presione Intro.

Se mostrará el mensaje se realizó copia de seguridad de la base de datos del Servidor ESMC remoto cuando finalicenlas operaciones de copias de seguridad.

NOTALa cantidad de tiempo necesario para las operaciones de copias de seguridad y restauración para completar laacción varían según el tamaño de la base de datos.

8. Vuelva a escribir la contraseña de la VM de su aplicación virtual de ESMC anterior. Es posible que se le pidaingresar la contraseña varias veces durante la copia. Dependerá de cuánto tiempo tome copiar la base de datos,en especial si es grande.

9. Espere hasta restaurar la base de datos.

10. Si está actualizando, después de una extracción de la base de datos de ESMC correcta, apague la aplicaciónvirtual de ESMC anterior para desinstalarla. Sin embargo, le recomendamos preservar su aplicación virtual deESMC anterior durante el tiempo necesario para verificar que la nueva instancia funciona correctamente y,posteriormente, eliminar la instancia anterior.

IMPORTANTEEn el caso de la migración, necesita mantener la aplicación virtual de ESMC accesible para que la política decambio de nombre de host/dirección IP se aplique a todos los equipos de los clientes. De lo contrario, losclientes no se conectarán a su nueva aplicación virtual de ESMC y continuarán conectándose con la anterior.

Solo se puede realizar una extracción de base de datos cuando se migra a una versión más nueva o igual delservidor ESMC. Durante el procedimiento de extracción, la estructura de la base de datos es actualizada pero esteproceso fallará cuando se extrae a un servidor anterior. No se recomienda la extracción de la base de datos comomanera de actualización. Se recomienda realizar una actualización mediante la tarea de actualización de

http://help.eset.com/esmc_admin/70/es-CL/admin_pol_planed_for_migration.html


44

componentes y después de realizar la actualización correctamente, extraer la base de datos a otros servidor sifuera necesario.

11. Configure su nueva aplicación: la configuración variará según el motivo de la migración, por ejemplo, en caso de:

Actualización: configure su nueva aplicación virtual exactamente igual que su aplicación virtual de ESMCanterior.Migración: cambie la configuración según el nuevo dominio o las propiedades de la red, por ejemplo, si movió laaplicación virtual de ESMC a una red diferente.

NOTAAsegúrese de preservar todos los datos, que todos los clientes se conectan a su servidor nuevo y que laaplicación virtual de ESMC se comporte de la misma manera que la anterior.

8.7 Cambiar la contraseña de VM

Su contraseña de VM se usa para iniciar sesión en su aplicación virtual de ESMC implementada. Si desea cambiar sucontraseña de VM o mantener su VM más segura, le recomendamos usar contraseñas seguras y cambiarlasregularmente.

IMPORTANTEEste procedimiento le permitirá cambiar la contraseña solo para la VM. La contraseña raíz de la base de datos y laconsola web de ESMC no cambiarán. Para obtener más información, consulte tipos de contraseñas de laaplicación virtual de ESMC.

NOTASi olvidó su contraseña, consulte Cómo puedo recuperar una contraseña de la aplicación virtual de ESMC si laolvido.

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. SeleccioneCambiar contraseña de la máquina virtual con las teclas de flechas y luego presione Intro.

https://xkcd.com/936/

45

2. Escriba su Nueva contraseña en el campo vacío, presione Intro y luego vuelva a escribirla para confirmar.

Cuando termine, se mostrará el mensaje todos los tokens de autenticación se actualizaron correctamente y deberáingresar su Nueva contraseña para iniciar sesión.

46

8.8 Cambiar la contraseña de la base de datos

La contraseña root de la base de datos le permite tener pleno acceso al servidor de la base de datos MySQL. Elusuario root de MySQL tiene pleno control sobre el servidor MySQL únicamente.

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. SeleccioneChange database password con las teclas de flechas y luego presione Intro.

2. Cuando se le solicite Ingresar la contraseña raíz de la base de datos anterior ingrese la contraseña que configuródurante la configuración de la aplicación virtual de ESMC. Esta contraseña podría ser diferente de la contraseñade la VM si la cambió por separado.

Ahora ha cambiado la contraseña root de la base de datos.

47

8.9 Reincorporar dominio

Use esta función si tiene problemas con Active Directory o las relaciones de confianza con el dominio.

IMPORTANTEEs necesario tener el dominio configurado correctamente, de lo contrario, es posible que la función Reincorporardominio no funcione.

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Rejoindomain con las teclas de flechas y luego presione Intro.

2. Escriba el nombre del usuario del dominio que se usará para reincorporar el dominio.

Si no está familiarizado con Linux ni con terminal, puede acceder a Webmin y configurar la función Bind to Domainde Samba Windows File Sharing.

http://doxfer.webmin.com/Webmin/Samba_Windows_File_Sharing

48

8.10 Configurar dominio

Si la operación de unión al dominio falla, por lo general se debe a una configuración incorrecta de los archivos de laaplicación virtual de ESMC. Configure Domain le permite modificar los archivos de configuración para incluirconfiguraciones específicas para su entorno. Se encuentran disponibles los siguientes archivos de configuración:

Nombre del archivo Descripción

/etc/hosts El archivo Hosts se debe asignar correctamente a su nombre de controlador de dominios y asu dirección IP.

/etc/krb5.confEl archivo de configuración Kerberos se debe generar correctamente. Verifique que kinit<user-from-domain> funcione.

/etc/ntp.conf El archivo de configuración NTP debe contener un registro de actualizaciones de tiempo derutina respecto del controlador de dominios.

/etc/samba/smb.conf

El archivo de configuración Samba se debe generar correctamente.

Estos archivos están preconfigurados y requieren cambios mínimos. Por ejemplo, especificar un nombre dedominio, nombre de controlador de dominio, nombre de servidor DNS, etc.

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. SeleccioneConfigure domain con las teclas de flechas y luego presione Intro.

NOTASe trata de un procedimiento avanzado que recomendamos solo para administradores expertos.

49

2. Presione Intro para editar el primer archivo de configuración.

3. Presione Ctrl+X para cerrar el editor de texto. Se le solicitará guardar los cambios, presione Y para guardar o Npara descartar. Si no realizó cambios, el editor de textos solo se cerrará. Si desea realizar otros cambios, no useCtrl+X, sino presione Ctrl+C para cancelar y regresar al editor de texto.

NOTAConsulte /root/help-with-domain.txt en su aplicación virtual de ESMC, la manera más fácil es buscar help-with-domain.txt mediante el administrador Webmin File. Como alternativa, puede usar el comando nano help-with-domain.txt para ver el archivo de ayuda.

Si no está familiarizado con Linux ni con terminal, puede acceder a Webmin y configurar los ajustes de red, NTP oKerberos mediante Samba Windows File Sharing.

8.11 Restablecimiento de fábrica

Puede usar restablecimiento de fábrica para reestablecer la aplicación virtual de ESMC a su estado original comocuando se implementó. Se restablecerán la totalidad de las configuraciones y los ajustes y se borrará la base dedatos de ESMC por completo.

ADVERTENCIALe recomendamos especialmente realizar copias de seguridad de su base de datos de ESMC antes de ejecutar elrestablecimiento de fábrica. Su base de datos quedará vacía después de realizar el restablecimiento.

El restablecimiento de fábrica solo restablecerá los ajustes que se cambiaron durante la configuración de laaplicación virtual de ESMC, los demás cambios y ajustes se mantendrán. En casos aislados, el restablecimiento defábrica no restablecerá completamente el estado original de su aplicación virtual. Si tiene problemas con la


50

aplicación virtual de ESMC, le recomendamos implementar una máquina nueva. Siga los pasos para realizar unaactualización/migración o para realizar un procedimiento de recuperación de desastres.

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccionerestablecimiento a fábrica con las teclas de flechas y luego presione Intro.

2. Presione Intro para ejecutar el restablecimiento de fábrica de su aplicación virtual de ESMC o, si cambió deopinión, puede salir al menú al presionar Ctrl+C en este punto.

ADVERTENCIAUna vez que el restablecimiento de fábrica está en ejecución, no presione Ctrl+C, ya que puede dañar suaplicación virtual.

51

NOTASi observa mensajes de error en la pantalla durante el restablecimiento de fábrica, intente ejecutar elrestablecimiento nuevamente. Si la nueva ejecución del restablecimiento de fábrica no ayuda o si no estáseguro, le recomendamos realizar una nueva implementación; para ello, siga los mismos pasos descritos enactualización/migración o un procedimiento de recuperación de desastres.

Lista de acciones que realiza el restablecimiento de fábrica:

· restablece la configuración de red, todas las contraseñas y el nombre del host

· borra Webmin, los archivos de configuración de aplicaciones, los paquetes y los registros del sistema

· elimina todos los datos de la base de datos de ESMC

· restablece la contraseña del usuario de la base de datos de ESMC

Después del reinicio de la aplicación virtual de ESMC, quedará en su estado original como si recién se hubieraimplementado y estará lista para que pueda comenzar a configurarla desde cero.

NOTALos ajustes o las modificaciones personalizadas no relacionadas con ESMC no se modificarán.

52

9. Interfaz de administración WebminWebmin es una interfaz externa basada en la web que simplifica la administración del sistema Linux. Webmin fuediseñado para que lo usen personas con experiencia en Linux, pero no familiarizados con las cuestionesrelacionadas con la administración del sistema. Le permite realizar estas tareas mediante una interfaz web fácil deusar y actualiza automáticamente todos los archivos de configuración necesarios. Esto simplifica mucho el trabajo deadministrar su sistema.

· Puede acceder a Webmin mediante un navegador web, puede iniciar sesión en este desde cualquier sistema(equipo de cliente o dispositivo móvil) conectado a su red. Es más fácil de usar en la red que a nivel localmediante otros programas de configuración gráfica.

· Todas las versiones recientes de Webmin se pueden distribuir libremente y modificar para uso comercial y nocomercial. Podrá encontrar más información en las páginas web de Webmin.

IMPORTANTEWebmin se incluye con su aplicación virtual de ESMC. Para comenzar a usarlo, deberá habilitarlo. Usa HTTPS y seejecuta en el puerto 10000. La dirección IP de Webmin se mostrará en la pantalla de la consola de administraciónde aplicaciones virtuales de ESMC.

Para acceder a Webmin:

Abra su navegador web e ingrese la dirección IP o el nombre del host de su aplicación virtual de ESMCimplementada en la barra de direcciones y use el puerto 10000. La URL debe tener el siguiente formato:https://<host name or IP address>:10000 por ejemplo https://10.1.119.162:10000 o https://esmcva:10000.

Ingrese el nombre de usuario y la contraseña:o el nombre de usuario es raízo la contraseña predeterminada es eraadmin, pero si ya la cambió, use la contraseña que especificó durante la

configuración de la aplicación virtual de ESMC.

Después de un inicio de sesión correcto, se mostrará el Webmin Tablero.

http://webmin.com/intro.html

53

9.1 Tablero

Después de iniciar sesión en Webmin, el Tablero mostrará información del sistema de su aplicación virtual de ESMC.Dicha información comprende nombre del host, tiempo de operatividad del sistema operativo, uso de la memoria,actualizaciones del paquete, etc. También verá un área de notificación al final de la página donde se mostrarán loselementos que requieren su atención. Por ejemplo, una notificación que hay una versión más nueva de Webmindisponible, que le permitirá actuar con solo presionar el botón Actualizar Webmin ahora. Le recomendamosactualizarla. Después de finalizar la actualización, se mostrará el mensaje instalación de Webmin finalizada.

El menú principal comprende las siguientes categorías de módulos: Webmin, Sistema, Servidores, Otros, Redes,Hardware y Clúster. Para obtener más información sobre los módulos, consulte las páginas Módulos de Webmin.

NOTAWebmin detecta automáticamente la configuración en VA y muestra los módulos relevantes de maneracorrespondiente.

Los módulos más importantes para administrar su aplicación virtual de ESMC son:SistemaServidoresOtrosRedes

IMPORTANTEWebmin se ejecuta con plenos privilegios de raíz de Linux, lo que significa que puede editar cualquier archivo yejecutar cualquier comando en su sistema. Si comete un error, podría eliminar todos los archivos de su sistema oevitar que se reinicie. Por ese motivo, es importante que tenga cuidado al ejecutar Webmin. Aunque Webmingeneralmente le advertirá antes de realizar una acción potencialmente peligrosa, no realice cambios de laconfiguración de los elementos que no conoce.

Notificación: si Webmin desea informarle sobre algo, se mostrará una notificación en la parte inferior del Tablero.

http://doxfer.webmin.com/Webmin/Webmin_Modules

54

Cierre de sesión: cuando termina de usar Webmin, use el ícono de cierre de sesión a la izquierda del menú.

9.2 Sistema

En esta sección podrá configurar algunos módulos del Sistema.

Encendido y apagado: le permite administrar servicios, modificar, Iniciar/Detener/Reiniciar cada servicio o variosservicios a la vez. También puede crear y editar scripts que se ejecutan en el encendido y apagado, etc. PuedeReiniciar o Apagar la VM de ESMC con los botones en la parte inferior de la página.

Cambiar contraseñas: le permite cambiar las contraseñas de usuarios del OS de la VM.

IMPORTANTENo lo use para cambiar contraseñas de la aplicación virtual de ESMC ni de la base de datos de ESMC, use Cambiarcontraseña de VM o Cambiar contraseña de base de datos desde la Consola de administración de aplicaciones deVM de ESMC

Procesos en ejecución: puede administrar todos los procesos en ejecución de su sistema mediante Webmin. Estemódulo se puede usar para visualizar, anular, volver a asignar prioridades y ejecutar procesos en su sistema.

Actualizaciones del paquete de software: le muestra las actualizaciones disponibles y le permite actualizar todos lospaquetes o los paquetes seleccionados.

Registros del sistema: utilícelos para ver los archivos de registro de su sistema y, si fuera necesario, cambiar laubicación donde se guardan los mensajes de registros.

http://doxfer.webmin.com/Webmin/Bootup_and_Shutdown

http://doxfer.webmin.com/Webmin/Change_Passwords

http://doxfer.webmin.com/Webmin/Running_Processes

http://doxfer.webmin.com/Webmin/Software_Package_Updates

http://doxfer.webmin.com/Webmin/System_Logs

55

9.3 Servidores

En esta sección podrá configurar algunos módulos de Servidores:

Apache Webserver: es uno de los módulos de Webmin más potentes y complejos ya que permite configurar casitodas las funciones de Apache. Lo puede usar como servidor HTTP para instalar archivos o realizar actualizaciones.Deberá configurar el Firewall mediante el agregado de reglas para habilitar los puertos respectivos.

NOTANo es igual que el servidor web de Apache para la consola web de ESMC, pero puede utilizar este servidor webde Apache para otra finalidad, si fuera necesario.

ESET Security Management Center: este módulo le permite Ejecutar la herramienta de diagnóstico, restablecer lacontraseña del administrador de ESMC, reparar un certificado de Servidor ESMC y autoridad de certificación, repararel Agente ESET Management y autoridad de certificación, reparar la conexión del Agente ESET Management o editarApache Tomcat server.xml para cambiar los certificador HTTPS de la consola web y los algoritmos de cifras.

MySQL Database Server: le permite administrar permisos de usuarios, cambiar contraseñas o visualizar el contenidode la base de datos.

IMPORTANTENo use MySQL Database Server para realizar copias de seguridad ni para restaurar la base de datos de ESMC, usela consola de administración de la aplicación virtual de ESMC. Para más información, consulte copias de seguridadde base de datos.

Samba Windows File Sharing: le permite especificar directorios para compartir con los clientes Windows medianteel protocolo SMB (bloque de mensajes del servidor). Puede configurar Samba para que los archivos esténdisponibles en la aplicación virtual de ESMC para los clientes de Windows si fuera necesario. También puedeconfigurar y unir un dominio de Windows. Si está habilitado el uso compartido, los puertos de Samba deben estarhabilitados en el firewall.

Servidor SSH: este módulo se usa para configurar los servidores SSH y Open SSH y asume que tiene un conocimientobásico de los programas de clientes como usuario. Puede configurar el servidor SSH y los clientes en su sistema.

9.3.1 ESET Security Management Center

El módulo ESET Security Management Center le permite ejecutar determinados comandos predefinidos,generalmente para reparar certificados de ESMC, ejecutar una herramienta de diagnóstico o restablecer lacontraseña de un Servidor ESMC.

Run Diagnostic Tool: haga clic en el botón para extraer los registros y la información del sistema. Los archivos seexportarán para el Servidor ESMC y el Agente ESET Management. Puede usar el módulo Administrador de archivospara encontrar y descargar archivos de registro de diagnóstico exportados y archivos de registro comprimidos enformato .zip.

Reset ESMC Server Administrator Password : si olvidó su contraseña de Servidor ESMC o simplemente desearestablecer la contraseña, ingrese su nueva contraseña para la cuenta del administrador del Servidor ESMC ypresione el botón para ejecutar el comando.

http://doxfer.webmin.com/Webmin/Apache_Webserver

http://doxfer.webmin.com/Webmin/MySQL_Database_Server


http://doxfer.webmin.com/Webmin/SSH_Server

56

Repair ESMC Server Certificate: repara el certificado del Agente ESMC con un nuevo certificado PFX/PKCS12. Hagaclic en el ícono clip para papeles y busque el Servidor ESMC, PFXo el archivo de certificado PKCS12 y luego haca clicen Abrir. Ingrese la contraseña del certificado del Servidor ESMC y presione el botón para ejecutar el comando.

Repair ESMC Server Certification Authority: repara el certificado del Agente ESMC con un nuevo certificado DER.Haga clic en el ícono clip para papeles y busque el archivo del certificado .der de CA y luego haga clic en Abrir.

Repair ESMC Agent Connection: repara la conexión de agente ESET Management al servidor ESMC. Escriba elNombre del host y número de puerto del Servidor ESMC, luego presione el botón para ejecutar el comando.

Repair ESMC Agent Certificate : repara el certificado del Agente ESET Management con un nuevo certificadoPFX/PKCS12. Haga clic en el ícono clip para papeles y busque el Agente ESET Management, PFX o el archivo decertificado PKCS12 y luego haca clic en Abrir. Ingrese la contraseña del certificado del Agente ESET Management ypresione el botón para ejecutar el comando.

Repair ESMC Agent Certification Authority : repara el certificado del Agente ESET Management con el certificadoDER. Haga clic en el ícono clip para papeles y busque el archivo del certificado .der de CA y luego haga clic en Abrir.

57

Edit Apache Tomcat server.xml: puede editar el archivo de configuración Apache Tomcat server.xml para cambiar loscertificados y algoritmos de cifras de Web Console HTTPS. Cuando presiona el botón, se abre el editor de texto y lepermitirá editar el archivo /etc/tomcat/server.xml. Haga clic en Guardar para guardar los cambios. Si fueranecesario un reinicio, se realizará automáticamente. Si no desea guardar los cambios efectuados, haga clic enRegresar a comandos.

58

9.4 Otros

Esta categoría de Webmin contiene diferentes módulos. Hay dos módulos muy útiles:

Administrador de archivos : le permite visualizar y manipular archivos en el servidor mediante una interfaz HTML.Cuando carga por primera vez el administrador de archivos (también conocido como Filemin), se mostrarán loscontenidos del directorio raíz de su aplicación virtual de ESMC, según el usuario con el que haya iniciado sesión.

· La Navegación dentro de la estructura del directorio es simple, haga clic en el nombre del directorio o en elícono (carpeta). Verá el directorio actual en el extremo superior izquierdo de la ventana Filemin, haga clic encualquier parte de la ruta para mostrar los contenidos de ese directorio en particular.

· También podrá usar Filemin para buscar archivos, haga clic en Herramientas en la barra de herramientas(extremo superior de la ventana de Filemin) y seleccione Buscar. En el campo Buscar consulta, ingrese unpatrón de búsqueda para explorar.

· Si desea descargar un archivo de su aplicación virtual de ESMC al equipo en donde se ejecuta el navegadorweb, simplemente haga clic en el nombre del archivo o en su ícono.

· Si desea subir un archivo desde el equipo en donde se ejecuta el navegador web, haga clic en Archivo y luegoen Cargar al directorio actual. Se abrirá una ventana de diálogo, haga clic en el ícono del clip para papeles parabuscar los archivos que desea cargar. Podrá seleccionar varios archivos y cargarlos al hacer clic en el botónCargar archivos. Los archivos cargados se almacenarán en su directorio actual. Cuando finalice la carga, seactualizará la lista del directorio y verá los archivos cargados.

· También puede recuperar un archivo desde una URL remota. Para ello, haga clic en Archivo y seleccioneObtener desde URL.

· Se podrán mostrar los contenidos de cualquier archivo en su sistema y se podrán editar al hacer clic en Editarícono en la columna Acciones.

· Para crear el nuevo archivo de texto vacío, haga clic en Archivo luego en Crear nuevo archivo, y escriba elnombre del archivo nuevo.

· Para cambiar el nombre de un archivo o directorio, haga clic en el ícono cambiar nombre en el menúcontextual.

Carga y descarga: es otro módulo útil de Webmin en la categoría Otros. Le permite realizar tres acciones diferentescon los archivos:

http://doxfer.webmin.com/Webmin/HTML_File_Manager

http://doxfer.webmin.com/Webmin/Upload_and_Download

59

· Descargar de la web: ingrese la URL de los archivos que desea descargar de Internet a su aplicación virtual deESMC y especifique la ubicación donde desea almacenar los archivos.

· Cargar al servidor: haga clic en el ícono de clip para papeles para buscar el archivo que desea cargar, puedecargar hasta 4 archivos a la vez. Especifique la ubicación donde desea almacenar el archivo.

· Descargar del servidor: especifique la ruta, incluso el nombre del archivo, en el campo de texto Archivo paradescargar o haga clic en el ícono junto a este para buscar el sistema del archivo de la aplicación virtual de ESMCcorrespondiente al archivo que desea descargar al equipo en donde se ejecuta el navegador web. Haga clic enel botón Descargar para comenzar a descargar el archivo, puede descargar un archivo a la vez.

9.5 Redes

La mayoría de las veces, no tendrá que cambiar la configuración de redes, pero si fuera necesario, puede hacerlo enla categoría Networking. En esta sección podrá configurar algunos de los módulos útiles:

Configuración de Kerberos5: es necesario tener los comprobantes de Kerberos configurados correctamente para lasincronización de AD. Puede ejecutar Reincorporar dominio después de configurar los comprobantes de Kerberos.

Linux Firewall: firewall basado en IPtables. Si necesita admitir puertos, lo puede hacer aquí mediante el agregadode reglas o la edición de reglas existentes.

Configuración de redes: puede configurar el adaptador de red, cambiar la dirección IP, el nombre del host, el DNS yotros ajustes de redes.

NOTACuando finalice con la configuración, presione el botón Aplicar configuración para que se apliquen los cambios.

IMPORTANTESolo para administradores avanzados. Si la configuración de red es incorrecta, su sistema se podría tornarinaccesible mediante la red e interrumpir el acceso a Webmin. Sin embargo, podrá acceder a la Consola deadministración de la aplicación virtual de ESMC mediante la ventana del terminal de la máquina virtual.

http://doxfer.webmin.com/Webmin/Kerberos5

http://doxfer.webmin.com/Webmin/Linux_Firewall

http://doxfer.webmin.com/Webmin/Network_Configuration

60

10. Certificados ESMCLos certificados de ESMC son necesarios para implementar los ESMC MDM de los tipos de aplicaciones ESMC.

Los certificados para los componentes de ESMC se encuentran disponibles en la consola web. Para copiar loscontenidos de un certificado en formato Base64, haga clic en Más > Certificados de pares, seleccione un certificadoy, luego, seleccione Exportar como Base64. También puede descargar el certificado con cifrado Base64 como unarchivo. Repita este paso para los certificados de los otros componentes, al igual que para su Autoridad decertificación.

NOTASi está usando certificados personalizados que no están en formato Base64, se tendrán que convertir en formatoBase64 (alternativamente, puede exportar estos certificados como se describe arriba). Este es el único formatoaceptado por los componentes de ESMC para conectarse al servidor de ESMC. Para obtener más detalles sobrecómo convertir certificados, consulte la página man de Linux y las páginas man de OS X. Por ejemplo:

'cat ca.der | base64 > ca.base64.txt''cat agent.pfx | base64 > agent.base64.txt'

http://help.eset.com/esmc_admin/70/es-CL/admin_certificates.html

http://help.eset.com/esmc_admin/70/es-CL/admin_cert_peers.html

http://linux.die.net/man/1/base64

https://developer.apple.com/library/mac/documentation/Darwin/Reference/ManPages/man1/base64.1.html

61

11. Actualización/migración de la aplicación virtual de ESMCLas siguientes instrucciones se aplican si desea actualizar la aplicación virtual de ERA a la última versión, o si deseamigrar su aplicación virtual de ESMC.

1. Descargar la última versión de esmc_appliance.ovao esmc_appliance.vhd.zip si usa Hyper -V deMicrosoft.

2. Implemente una nueva aplicación virtual de ESMC, consulte proceso de implementación de la aplicación deESMC para obtener instrucciones. No configure la nueva aplicación virtual de ESMC por medio de su interfaz dered aún.

3. Extraiga la base de datos de su aplicación virtual de ERA/ESMC, consulte Extraer base de datos de otro servidorpara obtener una guía paso a paso completa.

4. Configure su nueva aplicación virtual de ESMC por medio de su interfaz web.

Si ha cambiado la dirección IP del servidor de ESMC, cree una política de su aplicación virtual anterior de ERA / ESMCque le permitirá configurar una nueva ESMC dirección IP del servidor y asignarlo a todos los equipos. Espere que lapolítica se distribuya a todos los Agentes de ESET Management.

NOTAVerifique que su nueva aplicación virtual de ESMC se comporte de la misma manera que la aplicación anterior. Sepreservaron todos los datos y todos los clientes se conectan al nuevo servidor.


62

12. Recuperación de desastres de la aplicación virtual de ESMCEn el desafortunado caso que la aplicación virtual de ESMC se rompiera y no pudiera iniciarla nuevamente, o inclusosi se eliminara del almacenamiento o se destruyera, puede seguir el procedimiento de recuperación de desastres.

NOTAPara ello, debe tener la ESMCcopia de seguridad de la base de datos de la aplicación virtual de ERA para unarecuperación exitosa.

1. Descargar la última versión de esmc_appliance.ovao esmc_appliance.vhd.zip Si utiliza MicrosoftHyper-V. La ventaja de este procedimiento de recuperación es que la aplicación virtual de ESMC estaráactualizada.

2. Implemente una nueva aplicación virtual de ESMC, pero todavía no la configure. Para obtener instrucciones,consulte el proceso de implementación de la aplicación de ESMC.

3. Habilite Webmin para poder cargar el archivo de copia de seguridad de MySQL; para obtener información sobrecómo habilitarlo, consulte la sección Habilitar/Deshabilitar interfaz de Webmin.

4. Restaure la base de datos del último archivo de la copia de seguridad que tiene, siga los pasos que se describenen la sección Restaurar la base de datos.

5. Configure su aplicación virtual de ESMC recientemente implementada con la base de datos restaurada de lamisma manera que su aplicación virtual de ERA/ESMC; para obtener más información, consulte configuración deaplicación virtual de ESMC.

63

13. Solución de problemasSe pueden usar los siguientes archivos de registro para resolver los problemas de la aplicación virtualde ESMC.Además, el soporte técnico de ESET podrá solicitarle que proporcione registros de diagnóstico. Estos son los archivosde registro que puede enviar para analizar:

Nombre delregistro

Ubicación Descripción

Configuraciónde aplicaciónvirtual ESMC

/root/appliance-configuration-log.txt

En caso de que falle la implementación de la aplicaciónvirtual de ESMC, no reinicie la aplicación y controle estearchivo de registro de configuración.

ESMCServidorde

/var/log/eset/RemoteAdministrator/EraServerInstaller.log

/var/log/eset/RogueDetectionSensor/RDSensorInstaller.log

Archivo de registro de instalación del Servidor ESMC

Otros componentes de ESMC usan rutas similares ynombres de archivo correspondientes.

Registro deseguimientodelServidor ESMC

Registro deseguimientodelAgente ESETManagement

/var/log/eset/RemoteAdministrator/Server/

/var/log/eset/RemoteAdministrator/Agent/

Verifique sus registros de seguimiento: trace.log

status.html

last-error.html

Otros componentes de ESMC utilizan rutas y nombres dearchivo similares.

Apache HTTPProxy

/opt/apache/logs/

/var/log/httpd

archivo de registro de versiones anteriores de la aplicación virtualde ESMC

archivo de registro de versiones nuevas de la aplicaciónvirtual de ESMC

Volcados dememoria de losservidoresESMC

/var/opt/eset/RemoteAdministrator/Server/Dumps/

Herramienta dediagnóstico deejecución Servidor ESMCoAgente ESETManagement

/root/RemoteAdministratorAgentDiagnostic.zip

Si tiene problemas con su aplicación virtual de ESMC,puede ejecutar la herramienta de diagnóstico. Vea elmódulo Webmin de ESET Security Management Centerpara conocer los detalles.

Si el Servidor o el Agente tienen problemas y no puede cambiar las palabras de inicio de sesión mediante la consolaweb, podrá habilitar el inicio de sesión de rastreo completo mediante la generación de un archivo vacío:

Para el agente:

touch /var/log/eset/RemoteAdministrator/Agent/traceAll

Para el servidor:

touch /var/log/eset/RemoteAdministrator/Server/traceAll

NOTARecomendamos usar el administrador Webmin File donde podrá buscar archivos y descargar registros confacilidad si fuera necesario.

64

14. Preguntas frecuentes de la aplicación virtual de ESMCEste capítulo abarca las preguntas más frecuentes y los problemas que se pueden encontrar. Haga clic en el título deltema para obtener información sobre cómo solucionar el problema:

· Cómo saber qué componentes de ESMC están instalados

· ¿Debo agregar otros componentes a mi aplicación virtual de ESMC?

· Cómo habilitar el proxy Apache HTTP en mi aplicación virtual de ESMC Virtual después de la configuracióninicial

· Cómo puedo configurar LDAP para permitir la Sincronización de grupos estáticos en la aplicación virtual deESMC

· Cómo puedo recuperar una contraseña de la aplicación virtual de ESMC si me la olvido

· Cómo puedo cambiar la cadena de conexión de la base de datos de ESMC

· Cómo configurar un servidor Hyper-V para RD Sensor

· Cómo cambio los números de puertos de la aplicación virtual de ESMC

· Cómo puedo aumentar el tamaño de la memoria de MySQL Server

· Error con ESMC ejecutado en un servidor Hyper-V 2012 R2

· Cómo mejorar el rendimiento de Oracle VirualBox

· Cómo habilitar el comando YUM en el proxy HTTP

· Cómo actualizar el sistema operativo en un equipo que ejecuta el servidor de la aplicación virtual de ESMC

· Cómo deshabilitar SELinux permanentemente

· Cómo reiniciar la consola de administración de la aplicación virtual

· Cómo utilizar el proxy para conexiones de agentesSi el problema no está contemplado en las páginas de ayuda listadas arriba, intente buscarlo por palabra clave omediante una frase descriptiva en las páginas de ayuda de ESET Security Management Center.

Si no encuentra la solución al problema o la pregunta en las páginas de ayuda, intente buscarlo en nuestra Base deconocimiento en línea, que se actualiza con regularidad.

En caso de ser necesario, también puede ponerse en contacto directamente con nuestro centro de soporte técnicoen línea para consultar sus preguntas o problemas. Puede encontrar el formulario de contacto en la ficha Ayuda ysoporte de su programa de ESET.

https://support.eset.com/?segment=business

https://support.eset.com/?segment=business

65

14.1 Cómo saber qué componentes de ESMC están instalados

La lista con los componentes de ESMC instalados y sus versiones se encuentra disponible en la ventana de consolade su aplicación virtual de ESMC. Si desea actualizar este diálogo después de la actualización de los componentes,puede reiniciar la AV y, como alternativa, ingresar al modo de administración y seleccionar Exit to terminal, luegosalir del terminal para regresar nuevamente a la pantalla de bloqueo.

`

14.2 ¿Debo agregar otros componentes a mi aplicación virtual de ESMC?

No, la aplicación virtual de ESMC está lista para usarse. Solo necesita implementar la aplicación y configurarla.Verdaderamente es la manera más simple de implementar ESET Security Management Center en tanto y en cuantouse un hipervisor compatible.

66

14.3 Cómo habilitar el proxy Apache HTTP en mi aplicación virtual de ESMC Virtualdespués de la configuración inicial

Este tema sólo está disponible en la Ayuda en línea.

14.4 Cómo puedo configurar LDAP para permitir la Sincronización de grupos estáticos enla aplicación virtual de ESMC

Si falla la operación de unión de dominio, por lo general se debe a una configuración incorrecta de la aplicaciónvirtual de ESMC. Para más información, consulte nuestro artículo de la base de conocimiento

14.5 Cómo puedo recuperar una contraseña de la aplicación virtual de ESMC si me laolvido

· Inicie su aplicación virtual de ESMC en el Modo de único usuario, para obtener instrucciones consulte laDocumentación de CentOS 7. Si ha realizado la actualización de la aplicación virtual de ERA a la aplicación virtualde ESMC y ejecuta CentOS 6, consulte la documentación de CentOS 6. Cuando se encuentre en el shell en Modode único usuario, cambie su contraseña raíz mediante el comando passwd .

14.6 Cómo puedo cambiar la cadena de conexión de la base de datos de ESMC

Puede cambiar la cadena de conexión de la base de datos de ESMC en su aplicación virtual de ESMC mediante laedición del archivo StartupConfiguration.ini.

Para cambiar la cadena de conexión de la base de datos de ESMC, siga las instrucciones a continuación:

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Exit toterminal con las teclas de flechas y luego presione Intro.

2. Tipo:

nano /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini

3. Edite los datos en ESMC la cadena de conexión de la base de datos.

4. Presione Ctrl + X y y para guardar los cambios.

http://help.eset.com/esmc_deploy_va/70/es-CL/enable_apache_http_proxy.htm

https://support.eset.com/kb3665/

https://wiki.centos.org/TipsAndTricks/ResetRootPassword

https://www.centos.org/docs/5/html/Installation_Guide-en-US/s1-rescuemode-booting-single.html

67

14.7 Cómo configurar un servidor Hyper-V para RD Sensor

Asegúrese de que la suplantación de dirección MAC esté habilitada en la configuración del administrador Hyper-V(consulte a continuación).

14.8 Cómo cambio los números de puertos de la aplicación virtual de ESMC

Para cambiar un número de puerto, aplique los siguientes cambios al componente relevante de ESMC:

Puerto de la consola web de ESMC (predeterminado 8443): abra Webmin, vaya a Servidores > ESET SecurityManagement Center > Editar Apache Tomcat server.xml y modifique la línea <Connector port="8443"

Puertos de servidores ESMC (predeterminado 2222, 2223): inicie sesión en la Consola web de ESMC, vaya a Más >Configuración de servidores > Conexión y realice los cambios necesarios.

IMPORTANTE

http://help.eset.com/esmc_admin/70/es-CL/fs_opening_web_console.html

68

Si cambió alguno de los puertos anteriores, también deberá modificar la configuración del Firewall. AbraWebmin, vaya a Networking > Firewall de Linux y cambie los números de puerto en las reglas existentes. Comoalternativa, puede agregar reglas nuevas.

14.9 Cómo puedo aumentar el tamaño de la memoria de MySQL Server

Para aumentar el tamaño de la memoria de MySQL Server, siga estos pasos:

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. SeleccioneSalir a la terminal con las teclas de flecha y luego presione Intro.

2. Tipo:nano /etc/my.cnf

3. Ubique la línea innodb_buffer_pool_size = 1024M y cambie el número al 50 % del RAM de la VM.1024M significa 1024 megabytes.

4. Presione Ctrl+X para salir del editor de texto, presione Y para guardar

5. Reinicie la aplicación usando la opción Reiniciar sistema en el modo de administración.

14.10 Error con ESMC ejecutado en un servidor Hyper-V 2012 R2

Después de entrar a la consola web de ESMC, recibe el siguiente mensaje de error “No se puede manejar lareferencia de puntero nulo Kernel NULL en (null)”.

Desactive las memoria dinámica en la configuración del equipo virtual para resolver este problema.

14.11 Cómo mejorar el rendimiento de Oracle VirualBox

Puede cambiar la cantidad de procesadores (núcleos de CPU) en Configuración de la aplicación virtual de ESMC.Vaya a la pestaña Sistema > Procesador. Reduzca la cantidad de procesadores de la aplicación virtual. Por ejemplo, sitiene 4 CPU físicos, cambie la configuración para que la aplicación virtual use solo 2 procesadores.

14.12 Cómo habilitar el comando YUM en el servidor Proxy HTTP

Si tiene una red local que utiliza un servidor proxy como intermediario para acceder a internet, el comando yumpuede no estar configurado adecuadamente y es posible que no funcione.

Para configurar el comando yum para funcionar con un poxy:

1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione Salir aterminal con las teclas de flecha y luego presione Intro.

2. Tipo: nano /etc/yum.conf

3. Agregue una línea con información acerca de su proxy. Por ejemplo:proxy=http://proxysvr.yourdom.com:3128

4. Si el proxy requiere nombre de usuario y contraseña, agregue estas configuraciones. Por ejemplo:proxy=http://proxysvr.yourdom.com:3128proxy_username=YourProxyUsernameproxy_password=YourProxyPassword

5. Presione Ctrl+X y y para guardar los cambios.

69

IMPORTANTETenga en cuenta que /etc/yum.conf debe ser legible para que todo funcione con el comando yum . Porende otros usuarios pueden leer su contraseña de proxy. No use la misma contraseña en otros sitios.

Para obtener más información, lea la documentación del proveedor oficial.

14.13 Cómo actualizar el sistema operativo en un equipo que ejecuta el servidor de laaplicación virtual de ESMC

Si la consola web de VA de ESMC muestra una advertencia que indica que el sistema operativo del ESMC servidor VAno está actualizado, necesita actualizar el ESMC sistema operativo del servidor VA. Ejecute la tarea Actualización desistema operativo de la consola web VA de ESMC. Después de finalizar con la actualización, desaparecerá el mensajede advertencia.

IMPORTANTESi la actualización de sistema operativo se realiza desde la interfaz de Webmin, desde el terminal, o medianteuna herramienta externa, el mensaje de advertencia no desaparecerá ni siquiera después de la actualización desistema operativo. En este escenario, le recomendamos ejecutar la tarea Actualización de sistema operativo dela consola web VA de ESMC.

14.14 Cómo deshabilitar SELinux permanentemente

SELinux está habilitado de manera predeterminada en el dispositivo virtual. Para apagarlo permanentemente, sigaestos pasos:

1. Seleccione Exit to Terminal de la Consola de administración de la aplicación virtual.

2. Ejecute el comando: nano /etc/selinux/config

3. Cambie la línea:SELINUX=permisivehastaSELINUX=disabled

4. Guarde los cambios y salga del editor.

5. Reinicie el equipo con el siguiente comando para aplicar la nueva configuración.reboot

14.15 Cómo reiniciar la consola de administración de la aplicación virtual

Es posible reiniciar la interfaz gráfica de la aplicación virtual sin reiniciar el equipo virtual. De esta manera, forzará laactualización de todos los datos en la consola. (Por ejemplo, si una configuración cambiada no afecta la consola deadministración de la aplicación virtual).

1. Seleccione Exit to Terminal de la Consola de administración de la aplicación virtual.

2. Ejecute el comando: ./appliance-gui restart

https://docs.oracle.com/cd/E37670_01/E39381/html/ol_proxy_config.html

70

14.16 Cómo utilizar el proxy para conexiones de agentes

Los nuevos agentes de ESET Management de la versión 7 no se pueden conectar con ERA porque utilizan un nuevoprotocolo de replicación. Los agentes de la versión 6 se pueden conectar con el servidor de la versión 7 mediante elproxy de ERA. Para la migración, siga las pautas de migración del proxy.

Uso del proxy para reenviar el agente de ESET Management - ESMC Es posible realizar conexiones del servidor en laversión 7 de ESMC mediante Apache HTTP Proxy. Siga las instrucciones de Linux para la instalación de Apache HTTPProxy.

Si actualiza un entorno existente que en la actualidad utiliza el componente proxy ERA 6.x, siga la guía deactualización del proxy.

http://help.eset.com/esmc_install/70/es-CL/proxy_installation_linux.html

http://help.eset.com/esmc_install/70/es-CL/upgrade_infrastructure_proxy

http://help.eset.com/esmc_install/70/es-CL/upgrade_infrastructure_proxy

Guía de implementación de aplicaciones virtuales · 2018-08-15 · 7 1.2 Prerrequisitos Lo s s i...

Documents

Transcript of Guía de implementación de aplicaciones virtuales · 2018-08-15 · 7 1.2 Prerrequisitos Lo s s i...