Kaspersky AdminKit GuiaReferencia Es

Kaspersky Administration Kit 8.0

GUA DE REFERENCIA

V E R S I N D E A P L I C A C I N : 8 . 0

2

Estimado usuario:

Gracias por elegir nuestro producto. Esperamos que esta documentacin lo ayude en su trabajo y proporcione las respuestas relativas a este software.

Todos los materiales pueden ser reproducidos, independientemente de la forma, incluso la traduccin, nicamente con el permiso escrito de Kaspersky Lab.

Este documento y las imgenes grficas, pueden ser usados exclusivamente para su informacin y no con fines personales o comerciales.

El documento puede ser modificado sin previo aviso. Para consultar la ltima versin de este documento, consulte el sitio Web de Kaspersky Lab en http://latam.kaspersky.com/soporte/support-docs.php.

Kaspersky Lab no se hace responsable de los contenidos, calidad, frecuencia de actualizaciones o exactitud de los materiales utilizados en este documento que pertenezcan a otros individuos o entidades, incluso las responsabilidades por cualquier prdida potencial asociada al uso de estos materiales.

Este documento incluye las marcas registradas y marcas de servicio que son propiedad de sus respectivos propietarios.

Fecha de revisin: 14/09/09

1997-2009 Kaspersky Lab ZAO. All Rights Reserved.

http://www.latam.kaspersky.com http://support.kaspersky.com/

3

CONTENIDOS

KASPERSKY ADMINISTRATION KIT ........................................................................................................................... 8

Servicios para usuarios registrados ......................................................................................................................... 8

Obtencin de informacin sobre la aplicacin ......................................................................................................... 8

Orgenes de datos para bsqueda independiente ............................................................................................. 9

Ponerse en contacto con el Servicio de soporte tcnico .................................................................................. 10

Debate sobre las aplicaciones Kaspersky Lab en el foro web ......................................................................... 11

Objetivos del documento ....................................................................................................................................... 11

Caractersticas de la aplicacin ............................................................................................................................. 11

Requisitos de hardware y software ........................................................................................................................ 12

Estructura de la aplicacin ..................................................................................................................................... 14

Novedades ............................................................................................................................................................. 15

INICIAR LA APLICACIN ........................................................................................................................................... 17

ASISTENTE DE INICIO RPIDO ................................................................................................................................ 18

Paso 1. Agregar una licencia ................................................................................................................................. 18

Paso 2. Detectar red .............................................................................................................................................. 21

Paso 3. Configurar los parmetros de notificacin ................................................................................................ 22

Paso 4. Configurar la proteccin antivirus ............................................................................................................. 22

Paso 5. Descargar actualizaciones ........................................................................................................................ 24

Paso 6. Finalizando el asistente ............................................................................................................................ 25

ADMINISTRACIN DE LOS SERVIDORES DE ADMINISTRACIN ......................................................................... 26

Conectar al servidor ............................................................................................................................................... 26

La utilidad para seleccionar la cuenta de servicio del Servidor de administracin (klsrvswch) .............................. 29

Desconectar del Servidor ....................................................................................................................................... 30

Cambiar entre servidores ....................................................................................................................................... 30

Agregar un servidor al rbol de consola ................................................................................................................ 31

Conceder permisos para usar un Servidor ............................................................................................................ 31

Eliminar un Servidor del rbol de consola.............................................................................................................. 33

Ver y cambiar los parmetros del Servidor de administracin ............................................................................... 33

Configuracin de los parmetros del Servidor de administracin .................................................................... 34

Directrices generales para la reubicacin de equipos ...................................................................................... 50

Compatibilidad con Cisco Network Admission Control (NAC) .......................................................................... 53

Configurar la integracin con Cisco Network Admission Control (NAC) .......................................................... 55

Lmite de trfico ................................................................................................................................................ 56

Servidores de administracin secundarios ............................................................................................................ 57

Agregar un Servidor esclavo ............................................................................................................................ 57

Configurar la conexin del Servidor esclavo al Servidor maestro .................................................................... 58

Ver los grupos de administracin de un Servidor de administracin esclavo ................................................... 59

Conectar al Servidor de administracin, a travs de Internet ................................................................................ 60

GESTIONAR GRUPOS DE ADMINISTRACIN ......................................................................................................... 62

Agregar, mover y eliminar un grupo ....................................................................................................................... 62

Crear la estructura de los grupos de administracin .............................................................................................. 64

La estructura de grupos basada en los dominios y grupos de trabajo de la red de Windows .......................... 65

Estructura de grupo basada en Active Directory .............................................................................................. 67

Estructura de grupo basada en el contenido del archivo de texto .................................................................... 69

G U A D E R E F E R E N C I A

4

Visualizar informacin sobre grupos ...................................................................................................................... 71

Visualizar y cambiar los parmetros de grupo ....................................................................................................... 72

Propiedades generales .................................................................................................................................... 72

Conceder permisos para trabajar con un grupo ............................................................................................... 74

Condiciones que determinan el estado del equipo ........................................................................................... 75

Supervisin de la actividad del equipo cliente .................................................................................................. 77

Instalacin automtica de aplicaciones en equipos cliente .............................................................................. 78

Crear la lista de agentes de actualizacin ........................................................................................................ 79

ADMINISTRACIN REMOTA DE APLICACIONES .................................................................................................... 80

Administrar directivas............................................................................................................................................. 80

Crear una directiva ........................................................................................................................................... 80

Mostrar la directiva heredada en el panel de resultados del grupo anidado .................................................... 83

Mostrar y configurar los parmetros de directiva ............................................................................................. 83

Activar una directiva ......................................................................................................................................... 94

Activar una directiva a partir de un evento ....................................................................................................... 95

Directiva para usuarios mviles ....................................................................................................................... 95

Eliminar una directiva ....................................................................................................................................... 96

Copiar una directiva ......................................................................................................................................... 96

Configurar la directiva del Agente de red ......................................................................................................... 97

Configurar las propiedades de la directiva del Servidor de administracin .................................................... 100

Exportacin de una directiva .......................................................................................................................... 105

Importacin de una directiva .......................................................................................................................... 106

Conversin de las directivas .......................................................................................................................... 106

Parmetros locales de la aplicacin .................................................................................................................... 109

Ver los parmetros de la aplicacin ............................................................................................................... 109

Configurar el Agente de red ........................................................................................................................... 112

ADMINISTRACIN DEL FUNCIONAMIENTO DE LAS APLICACIONES ................................................................. 113

Crear una tarea de grupo ..................................................................................................................................... 114

Crear una tarea del Servidor de administracin ................................................................................................... 124

Crear una tarea para equipos especficos ........................................................................................................... 125

Mostrar y cambiar los parmetros de tarea ......................................................................................................... 126

Crear una tarea local ........................................................................................................................................... 134

Mostrar tareas de grupo heredadas en el panel de resultados de un grupo anidado .......................................... 135

Carga automtica del sistema operativo en los equipos cliente antes de la ejecucin de la tarea ...................... 136

Apagar el equipo despus de la ejecucin de la tarea ........................................................................................ 136

Restringir el tiempo de ejecucin de la tarea ....................................................................................................... 136

Exportar una tarea ............................................................................................................................................... 136

Importar una tarea ............................................................................................................................................... 137

Conversin de tareas ........................................................................................................................................... 138

Iniciar y detener tareas manualmente .................................................................................................................. 138

Pausar / reanudar tareas manualmente............................................................................................................... 138

Supervisar la ejecucin de tareas ........................................................................................................................ 138

Mostrar los resultados de la ejecucin de la tarea almacenados en el Servidor de administracin ..................... 139

Configurar el filtro de evento para una tarea de grupo ........................................................................................ 141

Configurar un filtro de eventos para un equipo seleccionado .............................................................................. 143

Eliminar un filtro ................................................................................................................................................... 145

EQUIPOS CLIENTE .................................................................................................................................................. 146

Agregar equipos a un grupo ................................................................................................................................ 146

C O N T E N I D O S

5

Visualizar informacin sobre un equipo cliente .................................................................................................... 147

Ver informacin del sistema cliente ..................................................................................................................... 150

Tarea de cambio del Servidor de administracin ................................................................................................. 157

Tarea de administracin del equipo cliente .......................................................................................................... 160

Encender el equipo cliente ............................................................................................................................. 160

Apagar el equipo ............................................................................................................................................ 163

Reiniciar el equipo cliente .............................................................................................................................. 166

Enviar un mensaje al usuario del equipo cliente .................................................................................................. 170

Conectar el equipo cliente al Servidor de administracin manualmente. La utilidad klmover.exe ....................... 173

Frecuencia de comprobacin de la conexin del Cliente al Servidor de administracin ...................................... 175

Comprobar manualmente la conexin del equipo cliente al Servidor de administracin. La utilidad klnagchk.exe ....................................................................................................................................................................... 175

Comprobar la conexin entre el equipo cliente y el Servidor de administracin mediante la accin Comprobar conexin ......................................................................................................................................................... 176

Utilidad de diagnstico remoto de los equipos cliente (klactgui) .......................................................................... 176

Habilitar y deshabilitar seguimiento, descarga del archivo de seguimiento.................................................... 177

Descarga de los parmetros de la aplicacin ................................................................................................. 179

Descarga de registros de eventos .................................................................................................................. 181

Inicio de los diagnsticos y descarga de los resultados de su operacin ...................................................... 182

Inicio y detencin de las aplicaciones ............................................................................................................ 184

INFORMES Y NOTIFICACIONES ............................................................................................................................. 186

Crear una plantilla de informe .............................................................................................................................. 186

Visualizar estadsticas ......................................................................................................................................... 189

Creacin de una pgina de estadsticas ........................................................................................................ 190

Cambio de la lista de pginas de estadsticas ............................................................................................... 192

Creacin de un panel informativo ................................................................................................................... 193

Cambio de la lista de paneles de informacin ................................................................................................ 197

Visualizar y modificar plantillas de informes ........................................................................................................ 198

Generar y visualizar informes .............................................................................................................................. 203

Tarea de entrega de informes .............................................................................................................................. 206

Informes de jerarqua de los Servidores de administracin ................................................................................. 211

restringir el nmero de registros incluidos en informes ........................................................................................ 212

Lmite de notificacin ........................................................................................................................................... 213

Notificaciones ...................................................................................................................................................... 213

Notificacin por correo electrnico ................................................................................................................. 214

Usar NET SEND ............................................................................................................................................ 216

Notificacin mediante un programa a ejecutar ............................................................................................... 217

TAREAS DE KASPERSKY ADMINISTRATION KIT ................................................................................................. 220

TAREAS PARA EQUIPOS ESPECFICOS ............................................................................................................... 221

SELECCIONES DE EQUIPO Y EVENTO ................................................................................................................. 222

Selecciones de eventos ....................................................................................................................................... 222

Ver el Registro de eventos de Kaspersky Administration Kit almacenado en el Servidor de administracin . 222

Crear una seleccin de eventos ..................................................................................................................... 223

Personalizar una seleccin de eventos .......................................................................................................... 225

Guardar informacin sobre eventos en archivo .............................................................................................. 229

Eliminar eventos ............................................................................................................................................. 230

Selecciones de equipos ....................................................................................................................................... 230

Visualizar una seleccin de equipos .............................................................................................................. 231


6

Crear una seleccin de equipos ..................................................................................................................... 233

Configurar una seleccin de equipos ............................................................................................................. 234

EQUIPOS NO ASIGNADOS ..................................................................................................................................... 241

Detectar red ......................................................................................................................................................... 241

Visualizar y cambiar los parmetros para el sondeo de la red de Windows................................................... 242

Ver y modificar las propiedades de grupo del Active Directory ...................................................................... 244

Visualizar y modificar los parmetros para el sondeo de la subred IP ........................................................... 245

Mostrar y cambiar los parmetros del dominio .................................................................................................... 246

Crear una subred IP............................................................................................................................................. 248

Ver y modificar los parmetros de la subred IP ................................................................................................... 249

Ver y modificar las propiedades de grupo del Active Directory ............................................................................ 252

ACTUALIZAR ............................................................................................................................................................ 254

Crear la tarea de descarga de actualizaciones al repositorio .............................................................................. 254

Agregar un origen de actualizaciones ............................................................................................................ 257

Configurar la conexin a los servidores de actualizacin ............................................................................... 260

Determinacin de la lista de actualizaciones .................................................................................................. 262

Configuracin de otros parmetros de tarea de actualizacin ....................................................................... 264

Comprobacin de actualizaciones descargadas .................................................................................................. 266

Ver actualizaciones descargadas ........................................................................................................................ 269

Distribucin automtica de las actualizaciones .................................................................................................... 270

Distribuir automticamente las actualizaciones en los equipos cliente .......................................................... 270

Distribuir automticamente de las actualizaciones a los Servidores secundarios .......................................... 271

Instalacin automtica de actualizaciones a los mdulos de programa ......................................................... 271

Crear la lista de Agentes de Actualizaciones y configurar los agentes .......................................................... 272

Estadsticas del Agente de Actualizacin ....................................................................................................... 274

La tarea de descarga de actualizaciones por los Agentes de Actualizacin .................................................. 277

ADMINISTRAR LICENCIAS ...................................................................................................................................... 279

Ver informacin sobre licencias instaladas .......................................................................................................... 279

Instalar una licencia ............................................................................................................................................. 282

Ejecutar el Asistente de creacin de tareas de instalacin de licencias .............................................................. 283

Crear y visualizar informe sobre licencias ............................................................................................................ 283

Obtener clave mediante el cdigo de activacin .................................................................................................. 284

Distribucin automtica de licencias .................................................................................................................... 285

REPOSITORIOS ....................................................................................................................................................... 286

Paquetes de instalacin ....................................................................................................................................... 286

Cuarentena .......................................................................................................................................................... 286

Ver las propiedades de objetos en cuarentena .............................................................................................. 287

Eliminar un objeto de la cuarentena ............................................................................................................... 288

Analizar la carpeta de Cuarentena en el equipo cliente ................................................................................. 288

Eliminar un objeto de la Cuarentena .............................................................................................................. 288

Guardar un objeto desde la Cuarentena a disco ............................................................................................ 288

Copia de seguridad .............................................................................................................................................. 288

Visualizar las propiedades de un objeto situado en la Copia de seguridad ................................................... 289

Eliminar un objeto de la cuarentena ............................................................................................................... 290

Restaurar el objeto de la copia de seguridad ................................................................................................. 290

Guardar un objeto desde la Copia de seguridad a disco ............................................................................... 291

Archivos no procesados ....................................................................................................................................... 291

C O N T E N I D O S

7

Desinfectar el objeto desde la carpeta Archivos no procesados .................................................................... 291

Guardar el objeto desde la carpeta Archivos no procesados a disco ............................................................. 291

Eliminar el objeto desde la carpeta Archivos no procesados ......................................................................... 292

Registro de aplicaciones ...................................................................................................................................... 292

CARACTERSTICAS ADICIONALES ........................................................................................................................ 297

Supervisin del estado de proteccin antivirus mediante los datos del registro del sistema ............................... 297

Usuarios mviles ................................................................................................................................................. 298

Crear un perfil para los usuarios mviles ....................................................................................................... 299

Crear la regla de cambio del Agente de Red ................................................................................................. 302

Agregar una condicin a la regla .................................................................................................................... 303

Buscar .................................................................................................................................................................. 307

Detectando equipos ....................................................................................................................................... 308

Buscar grupos de administracin ................................................................................................................... 315

Buscar Servidores de administracin secundarios ......................................................................................... 318

Copia de seguridad de los datos ......................................................................................................................... 320

Copia de seguridad: tarea .............................................................................................................................. 320

Utilidad klbackup de copia de seguridad de los datos y restauracin ............................................................ 323

Seguimiento de focos de virus ............................................................................................................................. 327

Habilitar la deteccin de focos de virus .......................................................................................................... 327

Cambiar la directiva de la aplicacin cuando se registra el evento de un foco de virus ................................. 330

Automatizacin del funcionamiento de Kaspersky Administration Kit (klakaut) ................................................... 332

Herramientas personalizadas .............................................................................................................................. 332

Configurar la interfaz............................................................................................................................................ 332

INFORMACIN DE REFERENCIA ........................................................................................................................... 334

Men contextual .................................................................................................................................................. 334

Panel Resultados ................................................................................................................................................. 336

Estados de los equipos, tareas y directivas ......................................................................................................... 343

GLOSARIO ................................................................................................................................................................ 344

KASPERSKY LAB ..................................................................................................................................................... 349

INDEX ....................................................................................................................................................................... 350

8

KASPERSKY ADMINISTRATION KIT

Kaspersky Administration Kit proporciona una solucin centralizada para administrar sistemas de seguridad antivirus de redes corporativas basadas en aplicaciones Kaspersky Lab englobadas en los productos Kaspersky Open Space Security. Kaspersky Administration Kit soporta todas las configuraciones de red que utilizan el protocolo TCP/IP.

La aplicacin es una herramienta para administradores de redes corporativas y responsables de seguridad antivirus.

EN ESTA SECCIN

Paquete de distribucin ..................................................................................................................................................... 8

Servicios para usuarios registrados .................................................................................................................................. 8

Obtencin de informacin sobre la aplicacin ................................................................................................................... 8

Objetivos del documento ................................................................................................................................................. 11

Caractersticas de la aplicacin ....................................................................................................................................... 11

Requisitos de hardware y software ................................................................................................................................. 12

Estructura de la aplicacin .............................................................................................................................................. 14

Novedades ...................................................................................................................................................................... 15

SERVICIOS PARA USUARIOS REGISTRADOS

Kaspersky Lab ofrece un gran paquete de servicios que permite a sus usuarios legales disfrutar de todas las caractersticas disponibles de la aplicacin.

Si adquiere licencias para un producto de Kaspersky Lab incluido en Kaspersky Open Space Security, se convertir en un usuario registrado de Kaspersky Administration Kit. Durante el periodo de validez de la licencia, tiene derecho a:

actualizar cada hora la base de datos de la aplicacin y los mdulos de programa de ese producto de software;

pedir asesoramiento, por correo electrnico o por telfono, sobre problemas relacionados con la instalacin, configuracin y funcionamiento de la aplicacin antivirus;

Al ponerse en contacto con el Servicio de soporte tcnico, proporcione informacin sobre la licencia para la aplicacin Kaspersky Lab que utilice con Kaspersky Administration Kit.

Kaspersky Lab no proporciona soporte sobre problemas relacionados con el funcionamiento y uso del sistema operativo u otras tecnologas distintas.

OBTENCIN DE INFORMACIN SOBRE LA APLICACIN

Si tiene dudas sobre la seleccin, compra, instalacin o uso de Kaspersky Administration Kit, puede resolverlas rpidamente.

Kaspersky Lab ofrece muchas fuentes de informacin sobre la aplicacin. Desde stas, puede seleccionar la fuente ms apropiada, en funcin de la urgencia o importancia de su pregunta.

K A S P E R S K Y A D M I N I S T R A T I O N K I T

9

EN ESTA SECCIN

Orgenes de datos para bsqueda independiente ............................................................................................................. 9

Ponerse en contacto con el Servicio de soporte tcnico ................................................................................................. 10

Debate sobre las aplicaciones Kaspersky Lab en el foro web. ........................................................................................ 11

ORGENES DE DATOS PARA BSQUEDA INDEPENDIENTE

Puede ver los siguientes orgenes de informacin sobre la aplicacin:

pgina de la aplicacin en el sitio web de Kaspersky Lab;

pgina de la aplicacin en el sitio web del Servidor de soporte tcnico (en la Base de conocimientos);

sistema de ayuda en lnea;

documentacin.

Pgina de la aplicacin en el sitio web de Kaspersky Lab

http://usa.kaspersky.com/support/corporate/remote_management

En esta pgina, puede encontrar informacin general sobre la aplicacin, sus caractersticas y peculiaridades.

Pgina de la aplicacin en el sitio web del Servidor de soporte tcnico (en la Base de conocimientos)

http://usa.kaspersky.com/support/corporate/remote_management

Esta pgina contiene artculos publicados por los expertos del Servicio de soporte tcnico.

Los artculos contienen informacin til, directrices y respuestas a preguntas frecuentes relativas a la compra, instalacin y uso de la aplicacin. Los artculos se agrupan por temticas, como "Gestin de licencias", "Actualizaciones de bases de datos" y "Solucin de problemas". Los artculos pueden responder preguntas relativas no slo a esta aplicacin particular sino a otros productos de Kaspersky Lab. Tambin pueden contener noticias generales sobre el Servicio de soporte tcnico.

Sistema de ayuda en lnea

El archivo de la aplicacin contiene un archivo de ayuda completa.

La ayuda completa contiene descripciones, paso a paso, de las caractersticas ofrecidas por la aplicacin.

Para abrir la ayuda completa, seleccione Sistema de ayuda en lnea de Kaspersky Administration Kit, en el men Ayuda de la consola.

Si tiene dudas sobre una ventana especfica de la aplicacin, puede usar la ayuda contextual.

Para abrir la ayuda contextual, presione el botn Ayuda o la tecla , en la ventana en la que necesite ayuda.

Documentacin

La documentacin proporcionada con la aplicacin contiene toda la informacin requerida para trabajar con sta. Incluye los siguientes documentos:

la Gua del Administrador describe el propsito, conceptos bsicos, caractersticas y esquemas generales para trabajar con Kaspersky Administration Kit.


10

la Gua de Implementacin contiene una descripcin de los procedimientos de instalacin para los componentes de Kaspersky Administration Kit as como de la instalacin remota de aplicaciones en redes informticas de configuracin elemental.

la Introduccin contiene una descripcin de los pasos que permiten a un administrador de seguridad antivirus comenzar a trabajar con Kaspersky Administration Kit rpidamente y distribuir la proteccin antivirus basada en aplicaciones Kaspersky Lab en la red administrada.

la Gua de Referencia contiene el objetivo de Kaspersky Administration Kit y las descripciones, paso a paso, de las caractersticas que ofrece.

Los archivos que contienen los documentos en PDF estn incluidos en el paquete de distribucin de Kaspersky Administration Kit (CD de instalacin).

Puede descargar los archivos de documentacin desde la pgina de la aplicacin en el sitio web de Kaspersky Lab.

PONERSE EN CONTACTO CON EL SERVICIO DE SOPORTE TCNICO

Puede recibir informacin sobre la aplicacin de los especialistas del Servicio de soporte tcnico, por telfono o a travs de Internet. Al ponerse en contacto con el Servicio de soporte tcnico, proporcione informacin sobre la licencia para la aplicacin Kaspersky Lab que utilice con Kaspersky Administration Kit.

Los expertos del Servicio de soporte tcnico respondern las preguntas relativas a la instalacin y uso de la aplicacin que no estn cubiertas en los asuntos de la ayuda. Si su equipo fue infectado, lo asistirn neutralizando las consecuencias de actividad maliciosa.

Lea las reglas de asistencia antes de ponerse en contacto con el Servicio de soporte tcnico http://support.kaspersky.com/sp/support/rules.

Solicitud al Servicio de soporte tcnico por correo electrnico

Puede realizar su pregunta a los especialistas del Servicio de Soporte Tcnico rellenando el formulario Web de Soporte tcnico en http://support.kaspersky.com/sp/helpdesk.html.

Puede enviar su consulta en ruso, ingls, alemn, francs o espaol.

Para enviar una solicitud por correo electrnico, debe especificar su ID de cliente recibida durante el registro en el sitio web del Servicio de soporte tcnico y su contrasea.

Si todava no es un usuario registrado de las aplicaciones de Kaspersky Lab, puede rellenar un formulario de registro (https://support.kaspersky.com/sp/personalcabinet/registration/form/). Durante el registro, introduzca el cdigo de activacin de su aplicacin o el nmero de serie de la clave de licencia.

El Servicio de soporte tcnico responder a su consulta en su Oficina personal https://support.kaspersky.com/sp/personalcabinet), y en la direccin de correo electrnico especificada.

Describa su problema con todos los detalles posibles en el formulario web de consulta. Especifique los campos obligatorios:

Tipo de solicitud. Las dudas de usuario ms frecuentes se organizan en asuntos separados, por ejemplo, "Problemas con la instalacin / Desinstalacin de la aplicacin" o "Desinfeccin de virus". Si no encuentra una seccin adecuada, seleccione "Pregunta general".

Nombre de la aplicacin y nmero de versin.

Descripcin de la peticin. Describa su problema con todos los detalles.

ID de cliente y contrasea. Introduzca la ID de cliente y la contrasea recibida durante el registro en el sitio web de Soporte tcnico.


11

Direccin de correo electrnico. Los expertos del Servicio de soporte tcnico le enviarn la respuesta a su consulta a esa direccin.

Soporte tcnico telefnico

Si se produce un problema urgente, siempre puede llamar al Servicio de soporte al nmero de soporte corporativo basado en los Estados Unidos, horario de la Costa Este: 8am-9pm ET, excepto feriados: 1-866-323-4801.

DEBATE SOBRE LAS APLICACIONES KASPERSKY LAB EN EL FORO

WEB

Si su pregunta no requiere una respuesta inmediata, puede tratarla con los expertos de Kaspersky Lab y con otros usuarios en nuestro foro http://forum.kaspersky.com.

En el foro, puede ver las discusiones existentes, dejar sus comentarios, crear nuevos asuntos, usar la bsqueda.

OBJETIVOS DEL DOCUMENTO

Esta Gua contiene el objetivo de Kaspersky Administration Kit y descripciones, paso a paso, de las caractersticas que ofrece. Los conceptos bsicos y esquemas generales para trabajar con la aplicacin se describen en la Gua del administrador de Kaspersky Administration Kit.

CARACTERSTICAS DE LA APLICACIN

La aplicacin permite al administrador de la red corporativa:

Llevar a cabo la instalacin remota y eliminacin de las aplicaciones Kaspersky Lab, a travs de la red, de manera centralizada. Esta caracterstica permite al administrador copiar el conjunto requerido de aplicaciones Kaspersky Lab a un equipo seleccionado y, a continuacin, instalar estas aplicaciones remotamente a los equipos de la red.

Administrar de forma remota aplicaciones Kaspersky Lab, de manera centralizada. El administrador puede crear un sistema de proteccin antivirus multinivel y administrar el funcionamiento de todas las aplicaciones, desde su estacin de trabajo. Esto es particularmente importante para compaas grandes cuyas redes locales contienen un gran nmero de equipos que pueden estar ubicados en varios edificios u oficinas separadas. Esta caracterstica incluye:

crear la jerarqua de los Servidores de administracin;

agrupar equipos en grupos de administracin en base a las funciones realizadas por los equipos y el conjunto de aplicaciones instaladas en stos;

configurar los parmetros de la aplicacin, de modo centralizado, mediante la creacin y aplicacin de directivas;

configurar los parmetros de la aplicacin, para equipos individuales especficos, mediante los parmetros de la aplicacin;

administrar el funcionamiento de aplicaciones, de modo centralizado, mediante la creacin y ejecucin de tareas de grupo y tareas para equipos especficos y el Servidor de administracin;

construir patrones individuales para el funcionamiento de las aplicaciones, mediante la creacin y ejecucin de tareas para un conjunto de equipos de diferentes grupos de administracin.

Actualizar automticamente las bases de datos antivirus y los mdulos de aplicacin en los equipos. Esta caracterstica permite actualizar las bases de datos antivirus para todas las aplicaciones Kaspersky Lab, de


12

modo centralizado, en lugar de que cada equipo acceda al servidor de actualizaciones de Kaspersky Lab, a travs de Internet, para cada actualizacin individual. La actualizacin puede ser realizada automticamente, de acuerdo con la planificacin establecida por el administrador. El administrador puede controlar la distribucin de actualizaciones a los equipos cliente.

Recibir informes mediante un sistema dedicado. Esta caracterstica permite la recopilacin de estadsticas sobre el funcionamiento de todas las aplicaciones Kaspersky Lab instaladas, de modo centralizado, y la creacin de informes en base a las estadsticas. El administrador puede crear un informe de red acumulativo sobre el funcionamiento de la aplicacin o informes sobre el funcionamiento de todas las aplicaciones instaladas en los equipos individuales.

Utilizar el sistema de notificacin de eventos. Envo de notificaciones. El administrador puede crear una lista de eventos que surgirn en el funcionamiento de las aplicaciones sobre las que quiera ser notificado. La lista de eventos puede incluir, por ejemplo, deteccin de nuevos virus, errores ocurridos por una incorrecta terminacin de la actualizacin de la base de datos en un equipo, o deteccin de un nuevo equipo en la red.

Administrar licencias. Esta caracterstica permite al administrador instalar licencias en todas las aplicaciones Kaspersky Lab, instaladas de modo centralizado, para controlar el cumplimiento del acuerdo de licencia (que consiste en que el nmero de aplicaciones que operen en la red sea inferior o equivalente al nmero de licencias) y la fecha de vencimiento.

REQUISITOS DE HARDWARE Y SOFTWARE

Servidor de administracin

Requisitos de software:

Microsoft Data Access Components (MDAC) 2.8 o superior.

MSDE 2000 con Service Pack 3 instalado o Microsoft SQL Server 2000 con Service Pack 3 o superior instalado o MySQL Enterprise 5.0.32 y 5.0.70 o Microsoft SQL 2005 o superior o Microsoft SQL Express 2005 o superior Microsoft SQL Express 2008, Microsoft SQL 2008.

Se recomienda utilizar Microsoft SQL 2005 con Service Pack 2, Microsoft SQL Express 2005 con Service Pack 2 y versiones posteriores.

Microsoft Windows 2000 con Service Pack 4 instalado o superior Microsoft Windows XP Professional con Service Pack 2 instalado o superior; Microsoft Windows XP Professional x64 o superior; Microsoft Windows Server 2003 o superior; Microsoft Windows Server 2003 x64 o superior; Microsoft Windows Vista con Service Pack 1 instalado o superior, Microsoft Windows Vista x64 con Service Pack 1 instalado y todas las actualizaciones actuales, para Microsoft Windows Vista x64 Microsoft Windows Installer 4.5 debe estar instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 utilizado en el modo Server Core; Microsoft Windows Server 2008 x64 con Service Pack 1 instalado y todas las actualizaciones actuales, para Microsoft Windows Server 2008 x64, Microsoft Windows Installer 4.5 debe estar instalado; Microsoft Windows 7.

Al utilizar Microsoft Windows 2000 con Service Pack 4 instalado, es necesario instalar las siguientes actualizaciones para Microsoft Windows: 1) Paquete acumulativo de revisiones 1 para Windows 2000 SP4 (KB891861); 2) Actualizacin de seguridad para Windows 2000 (KB835732).

Requisitos de hardware:

Procesador Intel Pentium III, 800 MHz o superior.

256 MB de RAM.

1 GB de espacio disponible en disco.


13

Consola de administracin


Microsoft Windows 2000 con Service Pack 4 instalado o superior Microsoft Windows XP Professional con Service Pack 2 instalado o superior; Microsoft Windows XP Home Edition con Service Pack 2 o superior instalado; Microsoft Windows XP Professional x64 o superior; Microsoft Windows Server 2003 o superior; Microsoft Windows Server 2003 x64 o superior; Microsoft Windows Vista con Service Pack 1 instalado o superior, Microsoft Windows Vista x64 con Service Pack 1 instalado y todas las actualizaciones actuales, para Microsoft Windows Vista x64, Microsoft Windows Installer 4.5 debe estar instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 con Service Pack 1 instalado y todas las actualizaciones actuales, para Microsoft Windows Server 2008 x64, Microsoft Windows Installer 4.5 debe estar instalado; Microsoft Windows 7.

Microsoft Management Console versin 1.2 o superior.

Trabajar con Microsoft Windows 2000 requiere tener instalado Microsoft Internet Explorer 6.0.

Trabajar con Microsoft Windows 7 E Edition y Microsoft Windows 7 N Edition requiere tener instalado Microsoft Internet Explorer 8.0 o superior.



256 MB de RAM.

70 MB de espacio disponible en disco.

Agente de red


Para sistemas Windows:

Microsoft Windows 2000 con Service Pack 4 instalado o superior Microsoft Windows XP Professional con Service Pack 2 instalado o superior; Microsoft Windows XP Professional x64 o superior; Microsoft Windows Server 2003 o superior; Microsoft Windows Server 2003 x64 o superior; Microsoft Windows Vista con Service Pack 1 instalado o superior, Microsoft Windows Vista x64 con Service Pack 1 instalado y todas las actualizaciones actuales, para Microsoft Windows Vista x64 Microsoft Windows Installer 4.5 debe estar instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 utilizado en el modo Server Core; Microsoft Windows Server 2008 x64 con Service Pack 1 instalado y todas las actualizaciones actuales, para Microsoft Windows Server 2008 x64, Microsoft Windows Installer 4.5 debe estar instalado; Microsoft Windows 7.

Para sistemas Novell:

Novell NetWare 6 SP5 o superior; Novell NetWare 6.5 SP7 o superior.

Para sistemas Linux:

La versin soportada del sistema operativo se determina mediante la necesidad de tener una aplicacin de Kaspersky Lab compatible instalada en el equipo cliente.


Para sistemas Windows:

Intel Pentium 233 MHz o superior.

32 MB de RAM.


14


Para sistemas Novell:


32 MB de RAM.


Para sistemas Linux:


64 MB de RAM.


Agente de Actualizacin

Requisitos de software para sistemas Windows:

Microsoft Windows 2000 con Service Pack 4 instalado o superior Microsoft Windows XP Professional con Service Pack 2 instalado o superior; Microsoft Windows XP Professional x64 o superior; Microsoft Windows Server 2003 o superior; Microsoft Windows Server 2003 x64 o superior; Microsoft Windows Vista con Service Pack 1 instalado o superior, Microsoft Windows Vista x64 con Service Pack 1 instalado y todas las actualizaciones actuales, para Microsoft Windows Vista x64, Microsoft Windows Installer 4.5 debe estar instalado; Microsoft Windows Server 2008; Microsoft Windows Server 2008 x64 con Service Pack 1 instalado y todas las actualizaciones actuales, para Microsoft Windows Server 2008 x64, Microsoft Windows Installer 4.5 debe estar instalado; Microsoft Windows 7.

Requisitos de hardware para sistemas Windows:


256 MB de RAM.


ESTRUCTURA DE LA APLICACIN

Kaspersky Administration Kit utiliza tres componentes principales:

El Servidor de administracin realiza las funciones de almacenamiento centralizado de informacin de las aplicaciones Kaspersky Lab instaladas en la red corporativa y de la administracin de estas aplicaciones.

El Agente de red coordina la interaccin entre el Servidor de administracin y las aplicaciones de Kaspersky Lab instaladas en un nodo de red especfico (una estacin de trabajo o un servidor). Este componente es compatible con todas las aplicaciones Windows incluidas en los productos Kaspersky Open Space Security. Existen versiones sueltas del Agente de red para aplicaciones Unix y Novell de Kaspersky Lab.

La Consola de administracin proporciona una interfaz de usuario a los servicios de administracin del Servidor de administracin y el Agente de red. El mdulo de administracin est implementado como una extensin de Microsoft Management Console (MMC). La Consola de administracin permite la conexin al Servidor de administracin remoto a travs de Internet.


15

NOVEDADES

Cambios introducidos en Kaspersky Administration Kit 8.0 en comparacin con Kaspersky Administration Kit 6.0:

Se ha introducido un modo simplificado de instalacin de la aplicacin.

Se pueden especificar varias cuentas en una tarea de distribucin remota.

El kit de la aplicacin incluye ahora el paquete de distribucin de MS SQL 2005 Express: MS SQL 2005 Express se instala, de forma automtica, si se selecciona la instalacin estndar.

Se ha aadido soporte para control SNMP de los parmetros bsicos de la proteccin antivirus en la LAN corporativa.

Se ha aadido la posibilidad de crear un paquete de instalacin independiente para las aplicaciones Kaspersky Lab.

La interfaz de usuario del producto ha sido rediseada, de forma significativa: el panel de resultados, el diseo de informes y los paneles de informacin.

Se ha aadido la posibilidad de recopilar informacin sobre las aplicaciones instaladas en los equipos cliente (registro de aplicaciones) (ver seccin "Registro de aplicaciones", pgina 292).

El sistema de permisos de acceso ha sido rediseado y ampliado.

Se ha aadido soporte para Microsoft NAP.

Se ha aadido la posibilidad de cambiar los clientes mviles entre Servidores de administracin.

Se han ampliado los criterios para cambiar los clientes entre las directivas mviles y normales.

Se han ampliado las facilidades para la reubicacin automtica de equipos a los grupos de administracin (ver seccin "Normas generales para la reubicacin de equipos", pgina 50).

Se ha incluido la posibilidad para crear los grupos de administracin en base a los grupos del Active Directory (ver seccin "Estructura del grupo basada en el Active Directory", pgina 67).

Se han aadido los informes y la oportunidad de crear los sistemas de informes personalizados, y la informacin mostrada en informes se ha ampliado (ver seccin "Informes y notificaciones", pgina 186).

Se ha aadido la posibilidad de exportar los informes a formatos PDF y XML (Excel).

Se ha aadido la posibilidad de recopilar datos detallados, durante la creacin de informes de resumen.

Se ha implementado la funcionalidad de recopilacin de datos para la generacin de informes resumen incluso informacin de los Servidores de administracin secundarios.

Se ha incluido el soporte para dos conjuntos de columnas en la Consola de administracin, y el conjunto de columnas ha sido extendido.

Se han aadido nuevas columnas para la lista de equipos: "Reiniciar", "Descripcin del estado", "versin del Agente de red", "versin de la proteccin", "versin de la base de datos" y "Activar hora".

Se han aadido nuevos criterios que pueden ser usados para crear estados de equipos (ver seccin "Estados de equipos, tareas y directivas", pgina 343).

Nuevas selecciones de equipos creadas por defecto se han agregado, la oportunidad de crear selecciones de equipos usando datos de los Servidores de administracin secundarios se han agregado (ver seccin "Selecciones de equipos", pgina 230).


16

Se ha incluido la posibilidad de mantener una lista de comentarios del administrador (ver seccin "Mostrar informacin del sistema del cliente", pgina 150).

Se ha incluido la posibilidad de visualizar las sesiones de usuario actuales e informacin de contacto del usuario (ver seccin "Mostrar informacin del sistema del cliente", pgina 150).

Se ha aadido una interfaz grfica para la utilidad klbackup (ver seccin "Copia de seguridad de los datos", pgina 320).

Los archivos de directivas y tareas de grupo se distribuyen mediante envo multidireccin IP (ver seccin "Crear la lista de Agentes de Actualizacin y configurar los agentes", pgina 272).

La funcionalidad de Use Wake On LAN est disponible para clientes en subredes salvo la subred del Servidor de administracin y el el evento del inicio manual de la tarea (ver seccin "Encender el equipo cliente", pgina 160).

La configuracin de reinicio para los equipos cliente puede ser especificada en los parmetros de la tarea de implementacin remota.

Se ha modificado la funcionalidad para la limitacin del nmero de notificaciones enviadas dentro de un intervalo de tiempo especfico. Ahora las limitaciones se separan para cada tipo de evento individual (ver seccin "Lmite de notificaciones", pgina 213).

Se ha incluido un funcionalidad para la bsqueda de grupos y Servidores de administracin esclavo por la jerarqua del Servidor (ver seccin "Bsqueda", pgina 307).

Se han ampliado las estadsticas de los Agentes de Actualizacin.

La tarea de desinstalacin de aplicaciones externas permite ahora eliminar varias aplicaciones simultneamente.

La utilidad ha sido desarrollada para la preparacin de los equipos incluidos en un grupo de trabajo para una distribucin remota.

Se implement la funcionalidad de recuperacin de actualizaciones, necesaria para una aplicacin inmediatamente despus de la creacin de su paquete de instalacin.

Se implement la posibilidad de tener en cuenta las aplicaciones conectadas a los Servidores de administracin secundarios mientras descarga las actualizaciones requeridas.

Se implement la clasificacin de posibles errores devueltos por el subsistema de distribucin de la aplicacin y las normas para la resolucin de los problemas tpicos.

Se aadi la funcionalidad para la aplicacin automtica de revisiones para los mdulos de los componentes del sistema de administracin.

17

INICIAR LA APLICACIN

Para abrir la aplicacin,

seleccione el elemento Kaspersky Administration Kit en el grupo de programas Kaspersky Administration Kit

del men estndar Inicio Programas. Este grupo de programas se crea nicamente en el equipo administrador cuando se instala la Consola de administracin.

18

ASISTENTE DE INICIO RPIDO

El asistente le permite configurar el conjunto mnimo de parmetros requeridos para construir un sistema de administracin centralizado de proteccin antivirus.

El asistente se abre al establecer la primera conexin a un Servidor de administracin despus de la instalacin.

EN ESTA SECCIN

Paso 1. Agregar una licencia ........................................................................................................................................... 18

Paso 2. Detectar red........................................................................................................................................................ 21

Paso 3. Configurar los parmetros de notificacin .......................................................................................................... 22

Paso 4. Configurar la proteccin antivirus ....................................................................................................................... 22

Paso 5. Descargar actualizaciones ................................................................................................................................. 24

Paso 6. Finalizando el asistente ...................................................................................................................................... 25

PASO 1. AGREGAR UNA LICENCIA

Durante esta etapa, debe seleccionar el mtodo de agregar una licencia para las aplicaciones (ver figura siguiente), que ser gestionado por el administrador mediante Kaspersky Administration Kit.

Figura 1. Seleccionar el mtodo para agregar una licencia

A S I S T E N T E D E I N I C I O R P I D O

19

Seleccionar el mtodo para agregar una licencia:

Introducir el cdigo de activacin: se solicitar que especifique el cdigo obtenido al compar una versin comercial de la aplicacin (ver la figura siguiente).

Figura 2. Ingreso del cdigo de activacin

Si desea aplicar automticamente la licencia a los equipos de los grupos de administracin, marque la casilla en el campo correspondiente.


20

Cargar desde archivo de clave: se solicitar que especifique el archivo llave (ver la figura siguiente).

Figura 3. Seleccionar el archivo clave

Si desea aplicar automticamente la licencia a los equipos de los grupos de administracin, marque la casilla en el campo correspondiente.

Agregar la licencia ms tarde. Una licencia puede ser instalada ms tarde mediante la tarea de instalacin de licencia (ver seccin "Instalar una licencia", pgina 282).


21

PASO 2. DETECTAR RED

Durante esta etapa, la red se sondea y se identifican los equipos que estn dentro de la red (ver la figura siguiente). En base a los resultados de este anlisis, se crea un grupo de servicio Equipos no asignados junto con sus subcarpetas Dominios, Active Directory y Subredes IP. La informacin obtenida se utilizar cuando se creen automticamente los grupos de administracin.

Figura 4. Ventana Asistente de Inicio Rpido. Detectar red

Para mostrar la estructura de la red, utilice el vnculo Equipos detectados. Haga clic en el vnculo Ver introduccin a Kaspersky Administration Kit, para ver la descripcin de las caractersticas principales ofrecidas por Kaspersky Administration Kit.


22

PASO 3. CONFIGURAR LOS PARMETROS DE

NOTIFICACIN

Durante la siguiente etapa, tendr que configurar los parmetros para el envo de notificaciones de correo electrnico generadas por las aplicaciones Kaspersky Lab.

Figura 5. Configurar el envo de notificaciones

Si el servidor SMTP utiliza autorizacin, marque la casilla Utilizar autorizacin ESMTP y complete los Nombre de usuario, Contrasea y Confirmar contrasea. Estos parmetros servirn de configuracin predeterminada de las directivas de la aplicacin.

Para comprobar la correccin de los parmetros especificados, presione el botn Probar. Se abrir una ventana para enviar un mensaje de prueba. En caso de error, se mostrar informacin detallada.

PASO 4. CONFIGURAR LA PROTECCIN ANTIVIRUS

Durante esta etapa, debe configurar el sistema de proteccin antivirus (ver la figura siguiente).

El Asistente de Inicio Rpido crea un sistema de proteccin antivirus para los equipos cliente dentro de los grupos de administracin, mediante Kaspersky Anti-Virus 6.0 para Windows Workstations MP4. En este caso, el Servidor de administracin crea una directiva y define un conjunto mnimo de tareas para el nivel jerrquico ms alto de Kaspersky Anti-Virus 6.0 para Windows Workstations MP4, as como las tareas de descarga de actualizaciones y la copia de seguridad de los datos.

Los objetos creados por el asistente se muestran en el rbol de consola:

las directivas para Kaspersky Anti-Virus 6.0 para Windows Workstations MP4 y Kaspersky Anti-Virus 6.0 para Windows Servers MP4 en la carpeta Directivas del grupo Equipos administrados bajo los nombres Directiva de proteccin - Windows Workstations y Directiva de proteccin - Windows Servers, y con los parmetros predeterminados;


23

las tareas para la actualizacin de la base de datos antivirus para Kaspersky Anti-Virus 6.0 para Windows Workstations MP4 y Kaspersky Anti-Virus 6.0 para Windows Servers en la carpeta Tareas de grupo del grupo Equipos administrados bajo los nombres Actualizacin Servidores Windows y Actualizacin Estaciones de trabajo de Windows, y con los parmetros predeterminados;

las tareas para el anlisis bajo peticin para Kaspersky Anti-Virus 6.0 para Windows Workstations MP4 y Kaspersky Anti-Virus 6.0 para Windows Servers MP4 en la carpeta Tareas de grupo del grupo Equipos administrados bajo los nombres Escaneo de Virus Windows Workstations y Escaneo de Virus Windows Servers, y con los parmetros predeterminados;

descargar actualizaciones al repositorio en el nodo de tareas Kaspersky Administration Kit bajo el nombre Descargar actualizaciones al repositorio, y con los parmetros predeterminados;

la tarea de copia de seguridad de los datos del Servidor de administracin - en el nodo tareas de Kaspersky Administration Kit bajo el nombre Copia de seguridad de los datos del Servidor de administracin, y con los parmetros predeterminados.

No se crea una directiva para Kaspersky Anti-Virus 6.0 MP4 para Windows Workstations si ya est definida dentro de la carpeta Equipos administrados. Si las tareas de grupo para el grupo Equipos administrados y la Descarga de actualizaciones al repositorio con estos nombres ya existe, tampoco se crean.

Figura 6. Configurar la proteccin antivirus

La ventana del asistente muestra el proceso de creacin de tareas y directivas. Si se produce algn error se mostrar un mensaje en la pantalla.


24

PASO 5. DESCARGAR ACTUALIZACIONES

Durante este paso, el asistente ejecuta la tarea de descarga de actualizaciones al repositorio mediante el Servidor de administracin: la tarea define la lista de archivos para descargar y los descarga (ver la figura siguiente).

Figura 7. Configuracin de la recuperacin de actualizaciones

No necesita esperar que la tarea de recuperacin de actualizaciones finalice. La descarga de actualizaciones continuar mediante la tarea Descargar actualizaciones al repositorio (ver seccin "Determinar la lista de actualizaciones", pgina 262).


25

PASO 6. FINALIZANDO EL ASISTENTE

Cuando el Asistente de Inicio Rpido finalice, se le ofrecer iniciar la puesta en funcionamiento de la proteccin antivirus. Puede usar este asistente para instalar el Agente de red. Si no desea instalar las aplicaciones inmediatamente despus de la finalizacin del Asistente de Inicio Rpido, desmarque la casilla Iniciar distribucin (ver figura siguiente).

Figura 8. Finalizar el Asistente de Inicio Rpido

Se facilita una descripcin detallada de cmo trabajar con el Asistente de Inicio Rpido en la Gua de Implementacin.

26

ADMINISTRACIN DE LOS SERVIDORES DE

ADMINISTRACIN

El Servidor de administracin es un equipo en el que est instalado el componente Servidor de administracin. Una red corporativa puede incluir diferentes Servidores de este tipo. Las siguientes operaciones son soportadas por los Servidores de administracin:

conexin / desconexin;

agregacin / eliminacin del rbol de consola;

cambio entre Servidores de administracin;

construccin de una jerarqua de Servidores de administracin;

creacin y configuracin de tareas de envo de informes, actualizaciones y copias de seguridad.

EN ESTA SECCIN

Conectar al servidor ........................................................................................................................................................ 26

La utilidad para seleccionar la cuenta de servicio del Servidor de administracin (klsrvswch) ....................................... 29

Desconectar del Servidor ................................................................................................................................................ 30

Cambiar entre servidores ................................................................................................................................................ 30

Agregar un servidor al rbol de consola .......................................................................................................................... 31

Conceder permisos para usar un Servidor ...................................................................................................................... 31

Eliminar un Servidor del rbol de consola ....................................................................................................................... 33

Ver y cambiar los parmetros del Servidor de administracin ......................................................................................... 33

Servidores de administracin secundarios ...................................................................................................................... 57

Conectar al Servidor de administracin, a travs de Internet .......................................................................................... 60

CONECTAR AL SERVIDOR

Para conectar al Servidor de administracin,

seleccione el nodo correspondiente al Servidor requerido en el rbol de consola.

A continuacin, la Consola de administracin intentar conectarse al Servidor de administracin. Si existen varios Servidores de administracin en la red, la Consola se conectar al ltimo servidor que utiliz durante la sesin anterior de Kaspersky Administration Kit. Cuando la aplicacin se inicia por primera vez, tras la instalacin, se asume que el Servidor de administracin y la Consola de administracin se ejecutan en el mismo equipo. Por tanto, el programa intentar detectar el Servidor de administracin en este equipo.

Si no se encuentra el servidor, se solicitar que especifique la direccin del Servidor de forma manual, en el cuadro de dilogo Parmetros de conexin (ver la figura siguiente). Introduzca la direccin del servidor en el campo Direccin del servidor. Puede escribir la direccin IP o el nombre del equipo en la red de Windows.

A D M I N I S T R A C I N D E L O S S E R V I D O R E S D E A D M I N I S T R A C I N

27

Para conectarse al Servidor de administracin, a travs de un puerto diferente del predeterminado, escriba : en el campo Direccin del servidor.

Figura 9. Conexin al Servidor de administracin

Presione el botn Avanzado para mostrar u ocultar los siguientes parmetros de conexin avanzados:

Usar conexin SSL. Marque esta casilla para transmitir los datos entre el Servidor de administracin y la Consola de administracin, mediante el protocolo SSL (Secure Sockets Layer). Desmarque la casilla si no quiere comunicarse con SSL. Sin embargo, esto bajar el nivel de seguridad de transmisin de informacin contra modificaciones o interceptaciones.

Utilizar compresin de datos. Marque esta casilla para incrementar la transferencia de datos entre la Consola de administracin y el Servidor, para reducir la cantidad de informacin a ser transferida y por tanto reducir la carga en el Servidor de administracin.

Habilitar esta opcin puede incrementar la carga del procesador central del equipo en el que est instalada la Consola de administracin.

Usar servidor proxy. Seleccione esta casilla si desea conectarse con el Servidor de administracin, a travs de un servidor proxy. Escriba la direccin para conectarse al servidor proxy, en el campo Direccin. Complete los campos Usuario y Contrasea si se requiere autorizacin para acceder a este servidor proxy.

Cuando los parmetros de conexin han sido confirmados, la Consola de administracin verifica los permisos de usuario para conectar al Servidor de administracin. Si la conexin segura SSL est activa, la Consola de administracin autentifica el Servidor de administracin antes de comprobar los permisos de usuario.

Cuando se conecta al servidor por primera vez o si el certificado del servidor en esta sesin es diferente de su copia local, se mostrar una solicitud de conexin a este servidor para recibir un nuevo certificado (ver figura siguiente). Seleccione una de las opciones siguientes:

Deseo conectar con el servidor y descargar el certificado: seleccione esta opcin para conectar al Servidor de administracin y recibir un nuevo certificado.

Deseo especificar la ubicacin del archivo de certificado: especifique el certificado del Servidor manualmente. En este caso, seleccione el archivo de certificado mediante el botn Examinar. El archivo del certificado tiene la extensin .cer y est situado en la subcarpeta Cert de la carpeta de programa de Kaspersky


28

Administration Kit especificada durante la instalacin de la aplicacin. La consola intentar volver a autentificar el servidor mediante el certificado especificado.

Puede copiar el archivo de certificado a una carpeta compartida o a un disquete. Se puede utilizar una copia de este archivo para configurar los parmetros de acceso para el Servidor.

Figura 10. Solicitud de conexin con el Servidor de administracin

Los permisos de usuario se comprueban mediante el procedimiento de autenticacin de usuario de Windows. Si el usuario no est autorizado para acceder al Servidor de administracin, es decir, si no es un operador (KLOperators) o administrador de Kaspersky Administration Kit (KLAdmins), se le pedir que se registre para acceder al Servidor de administracin (ver la figura siguiente). En el formulario correspondiente, especifique una cuenta de usuario (nombre y contrasea) que no tenga permisos de operador o de administrador de Kaspersky Administration Kit.

Figura 11. Registro de un usuario para acceder al Servidor de administracin

Si la conexin al Servidor de administracin se ha establecido con xito, la estructura de estas carpetas del Servidor y sus parmetros aparecern en el rbol de consola.


29

LA UTILIDAD PARA SELECCIONAR LA CUENTA DE

SERVICIO DEL SERVIDOR DE ADMINISTRACIN

(KLSRVSWCH)

Con esta utilidad, puede especificar una cuenta para iniciar el servicio del Servidor de administracin en este equipo (ver la siguiente figura). Inicie la utilidad y seleccione una de las dos opciones siguientes:

Cuenta local del Sistema: el Servidor de administracin se iniciar mediante la Cuenta local del Sistema y sus credenciales.

El funcionamiento correcto de Kaspersky Administration Kit requiere que la cuenta usada para iniciar el Servidor de administracin tenga permisos de administrador en el recurso donde la base de datos del Servidor de administracin est alojada.

Cuenta especificada: el Servidor de administracin se iniciar mediante una cuenta incluida en un dominio. En este caso, el Servidor de administracin iniciar todas las operaciones mediante las credenciales de esa cuenta. Utilice el botn Encontrar para seleccionar el usuario cuya cuenta ser utilizada y escriba la contrasea.

Si la cuenta de usuario del dominio se selecciona como una cuenta para el inicio del Servidor de administracin, se solicitar que defina a este usuario y que especifique la contrasea de su cuenta.

Figura 12. Seleccin de la cuenta

Al usar SQL-server en el modo de autenticacin de Windows, la cuenta de usuario deber proporcionarse con un acceso a la base de datos. La cuenta de usuario debe ser la propietaria de la base de datos de Kaspersky Anti-Virus. De forma predeterminada, se debe utilizar el esquema dbo.


30

DESCONECTAR DEL SERVIDOR

Para desconectar de un Servidor de administracin, realice las siguientes acciones:

1. En el rbol de consola, seleccione el nodo Servidor de administracin que debe ser desconectado.

2. Abra el men contextual.

3. Seleccione el comando Desconectar del Servidor de administracin.

CAMBIAR ENTRE SERVIDORES

Si se han agregado varios Servidores de administracin al rbol de consola, deber intercambiar servidores para trabajar con ellos.

Para conectarse a otro Servidor de administracin:

1. En el rbol de consola, seleccione el nodo bajo el nombre del Servidor necesario.

2. Abra el men contextual y seleccione el comando Conectar al Servidor de administracin.

En la ventana Configuracin de conexin que se abrir, introduzca el nombre del Servidor que pretenda administrar y especifique los parmetros necesarios para la conexin al servidor (ver seccin "Conectar al Servidor", pgina 26).

Si no tiene permisos de operador ni de administrador de Kaspersky Administration Kit, el acceso al Servidor de administracin ser denegado.

Figura 13. Conexin al Servidor de administracin

3. Presione el botn Aceptar para finalizar el cambio entre los Servidores.

Si la conexin con el Servidor se ha establecido con xito, los contenidos del nodo correspondiente sern actualizados.


31

AGREGAR UN SERVIDOR AL RBOL DE CONSOLA

Para agregar un nuevo Servidor de administracin al rbol de consola realice las siguientes acciones:

1. Seleccione el nodo Kaspersky Administration Kit en el rbol de consola, en la ventana de programa principal de Kaspersky Administration Kit.

2. Abra el men contextual y seleccione el comando Nuevo / Servidor de administracin.

Se crear un nuevo nodo con el nombre Kaspersky Administration Server - (No conectado), en el rbol de consola. Use este nodo para conectar con cualquier otro Servidor de administracin instalado en la red.

CONCEDER PERMISOS PARA USAR UN SERVIDOR

Para conceder permisos para trabajar con un Servidor de administracin, realice las siguientes acciones:

1. En la ventana de la aplicacin principal de Kaspersky Administration Kit seleccione el nodo correspondiente al Servidor de administracin requerido en el rbol de consola, abra su men contextual y seleccione el comando Propiedades.

2. En la ventana de propiedades del Servidor de administracin que se abrir (ver la siguiente figura) cambie a la pestaa Seguridad.

Figura 14. Conceder permisos para acceder al Servidor de administracin


32

El hecho de que esta pestaa se muestre o est oculta est determinado por la configuracin de la interfaz de usuario. Para mostrar la pestaa, navegue al men Ver / Configurar interfaz y habilite la opcin para Mostrar las fichas de configuracin de seguridad.

La parte superior de la pestaa contiene la lista de usuarios registrados en el equipo que alberga la Consola de administracin. La parte inferior contiene la lista de posibles permisos:

Todos: incluye todos los permisos (ver a continuacin);

Lectura:

conexin al Servidor de administracin;

visualizacin de la estructura de directorios del Servidor de administracin;

visualizacin de los valores de las directivas y tareas;

generacin de informes.

Escritura:

creacin de los grupos de administracin y adicin de los grupos secundarios y equipos clientes a stos;

crear y configurar los parmetros de las directivas y tareas para los grupos y selecciones de equipos;

administracin centralizada de aplicaciones, recepcin informes sobre las operaciones mediante servicios proporcionados por el Servidor de administracin, el Agente de red y los componentes de la Consola de administracin.

Ejecucin: inicio y detencin de las tareas existentes para grupos, equipos especficos y el Servidor de administracin.

Modificar los privilegios de acceso: conceder a usuarios y grupos de usuarios permisos de acceso a la

funcionalidad de Kaspersky Administration Kit.

Modificar los parmetros del registro de eventos.

Modificar los parmetros de notificacin.

Instalacin remota de aplicaciones Kaspersky Lab.

Instalacin remota de aplicaciones externas: preparacin de paquetes de instalacin e instalacin remota de aplicaciones de terceros y de Kaspersky Lab a los equipos cliente.

Modificar los parmetros de jerarqua del Servidor de administracin.

Cmo guardar el contenido de las listas de red: copiar archivos del almacenamiento de copia de seguridad, cuarentena y archivos para su desinfeccin posterior desde los equipos cliente al equipo con la Consola de administracin instalada.

Creacin de tneles: creacin de una conexin de tnel entre un equipo con la Consola de administracin instalada y un equipo cliente.

Para asignar derechos especficos, lleve a cabo las siguientes acciones:

1. Seleccione un grupo de usuarios.

2. En la columna Permitir marque las casillas junto a los permisos proporcionados a los miembros de dicho grupo. Si marca la casilla Todos, todas las casillas se marcarn automticamente.


33

3. En la columna Denegar marque las casillas junto a los permisos que no deben ser proporcionados a los miembros de dicho grupo. Si marca la casilla Todos, todas las casillas se marcarn automticamente.

Puede agregar un grupo o usuario nuevos haciendo clic en el botn Agregar. Puede agregar nicamente usuarios o grupos de usuarios que estn registrados en el dominio o en el equipo.

Para eliminar un usuario o un grupo, seleccione el objeto correspondiente de la lista y presione el botn Eliminar.

El grupo de administradores de Kaspersky Administration Kit (KLAdmins) no puede eliminarse.

4. Para confirmar la configuracin, presione el botn Aplicar o Aceptar.

ELIMINAR UN SERVIDOR DEL RBOL DE CONSOLA

Para eliminar un Servidor de administracin del rbol de consola, realice las siguientes acciones:

1. Seleccione el nodo correspondiente con el servidor requerido del rbol de consola.


3. Seleccione el comando Eliminar.

VER Y CAMBIAR LOS PARMETROS DEL SERVIDOR DE

ADMINISTRACIN

Los vnculos en el panel de tareas del Servidor de administracin permiten el acceso rpido a las siguientes caractersticas del servidor:

instalacin de la proteccin antivirus;

organizacin de grupos de administracin;

configuracin de los parmetros de actualizacin, proteccin y anlisis;

visualizacin de estadsticas y configuracin de notificaciones.

Puede utilizar la ventana de propiedades del Servidor de administracin para ver sus parmetros y modificarlos, si fuera necesario.

Para abrir la ventana de propiedades del Servidor, lleve a cabo las siguientes acciones:

1. Seleccione el Servidor correspondiente, en el rbol de consola.


3. Seleccione el comando Propiedades.

La ventana que se abrir contiene un conjunto de pestaas, en las cuales puede ver y configurar los siguientes parmetros:

conexin con el Servidor de administracin (ver seccin "Conexin con el Servidor" , pgina 26);

jerarqua de Servidores;

entrega de notificaciones (ver seccin "Ver y configurar parmetros de directivas" , pgina 83);


34

registro de eventos (ver seccin "Ver y configurar parmetros de directivas" , pgina 83);

reubicacin de equipos (ver seccin "Directrices generales para la reubicacin de equipos" , pgina 50);

lmite de trfico para rangos de IP y subredes de IP (ver seccin "Lmite de trfico" , pgina 56);

configuracin de evento de Foco de Virus (ver seccin "Seguimiento de focos de virus" , pgina 327);

concesin de permisos de acceso al Servidor de administracin(ver seccin "Concesin de permisos de uso de un Servidor", pgina 31).

CONFIGURACIN DE LOS PARMETROS DEL SERVIDOR DE

ADMINISTRACIN

Para ver los parmetros del Servidor de administracin, realice las siguientes acciones:

1. Seleccione el nodo correspondiente con el servidor requerido del rbol de consola.

2. Abra el men contextual y seleccione el comando Propiedades.

Se abrir el cuadro de dilogo Propiedades de con las pestaas General, Eventos, Configuracin, Foco del virus, Trfico, Cisco NAC, Reubicacin del equipo y Seguridad.

La pestaa General (ver la siguiente figura) contiene la siguiente informacin:

nombre del componente (Ser

Kaspersky AdminKit GuiaReferencia Es

Documents

Transcript of Kaspersky AdminKit GuiaReferencia Es