eset capacitacion tecnica

ESET Nicaragua

Jorge Gutiérrez

viernes, 26 de octubre de 2012

de server Consola

de archivo CFG

Instalación Instalación

Configuración

ERA Configuración

Capacitación técnica para clientes

ESET Remote Administrator Server: INSTALACION

Requerimientos:

ESET Remote Administrator - Server Microsoft Windows® 7, Vista, XP, 2008 R2, 2008, 2003, 2000 Database Support: MySQL 5.0+, ORACLE 9i+, MSSQL 2005+ Intel®/AMD® x86/x64 RAM:512M to

1Gb mimino.

Ejecutar el archivo correspondientes a la Instalación.

1 2

Protegemos su mundo digital

ESET Remote Adminitrator Server:

La tarea principal de este servicio consiste en recoger información de los clientes y poder así enviarles peticiones a los mismo. ERAS es un punto de encuentro entre ERAC(Consola) y los equipos del cliente – Es un lugar donde se procesa toda la información, esta se mantiene se modifica antes de ser trasladado a los clientes o para ERAC.

3

4

5

6

de server

Instalación


7 8

9 10



11

12

13

14


15 16

17 18


Video de Instalación de Server:


Una vez instalado el servidor podemos iniciar el servicio en caso de tener algún problema en particular o detenerlo cuando se requiera, por medio de estos pasos.

1

2 3

4

ESET Remote Administrator Server: INSTALACION


ESET Remote Administrator Console: INSTALACION Requerimientos:

ESET Remote Administrator - Server Microsoft Windows® 7, Vista, XP, 2008 R2, 2008, 2003,

Intel®/AMD® x86/x64 RAM:512M to 1Gb mimino.

• Es una herramienta gestora de administración y actualización centralizada de las soluciones de ESET.

Características:

• Instalación Remota en las estaciones de trabajo y servidores.

• No requiere de un servidor dedicado.

• Control de actividades de los clientes de red (actualizaciones, alertas, eventos)

• Tareas programadas y reportes personalizables de amenazas, ataques de red, sitos bloqueados etc.

• Actualización centralizada de las estaciones locales y remotas.

• Administración inteligente de grupos

• Sincronización con Active Directory


ESET Remote Administrator Console: INSTALACION

Puerto 2221: Para actualización. Puerto 2222: Para administración remota. Puerto 2223: De la consola al server. Puerto 2224: Instalación Remota

ERAC es el componente que nos va a permitir interactuar gráficamente con el server ERAS y suele ser instalado en una estación de trabajo.

Ejecutar el archivo correspondientes a la Instalación.


PASOS DE LA INSTALACION

1 2

3 4



5 6

7

8


Video de Instalación de la consola:



ESET Remote Administrator: CONFIGURACION

Opciones de la consola:

Clic a Icono de las Opciones de la consola

1

2

Una vez instalada la consola, la cargamos con un doble clic al icono siguiente.



Opciones de la consola administrativa



Opciones del server:

Clic a Icono de las Opciones del server

Update.

En esta opción podemos observa la actualización si esta finalizada, en caso de falla borrar cache y actualizarla de nuevo, en el botón Udate Now.

Carpeta donde esta la Base de datos de actualización.

Puerto de actualización.



Opciones del server: Pestaña General.

En esta opción se puede observar cuantas licencias hay disponibles. Y su expiración, desde acá puedo cargar la nueva licencia. Además la ultima firma.

En esta opción se pueden las contraseñas como por ejem, el password para los clientes.



Opciones del server: Clic a Icono de las Opciones del server

En esta opción, si hay equipos que no están conectados por mas de un mes por ejemplo se eliminaran de la consola, y así se aprovecha la licencia para otro equipo.

Pestaña Mantenimiento.




En esta opción es donde mayormente se trabajaba y nos permite monitorear todos los clientes conectados y detalles, como actualizaciones de pc, IP, Mac address, Nombre del producto, la version de firmas , últimas alertas, Sistema operativo, última conexión, etc.

1

Tab Clientes.




En esta opción es donde se encuentra el registro historial de todas las amenazas, aquí podemos ver tanto el nombre de la amenaza como la información del cliente, estado de la amenaza, etc.

Registro de Amenazas.

2




En esta opción es donde se encuentra el registro historial de todas las amenazas relacionados con los puertos en toda la red y registra los posibles ataques a la misma, detectando el origen y destino incluyento la fecha, etc.

Registro de Firewall.

3




En esta opción es donde se encuentra el registro historial de todos los eventos ocurridos en un determinado tiempo, por ejemplo que equipo se actualizo con su base de firma correspondiente o si hubo error en la actualización, etc.

Registro de Eventos.

4




En esta opción es donde se encuentran el registro historial de los equipos scaneados o explorados, a su vez determinando la cantidad de archivos explorados, cuantos infectados y limpiados etc.

Registro de Exploración.

5




En esta opción es donde se encuentran el registro historial de todas las tareas que se han programado y ejecutadas, podemos ver su estado y quienes tomaron esa tarea, para eso ubicarse en la tarea y dar doble clic.

Registro de Tareas.

6



Opciones de la consola: Mas Registros.

Pestaña Device Control, estarán todos los registros referentes a control de los disposivos, como USB, impresoras, CD etc.

7



Opciones de la consola: Pestaña Web Control, estarán todos los registros referentes a los sitios web bloqueados etc.

8



Opciones de la consola: Mas Registros.

Registro de toda la cuarentena almacenada por un determinado tiempo

Instalación remota para otros Pc y server.

Lugar donde se crean reportes.

Opciones donde se almacenan información sobre Prevención de Intrusos, control de dispositivos, log sobre sitios webs, y antispam



Opciones de la consola: DashBoard

Este es una nueva herramienta vía web que nos ayuda con el Monitoreo de la consola, ver su rendimiento, cliente conectadores, amenazas etc.

Introducir la dirección del server vía https.



Opciones de la consola: Crear una tarea de actualización forzosa.

Desde la pestaña cliente podemos escoger un equipo en particular y con el botón derecho escoger la opción de la grafica a continuación.

1

2

3



Opciones de la consola: Crear una tarea de exploración semanal para todos los usuarios.

Desde la pestaña cliente podemos escoger un equipo en particular y presionar F4 o botón derecho sobre cualquier equipo clic en Configuración. escoger las opciones de la grafica a continuación.

1

2




Escoger las opciones de la grafica a continuación.

3

4

5




Escoger las opciones de la grafica a continuación, en esta parte se realiza el tipo de tarea y cuando se va a ejecutar.

7

6





8 9




Escoger las opciones de la grafica a continuación. Una vez programada la tarea, se tiene que escoger que se va escanear.

10

11

12





13

14





15

16





17

18

Escoger los equipos que deseen agregar a la tarea Verificar que la tarea fue entrega a los equipos. Dar doble clic sobre la tarea



Opciones de la consola: WEB Control.

A parte de ser un excelente antivirus contiene esta bondad.

1

2

3

4

Este es una nueva herramienta que nos ayuda con el bloqueo de URLs y por categoría de WEB desde la consola.

Cabe mencionar que para llegar aquí, ubicarse sobre el equipo desde la pestaña clientes y presionar F4 o configuración y crear Tarea.



Opciones de la consola: Crear bloqueo de URL

5

6

Una vez seleccionada la regla, se selecciona a que equipos se va aplicar.




7

8

Seleccionamos los equipos o los grupos respectivos en caso de tenerlos agrupados, en grupo nos da un mayor orden a la hora de aplicar una tarea.




9 10

En la pestaña de tareas verificamos que la tarea este finalizada y posteriormente cargamos la pagina que bloqueamos y comprobamos.



Opciones de la consola: Bloqueo por Categoría Además de bloquear por URL podemos bloquear por categorías y escoger el grupo de categorías y aplicar la regla para los usuario que se requieren.

1

2

Nota: Anterior a esto, tenemos que hacer una tarea nueva para WEB Control basado en categorías, similar a que se realizo para el bloqueo por URL.



Opciones de la consola: Podemos escoger la categoría y agruparla ejemplo Grupo1 y luego aceptar

3

4



Opciones de la consola: Podemos escoger la categoría y agruparla ejemplo Grupo1 y luego seleccionamos los equipos respectivos y mandamos la tarea.

Poner nombre a la regla, escoger que sea por categoría y la acción. 5

6

7



Opciones de la consola: Device Control.

Este es una nueva herramienta que nos ayuda con el bloqueo de medios extraíbles como USB, lectores Ópticos, Card Reader,etc.

1 3

2

Desde la pestaña cliente podemos escoger un equipo en particular y presionar F4 o botón derecho Configuración. Dar clic en botón Crear. Posteriormente seguir con los pasos de la graficas.




4

5

Una vez seleccionado el tipo de dispositivo, escoger el grupo o equipos a quien se va aplicar la regla para eso .

En este caso se bloquea la regla.




La tarea se crea y posteriormente cuando se introduce un USB como en este caso, aparece el mensaje de bloqueo.

6

7

Lista de equipos o grupos donde se aplicara la política y se finaliza la tarea.



Opciones de la consola: HIPS

Este es otra herramienta que nos ayuda ha prevenir ataques o daños al sistema, como su nombre lo indica es un sistema de prevención de Intrusos a nivel de host. Podemos crear reglas para el bloqueo de programas o protección de carpetas archivos etc.

2

Desde la pestaña cliente podemos escoger un equipo en particular y presionar F4 o botón derecho Configuración. Dar clic en botón Crear. Posteriormente seguir con los pasos de la graficas.

1

2

3

Escogemos la opción de block




4

8

5

6

7

En este ejemplo se esta bloqueando un programa en particular, para evitar que un grupo de equipos lo ejecute.




Nos ubicamos en la pestana Target Files. En el ejemplo a seguir se esta bloqueado la operación de borrar una carpeta con su contenido.

1

2

3

4

5




6

7




Lista de equipos o grupos donde se aplicara la política.

8 9




Nos ubicamos en la carpeta donde se aplico la política y deniega el acceso a la misma, lo mismo sucede con el programa que se bloqueo no se ejecuta. Esto nos ayuda a prevenir la ejecución de programas no deseados en mi red.



Opciones de la consola: Instalación Remota.

Este es otra herramienta que nos ayuda con la instalación del END POINT y así actualizar las PCs con otras versiones o una instalación nueva para esto es necesario que no tenga otro AV las PCs. Todo esto desde la consola administrativa

1

2

3

Estando dentro del Tab Remote Install, Dar clic con el Botón derecho y escoger Administrador de Paquetes (Manage Packets)

Si la PC no tiene AV, y lo que deseo es la Instalación selecciono el CFG para empaquetarlo.




4

5

A continuación seleccionar los paquetes uno a uno con extensión .msi para armar el paquete.




6

Una vez cargados los paquetes, proceder a salvarlos.




Una vez guardado el paquete proceder a instalarlo, siguiendo los pasos a continuación.

1

2

3

Clic aquí para solamente actualizar clientes con versión 4.2 a 5 Si la PC del cliente no tiene AV dar clic en Windows Push Intallation




4

5

6

Se siguen los pasos a continuación, cabe mencionar que también se pueden seleccionar varios equipos a la vez. El tiempo de instalación va depender de la disponibilidad de la red local y la arquitectura del PC donde se va ejecutar la instalación.

Algunas veces es necesario dar doble clic sobre el equipo para validarse ya sea en el dominio o el grupo de trabajo.



Opciones de la consola: Crear un reporte. En esta opción puedo generar reportes que me ayuden a tomar decisiones respecto a mi situación en mi red, para eso escoger las opciones de la grafica a continuación.

1

2

3



Opciones de la consola: Crear un reporte.

Con estos reportes generados podemos tomar decisiones concretas sobre que se puede hacer con un equipo en particular una vez detectado las amenazas o ataques en particular.



Opciones de la consola: Bloquear un programa.

Nos ubicamos en la pestaña principal de Registro de clientes y seguimos los pasos que muestran las graficas.

1

2

3

4

Poner nombre.

Cabe mencionar que para llegar aquí, ubicarse sobre el equipo desde la pestaña clientes y presionar F4 o configuración y crear Tarea.




Escogemos la ruta, donde esta el programa. Por ejemplo en este caso escogemos Skype

5




Posteriormente mandamos la tarea a los equipos y comprobamos la tarea

6

7

Ir a la consola, clic en botón Next para finalizar para finalizar.


ESET Remote Administrator: CREACION DE GRUPOS

Grupos: Opciones Básicas

Cabe mencionar que cuando hay una gran cantidad de equipos es recomendable crear grupos y así aplicar la tareas directamente. Ir a Tools y escoger la opción Group Manager y seguir los pasos.

1 2




4

5

6




7


ESET Remote Administrator: CONFIGURACION CFG

Configuración CFG: Opciones Básicas del Archivo CFG

1 Básicamente al archivo de configuración solo cambiamos un par de opciones. Una de ellas es La Administración Remota, Ahí ponemos el IP para poner ser Administrados, desde la consola.

Una vez hechos los cambios requeridos nos evitamos tener que andar de PC por PC configurando los cambios.

Es un archivo con extensión XML donde se realizan cambios que afectan la configuración del producto.



Configuración CFG: Opciones Básicas del Archivo CFG.

2

Otra opción es poner el IP del del server donde se van actualizar las PC.




3 Cabe mencionar que necesario poner en la zona de confianza la red con la se va a trabajar. Si no las Carpetas y la impresoras no se compartirán




4v

Permitir los programas que ocupo en mi red ejemplo Remote Desktop etc.




4

5

Finalmente arrastramos este cfg al paquete en

winrar para hacer desentendida la instalación o la

ejecutamos desde el archivo .msi, tal y como

esta en la grafica.


ESET END POINT SECURITY: CONFIGURACION

Verificar la instalación: Opciones Básicas en el End Point Security después de la instalación.

Abrir el End Point Security y con F5 entrar a la configuración Avanzada y revisar lo siguiente, para verificar que esta apuntando al server correcto y no a Internet.

1




2

Siempre la actualización tiene que estar al día.




Si las pc no se están conectando a la consola verificar que estén los puertos agregados en el FIREWALL de Windows.

1

2

3


Soporte Técnico: La URL para soporte es http://www.eset.com.ni/soporte esto es una herramienta esencial debido que aquí se pueden hacer todas la consultas requeridas sobre algún problema en particular. Se recomienda el uso de esta herramienta.

ESET: SOPORTE EN LINEA

http://www.eset.com.ni/soporte









!!!!MUCHAS GRACIAS!!!!

eset capacitacion tecnica

Documents