ESET PROTECT 10.0 El manual del propietario

Conector de dispositivo móvil

• Agente ESET Management

Los siguientes componentes auxiliares son opcionales, pero se recomienda su instalación para garantizar un mejor rendimiento de la aplicación en la red:

•

RD Sensor

•

ESET Bridge Proxy HTTP

•

Los componentes de ESET PROTECT usan certificados para comunicarse con ESET PROTECT Server. Obtenga más información sobre los certificados de ESET PROTECT en nuestro artículo de la base de conocimiento .

Información general de los elementos de la infraestructura

La tabla a continuación contiene información general de los elementos de la infraestructura de ESET PROTECT y sus principales funciones:

Funcionalidad

Gestión remota de productos de seguridad de ESET (creación de políticas, tareas, informes, etc.)

✔

ESET

PROTECTServidor

Agente ESET

Management

Producto de seguridad ESET

ESET Bridge

Proxy HTTP

Servidores ESET

Conector de dispositivo móvil

Funcionalidad

Comunicación con el servidor de ESET

PROTECT y gestión del producto de seguridad de ESET en el dispositivo cliente

Provisión de actualizaciones, validación de licencia

Almacenamiento en caché y reenvío de actualizaciones (motor de detección, instaladores, módulos)

Reenvío del tráfico de red entre el agente de ESET Management y el servidor de ESET

PROTECT

Asegurar el dispositivo cliente

Gestión remota de dispositivos móviles

ESET

PROTECTServidor

✔

Agente ESET

Management

✔

Producto de seguridad ESET

✔

ESET Bridge

Proxy HTTP

✔

Servidores ESET

Conector de dispositivo móvil

✔

Servidor

ESET PROTECT El Servidor es la aplicación ejecutiva que procesa todos los datos recibidos de los clientes que se

conectan al Servidor (a través del Agente ESET Management o el HTTP Proxy ). Para procesar los datos

correctamente, el servidor requiere una conexión estable a un servidor de la base de datos donde se almacenan los datos de la red. Se recomienda que instale el servidor de la base de datos en un equipo diferente para lograr un mejor rendimiento.

Consola web

La consola web de ESET PROTECT es una interfaz del usuario basada en la web, que le permite administrar las soluciones de seguridad de ESET en su entorno. Muestra una visión general del estado de los clientes en su red y se puede usar para implementar las soluciones de ESET en equipos no administrados en forma remota. A la

consola web se accede por medio de su navegador (consulte Navegadores web compatibles ). Si elige que el

servidor web sea accesible desde Internet, puede usar ESET PROTECT desde prácticamente cualquier lugar y dispositivo.

La consola web usa Apache Tomcat como servidor web HTTP. Al usar Tomcat en paquete en el instalador de ESET o en el dispositivo virtual, solo se permiten conexiones TLS 1.2 y 1.3 con Web Console.

Puede instalar la consola web de ESET PROTECT en un equipo diferente a donde se ejecuta el servidor de

ESET PROTECT.

ESET Bridge Proxy HTTP

Puede usar ESET Bridge con ESET PROTECT como servicio Proxy para:

• Descargar y caché: Actualizaciones de los módulos de ESET, paquetes de instalación y actualizaciones insertados por ESET PROTECT (por ejemplo, el instalador MSI de ESET Endpoint Security), actualizaciones de productos de seguridad de ESET (actualizaciones de componentes y productos), resultados de ESET

LiveGuard.

• Reenviar la comunicación con agentes ESET Management al ESET PROTECT.

Lea la ESET Bridge Ayuda en línea para obtener más información sobre la instalación y configuración de ESET

Bridge.

Apache HTTP Proxy usuarios

Comenzando por ESET PROTECT 10.0, ESET Bridge sustituye Apache HTTP Proxy. Apache HTTP Proxy alcanzó el soporte limitado. Si usa Apache HTTP Proxy, recomendamos migrar a ESET Bridge .

Agente

ElESET Management Agente es una parte esencial de ESET PROTECT. Los clientes no se comunican con el Servidor

ESET PROTECT directamente, más bien el agente facilita esta comunicación. El Agente recopila la información del cliente y la envía al Servidor ESET PROTECT. Si el Servidor ESET PROTECT envía una tarea para el cliente, dicha tarea se envía al agente que, luego, la envía al cliente. El Agente ESET Management está usando un nuevo y mejorado protocolo de comunicación .

Para simplificar la implementación de la protección de terminales, el Agente ESET Management independiente está incluido en el conjunto de programas de ESET PROTECT. Es un servicio simple, altamente modular y ligero que abarca toda la comunicación entre el Servidor ESET PROTECT y cualquier producto o sistema operativo de

ESET. En lugar de comunicarse directamente con el Servidor ESET PROTECT, los productos de ESET se comunican a través del Agente. Los equipos cliente que tienen el Agente ESET Management instalado y pueden comunicarse con el Servidor ESET PROTECT se denominan "administrados”. Puede instalar el agente en cualquier equipo sin importar si se ha instalado otro software de ESET.

Los beneficios son los siguientes:

• Configuración sencilla: puede implementar el agente como parte de la instalación corporativa estándar.

• Administración de seguridad en el sitio: dado que el Agente se puede configurar para almacenar varios escenarios de seguridad, el tiempo de reacción frente a una detección se reduce de manera significativa.

• Administración de seguridad fuera de línea: el Agente puede responder a un suceso incluso si no está conectado al Servidor ESET PROTECT.

El protocolo de comunicación entre el Agente y el servidor ESET PROTECT no es compatible con la autenticación. Cualquier solución proxy que se use para reenviar la comunicación del agente hacia el servidor ESET PROTECT que requiera autenticación no funcionará.

Si elige usar un puerto no predeterminado para la consola web o el agente, puede requerir un ajuste del firewall. De lo contrario, la instalación puede fallar.

Sensor de Rogue Detection

El Rogue Detection Sensor (RD Sensor) es una herramienta para la detección de sistemas no autorizados que examina su red en busca de equipos. El sensor es conveniente porque puede localizar equipos nuevos de ESET

PROTECT sin la necesidad de buscarlos y agregarlos en forma manual. Las máquinas detectadas se ubican e informan inmediatamente en un informe predefinido, lo que le permite moverlas a grupos estáticos específicos y proceder con las tareas de administración.

RD Sensor detecta activamente las transmisiones ARP. Cuando RD Sensor detecta un nuevo componente de red

activo, envía unidifusiones ARP, realiza la identificación mediante la huella digital del host (usando varios puertos )

y envía al Servidor ESET PROTECT información sobre los equipos detectados. El Servidor ESET PROTECT evalúa luego si los equipos encontrados en la red son desconocidos para el Servidor ESET PROTECT o si ya están administrados.

No puede desactivar la identificación mediante la huella digital del host, ya que es la funcionalidad principal de RD

Sensor.

Si hay varios segmentos de red, Rogue Detection Sensor debe instalarse por separado en cada segmento de red para producir una lista completa de todos los dispositivos de toda la red.

Cada equipo dentro de la estructura de la red (dominio, LDAP, red de Windows) se agrega automáticamente a la lista de equipos del Servidor ESET PROTECT a través de una tarea de sincronización del servidor. Usar el RD Sensor es una forma conveniente de encontrar equipos que no están en el dominio o en otra estructura de la red y agregarlos al servidor de ESET PROTECT. El RD Sensor recuerda los equipos que ya han sido descubiertos y no enviará la misma información dos veces.

Conector de dispositivo móvil

El Conector de dispositivo móvil de ESET PROTECT es un componente que permite Administrar los dispositivos móviles con ESET PROTECT, lo que le permite gestionar dispositivos móviles (Android e iOS) y administrar ESET

Endpoint Security para Android.

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está programado para el fin de ciclo de vida. Leer más .

Ver la imagen más grande

Le recomendamos que despliegue su componente MDM en un dispositivo host aparte de donde está alojado el Servidor de ESET PROTECT.

Las condiciones previas del hardware recomendadas para aproximadamente 80 dispositivos móviles administrados son:

Hardware Configuración recomendada

Procesador 4 núcleos, 2,5 Ghz

RAM:

HDD

4 GB (recomendado)

100 GB

Para más de 80 dispositivos móviles, los requisitos de hardware no son mucho mayores. La latencia entre el envío de la tarea desde ESET PROTECT y la ejecución de la tarea en el dispositivo móvil se incrementará proporcionalmente a la cantidad de dispositivos en su entorno.

Siga las instrucciones de instalación de MDM para Windows ( instalador todo en uno

o instalación de componentes ) o

Linux

Diferencias entre ESET Bridge proxy HTTP, Herramienta

de replicación y conectividad directa

La comunicación de productos ESET involucra las actualizaciones del motor de detección y del módulo del programa, como también el intercambio de datos de ESET LiveGrid® (consulte la

tabla

a continuación) y la información de la licencia.

ESET PROTECT descarga los últimos productos para su distribución a equipos cliente desde el repositorio. Una vez distribuido, el producto está listo para ser implementado en el equipo de destino.

Una vez instalado un producto de seguridad ESTE, debe ser activado, lo que significa que el producto necesita verificar la información de la licencia con el servidor de licencias. Tras la activación, se actualizan los módulos del motor de detección y del programa de manera regular.

ESET LiveGrid® Early Warning System permite garantizar que ESET esté informado continuamente y de manera inmediata acerca de nuevas infiltraciones, para poder proteger a nuestros clientes rápidamente. El sistema permite que se envíen nuevas detecciones al Laboratorio de investigación de ESET, donde serán analizadas y procesadas.

La mayoría del tráfico de red se genera mediante las actualizaciones del módulo del programa. De manera general, el producto de seguridad ESET descarga aproximadamente 23,9 MB de actualizaciones del módulo en un mes.

Los datos de ESET LiveGrid® (aproximadamente 22,3 MB) y el archivo de la versión de actualización (hasta 11 kB) son los únicos archivos distribuidos que no pueden almacenarse en caché.

Hay dos tipos de actualizaciones: actualizaciones de nivel y actualizaciones nano . Lea nuestro artículo de la base de conocimientos para obtener más información sobre los tipos de actualización .

Hay dos maneras de disminuir la carga de red cuando se distribuyen actualizaciones a una red de equipos, el

ESET

BridgeProxy HTTP

o la Herramienta de replicación (disponible para Windows y

Linux

Lea este artículo de la base de conocimiento para configurar el encadenamiento de la herramienta de replicación (configure la herramienta de replicación para descargar actualizaciones desde otra herramienta de replicación).

Tipos de comunicación de ESET

Tipo de comunicación

Implementación del agente

(instaladores Push

/ Live desde el repositorio)

Frecuencia de comunicación

Una vez

Impacto del tráfico de red

Aproximadamente

50 MB por cliente

Comunicación enviada por proxy

SÍ

Opción de caché de proxy 1

SÍ3

Opción de replicación

Opción de entorno sin conexión

SÍ (GPO / SCCM, instaladores reales editados)4

Tipo de comunicación

Instalación de extremo

(instalación del software desde el repositorio)

Módulo del motor de detección module /

Actualización del módulo del programa

Actualización del archivo de versión update.ver

Activación /

Verificación de licencia

Reputación basada en la nube de ESET

LiveGrid®

Frecuencia de comunicación

Una vez más de 6 veces al día aprox. 8 veces al día

4 veces al día insignificante

En el momento

Impacto del tráfico de red

Aproximadamente

100 MB por cliente

Comunicación enviada por proxy

SÍ

Opción de caché de proxy 1

SÍ3

Opción de replicación

23,9 MB por mes5 SÍ

2,6 MB por mes7

11 MB por mes

SÍ

SÍ (archivos fuera de línea generados en

ESET Business

Account)8

Opción de entorno sin conexión

SÍ (GPO / SCCM, instalación mediante la

URL del paquete)4

SÍ (sin conexión

Mirror Tool y servidor personalizado

HTTP)6

1.Para obtener información sobre impactos / beneficios del caché del proxy, consulte

¿Cuándo comenzar a usar el ESET Bridge Proxy HTTP?

2.Para obtener información sobre el impacto de la replicación, consulte

¿Cuándo comenzar a usar el Mirror

Tool?

3.Le recomendamos implementar un agente/extremo una vez por instalación/actualización (uno por versión específica), para que el instalador se guarde en caché.

4.Para implementar el Agente ESET Management en una red amplia, consulte Implementación del agente mediante GPO y SCCM .

5.Es posible que la actualización inicial del motor de detección sea más grande de lo normal según la antigüedad del paquete de instalación, ya que se descargarán las nuevas actualizaciones del motor de detección y módulos. Le recomendamos instalar un cliente de manera inicial, y permitir que se actualice, para que se guarden las actualizaciones del motor de detección y del módulo del programa.

6.Sin conexión a internet, Mirror Tool no puede descargar las actualizaciones del motor de detección.

Puede usar Apache Tomcat como servidor HTTP para descargar actualizaciones a un directorio disponible para la Herramienta de replicación (disponible para

Windows

y Linux

7.Cuando verifique las actualizaciones del motor de detección, siempre se descarga y analiza el archivo

update.ver

. De manera predeterminada, las tareas programadas de los productos endpoint de ESET consultan una nueva actualización cada hora. Asumimos que la estación de trabajo del cliente está encendida 8 horas al día. El archivo

update.ver

contiene aproximadamente 11 kB.

Descargue los archivos de licencia sin conexión de ESET Business Account .

No puede guardar en el caché actualizaciones para los productos de la versión 4 y 5 mediante el ESET

Bridge Proxy HTTP. Para distribuir actualizaciones para estos productos, use la

Herramienta de replicación

¿Cuándo comenzar a usar ESET Bridge (HTTP Proxy)?

En base a las pruebas prácticas, recomendamos que implemente el ESET Bridge proxy HTTP si posee una red de

37 o más equipos.

Para realizar un caché efectivo, es fundamental que la hora y la fecha del servidor HTTP Proxy estén definidas correctamente. Las diferencias de unos minutos podrían provocar que el mecanismo de caché no funcione de manera efectiva y que se descarguen más archivos que los necesarios.

El análisis del ancho de banda de red usado solo por actualizaciones en una red de prueba de 1.000 equipos donde se realizaron numerosas instalaciones y desinstalaciones demostró lo siguiente:

• un equipo individual descarga 23,9 MB/mes en actualizaciones en promedio si se lo conecta directamente a Internet (sin utilizar un Proxy HTTP)

• con uso del proxy HTTP, las descargas de la red completa llegaron a un total de 900 MB/mes

Una comparación simple de los datos de actualizaciones descargadas en un mes con una conexión a internet directa o un proxy HTTP en una red de equipos:

Número de equipos en la red empresarial

Conexión directa a internet (MB/mes) 375

ESET Bridge Proxy Apache HTTP (MB/mes) 30

900

36 50

1.250

2.500

150

100

600

500

12.500

1.000

25.000

900

¿Cuándo comenzar a usar Mirror Tool?

Si posee un entorno sin conexión, es decir, que los equipos en la red no se conectan a Internet durante un período prolongado de tiempo (meses, un año), la Herramienta de replicación (disponible para

Windows y

Linux )

es la única manera de distribuir las actualizaciones del módulo del producto, ya que descarga todas las actualizaciones de nivel y nano disponibles con cada solicitud de actualización nueva si hay una nueva actualización disponible.

La mayor diferencia entre el ESET Bridge proxy HTTP y la Herramienta de replicación es que el ESET Bridge proxy

HTTP descarga solamente las actualizaciones faltantes (por ejemplo, actualización Nano 3), mientras que la Mirror

Tool descarga todas las actualizaciones de nivel y Nano disponibles (o solo las actualizaciones de nivel, en caso de especificarse), independientemente de la actualización que le falte a un módulo del producto en particular.

Las actualizaciones streamed no están disponibles con la Herramienta de replicación. Se recomienda optar por la actualización a través del ESET Bridge HTTP Proxy por sobre la replicación siempre que sea posible.

Incluso si un equipo está en modo sin conexión, pero tiene acceso a otra máquina conectada a Internet y puede ejecutar un ESET Bridge HTTP Proxy para poner en caché las actualizaciones de archivos, seleccione esta opción.

En la misma red de 1.000 equipos, evaluamos la Herramienta de replicación en lugar del

ESET Bridge proxy HTTP

El análisis demostró que se descarga 5500 MB de actualizaciones al mes. El tamaño de las actualizaciones descargadas no aumentó al agregar más equipos a la red. Continúa siendo una disminución enorme de carga en comparación con la configuración donde los clientes se conectan directamente a Internet, pero la mejora en el rendimiento no es tan sustancial con cuando se usa el proxy HTTP.

N. º de equipos en la red empresarial

Conexión directa a internet (MB/mes) 375

Herramienta de replicación (MB/mes) 5.500

900

5500

36 50

1.250

5500

100

2.500

5500

500

12.500

5500

1.000

25.000

5.500

Incluso si hubiera más de 1.000 equipos en una red, el uso del ancho de banda respecto a las actualizaciones no aumentaría significativamente, ya sea con el uso del ESET Bridge proxy HTTP o de la

Herramienta de replicación.

Requisitos y dimensionamiento del sistema

Su sistema debe cumplir con una serie de requisitos previos de

para instalar y utilizar ESET PROTECT.

Sistemas operativos compatibles

En las siguientes secciones se describe la compatibilidad con componentes ESET PROTECT para

Windows

, Linux

macOS

y versiones de sistemas operativos

móviles

Windows

La siguiente tabla muestra los sistemas operativos Windows compatibles con cada componente de ESET

PROTECT:

Sistema operativo

Windows Server 2008 R2 x64 SP1 con KB4474419 y

KB4490628 instalados

Windows Server 2008 R2 CORE x64 con KB4474419 y

KB4490628 instalados

Windows Storage Server 2008 R2 x64 con KB4474419 y

KB4490628 instalados

Microsoft SBS 2011 Standard x64

Microsoft SBS 2011 Essentials x64

Windows Server 2012 x64

Windows Server 2012 CORE x64

✔

Servidor

✔

Agente

✔

RD Sensor

✔

MDM

Sistema operativo

Windows Server 2012 R2 x64

Windows Server 2012 R2 CORE x64

Windows Storage Server 2012 R2 x64

Windows Server 2016 x64

Windows Storage Server 2016 x64

Windows Server 2019 x64

Windows Server 2022 x64

✔

Servidor

✔

Agente

✔

RD Sensor

✔

MDM

Sistema operativo

Windows 7 x86 SP1 con las actualizaciones más recientes de Windows (al menos KB4474419 y

KB4490628 )

Windows 7 x64 SP1 con las actualizaciones más recientes de Windows (al menos KB4474419 y

KB4490628 )

Windows 8 x86

Windows 8 x64

Windows 8.1 x86

Windows 8.1 x64

Windows 10 x86

Windows 10 x64 (todas las versiones oficiales)

Windows 10 en ARM

Windows 11 x64 (21H2 y 22H2)

Servidor

✔*

✔

Agente

✔

RD Sensor

✔*

MDM

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está programado para el fin de ciclo de vida. Leer más .

* La instalaciónESET PROTECT de componentes en el sistema operativo de un cliente podría no estar alineada con la política de licencias de Microsoft. Para obtener más información, verifique la política de licencias de Microsoft o consulte con su proveedor de software. En los entornos de SMB / redes pequeñas, recomendamos considerar la instalación ESET PROTECT de Linux o el aparato virtual , donde corresponda.

Sistemas Microsoft Windows anteriores:

• Tenga siempre instalado el Service Pack más reciente, especialmente en sistemas más antiguos como

Server 2008 y Windows 7.

• ESET PROTECT no admite la administración de equipos que ejecutan Windows 7 (sin SP), Widows Vista y

Windows XP.

• A partir del 24 de marzo de 2020, ESET ya no será compatible de manera oficial ni brindará soporte técnico para ESET PROTECT (Aervidor y MDM) instalados en los siguientes sistemas operativos de

Windows: Windows 7, Windows Server 2008 (todas las versiones).

No es compatible con sistemas operativos ilegales o pirateados.

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial, comercial o de producción requieren una licencia comercial. Si no compra una suscripción de JAVA SE, puede pasar a una alternativa sin costo. Consulte las versiones compatibles de JDK .

Puede ejecutar ESET PROTECT en un sistema operativo sin servidor, sin la necesidad de ESXi. Instalar

VMware Player en un Sistema operativo de escritorio e implementar el ESET PROTECTAparato virtual .

Linux

La siguiente tabla muestra los sistemas operativos Linux compatibles con cada componente de ESET PROTECT:

Sistema operativo Servidor Agente RD Sensor MDM

Ubuntu 16.04.1 LTS x64 Desktop ✔ ✔ ✔ ✔*

Ubuntu 16.04.1 LTS x64 Server ✔

Ubuntu 18.04.1 LTS x64 Desktop

Ubuntu 18.04.1 LTS x64 Server

Ubuntu 20.04 LTS x64

✔

✔*

Ubuntu 22.04 LTS x64

Linux Mint 20

RHEL Server 7 x64

RHEL Server 8 x64

✔

✔**

✔

✔ ✔*

✔**

RHEL Server 9 x64

CentOS 7 x64

SLED 15 x64

✔

✔ ✔*

SLES 12 x64

SLES 15 x64

Debian 9 x64

Debian 10 x64

Debian 11 x64

Oracle Linux 8

Amazon Linux 2

✔

✔*

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está programado para el fin de ciclo de vida. Leer más .

** Red Hat Entreprise Linux Server 8.x no es compatible con la generación de informes de

.pdf

; vea más detalles en Problemas conocidos de ESET PROTECT .

macOS

Sistema operativo macOS 10.12 Sierra macOS 10.13 High Sierra macOS 10.14 Mojave

✔

Agente

✔

Sistema operativo macOS 10.15 Catalina macOS 11.0 Big Sur macOS 12.0 Monterey macOS Ventura (13.0)

Agente

✔

MacOS solo es compatible como cliente. El Agente ESET Management y los

productos ESET para macOS se pueden instalar en macOS. Sin embargo, no se puede instalar el servidor ESET PROTECT en macOS.

Móvil

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está programado para el fin de ciclo de vida. Leer más .

Sistema operativo EESA Propietario del dispositivo EESA MDM iOS ABM de MDM iOS

Android 6.x+ ✔

Android 7.x+

Android 8.x+

Android 9.0

✔

Android 10.0

Android 11

Android 12

Android 13 iOS 9.x+ iOS 10.x+ iOS 11.x+

✔

✔*

✔* iOS 12.0.x

iOS 13.x+ iOS 14.x+

✔

✔ iOS 15 iOS 16 iPadOS 13.x+

✔

✔*

✔

✔ iPadOS 14.x+ iPadOS 15 iPadOS 16

✔

* iOS DEP sólo está disponible en algunos países .

Recomendamos que mantenga actualizado el SO de su dispositivo móvil con la última versión para continuar recibiendo parches de seguridad importantes.

Requisitos para iOS 10.3 y posterior:

Desde la versión de iOS 10.3, es posible que no se confíe automáticamente en una AC que no se instala como parte del perfil de inscripción. Para resolver este problema, siga estos pasos: a)Use un certificado emitido por el emisor de certificados de confianza de Apple .

b)Instale la confianza de certificados manualmente antes de la inscripción. Esto significa que deberá instalar la raíz de AC manualmente en el dispositivo móvil antes de la inscripción y habilitar la plena confianza para el certificado instalado.

Requisitos para iOS 12:

Consulte los requisitos para iOS 10.3 y versiones posteriores.

• La conexión debe usar TLS 1.2 o versiones posteriores.

• La conexión debe usar cifrado simétrico AES-128 o AES-256. El conjunto de cifrado de conexión TLS negociado debe ser compatible con Perfect Forward Secrecy (PFS) a través del intercambio de claves Elliptic

Curved Diffie-Hellman Ephemeral (ECDHE), y debe ser uno de los siguientes:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

• Estar firmado con una clave RSA con una longitud de al menos 2048 bits. El algoritmo de hash del certificado debe ser SHA-2 con una longitud de resumen, (alguna veces denominado "huella digital") de al menos 256 (es decir, SHA-256 o mayor). Puede generar un certificado con estos requisitos en ESET PROTECT con Seguridad avanzada activada.

• Los certificados deben contener la cadena completa de certificados, incluida la raíz de AC. La raíz de AC incluida en el certificado se usa para establecer la confianza con los dispositivos y se instala como parte del perfil de inscripción de MDM.

Requisitos para iOS 13:

• La administración de dispositivos móviles con iOS 13 requiere del cumplimiento de los requisitos del nuevo certificado de comunicación de Apple (MDM HTTPS). Los certificados emitidos antes del 1 de julio de 2019 también deben cumplir con estos requisitos.

• El certificado de HTTPS firmado por ESMC CA no cumple con estos requisitos.

Se recomienda de manera enfática que no actualice sus dispositivos móviles a la versión de iOS 13 antes de cumplir con los requisitos del certificado de comunicación de Apple. Dicha acción ocasionará que sus dispositivos dejen de conectarse a ESET PROTECT MDM.

• Si ya actualizó sin el certificado adecuado y sus dispositivos dejaron de conectarse a ESET PROTECT MDM, primero necesita cambiar el certificado HTTPS actual usado para la comunicación con dispositivos iOS por el certificado que cumple con los requisitos del certificado de comunicación de Apple (MDM HTTPS) y, después de eso, volver a registrar sus dispositivos iOS.

• Si no actualizó a la versión de iOS 13, asegúrese de que su certificado MDM HTTPS actual, que se usa para la comunicación con dispositivos iOS, cumpla con los requisitos del certificado de comunicación de Apple (MDM

HTTPS). De lo contrario, puede continuar y actualizar sus dispositivos iOS a la versión iOS 13. Si no cumple con los requisitos, cambie el certificado MDM HTTPS actual por el certificado HTTPS que cumple con los requisitos del certificado de comunicación de Apple (MDM HTTPS) y continúe con la actualización de los dispositivos iOS a la versión iOS 13.

Entornos de suministro de escritorio compatibles

El suministro de escritorio facilita la gestión de dispositivos y brinda una transferencia más rápida de equipos de escritorio a usuarios finales.

Generalmente los escritorios con suministros son físicos o virtuales. Para los entornos virtualizados que usan el sistema operativo Streamed (servicios de suministro Citrix), consulte la lista de hipervisores compatibles .

ESET PROTECT es compatible con :

• sistemas con disco no persistente

• Entornos VDI

• identificación de equipos clonados

Hipervisores y extensiones del hipervisor compatibles

Hipervisor

Citrix XenServer

Microsoft Hyper-V ✔

VMware vSphere ✔

ESET PROTECT

✔ X

VMware ESXi

VMware Workstation

✔

ESET Full Disk Encryption

✔ (no se admite el arranque seguro)

✔ (7.0.3.00300)

✔ (7.0)

✔ (16.2.3)

VMware View

Oracle VirtualBox

VMware Fusion

Paralelos

✔

✔ (12.2.3)

✔

Extensión del hipervisor ESET PROTECT ESET Full Disk Encryption

Citrix VDI-in-a-box ✔ X

Extensión del hipervisor ESET PROTECT ESET Full Disk Encryption

Citrix XenDesktop ✔ X

Herramientas

(se aplica a equipos físicos y virtuales)

• Microsoft SCCM

• Windows Server 2012/2016/2019/2022 Server Manager

• Windows Admin Center

Dimensionamiento del hardware y la infraestructura

El equipo del servidor de ESET PROTECT debe cumplir con las siguientes recomendaciones de hardware indicadas en la tabla que se encuentra a continuación.

Cantidad de clientes ESET PROTECTServidor + servidor de la base de datos SQL

Núcleos de CPU Velocidad del reloj de la CPU (GHz)

RAM (GB) Unidad de disco 1

IOPS 2 de disco

Individual Hasta 1.000

5.000

10,000 3

2.1

16 Separado

500

1.000

2.000

20.000

50.000

100.000

2.1

Más de 64

4.000

10.000

20.000

1 Unidad de disco individual/separada: le recomendamos que instale la base de datos en una unidad separada para sistemas que tienen más de 10.000 clientes.

2 IOPS (total de operaciones de entrada o salida por segundo) - valor mínimo requerido.

• Le recomendamos que tenga aproximadamente 0,2 IOPS por cliente conectado, pero no menos de 500.

• Puede verificar los IOPS de la unidad con la herramienta diskspd ; use el siguiente comando:

Cantidad de clientes Comando

Hasta 5.000 clientes diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50 C:\testfile.dat

Más de 5.000 clientes diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50 C:\testfile.dat

3 Consulte la situación de ejemplo para un entorno de 10 000 clientes.

Recomendaciones de unidad de disco

La unidad de disco es el factor fundamental que influye en el rendimiento de ESET PROTECT.

• La instancia del servidor SQL puede compartir recursos con el Servidor ESET PROTECT para maximizar el uso y minimizar la latencia. Ejecute el servidor de ESET PROTECT y el servidor de la base de datos en un solo equipo para aumentar el rendimiento de ESET PROTECT.

• El rendimiento de un servidor SQL mejora si ubica la base de datos y los archivos de registro de transacción en unidades separadas, preferentemente en unidades SSD físicas separadas.

• Si tiene una sola unidad de disco, le recomendamos usar una unidad SSD.

• Le recomendamos que utilice la arquitectura todo flash. Los discos sólidos (SSD) son mucho más rápidos que los HDD estándar.

• Si tiene una configuración de RAM alta, es suficiente configurar el SAS con R5. La configuración probada:

10 discos SAS de 1,2 TB en R5: dos grupos de paridad en 4+1 sin almacenamiento en caché adicional.

• El rendimiento no mejora cuando se utiliza una empresa de SSD nivel IOPS superior.

• La capacidad de 100 GB es suficiente para cualquier cantidad de clientes. Es probable que necesite una capacidad más elevada si realiza una copia de seguridad de la base de datos con frecuencia.

• No use una unidad de red porque el rendimiento de ESET PROTECT será más lento.

• Si tiene una infraestructura de almacenamiento de varios niveles que permite la migración del almacenamiento en línea, le recomendamos que empiece por compartir niveles más lentos y supervise el rendimiento de ESET PROTECT. Si nota que la latencia de lectura/escritura supera los 20 ms, puede realizar un traslado sin interrupciones de la capa de almacenamiento a un "mesón" más rápido para utilizar el backend más económico. Puede hacer lo mismo en un hipervisor (si utiliza ESET PROTECT como máquina virtual).

Recomendaciones de dimensionamiento para distintos recuentos de clientes

A continuación, encontrará los resultados de rendimiento para un entorno virtual con una cantidad determinada de clientes en ejecución por un año.

La base de datos y ESET PROTECT se ejecutan en máquinas virtuales separadas con configuraciones idénticas de hardware.

Núcleos de

CPU

Velocidad del reloj de la

CPU (GHz)

2.1

RAM (GB)

Rendimiento

10.000 clientes 20.000 clientes 40.000 clientes

Alto Alto Normal

Normal

Bajo

Normal

Bajo

Normal

Bajo

Insuficiente

Muy bajo

(No recomendado)

Muy bajo

(No recomendado)

Insuficiente

Recomendaciones de implementación

Mejores prácticas para la implementación de ESET PROTECT

Cantidad de clientes Hasta 1.000 1,000–5,000 5,000–10,000 10,000–50,000 50,000–100,000 100 000+

ESET PROTECTEl

Servidor y el Servidor de la base de datos en el mismo equipo

✔ ✔ ✔ X X X

✔ ✔* X X X X Uso de Microsoft

SQL Express

Uso de Microsoft

SQL

Uso de MySQL

Uso de Aparato virtual ESET

PROTECT

✔

No recomendado

✔

✔ ✔ ✔ Opcional X X Uso del servidor de

Intervalo de conexión recomendado

(durante la fase de implementación)

Intervalo de conexión recomendado

(después de la implementación, durante el uso estándar)

60 segundos

5 minutos 10 minutos

10 minutos 10 minutos 20 minutos

15 minutos

30 minutos

20 minutos

40 minutos

25 minutos

60 minutos

* Para evitar llenar la base de datos ESET PROTECT, no recomendamos este escenario si también utiliza ESET

Inspect.

Intervalo de conexión

El servidor de ESET PROTECT está conectado a los agentes de ESET Management con conexiones permanentes. A pesar de la conexión permanente, la transmisión de datos se produce solo una vez durante el intervalo de conexión. Por ejemplo, si el intervalo de replicación en 5.000 clientes está configurado en ocho minutos, hay

5.000 transmisiones en 480 segundos, 10,4 por segundo. Asegúrese de configurar el intervalo de conexión de clientes adecuado. Asegúrese de mantener la cantidad total de conexiones de agente y servidor por debajo de

1.000 por segundo incluso en configuraciones de hardware de alto rendimiento.

Cuando un servidor está sobrecargado o existe un brote de malware (por ejemplo, conectamos 20.000 clientes a un servidor que solo tiene capacidad para prestar servicio a 10.000 clientes a un intervalo de diez minutos), este omite algunos de los clientes que están conectados. Los clientes no conectados intentarán conectarse al Servidor

ESET PROTECT más tarde.

Servidor único (empresa pequeña)

Para administrar redes pequeñas (1.000 clientes o menos) use un solo equipo con el servidor de ESET PROTECT y todos los componentes de ESET PROTECT instalados. En los entornos de SMB / redes pequeñas, recomendamos considerar la instalación ESET PROTECT de Linux o el aparato virtual , donde corresponda.

Sucursales remotas con proxies

Si los equipos del cliente no tienen visibilidad directa en el servidor de ESET PROTECT, use un

proxy

para reenviar la comunicación de productos ESET. El proxy HTTP no agrega la comunicación ni disminuye el tráfico de replicación.

Alta disponibilidad (empresarial)

En entornos empresariales (más de 10.000 clientes), tenga en cuenta lo siguiente:

* MySQL 5.6 llegó al fin de su vida útil en febrero de 2021. Le recomendamos actualizar su servidor de la base de

ayuda a buscar en su red y descubrir nuevos equipos.

• Puede instalar el servidor ESET PROTECT en un clúster de conmutación por error.

• Configure el proxy HTTP para una cantidad elevada de clientes o use más proxies.

Configuración de la consola web para soluciones empresariales o sistemas de bajo rendimiento

De manera predeterminada, la consola web de ESET PROTECT que se instala mediante el Instalador todo en uno para Windows reserva un límite de memoria de 1024 MB para Apache Tomcat.

Puede modificar la configuración predeterminada de la consola web según su infraestructura:

• En un entorno empresarial, la consola web predeterminada puede sufrir inestabilidad al trabajar con una gran cantidad de objetos. Cambie la configuración de Tomcat para evitar cortes de memoria. Antes de realizar estos cambios, asegúrese de que su sistema tenga RAM suficiente (16 GB o más).

• Si tiene un sistema de bajo rendimiento con recursos de hardware limitados, puede reducir el uso de la memoria de Tomcat.

Los valores de memoria indicados a continuación son solo recomendaciones. Puede modificar los ajustes de memoria de Tomcat en función de sus recursos de hardware.

Windows

1.Abra

tomcat9w.exe

o ejecute la aplicación Configure Tomcat .

2.Cambie a la ficha Java.

3.Cambiar el uso de la memoria: a.Aumentar (empresarial): Cambie los valores Pool de memoria inicial a 2048 MB y Pool de memoria

máximo a 16384 MB.

b.Disminuir (sistemas de bajo rendimiento): Cambie los valores Pool de memoria inicial a 256 MB y

Pool de memoria máximo a 2048 MB.

4.Reinicie el servicio Tomcat.

LINUX y aplicación virtual de ESET PROTECT

1.Abra la Terminal como root o use sudo .

2.Abra el archivo a.Aparato virtual ESET PROTECT / CentOS: /etc/sysconfig/tomcat b.Debian: /etc/default/tomcat9

3.Agregue la siguiente línea al archivo: a.Aumentar el uso de la memoria (empresarial): JAVA_OPTS="-Xms2048m -Xmx16384m" b.Disminuir el uso de la memoria (sistemas de bajo rendimiento): JAVA_OPTS="-Xms256m -

Xmx2048m"

4.Guarde el archivo y reinicie el servicio de Tomcat.

service tomcat restart

Implementación para 10 000 clientes

A continuación, encontrará los resultados de rendimiento para un entorno virtual con 10 000 clientes en ejecución por un año.

Configuración del servidor de hipervisor

Componente

VMware

Hipervisor VMware ESXi, 6.7.0

Procesadores lógicos 112

Valor

ESXi 6.7 Actualización 2 y posteriores (versión 15 de VM)

Tipo de procesador Intel(R) Xeon(R) Platinum 8176 CPU @ 2.10GHz

La prueba se ejecutó en máquinas específicas

La base de datos y ESET PROTECT se ejecutan en máquinas virtuales separadas con configuraciones idénticas de hardware.

Software que se usa en máquinas virtuales

ESET PROTECT:

• OS: Microsoft Windows Server 2016 Standard (64-bit)

Base de datos:

• Database server: Microsoft SQL Server 2017 (RTM) Standard Edition (64-bit)

• OS: Microsoft Windows Server 2016 Standard (64-bit)

Descripción del entorno de ESET PROTECT

• 10 000 clientes conectados

• Aproximadamente 2000 grupos dinámicos y 2000 plantillas para grupos dinámicos

• Aproximadamente 255 grupos estáticos

• 20 usuarios

• Intervalo de conexión de 15 minutos para agentes de ESET Management

• Una vez que el entorno ha estado en ejecución durante un año, el tamaño de la base de datos es 15 GB

Recuento de CPU RAM (GB) Rendimiento

Alto

Normal

Bajo

Muy bajo

(No recomendado)

Base de datos

Especifique el servidor y el conector de la base de datos que desea usar cuando instala el servidor de ESET

PROTECT. Puede usar un servidor de base de datos existente que actualmente se ejecute en su entorno, pero debe cumplir con los siguientes requisitos.

El ESET PROTECT 10.0 instalador todo en uno instala Microsoft SQL Server Express 2019 de manera predeterminada.

o Si usa una edición anterior de Windows (servidor 2012 o SBS 2011), Microsoft SQL Server Express 2014 se instalará de manera predeterminada.

o El instalador genera automáticamente una contraseña aleatoria para la autenticación de la base de datos

(almacenada en

%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupcon figuration.ini

Microsoft SQL Server Express tiene un límite de tamaño de 10 GB de cada base de datos relacionada. No recomendamos el uso de Microsoft SQL Server Express:

• En entornos empresariales o redes de gran tamaño.

• Si desea usar ESET PROTECT con ESET Inspect .

Servidores de la base de datos y conectores de la base de datos compatibles

ESET PROTECT es compatible con dos tipos de servidores de la base de datos: Microsoft SQL Server eMySQL.

ESET PROTECT no admite MariaDB. MariaDB es una base de datos predeterminada en la mayoría de los entornos Linux actuales y se instala al seleccionar instalar MySQL.

Servidor de base de datos compatibles

Microsoft SQL Server

MySQL

Versiones de base de datos compatibles

• Ediciones Exprés y No exprés

• 2014, 2016, 2017, 2019

•

5.6*

5.7

8.0

Conectores de base de datos compatibles

• Servidor SQL

• Servidor de SQL cliente nativo

10.0

• Controlador ODBC para el servidor de SQL 11, 13, 17, 18

Versiones de controlador MySQL

ODBC:

• 5.1, 5.2

• 5.3.0-5.3.10

• 8.0.16, 8.0.17

• 8.0.27, 8.0.31 Solo Windows

datos de MySQL a la versión 5.7 y posterior.

Las siguientes versiones de controlador de MySQL ODBC no son compatibles:

• 5.3.11 y posteriores 5.3.x

• 8.0.0-8.0.15

• 8.0.18 y versiones posteriores

Requisitos de hardware del servidor de la base de datos

Consulte las instrucciones sobre hardware y dimensionamiento.

Recomendaciones de rendimiento

Para tener un mejor rendimiento, le recomendamos que use la base de datos más reciente compatible con

Microsoft SQL Server como la base de datos de ESET PROTECT. Aunque ESET PROTECT es compatible con MySQL, usar MySQL puede afectar en forma negativa el rendimiento del sistema al trabajar con grandes cantidades de datos, incluidos los tableros, las detecciones y los clientes. El mismo hardware con Microsoft SQL Server puede manejar una cantidad considerablemente mayor de clientes que con MySQL.

Puede decidir si instala un servidor de la base de datos de SQL en:

• El mismo equipo que el servidor de ESET PROTECT.

• El mismo equipo, pero en otro disco.

• Un servidor específico para la instalación de un servidor de la base de datos de SQL.

Recomendamos que use un equipo o varios con recursos dedicados si desea administrar más de 10.000 clientes.

Base de datos

MySQL

Cliente SMB Cliente empresarial Límite de clientes Windows Linux

Microsoft SQL Express ✔

Microsoft SQL Server ✔

✔

(opcional)

✔

5.000

Ninguno

10.000

✔

✔ ✔

Información adicional

El servidor ESET PROTECT no usa una copia de seguridad integrada. Recomendamos especialmente realizar

una copia de seguridad de su servidor de base de datos para prevenir la pérdida de datos.

• No instale SQL Server en un controlador de dominio (por ejemplo, Windows SBS/Essentials).

Recomendamos que instale ESET PROTECT en un servidor diferente o que no seleccione el componente SQL

Server Express durante la instalación (esto requiere que use un SQL Server o un MySQL existente para ejecutar la base de datos ESET PROTECT).

• Si planea usar la cuenta de usuario con base de datos dedicada que tendrá acceso solo a la base de datos

ESET PROTECT, debe crear una cuenta de usuario con privilegios específicos antes de la instalación. Para

obtener más información, consulte cuenta de usuario de base de datos dedicada

. Además, deberá crear una base de datos vacía que será usada por ESET PROTECT.

•

Consulte las instrucciones de instalación y configuración de MySQL para Windows y

MySQL para Linux

para trabajar correctamente con ESET PROTECT.

• Microsoft SQL Server en Linux no es compatible. Sin embargo, puede conectar el servidor de ESET

PROTECT en Linux con el Servidor Microsoft SQL en Windows.

• Si instala el servidor de ESET PROTECT y Microsoft SQL Server en equipos diferentes , puede habilitar una conexión cifrada a la base de datos .

• La configuración del clúster de la base de datos en entornos Windows solo es compatible con Microsoft

SQL Server, no con MySQL.

Versiones compatibles de Apache Tomcat y Java

Apache Tomcat

Apache Tomcat es un componente obligatorio necesario para ejecutar la consola web de ESET PROTECT.

ESET PROTECT solo es compatible con Apache Tomcat 9.x (64 bits). Se recomienda usar la versión más reciente de

Apache Tomcat 9.x.

ESET PROTECT no es compatible con las versiones alfa/beta/RC de ApacheTomcat.

Java

Apache Tomcat requiere Java/OpenJDK de 64 bits.

Si tiene muchas versiones de Java instaladas en su sistema, le recomendamos desinstalar las versiones anteriores de Java y solo dejar la última versión Java compatible .

Navegadores web, productos de seguridad ESET, e idiomas compatibles

Los siguientes sistemas operativos son compatibles con ESET PROTECT:

• Windows , Linux y macOS

La consola web ESET PROTECT se puede ejecutar en los siguientes navegadores web:

Navegador web

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

Para vivir la mejor experiencia con la consola web de ESET PROTECT, le recomendamos que tenga actualizados los navegadores web.

Últimas versiones de productos ESET que se pueden administrar mediante

ESET PROTECT 10.0

Producto

ESET Endpoint Security para Windows

ESET Endpoint Antivirus para Windows

ESET Endpoint Security para macOS

ESET Endpoint Antivirus para macOS

ESET Endpoint Security para Android

Versión del producto

7.3, 8.x, 9.x, 10.x

6.10+

2.x

ESET Server Security para Microsoft Windows Server 7.3, 8.x, 9.x

ESET File Security para Microsoft Windows Server 7.3, 8.x, 9.x

ESET Mail Security para Microsoft Exchange Server 7.3, 8.x, 9.x

ESET Security para Microsoft SharePoint Server 7.3, 8.x, 9x

ESET Mail Security para IBM Domino Server

ESET File Security para Linux

ESET Server Security para Linux

7.3, 8.x, 9.x

7.2, 8.x, 9.x

8.1+

Producto

ESET Endpoint Antivirus para Linux

ESET LiveGuard Advanced

ESET Inspect Connector

ESET Full Disk Encryption para Windows

ESET Full Disk Encryption para macOS

Versión del producto

7.1, 8.x, 9.x

1.6+

Últimas versiones de productos ESET que se pueden administrar mediante

ESET PROTECT 10.0

Producto

ESET Endpoint Security para Windows

Versión del producto

6.5+

ESET Endpoint Antivirus para Windows 6.5+

ESET File Security para Microsoft Windows Server 6.5

ESET Mail Security para Microsoft Exchange Server 6.5

ESET Mail Security para IBM Lotus Domino 6.5

ESET Security para Microsoft SharePoint Server 6.5

Las versiones de productos de seguridad ESET anteriores a las de la tabla de arriba no son administrables con ESET PROTECT 10.

Para obtener más información sobre la compatibilidad, visite la Política de Fin de Vida Útil para productos comerciales de ESET .

Productos compatibles con la activación mediante la licencia de suscripción

Producto de ESET

ESET Endpoint Antivirus/Security para Windows

ESET Endpoint Antivirus/Security para macOS

ESET Endpoint Security para Android

Administración de dispositivos móviles de ESET para iOS de Apple

ESET File Security para Microsoft Windows Server

ESET Mail Security para Microsoft Exchange

ESET File Security para Windows Server

ESET Mail Security para IBM Domino

ESET Security para Microsoft SharePoint Server

ESET File Security para Linux

ESET Endpoint Antivirus para Linux

ESET Server Security para Windows

ESET Server Security para Linux

8.0

8.1

ESET LiveGuard Advanced

ESET Inspect (con ESET Endpoint para Windows 7.3 y versiones posteriores) 1.5

7.0

Disponible desde la versión

7.0

6.8.x

2.0.158

7.0

Idiomas compatibles

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simplificado zh-CN

Chino tradicional

Croata (Croacia) zh-TW hr-HR

Checo (República Checa) cs-CZ

Francés (Francia)

Francés (Canadá)

Alemán (Alemania) fr-FR fr-CA de-DE

Griego (Grecia)

Húngaro (Hungría)* el-GR hu-HU

Indonesian (Indonesia)* id-ID

Italiano (Italia)

Japonés (Japón)

Coreano (Corea)

Polaco (Polonia)

Portugués (Brasil)

Ruso (Rusia)

Español (Chile)

Español (España) es-CL es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

Ucraniano (Ucrania) uk-UA it-IT ja-JP ko-KR pl-PL pt-BR ru-RU

* Solo el producto está disponible en este idioma; no hay ayuda en línea disponible.

Red

Es esencial que los equipos de clientes y el Servidor ESET PROTECT administrados por ESET PROTECT tengan una conexión a Internet activa para llegar a los servidores de activación y el repositorio ESET. Si prefiere no tener clientes conectados directamente a Internet, puede usar un servidor proxy (no el mismo que el

ESET Bridge Proxy

HTTP ) para facilitar la comunicación con su red e Internet.

Los equipos administrados por ESET PROTECT deben estar conectados al mismo LAN y/o se deben encontrar en el mismo dominio de

Active Directory

que su Servidor ESET PROTECT. El Servidor ESET PROTECT debe ser visible para los equipos cliente. Además, los equipos cliente deben comunicarse con su Servidor ESET PROTECT para usar la implementación remota y la función de llamada de reactivación.

ESET PROTECT para Windows/Linux es compatible con los protocolos de Internet IPv4 y IPv6. El Aparato Virtual

ESET PROTECT es compatible solo con IPv4.

Puertos usados

Si su red usa un firewall, consulte nuestra lista de posibles

puertos de comunicación de red cuando están

instalados ESET PROTECT y sus componentes en su infraestructura.

Impacto del tráfico de red por la comunicación del Servidor ESET PROTECT y el Agente ESET Management

Las aplicaciones en los equipos cliente no se comunican con el Servidor ESET PROTECT directamente, el Agente

ESET Management facilita esta comunicación. Esta solución es más sencilla de administrar y menos exigente sobre los datos transferidos por red. El tráfico de red depende del intervalo de conexión del cliente y los tipos de tareas que los clientes realizan. Incluso si ninguna tarea se ejecuta ni programa en un cliente, el Agente ESET

Management se comunica con el Servidor ESET PROTECT una vez en cada intervalo de conexión. Cada conexión genera tráfico. Consulte la siguiente tabla para obtener ejemplos de tráfico:

Tipo de acción

Tarea del cliente: Explorar sin desinfectar

Tarea del cliente: Actualización de módulos

Tráfico en un único intervalo de conexión

4 kB

Tarea del cliente: Solicitud de registro de SysInspector 300 kB

Política Antivirus - Máxima seguridad 26 kB

ESET ManagementIntervalo de replicación del Agente

1 minuto

15 minutos

30 minutos

1 hora

1 día

16 MB

Tráfico diario generado por el Agente ESET

Management inactivo

1 MB

0,5 MB

144 kB

12 kB

Para calcular el tráfico general generado por los Agentes ESET Management, use la siguiente fórmula:

Cantidad de clientes * (Tráfico diario de agente inactivo + (Tráfico para una tarea específica * incidencia diaria de la tarea))

Si utiliza el ESET Inspect, el Connector ESET Inspect genera un tráfico diario de 2 a 5 MB (varía en función de la cantidad de eventos).

Puertos usados

El Servidor ESET PROTECT puede instalarse en el mismo equipo que la base de datos, la Consola web ESET

PROTECT y el HTTP Proxy. El siguiente diagrama muestra la instalación separada y los puertos utilizados (las flechas indican el tráfico de red):

Las siguientes tablas enumeran los posibles puertos de comunicación usados cuando ESET PROTECT y sus componentes se instalan en la infraestructura. Otras comunicaciones se llevan a cabo por medio de los procesos del sistema operativo nativo (por ejemplo, NetBIOS sobre TCP/IP).

Para el correcto funcionamiento de ESET PROTECT, el resto de las aplicaciones no deben utilizar ninguno de los siguientes puertos.

Asegúrese de configurar los firewalls en su red para permitir la comunicación a través de los puertos que se indican a continuación.

Equipo del cliente (Agente ESET Management) o de ESET Bridge HTTP Proxy

Protocolo Puerto

TCP

MQTT

2222

TCP

8883, 443 ESET Push Notification Service : llamadas de reactivación entre el servidor ESET

PROTECT y el agente ESET Management, 443 es el puerto de conmutación por error.

3128 Comunicación con ESET Bridge (proxy HTTP)

443

Descripciones

Comunicación entre los Agentes ESET Management y Servidor ESET PROTECT

Conexión al repositorio de ESET

Comunicación con ESET LiveGuard Advanced (solo Proxy)

Agente ESET Management: puertos usados para la instalación remota del agente en un equipo

de destino con sistema operativo Windows

Protocolo Puerto

TCP

139 Usar el recurso compartido ADMIN$

Descripciones

445 Acceso directo a los recursos compartidos por medio de TCP/IP durante la instalación remota (una alternativa a TCP 139)

UDP

137 Resolución del nombre durante la instalación remota

138 Examinar durante la instalación remota

El equipo de la Consola web ESET PROTECT (si no es el mismo que el equipo del Servidor

ESET PROTECT)

Protocolo Puerto

TCP 2223

Descripciones

Comunicación entre la Consola web ESET PROTECT y el Servidor ESET PROTECT, usada para la Instalación asistida.

TCP

443/80 Tomcat transmitiendo la Consola web.

443 Fuente RSS para noticias de soporte:

• https://era.welivesecurity.com:443

• https://support.eset.com:443/rss/news.xml

Protocolo

TCP

MQTT

2222

8883

Puerto

TCP

Equipo del Servidor ESET PROTECT

TCP

UDP

2223

3128

1433 (Microsoft

SQL)

3306 (MySQL)

389

Descripciones

Comunicación entre el Agente ESET Management y el Servidor ESET PROTECT

Conexión al repositorio de ESET

Servicio de notificaciones push de ESET - Llamadas de reactivación entre el

Servidor ESET PROTECT y el Agente ESET Management

Resolución de DNS y reserva de MQTT

Comunicación con ESET Bridge (proxy HTTP)

Conexión con una base de datos externa (solo si la base de datos se encuentra en otro equipo).

Sincronización de LDAP. Abrir también este puerto en su controlador AD.

Tickets de Kerberos (aplica únicamente al aparato virtual de ESET PROTECT)

Rogue Detection (RD) Sensor

Protocolo Puerto

TCP

Descripciones

22, 139 Detección de sistemas operativos a través de los protocolos SMB (TCP 139) y SSH (TCP 22).

UDP 137 Resolución del nombre de host del ordenador mediante NetBIOS.

Equipo del MDC ESET PROTECT

Protocolo

TCP

9977

9978

9980

9981

2195

Puerto

TCP

HTTPS

TCP

2196

2197

2222

1433 (Microsoft

SQL)

3306 (MySQL)

Descripciones

Comunicación interna entre el conector de dispositivo móvil y el Agente ESET

Management

Inscripción de dispositivos móviles

Comunicación del dispositivo móvil

(

Envío de notificaciones a servicios de notificaciones push de Apple.

gateway.push.apple.com

) hasta ESMC versión 7.2.11.1

Servicio de comentarios de Apple

(

feedback.push.apple.com

) hasta ESMC versión 7.2.11.1

(

• Notificación push de Apple y comentarios

api.push.apple.com

)

ESMCversión 7.2.11.3 y posteriores.

Comunicaciones (replicación) entre el Agente ESET Management, MDC y el

Servidor ESET PROTECT

Conexión con una base de datos externa (solo si la base de datos se encuentra en otro equipo)

Dispositivo MDM gestionado

Protocolo

TCP

Puerto

9980

9981

5223

443

TCP

5228

5229

5230

Descripciones

Inscripción de dispositivos móviles

Comunicación del dispositivo móvil

Comunicación externa con los servicios de notificaciones push de Apple (iOS)

• Reserva solo con wifi, cuando los dispositivos no pueden llegar a los APN en el puerto 5223. (iOS)

• Conexión del dispositivo Android con el servidor GCM.

• Conexión con el portal de licencias de ESET.

• ESET LiveGrid®(Android) (Entrante:

https://i1.c.eset.com

; Saliente:

https://i3.c.eset.com

)

• Información estadística anónima para el Laboratorio de investigación de ESET

(Android) (

https://ts.eset.com

)

• Categorización de aplicaciones instaladas en el dispositivo. Se utilizó para el control de aplicaciones cuando se definió el bloqueo de algunas categorías de aplicaciones. (Android) (

https://play.eset.com

)

• Para enviar una solicitud de soporte utilizando la función de solicitud de soporte

(Android) (

https://suppreq.eset.eu

)

Enviar notificaciones a Google Cloud Messaging(Android)*

Enviar notificaciones a Firebase Cloud Messaging (Android)*

• Actualización de módulos (Android) (

http://update.eset.com

)

• Utilizado solo en la versión web. Información sobre la última actualización de la

( versión de la aplicación y la descarga de una nueva versión. (Android)

http://go.eset.eu

)

* El servicio GCM (Google Cloud Messaging) está en desuso y se eliminó a partir del 11 de abril de 2019. Se

reemplazó por FCM (Firebase Cloud Messaging). Para esta fecha, MDM v7 reemplazó el servicio GCM con el servicio FCM y solo necesita permitir la comunicación para el servicio FCM.

Los puertos predefinidos 2222 y 2223 pueden modificarse en caso de que sea necesario.

Proceso de instalación

La guía de instalación cubre diversas maneras de instalar ESET PROTECT y está orientada principalmente a los clientes empresariales. Consulte la guía de pequeñas y medianas empresas si desea instalar ESET

PROTECT en una plataforma Windows para administrar hasta 250 productos de terminales Windows ESET.

Para obtener instrucciones para actualizar la instalación de ESET PROTECT existente, consulte los

Procedimientos de actualización .

Los instaladores de ESET PROTECT están disponibles en la sección Descargar ESET PROTECT del sitio web de ESET.

Hay diferentes formatos disponibles para soportar diferentes métodos de instalación. Está seleccionada la pestaña de Instalador Todo en uno de manera predeterminada. Haga clic en la pestaña adecuada para descargar un VA o un instalador independiente. Se encuentran disponibles las siguientes descargas:

• El paquete ESET PROTECT

instalador todo en uno para Windows en formato zip.

• Una imagen ISO que contiene todos los instaladores de ESET PROTECT (excepto Aparatos virtuales ESET

PROTECT).

• Aparatos virtuales (archivos OVA). Se recomienda la implementación del Aparato virtual ESET PROTECT para los usuarios que desean ejecutar ESET PROTECT en un entorno virtualizado o prefieren la instalación sin problemas. Consulte nuestra completa guía de implementación de aparatos virtuales ESET PROTECT para obtener instrucciones detalladas.

• Instaladores individuales para cada componente : para las plataformas

Windows

y Linux

Métodos adicionales de instalación:

• Instrucciones

de instalación detalladas para Linux

Desde noviembre de 2022, no proporcionamos aparatos de ESET PROTECT en el Azure Marketplace.

Alternativamente, puede usar ESET PROTECT Cloud y dejar que ESET administre todos los componentes de infraestructura necesarios.

No cambie el nombre del equipo del Servidor ESET PROTECT después de la instalación. Para más

información, consulte cambio de dirección IP o nombre de host en un Servidor ESET PROTECT

Si desea elegir que clase de instalación de ESET PROTECT es la adecuada para su entorno, consulte la tabla de decisiones a continuación que lo guiará a la mejor elección: Por ejemplo:

• No use una conexión a Internet lenta para ESET PROTECT en la nube.

• Elija un instalador todo en uno si es un cliente SMB.

Consulte también

Dimensionamiento del hardware y la infraestructura

Método de instalación

Tipo de cliente

SMB Empresa

Todo en uno en

Servidor

Windows

Todo en uno en

Escritorio

Windows

Aparato virtual

Componente

Linux

Componente de Windows

✔

Sí

Migración

Sin servidor

Entorno para la instalación ESET PROTECT

Servidor dedicado

Servidor compartido

Plataforma de virtualización

Servidor en la nube

Conexión a Internet

Ninguno Bueno Malo

✔ ✔ ✔ ✔ ✔ ✔ ✔

✔

Instalación todo en uno en Windows

Puede instalar ESET PROTECT de varias maneras. Seleccione el tipo de instalación que se adapte mejor a sus necesidades y entorno. El método más simple es usar el instalador todo en uno ESET PROTECT. Este método le permite instalar ESET PROTECT y sus componentes en una sola máquina.

La instalación de componentes le permite personalizar la instalación e instalar cada componente de ESET

PROTECT en un equipo independiente, siempre que cumpla los requisitos del sistema.

Puede instalar ESET PROTECT mediante:

• Paquete de instalación todo en uno del Servidor

ESET PROTECT, Proxy

ESET Bridge Proxy HTTP

Conector de dispositivo móvil

• Instaladores independientes para los componentes ESET PROTECT (instalación de componentes)

Los escenarios de instalación personalizados incluyen:

• Instalación con certificados personalizados

•

Instalación en un clúster de conmutación por error

En la mayoría de los escenarios de instalación, debe instalar diferentes componentes de ESET PROTECT en distintas máquinas para admitir las arquitecturas de red, cumplir con los requisitos de rendimiento, o por otros motivos. Los siguientes paquetes de instalación están disponibles para componentes individuales de ESET

PROTECT:

Instalación de componentes principales

• Agente ESET Management (debe estar instalado en los equipos cliente, es opcional en el caso del Servidor

– Puede instalar la consola web de ESET PROTECT en un equipo diferente a donde se ejecuta el servidor de ESET PROTECT.

ESET PROTECT)

Instalación de componentes opcionales

• Conector de dispositivo móvil

• ESET Bridge Proxy HTTP

• Herramienta de replicación

Consulte también la

Instalación todo en uno de ESET PROTECT .

Para más información sobre cómo actualizar ESMC a la última versión de ESET PROTECT 10.0, consulte nuestros

procedimientos de actualización

Instalar el servidor ESET PROTECT

El instalador todo en uno ESET PROTECT está disponible únicamente para los sistemas operativos de Windows. El instalador todo en uno le permite instalar todos los componentes de ESET PROTECT al usar el asistente de instalación de ESET PROTECT.

1. Abra el paquete de instalación. En la pantalla de Bienvenida, use el menú desplegable Idioma para ajustar la configuración del idioma. Haga clic en Siguiente para continuar.

2. Seleccione Instalar y haga clic en Siguiente.

3. Seleccione la casilla de verificación Participar en el programa de mejora del producto para enviar informes de fallas y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión de producto ESET y otra información específica del producto). Luego de aceptar el EULA, haga clic en Siguiente.

4. Seleccione los componentes para Instalar y haga clic en Siguiente.

Microsoft SQL Server Express

• El ESET PROTECT 10.0 instalador todo en uno instala Microsoft SQL Server Express 2019 de manera predeterminada.

o Si usa una edición anterior de Windows (servidor 2012 o SBS 2011), Microsoft SQL Server Express 2014 se instalará de manera predeterminada.

o El instalador genera automáticamente una contraseña aleatoria para la autenticación de la base de datos

(almacenada en

%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupcon figuration.ini

Microsoft SQL Server Express tiene un límite de tamaño de 10 GB de cada base de datos relacionada. No recomendamos el uso de Microsoft SQL Server Express:

• En entornos empresariales o redes de gran tamaño.

• Si desea usar ESET PROTECT con ESET Inspect .

• Si ya tiene instalada otra versión compatible de Microsoft SQL Server o MySQL o si planea conectarse a un

SQL Server diferente, quite la marca de la casilla junto a Microsoft SQL Server Express.

• No instale SQL Server en un controlador de dominio (por ejemplo, Windows SBS/Essentials). Recomendamos que instale ESET PROTECT en un servidor diferente o que no seleccione el componente SQL Server Express durante la instalación (esto requiere que use un SQL Server o un MySQL existente para ejecutar la base de datos ESET PROTECT).

Agregar un certificado HTTPS personalizado para la consola web

• Seleccione esta opción si desea agregar un certificado HTTPS personalizado para la consola web de ESET

PROTECT.

• Si no selecciona esta opción, el instalador genera automáticamente un nuevo almacén de claves para Tomcat

(un certificado de HTTPS autofirmado).

ESET Bridge Proxy

La opción ESET BridgeProxy está destinada únicamente para redes más pequeñas o centralizadas, sin clientes de itinerancia. Si selecciona esta opción, el instalador configura los clientes para la comunicación a través de túnel con ESET mediante el proxy instalado en el mismo equipo que el servidor de ESET PROTECT.

Esta conexión no funcionará si no hay visibilidad de red directa entre clientes y el Servidor ESET PROTECT.

• El uso del Proxy HTTP puede ahorrarle bastante ancho de banda en las descargas de Internet y mejorar las velocidades de descarga para las actualizaciones de productos. Se recomienda seleccionar la casilla de verificación junto al ESET Bridge Proxy si gestiona más de 37 equipos desde ESET PROTECT. También puede optar por instalar ESET Bridge más tarde .

• Para obtener más información, consulte ¿Qué es ESET Bridge HTTP Proxy?

y Diferencias entre ESET Bridge

HTTP Proxy, herramienta de replicación y conectividad directa .

El instalador todo en uno crea políticas de uso predeterminadas de HTTP Proxy para el agente ESET

Management y los productos de seguridad de ESET aplicados al grupo estático Todos. Las políticas configuran los agentes ESET Management automáticamente y los productos de seguridad de ESET en los equipos administrados para usar ESET Bridge como proxy para almacenar en caché los paquetes de actualización.

El host del Proxy HTTP se encuentra en la dirección IP local y el puerto 3128 del servidor de ESET PROTECT. Se deshabilita la autenticación. Puede copiar esta configuración a otra política, si necesita configurar otro producto.

5. Si seleccionó Agregar un certificado HTTPS personalizado para la consola web, haga clic Navegar y seleccione un certificado válido (archivo

.pfx

o .p12) y escriba su frase de contraseña (o deje el campo en blanco si no hay frase de contraseña). El instalador instalará el certificado para el acceso a la consola web en su servidor Tomcat. Haga clic en Siguiente para continuar.

6. Si se encuentran errores durante la verificación de los prerrequisitos, abórdelos de la manera correspondiente. Asegúrese de que su sistema cumpla con todos los prerrequisitos .

.NET v4 no está instalado

Instalar .NET Framework

No se encontró Java/no se detectó Java (64 bits)

Si tiene muchas versiones de Java instaladas en su sistema, le recomendamos desinstalar las versiones anteriores de Java y solo dejar la última versión Java compatible .

a)Para seleccionar Java ya instalado, haga clic en Seleccionar una instalación de Java, seleccione la carpeta donde está instalado Java (con una subcarpeta

bin

, por ejemplo

C:\Program Files\Amazon

Corretto\jdk1.8.0_212

) y haga clic en Aceptar. El instalador le indica si ha seleccionado una ruta no válida.

b)Haga clic en Instalar para continuar o Cambiar para cambiar la ruta de instalación de Java.

Solo hay 32 MB libres en el disco del sistema

• El instalador podrá mostrar la siguiente notificación si su sistema no tiene suficiente espacio en disco para la instalación de ESET PROTECT.

• Debe contar con al menos 4400 MB de espacio libre en el disco para instalar ESET PROTECT y todos sus componentes.

ESET Remote Administrator versión 5.x o superior está instalado en el equipo.

La actualización directa no es compatible. Consulte Migración desde ERA 5.x

o actualización desde ERA 6.x

7. Cuando se complete el control de los requisitos previos y su entorno cumpla con todos los requisitos , se iniciará la instalación. Tenga en cuenta que el proceso de instalación puede llevar más de una hora, dependiendo de su sistema y la configuración de la red.

Cuando la instalación se encuentra en progreso, el asistente de instalación ESET PROTECT no responde.

8. Si opta por instalar Microsoft SQL Server Express en el paso 4, el instalador realizará un control de conexión de base de datos. Si tiene un servidor de base de datos existente, el instalador le indicará que ingrese los detalles de conexión de su base de datos:

Configure la conexión a SQL/MySQL Server

Ingrese su Nombre de base de datos, Nombre de host, número de Puerto (podrá encontrar esta información en

Microsoft SQL Server Configuration Manager) y los detalles de la Cuenta de la base de datos (Nombre de usuario y Contraseña) en los campos adecuados y haga clic en Siguiente. El instalador comprobará la conexión de la base de datos. Si tiene una base de datos existente (de una instalación ESMC/ESET PROTECT anterior) en su servidor de base de datos, se detectará. Puede elegir usar una base de datos existente y aplicar la actualización o quitar la

base de datos existente e instalar una nueva versión.

Usar instancia con nombre: si usa la base de datos Microsoft SQL, puede seleccionar la casilla de verificación Usar

instancia con nombre para usar una instancia de la base de datos con nombre. Puede configurarlo en el campo

Nombre de host con el formato

HOSTNAME\DB_INSTANCE

(por ejemplo,

192.168.0.10\ESMC7SQL

). Para bases de datos en clúster use únicamente el nombre del clúster. Si selecciona esta opción, no puede cambiar el puerto de conexión a la base de datos; el sistema usará los puertos predeterminados por Microsoft. Para conectar el servidor ESET PROTECT a la base de datos de Microsoft SQL instalada en un clúster de conmutación por error, ingrese el nombre del clúster en el campo Nombre de host.

Hay dos opciones cuando ingresa la información de cuenta de base de datos. Puede usar una cuenta de

usuario de base de datos dedicada que solo tendrá acceso a la base de datos ESET PROTECT o puede usar una cuenta SA (Microsoft SQL) o una cuenta raíz (MySQL). Si decide usar una cuenta de usuario dedicada, deberá crear la cuenta con privilegios específicos. Para obtener más información, consulte la cuenta de usuario de base de datos dedicada . Si no tiene intenciones de usar una cuenta de usuario dedicada, ingrese la cuenta del administrador (SA o raíz).

Si ingresó cuenta de SA o cuenta raíz en la ventana anterior, haga clic en Sí para continuar usando la cuenta raíz/SA como usuario de base de datos para ESET PROTECT.

Si hace clic en No, debe seleccionar Crear nuevo usuario (si ya no lo ha creado) o Usar usuario existente (si tiene una cuenta de usuario de base de datos dedicada ).

9. El instalador le solicitará que ingrese una contraseña para la cuenta de Administrador de la consola web.

Esta contraseña es importante, ya que la usará para iniciar sesión en la Consola web ESET PROTECT . Haga clic en Siguiente.

10. Deje los campos intactos o introduzca su información corporativa para que aparezca en los detalles de los certificados del Agente ESET Management y del servidor ESET PROTECT. Si opta por ingresar una contraseña en el campo contraseña de autoridad, asegúrese de recordarla. Haga clic en Siguiente.

11. Ingrese una Clave de licencia válida (incluida en el correo electrónico de nueva compra que recibió de

ESET) y haga clic en Siguiente. Si usa credenciales de la licencia de legado (Nombre de usuario y contraseña), convierta las credenciales en una clave de licencia. Como alternativa, puede optar por Activar más tarde

(consulte el capítulo Activación para obtener instrucciones adicionales).

12. Verá el progreso de la instalación.

13. Si seleccionó instalar el Sensor de Rogue Detection, verá las ventanas de instalación del controlador

WinPcap. Asegúrese de marcar la casilla de verificación Iniciar automáticamente el controlador de WinPcap

al arrancar.

14. Cuando finalice la instalación, se mostrará “La instalación de los componentes de ESET PROTECT se realizó correctamente” además de la dirección URL de la consola web de ESET PROTECT . Haga clic en la URL para abrir la Consola web , o haga clic en Finalizar.

Si la instalación no se realizó correctamente:

• Revise los archivos de registro de la instalación en el paquete de instalación todo en uno. El directorio de registros es el mismo que el del instalador todo en uno, por ejemplo:

C:\Users\Administrator\Downloads\x64\logs\

• Consulte Resolución de problemas para obtener los pasos para resolver el problema.

Instalar el Dispositivo conector móvil de ESET PROTECT

(Independiente)

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está programado para el fin de ciclo de vida. Leer más .

Para instalar un conector de dispositivo móvil como herramienta independiente en un equipo diferente al

Servidor ESET PROTECT, complete los siguientes pasos.

Se debe poder acceder al conector de dispositivo móvil desde Internet para que los dispositivos móviles se puedan administrar en todo momento sin importar su ubicación.

Tenga en cuenta que los dispositivos móviles se comunican con el Conector de dispositivo móvil, lo cual inevitablemente afecta el uso de los datos móviles. Esto se aplica especialmente a la itinerancia.

Siga los siguientes pasos para instalar el Conector de dispositivo móvil en Windows:

1. Lea primero los

requisitos previos

y asegúrese de que se cumplan.

2. Haga doble clic en el paquete de la instalación para abrirlo, seleccione Instalar y haga clic en Siguiente.

4. Luego de aceptar el EULA, haga clic en Siguiente.

5. Seleccione solo la casilla de verificación junto a Mobile Device Connector (Independiente). El Conector de dispositivo móvil de ESET PROTECT necesita una base de datos para operar. Seleccione Microsoft SQL Server

Express si desea instalar la base de datos, o deje vacía la casilla de selección. Si desea conectarse con una base

de datos existente, tendrá la opción de hacerlo durante la instalación. Haga clic en Instalar para proceder con la instalación.

6. Si instaló la base de datos como parte de esta instalación en el paso 5, ahora la base de datos estará instalada automáticamente y puede saltar al paso 8. Si decidió no instalar la base de datos en el paso 5, se le pedirá que conecte el componente MDM de su base de datos existente.

Puede usar el mismo servidor de la base de datos que usa para la base de datos de ESET PROTECT, pero recomendamos que use un servidor de la BD diferente si planea registrar más de 80 dispositivos móviles.

7. El instalador necesita conectarse con una base de datos existente que usará el Conector de dispositivo móvil. Especifique los siguientes detalles de conexión:

• Base de datos: Servidor MySQL/Servidor MS SQL/Servidor MS SQL por medio de la autenticación de

Windows

• Controlador ODBC: Controlador MySQL ODBC 5.1/Controlador unicode MySQL ODBC 5.2/Controlador unicode MySQL ODBC 5.3/Controlador unicode MySQL ODBC 8.0/Servidor SQL/Cliente nativo Servidor SQL

10.0/Controlador ODBC 11 para Servidor SQL/Controlador ODBC 13 para Servidor SQL/Controlador ODBC 17 para Servidor SQL/Controlador ODBC 18 para Servidor SQL

• Nombre de la base de datos: Se recomienda utilizar el nombre predefinido o cambiarlo si es necesario.

• Nombre de host: nombre de host o dirección de IP de su servidor de base de datos

• Puerto: usado para la conexión con el servidor de base de datos

• Nombre de usuario/Contraseña de la cuenta de administrador de la base de datos

• Usar instancia con nombre: si usa la base de datos Microsoft SQL, puede seleccionar la casilla de verificación Usar instancia con nombre para usar una instancia de la base de datos con nombre. Puede configurarlo en el campo Nombre de host con el formato

HOSTNAME\DB_INSTANCE

(por ejemplo,

192.168.0.10\ESMC7SQL

Microsoft SQL instalada en un clúster de conmutación por error, ingrese el nombre del clúster en el campo

Nombre de host.

8. Si la conexión fue exitosa, se le pedirá que verifique que desea usar el usuario proporcionado como usuario de la base de datos para ESET PROTECT MDM.

9. Después de instalar exitosamente la nueva base de datos, o de que el instalador se haya conectado a la base de datos existente, puede proceder con la instalación de MDM. Especifique el Nombre de host de MDM: es el dominio público o dirección IP pública de su servidor MDM ya que se localiza mediante los dispositivos móviles desde Internet.

Debe introducir el nombre del host MDM en la misma forma que aparece en su certificado de servidor HTTPS; de lo contrario, el dispositivo móvil iOS rechazará la instalación del Perfil MDM . Por ejemplo, si hay una dirección IP especificada en el certificado HTTPS, escriba esta dirección IP en el campo nombre de host de

MDM. Si se especifica una FQDN (por ejemplo, mdm.mycompany.com

) en el certificado de HTTPS, ingrese dicho FQDN en el campo Nombre de host de MDM. Además, si se usa un comodín * (por ejemplo,

*.mycompany.com

) en el certificado de HTTPS, puede usar mdm.mycompany.com

en el campo Nombre de

host de MDM.

Tenga cuidado de llenar el campo Nombre de host de MDM en este punto de la instalación. Si la información o el formato no son correctos, el Conector de MDM no funcionará apropiadamente y la

única forma de arreglarlo sería reinstalando el componente.

10. En el siguiente paso, verifique la conexión con la base de datos haciendo clic en Siguiente.

11. Conecte el Conector de MDM al Servidor de ESET PROTECT. Complete el Host del servidor y el Puerto de

servidor requeridos para la conexión con el Servidor de ESET PROTECT y seleccione Instalación asistida del

servidor o Instalación fuera de línea para proceder:

• Instalación asistida del Servidor: provee credenciales de administrador de Consola Web ESET PROTECT y el instalador descargará los certificados necesarios automáticamente. Verifique también los permisos necesarios para la instalación asistida por servidor.

1.Ingrese el Host del servidor: nombre o dirección IP de su Servidor y Puerto de Consola web de ESET

PROTECT (deje el puerto predeterminado 2223 si no está usando un puerto personalizado). También, ofrezca credenciales de cuenta de administrador de la consola web: Nombre de usuario/Contraseña.

2.Cuando se pida que acepte el certificado, haga clic en Sí. Continúe en el paso 11.

• Instalación fuera de línea: proporciona un Certificado de Proxy y una Autoridad de certificación que se puede exportar desde ESET PROTECT. Como alternativa, puede usar su certificado personalizado y una

Autoridad de certificación apropiada.

1.Haga clic en Examinar, junto a Certificado de pares, y navegue hasta la ubicación del Certificado de

pares (este es el certificado de proxy que exportó desde ESET PROTECT). Deje en blanco el área de

Contraseña del certificado porque este certificado no necesita una contraseña.

2.Repita el procedimiento para la Autoridad de certificado y continúe en el paso 11.

Si usa certificados personalizados con ESET PROTECT (en lugar de los predeterminados que se generaron automáticamente durante la instalación de ESET PROTECT), debe usarse estos mismos cuando se le solicite proveer un certificado Proxy.

12. Especifique la carpeta de destino para el Conector de dispositivo móvil (recomendamos usar la predeterminada), haga clic en Siguiente > Instalar.

Después de terminar la instalación de MDM, se le pedirá instalar un Agente. Haga clic en Siguiente para iniciar la instalación y aceptar los EULA si está de acuerdo y siga estos pasos:

1. Ingrese el Host del servidor (nombre de host o dirección de IP de su Servidor de ESET PROTECT) y el Puerto

del servidor (el puerto predeterminado del servidor es 2222; si usa un puerto diferente, reemplace el puerto predeterminado por su número de puerto personalizado).

Asegúrese de que el Host del servidor coincide al menos con uno de los valores (idealmente FQDN) definidos en el campo Host del Certificado del servidor. De lo contrario, obtendrá un mensaje de error que dice “El certificado del servidor recibido no es válido”. La única excepción es en caso de haber un comodín

(*) en el campo host del certificado del servidor, que significa que funcionará con cualquier host de

servidor.

2. Si usa el proxy, seleccione la casilla de verificación Usar Proxy. Al seleccionar la casilla, el instalador continuará con instalación fuera de línea.

Esta configuración de proxy sólo se usa para (replicación) entre el Agente de ESET Management y el

Servidor de ESET PROTECT, no para almacenar actualizaciones en caché.

• Nombre de host del proxy: nombre de host o dirección IP de la máquina del Proxy HTTP.

• Puerto del Proxy: el valor predeterminado es 3128.

• Nombre de usuario, Contraseña: ingrese las credenciales que usa su proxy si usa autenticación.

Puede cambiar la configuración de proxy más adelante en su política . El

Proxy

debe instalarse antes de que pueda configurar la conexión entre el Agente y el Servidor vía Proxy.

3. Seleccione una de las siguientes opciones de instalación y siga los pasos de la sección adecuada que aparece a continuación:

Instalación asistida por Servidor: necesitará credenciales de administrador de la Consola web ESET PROTECT (el instalador descargará los certificados necesarios automáticamente).

Instalación fuera de línea: necesitará proporcionar un Certificado de Agente y una Autoridad de certificación, que se pueden exportar de ESET PROTECT. Como alternativa, puede usar su certificado personalizado .

• Para continuar con la instalación del agente asistida por servidor, siga estos pasos:

1.Ingrese el nombre de host o la dirección IP de la Consola web ESET PROTECT (la misma que el Servidor ESET

PROTECT) en el campo host del servidor. Deje el puerto de la consola web en el puerto predeterminado 2223 si no usa un puerto personalizado. Además, ingrese sus credenciales de cuenta de la consola web en los

camposnombre de usuario y contraseña. Para iniciar sesión como un usuario de dominio, seleccione la casilla de verificación situada junto a Iniciar sesión en el dominio.

• Asegúrese de que el Host del servidor coincide al menos con uno de los valores (idealmente FQDN) definidos en el campo Host del Certificado del servidor. De lo contrario, obtendrá un mensaje de error que dice “El certificado del servidor recibido no es válido”. La única excepción es en caso de haber un comodín (*) en el campo host del certificado del servidor, que significa que funcionará con cualquier host

de servidor.

• No puede usar un usuario con autenticación de dos factores para instalaciones asistidas por el servidor.

2. Haga clic en Sí cuando se le pida si desea aceptar el certificado.

3. Seleccione No crear equipo (se creará automáticamente durante la primera conexión) o Elegir grupo

estático personalizado. Si hace clic en Seleccionar grupo estático personalizado podrá seleccionar desde un listado de grupos estáticos existentes en ESET PROTECT. El equipo se agregará al grupo seleccionado.

4. Especifique la carpeta de destino para el Agente ESET Management (recomendamos usar la predeterminada), haga clic en Siguiente y luego en Instalar.

• Para continuar con la instalación del agente fuera de línea, siga estos pasos:

1. Si seleccionó Usar Proxy en el paso anterior, proporcione el nombre de host del Proxy, el puerto del Proxy

(el puerto predeterminado es 3128),Nombre de usuario y Contraseña y haga clic en Siguiente.

2. Haga clic en Examinar y navegue hasta la ubicación del certificado de pares (este es el certificado de agente que exportó desde ESET PROTECT). Deje en blanco el área de Contraseña del certificado porque este certificado no necesita una contraseña. No necesita buscar una Autoridad de certificación - deje el campo en blanco.

Si usa un certificado personalizado con ESET PROTECT (en vez del predeterminado que se generó automáticamente durante la instalación de ESET PROTECT), use sus certificados personalizados según corresponda.

La frase de contraseña del certificado no debe contener los siguientes caracteres: " \ Estos caracteres provocan un error crítico al iniciar el agente.

3. Haga clic en Siguiente para instalar en la carpeta predeterminada o haga clic en Cambiar para elegir otra carpeta (recomendamos usar la ubicación predeterminada).

Después de completar la instalación, verifique si el Conector de dispositivo móvil se ejecuta correctamente abriendo

https://your-mdm-hostname:enrollment-port

(por ejemplo,

https://mdm.company.com:9980

) en su navegador web o desde un dispositivo móvil. Si la instalación fue exitosa, verá el siguiente mensaje:

Ahora puede activar MDM desde el administrador remoto ERA ESET PROTECT

Instalación de componentes en Windows

PROTECT:

Instalación de componentes principales

• Agente ESET Management (debe estar instalado en los equipos cliente, es opcional en el caso del Servidor

– Puede instalar la consola web de ESET PROTECT en un equipo diferente a donde se ejecuta el servidor de ESET PROTECT.

ESET PROTECT)

Instalación de componentes opcionales

• Conector de dispositivo móvil

• ESET Bridge Proxy HTTP

• Herramienta de replicación

Consulte también la

Instalación todo en uno de ESET PROTECT .

Para más información sobre cómo actualizar ESMC a la última versión de ESET PROTECT 10.0, consulte nuestros

procedimientos de actualización

Si desea ejecutar la instalación en su idioma local, necesita ejecutar el instalador MSI de un componente en particular de ESET PROTECT a través de la línea de comandos.

A continuación se muestra un ejemplo de cómo ejecutar la instalación en el idioma eslovaco:

Para seleccionar el idioma en el que desea ejecutar el instalador, especifique el parámetro TRANSFORMS correspondiente de acuerdo con la siguiente tabla:

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simplificado

Chino tradicional zh-CN zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia)

Francés (Canadá)

Alemán (Alemania) fr-FR fr-CA de-DE

Griego (Grecia)

Húngaro (Hungría)* el-GR hu-HU

Indonesian (Indonesia)* id-ID

Italiano (Italia)

Japonés (Japón)

Coreano (Corea)

Polaco (Polonia)

Portugués (Brasil)

Ruso (Rusia) it-IT ja-JP ko-KR pl-PL pt-BR ru-RU

Español (Chile)

Español (España) es-CL es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía)

Ucraniano (Ucrania) tr-TR uk-UA

* Solo el producto está disponible en este idioma; no hay ayuda en línea disponible.

Instalación del servidor: Windows

Requisitos previos

• Debe tener una clave de licencia válida.

•

Debe tener un sistema operativo Windows compatible .

•

Los puertos necesarios deben estar abiertos y disponibles: consulte la lista completa de puertos aquí

• El

servidor y el conector de la base de datos compatibles (

Microsoft SQL Server o

MySQL

) están instalados y en ejecución. Se recomienda que consulte los detalles de configuración del servidor de base de datos

( Microsoft SQL Server

o MySQL

) para configurar correctamente la base de datos para usarla con ESET

PROTECT. Lea nuestro artículo de la base de conocimiento para configurar su base de datos y su usuario de la base de datos para Microsoft SQL o MySQL.

• Se instaló la consola web de

ESET PROTECT

para administrar el servidor de ESET PROTECT.

• La instalación de Microsoft SQL Server Express requiere Microsoft .NET Framework 4. Puede instalarlo con el Asistente para agregar roles y características:

Instalación

Para instalar el componente del Servidor de ESET PROTECT en Windows, siga los pasos a continuación:

Asegúrese de cumplir con todos los requisitos previos de instalación indicados anteriormente.

1. Visite la sección de descarga de ESET PROTECT para descargar un instalador independiente para el componente de ESET PROTECT. (

server_x64.msi

2. Ejecute el instalador del Servidor ESET PROTECT y acepte el acuerdo de licencia de usuario final (EULA) si está de acuerdo.

4. Deje vacía la casilla de verificación junto a Esto es instalación de clústeres y haga clic en Siguiente.

¿Es esto una instalación de clústeres?

5. Seleccione una cuenta de usuario del servicio. Esta cuenta se usará para ejecutar el servicio de servidores

ESET PROTECT. Se encuentran disponibles las siguientes opciones:

• Cuenta de servicio de red: seleccione esta opción si no utiliza un dominio.

• Cuenta personalizada: proporcionar credenciales de usuario de dominio: DOMINIO\NOMBRE DE

USUARIO y contraseña.

6. Conexión a una base de datos. Todos los datos se almacenan aquí (contraseña de la Consola web ESET

PROTECT, registros del equipo cliente, etc.):

• Base de datos: Servidor MySQL/Servidor MS SQL/Servidor MS SQL por medio de la autenticación de

Windows

• Controlador ODBC: Controlador MySQL ODBC 5.1/Controlador unicode MySQL ODBC 5.2/Controlador unicode MySQL ODBC 5.3/Controlador unicode MySQL ODBC 8.0/Servidor SQL/Cliente nativo Servidor SQL

10.0/Controlador ODBC 11 para Servidor SQL/Controlador ODBC 13 para Servidor SQL/Controlador ODBC 17 para Servidor SQL/Controlador ODBC 18 para Servidor SQL

• Nombre de la base de datos: Se recomienda utilizar el nombre predefinido o cambiarlo si es necesario.

• Nombre de host: nombre de host o dirección de IP de su servidor de base de datos

• Puerto: usado para la conexión con el servidor de base de datos

• Nombre de usuario/Contraseña de la cuenta de administrador de la base de datos

HOSTNAME\DB_INSTANCE

(por ejemplo,

192.168.0.10\ESMC7SQL

Microsoft SQL instalada en un clúster de conmutación por error, ingrese el nombre del clúster en el campo

Nombre de host.

El servidor de ESET PROTECT almacena grandes blobs de datos en la base de datos. Por lo tanto, es necesario configurar MySQL para aceptar grandes paquetes a fin de que ESET PROTECT se ejecute de forma adecuada.

Este paso verificará su conexión a la base de datos. Si la conexión es correcta, puede continuar con el próximo paso.

7. Seleccione un usuario para ESET PROTECT que tenga acceso a la base de datos. Puede usar un usuario existente, o la configuración puede crear uno por usted.

8. Ingrese una contraseña para el acceso a la consola web.

9. ESET PROTECT usa certificados para la comunicación entre el cliente y el servidor. Seleccione una de las siguientes opciones:

• Mantener certificados actualmente usados: esta opción se encuentra disponible únicamente si la base de datos ya se utilizaba con otro Servidor ESET PROTECT.

• Cargar certificados del archivo: seleccione el certificado del Servidor y la Autoridad de certificación existentes.

• Generar certificados nuevos: el instalador genera nuevos certificados.

10. Siga este paso si ha seleccionado la opción Generar certificados nuevos en el paso anterior.

a)Especifique información adicional sobre los certificados (opcional). Si ingresa la Contraseña de autoridad, asegúrese de recordarla.

61 b)En el campo Certificado del servidor, escriba el Nombre de host del servidor y una Contraseña del

certificado (opcional).

El Nombre de host de servidor en el Certificado del servidor no debe incluir ninguna de las siguientes palabras clave: server , proxy , agent .

c)En el campo Contraseña del certificado de par, escriba la contraseña correspondiente a los certificados de agente y de pares de proxy.

11. La configuración puede realizar una tarea inicial de Sincronización del grupo estático . Seleccione el método (No sincronizar, Sincronizar con Windows Network, Sincronizar con Active Directory) y haga clic en

Siguiente.

12. Ingrese una clave de licencia válida o elija Activar más tarde.

13. Confirme o cambie la carpeta de instalación para el servidor y haga clic en Siguiente.

14. Haga clic en Instalar para instalar el servidor ESET PROTECT.

Cuando haya terminado de instalar el Servidor de ESET PROTECT, puede instalar el Agente de

ESET

Management en el mismo equipo (opcional) para activar la administración del Servidor de la misma forma

que lo hace con el equipo del cliente.

Requisitos de Microsoft SQL Server

Se debe cumplir con los siguientes requisitos para Microsoft SQL Server:

• Instale una

versión de Microsoft SQL Server compatible

. Seleccione autenticación de Modo mixto durante la instalación.

• Si ya tiene Microsoft SQL Server instalado, establezca la autenticación a Modo mixto (autenticación de

SQL Server y autenticación de Windows). Para hacerlo, siga las instrucciones de este artículo de la base de conocimiento . Si desea usar la autenticación de Windows para iniciar sesión en Microsoft SQL Server, siga los pasos que se detallan en este artículo de la base de conocimiento .

• Permita las conexiones TCP/IP al SQL Server. Para hacerlo, siga las instrucciones de este artículo de la base de conocimiento desde la parte II. Permita las conexiones TCP/IP a la base de datos SQL.

• Para configurar, administrar y gestionar Microsoft SQL Server (bases de datos y usuarios), descargue SQL

Server Management Studio (SSMS) .

• No instale SQL Server en un controlador de dominio (por ejemplo, Windows SBS/Essentials).

Recomendamos que instale ESET PROTECT en un servidor diferente o que no seleccione el componente

SQL Server Express durante la instalación (esto requiere que use un SQL Server o un MySQL existente para ejecutar la base de datos ESET PROTECT).

Instalación y configuración de MySQL Server

Instalación

Asegúrese de instalar una

versión compatible de MySQL Server y ODBC Connector .

1. Descargue el instalador de MySQL 8 Windows de https://dev.mysql.com/downloads/installer/ y ejecútelo.

2. Seleccione la casilla de verificación Acepto los términos de la licencia y haga clic en Siguiente.

3. Durante la configuración de la instalación, seleccione Personalizado > MySQL Server y Conector/ODBC para instalar. Asegúrese de que ODBC Connector coincida con el valor de bits de MySQL Server instalado (x86 o x64).

4. Haga clic en Siguiente y Ejecutar para instalar MySQL Server y ODBC Connector.

5. Haga clic en Siguiente. En Alta disponibilidad, seleccione MySQL Server independiente/Replicación MySQL

clásica y haga clic en Siguiente.

6. En Tipo y red, seleccione Equipo servidor en el menú desplegable Tipo de configuración y haga clic en

Siguiente.

7. En el Método de autenticación, seleccione la opción recomendada Usar cifrado de contraseña segura para

la autenticación y haga clic en Siguiente.

8. En Cuentas y roles, escriba su contraseña raíz de MySQL dos veces. También se recomienda crear una

cuenta de usuario de base de datos dedicada

9. En Servicio de Windows, conserve los valores preseleccionados y haga clic en Siguiente.

10. Haga clic en Ejecutar y espere hasta que finalice la instalación del servidor MySQL. Haga clic en Finalizar,

Siguiente y Finalizar para cerrar la ventana de instalación.

Configuración

1. Abra el siguiente archivo en un editor de texto:

C:\ProgramData\MySQL\MySQL Server 8.0\my.ini

2. Encuentre y edite o añada la siguiente configuración en la sección [mysqld] del archivo

my.ini

• Cree la sección [mysqld] si no está presente en el archivo.

• Si los parámetros no están presentes en el archivo, agréguelos a la sección [mysqld] .

• Para determinar su versión MySQL, ejecute el comando: mysql --version .

Parámetro max_allowed_packet=33M

Comentarios y valores recomendados log_bin_trust_function_creators=1 Como alternativa, puede deshabilitar la creación de registros binarios: log_bin=0 innodb_log_file_size=100M innodb_log_files_in_group=2 innodb_log_file_size=200M

La multiplicación de los valores de estos dos parámetros debe ser como mínimo 200.

El valor mínimo para innodb_log_files_in_group es 2, y el máximo es 100;; además, el valor debe ser entero.

Configure un valor mínimo de200M, pero no mayor de 3000M.

MySQL versión

Todas las

versiones compatibles .

Versiones 8.x compatibles

Versiones 8x compatibles

5.7

5.6.22 (y versiones posteriores

5.6.x)

5.6.20 y 5.6.21

3. Guarde y cierre el archivo

my.ini

4. Abra el símbolo del sistema e ingrese los siguientes comandos para reiniciar el MySQL Server y aplique la configuración (el nombre del proceso depende de la versión de MySQL:8.0 = mysql80 etc.): net stop mysql80 net start mysql80

5. Ingrese el siguiente comando en el Símbolo del sistema para verificar si se está ejecutando el servidor

MySQL: sc query mysql80

Cuenta de usuario con base de datos dedicada

Si no desea usar una cuenta SA (Microsoft SQL) o una cuenta raíz (MySQL), puede crear una cuenta de usuario

con base de datos dedicada. Esta cuenta de usuario dedicada se usará para acceder solo a la base de datos ESET

PROTECT. Le recomendamos crear una cuenta de usuario con base de datos dedicada dentro de su servidor de base de datos antes de comenzar con la instalación de ESET PROTECT. Además, necesitará crear una base de datos vacía a la que podrá acceder por ESET PROTECT mediante esta cuenta de usuario dedicada.

Debe otorgar un conjunto mínimo de privilegios a una cuenta de usuario de base de datos dedicada:

• Privilegios del usuario MySQL: ALTER , ALTER ROUTINE , CREATE , CREATE ROUTINE , CREATE

TEMPORARY TABLES , CREATE VIEW , DELETE , DROP , EXECUTE , INDEX , INSERT , LOCK TABLES , SELECT ,

UPDATE , TRIGGER . - para obtener más información sobre los privilegios de MySQL, consulte http://dev.mysql.com/doc/refman/8.0/en/grant.html

• Roles a nivel de la base de datos del Servidor Microsoft SQL: El usuario de la base de datos ESET PROTECT debe ser miembro del rol de la base de datos db_owner. Para obtener más información sobre los roles a nivel de la base de datos del Servidor Microsoft SQL, consulte https://msdn.microsoft.com/en-us/library/ms189121%28v=sql.100%29.aspx

Puede encontrar una guía detallada sobre cómo configurar su base de datos y cuenta de usuario para Microsoft

SQL y MySQL en nuestro artículo de base de conocimiento .

Instalación del agente: Windows

Métodos disponibles

Existen diversos métodos de instalación e implementación disponibles para la instalación del agente ESET

Management en las estaciones de trabajo de Windows:

Método

Instalación basada en la GUI desde el instalador de

.msi

ESET Remote Deployment Tool • Ayuda en línea

Instalador de agente todo en uno

Documentación

•

Este capítulo

• KB

• Crear instalador del

Agente todo en uno

• KB

Descripción

• El método de instalación estándar.

• Este método puede ejecutarse como una instalación

asistida por servidor o

sin conexión

• Use este método cuando instale el agente en el equipo del servidor de ESET PROTECT.

• Recomendado para implementación masiva a través de una red local.

• Se puede usar para implementar el instalador todo en uno (agente + producto de seguridad de

ESET)

• El instalador puede incluir también un producto de seguridad y una política incorporada.

• El tamaño del instalador es varios cientos de MB.

Método Documentación

Instalador de scripts del agente • Crear instalador de scripts del agente

• KB

Implementación de SCCM y

GPO

Tarea de servidor: implementación del agente

• SCCM

• GPO

• KB

• Ayuda en línea

• KB

Descripción

• El instalador es un script ejecutable. Tiene un pequeño tamaño pero necesita acceso a la ubicación del instalador

.msi

• El script puede editarse para usar un instalador local y Proxy HTTP.

• Método avanzado de implementación masiva remota.

• Con un pequeño archivo

.ini

• Una alternativa a SCCM y GPO.

• No es viable a través de Proxy HTTP.

• Ejecutado por el servidor de ESET PROTECT desde la consola web de ESET PROTECT.

Si elige usar un puerto no predeterminado para la consola web o el agente, puede requerir un ajuste del firewall. De lo contrario, la instalación puede fallar.

Instalación basada en la GUI

Siga los pasos indicados a continuación para instalar el componente del Agente de ESET Management de forma local en Windows:

1. Visite la sección de descarga de ESET PROTECT para descargar un instalador independiente para el componente de ESET PROTECT. (

agent_x86.msi

agent_x64.msi

agent_arm64.msi

2. Ejecute el instalador del Agente ESET Management y acepte el acuerdo de licencia de usuario final (EULA) si está de acuerdo.

4. Ingrese el Host del servidor (nombre de host o dirección de IP de su Servidor de ESET PROTECT) y el Puerto

del servidor (el puerto predeterminado del servidor es 2222; si usa un puerto diferente, reemplace el puerto predeterminado por su número de puerto personalizado).

Asegúrese de que el Host del servidor coincide al menos con uno de los valores (idealmente FQDN) definidos en el campo Host del Certificado del servidor. De lo contrario, obtendrá un mensaje de error que dice “El certificado del servidor recibido no es válido”. Un comodín (*) en el campo host del certificado del servidor permitirá al certificado funcionar con cualquier host de servidor.

5. Si usa un proxy para la conexión entre el Agente y el Servidor, seleccione la casilla de verificación junto a

Usar Proxy. Al seleccionar la casilla, el instalador continuará con instalación fuera de línea

Esta configuración de proxy sólo se usa para (replicación) entre el Agente de ESET Management y el

Servidor de ESET PROTECT, no para almacenar actualizaciones en caché.

• Nombre de host del proxy: nombre de host o dirección IP de la máquina del Proxy HTTP.

• Puerto del Proxy: el valor predeterminado es 3128.

• Nombre de usuario, Contraseña: ingrese las credenciales que usa su proxy si usa autenticación.

Puede cambiar la configuración de proxy más adelante en su política . El

Proxy

debe instalarse antes de que pueda configurar la conexión entre el Agente y el Servidor vía Proxy.

6. Seleccione una de las siguientes opciones de instalación y siga los pasos de la sección adecuada que aparece a continuación:

• Instalación asistida por Servidor

: necesitará credenciales de administrador de Consola web de ESET

PROTECT. El instalador descargará los certificados necesarios automáticamente.

No puede usar un usuario con autenticación de dos factores para instalaciones asistidas por el servidor.

• Instalación fuera de línea:

necesitará proporcionar un Certificado de Agente y una Autoridad de certificación. Ambos pueden exportarse desde ESET PROTECT. Como alternativa, puede usar su certificado personalizado .

Instalación mediante la línea de comandos

El instalador

MSI

puede ejecutarse de forma local o remota. Descargue el agente ESET Management desde el sitio web de ESET.

P_HOSTNAME=

P_PORT=

P_CERT_PATH=

Parámetro Descripción y valores permitidos

Nombre de host o dirección IP del servidorESET PROTECT.

Puerto de servidor para la conexión del agente (opcional; si no se especifica, se usa el puerto predeterminado 2222).

Ruta al certificado del agente en formato Base64 en el archivo

( exportado desde la consola web de ESET PROTECT ).

.txt

P_CERT_AUTH_PATH= Ruta a la autoridad de certificación en formato Base64 en el archivo

.txt

( exportado desde la consola web de ESET PROTECT ).

P_LOAD_CERTS_FROM_FILE_AS_BASE64= YES; use este parámetro cuando consulte el certificado del agente y la autoridad de certificación almacenados en los archivos

.txt

P_CERT_PASSWORD= Use este parámetro para proporcionar una contraseña para el certificado del agente.

P_CERT_CONTENT=

P_CERT_AUTH_CONTENT=

PASSWORD=

Cadena del certificado del agente en formato Base64 ( exportada desde la consola web de ESET PROTECT ).

Cadena de la autoridad de certificación en formato Base64

( exportada desde la consola web de ESET PROTECT ).

Contraseña de desinstalación de un Agente protegido con contraseña .

Parámetro

P_ENABLE_TELEMETRY=

P_INSTALL_MODE_EULA_ONLY=

P_USE_PROXY=

P_PROXY_HTTP_HOSTNAME=

P_PROXY_HTTP_PORT=

Descripción y valores permitidos

0: deshabilitado (opción predeterminada); 1: habilitado. Envío de informes de error y datos de telemetría a ESET (parámetro opcional).

1; use este parámetro para la instalación del agente ESET

Management semi silenciosa. Podrá ver la ventana de instalación del agente y se le solicitará que acepte el Acuerdo de licencia de usuario final y que habilite/deshabilite la telemetría

(P_ENABLE_TELEMETRY se ignora cuando se especifica). Otras configuraciones de instalación del agente se toman de los parámetros de la línea de comandos. Podrá ver la finalización del proceso de instalación del agente.

1; use este parámetro para habilitar el uso de HTTP Proxy (que ya está instalado en su red) para la replicación entre el agente ESET

Management y el servidor de ESET PROTECT (no para el almacenamiento en caché de actualizaciones).

Nombre de host o dirección IP de Proxy HTTP.

Puerto de Proxy HTTP para la conexión del agente.

Ejemplos de instalación mediante la línea de comandos

Reemplace el siguiente código naranja según sea necesario.

• Instalación silenciosa (parámetro /q ) con conexión de puerto predeterminado, telemetría habilitada y certificado de agente y autoridad de certificación almacenados en archivos:

Agent_x64.msi /q P_HOSTNAME=10.20.30.40 P_ENABLE_TELEMETRY=1 P_CERT_PATH=C:\Users\Ad ministrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Desktop\ ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES

• Instalación silenciosa con cadenas proporcionadas para el certificado de agente, para la autoridad de certificación y la contraseña del certificado del agente, así como los parámetros de Proxy HTTP:

Agent_x64.msi /q P_HOSTNAME=protect_server_name P_ENABLE_TELEMETRY=1 P_CERT_CONTENT=

CJfXtf1kZqlZKAl9P48HymBHa3CkW P_CERT_PASSWORD=abcd1234EFGH P_CERT_AUTH_CONTENT=45hvk pqayzjJZhSY8qswDQYJKoZIhvc P_USE_PROXY=1 P_PROXY_HTTP_HOSTNAME=proxy_server P_PROXY_

HTTP_PORT=3128

• Instalación semi silenciosa:

Agent_x64.msi P_INSTALL_MODE_EULA_ONLY=1 P_HOSTNAME=10.20.30.40 P_CERT_PATH=C:\Users

\Administrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Deskt op\ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES

Instalación del agente asistida por servidor

Para continuar con la instalación del agente asistida por servidor, siga estos pasos:

1.Ingrese el nombre de host o la dirección IP de la Consola web ESET PROTECT (la misma que el Servidor ESET

camposnombre de usuario y contraseña. Para iniciar sesión como un usuario de dominio, seleccione la casilla de verificación situada junto a Iniciar sesión en el dominio.

de servidor.

• No puede usar un usuario con autenticación de dos factores para instalaciones asistidas por el servidor.

2. Haga clic en Sí cuando se le pida si desea aceptar el certificado.

3. Seleccione No crear equipo (se creará automáticamente durante la primera conexión) o Elegir grupo

4. Especifique la carpeta de destino para el Agente ESET Management (recomendamos usar la predeterminada), haga clic en Siguiente y luego en Instalar.

Instalación del agente fuera de línea

Para continuar con la instalación del agente fuera de línea, siga estos pasos:

1. Si seleccionó Usar Proxy en el paso anterior, proporcione el nombre de host del Proxy, el puerto del Proxy

(el puerto predeterminado es 3128),Nombre de usuario y Contraseña y haga clic en Siguiente.

La frase de contraseña del certificado no debe contener los siguientes caracteres: " \ Estos caracteres provocan un error crítico al iniciar el agente.

3. Haga clic en Siguiente para instalar en la carpeta predeterminada o haga clic en Cambiar para elegir otra carpeta (recomendamos usar la ubicación predeterminada).

ESET Remote Deployment Tool

La ESET Remote Deployment Tool es una manera conveniente de distribuir el paquete del instalador creado por

ESET PROTECT para implementar el agente de ESET Management y productos de seguridad de ESET de manera remota en equipos que pertenecen a una red.

ESET Remote Deployment Tool se encuentra disponible de forma gratuita en el sitio web de ESET como un componente independiente de ESET PROTECT. La herramienta de instalación está pensada principalmente para la instalación en redes pequeñas o medianas, y se ejecuta conforme a los privilegios de administración.

ESET Remote Deployment Tool se diseñó para implementar el Agente ESET Management en equipos cliente con sistemas operativos Microsoft Windows compatibles , únicamente.

Para obtener más información sobre los prerrequisitos y el uso de la herramienta, consulte el capítulo ESET

Remote Deployment Tool .

Instalación de la consola web: Windows

Puede instalar la consola web ESET PROTECT en Windows de dos maneras:

• Se recomienda

usar el instalador todo en uno

•

Los usuarios avanzados pueden realizar una instalación manual

Puede instalar la consola web de ESET PROTECT en un equipo diferente a donde se ejecuta el servidor de

ESET PROTECT.

Instalar la consola web con el instalador todo en uno

Requisitos previos

• Se instaló el servidor de ESET PROTECT.

Puede instalar la consola web de ESET PROTECT en un equipo diferente a donde se ejecuta el servidor de

ESET PROTECT. Este procedimiento requiere pasos adicionales .

• Apache Tomcat es un componente obligatorio necesario para ejecutar la consola web de ESET PROTECT.

• Apache Tomcat requiere Java/OpenJDK de 64 bits. Si tiene muchas versiones de Java instaladas en su sistema, le recomendamos desinstalar las versiones anteriores de Java y solo dejar la última versión Java compatible .

Instalación

Para instalar el componente de la consola web ESET PROTECT en Windows con el instalador todo en uno:

Asegúrese de cumplir con todos los requisitos previos de instalación indicados anteriormente.

1. Descargue el instalador todo en uno de ESET PROTECT del sitio web de ESET y descomprima el archivo descargado.

2. Si quiere instalar la versión más reciente de Apache Tomcat y el instalador todo en uno contiene una versión anterior de Apache Tomcat (este paso es opcional; vaya al paso 4 si no necesita la versión más reciente de

Apache Tomcat): a.Abra la carpeta

x64

y vaya a la carpeta

installers

b.Quite el archivo

apache-tomcat-9.0.x-windows-x64.zip

ubicado en la carpeta

installers

c.Descargue el paquete de Apache Tomcat 9 64 bits para Windows .

d.Mueva el paquete con el archivo comprimido descargado a la carpeta

installers

3. Para ejecutar el instalador todo en uno, haga doble clic en el archivo

Setup.exe

y, luego, en Siguiente en la pantalla de Bienvenida.

4. Seleccione Instalar y haga clic en Siguiente.

5. Luego de aceptar el EULA, haga clic en Siguiente.

6. En Seleccionar los componentes a instalar, seleccione únicamente la casilla de verificación consola web

ESET PROTECT y haga clic en Siguiente.

De manera opcional, puede seleccionar la casilla de verificación Agregar un certificado HTTPS personalizado para

la consola web.

• Seleccione esta opción si desea agregar un certificado HTTPS personalizado para la consola web de ESET

PROTECT.

• Si no selecciona esta opción, el instalador genera automáticamente un nuevo almacén de claves para

Tomcat (un certificado de HTTPS autofirmado).

• Si seleccionó Agregar un certificado HTTPS personalizado para la consola web, haga clic Navegar y seleccione un certificado válido (archivo

.pfx

7. Seleccione una instalación de Java en el equipo. Compruebe estar usando la última versión de

Java/OpenJDK.

a)Para seleccionar Java ya instalado, haga clic en Seleccionar una instalación de Java, seleccione la carpeta donde está instalado Java (con una subcarpeta

bin

, por ejemplo

C:\Program Files\Amazon

Corretto\jdk1.8.0_212

) y haga clic en Aceptar. El instalador le indica si ha seleccionado una ruta no válida.

b)Haga clic en Instalar para continuar o Cambiar para cambiar la ruta de instalación de Java.

8. Cuando la instalación esté completa, haga clic en Finalizar.

Si instaló la Consola Web de ESET PROTECT en un equipo diferente al del Servidor de ESET PROTECT, realice estos pasos adicionales para permitir la comunicación entre la Consola Web de ESET PROTECT y el Servidor de ESET

PROTECT: a)Detenga el servicio de Apache Tomcat: Vaya a Inicio > Servicios > haga clic con el botón derecho en el servicio

Apache Tomcat y seleccione Detener.

b)Ejecute Notepad como Administrador y edite C:\Program Files\Apache Software Foundation\[ Tomcat carpeta

]\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties.

c)Busque server_address=localhost .

d)Sustituya localhost por la dirección IP de su Servidor de ESET PROTECT y guarde el archivo.

e) Inicie el servicioApache Tomcat. Vaya a Inicio > Servicios > haga clic con el botón derecho en el servicio Apache

Tomcat y seleccione Iniciar.

9. Abra la consola web de ESET PROTECT en su navegador web compatible , se mostrará una pantalla de inicio

de sesión.

•

Desde el equipo en el que se aloja la consola web ESET PROTECT:

https://localhost/era

•

Desde cualquier equipo con acceso a Internet a la consola web ESET PROTECT (sustituya

IP_ADDRESS_OR_HOSTNAME

con la dirección IP o el nombre de host de su consola webESET PROTECT):

https://IP_ADDRESS_OR_HOSTNAME/era

Consulte también la

Configuración adicional de la consola web para soluciones empresariales o sistemas de bajo rendimiento

Instalar la consola web manualmente

La instalación manual de la consola web ESET PROTECT es un procedimiento avanzado. Le recomendamos instalar la consola web ESET PROTECT con el

instalador todo en uno .

Requisitos previos

• Se instaló el servidor de ESET PROTECT.

Puede instalar la consola web de ESET PROTECT en un equipo diferente a donde se ejecuta el servidor de

ESET PROTECT. Este procedimiento requiere pasos adicionales .

• Apache Tomcat es un componente obligatorio necesario para ejecutar la consola web de ESET PROTECT.

Instale Apache Tomcat: a)Descargue la última

versión compatible

del archivo instalador Apache Tomcat (32-bit/64-bit Windows

Service Installer)

apache-tomcat-[versión].exe

de https://tomcat.apache.org

b)Ejecute el instalador.

c)Durante la instalación, seleccione la ruta a Java (carpeta principal de las carpetas Java

bin

lib

) y marque la casilla de verificación Run Apache Tomcat.

d)Después de la instalación, asegúrese de que el servicio Apache Tomcat se esté ejecutando y que su tipo de inicio esté establecido en Automático (en services.msc).

Instalación

Para instalar el componente de la Consola web ESET PROTECT en Windows, siga los pasos a continuación:

Asegúrese de cumplir con todos los requisitos previos de instalación indicados anteriormente.

1. Visite la sección de descarga de ESET PROTECT para descargar un instalador independiente para el componente de ESET PROTECT. (Consola web

era.war

2. Copie

era.war

a la carpeta de aplicaciones web de Apache Tomcat:

C:\Program Files\Apache Software Foundation\[ Tomcat carpeta ]\webapps\

3. Apache Tomcat extrae automáticamente el archivo

era.war

en la carpeta

era

e instala la ESET PROTECT Web

Console. Espere unos minutos hasta que finalice la extracción. Si no se realiza la extracción, siga los pasos de solución de problemas.

4. Si instaló la consola web ESET PROTECT en el mismo equipo que el servidor de ESET PROTECT, reinicie el servicio de Apache Tomcat. Vaya a Inicio > Servicios > haga clic con el botón derecho en el servicio Apache

Tomcat y seleccione Detener. Haga clic en Detener, espere 30 segundos y luego haga clic enInicio.

PROTECT: a)Detenga el servicio de Apache Tomcat: Vaya a Inicio > Servicios > haga clic con el botón derecho en el servicio

Apache Tomcat y seleccione Detener.

b)Ejecute Notepad como Administrador y edite C:\Program Files\Apache Software Foundation\[ Tomcat carpeta

]\webapps\era\WEB-INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties.

c)Busque server_address=localhost .

d)Sustituya localhost por la dirección IP de su Servidor de ESET PROTECT y guarde el archivo.

e) Inicie el servicioApache Tomcat. Vaya a Inicio > Servicios > haga clic con el botón derecho en el servicio Apache

Tomcat y seleccione Iniciar.

5. Abra la consola web de ESET PROTECT en un

navegador web compatible para

ver una pantalla de inicio de sesión:

•

Desde el equipo en el que se aloja la consola web ESET PROTECT:

http://localhost:8080/era

•

Desde cualquier equipo con acceso a Internet a la consola web ESET PROTECT (sustituya

IP_ADDRESS_OR_HOSTNAME

con la dirección IP o el nombre de host de su consola webESET PROTECT):

http://IP_ADDRESS_OR_HOSTNAME:8080/era

6. Configure la consola web después de la instalación:

• El puerto HTTP predeterminado se define en 8080 durante la instalación manual de Apache Tomcat. Le recomendamos que configure una conexión HTTPS para Apache Tomcat .

• Consulte también la

Configuración adicional de la consola web para soluciones empresariales o sistemas de bajo rendimiento

Instalación del RD Sensor: Windows

Requisitos previos

• WinPcap : usar la versión más reciente de WinPcap (al menos 4.1.0)

• La red debe estar configurada de forma correcta ( puertos adecuados abiertos, comunicación entrante no bloqueada por un firewall, etc.).

• Servidor de ESET PROTECT accesible

• El Agente ESET Management debe estar instalado en el equipo local para que sea compatible con todas las características del programa

• Puede encontrar el archivo de registro de Rogue Detection Sensor en los Archivos de registro:

C:\ProgramData\ESET\Rouge Detection Sensor\Logs\

Instalación

Para instalar el componente del RD Sensor en Windows, siga los pasos a continuación:

Asegúrese de cumplir con todos los requisitos previos de instalación indicados anteriormente.

1. Visite la sección de descarga de ESET PROTECT para descargar un instalador independiente para el componente de ESET PROTECT. (

rdsensor_x86.msi

rdsensor_x64.msi

2. Haga doble clic en el archivo instalador del RD Sensor para comenzar la instalación.

3. Acepte los EULA y haga clic en Siguiente.

4. Seleccione la casilla de verificación Participar en el programa de mejora del producto para enviar informes de fallas y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión de producto ESET y otra información específica del producto).

5. Seleccione la ubicación de instalación del RD Sensor y haga clic en Siguiente > Instalar.

Si hay varios segmentos de red, Rogue Detection Sensor debe instalarse por separado en cada segmento de red para producir una lista completa de todos los dispositivos de toda la red.

Herramienta de replicación: Windows

¿Es usuario de Linux?

La herramienta de replicación es necesaria para la actualizaciones del motor de detección fuera de línea. Si los equipos de su cliente no tienen conexión a Internet y necesitan actualizaciones del motor de detección, puede usar la herramienta de replicación para descargar los archivos de actualización de los servidores ESET y almacenarlos localmente.

La herramienta Mirror tiene estas funciones:

• Actualizaciones de módulos: descarga actualizaciones del motor de detección y otros módulos del programa, pero no actualizaciones automáticas (uPCU).

• Creación del repositorio: puede crear un

repositorio completo sin conexión

, incluidas las actualizaciones automáticas (uPCU).

La herramienta Mirror no descarga datos de ESET LiveGrid®.

Requisitos previos

La herramienta de replicación no es compatible con Windows XP ni Windows Server 2003.

• La carpeta de destino debe estar disponible para el uso compartido, servicio Samba/Windows o HTTP/FTP, según cómo desea tener accesibles las actualizaciones.

o Productos de seguridad de ESET para Windows: puede actualizarlos de forma remota con HTTP o una carpeta compartida.

o Productos de seguridad de ESET para Linux/macOS: solo puede actualizarlos de forma remota con HTTP.

Si utiliza una carpeta compartida, debe estar en el mismo ordenador que el producto de seguridad de

ESET.

• Debe tener un archivo de Licencia fuera de línea válido que incluye el nombre de usuario y la contraseña.

Cuando genere un archivo de licencia, asegúrese de seleccionar la casilla de verificación junto a Incluir

nombre de usuario y contraseña. Además, debe escribir un Nombre de licencia. Se necesita un archivo de licencia fuera de línea para la activación de la herramienta de replicación y la generación de la replicación de la actualización.

• Antes de ejecutar la herramienta de replicación, debe tener los siguientes paquetes instalados:

• Visual C++ Redistributable para Visual Studio 2010

• Visual C++ 2015 Redistributable x86

Como usar la herramienta de replicación

1.Descargue la herramienta de replicación de la página de descarga de ESET (sección Instaladores

independientes).

2.Descomprima el archivo descargado.

3.Abra el símbolo del sistema y navegue a la carpeta con el archivo

MirrorTool.exe

4.Ejecute el siguiente comando para ver todos los parámetros disponibles para la herramienta de replicación y su versión:

MirrorTool.exe --help

Todos los filtros diferencian entre mayúsculas y minúsculas.

Puede usar los parámetros para crear la replicación del repositorio o la replicación de módulos:

Parámetros para la replicación del repositorio y de módulos

--proxyHost

--proxyPort

--proxyUsername

--proxyPassword

--help

Parámetros específicos del repositorio

--repositoryServer

--intermediateRepositoryDirectory

--outputRepositoryDirectory

--compatibilityVersion

--dryRun

--filterFilePath

--trustDownloadedFilesInRepositoryTemp

Parámetros específicos de los módulos

--mirrorType

--intermediateUpdateDirectory

--offlineLicenseFilename

--updateServer

--outputDirectory

--networkDriveUsername

--networkDrivePassword

--excludedProducts

--listUpdatableProducts

--mirrorOnlyLevelUpdates

--mirrorFileFormat

Parámetro

--updateServer

--offlineLicenseFilename

Descripción

Cuando lo usa, debe especificar el URL completo del servidor de actualización .

Debe especificar una ruta hacia su archivo de licencia fuera de línea (como se mencionó arriba).

Parámetro

--mirrorOnlyLevelUpdates

Descripción

No se necesita ningún argumento. Si está configurado, se descargarán

únicamente las actualizaciones de nivel (no se descargarán las actualizaciones nano). Obtenga más información sobre los tipos de actualización en nuestro artículo de la base de conocimiento .

--mirrorFileFormat

--compatibilityVersion

Antes de usar el parámetro --mirrorFileFormat , asegúrese de que el entorno no contenga ambas versiones del producto de seguridad de

ESET, es decir, la anterior (6.5 y anteriores) y la más nueva (6.6 y posteriores). El uso incorrecto de este parámetro puede tener como resultado actualizaciones incorrectas en sus productos de seguridad

ESET.

Puede indicar qué tipo de archivos de actualización se descargarán. Valores posibles (distingue entre mayúsculas y minúsculas):

• dat : use este valor si tiene un entorno solo con versiones del producto de seguridad ESET 6.5 y anteriores.

• dll : use este valor si tiene un entorno solo con versiones del producto de seguridad ESET 6.6 y posteriores.

El parámetro se ignora cuando se crea una replicación para los productos de legado ( ep4 , ep5 ).

con ESET PROTECT 8.1 y versiones posteriores.

La herramienta de replicación descargará los archivos de actualización compatibles con la versión del repositorio de ESET PROTECT que haya especificado en el argumento del parámetro en formato x.x

o x.x.x.x

, por ejemplo: --compatibilityVersion 10.0

o --compatibilityVersion

8.1.13.0

El parámetro --compatibilityVersion excluye las actualizaciones automáticas (uPCU) de la replicación. Si necesita las actualizaciones automáticas (uPCU) en su entorno y desea reducir el tamaño de la replicación, use el parámetro --filterFilePath .

Para reducir la cantidad de datos descargados del repositorio de ESET, se recomienda utilizar los nuevos parámetros de la herramienta de repositorio distribuidos con ESET PROTECT 9: --filterFilePath y -dryRun :

1.Cree un filtro en un formato

JSON

(ver --filterFilePath a continuación).

2.Ejecute una herramienta de replicación de prueba ejecutada con el parámetro --dryRun (ver a continuación) y ajuste el filtro según sea necesario.

3.Ejecute la herramienta de replicación con el parámetro --filterFilePath y el filtro de descarga definido, junto con los parámetros --intermediateRepositoryDirectory y -outputRepositoryDirectory .

4.Ejecute la herramienta de replicación periódicamente para utilizar siempre los instaladores más recientes.

Parámetro

--filterFilePath

Descripción

Use este parámetro opcional para filtrar productos de seguridad de ESET en función de un archivo de texto en formato JSON situado en la misma carpeta que la herramienta de replicación, por ejemplo: --filterFilePath filter.txt

)

Descripción de configuración del filtro:

El formato de los archivos de configuración para el filtrado de productos es JSON con la siguiente estructura:

• objeto JSON raíz: o use_legacy (booleano, opcional): si es verdadero, se incluirán productos heredados.

o defaults (objeto JSON, opcional): define las propiedades del filtro que se aplicará a todos los productos.

▪ languages (lista): especifique los códigos de idioma de los idiomas ISO que desea incluir, por ejemplo, para el tipo francés "fr_FR" . La siguiente tabla contiene otros códigos de idioma. Para seleccionar más idiomas, sepárelos con una coma y un espacio, por ejemplo: ( ["en_US",

"zh_TW", "de_DE"] )

▪ platforms (lista): plataformas que se incluirán ( ["x64", "x86", "arm64"] ).

Use el filtro platforms con cuidado. Por ejemplo, si la herramienta de replicación descarga solo instaladores de 64 bits y su infraestructura contiene equipos de 32 bits, los productos de seguridad de ESET de 64 bits no se instalarán en equipos de 32 bits.

▪ os_types (lista): tipos de SO que se incluirán ( ["windows"] , ["linux"] , ["mac"] ).

o products (lista de objetos JSON, opcional): filtros que se aplican a productos específicos; anulación de defaults para productos especificados. Los objetos tienen las siguientes propiedades:

▪ app_id (cadena): necesario si no se especifica name .

▪ name (cadena), necesario si no se especifica app_id .

▪ version (cadena): especifica la versión o el intervalo de versiones que se incluirán.

▪ languages (lista): códigos de idioma ISO de los idiomas que se incluirán (consulte la tabla que aparece a continuación ).

▪ platforms (lista): plataformas que se incluirán ( ["x64", "x86", "arm64"] ).

▪ os_types (lista): tipos de SO que se incluirán ( ["windows"] , ["linux"] , ["mac"] ).

Para determinar los valores adecuados para los campos, ejecute la herramienta de replicación en el modo simulacro y busque el producto correspondiente en el archivo CSV creado.

Descripciones de formato de la cadena de versiones

Todos los números de versión están compuestos por cuatro números separados por puntos (por ejemplo, 7.1.0.0

). Puede especificar menos números al escribir filtros de versión (por ejemplo,

7.1

) y el resto de los números será cero ( 7.1

es igual a 7.1.0.0

La cadena de versiones puede tener uno de los dos formatos siguientes:

• [>|<|>=|<=|=]<n>.(<n>.(<n>.(<n>))) o Selecciona las versiones posteriores/inferiores o iguales/inferiores, iguales/iguales que la versión especificada.

• <n>.(<n>.(<n>.(<n>))) - <n>.(<n>.(<n>.(<n>))) o Selecciona las versiones que son posteriores o iguales que el límite inferior e inferior o igual que el límite superior.

Las comparaciones se realizan de forma sencilla en cada parte del número de versión, de izquierda a derecha.

Ejemplo de JSON

{

"use_legacy": true,

"defaults": {

"languages": [ "en_US" ],

"platforms": [ "x64", "x86" ]

"products": [

{

"app_id": "com.eset.apps.business.ees.windows",

]

}

"version": "7.1.0.0–8.0.0.0"

{

"app_id": "com.eset.apps.business.eea.windows",

"version": ">7.1.0.0"

}

El parámetro --filterFilePath reemplaza a los parámetros -languageFilterForRepository , --productFilterForRepository y -downloadLegacyForRepository utilizados en versiones anteriores de la herramienta de replicación (lanzados con ESET PROTECT 8.x).

--dryRun

Parámetro

--listUpdatableProducts

Descripción

Si usa este parámetro opcional, la herramienta de replicación no descargará ningún archivo, pero generará un archivo .csv con una lista de todos los paquetes que se descargarán.

Puede usar este parámetro sin los parámetros obligatorios -intermediateRepositoryDirectory y --outputRepositoryDirectory , por ejemplo:

MirrorTool.exe --repositoryServer AUTOSELECT --dryRun test.csv

Algunos instaladores de ESET son genéricos en cuanto al idioma (con el código de idioma multilang ) y la herramienta de replicación los incluirá en el archivo .csv aunque especifique idiomas en --filterFilePath .

Si usa el parámetro --dryRun y también los parámetros -intermediateRepositoryDirectory y --outputRepositoryDirectory , la herramienta de replicación no borra el outputRepositoryDirectory.

Enumere todos los productos ESET para los que Mirror Tool puede descargar actualizaciones de los módulos (a menos que se utilice --excludedProducts ).

El parámetro está disponible en las versiones de Mirror Tool: 1.0.1294.0 (Windows), 1.0.2226.0

(Linux).

La herramienta de replicación crea una estructura de carpetas diferente de lo que hace la replicación de punto de conexión. Cada carpeta contiene archivos de actualización de productos. Debe especificar la ruta completa a la carpeta correcta en la configuración de la actualización del producto con la replicación.

Por ejemplo, para actualizar ESET PROTECT 10 de la replicación, establezca el Actualizar servidor en (de acuerdo con la ubicación raíz de su servidor HTTP): http://your_server_address/mirror/eset_upd/era6

Nota: La carpeta mirror era6 es común para estas soluciones de administración remota de ESET: ERA 6,

ESMC 7, ESET PROTECT.

en_US hu_HU ar_EG bg_BG zh_CN zh_TW cs_CZ da_DK de_DE el_GR es_CL es_ES

Tabla de códigos de idioma

Código de idioma

Inglés

Húngaro

Árabe

Búlgaro

Chino simplificado

Chino tradicional

Checo

Danés

Alemán

Griego

Español (Chile)

Español

Idioma Código de idioma Idioma Código de idioma et_EE fi_FI fr_FR fr_CA hr_HR id_ID it_IT kk_KZ ko_KR lt_LT nl_NL nb_NO

Estonio

Finlandés

Francés

Francés canadiense

Croata

Indonesio

Italiano

Kazajo

Coreano

Lituano

Holandés

Noruego pl_PL pt_BR ro_RO ru_RU sk_SK sl_SI sr_RS sv_SE th_TH tr_TR uk_UA vi_VN

Polaco

Portugués

Rumano

Ruso

Eslovaco

Esloveno

Serbio

Sueco

Tailandés

Turco

Ucraniano

Vietnamita

Para crear una replicación, ejecute la herramienta de replicación con al menos los parámetros mínimos requeridos. Este es un ejemplo:

Idioma

MirrorTool.exe --mirrorType regular ^

--intermediateUpdateDirectory c:\temp\mirrorTemp ^

--offlineLicenseFilename c:\temp\offline.lf ^

--outputDirectory c:\temp\mirror

Este es un ejemplo de configuración más avanzada para un repositorio fuera de línea con productos seleccionados, idiomas y descarga habilitada de archivos anteriores, definidos en el archivo

filter.txt

(ver el ejemplo anterior de contenido del archivo en --filterFilePath detalle):

MirrorTool.exe --repositoryServer AUTOSELECT ^

--intermediateRepositoryDirectory c:\temp\repoTemp ^

--outputRepositoryDirectory c:\temp\repository ^

--filterFilePath filter.txt

Configuración de herramienta de replicación y actualización

• Para automatizar las descargas para las actualizaciones de módulos, puede crear un programa para ejecutar la herramienta de replicación. Para ello, abra su consola web y vaya a Tareas de clientes > Sistema operativo >

Ejecutar comando. Seleccione Línea de comandos a ejecutar (incluso una ruta a

MirrorTool.exe

) y un activador razonable (como CRON para cada hora 0 0 * * * ? *). Como alternativa, puede usar el programador de tareas de

Windows o Cron en Linux.

• Para configurar las actualizaciones en un equipo del cliente, cree una nueva política y configure Actualizar

servidor para apuntar a su dirección de replicación o carpeta compartida.

Si usa un servidor de replicación HTTPS, debe importar el certificado en el almacenamiento raíz de confianza en la máquina cliente. Consulte Cómo instalar un certificado raíz confiable en Windows.

Instalación del Conector de dispositivo móvil –

Windows

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está programado para el fin de ciclo de vida. Leer más .

Se debe poder acceder al conector de dispositivo móvil desde Internet para que los dispositivos móviles se puedan administrar en todo momento sin importar su ubicación.

Le recomendamos que despliegue su componente MDM en un dispositivo host aparte de donde está alojado el Servidor de ESET PROTECT.

Siga los pasos indicados a continuación para instalar el componente Mobile Device Connector para el Servidor de

ESET PROTECT en Windows:

Asegúrese de cumplir con todos los requisitos previos de instalación.

1. Visite la sección de descarga de ESET PROTECT para descargar un instalador independiente para el componente de ESET PROTECT. (

mdmcore_x64.msi

2. Ejecute el instalador del Conector de dispositivo móvil y acepte el EULA si está de acuerdo.

3. Haga clic en Examinar, navegue hacia la ubicación de su certificado SSL

para comunicarse por HTTPS, ingrese la contraseña para este certificado.

4. Especifique el Nombre de host de MDM: es el dominio público o dirección IP pública de su servidor MDM ya que se localiza mediante los dispositivos móviles desde Internet.

Debe introducir el nombre del host MDM en la misma forma que se especifica en su certificado de servidor

HTTPS; de lo contrario, el dispositivo móvil iOS rechazará la instalación del Perfil MDM . Por ejemplo, si hay una dirección IP especificada en el certificado HTTPS, escriba esta dirección IP en el campo nombre de host

de MDM. En el caso en que se especifica una FQDN (por ejemplo, mdm.mycompany.com

) en el certificado de HTTPS, ingrese dicho FQDN en el campo Nombre de host de MDM. Además, si se usa un comodín * (por ejemplo, *.mycompany.com

) en el certificado de HTTPS, puede usar mdm.mycompany.com

en el campo

Nombre de host de MDM.

5. Ahora el instalador necesita conectarse con una base de datos existente que usará el Conector de dispositivo móvil. Especifique los siguientes detalles de conexión:

• Base de datos: Servidor MySQL/Servidor MS SQL/Servidor MS SQL por medio de la autenticación de

Windows

• Controlador ODBC: Controlador MySQL ODBC 5.1/Controlador unicode MySQL ODBC 5.2/Controlador unicode MySQL ODBC 5.3/Controlador unicode MySQL ODBC 8.0/Servidor SQL/Cliente nativo Servidor SQL

10.0/Controlador ODBC 11 para Servidor SQL/Controlador ODBC 13 para Servidor SQL/Controlador ODBC 17 para Servidor SQL/Controlador ODBC 18 para Servidor SQL

• Nombre de la base de datos: Se recomienda utilizar el nombre predefinido o cambiarlo si es necesario.

• Nombre de host: nombre de host o dirección de IP de su servidor de base de datos

• Puerto: usado para la conexión con el servidor de base de datos

• Nombre de usuario/Contraseña de la cuenta de administrador de la base de datos

HOSTNAME\DB_INSTANCE

(por ejemplo,

192.168.0.10\ESMC7SQL

Microsoft SQL instalada en un clúster de conmutación por error, ingrese el nombre del clúster en el campo

Nombre de host.

Puede usar el mismo servidor de la base de datos que usa para la base de datos de ESET PROTECT, pero es recomendable usar un servidor de la BD diferente si planea registrar más de 80 dispositivos móviles.

6. Especifique el usuario para la base de datos del Conector de dispositivo móvil recién creada. Puede Crear un

nuevo usuario o Usar un usuario de la base de datos existente. Ingrese la contraseña para el usuario de la base de datos.

7. Ingrese el Host de servidor (nombre o dirección de IP de su Servidor de ESET PROTECT) y Puerto del

servidor (el puerto predeterminado del servidor es 2222, si está usando un puerto diferente, reemplace el puerto predeterminado por su número de puerto personalizado).

8. Conecte el Conector de MDM al Servidor de ESET PROTECT. Complete el Host del servidor y el Puerto de

servidor requeridos para la conexión con el Servidor de ESET PROTECT y seleccione Instalación asistida del

servidor o Instalación fuera de línea para proceder:

• Instalación asistida del Servidor: provee credenciales de administrador de Consola Web ESET PROTECT y

el instalador descargará los certificados necesarios automáticamente. Verifique también los permisos necesarios para la instalación asistida por servidor.

1.Ingrese el Host del servidor: nombre o dirección IP de su Servidor y Puerto de Consola web de

ESET PROTECT (deje el puerto predeterminado 2223 si no está usando un puerto personalizado).

También, ofrezca credenciales de cuenta de administrador de la consola web: Nombre de

usuario/Contraseña.

2.Cuando se pida que acepte el certificado, haga clic en Sí. Continúe en el paso 10.

• Instalación fuera de línea: proporciona un Certificado de Proxy y una Autoridad de certificación que se puede exportar desde ESET PROTECT. Como alternativa, puede usar su certificado personalizado y una

Autoridad de certificación apropiada.

1.Haga clic en Examinar, junto a Certificado de pares, y navegue hasta la ubicación del Certificado de

pares (este es el certificado de proxy que exportó desde ESET PROTECT). Deje en blanco el área de

Contraseña del certificado porque este certificado no necesita una contraseña.

2.Repita el procedimiento para la Autoridad de certificado y continúe en el paso 10.

9. Especifique la carpeta de destino para el Conector de dispositivo móvil (recomendamos usar la predeterminada), haga clic en Siguiente, luego Instalar.

10. Una vez finalizada la instalación, verifique si Mobile Device Connector funciona correctamente al abrir

https://your-mdm-hostname:enrollment-port

(por ejemplo

https://mdm.company.com:9980

) en su navegador web o desde un dispositivo móvil. Si la instalación fue exitosa, verá el siguiente mensaje: ¡Servidor

MDM activo y en funcionamiento!

11. Ahora puede activar MDM desde el administrador remoto ERA ESET PROTECT

Requisitos previos del conector de dispositivo móvil

Si el puerto o el nombre de host para el servidor MDM cambió, todos los dispositivos móviles deben volver a inscribirse.

Por este motivo, se recomienda que configure un nombre de host dedicado para el servidor MDM de modo que si alguna vez necesita cambiar el dispositivo host del servidor MDM, pueda hacerlo mediante la reasignación de la dirección IP del nuevo dispositivo host al nombre de host MDM en su configuración de

DNS.

Los siguientes prerrequisitos se deben cumplir para poder instalar el Conector de dispositivo móvil en Windows:

• Dirección IP pública / dominio público accesible desde Internet.

Si necesita cambiar el nombre de host de su Servidor de MDM, deberá ejecutar una instalación de reparación de su componente de MDC. Si cambia el nombre de host en su servidor MDM, necesitará importar un nuevo certificado del servidor HTTPS que incluya este nuevo nombre de host para que el

MDM continúe trabajando correctamente.

• Puertos abiertos y disponibles: consulte la

lista completa de puertos aquí . Recomendamos usar los

números de puerto predeterminados 9981 y 9980, pero también se pueden cambiar en la Política de su

Servidor de MDM si fuera necesario. Asegúrese de que los dispositivos móviles se pueden conectar por puertos específicos. Modifique su configuración de firewall y/o red (de ser necesario) para permitirlo.

Obtenga más información sobre la arquitectura MDM.

• Configuración del Firewall: al instalar un conector de dispositivo móvil en un SO que no es servidor como

Windows 7 (a fines de evaluación), asegúrese de permitir la comunicación de los puertos a través de reglas de firewall para:

C:\Program Files\ESET\RemoteAdministrator\MDMCore\ERAMDMCore.exe

, puerto TCP 9980

C:\Program Files\ESET\RemoteAdministrator\MDMCore\ERAMDMCore.exe

, puerto TCP 9981

C:\Program Files\ESET\RemoteAdministrator\Server\ERAServer.exe

, puerto TCP 2222

Las rutas reales a los archivos

.exe

pueden variar, de acuerdo al lugar de instalación de cada uno de los componentes ESET PROTECT en su sistema operativo cliente.

• Un servidor de la base de datos ya instalado y configurado. Asegúrese de cumplir con los requisitos de

Microsoft SQL

MySQL .

• El uso de RAM del conector MDM está optimizado para tener como máximo 48 procesos "ESET PROTECT

MDMCore Module" ejecutándose de manera simultánea, y si el usuario conecta más dispositivos, los procesos cambiarán periódicamente para cada dispositivo que en la actualidad necesite usar los recursos.

• La instalación de Microsoft SQL Server Express requiere Microsoft .NET Framework 4. Puede instalarlo con el Asistente para agregar roles y características:

Requisitos de los certificados

• Necesitará un certificado SSL en formato

.pfx

para garantizar la comunicación en HTTPS. Le recomendamos que utilice un certificado provisto por una Autoridad de certificación de terceros. No se recomiendan los certificados autofirmados (incluso los certificados firmados por la autoridad de certificación de ESET

PROTECT) porque no todos los dispositivos móviles permiten a sus usuarios aceptar certificados autofirmados.

• Necesitará tener un certificado firmado por la AC y la clave privada correspondiente y usar los procedimientos estándar (tradicionalmente, mediante OpenSSL) para fusionarlos en un archivo

.pfx

: openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out httpsCredentials.pfx

Es un procedimiento estándar para la mayoría de los servidores que usan certificados SSL.

•

Para la instalación fuera de línea , además necesitará un certificado de pares (el certificado del agente

exportado desde ESET PROTECT). Como alternativa, puede usar su certificado personalizado con ESET

PROTECT.

Activación del conector de dispositivo móvil

Luego de haber instalado el Conector de dispositivo móvil, necesitará activarlo con una licencia ESET Endpoint,

Business u Office:

Agregue la licencia ESET Endpoint, Business u Office al administrador de licencias de ESET PROTECT.

2.Activar Mobile Device Connector mediante una tarea del cliente de Activación del producto . Este procedimiento es el mismo que el que se usa al activar cualquier producto de ESET en un equipo cliente; en este caso, el Conector de dispositivo móvil es el equipo cliente.

Funcionalidad de licencias MDM iOS

Dado que ESET no ofrece una aplicación en Apple App Store, el Conector de dispositivo móvil ESET almacena todos los detalles de licencias para los dispositivos iOS.

Las licencias se ofrecen por dispositivo y se pueden activar mediante una Tarea de activación del producto (igual que Android).

Se pueden desactivar las licencias iOS de las siguientes maneras:

• Eliminación del dispositivo de la administración mediante una tarea Detener administración

• Desinstalación de MSC mediante la opción Eliminar base de datos

• Desactivación por otros medios (ESET PROTECT o desactivación EBA )

Debido a que MDC se comunica con los servidores de licencia de ESET en nombre de los dispositivos iOS, el portal

EBA refleja el estado de MDC y no el estado de los dispositivos individuales. La información actual del dispositivo está siempre disponible en la Consola web de ESET PROTECT.

Los dispositivos no activados o los dispositivos con licencias vencidas mostrarán un estado de protección rojo y el mensaje “El producto no está activado”. Estos dispositivos se rehusarán a manejar tareas, definir políticas y proporcionar registros no críticos.

Durante la desinstalación de MDM, si la opción No quitar la base de datos está seleccionada, las licencias que se usen no se desactivarán. Estas licencias pueden reutilizarse si se reinstala MDM en esta base de datos, si se quita mediante ESET PROTECT o si se desactiva en EBA . Cuando se traslada a otro servidor MDM, deberá realizar la

Tarea de activación del producto nuevamente .

Requisitos del certificado HTTPS

Para inscribir un dispositivo móvil en el Conector de dispositivo móvil ESET, asegúrese de que el servidor HTTPS devuelve la cadena completa de certificados.

Para que el certificado funcione correctamente, se deben cumplir estos requisitos:

• El certificado HTTPS (contenedor pkcs#12/pfx) debe contener la cadena completa de certificados, incluida la raíz de AC.

• El certificado debe ser válido durante el tiempo requerido (válido desde / válido hasta).

• El NombreComún o temaAltNombre debe coincidir con el nombre de host de MDM.

Si el nombre de host de MDM es, por ejemplo hostname.mdm.domain.com, su certificado puede contener nombres como:

• hostname.mdm.domain.com

• *.mdm.domain.com

Pero no nombres como:

• *

• *.com

• *.domain.com

Básicamente, el " * " no se puede usar para reemplazar el "punto". iOS confirma este comportamiento al aceptar los certificados de MDM.

Observe que algunos dispositivos tienen en cuenta su zona horaria cuando verifican la validez del certificado y otros dispositivos no. Brinde la validez del certificado uno o dos días antes de la fecha actual para evitar posibles problemas.

Repositorio fuera de línea: Windows

Puede usar la herramienta de replicación para crear un repositorio sin conexión (en Windows). Esto suele ser necesario en redes cerradas de equipos o en redes con acceso limitado a internet. La herramienta de replicación se puede usar para crear un clon del repositorio ESET en una carpeta local. Este repositorio clonado luego se puede mover (por ejemplo, a un disco externo) a una ubicación en la red cerrada. Puede copiar el repositorio a una ubicación segura en la red local y hacer que esté disponible a través de un servidor HTTP.

Para actualizar el repositorio fuera de línea, ejecute el mismo comando con los mismos parámetros que para la creación del repositorio fuera de línea. Los datos existentes en la carpeta intermediaria se volverán a usar y solo los archivos obsoletos se reemplazarán.

Tenga en cuenta que el tamaño del repositorio está aumentando y el directorio intermediario tendrá el mismo tamaño. Asegúrese de tener al menos 1,2 TB de espacio libre antes de comenzar este procedimiento.

Prácticas recomendadas

Consulte también el artículo de la base de conocimiento de ESET Prácticas recomendadas para usar ESET

PROTECT en un entorno sin conexión .

Escenario de ejemplo para Windows

I. Crear un clon del repositorio

1. Descargar la herramienta de replicación.

2. Extraer la herramienta de replicación del archivo

.zip

descargado.

3. Preparar (crear) carpetas para:

• archivos intermediarios

• repositorio final

4. Abrir el símbolo del sistema y cambiar el directorio a la carpeta donde se extrajo la herramienta de

replicación (comando cd ).

5. Ejecutar el siguiente comando (cambiar los directorios de repositorio intermedio y de salida a las carpetas del paso 3):

MirrorTool.exe --repositoryServer AUTOSELECT ^

--intermediateRepositoryDirectory C:\Intermediary ^

--outputRepositoryDirectory C:\Repository

6. Luego de copiado el repositorio a la carpeta outputRepositoryDirectory , mover la carpeta y sus contenidos a otro equipo donde se pueda acceder a su red cerrada.

II. Configurar el servidor HTTP

7. Necesita de un servidor HTTP en ejecución en el equipo dentro de la red cerrada. Puede usar:

• Apache HTTP Proxy del sitio de descargas de ESET (este escenario)

• un servidor HTTP diferente

8. Abra

apachehttp.zip

y extraiga los archivos a

C:\Program Files\Apache HTTP Proxy

9. Abra un símbolo del sistema administrativo y cambie el directorio a

C:\Program Files\Apache HTTP

Proxy\bin

(comando cd ).

10. Ejecute el siguiente comando: httpd.exe -k install -n ApacheHttpProxy

11. En un editor de texto simple, abra el archivo

C:\Program Files\Apache HTTP Proxy\conf\httpd.conf

y agregue las siguientes líneas en la parte inferior del archivo:

Listen 80

ServerRoot "C:\Program Files\Apache HTTP Proxy"

DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"

Options Indexes FollowSymLinks

AllowOverride None

Require all granted

</Directory>

CacheRoot "C:\Program Files\Apache HTTP Proxy\cache"

12. Inicie el servicio de proxy con el siguiente comando ApacheHttpProxy: sc start ApacheHttpProxy

13. Compruebe que el servicio esté en funcionando; ingrese

http://YourIPaddress:80/index.html

en su navegador (reemplace

YourIPaddress

con la dirección IP de su equipo).

III. Ejecutar el repositorio fuera de línea

14. Crear nueva carpeta para el repositorio fuera de línea, por ejemplo:

C:\Repository.

15. En el archivo

httpd.conf

reemplace las siguientes líneas

DocumentRoot "C:\Program Files\Apache HTTP Proxy\htdocs"

<Directory "C:\Program Files\Apache HTTP Proxy\htdocs"> con la dirección de la carpeta del repositorio, de la siguiente manera:

DocumentRoot "C:\Repository"

16. Copie el repositorio descargado en

C:\Repository

17. Reinicie el servicio de proxy con el siguiente comando ApacheHttpProxy: sc restart ApacheHttpProxy

18. Ahora, su repositorio fuera de línea está funcionando en la dirección

http://YourIPaddress

(por ejemplo,

http://10.1.1.10

19. Configure la nueva dirección del repositorio con la consola web ESET PROTECT: a.

Servidor ESET PROTECT : haga clic en Más > Configuración > Configuración avanzada > Repositorio e ingrese la dirección del repositorio sin conexión en el campo Servidor.

Agentes ESET Management : haga clic en Políticas, haga clic en la política del agente > Editar >

Configuración > Configuración avanzada > Repositorio > ingrese la dirección del repositorio sin conexión en el campo Servidor.

c.Productos ESET Endpoint (para Windows): haga clic en Políticas, haga clic en la política de ESET

Endpoint para Windows > Editar > Configuración > Actualizar > Perfiles > Actualizaciones >

Actualizaciones de módulos > anule la selección de Elegir automáticamente e ingrese la dirección del repositorio sin conexión en el campo Servidor personalizado.

Clúster de conmutación por error: Windows

A continuación, se encuentran los pasos de nivel alto que se requieren para instalar ESET PROTECT en un entorno de clúster de conmutación por error.

Vea también este Artículo de base de conocimiento acerca de la instalación de clúster del servidor de ESET

PROTECT.

1. Cree un clúster de conmutación por error con un disco compartido:

• Instrucciones para crear un clúster de conmutación por error en el Servidor de Windows 2016 e 2019

• Instrucciones para crear un clúster de conmutación por error en el Servidor de Windows 2012 e 2012 R2

2. En el Asistente crear clúster, ingrese el nombre del host que desee (invente uno) y la dirección IP.

3. Obtenga el disco compartido del clúster en línea en el nodo 1 e

instale el Servidor ESET PROTECT mediante el instalador independiente . Asegúrese de que Esta es una instalación de clústeres esté seleccionada durante

la instalación y seleccione el disco compartido como almacenamiento de datos de la aplicación. Invente un nombre de host e ingréselo para el certificado del servidor de ESET PROTECT Server junto a los nombres del host completados anteriormente. Recuerde este nombre de host y úselo en el paso 6 al crear el rol del

Servidor ESET PROTECT en el administrador de clústeres.

4. Detenga el ESET PROTECT Server en el nodo 1, traiga el disco compartido del clúster en línea en el nodo 2 e

instale el Servidor ESET PROTECT mediante el instalador independiente . Asegúrese de que Esta es una

instalación de clústeres esté seleccionada durante la instalación. Elija el disco compartido como la aplicación de almacenamiento de datos. Mantenga la información de conexión y certificado de la base de datos intacta, se configuraron durante la instalación de ESET PROTECT Server en el nodo 1.

5. Configure el firewall para permitir las conexiones entrantes en todos los puertos

que ESET PROTECT Server usa.

6. En el administrador de configuración del clúster, cree e inicie un rol (Configurar rol > Seleccionar rol >

Servicio genérico) para el servicio del Servidor ESET PROTECT. Seleccione el servicio del ESET PROTECT

Servidor de la lista de servicios disponibles. Es muy importante usar el mismo nombre de host para el rol que se usó en el paso 3 relacionado con el certificado del servidor.

7. Instale el Agente ESET Management en todos los nodos de clústeres mediante el instalador independiente.

En las pantallas Configuración del agente y Conexión a las pantallas del Servidor ESET PROTECT, use el nombre de host que usó en el paso número 6. Almacene los datos del agente en el nodo local (no el disco del clúster).

8. El servidor web (Apache Tomcat) no es compatible en un clúster y, por lo tanto, se debe instalar en un disco sin clúster o en un equipo diferente: a.

Instale la consola web

en un equipo separado y configúrela correctamente para conectarse con el rol del clúster del servidor de ESET PROTECT.

b.Después de instalar la consola web, ubique el archivo de configuración en:

C:\Program Files\Apache

Software Foundation\[ Tomcat carpeta ]\webapps\era\WEB-

INF\classes\sk\eset\era\g2webconsole\server\modules\config\EraWebServerConfig.properties

c.Abra el archivo con el Bloc de notas o cualquier otro editor de textos simple. En la línea server_address=localhost , reemplace localhost con la dirección IP o el nombre de host del rol del clúster del servidor ESET PROTECT.

Instalación de componentes en Linux

En la mayoría de los escenarios de instalación, necesita instalar diferentes componentes de ESET PROTECT en distintas máquinas para admitir las diferentes arquitecturas de red, cumplir con los requisitos de rendimiento, o por otros motivos.

Siga las instrucciones de instalación paso a paso de ESET PROTECT

Instalación de componentes principales

un servidor de base de datos

– Puede instalar la consola web de ESET PROTECT en un equipo diferente a donde se ejecuta el servidor de ESET PROTECT.

• Agente ESET Management

•

Instalación de componentes opcionales

• Conector de dispositivo móvil

• ESET Bridge Proxy HTTP

• Herramienta de replicación

Para actualizar ESET PROTECT para Linux a la versión más reciente, consulte el capítulo

Tarea de actualización de componentes en nuestro

Artículo de la base de conocimiento .

Instalación del ESET PROTECT en Windows paso a paso

En este escenario de instalación vamos a simular la instalación paso a paso del Servidor ESET PROTECT y de la

Consola Web ESET PROTECT. Vamos a simular la instalación usando MySQL.

Instrucciones de instalación para distribuciones Linux seleccionadas

Puede seguir los artículos de nuestra base de conocimiento con instrucciones específicas de la distribución:

• CentOS 7

• Debian 10

• SUSE Linux Enterprise Server (SLES)

Antes de la instalación

1. Verifique la presencia del

servidor de la base de datos

en su red y asegúrese de que puede acceder a él desde su servidor local o remoto. Si no hay un servidor de base de datos instalado,

instale y configure uno

nuevo.

2. Descargar ESET PROTECT Componentes Linux independientes (Agente, Servidor, Consola web). Puede encontrar estos archivos de instalación en la categoría Instaladores independientes ESET PROTECT disponible en el sitio web de ESET.

Proceso de instalación

Debe poder usar el comando sudo o instalarlo en privilegios root para finalizar la instalación.

1. Instale los

paquetes necesarios para el Servidor ESET PROTECT .

2. Configure la conexión al servidor MySQL, tal como se muestra en el tema

configuración de MySQL

3. Verifique la configuración del controlador de MySQL ODBC. Consulte Instalación y configuración de ODBC

para más información.

4. Personalice los parámetros de instalación y ejecute la instalación del ServidorESET PROTECT. Consulte

Instalación del servidor - Linux

para más información.

5. Instale los paquetes Java y Tomcat necesarios e

instale la Consola web ESET PROTECT

. Si tiene problemas con la conexión HTTPS a la Consola web ESET PROTECT, consulte la Configuración de la conexión HTTPS/SSL .

Instale el Agente ESET Management en el equipo servidor.

Recomendamos quitar los comandos que contienen datos confidenciales (por ejemplo, una contraseña) del historial de la línea de comandos:

1.Ejecute history para ver la lista de todos los comandos del historial.

2.Ejecute history -d line_number (especifique el número de línea del comando). Como alternativa, ejecute history -c para quitar todo el historial de la línea de comandos.

Instalación y configuración de MySQL

Instalación

Asegúrese de instalar una versión compatible de MySQL Server y ODBC Connector

Si ya ha instalado y configurado MySQL, vaya a Configuración

1. Agregue el repositorio MySQL:

Debian,

Ubuntu

Ejecute los siguientes comandos en el terminal: a)wget https://dev.mysql.com/get/mysql-apt-config_0.8.15-1_all.deb

b)sudo dpkg -i mysql-apt-config_0.8.15-1_all.deb

Puede seleccionar las versiones de los componentes que desea instalar durante la instalación del paquete. Le recomendamos seleccionar las opciones predeterminadas: Consulte también

Agregar el repositorio MySQL APT .

Agregar el repositorio MySQL Yum CentOS, Red

Hat

SUSE Linux

Enterprise

Server

Agregar el repositorio MySQL SLES

2. Actualice la memoria caché de su repositorio local:

Debian, Ubuntu

CentOS, Red Hat sudo apt-get update sudo yum update

SUSE Linux Enterprise Server sudo zypper update

3. La instalación de MySQL variará según la distribución y versión de Linux usada:

Linux distribución:

Debian, Ubuntu

MySQL Comando de instalación del servidor: sudo apt-get install mysql-server

CentOS, Red Hat sudo yum install mysql-communityserver

SUSE Linux Enterprise

Server sudo zypper install mysql-communityserver

MySQL Instalación avanzada del servidor:

Instalación de MySQL desde la fuente con el repositorio MySQL

APT

Instalación de MySQL en Linux con el repositorio MySQL Yum

Pasos para una instalación nueva de MySQL

Descargue MySQL Community Server para una instalación manual.

Configuración

1. Abra el archivo de configuración

my.cnf

en un editor de texto: sudo nano /etc/my.cnf

Si el archivo no está presente, pruebe con /etc/mysql/my.cnf

o /etc/my.cnf.d/community-mysqlserver.cnf

o /etc/mysql/mysql.conf.d/mysqld.cnf

2. Encuentre la siguiente configuración en la sección [mysqld] del archivo configuración

my.cnf

y modifique los valores.

• Cree la sección [mysqld] si no está presente en el archivo.

• Si los parámetros no están presentes en el archivo, agréguelos a la sección [mysqld] .

• Para determinar su versión MySQL, ejecute el comando: mysql --version .

Parámetro max_allowed_packet=33M

La multiplicación de los valores de estos dos parámetros debe ser como mínimo 200.

El valor mínimo para innodb_log_files_in_group es 2, y el máximo es 100;; además, el valor debe ser entero.

Configure un valor mínimo de200M, pero no mayor de 3000M.

MySQL versión

Todas las

versiones compatibles .

Versiones 8.x compatibles

Versiones 8x compatibles

5.7

5.6.22 (y versiones posteriores

5.6.x)

5.6.20 y 5.6.21

3. Presione CTRL + X y escriba Y para guardar los cambios y cerrar el archivo.

4. Reinicie el servidor MySQL y aplique la configuración (en algunos casos, el nombre del servicio es mysqld ): sudo systemctl restart mysql

5. Configure los privilegios y la contraseña de MySQL (este paso es opcional y podría no funcionar para algunas distribuciones de Linux): a)Revele la contraseña temporal de MySQL: sudo grep 'temporary password'

/var/log/mysql/mysqld.log

b)Copie y guarde la contraseña.

c)Establezca una contraseña nueva siguiendo una de las siguientes opciones:

• Ejecute /usr/bin/mysql_secure_installation y escriba la contraseña temporal. A continuación, se le pedirá que cree una nueva contraseña.

• Ejecute mysql -u root -p y escriba la contraseña temporal. Ejecute ALTER USER

'root'@'localhost' IDENTIFIED BY 'strong_new_password'; para cambiar la contraseña raíz

(sustituya strong_new_password con su contraseña) y escriba Quit .

Consulte también Mejorar la seguridad de la instalación de MySQL en el Manual de referencia de MySQL.

6. Compruebe que el servicio mySQL Server se esté ejecutando: sudo systemctl status mysql

Instalación y configuración de ODBC

Asegúrese de instalar una versión compatible de MySQL Server y ODBC Connector

Puede instalar el controlador de Microsoft ODBC (versión 13 o posterior) para conectar el servidor de ESET

PROTECT en Linux con el Servidor Microsoft SQL en Windows. Para obtener más información, visite este artículo de la base de conocimiento .

Instale el controlador MySQL ODBC utilizando el terminal. Siga los pasos de su distribución Linux:

• Debian, Ubuntu

• CentOS 7

• Otras distribuciones de Linux compatibles

Debian, Ubuntu

1. Instalando controladores unixODBC: sudo apt-get install unixodbc

2. Descargue el conector ODBC:

Ubuntu 16

Ubuntu 18

Ubuntu 20

Debian 10 wget https://downloads.mysql.com/archives/get/p/10/file/mysql-connector-odbc-8.0.17-linux-ubuntu16.04-x86-64bit.tar.gz

wget https://downloads.mysql.com/archives/get/p/10/file/mysql-connector-odbc-8.0.17-linux-ubuntu18.04-x86-64bit.tar.gz

wget https://downloads.mysql.com/archives/get/p/10/file/mysql-connector-odbc-8.0.17-linux-ubuntu19.04-x86-64bit.tar.gz

wget https://downloads.mysql.com/archives/get/p/10/file/mysql-connector-odbc-8.0.17-linux-debian10-x86-64bit.tar.gz

• Asegúrese de seleccionar y descargar la versión compatible con su distribución y versión de Linux.

• Puede descargar el conector ODBC para MySQL desde el sitio oficial de MySQL .

100

3. Descomprima el archivo del controlador ODBC (el nombre del paquete cambia en función del enlace utilizado): gunzip mysql-connector-odbc-8.0.17-linux-ubuntu19.04-x86-64bit.tar.gz

4. Extraiga el controlador ODBC (el nombre del paquete cambia en función del enlace utilizado): tar xvf mysql-connector-odbc-8.0.17-linux-ubuntu19.04-x86-64bit.tar

5. Vaya a la carpeta del controlador ODBC (el nombre del paquete cambia en función del enlace utilizado): cd mysql-connector-odbc-8.0.17-linux-ubuntu19.04-x86-64bit

6. Copie los archivos del controlador ODBC: sudo cp bin/* /usr/local/bin sudo cp lib/* /usr/local/lib

7. Registre el controlador para ODBC.

• Para nuevas versiones de Linux, como Ubuntu 20.x, recomendamos usar el controlador Unicode: sudo myodbc-installer -a -d -n "MySQL ODBC 8.0 Driver" -t

"Driver=/usr/local/lib/libmyodbc8w.so"

• Para otros sistemas, o cuando el controlador Unicode no funciona: sudo myodbc-installer -a -d -n "MySQL ODBC 8.0" -t

"Driver=/usr/local/lib/libmyodbc8a.so"

8. Enumerar los controladores instalados: sudo myodbc-installer -d -l

Para más información, consulte: https://dev.mysql.com/doc/connector-odbc/en/connector-odbc-installation-binary-unix-tarball.html

CentOS 7

1. Instalando controladores unixODBC: sudo yum install unixODBC -y

2. Descargue el conector ODBC: wget https://downloads.mysql.com/archives/get/p/10/file/mysql-connector-odbc-8.0.17-1.e

l7.x86_64.rpm

• No instale el conector ODBC utilizando YUM, ya que instalaría la versión más reciente que no es compatible.

• Asegúrese de seleccionar y descargar la versión compatible con su distribución y versión de Linux.

• Puede descargar el conector ODBC para MySQL desde el sitio oficial de MySQL .

101

3. Instalar el controlador ODBC:

sudo rpm -ivh mysql-connector-odbc-8.0.17-1.e17.x86_64.rpm --nodeps

4. Configure el controlador ODBC: sudo myodbc-installer -a -d -n "MySQL ODBC 8.0.17" -t

"Driver=/usr/lib64/libmyodbc8w.so"

5. Enumerar los controladores instalados: sudo myodbc-installer -d -l

Otras distribuciones de Linux compatibles

• Asegúrese de seleccionar y descargar la versión compatible con su distribución y versión de Linux.

• Puede descargar el conector ODBC para MySQL desde el sitio oficial de MySQL .

1. Siga estas instrucciones para instalar el controlador ODBC:

• SUSE Linux Enterprise Server: sudo zypper install unixODBC . Consulte además https://dev.mysql.com/doc/connector-odbc/en/connector-odbc-installation-binary-unix-rpm.html

• Instalación del conector/ODBC desde una distribución de Tarball binario

2. Ejecute el siguiente comando para abrir el archivo

odbcinst.ini

en un editor de textos: sudo nano /etc/odbcinst.ini

o sudo nano/etc/unixODBC/odbcinst.ini

3. Copie la siguiente configuración en el archivo

odbcinst.ini

(asegúrese de que las rutas hacia el Driver y la

Setup sean correctas), luego guarde y cierre el archivo:

[MySQL]

Description = ODBC for MySQL

Driver = /usr/lib/x86_64-linux-gnu/odbc/libmyodbc.so

Setup = /usr/lib/x86_64-linux-gnu/odbc/libodbcmyS.so

FileUsage = 1

Es posible que el controlador se encuentre en una ubicación diferente para algunas distribuciones. Puede encontrar el archivo con el siguiente comando: sudo find /usr -iname "*libmyodbc*"

4. Actualice los archivos de configuración que controlan el acceso de ODBC a los servidores de la base de datos en el host actual ejecutando el siguiente comando: sudo odbcinst -i -d -f /etc/odbcinst.ini

o sudo odbcinst -i -d -f /etc/unixODBC/odbcinst.ini

102

Instalación del servidor: Linux

Instrucciones de instalación para distribuciones Linux seleccionadas

Puede seguir los artículos de nuestra base de conocimiento con instrucciones específicas de la distribución:

• CentOS 7

• Debian 10

• SUSE Linux Enterprise Server (SLES)

Instalación

Siga los pasos indicados a continuación para instalar el componente del Servidor de ESET PROTECT en Linux mediante un comando de terminal:

Asegúrese de cumplir con todos los requisitos previos de instalación.

1. Descargue el componente del servidor ESET PROTECT: wget https://download.eset.com/com/eset/apps/business/era/server/linux/latest/server

-linux-x86_64.sh

2. Convierta al archivo descargado en ejecutable: chmod +x server-linux-x86_64.sh

3. Puede preparar un script de instalación y, luego, ejecutarlo con sudo .

Ejecute el script de instalación basado en el ejemplo de abajo (las nuevas líneas se dividen con "\" para copiar todo el comando a la terminal): sudo ./server-linux-x86_64.sh \

--skip-license \

--db-type="MySQL Server" \

--db-driver="MySQL ODBC 8.0 Driver" \

--db-hostname=localhost \

--db-port=3306 \

--db-admin-username=root \

--db-admin-password=password \

--server-root-password=password \

--db-user-username=root \

--db-user-password=password \

--cert-hostname="hostname, IP, FQDN"

Puede modificar los siguientes atributos:

Atributo

--uninstall

--keep-database

Descripción

Desinstala el producto.

No se eliminará la base de datos durante la

desinstalación

Requerido

103

--locale

Atributo

--skip-license

--skip-cert

--license-key

--server-port

--console-port

--server-root-password

--db-type

--db-driver

--db-hostname

--db-port

--db-name

--db-admin-username

Descripción

El identificador local (LCID) del servidor instalado (el valor predeterminado es en_US ). Consulte los idiomas compatibles para ver las opciones disponibles.

Si no especifica la configuración regional , el servidor de ESET PROTECT se instalará en inglés.

Luego de la instalación de ESET PROTECT, puede configurar un idioma para cada sesión de la consola web de ESET PROTECT. No todos los elementos de la consola web se cambiarán luego del cambio de idioma. Algunos de los elementos (paneles predeterminados, políticas, tareas, etc.) se crean durante la instalación de ESET

PROTECT y su idioma no puede cambiarse.

La instalación no le solicitará al usuario la confirmación del acuerdo de licencia.

Omita la generación de certificados (úsela junto con el parámetro --server-cert-path ).

Clave de licencia de ESET. Puede facilitar la clave de licencia más tarde.

ESET PROTECT puerto del servidor (el valor predeterminado es

2222 ).

ESET PROTECT puerto de consola (el valor predeterminado es

2223 )

La contraseña para el inicio de sesión de la Consola web del usuario “Administrador” debe tener al menos 8 caracteres.

Tipo de base de datos que se usará (posibles valores: "MySQL

Server" , "MS SQL Server" ) Microsoft SQL Server en Linux no es compatible. Sin embargo, puede conectar el servidor de

ESET PROTECT en Linux con el Servidor Microsoft SQL en

Windows.

Sí

Controlador ODBC usado para conectarse a la base de datos especificada en el archivo

odbcinst.ini

(el comando odbcinst

-q -d brinda una lista de controladores disponibles; use uno de estos controladores, por ejemplo: --db-driver="MySQL

ODBC 8.0 Driver" , --db-driver="MySQL ODBC 8.0

Unicode Driver" o --db-driver="MySQL ODBC

8.0.17" ).

Sí

Nombre del equipo o dirección IP del servidor de la base de datos. La instancia de la base de datos nombrada no es compatible.

Puerto del servidor de la base de datos (el valor predeterminado es 3306 ).

Nombre de la base de datos del Servidor ESET PROTECT (el valor predeterminado es era_db ).

Sí

Nombre de usuario del administrador de la base de datos (usado por la instalación para crear y modificar la base de datos). Se puede omitir este parámetro si ya hay un usuario de la base de datos previamente creado definido en --db-user-username y

--db-user-password

Sí

Requerido

Sí

104

Atributo

--db-admin-password

--db-user-username

--db-user-password

--cert-validity-unit

--ad-server

--ad-user-name

--ad-user-password

--ad-cdn-include

--enable-imp-program

--disable-imp-program

Descripción

Contraseña del administrador de la base de datos. Se puede omitir este parámetro si ya hay un usuario de la base de datos previamente creado definido por --db-user-username y -db-user-password

Nombre del usuario de la base de datos del Servidor ESET

PROTECT (usado por el Servidor ESET PROTECT para conectarse a la base de datos); no debe tener más de 16 caracteres.

Contraseña del usuario de la base de datos del Servidor ESET

PROTECT

--cert-hostname

--server-cert-path

Contiene todos los posibles nombres o direcciones IP del equipo del Servidor de ESET PROTECT. El valor tendrá que coincidir con el nombre del servidor especificado en el certificado del Agente que intenta conectarse al servidor.

Ruta al certificado de pares del servidor (use esta opción si especificó --skip-cert también)

--server-cert-password

--agent-cert-password

--cert-auth-password

Contraseña del certificado de pares del servidor

Contraseña del certificado de pares del agente

Contraseña de la autoridad de certificado

--cert-auth-path

--cert-auth-common-name

--cert-organizational-unit -

--cert-organization

Ruta al archivo de la autoridad de certificación del servidor

Nombre común de la autoridad de certificación (use “” )

--cert-locality -

--cert-state

--cert-country

--cert-validity

Validez del certificado en días o años (especifique en argumento

--cert-validity-unit )

Unidad para la validez del certificado; los posibles valores son

“años” o “días” (el valor predeterminado es Years )

Servidor de Active Directory

Nombre del usuario que tiene derechos para buscar la red de AD -

Contraseña del usuario de Active Directory

Ruta del árbol de Active Directory que se sincronizará. Use paréntesis vacíos “” para sincronizar un árbol entero

Active el Programa de mejora del producto.

Desactive el Programa de mejora del producto.

Sí

Requerido

Sí

Recomendamos quitar los comandos que contienen datos confidenciales (por ejemplo, una contraseña) del historial de la línea de comandos:

1.Ejecute history para ver la lista de todos los comandos del historial.

2.Ejecute history -d line_number (especifique el número de línea del comando). Como alternativa, ejecute history -c para quitar todo el historial de la línea de comandos.

4. La instalación le solicita si desea participar en el programa de mejora del producto. Presione Y si acepta enviar informes de errores y datos de telemetría a ESET o presione N para no enviar datos.

105

5. El Servidor ESET PROTECT y el servicio eraserver se instalarán en la siguiente ubicación:

/opt/eset/RemoteAdministrator/Server

La instalación puede terminar con SELinux policy... failure. Puede ignorarlo si no utiliza SELinux.

6. Después de la instalación, verifique que el servicio del Servidor ESET PROTECT se encuentra activo mediante el comando que se muestra a continuación: sudo systemctl status eraserver

Registro del instalador

El registro del instalador puede resultar útil para solucionar problemas y puede encontrarlo en Archivos de registro .

Requisitos previos del servidor: Linux

Para instalar el Servidor de ESET PROTECT en Linux, debe cumplir con los siguientes requisitos previos:

• Debe tener una licencia válida.

• Debe tener un

sistema operativo Linux compatible .

• Los puertos necesarios deben estar abiertos y disponibles: consulte la

lista completa de puertos aquí .

•

Debe tener un servidor de la base de datos debe estar instalado y configurado con una cuenta raíz. No tiene

que crear una cuenta de usuario antes de la instalación. El instalador puede crear la cuenta. Microsoft SQL

Server en Linux no es compatible. Sin embargo, puede conectar el servidor de ESET PROTECT en Linux con el

Servidor Microsoft SQL en Windows.

El servidor de ESET PROTECT almacena grandes blobs de datos en la base de datos. Configure MySQL para

aceptar paquetes grandes para que ESET PROTECT se ejecute correctamente.

•

Controlador ODBC: el controlador ODBC se usa para establecer la conexión con el servidor de base de datos

(MySQL).

• Configure el archivo de instalación del servidor como un ejecutable utilizando el comando de terminal: chmod +x server-linux-x86_64.sh

106

• Le recomendamos usar la versión más reciente de OpenSSL1.1.1. ESET PROTECT Server/MDM no admite

OpenSSL 3.x. ESET Management El agente admite OpenSSL 3.x. La versión compatible mínima de OpenSSL para

Linux es openssl-1.0.1e-30. Puede haber más versiones de OpenSSL instaladas en un sistema de forma simultánea. Debe haber al menos una versión compatible presente en su sistema.

o Use el comando openssl version para mostrar la versión predeterminada actual.

o Puede mostrar una lista de todas las versiones de OpenSSL presentes en su sistema. Vea las extensiones de nombre de archivo con el comando sudo find / -iname *libcrypto.so* o Puede verificar si el cliente de Linux es compatible mediante el siguiente comando: openssl s_client

-connect google.com:443 -tls1_2

• Xvfb - Necesario para una adecuada impresión de informes ( Generar informe ) en los sistemas Linux Server sin una interfaz gráfica.

• Xauth: el paquete se instala junto con xvfb. Debe instalar xauth si no instala xvfb.

• cifs-utils: se requiere para una implementación adecuada del agente en un sistema operativo Windows.

• Bibliotecas Qt4 WebKit - se usan para imprimir informes en formato PDF y PS (deben ser versión 4.8, no 5).

Todas las demás dependencias Qt4 se instalarán automáticamente. Si el paquete no está disponible en el repositorio de su sistema operativo, puede compilarlo usted mismo en el equipo de destino o instalarlo en el repositorio de un tercero (por ejemplo, los repositorios EPEL ): Instrucciones de CentOS 7 , instrucciones de

Ubuntu 20.04

• kinit + klist: Kerberos se usa para autenticar un usuario de dominio al iniciar sesión y la tarea de sincronización con Active Directory. Asegúrese de configurar Kerberos correctamente (

/etc/krb5.conf

). ESET

PROTECT 10.0 es compatible con la sincronización con varios dominios.

• ldapsearch: se usa en la tarea de sincronización de AD y para autorización.

• snmptrap: opcional, se usa para enviar capturas SNMP. SNMP también necesita una configuración.

• Paquete SELinux devel - usado durante la instalación del producto para desarrollar módulos de políticas

SELinux. Solo es obligatorio en sistemas con SELinux habilitado (CentOS, RHEL). SELinux puede generar problemas con otras aplicaciones. En el caso del Servidor ESET PROTECT, no es necesario.

• lshw - Instale el paquete lshw en el equipo cliente/servidor Linux para que el agente ESET Management informe correctamente del inventario de hardware .

La tabla a continuación contiene los comandos de terminal adecuados para cada paquete descrito anteriormente para diversas distribuciones de Linux (ejecute los comandos como sudo o root ):

Paquete

Controlador ODBC

OpenSSL xvfb cifs-utils

Distribuciones Debian y Ubuntu

Consulte

instalación y configuración de

ODBC

apt-get install openssl apt-get install xvfb apt-get install cifs-utils

Distribuciones CentOS y Red Hat

Consulte

instalación y configuración de

ODBC .

yum install openssl -y yum install xorg-x11-server-

Xvfb -y yum install cifs-utils

107

Paquete Distribuciones Debian y Ubuntu

Bibliotecas Qt4 WebKit apt-get install libqtwebkit4

Consulte las instrucciones de Ubuntu 20.04

Distribuciones CentOS y Red Hat

Qt4 WebKit no está en el repositorio estándar de CentOS. Instale estos paquetes: yum install -y epel-release yum install qtwebkit-devel

También puede instalar el paquete desde los repositorios Fedora .

yum install krb5-workstation kinit + klist: opcional

(necesario para el servicio Active

Directory) ldapsearch apt-get install krb5-user snmptrap

Paquete de SELinux devel (opcional: no es necesario para el servidor de ESET

PROTECT; SELinux puede causar problemas con otras aplicaciones.) apt-get install ldap-utils libsasl2-modules-gssapi-mit yum install openldap-clients cyrus-sasl-gssapi cyrus-saslldap -y apt-get install snmp yum install net-snmp-utils net-snmp apt-get install selinux-policy-dev yum install policycoreutilsdevel samba (opcional, necesario únicamente para la implementación remota) lshw apt-get install samba apt-get install -y lshw yum install samba samba-winbind-clients yum install -y lshw

Instalación del agente: Linux

Requisitos previos

• Le recomendamos usar la versión más reciente de OpenSSL1.1.1. ESET PROTECT Server/MDM no admite

OpenSSL 3.x. ESET Management El agente admite OpenSSL 3.x. La versión compatible mínima de OpenSSL para Linux es openssl-1.0.1e-30. Puede haber más versiones de OpenSSL instaladas en un sistema de forma simultánea. Debe haber al menos una versión compatible presente en su sistema.

o Use el comando openssl version para mostrar la versión predeterminada actual.

-connect google.com:443 -tls1_2

• Instale el paquete lshw en el equipo cliente/servidor Linux para que el agente ESET Management informe correctamente del inventario de hardware .

108

Distribución Linux

Debian, Ubuntu

Comando de terminales sudo apt-get install -y lshw

Red Hat, CentOS, RHEL sudo yum install -y lshw

OpenSUSE sudo zypper install lshw

• En Linux CentOS, se recomienda instalar el paquete policycoreutils-devel . Ejecute el comando para instalar el paquete: yum install policycoreutils-devel

• Instalación del agente asistida por servidor: o Debe poder acceder al equipo servidor desde la red y tener el

ESET PROTECTservidor y la

ESET

PROTECTConsola web

instalados

• Instalación del agente fuera de línea: o Debe poder acceder al equipo servidor desde la red y tener el

ESET PROTECTServidor

instalado.

o Es necesario contar con un Certificado para el Agente.

o Debe haber un archivo de clave pública de la autoridad de certificación de servidor.

Instalación

Siga los pasos indicados a continuación para instalar el componente del Agente de ESET Management en Linux mediante un comando de terminal:

Asegúrese de cumplir con todos los requisitos previos de instalación indicados anteriormente.

1. Descargue el script de instalación del agente: wget https://download.eset.com/com/eset/apps/business/era/agent/latest/agent-linux-x

86_64.sh

2. Convierta al archivo en ejecutable: chmod +x agent-linux-x86_64.sh

3. Ejecute el script de instalación basado en el ejemplo de abajo (las nuevas líneas se dividen con "\" para copiar todo el comando a la terminal):

Para obtener más información, consulte los Parámetros

a continuación.

Instalación asistida por servidor: sudo ./agent-linux-x86_64.sh \

--skip-license \

109

--hostname=10.1.0.1 \

--port=2222 \

--webconsole-user=Administrator \

--webconsole-password=aB45$45c \

--webconsole-port=2223

Instalación fuera de línea: sudo ./agent-linux-x86_64.sh \

--skip-license \

--cert-path=/home/admin/Desktop/agent.pfx \

--cert-auth-path=/home/admin/Desktop/CA.der \

--cert-password=N3lluI4#2aCC \

--hostname=10.1.179.36 \

--port=2222

Recomendamos quitar los comandos que contienen datos confidenciales (por ejemplo, una contraseña) del historial de la línea de comandos:

1.Ejecute history para ver la lista de todos los comandos del historial.

2.Ejecute history -d line_number (especifique el número de línea del comando). Como alternativa, ejecute history -c para quitar todo el historial de la línea de comandos.

4. Cuando se le solicite, presione y para aceptar el certificado. Puede ignorar cualquier error sobre SELinux devueltos por el instalador.

5. Tras la instalación, compruebe que el servicio del Agente de ESET Management se está ejecutando: sudo systemctl status eraagent

6. Configurar el servicio eraagent para que se inicie al arrancar: sudo systemctl enable eraagent

Registro del instalador

El registro del instalador puede ser útil para solucionar problemas. Puede encontrarlo en

Archivos de registro

Parámetros

La conexión al Servidor ESET PROTECT se resuelve con el uso de los parámetros --hostname y --port (el puerto no se usa cuando se proporciona un registro SRV).

Formatos posibles de conexión .

• Nombre del host y puerto

• Dirección IPv4 y puerto

• Dirección IPv6 y puerto

• Registro de servicio (registro SRV): para configurar el registro de recurso DNS en Linux, el equipo debe estar

en un dominio con un servidor DNS que funcione. Consulte el Registro de recurso DNS

. El registro SRV debe comenzar con el prefijo "_NAME._tcp", en el cual 'NAME' representa un nombre personalizado (por ejemplo,

“era”).

110

Atributo

--hostname

--port

--cert-path

--cert-auth-path

--cert-password

Descripción

Nombre de host o dirección IP para conectarse al Servidor ESET

PROTECT.

ESET PROTECT () puerto del servidor (el valor predeterminado es

2222 ).

Ruta de acceso local al archivo de certificación del Agente (más información sobre el certificado )

Ruta al archivo de la autoridad de certificación del servidor (más información sobre autoridad )

Contraseña del certificado del agente.

--cert-auth-password

--skip-license

--cert-content

--cert-auth-content

Contraseña de la autoridad de certificado.

La instalación no le solicitará al usuario la confirmación del acuerdo de licencia.

El contenido encriptado Base64 del certificado de clave pública encriptado PKCS12 más las claves privadas se usan para configurar canales de comunicación seguros entre el Servidor y los Agentes.

Use solo una de las opciones de --cert-path o --certcontent .

Contenido encriptado Base64 del certificado de clave privada encriptado DER usado para verificar pares remotos (proxy o servidor). Use solo una de las opciones de --cert-auth-path o

--cert-auth-content .

--webconsole-hostname

--webconsole-port

Nombre del host o dirección IP usado por la Consola web para conectarse al servidor (si se deja en blanco, el instalador copiará el valor de “nombre del host”).

Puerto usado por la Consola web para conectarse al servidor (el valor predeterminado es 2223 ).

--webconsole-user Nombre de usuario usado por la Consola web para conectarse al servidor (el valor predeterminado es Administrator )

No puede usar un usuario con autenticación de dos factores para instalaciones asistidas por el servidor.

Sí

Requerido

Sí (fuera de línea)

Sí (si la usa)

--webconsole-password Contraseña usada por la Consola web para conectarse al servidor.

Sí (asistida por servidor)

--proxy-hostname Si usa el proxy Nombre de host del proxy HTTP. Use este parámetro para habilitar el uso de HTTP Proxy (que ya está instalado en su red) para la replicación entre el agente ESET Management y el servidor de ESET

PROTECT (no para el almacenamiento en caché de actualizaciones).

--proxy-port

--enable-imp-program

Puerto de HTTP Proxy para conectarse con el servidor.

Active el Programa de mejora del producto.

--disable-imp-program Desactive el Programa de mejora del producto.

Si usa el proxy

Conexión y certificados

• Se debe proveer una Conexión al Servidor ESET PROTECT : --hostname , --port (no se necesitará un puerto si se proporciona un registro de servicio, el valor del puerto predeterminado es 2222 )

• Provea la siguiente información de conexión para la Instalación asistida por servidor: --webconsole-

111

port, --webconsole-user, --webconsole-password

• Provea la información de certificado para la Instalación fuera de línea: --cert-path , --cert-password .

Los parámetros de instalación --cert-path y --cert-auth-path requieren archivos de certificación (

.pfx

.der

) que pueden exportarse desde la consola web de ESET PROTECT consola web. (Lea cómo exportar el archivo .pfx

y el archivo .der

Parámetros de los tipo de contraseñas

Los parámetros del tipo de contraseña pueden se pueden proporcionar como variables de entorno, archivos, leído desde stdin o provisto como texto plano. Esto es:

--password=env:SECRET_PASSWORD donde SECRET_PASSWORD es una variable de entorno con una contraseña

--password=file:/opt/secret donde la primera línea del archivo estándar /opt/secret contiene su contraseña

--password=stdin le dice al instalador que lea la contraseña desde un ingreso estándar

--password="pass:PASSWORD" es igual a --password="PASSWORD" y es obligatorio si la contraseña actual es "stdin" (ingreso estándar) o si una cadena comienza con "env:" , "file:" o "pass:"

La frase de contraseña del certificado no debe contener los siguientes caracteres: " \ Estos caracteres provocan un error crítico al iniciar el agente.

Conexión HTTP Proxy

Si está usando el proxy HTTP para la replicación entre el agente de ESET Management y el servidor de ESET

PROTECT (y no para almacenar en caché las actualizaciones), puede especificar los parámetros de conexión en -proxy-hostname y --proxy-port .

EJEMPLO - Instalación del agente fuera de línea con Conexión HTTP Proxy:

./agent-linux-x86_64.sh \

--skip-license \

--cert-path=/home/admin/Desktop/agent.pfx \

--cert-auth-path=/home/admin/Desktop/CA.der \

--cert-password=N3lluI4#2aCC \

--hostname=10.1.179.36 \

--port=2222 \

--proxy-hostname=10.1.180.3 \

--proxy-port=3333 \

112

Si elige usar un puerto no predeterminado para la consola web o el agente, puede requerir un ajuste del firewall. De lo contrario, la instalación puede fallar.

Actualizar y reparar la instalación del Agente en Linux

Si instala el Agente en forma manual en un sistema donde el Agente ha sido instalado previamente, pueden ocurrir los siguiente escenarios:

• Actualizar: ejecuta una versión posterior del instalador.

o Instalación asistida por servidor - actualiza la aplicación, pero usará los certificados anteriores.

o Instalación fuera de línea - actualiza la aplicación con nuevos certificados.

• Reparar: ejecuta la misma versión del instalador. Puede utilizar esta opción para migrar el Agente a un

Servidor de ESET PROTECT diferente.

o Instalación asistida por servidor - la aplicación se vuelve a instalar y obtendrá certificados actuales del

Servidor ESET PROTECT (definidos por el parámetro hostname ).

o Instalación fuera de línea - la aplicación se vuelve a instalar con nuevos certificados.

Si migra el agente de un Servidor anterior a un Servidor ESET PROTECT nuevo en forma manual, y usa una instalación asistida por servidor, ejecute el comando dos veces. El primero actualizará el Agente, y el segundo obtendrá los nuevos certificados para que el Agente pueda conectarse con el Servidor de ESET PROTECT.

Instalación de la consola web: Linux

Siga estos pasos para instalar la consola web ESET PROTECT:

Puede instalar la consola web de ESET PROTECT en un equipo diferente a donde se ejecuta el servidor de

ESET PROTECT. Este procedimiento requiere pasos adicionales .

1. Instale los paquetes Apache Tomcat y Java.

Los nombres de paquetes de ejemplo que se muestran a continuación pueden diferir de sus paquetes del repositorio de distribución de Linux. Es posible que el repositorio predeterminado de su distribución Linux no contenga la última

versión compatible de Apache Tomcat y Java .

Distribución Linux Comandos de terminal distribuciones Debian y Ubuntu sudo apt-get update sudo apt-get install openjdk-17-jdk tomcat9 distribuciones CentOS y Red Hat yum update yum install java-17-openjdk tomcat

SUSE Linux zypper refresh sudo zypper install java-17-openjdk tomcat9

113

2. Descargue el archivo de la consola web (

era.war

wget https://download.eset.com/com/eset/apps/business/era/webconsole/latest/era.war

3. Copie el archivo

era.war

en la carpeta Tomcat:

Debian, Ubuntu

CentOS, Red Hat sudo cp era.war /var/lib/tomcat9/webapps/ sudo cp era.war /var/lib/tomcat/webapps/

SUSE Linux Enterprise Server sudo cp era.war /usr/share/tomcat/webapps/

4. Reinicie el servicio Tomcat e implemente el archivo

era.war

Debian, Ubuntu

CentOS, Red Hat sudo systemctl restart tomcat9 sudo systemctl restart tomcat

SUSE Linux Enterprise Server sudo systemctl restart tomcat

5. Compruebe que la carpeta

era

esté presente en la carpeta Tomcat:

Debian, Ubuntu

CentOS, Red Hat ls /var/lib/tomcat9/webapps ls /var/lib/tomcat/webapps

SUSE Linux Enterprise Server ls /usr/share/tomcat/webapps

La salida debe tener el siguiente aspecto: era era.war

6. Configure el servicio Tomcat para que se inicie al arrancar ( sudo systemctl enable tomcat o tomcat9 en función del nombre del servicio)

7. Si instaló la Consola Web de ESET PROTECT en un equipo diferente al del Servidor de ESET PROTECT, realice estos pasos adicionales para permitir la comunicación entre la Consola Web de ESET PROTECT y el Servidor de

ESET PROTECT: a)Detenga el servicio de Tomcat: sudo systemctl stop tomcat b)Edite el archivo

EraWebServerConfig.properties

: sudo nano /var/lib/tomcat/webapps/era/WEB-

INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.prop

erties

Si el archivo

EraWebServerConfig.properties

no está ubicado en la ruta anterior, puede usar el siguiente comando para encontrar el archivo en su sistema: find / -iname "EraWebServerConfig.properties" c)Busque server_address=localhost d)Sustituya localhost por la dirección IP de su Servidor de ESET PROTECT y guarde el archivo.

e)Reinicie el servicio Tomcat: sudo systemctl restart tomcat (o tomcat9 según el nombre del servicio)

114

f)Configure el servicio Tomcat para que se inicie al arrancar ( sudo systemctl enable tomcat o tomcat9 en función del nombre del servicio)

8. Abra la consola web de ESET PROTECT en un navegador web compatible para ver una pantalla de inicio de

sesión:

•

Desde el equipo en el que se aloja la consola web ESET PROTECT:

http://localhost:8080/era

•

Desde cualquier equipo con acceso a Internet a la consola web ESET PROTECT (sustituya

IP_ADDRESS_OR_HOSTNAME

con la dirección IP o el nombre de host de su consola webESET PROTECT):

http://IP_ADDRESS_OR_HOSTNAME:8080/era

9. Configure la consola web después de la instalación:

• El puerto HTTP predeterminado se define en 8080 durante la instalación manual de Apache Tomcat. Le recomendamos que configure una conexión HTTPS para Apache Tomcat .

• Consulte también la

Configuración adicional de la consola web para soluciones empresariales o sistemas de bajo rendimiento

Instalación del rogue detection sensor – Linux

Si hay varios segmentos de red, Rogue Detection Sensor debe instalarse por separado en cada segmento de red para producir una lista completa de todos los dispositivos de toda la red.

Requisitos previos

• Se puede realizar búsquedas en la red (los puertos están abiertos, el firewall no bloquea la comunicación entrante, etc.).

• Se puede acceder al equipo del Servidor.

• El

Agente ESET Management

debe estar instalado en el equipo local para que sea compatible con todas las características del programa

• El terminal está abierto.

• Configure el archivo de instalación del RD Sensor como ejecutable: chmod +x rdsensor-linux-x86_64.sh

Instalación

Siga los pasos indicados a continuación para instalar el componente RD Sensor en Linux mediante un comando de terminal:

Asegúrese de cumplir con todos los requisitos previos de instalación indicados anteriormente.

1. Use el siguiente comando para ejecutar el archivo de instalación como sudo:

115 sudo ./rdsensor-linux-x86_64.sh

2. Lea el Contrato de licencia de usuario final. Use la barra espaciadora para pasar a la página siguiente de

EULA.

El instalador le preguntará si acepta el acuerdo. Presione S en el teclado si está de acuerdo. De lo contrario, presione N.

3. Presione Y si acepta participar en el programa de mejora del producto. De lo contrario, presione N.

4. ESET Rogue Detection Sensor se iniciará después de que se complete la instalación.

5. Para controlar si se instaló correctamente, verifique que el servicio esté funcionando al ejecutar el siguiente comando: sudo systemctl status rdsensor

6. Puede encontrar el archivo de registro de Rogue Detection Sensor en los

Archivos de registro :

/var/log/eset/RogueDetectionSensor/trace.log

Instalación del Conector de dispositivo móvil: Linux

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está programado para el fin de ciclo de vida. Leer más .

Puede instalar el Conector de dispositivo móvil en un servidor diferente al que ejecuta su Servidor ESET PROTECT.

Por ejemplo, puede utilizar este escenario de instalación para que pueda accederse a Mobile Device Connector desde Internet para administrar los dispositivos móviles de los usuarios en todo momento.

Siga los pasos indicados a continuación para instalar el componente Mobile Device Connector en Linux mediante un comando de terminal:

Asegúrese de cumplir con todos los requisitos previos de instalación.

1. Descargue el script de instalación de Mobile Device Connector: wget https://download.eset.com/com/eset/apps/business/era/mdm/latest/mdmcore-linux-x

86_64.sh

2. Ejecute el script de instalación basado en el ejemplo de abajo (las nuevas líneas se dividen con "\" para copiar todo el comando a la terminal): sudo ./mdmcore-linux-x86_64.sh \

--https-cert-path="full_path/proxycert.pfx" \

--https-cert-password="123456789" \

--port=2222 \

--db-type="MySQL Server" \

--db-driver="MySQL ODBC 8.0 Driver" \

--db-admin-username="root" \

--db-admin-password=123456789 \

--db-user-password=123456789 \

--db-hostname="127.0.0.1" \

--webconsole-password=123456789 \

--hostname=username.LOCAL \

116

--mdm-hostname=username.LOCAL

Para obtener una lista completa de los parámetros disponibles ( imprima mensaje de ayuda ), use:

--help

Recomendamos quitar los comandos que contienen datos confidenciales (por ejemplo, una contraseña) del historial de la línea de comandos:

1.Ejecute history para ver la lista de todos los comandos del historial.

2.Ejecute history -d line_number (especifique el número de línea del comando). Como alternativa, ejecute history -c para quitar todo el historial de la línea de comandos.

Parámetros necesarios del comando de instalación

Hay muchos parámetros de instalación opcionales, pero algunos de ellos son obligatorios:

• Certificado de pares: existen dos métodos para obtener el certificado de pares de ESET PROTECT:

• Instalación asistida por servidor: necesitará credenciales de administrador de la consola web ESET

PROTECT (el instalador descargará automáticamente los certificados necesarios).

• Instalación fuera de línea: necesitará proporcionar un Certificado de pares (certificado de proxy exportado desde ESET PROTECT). Como alternativa, puede usar su certificado personalizado .

o Para el caso de Instalación asistida del Servidor incluya como mínimo:

--webconsole-password= o Para el caso de Instalación fuera de línea incluya:

--cert-path=

--cert-password=

(El certificado de agente predeterminado creado durante la instalación del servidor ESET PROTECT no necesita contraseña).

• Certificado HTTPS (Proxy): o Si ya tiene un certificado HTTPS:

--https-cert-path=

--https-cert-password= o Para generar un nuevo certificado HTTPS:

117

--https-cert-generate

--mdm-hostname=

• Conexión al Servidor ESET PROTECT (nombre o dirección de IP):

--hostname=

• Conexión con la base de datos: o Para una base de datos MySQL incluya:

--db-type="MySQL Server"

--db-driver=

--db-admin-username=

--db-admin-password=

--db-user-password= o Para una base de datos Microsoft SQL incluya:

--db-type="Microsoft SQL Server"

--db-driver=

--db-admin-username=

--db-admin-password=

--db-user-password=

Registro del instalador

El registro del instalador puede resultar útil para solucionar problemas y puede encontrarlo en Archivos de registro .

Después de completar la instalación, verifique si el Conector de dispositivo móvil se ejecuta correctamente abriendo

https://your-mdm-hostname:enrollment-port

(por ejemplo

https://eramdm:9980

) en su navegador web. Si la instalación fue exitosa, verá el siguiente mensaje:

118

También puede usar esta URL para verificar la disponibilidad del servidor del Conector de dispositivo móvil desde

Internet (si está configurado de esa manera) ingresando desde un dispositivo móvil. Si no puede conectarse con la página, revise su firewall y la configuración en la infraestructura de su red.

Prerrequisitos para el Conector de dispositivo móvil -

Linux

Los siguientes prerrequisitos se deben cumplir para poder instalar el Conector de dispositivo móvil en Linux:

• Un servidor de la base de datos ya instalado y configurado, con una cuenta raíz (no es necesario crear una cuenta de usuario antes de la instalación; el instalador puede crear la cuenta).

•

Un controlador ODBC para la conexión con el servidor de la base de datos (MySQL/Microsoft SQL)

instalado en el equipo. Consulte el capítulo

Instalación y configuración de ODBC .

Debería usar el paquete unixODBC_23 (no el unixODBC predeterminado) para que el MDC se conecte a la base de datos MySQL sin inconvenientes. Esto es particularmente correcto para SUSE Linux.

Le recomendamos que despliegue su componente MDM en un dispositivo host aparte de donde está alojado el Servidor de ESET PROTECT.

• Archivo de instalación de MDMCore configurado como ejecutable.

chmod +x mdmcore-linux-x86_64.sh

• Luego de la instalación, verifique que el servicio MDMCore se encuentre activo.

sudo systemctl status eramdmcore

119

• Le recomendamos usar la versión más reciente de OpenSSL1.1.1. ESET PROTECT Server/MDM no admite

o Use el comando openssl version para mostrar la versión predeterminada actual.

-connect google.com:443 -tls1_2

Si su base de datos MDM en MySQL es muy grande (miles de dispositivos), el valor de innodb_buffer_pool_size predeterminado es demasiado pequeño. Para obtener más información sobre la optimización de la base de datos, consulte: https://dev.mysql.com/doc/refman/5.6/en/optimizing-innodb-diskio.html

Requisitos de los certificados

• Necesitará un certificado SSL en formato

.pfx

PROTECT) porque no todos los dispositivos móviles permiten a sus usuarios aceptar certificados autofirmados.

• Necesitará tener un certificado firmado por la AC y la clave privada correspondiente y usar los procedimientos estándar (tradicionalmente, mediante OpenSSL) para fusionarlos en un archivo

.pfx

: openssl pkcs12 -export -in certificate.cer -inkey privateKey.key -out httpsCredentials.pfx

Es un procedimiento estándar para la mayoría de los servidores que usan certificados SSL.

•

Para la instalación fuera de línea , además necesitará un certificado de pares (el certificado del agente

exportado desde ESET PROTECT). Como alternativa, puede usar su certificado personalizado con ESET

PROTECT.

Herramienta de replicación: Linux

¿Es usuario de Windows?

La herramienta Mirror tiene estas funciones:

• Actualizaciones de módulos: descarga actualizaciones del motor de detección y otros módulos del programa, pero no actualizaciones automáticas (uPCU).

• Creación del repositorio: puede crear un

repositorio completo sin conexión

, incluidas las actualizaciones automáticas (uPCU).

La herramienta Mirror no descarga datos de ESET LiveGrid®.

Requisitos previos

• La carpeta de destino debe estar disponible para el uso compartido, servicio Samba/Windows o HTTP/FTP, según cómo desea tener accesibles las actualizaciones.

o Productos de seguridad de ESET para Windows: puede actualizarlos de forma remota con HTTP o una carpeta compartida.

o Productos de seguridad de ESET para Linux/macOS: solo puede actualizarlos de forma remota con HTTP.

Si utiliza una carpeta compartida, debe estar en el mismo ordenador que el producto de seguridad de

120

ESET.

• Debe tener un archivo de Licencia fuera de línea válido que incluye el nombre de usuario y la contraseña.

Cuando genere un archivo de licencia, asegúrese de seleccionar la casilla de verificación junto a Incluir

Como usar la herramienta de replicación

1.Descargue la herramienta de replicación de la página de descarga de ESET (sección Instaladores

independientes).

2.Descomprima el archivo descargado.

3.Abra el terminal en la carpeta con el archivo

MirrorTool

y convierta al archivo en ejecutable: chmod +x MirrorTool

4.Ejecute el siguiente comando para ver todos los parámetros disponibles para la herramienta de replicación y su versión:

./MirrorTool --help

121

122

Todos los filtros diferencian entre mayúsculas y minúsculas.

Puede usar los parámetros para crear la replicación del repositorio o la replicación de módulos:

Parámetros para la replicación del repositorio y de módulos

--proxyHost

--proxyPort

--proxyUsername

--proxyPassword

--help

Parámetros específicos del repositorio

--repositoryServer

--intermediateRepositoryDirectory

--outputRepositoryDirectory

--compatibilityVersion

--dryRun

--filterFilePath

--trustDownloadedFilesInRepositoryTemp

Parámetros específicos de los módulos

--mirrorType

--intermediateUpdateDirectory

--offlineLicenseFilename

--updateServer

--outputDirectory

--networkDriveUsername

--networkDrivePassword

--excludedProducts

--listUpdatableProducts

--mirrorOnlyLevelUpdates

--mirrorFileFormat

Parámetro

--updateServer

--offlineLicenseFilename

Descripción

Cuando lo usa, debe especificar el URL completo del servidor de actualización .

Debe especificar una ruta hacia su archivo de licencia fuera de línea (como se mencionó arriba).

123

Parámetro

--mirrorOnlyLevelUpdates

Descripción

No se necesita ningún argumento. Si está configurado, se descargarán

únicamente las actualizaciones de nivel (no se descargarán las actualizaciones nano). Obtenga más información sobre los tipos de actualización en nuestro artículo de la base de conocimiento .

--mirrorFileFormat

--compatibilityVersion

Antes de usar el parámetro --mirrorFileFormat , asegúrese de que el entorno no contenga ambas versiones del producto de seguridad de

ESET.

Puede indicar qué tipo de archivos de actualización se descargarán. Valores posibles (distingue entre mayúsculas y minúsculas):

• dat : use este valor si tiene un entorno solo con versiones del producto de seguridad ESET 6.5 y anteriores.

• dll : use este valor si tiene un entorno solo con versiones del producto de seguridad ESET 6.6 y posteriores.

El parámetro se ignora cuando se crea una replicación para los productos de legado ( ep4 , ep5 ).

con ESET PROTECT 8.1 y versiones posteriores.

o x.x.x.x

, por ejemplo: --compatibilityVersion 10.0

o --compatibilityVersion

8.1.13.0

1.Cree un filtro en un formato

JSON

(ver --filterFilePath a continuación).

2.Ejecute una herramienta de replicación de prueba ejecutada con el parámetro --dryRun (ver a continuación) y ajuste el filtro según sea necesario.

4.Ejecute la herramienta de replicación periódicamente para utilizar siempre los instaladores más recientes.

124

Parámetro

--filterFilePath

125

Descripción

)

Descripción de configuración del filtro:

El formato de los archivos de configuración para el filtrado de productos es JSON con la siguiente estructura:

• objeto JSON raíz: o use_legacy (booleano, opcional): si es verdadero, se incluirán productos heredados.

o defaults (objeto JSON, opcional): define las propiedades del filtro que se aplicará a todos los productos.

"zh_TW", "de_DE"] )

▪ platforms (lista): plataformas que se incluirán ( ["x64", "x86", "arm64"] ).

▪ os_types (lista): tipos de SO que se incluirán ( ["windows"] , ["linux"] , ["mac"] ).

o products (lista de objetos JSON, opcional): filtros que se aplican a productos específicos; anulación de defaults para productos especificados. Los objetos tienen las siguientes propiedades:

▪ app_id (cadena): necesario si no se especifica name .

▪ name (cadena), necesario si no se especifica app_id .

▪ version (cadena): especifica la versión o el intervalo de versiones que se incluirán.

▪ languages (lista): códigos de idioma ISO de los idiomas que se incluirán (consulte la tabla que aparece a continuación ).

▪ platforms (lista): plataformas que se incluirán ( ["x64", "x86", "arm64"] ).

▪ os_types (lista): tipos de SO que se incluirán ( ["windows"] , ["linux"] , ["mac"] ).

Para determinar los valores adecuados para los campos, ejecute la herramienta de replicación en el modo simulacro y busque el producto correspondiente en el archivo CSV creado.

Descripciones de formato de la cadena de versiones

Todos los números de versión están compuestos por cuatro números separados por puntos (por ejemplo, 7.1.0.0

). Puede especificar menos números al escribir filtros de versión (por ejemplo,

7.1

) y el resto de los números será cero ( 7.1

es igual a 7.1.0.0

La cadena de versiones puede tener uno de los dos formatos siguientes:

• [>|<|>=|<=|=]<n>.(<n>.(<n>.(<n>))) o Selecciona las versiones posteriores/inferiores o iguales/inferiores, iguales/iguales que la versión especificada.

• <n>.(<n>.(<n>.(<n>))) - <n>.(<n>.(<n>.(<n>))) o Selecciona las versiones que son posteriores o iguales que el límite inferior e inferior o igual que el límite superior.

Las comparaciones se realizan de forma sencilla en cada parte del número de versión, de izquierda a derecha.

Ejemplo de JSON

{

"use_legacy": true,

"defaults": {

"languages": [ "en_US" ],

"platforms": [ "x64", "x86" ]

"products": [

{

"app_id": "com.eset.apps.business.ees.windows",

]

}

"version": "7.1.0.0–8.0.0.0"

{

"app_id": "com.eset.apps.business.eea.windows",

"version": ">7.1.0.0"

}

--dryRun

Parámetro

--listUpdatableProducts

Descripción

Si usa este parámetro opcional, la herramienta de replicación no descargará ningún archivo, pero generará un archivo .csv con una lista de todos los paquetes que se descargarán.

Puede usar este parámetro sin los parámetros obligatorios -intermediateRepositoryDirectory y --outputRepositoryDirectory , por ejemplo:

MirrorTool.exe --repositoryServer AUTOSELECT --dryRun test.csv

Si usa el parámetro --dryRun y también los parámetros -intermediateRepositoryDirectory y --outputRepositoryDirectory , la herramienta de replicación no borra el outputRepositoryDirectory.

Enumere todos los productos ESET para los que Mirror Tool puede descargar actualizaciones de los módulos (a menos que se utilice --excludedProducts ).

El parámetro está disponible en las versiones de Mirror Tool: 1.0.1294.0 (Windows), 1.0.2226.0

(Linux).

Nota: La carpeta mirror era6 es común para estas soluciones de administración remota de ESET: ERA 6,

ESMC 7, ESET PROTECT.

en_US hu_HU ar_EG bg_BG zh_CN zh_TW cs_CZ da_DK de_DE el_GR es_CL es_ES

Tabla de códigos de idioma

Código de idioma

Inglés

Húngaro

Árabe

Búlgaro

Chino simplificado

Chino tradicional

Checo

Danés

Alemán

Griego

Español (Chile)

Español

Idioma Código de idioma Idioma Código de idioma et_EE fi_FI fr_FR fr_CA hr_HR id_ID it_IT kk_KZ ko_KR lt_LT nl_NL nb_NO

Estonio

Finlandés

Francés

Francés canadiense

Croata

Indonesio

Italiano

Kazajo

Coreano

Lituano

Holandés

Noruego pl_PL pt_BR ro_RO ru_RU sk_SK sl_SI sr_RS sv_SE th_TH tr_TR uk_UA vi_VN

Polaco

Portugués

Rumano

Ruso

Eslovaco

Esloveno

Serbio

Sueco

Tailandés

Turco

Ucraniano

Vietnamita

Para crear una replicación, ejecute la herramienta de replicación con al menos los parámetros mínimos requeridos. Este es un ejemplo:

Idioma sudo ./MirrorTool --mirrorType regular \

--intermediateUpdateDirectory /tmp/mirrorTool/mirrorTemp \

--offlineLicenseFilename /tmp/mirrorTool/offline.lf \

--outputDirectory /tmp/mirrorTool/mirror

Este es un ejemplo de configuración más avanzada para un repositorio fuera de línea con productos seleccionados, idiomas y descarga habilitada de archivos anteriores, definidos en el archivo

filter.txt

(ver el ejemplo anterior de contenido del archivo en --filterFilePath detalle): sudo ./MirrorTool --repositoryServer AUTOSELECT \

--intermediateRepositoryDirectory /tmp/repoTemp \

--outputRepositoryDirectory /var/lib/tomcat9/webapps/mirrorRepo \

--filterFilePath filter.txt

126

Recomendamos quitar los comandos que contienen datos confidenciales (por ejemplo, una contraseña) del historial de la línea de comandos:

1.Ejecute history para ver la lista de todos los comandos del historial.

2.Ejecute history -d line_number (especifique el número de línea del comando). Como alternativa, ejecute history -c para quitar todo el historial de la línea de comandos.

Configuración de herramienta de replicación y actualización

Ejecutar comando. Seleccione Línea de comandos a ejecutar (incluso una ruta a

MirrorTool.exe

) y un activador razonable (como CRON para cada hora 0 0 * * * ? *). Como alternativa, puede usar el programador de tareas de

Windows o Cron en Linux.

• Para configurar las actualizaciones en un equipo del cliente, cree una nueva política y configure Actualizar

servidor para apuntar a su dirección de replicación o carpeta compartida.

Instalación de componentes en macOS

MacOS solo es compatible como cliente. El Agente ESET Management y los

productos ESET para macOS se pueden instalar en macOS. Sin embargo, no se puede instalar el servidor ESET PROTECT en macOS.

Instalación del agente: macOS

Puede instalar el Agente de ESET Management en macOS de dos maneras:

• De forma remota: mediante la tarea del Servidor Instalación del agente. Si tiene problemas para implementar el agente ESET Management de manera remota (la tarea del servidor Implementación del

agente finaliza con un estado de Error) consulte Resolución de problemas en la implementación de agentes .

• Localmente: consulte las instrucciones que se indican a continuación.

Requisitos previos

• ESET PROTECTSe instalan el Servidor y la Consola web ESET PROTECT (en un equipo servidor).

• Se creó un certificado de agente y se preparó en su disco local.

• Se preparó una Autoridad de certificación en su disco local (solo es necesario para certificados sin firmar).

Instalación

Siga los pasos indicados a continuación para instalar el componente del Agente de ESET Management de forma

127

local en macOS:

Asegúrese de cumplir con todos los requisitos previos de instalación indicados anteriormente.

1. Obtenga el archivo de instalación (instalador de agente independiente

.dmg

) desde el sitio de descargas de

ESET o su administrador de sistema.

2. Haga doble clic en el archivo

Agent-MacOSX-x86_64.dmg

y, luego, haga doble clic en el archivo

.pkg

para iniciar la instalación.

3. Proceda con la instalación. Cuando se le pregunte, escriba los datos de conexión del Servidor:

• Nombre de host del servidor: nombre de host o dirección IP del servidor de ESET PROTECT

• Puerto de servidor: puerto para la comunicación entre el Agente y el servidor, predeterminado en 2222.

• Usar Proxy: haga clic si desea usar el Proxy HTTP par la conexión entre el agente y el servidor.

Esta configuración de proxy sólo se usa para (replicación) entre el Agente de ESET Management y el

Servidor de ESET PROTECT, no para almacenar actualizaciones en caché.

• Nombre de host del proxy: nombre de host o dirección IP de la máquina del Proxy HTTP.

• Puerto del Proxy: el valor predeterminado es 3128.

• Nombre de usuario, Contraseña: ingrese las credenciales que usa su proxy si usa autenticación.

Puede cambiar la configuración de proxy más adelante en su política . El

Proxy

debe instalarse antes de que pueda configurar la conexión entre el Agente y el Servidor vía Proxy.

4. Seleccione un certificado de pares y una contraseña para dicho certificado. Opcionalmente, puede agregar una Autoridad de certificación .

La frase de contraseña del certificado no debe contener los siguientes caracteres: " \ Estos caracteres provocan un error crítico al iniciar el agente.

5. Revise la ubicación de la instalación y haga clic en Instalar. El Agente se instalará en su equipo.

6. El archivo de registro del Agente ESET Management se puede encontrar aquí:

/Library/Application Support/com.eset.remoteadministrator.agent/Logs/

/Users/%user%/Library/Logs/EraAgentInstaller.log

Si elige usar un puerto no predeterminado para la consola web o el agente, puede requerir un ajuste del firewall. De lo contrario, la instalación puede fallar.

Imagen ISO

Un archivo de imagen ISO es uno de los formatos en los que puede descargar los instaladores (en la categoría de instaladores todo en uno) de ESET PROTECT. La imagen ISO contiene lo siguiente:

• Paquete del instalador ESET PROTECT

128

• Instaladores independientes para cada componente

La imagen ISO es útil cuando desea mantener todos los instaladores de ESET PROTECT en un solo lugar. También elimina la necesidad de descargar los instaladores del sitio web de ESET cada vez que necesita ejecutar la instalación. La imagen ISO también es útil cuando desea instalar ESET PROTECT en un equipo virtual.

Registro de servicio DNS

Para configurar un registro de recursos DNS:

1.En su servidor DNS (servidor DNS en su controlador de dominio), ingrese a Panel de control >

Herramientas de administración.

2.Seleccione el valor de DNS.

3.En el administrador de DNS, seleccione _tcp desde el árbol y cree un nuevo registro de Ubicación de

servicio (SRV).

4.Ingrese el nombre del servicio en el campo Servicio de acuerdo a las reglas DNS estándar, escriba el símbolo de guion bajo ( _ ) adelante del nombre del servicio (use su propio nombre de servicio, por ejemplo

_era).

5.Ingrese el protocolo tcp en el campo Protocolo con el siguiente formato:_tcp.

6.Ingrese el puerto 2222 en el campo Número de puerto.

7.Ingrese el nombre de dominio completamente calificado del Servidor ESET PROTECT en el campo Host

que ofrece este servicio.

8.Haga clic en Aceptar > Listo para guardar el registro. El registro se mostrará en la lista.

Para verificar el registro DNS:

1.Inicie sesión en su dominio en cualquier equipo y abra un símbolo del sistema (cmd.exe).

2.Escriba nslookup en el símbolo del sistema y presione Intro.

3.Escriba

set querytype=srv y presione Intro.

4.Escriba _era._tcp.domain.name

y presione Intro. La ubicación del servicio se visualiza correctamente.

No olvide modificar el valor de “Host que ofrece este servicio:” en el FQDN de su servidor nuevo cuando instale el servidor de ESET PROTECT en un equipo distinto.

129

Escenario de instalación fuera de línea para ESET

PROTECT

Para instalar ESET PROTECT y sus componentes en entornos que no disponen de acceso a Internet, siga las instrucciones de instalación de alto nivel (con ESET PROTECT instalado en Windows).

En un equipo con conexión a Internet

1. Cree una carpeta de red compartida.

2. Descargue los siguientes instaladores en la carpeta compartida:

• Instalador todo en uno ESET PROTECT

•

Un paquete de JDK compatible (necesario para la consola web).

• Instalador del agente de ESET Management

• Instaladores de productos de seguridad de ESET (por ejemplo, ESET Endpoint Security)

En un equipo Windows sin conexión en la misma red local

1. Copie los instaladores de la carpeta compartida de red en un equipo Windows sin conexión en el que desee instalar ESET PROTECT.

2. Instale el paquete de JDK.

Instale ESET PROTECT en Windows con el instalador todo en uno. Seleccione Activar más tarde durante la

instalación.

4. Active ESET PROTECT con una licencia sin conexión .

5. Implemente el Agente ESET Management en equipos de su entorno sin conexión mediante Script del instalador de agentes . Modifique el script de instalación para usar la nueva URL y así acceder al paquete de instalación del agente desde la carpeta de red compartida.

6. Implemente productos de seguridad de ESET en estaciones de trabajo mediante una Tarea de instalación de software . Seleccione <Choose package> y proporcione una URL personalizada para el paquete de instalación del repositorio local.

7. Active los puntos de conexión administrados con una licencia sin conexión .

8. Deshabilite ESET LiveGrid® .

Le recomendamos que mantenga actualizada la infraestructura de ESET sin conexión mediante el uso de un repositorio de actualizaciones local. Actualice los módulos de los productos de seguridad de ESET con regularidad. Si los módulos no se actualizan, la consola web de ESET PROTECT marca los equipos como No

actualizados. Para silenciar esta advertencia de la consola web, haga clic en el equipo de la lista y seleccione Silenciar en el menú contextual.

Para obtener instrucciones sobre la actualización de ESET PROTECT, consulte Actualizar componentes de ESET

130

PROTECT en entornos fuera de línea

Procedimientos de actualización

Existen diferentes maneras de actualizar su Servidor de ESET PROTECT y otros componentes de ESET PROTECT.

Consulte también los

procedimientos de migración y reinstalación .

actualice su base de datos

antes de realizar la actualización a ESET PROTECT

10.0.

Si tiene una base de datos no compatible instalada (MySQL 5.5 o Microsoft SQL 2008/2012),

a una

base de datos compatible

antes de actualizar el servidor de ESET PROTECT.

Actualización de ERA 5 o 6.5

La actualización directa no es compatible. Consulte Migración desde ERA 5.x

o actualización desde ERA 6.x

Actualización de ESMC 7.0 o 7.1

No se admite la actualización directa: consulte Actualización desde ESMC 7.0 o 7.1

Actualizar desde ESMC 7.2 o una versión anterior ESET PROTECT a ESET

PROTECT 10.0

Seleccione uno de los procedimientos de actualización:

Procedimiento de actualización

Tarea

Actualización de componentes

en la consola web

Instalador todo en uno ESET PROTECT

10.0

Actualización manual basada en componentes

Actualice el aparato virtual de ESET

PROTECT

Sistema operativo

Windows/Linux

Windows

Linux

Aparato virtual de

Linux

Comentario

El instalador todo en uno es la opción de actualización recomendada si la instalación existente se realizó a través del instalador todo en uno (tiene instalaciones predeterminadas de la base de datos de Microsoft SQL y Apache

Tomcat).

Instrucciones para Linux para usuarios avanzados.

Para buscar qué versión de cada componente ESET PROTECT está ejecutando, verifique cuál es la versión de su Servidor ESET PROTECT. Vaya a la página Acerca de en la consola web de ESET PROTECT y consulte la lista de todas las versiones de componentes de ESET PROTECT .

Tarea de actualización de componentes ESET PROTECT

131

Recomendaciones antes de actualizar

Recomendamos usar la tarea ESET PROTECTActualización de componentes disponible en la consola web de ESET

PROTECT para actualizar la infraestructura de ESET PROTECT. Revise con precaución las instrucciones proporcionadas aquí antes de realizar la actualización.

Si se produce un error en la actualización de componentes en un equipo que ejecuta la consola web o el servidor de ESET PROTECT, es posible que no pueda iniciar sesión en la consola web de forma remota. Se recomienda configurar el acceso físico a la máquina del servidor antes de realizar esta actualización. Si no puede disponer del acceso físico a la máquina, asegúrese de que pueda iniciar sesión en ella con privilegios

de administración usando un escritorio remoto. Se recomienda realizar una copia de seguridad

de las bases de datos del Servidor ESET PROTECT y del conector de dispositivo móvil antes de realizar esta operación.

Para realizar copias de seguridad de su Dispositivo virtual, cree una instantánea o clone su equipo virtual.

¿Está actualizando desde el aparato virtual ESMC?

¿La instancia del servidor de ESET PROTECT está instalada en un clúster de conmutación por error?

Si la copia del Servidor ESET PROTECT se instala en un clúster de conmutación por error, deberá actualizar el componente del Servidor ESET PROTECT en cada clúster de forma manual. Después de actualizar el servidor de

ESET PROTECT, ejecute la tarea Actualización de componentes para actualizar el resto de su infraestructura (por ejemplo, los Agentes ESET Management en los equipos cliente).

Puede actualizar a ESET PROTECT 10.0 únicamente desde la versión 7.2 y versiones posteriores de ESMC.

ESET PROTECT 10 le notifica automáticamente cuando hay una nueva versión del servidor de ESET

PROTECT disponible .

Realice una copia de seguridad de los siguientes datos antes de ejecutar la actualización:

• Todos los certificados (Certificado de autoridad, Certificado del servidor y Certificado del agente)

• Exporte sus certificados de la autoridad de certificación desde un servidor de ESET PROTECT anterior en un archivo

.der

y guárdelo en un almacenamiento externo.

• Exporte sus certificados de pares (para el agente ESET Management, el servidor de ESET PROTECT) y el archivo de clave privada

.pfx

almacenamiento externo.

desde un servidor de ESET PROTECT anterior y guárdelo en un

• Su

base de datos ESMC/ESET PROTECT

. Si tiene una base de datos no compatible instalada (MySQL 5.5 o

Microsoft SQL 2008/2012),

actualice su base de datos a una

base de datos compatible

antes de actualizar el servidor de ESET PROTECT.

• ESET Rogue Detection Sensor: utilice la

antes de realizar la actualización a ESET PROTECT

10.0.

Para actualizar los productos de seguridad ESET, ejecute la Tarea de instalación de software con el último paquete instalador para instalar la versión más reciente de su producto actual.

Procedimiento de actualización recomendado

1. Actualizar el servidor de ESET PROTECT: seleccione solo la máquina con el servidor de ESET PROTECT como destino para la tarea de Actualización de los componentes de ESET PROTECT .

2. Seleccione unos pocos equipos cliente (como ejemplo de prueba, al menos un cliente de cada sistema operativo y valor de bits) y ejecute la tarea ESET PROTECTActualización de componentes en ellos.

Se recomienda usar

ESET Bridge HTTP Proxy

(u otro proxy web transparente con almacenamiento en caché habilitado) para limitar la carga de la red. Los equipos cliente para prueba activarán la descarga/el

132

almacenamiento en caché de los instaladores. Cuando la tarea se ejecute otra vez, se distribuirán los instaladores a los equipos cliente directamente desde caché.

3. Una vez que los equipos con el agente ESET Management actualizado se conectan correctamente al servidor

ESET PROTECT, continúe con la actualización del resto de los clientes.

Para actualizar los agentes de ESET Management en todos los equipos administrados en la red, seleccione el Grupo estático Todo como destino para la tarea de ESET PROTECT Actualización de componentes . La tarea omitirá los ordenadores que ya ejecuten el Agente ESET Management más reciente.

ESET PROTECT 10.0 admite la actualización automática del agente ESET Management en equipos administrados.

Componentes actualizados automáticamente:

• ESET PROTECTServidor

• Agente ESET Management

• Consola web de ESET PROTECT: solo se aplica cuando se instalóApache Tomcat en su carpeta de instalación predeterminada en distribuciones Windows y Linux, incluido el aparato virtual ESET PROTECT

(por ejemplo:

/var/lib/tomcat8/webapps/

/var/lib/tomcat7/webapps/

/var/lib/tomcat/webapps/

Limitaciones de actualización de la consola web

o Apache Tomcat no se actualiza durante la actualización de la consola web de ESET PROTECT por medio de la tarea Actualización de componentes.

o ESET PROTECT La actualización de la consola web no funciona si Apache Tomcat se instaló en una ubicación personalizada.

o Si se instala una versión personalizada de Apache Tomcat (instalación manual del servicio Tomcat), la actualización posterior de la consola web de ESET PROTECT por medio del Instalador todo en uno o a través de la Tarea de actualización de componentes no será compatible.

• ESET PROTECT Conector de dispositivo móvil

Componentes que requieren una actualización manual:

Componentes de ESET

Tarea de instalación de software para la actualización. Asimismo, puede instalar la versión más reciente sobre una versión anterior (siga las instrucciones de instalación para

Windows o

Linux ). Si instaló RD Sensor con ESMC 7.2 y versiones posteriores, no necesita actualizarlo, ya

que no hay nuevas versiones de RD Sensor.

Componentes de terceros

Además de los componentes de ESET, ESET PROTECT usa componentes de terceros que requieren una actualización manual.

En la consola web de ESET PROTECT, haga clic en Enlaces rápidos > Componentes del servidor para ver los componentes de terceros con una versión posterior disponible.

133

• Se recomienda instalar la versión más reciente de los componentes de terceros lo antes posible. La versión más reciente disponible puede variar en función del sistema operativo que se use para ejecutar el servidor de ESET PROTECT.

• El aparato virtual de ESET PROTECT no informa las actualizaciones disponibles para los componentes de terceros.

La consola web de ESET PROTECT recomienda una actualización para versiones anteriores a las indicadas a continuación:

Componente de terceros:

Versión:

Microsoft SQL Server 2019 (versión

15.0.4261.0)

MySQL 8.0.0.0

Sistema operativo

Apache Tomcat

Java

Windows Server

2016

9.0.65

17.0

Notas:

Determine su versión y su edición del Motor de base de datos SQL

Server e instale la actualización acumulativa más reciente.

Haga clic en Ayuda > acerca de en la consola web de ESET PROTECT para ver la versión de la base de datos instalada.

ESET PROTECT no informa las actualizaciones disponibles para

Linux.

Determine la versión de Apache Tomcat instalada:

• Windows: vaya a

C:\Program Files\Apache Software Foundation\[

Tomcat carpeta ]\

y abra el archivo

RELEASE-NOTES

en un editor de texto y verifique el número de versión.

• Linux: ejecute el comando de terminal: tomcat version

Determine la versión de Java instalada:

• Windows: abra el símbolo del sistema y ejecute: java version

• Linux: ejecute el comando de terminal: java -version

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está programado para el fin de ciclo de vida. Leer más .

Siga las instrucciones de actualización de los componentes de terceros:

• Servidor de base de datos

• Sistema operativo

• Apache Tomcat

• Java Runtime Environment

Apache HTTP Proxy usuarios

Comenzando por ESET PROTECT 10.0, ESET Bridge sustituye Apache HTTP Proxy. Apache HTTP Proxy alcanzó el soporte limitado. Si usa Apache HTTP Proxy, recomendamos migrar a ESET Bridge .

Solución de problemas

• Verifique si puede acceder al repositorio ESET PROTECT desde un equipo actualizado.

• No podrá volver a ejecutar la tarea Actualización de componentes de ESET PROTECT si ya existe al menos un componente actualizado a la nueva versión.

134

• Si la consola web de ESET PROTECT no se carga o ve un error durante el inicio de sesión, consulte la solución de problemas de la consola web .

• Si no encuentra el motivo del error, puede actualizar los componentes manualmente. Consulte nuestras instrucciones para Windows o Linux .

• Consulte

información general de solución de problemas para conocer más sugerencias para resolver los

problemas de actualización.

Use el instalador todo en uno de ESET PROTECT 10.0

para la actualización

Use el instalador todo en uno de ESET PROTECT 10.0 para la actualización de ESMC 7.2 o una versión posterior de

ESET PROTECT a la última versión de ESET PROTECT 10.0.

Tomcat).

El ESET PROTECT 10.0 instalador todo en uno instala Microsoft SQL Server Express 2019 de manera predeterminada.

o Si usa una edición anterior de Windows (servidor 2012 o SBS 2011), Microsoft SQL Server Express 2014 se instalará de manera predeterminada.

o El instalador genera automáticamente una contraseña aleatoria para la autenticación de la base de datos

(almacenada en

%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupcon figuration.ini

Microsoft SQL Server Express tiene un límite de tamaño de 10 GB de cada base de datos relacionada. No recomendamos el uso de Microsoft SQL Server Express:

• En entornos empresariales o redes de gran tamaño.

• Si desea usar ESET PROTECT con ESET Inspect .

Puede actualizar a ESET PROTECT 10.0 únicamente desde la versión 7.2 y versiones posteriores de ESMC.

Realice una copia de seguridad de los siguientes datos antes de ejecutar la actualización:

• Todos los certificados (Certificado de autoridad, Certificado del servidor y Certificado del agente)

• Exporte sus certificados de la autoridad de certificación desde un servidor de ESET PROTECT anterior en un archivo

.der

y guárdelo en un almacenamiento externo.

• Exporte sus certificados de pares (para el agente ESET Management, el servidor de ESET PROTECT) y el archivo de clave privada

.pfx

desde un servidor de ESET PROTECT anterior y guárdelo en un almacenamiento externo.

• Su

base de datos ESMC/ESET PROTECT

. Si tiene una base de datos no compatible instalada (MySQL 5.5 o

Microsoft SQL 2008/2012),

actualice su base de datos a una

base de datos compatible

antes de actualizar el servidor de ESET PROTECT.

Actualizar ESET PROTECT 8.1 a ESET PROTECT 10.0

antes de realizar la actualización a ESET PROTECT

10.0.

1.Ejecute

Setup.exe

2.Seleccione el idioma y haga clic en Siguiente.

135

3.Seleccione Actualizar todos los componentes y haga clic en Siguiente.

136

4.Lea el Acuerdo de licencia de usuario final, acéptelo y haga clic en Siguiente.

5.En Componentes, revise los componentes de ESET PROTECT que pueden actualizarse y haga clic en

Siguiente.

Limitaciones de actualización de la consola web y Apache Tomcat

• Si se instala una versión personalizada de Apache Tomcat (instalación manual del servicio Tomcat), la actualización posterior de la consola web de ESET PROTECT por medio del Instalador todo en uno o a través de la Tarea de actualización de componentes no será compatible.

• La actualización de Apache Tomcat eliminará la carpeta de

era

folder ubicada en

C:\Program

Files\Apache Software Foundation\[ Tomcat carpeta ]\webapps\

. Si usa la carpeta de

era

para almacenar datos adicionales, asegúrese de hacer una copia de seguridad de los datos antes de realizar la actualización.

• Si

C:\Program Files\Apache Software Foundation\[ Tomcat carpeta ]\webapps\

contiene datos adicionales (diferentes a las carpetas de

era

ROOT

), la actualización de Apache Tomcat no tendrá lugar y solo se actualizará la consola web.

• La consola web y la actualización de Apache Tomcat limpian los archivos de ayuda sin conexión . Si utilizó la ayuda sin conexión con ESMC o una versión anterior de ESET PROTECT, vuelva a crearla para ESET

PROTECT 10.0 luego de realizar la actualización para asegurarse de tener la versión más reciente de la ayuda sin conexión que coincida con su versión de ESET PROTECT.

Si ejecuta el instalador todo en uno en un equipo Windows que tiene Apache HTTP Proxy instalado, el instalador desinstalará automáticamente Apache HTTP Proxy e instalará

ESET Bridge

en su lugar.

6.Siga la Revisión previa a la instalación para asegurarse de que su sistema cumpla con todos los requisitos previos.

7.Haga clic en Actualizar para iniciar la actualización de ESET PROTECT. La instalación puede llevar algo de tiempo, en función de su sistema y la configuración de la red.

8.Cuando la actualización esté completa, haga clic en Finalizar.

9.Tras la actualización de ESET PROTECT, actualice el Agente ESET Management en los equipos administrados con la tarea Actualización de componentes. ESET PROTECT 10.0 admite la actualización automática del agente ESET Management en equipos administrados.

Actualización de ERA 6.5

No puede actualizar directamente a ESET PROTECT 10.0.

Si tiene instalado ERA 6.5, realice estas acciones:

Actualización de ERA 6.5 a ESET PROTECT 8.1

137

Actualización de ESMC 7.0 o 7.1

No puede actualizar directamente a ESET PROTECT 10.0.

Si tiene instalado ESMC 7.0 o 7.1, realice estas acciones:

Actualización de ESMC 7.0 o 7.1 a ESET PROTECT 9.0

Actualizar ESET PROTECT 9.0 a ESET PROTECT 10.0

Actualización o copia de seguridad del servidor de la base de datos

ESET PROTECT usa una base de datos para almacenar datos del cliente. Las siguientes secciones proporcionan

detalles para la copia de seguridad y la

actualización

de la base de datos del Servidor de ESET PROTECT (servidor

ESMC) o la base de datos de MDM:

• Si no tiene configurada una base de datos para usar con el Servidor ESET PROTECT, Microsoft SQL Server

Express está incluido en el instalador. El ESET PROTECT 10.0 instalador todo en uno instala Microsoft SQL

Server Express 2019 de manera predeterminada.

o Si usa una edición anterior de Windows (servidor 2012 o SBS 2011), Microsoft SQL Server Express 2014 se instalará de manera predeterminada.

o El instalador genera automáticamente una contraseña aleatoria para la autenticación de la base de datos

(almacenada en

%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupcon figuration.ini

Microsoft SQL Server Express tiene un límite de tamaño de 10 GB de cada base de datos relacionada. No recomendamos el uso de Microsoft SQL Server Express:

• En entornos empresariales o redes de gran tamaño.

• Si desea usar ESET PROTECT con ESET Inspect .

•

Si tiene una base de datos no compatible instalada (MySQL 5.5 o Microsoft SQL 2008/2012), actualice su base de datos a una

base de datos compatible antes de actualizar el servidor de ESET PROTECT.

Consulte también la migración de la base de datos de ESET PROTECT .

Se debe cumplir con los siguientes requisitos para Microsoft SQL Server:

• Instale una

versión de Microsoft SQL Server compatible

. Seleccione autenticación de Modo mixto durante la instalación.

• Si ya tiene Microsoft SQL Server instalado, establezca la autenticación a Modo mixto (autenticación de

138

los pasos que se detallan en este artículo de la base de conocimiento .

• Para configurar, administrar y gestionar Microsoft SQL Server (bases de datos y usuarios), descargue SQL

Server Management Studio (SSMS) .

• No instale SQL Server en un controlador de dominio (por ejemplo, Windows SBS/Essentials).

Recomendamos que instale ESET PROTECT en un servidor diferente o que no seleccione el componente

SQL Server Express durante la instalación (esto requiere que use un SQL Server o un MySQL existente para ejecutar la base de datos ESET PROTECT).

Copia de seguridad y restauración del servidor de la base de datos

Toda la información y la configuración de ESET PROTECT se almacenan en la base de datos. Se recomienda que haga una copia de seguridad de su base de datos periódicamente para evitar la pérdida de datos. Puede utilizar la copia de seguridad más adelante cuando realice la migración de ESET PROTECT a un servidor nuevo. Consulte la sección correspondiente a su base de datos a continuación:

• Los nombres de las bases de datos y los archivos de registros son iguales incluso luego de cambiar el nombre del producto de ESET Security Management Center a ESET PROTECT.

• Si usa el aparato virtual ESET PROTECT, siga las instrucciones de copia de seguridad de la base de datos del aparato virtual .

Ejemplos de copias de seguridad de Microsoft SQL

Para realizar una copia de seguridad de la base de datos de Microsoft SQL a un archivo, siga el siguiente ejemplo:

Estos ejemplos están destinados al uso con las configuraciones predeterminadas (por ejemplo, nombre de la base de datos predeterminada o configuración de la conexión de la base de datos). El script de la copia de seguridad debe personalizarse para acomodarse a los cambios que realice a las configuraciones predeterminadas.

Debe tener suficientes derechos para ejecutar los siguientes comandos. Si no usa una cuenta de usuario de administrador local, debe cambiar la ruta de la copia de seguridad, por ejemplo

'C:\USERS\PUBLIC\BACKUPFILE'

Copia de seguridad de la base de datos por única vez

Ejecute este comando en un símbolo del sistema de Windows para crear una copia de seguridad dentro del archivo llamado BACKUPFILE:

SQLCMD -S HOST\ERASQL -

Q "BACKUP DATABASE ERA_DB TO DISK = N'C:\USERS\ADMINISTRATOR\DESKTOP\BACKUPFILE'"

139

En este ejemplo, HOST se refiere a la dirección IP o al nombre de host y ERASQL al nombre de la instancia del servidor Microsoft SQL. Puede instalar el servidor ESET PROTECT en una instancia personalizada llamada SQL (cuando usa la base de datos Microsoft SQL). Modifique los scripts de la copia de seguridad correspondiente en este escenario.

Copia de seguridad regular de la base de datos con el script SQL

Seleccione uno de los siguientes scripts SQL: a)Crear copias de seguridad regulares y almacenarlas en base a la fecha de creación:

@ECHO OFF

SQLCMD.EXE -S HOST\ERASQL -d ERA_DB -E -

Q "BACKUP DATABASE ERA_DB TO DISK = N'C:\USERS\ADMINISTRATOR\DESKTOP\BACKUPFILE'

WITH NOFORMAT,INIT, NAME = N'ERA_DB', SKIP, NOREWIND, NOUNLOAD, STOP_ON_ERROR, CHE

CKSUM, STATS=10"

REN BACKUPFILE BACKUPFILE-

[%DATE:~10,4%%DATE:~4,2%%DATE:~7,2%_T%TIME:~0,2%%TIME:~3,2%].bac

b)Añadir la copia de seguridad a un archivo:

@ECHO OFF

SQLCMD.EXE -S HOST\ERASQL -d ERA_DB -E -

Q "BACKUP DATABASE ERA_DB TO DISK = N'C:\USERS\ADMINISTRATOR\DESKTOP\BACKUPFILE'

WITH NOFORMAT, NOINIT, NAME = N'ERA_DB', SKIP, NOREWIND, NOUNLOAD, STOP_ON_ERROR,

CHECKSUM, STATS=10"

Restauración de Microsoft SQL

Para restaurar la base de datos Microsoft SQL desde un archivo, siga el siguiente ejemplo:

SQLCMD.EXE -S HOST\ERASQL -d ERA_DB -E -

Q "RESTORE DATABASE ERA_DB FROM DISK = N'C:\USERS\ADMINISTRATOR\DESKTOP\BACKUPFILE'"

Copia de seguridad de MySQL

Para realizar una copia de seguridad de la base de datos de MySQL a un archivo, siga el siguiente ejemplo: mysqldump --host HOST --disable-keys --extended-insert --routines -u ROOTLOGIN p DBNAME -r BACKUPFILE

En este ejemplo HOST se refiere a la dirección IP o al nombre de host del servidor de MySQL, ROOTLOGIN a la cuenta raíz del servidor MySQL y DBNAME al nombre de la base de datos ESET PROTECT.

Restauración de MySQL

Para restaurar la base de datos de MySQL desde un archivo, siga el siguiente ejemplo:

140

mysql --host HOST -u ROOTLOGIN -p DBNAME < BACKUPFILE

Para obtener más información sobre las copias de seguridad del servidor Microsoft SQL, visite el sitio web de Microsoft TechNet . Para obtener más información sobre las copias de seguridad del servidor Microsoft

SQL, visite el sitio web de MySQL .

Actualización del servidor de bases de datos

Siga las instrucciones a continuación para actualizar una instancia del servidor de base de datos existente a una versión más reciente que pueda usarse con una base de datos del Servidor de ESET PROTECT:

1. Detenga todos los servicios del Servidor ESMC/ESET PROTECT que se conecten al servidor de la base de datos que vaya a actualizar. Asimismo, detenga cualquier otra aplicación que pueda conectarse a su instancia de servidor de base de datos.

2. Realice una copia de seguridad de todas las bases de datos relevantes con seguridad antes de proseguir.

3. Realice la actualización del servidor de bases de datos:

SQL Server (Windows):

• Siga el artículo de la base de conocimiento para actualizar la base de datos de Microsoft SQL Express a la versión más reciente .

• Otra alternativa consiste en seguir las instrucciones del proveedor de la base de datos: https://msdn.microsoft.com/en-us/library/bb677622.aspx

• Microsoft SQL Server en Linux no es compatible. Sin embargo, puede conectar el servidor de ESET PROTECT en Linux con el Servidor Microsoft SQL en Windows.

MySQL Server (Windows y Linux):

• Actualizar de MySQL 5.6 a la versión 5.7

• Actualizar de MySQL 5.7 a la versión 8

4. Inicie el servicio del Servidor ESET PROTECT y controle el

rastreo de los registros para verificar que la

conexión de la base de datos funcione correctamente.

Actualización de ESMC/ESET PROTECT instalada en clúster de conmutación por error en Windows

Si tiene el servidor de ESMC/ESET PROTECT instalado en un entorno de clúster de conmutación por error en

Windows, siga los pasos indicados a continuación para actualizar a la versión más reciente de ESET PROTECT:

141