Guía del administrador de Citrix SmartAuditor

Transcripción

1 Guía del administrador de Citrix SmartAuditor Citrix SmartAuditor Citrix XenApp 5.0 para Windows Server 2008

2 Aviso de copyright y referencias a marcas La información contenida en este documento está sujeta a cambios sin previo aviso. Las compañías, nombres y datos utilizados en los ejemplos son ficticios, a menos que se indique lo contrario. Con la excepción de la impresión de una copia para uso personal, no está permitido reproducir ni transmitir parte alguna de este documento, de ninguna forma ni por ningún medio, electrónico o mecánico, para ningún propósito, sin la autorización previa y por escrito de Citrix Systems, Inc. Copyright Citrix Systems, Inc. Reservados todos los derechos. Citrix es una marca registrada, y Citrix XenApp y Citrix Presentation Server son marcas comerciales de Citrix Systems, Inc. en los Estados Unidos de Norteamérica y en otros países. Otras marcas registradas Microsoft, MS, Windows, Windows Server, Win32, Outlook, Windows Vista,.NET, Media Player y Active Directory son marcas comerciales y marcas registradas de Microsoft Corporation en los Estados Unidos de Norteamérica y en otros países. El resto de marcas comerciales y marcas registradas son propiedad de sus respectivos dueños. Código del documento: 3/9/08 (td)

3 Contenido 1 Presentación Ventajas Ejemplos de uso: Cómo encontrar la documentación Convenciones de la documentación Asistencia técnica y aprendizaje Guía de introducción a SmartAuditor Planificación de la distribución Sugerencias de instalación Recomendaciones de seguridad Instalación de certificados Consideraciones de ampliación Recomendaciones de hardware Instalación con varios servidores SmartAuditor Ampliación de la base de datos Notas de instalación importantes Lista de verificación de la instalación Instalación de SmartAuditor Para instalar los componentes administrativos de SmartAuditor Para instalar Agente de SmartAuditor Para instalar el Reproductor SmartAuditor Instalaciones automáticas Desinstalación de SmartAuditor Configuración de SmartAuditor para grabar y reproducir sesiones Para autorizar a los usuarios a grabar sesiones Para configurar la directiva de grabación activa para grabar sesiones Para configurar el Reproductor SmartAuditor

4 4 Guía del administrador de SmartAuditor 3 Concesión de acceso a los usuarios Para asignar usuarios a las funciones Creación y activación de directivas de grabación Utilización de las directivas del sistema Creación de directivas personalizadas Para crear una nueva directiva Para modificar una directiva Para eliminar una directiva Uso de grupos de Active Directory Usuarios de la lista blanca Para activar una directiva Comportamiento de la función renovar Especificación de las opciones de grabación y reproducción Desactive y habilite la grabación de sesiones Para desactivar o habilitar grabaciones en un servidor Para configurar la conexión al servidor SmartAuditor Creación de mensajes de notificación Para crear un mensaje de notificación nuevo Activación de la grabación personalizada de sucesos Para habilitar grabaciones personalizadas de sucesos en un servidor Activación y desactivación de la reproducción en directo de sesiones Para habilitar o desactivar la reproducción en directo de sesiones Activación y desactivación de la protección de reproducción Para habilitar o desactivar protección de reproducción Activación y desactivación de firmas digitales Para habilitar las firmas digitales Para desactivar las firmas digitales Especificación del lugar donde se guardan las grabaciones Para especificar la ubicación de los archivos de grabaciones Para especificar un directorio de restauración para archivos ya archivados Especificación del tamaño del archivo para las grabaciones Para especificar un límite máximo para un archivo

5 CONTENIDO5 6 Ver grabaciones Para iniciar el Reproductor SmartAuditor Abrir grabaciones Para abrir y reproducir una grabación en el área de resultados Para abrir y reproducir una grabación al acceder el archivo Utilización de Favoritos Búsqueda de sesiones grabadas Para realizar una búsqueda rápida Para realizar una búsqueda avanzada Para definir las opciones de búsqueda Reproducción de sesiones grabadas Utilización de los controles del reproductor Utilización del control deslizante Para cambiar la velocidad de reproducción Para saltarse los espacios donde no ocurre ninguna acción Utilización de Sucesos y marcadores Para mostrar los sucesos y los marcadores en la lista Para agregar un marcador Para agregar o cambiar una anotación Para eliminar un marcador Para ir a un suceso o un marcador Manejo de la presentación de la reproducción Para mostrar la ventana del reproductor en formato de pantalla completa Para mostrar la ventana del reproductor en una ventana separada Para cambiar el tamaño de la reproducción de la sesión para ajustarla a la ventana del reproductor Para desplazar la imagen Para mostrar un borde rojo alrededor de la grabación de la sesión Para mostrar o ocultar elementos de la ventana Almacenamiento en caché de los archivos de grabación de sesión Para habilitar el caché Para vaciar el caché Para cambiar los servidores de SmartAuditor

6 6 Guía del administrador de SmartAuditor 7 Solución de problemas de SmartAuditor Problemas con la conexión de componentes Para verificar si el Agente de SmartAuditor está conectado Para verificar que el servidor SmartAuditor está conectado Para verificar si la base de datos de SmartAuditor está conectada Pruebas de la conectividad de IIS Para verificar la conectividad de IIS para el Agente de SmartAuditor Para verificar la conectividad de IIS para el Reproductor SmartAuditor Para verificar la conectividad de IIS para la consola de directivas de Citrix SmartAuditor Problemas con el certificado El servidor SmartAuditor no se puede conectar a la base de datos de SmartAuditor No se puede conectar el Agente de SmartAuditor No se graban las sesiones Asegúrese que la función de grabar está activada Verificación de la ejecución de los servicios de SmartAuditor Verifique que la directiva activa permite grabar Comprobación de la conectividad de los componentes y certificados Entornos de dominios que no son Active Directory La comprobación de sesiones compartidas está desactivada Comprobación de que el servicio MSMQ está configurado Problemas del Reproductor SmartAuditor y de la Consola de directivas La búsqueda de grabaciones en el reproductor falla No se puede ver la Reproducción en directo de sesiones Solución de problemas de MSMQ Cambio del protocolo de comunicación Para utilizar HTTP como el protocolo de comunicación Para regresar a HTTP como el protocolo de comunicación Referencia: Administración de los registros de la base de datos Cuadro de referencia rápida

7 1 Presentación SmartAuditor le permite grabar las actividades en pantalla de cualquier sesión de usuario, en cualquier tipo de conexión desde cualquier servidor XenApp. SmartAuditor graba, cataloga y archiva sesiones para recuperar y reproducir. SmartAuditor utiliza directivas flexibles para iniciar las grabaciones de la sesiones de XenApp de forma automática. Esto le permite a los encargados de Tecnología de la información supervisar y examinar el uso de las aplicaciones, tales como operaciones financieras y los sistemas de información de pacientes, para el control interno y asegurar así el cumplimiento mandatario y auditorías de seguridad exitosas. Igualmente, SmartAuditor asiste en el respaldo técnico al mejorar el tiempo de identificación de problemas y resoluciones. Ventajas Mejora las auditorías de conformidad regulativa. SmartAuditor le permite a las empresas grabar la actividad del usuario en la pantalla de aquellas aplicaciones que manejan información confidencial. Esto es especialmente crítico en industrias reguladas tales como el sistema de salud y finanzas, donde el cumplimiento de las reglas de seguridad de la información personal es fundamental. Aplicaciones comerciales y sistemas de información de pacientes son ejemplos básicos. Supervisión de gran alcance de las actividades. SmartAuditor captura y archiva las actualizaciones de las pantallas con las acciones del puntero y las pulsaciones visibles del teclado en video grabaciones seguras que brindan un registro de las actividades para usuarios específicos, aplicaciones y servidores. Las organizaciones que utilicen SmartAuditor tienen una mejor oportunidad de probar intentos criminales, si los hay, al usar evidencias de video en conjunto con las herramientas tradiciones de texto ediscovery. Resolución rápida de problemas. Cuando los usuarios llaman al centro de ayuda con un problema que es difícil de reproducir, el personal de asistencia técnica puede habilitar la grabación de las sesiones de usuario. Cuando el problema vuelve a ocurrir, SmartAuditor brinda un registro visual con una estampa de hora del error y que puede utilizarse en una pronta solución de problemas.

8 8 Guía del administrador de SmartAuditor Ejemplos de uso: El siguiente caso ilustra las ventajas que se obtienen de SmartAuditor. Supervisión aceptable de la utilización de los recursos. Ray, el Gerente de Tecnología de la información de una empresa local, necesita determinar si los empleados están siguiendo directivas aceptables de uso y otros controles empresariales que estableció para reguar el acceso a los recursos publicados con XenApp. Hasta ahora él no tenía ningún forma de medir el uso aceptable y tenía que confiar que los usuarios de las aplicaciones fundamentales no estaban utilizando incorrectamente sus privilegios. Ahora él utiliza SmartAuditor para grabar las sesiones de los usuario y tiene al encargado de vigilancia revisando las grabaciones de sesiones para establecer casos de mal manejo. Supervisión específica de usuarios o grupos. Juan, un encargado de vigilancia en una empresa corredora de valores, necesita supervisar un grupo de corredores de valores para observar transacciones sensibles de alto valor. Él utiliza SmartAuditor para grabar las sesiones de este grupo de corredores de valores. Investigación de sospechas de violaciones. Lisa es compañera de John en la firma corredora de valores. Ella está encargada de investigar sospechas de violaciones al cumplimiento de directivas. Ella usa SmartAuditor para grabar todas las sesiones de XenApp de un empleado en particular. Supervisión de casos de acceso. Marcos, el Gerente de Tecnología de la información de una empresa, necesita supervisar el acceso a ciertas aplicaciones. El utiliza SmartAuditor para grabar todas las sesiones relacionadas con el uso de una aplicación publicada en particular. Aplicaciones de respaldo técnico y de solución de problemas.a Víctor, un Ingeniero de respaldo técnico de una empresa líder de software con oficinas centrales en EEUU, a menudo se le solicita que resuelva problemas de uso en clientes en Asia. El utiliza SmartAuditor para grabar y revisar sesiones de usuarios para entender la secuencia de sucesos que ocasiona fallos de la aplicación. Sus colegas en el equipo de desarrollo también pueden distribuir versiones nuevas de aplicaciones para pruebas de utilidad a grupos específicos. Las sesiones de usuario se graban y el equipo puede entender los problemas de utilidad que existen cuando revisan las sesiones grabadas. Aplicaciones de entrenamiento. Jaime es profesor de informática en una gran universidad. Él usa SmartAuditor para grabar a los estudiantes que acceden al entorno de desarrollo conjunto. De acuerdo a sus interacciones con el entorno, él puede identificar las áreas en las cuales necesitan mejorar y puede así darles retroalimentación.

9 1 Presentación 9 Cómo encontrar la documentación El documento Presentación de Citrix XenApp (Read_Me_First.html), que se encuentra en el soporte de instalación, contiene enlaces con documentos de ayuda para empezar a usar el producto. También contiene enlaces con la documentación de producto más actualizada para XenApp y sus componentes, además de los productos y tecnologías relacionadas. Después de instalar la documentación y ayuda con el programa Autorun puede consultar este documento haciendo clic en Inicio > Todos los programas > Citrix > XenApp Server > Documentos. El sitio Web de Citrix Knowledge Center contiene enlaces a toda la documentación ordenada por productos. Seleccione el producto que desea consultar y luego haga clic en la ficha Documentation en la página de información del producto. El archivo Léame del producto incluye información sobre problemas conocidos. Consulte el cuadro comparativo de funciones de XenApp (Citrix XenApp Comparative Feature Matrix) en para obtener información sobre las características de cada una de las ediciones de XenApp. Para enviar comentarios sobre la documentación, haga clic en el enlace Article Feedback situado a la derecha en la página de documentación del producto. Convenciones de la documentación Por razones de coherencia interna, se utiliza la terminología de Windows Vista y Windows Server 2008 (de 64 bits) en toda la documentación; por ejemplo, se usa Documentos en lugar de Mis documentos y Equipo en lugar de Mi PC". La documentación de Citrix XenApp usa las siguientes convenciones tipográficas. Convención Negrita Cursiva Fuente de ancho fijo Significado Comandos, nombres de opciones de la interfaz, tales como cuadros de texto, botones de opción y entradas del usuario. Marcadores de posición para información proporcionada por el usuario. Por ejemplo, nombre de archivo en un procedimiento significa que hay que introducir el nombre real de un archivo. La cursiva también se utiliza para nuevos términos, títulos de libros y variables. Texto contenido en un archivo de texto. { llaves } En una línea de comandos, indica que hay una serie de elementos de los que uno es necesario. Por ejemplo, {yes no } significa que hay que introducir yes o no. No escriba las llaves, sólo el elemento.

10 10 Guía del administrador de SmartAuditor Convención Significado [ corchetes ] Indica elementos opcionales en líneas de comandos. Por ejemplo, [/ ping] significa que se puede escribir /ping después del comando. No escriba los corchetes, sólo el elemento. (barra vertical) En una línea de comandos, esta barra es un separador de los elementos contenidos entre llaves o corchetes. Por ejemplo, { /hold /release / delete } significa que hay que introducir /hold o /release o /delete.... (puntos suspensivos) Indican que se puede repetir uno o varios de los elementos anteriores en las sentencias de comandos. Por ejemplo: /route:nombre_dispositivo[, ] significa que se pueden escribir varios nombres_de_dispositivos adicionales separados por comas. Asistencia técnica y aprendizaje Citrix tiene un foro de usuarios en Internet para asistencia técnica. Se puede acceder al foro en El sitio Web incluye enlaces para descargas, Citrix Knowledge Center, Citrix Consulting Services y otras páginas de asistencia técnica de gran utilidad. El centro de conocimientos Citrix Knowledge Center ( ofrece varios servicios de asistencia técnica, herramientas y recursos para desarrolladores. La información sobre el aprendizaje de productos Citrix está disponible en la página Web

11 2 Guía de introducción a SmartAuditor Después de realizar los siguientes pasos es posible grabar y revisar sesiones de XenApp. 1. Familiarícese con los componentes de SmartAuditor. 2. Seleccione los escenarios de distribución del entorno. 3. Compruebe los requisitos de instalación. 4. Instale SmartAuditor 5. Configure los componentes de SmartAuditor para poder grabar y revisar sesiones. SmartAuditor tiene cinco componentes: El Agente SmartAuditor. Un componente instalado en cada servidor XenApp que permite hacer grabaciones. Es responsable por los datos de grabación de sesiones. Servidor SmartAuditor. Un servidor que alberga: El Intermediario. Una aplicación IIS 6.0+ que se encarga de las consultas de búsqueda y las solicitudes de descarga de archivos desde el reproductor, de las solicitudes de directivas administrativas desde la Consola de directivas de SmartAuditor y que evalúa las directivas de grabación para cada sesión de XenApp. El Administrador de almacenamiento. Un servicio Windows que administra los archivos de las grabaciones de sesión recibidas de cada equipo que ejecuta XenApp y tiene habilitado SmartAuditor. Reproductor SmartAuditor. Una interfaz de usuario a la que se puede acceder desde las estaciones de trabajo para reproducir las sesiones grabadas de XenApp. Esta ilustración muestra los componentes de SmartAuditor y la relación entre ellos:

12 12 Guía del administrador de SmartAuditor En esta ejemplo de instalación, el Agente de SmartAuditor, el servidor de SmartAuditor, la base de datos de SmartAuditor, la consola de directivas de SmartAuditor y el Reproductor SmartAuditor residen detrás de un servidor de seguridad. El Agente de SmartAuditor se instala en un servidor XenApp. Un segundo servidor es el host de la consola de directivas de SmartAuditor, un tercer actúa como el servidor de SmartAuditor y un cuarto es el host de la base de datos de SmartAuditor. El Reproductor SmartAuditor se instala en una estación de trabajo. Un dispositivo cliente fuera del servidor de seguridad se comunica con el servidor XenApp en el cual está instalado el Agente de SmartAuditor. Dentro del servidor de seguridad el agente, la consola de directivas, el reproductor y la base de datos de SmartAuditor, todos, se comunican con el servidor SmartAuditor. Planificación de la distribución Según sea el entorno, los componentes de SmartAuditor pueden instalarse en diferentes casos. Una instalación de SmartAuditor no tiene que limitarse a una sola comunidad. Con la excepción del Agente SmartAuditor, todos los componentes son independientes de la comunidad de servidores. Por ejemplo, se pueden configurar varias comunidades para utilicen el mismo servidor SmartAuditor.

13 2 Guía de introducción a SmartAuditor 13 Si se tiene una comunidad grande como muchos agentes y planea grabar aplicaciones con muchos gráficos (por ejemplo, aplicaciones de AutoCAD) o tiene que grabar muchas sesiones, el servidor SmartAuditor puede experimentar una alta de demanda. Para aliviar problemas de rendimiento, se pueden instalar varios servidores SmartAuditor en diferentes equipo y dirigir los Agentes SmartAuditor a los diferentes equipos. Un agente sólo puede dirigirse a un servidor a la vez. Temas relacionados: Recomendaciones de seguridad en la página 16 Consideraciones de ampliación en la página 18 Notas de instalación importantes en la página 20 Sugerencias de instalación Estas son dos configuraciones sugeridas para una instalación de SmartAuditor: Instalar el Agente de SmartAuditor en un servidor único XenApp. Instalar el Agente de SmartAuditor en servidores múltiples XenApp en una comunidad de servidores.

14 14 Guía del administrador de SmartAuditor Instalación 1: servidor único XenApp Utilice este tipo de instalación para grabar sesiones de un servidor XenApp. El Agente de SmartAuditor se instala en un servidor XenApp y todos los componentes administrativos de SmartAuditor (la base de datos de SmartAuditor, el servidor SmartAuditor, la consola de directivas de SmartAuditor) se instalan en otro servidor. Ambos servidores se encuentra en un centro de datos detrás de un servidor de seguridad. El Reproductor SmartAuditor se instala en un estación de trabajo detrás de un servidor de seguridad pero no en el centro de datos. Fuera del servidor de seguridad, en un entorno de red no seguro, se encuentran los dispositivos cliente tales como una estación de trabajo, dispositivos PDA y equipo portátil. Nota: Para este tipo de instalación, asegúrese que SQL Server 2005 está instalado en el mismo equipo que el servidor SmartAuditor.

15 2 Guía de introducción a SmartAuditor 15 Instalación 2: Instalación en una comunidad de servidores Utilice este tipo de instalación para grabar sesiones de una o más comunidades. El Agente de SmartAuditor se instala en cada servidor XenApp en la comunidad. La comunidad reside en un centro de datos detrás de un servidor de seguridad. Los componentes del administrador de SmartAuditor (la base de datos de SmartAuditor, el servidor SmartAuditor y la consola de directivas de SmartAuditor) se instalan en otros servidores y el Reproductor SmartAuditor se instala en una estación de trabajo, todos detrás de un servidor de seguridad pero no en el centro de datos. Fuera del servidor de seguridad, en un entorno de red no seguro, se encuentran los clientes XenApp tales como una estación de trabajo, dispositivos PDA y equipo portátil.

16 16 Guía del administrador de SmartAuditor Recomendaciones de seguridad SmartAuditor está diseñado para ser instalado dentro de una red segura y para que los administradores accedan a él y así ser seguro. La instalación estándar se diseñó para que sea simple y las funciones de seguridad tal como la firma digital y el cifrado son configuraciones opcionales. La comunicación entre los componentes de SmartAuditor se logra a través de Internet Information Services (IIS) y Microsoft Message Queuing (MSMQ). IIS brinda el enlace de los servicios de comunicación Web entre los componentes de SmartAuditor. MSMQ brinda un mecanismo de transporte de datos confiable para enviar datos de sesiones grabadas desde el Agente de SmartAuditor al servidor SmartAuditor. Considere estas recomendaciones de seguridad cuando planee la instalación: Aísle los servidores que ejecutan los componentes de SmartAuditor en un dominio o subred separado. Proteja los datos de las sesiones grabadas de los usuarios que accesan otros servidores mediante la instalación de un servidor de seguridad entre el servidor SmartAuditor y los otros servidores. Asegúrese que los servidores que ejecutan los componentes de SmartAuditor se encuentran físicamente seguros. Si es posible, coloque estos componentes bajo llave en una habitación segura a la cual solamente personal autorizado tenga acceso. Limite quién puede autorizar cambios de directivas de grabación y puede ver sesiones grabadas. Instale certificados digitales, utilice la función de firma de archivos de SmartAuditor y configure comunicaciones SSL en el IIS. Utilice la protección de reproducción. La protección de reproducción es una función de SmartAuditor que cifra los archivos grabados antes que se descarguen al Reproductor SmartAuditor. De forma predeterminada, esta opción está habilitada y se encuentra en las propiedades del servidor SmartAuditor. Temas relacionados: Concesión de acceso a los usuarios en la página 29 Para habilitar o desactivar protección de reproducción en la página 42

17 2 Guía de introducción a SmartAuditor 17 Instalación de certificados En el equipo donde está instalado el servidor SmartAuditor, el servidor IIS Web envía su certificado de servidor al cliente cuando se establece una conexión SSL desde el agente, el reproductor y la consola de directivas de SmartAuditor. Cuando se recibe un certificado de servidor, el Agente de SmartAuditor, el Reproductor SmartAuditor o la consola de directivas determinan cuál Autoridad de certificado (AC) lo generó y si esta autoridad es de confianza para el cliente. Si la AC no es de confianza, el certificado no se acepta y se registra un error en el registro de sucesos para el Agente de SmartAuditor o aparece un mensaje de error en el Reproductor SmartAuditor o la consola de directivas. Un certificado de servidor se instala al recolectar información sobre el servidor y solicitándole a la AC que genere un certificado para ese servidor. Debe especificar la información correcta cuando solicita un certificado de servidor y asegurarse que el nombre del servidor es correcto. Si se utiliza el nombre completo de dominio (FQDN) para conectar los clientes (Agente de SmartAuditor, Reproductor SmartAuditor y la consola de directivas) el certificado especificado a la AC debe usar el nombre completo de dominio del servidor en lugar del nombre NetBIOS. Si especifica un nombre NetBIOS, no especifique el nombre completo de dominio (FQDN) cuando solicite un certificado de servidor. Instale el certificado de servidor en el almacén de certificados del servidor local. Instale el certificado AC generado en cada cliente. Su empresa puede tener un AC privado que emite certificados de servidor que se pueden utilizar con SmartAuditor. Si está ulizando un CA privado, asegúrese que cada dispositivo cliente tiene instalado el AC que emite certificados. Consulte la documentación de Microsoft sobre la utilización de certificados y las entidades emisoras. Actualmente algunas empresas y organizaciones actúan como entidades emisoras, entre ellas VeriSign, Baltimore, Entrust y sus afiliados respectivamente. Todos los certificados tienen una fecha de caducidad definida por la AC. Para averiguar la fecha de caducidad, consulte las propiedades del certificado. Asegúrese de renovar los certificados antes de la fecha de caducidad para prevenir errores en SmartAuditor. De forma predeterminada, la instalación de SmartAuditor está configurada para que use HTTPS y es necesario configurar el sitio Web predeterminado con un certificado de servidor emitido por una AC. Si necesita instrucciones para instalar el certificado de servidor en IIS, consulte la documentación de IIS. Temas relacionados: Cambio del protocolo de comunicación en la página 78

18 18 Guía del administrador de SmartAuditor Consideraciones de ampliación La instalación y ejecución de SmartAuditor requiere de algunos recursos adicionales además de los necesarios para ejecutar XenApp. Sin embargo, si planea utilizar SmartAuditor para grabar una gran número de sesiones o si las sesiones que planea grabar van a producir archivo de grabación muy grandes (por ejemplo, aplicaciones con muchas gráficos), tome en cuenta el rendimiento del sistema cuando planee la instalación de SmartAuditor. Recomendaciones de hardware Tome en cuenta cuántos datos se enviarán a cada servidor SmartAuditor y qué tan rápido los servidores puede procesor y almacenar estos datos. La tasa a la cual los sistemas pueden almacenar los datos entrantes debe ser mayor que la tasa de entrada de datos. Para estimar la tasa de entrada de datos, multiplique el número de grabación de sesiones por el tamaño promedio de cada grabación y divida por el período de tiempo por el cual se grabarán sesiones. Por ejemplo, puede grabar sesiones de Microsoft Outlook de 20MB cada una por un día de trabajo de 8 horas. En este caso, la tasa de entrada de datos es de aproximadamente 3.5MBps. (5 000 sesiones por 20MB dividido por 8 horas, dividido por segundos por hora.) Se puede mejorar el rendimiento al mejorar el rendimiento de un servidor SmartAuditor único o se pueden instalar varios servidores SmartAuditor en diferentes equipos. Hardware de disco y almacenamiento El hardware de disco y almacenamiento son los factores más importantes a considerar cuando se planea una instalación de SmartAuditor. El correcto rendimiento de almacenamiento es especialmente importante. Entre más rápido se pueda escribir al disco, mayor será el rendimiento del sistema. Las soluciones de almacenamiento adecuadas para utilizar con SmartAuditor incluyen un conjunto de discos locales controlados como RAID por un controlador de disco local o por una red SAN adjunta. Nota: SmartAuditor no debe utilizarse con Network-Attached Storage (NAS), debido a los problemas de rendimiento y seguridad asociados con la escritura de datos de grabación a una unidad de red. Para un configuración de unidad local, un controlador de disco con memoria caché incorporada mejora el rendimiento. Un controlador de disco con memoria caché debe tener una batería de respaldo para asegurar la integridad de los datos en caso de interrupción de suministro eléctrico.

19 2 Guía de introducción a SmartAuditor 19 Capacidad de la red Una enlace de red de 100Mbps es adecuado para conectar un servidor SmartAuditor. Una conexicón Ethernet de un gigabit puede mejorar el rendimiento, pero no mejorará el rendimiento en 10 veces más que un enlace de100mbps. Asegúrese que los conmutadores de red utilizados por SmartAuditor no se comparten con aplicaciones de terceros que pueden competir por el ancho de banda disponible de la red. Lo ideal es dedicar los conmutadores de red al servidor SmartAuditor. Capacidad de proceso del equipo Considere las siguientes especificaciones para el equipo en el cual está instalado el servidor SmartAuditor: Se recomienda un doble CPU o un núcleo dual de CPU Se recomienda un procesador con arquitectura de 64 bits, sin embargo un procesador tipo x86 también es adecuado Se recomiendan de 2GB a 4GB de RAM Especificaciones mayores que estas no mejoran el rendimiento significativamente. Instalación con varios servidores SmartAuditor Si un servidor SmartAuditor único no cumple con las necesidades de rendimiento, se pueden instalar más servidores SmartAuditor en otros equipos. En este tipo de instalación, cada servidor SmartAuditor tiene su propio almacenamiento, conmutadores de red y bases de datos. Para distribuir la carga, asigne los Agentes de SmartAuditor en la instalación a diferentes servidores SmartAuditor. Ampliación de la base de datos La base de datos de SmartAuditor necesita Microsoft SQL Server El volumen de datos que se envía a la base de datos es muy pequeños ya que la base de datos almacena solamente metadatos de las sesiones grabadas. Los archivos de las sesiones grabadas en sí se escriben a un disco aparte. Normalmente, cada sesión grabada necesita solamente 1KB en la base de datos, a menos que se utilice la API de sucesos de SmartAuditor para agregar sucesos en la sesión aptos para la búsqueda.

20 20 Guía del administrador de SmartAuditor Microsoft SQL Server 2005 Express Edition impone una limitación de 4GB al tamaño de la base de datos. En 1KB por sesión grabada, la base de datos puede catalogar aproximadamente cuatro millones de sesiones. Otras ediciones Microsoft SQL Server 2005 no tienen restricciones de tamaño de la base de datos y están limitadas solamente por el espacio de disco disponible. Cuando aumenta el número de sesiones en la base de datos, el rendimiento de ésta y la velocidad de las búsquedas disminuye de forma insignificante. Si no realiza personalizaciones en la API de sucesos de SmartAuditor, cada sesión grabada genera cuatro transacciones de base de datos: dos cuando inicia la grabación, una cuando el usuario inicia una sesión en la sesión que se está grabando y una cuando la grabación finaliza. Si utiliza la API de sucesos de SmartAuditor para personalizar sesiones, cada suceso grabado apto para la búsqueda genera una transacción. Ya que incluso la instalación de base de datos más básica puede manipular cientos de transacciones por segundo, la carga de proceso en la base de datos no se ve afectada. El impacto es tan poco que la base de datos de SmartAuditor puede ejecutarse en el mismo servidor SQL como otras base de datos, incluso la base de datos de almacenamiento de XenApp. Si la instalación de SmartAuditor necesita grabar millones de sesiones que se van a catalor en la base de datos, siga las instrucciones de Microsoft para ampliar SQL Server Notas de instalación importantes Lea cuidadosamente las siguientes notas. El seguimiento de ellas asegurará que una instalación de SmartAuditor exitosa: Para habilitar la comunicación entre los componentes de SmartAuditor, asegúrese de instalar los servidores de SmartAuditor en el mismo dominio o en dominios de confianza que tienen una relación de confianza transitiva. El sistema no puede instalarse en un grupo de trabajo o dominios que tiene un relación de confianza externa. Si intenta instalar el servidor SmartAuditor en un servidor Windows Server 2003 de 64 bits el cual tiene instalado la Interfaz Web de Citrix, aparecerá un error y la instalación fallará. La Interfaz Web utiliza el modo IIS de 32 bits que no es compatible con el modo SmartAuditor de 64 bits. Esta versión no respalda el clúster de dos o más servidores SmartAuditor en una instalación. SmartAuditor no respaldo los clientes ThinWire 1.0. Si se instala el Agente de SmartAuditor en un servidor XenApp y tiene habilitada la grabación de sesiones, el servidor XenApp rechaza la conexión de los clientes ThinWire 1.0.

21 2 Guía de introducción a SmartAuditor 21 SmartAuditor se encuentra disponible en español, inglés, francés, alemán y japonés. Todos los componentes de SmartAuditor que se conectan entre sí deben ser de la misma edición del idioma, no se respaldan las instalaciones que mezclen idiomas. La edición en inglés de SmartAuditor se respalda en sistemas operativos en inglés, ruso, chino simplificado, chino tradicional y coreano. Las ediciones de SmartAuditor en francés, alemán, japonés y español se respaldan en sistemas operativos en el idioma respectivo. Debido a la gran cantidad de gráficos y a la utilización de memoria cuando se reproducen grabaciones largas, Citrix no recomienda la instalación del Reproductor SmartAuditor como una aplicación publicada. La instalación de SmartAuditor se configura para comunicaciones SSL/ HTTPS. Asegúrese que instala un certificado en el servidor SmartAuditor y que la emisora de certificados (AC) raíz es de confianza en los componentes de SmartAuditor. Si instala la base de datos de SmartAuditor en un servidor independiente que ejecuta SQL Server 2005 Express Edition, el servidor debe tener el protocolo TCP/IP habilitado y el servicio SQL Server Browser. Estos parámetros se encuentran desactivados de forma predeterminada, pero deben activarse para que el servidor SmartAuditor se comunique con la base de datos. Consulte la documentación de Microsoft para obtener información sobre cómo habilitar estos parámetros. Citrix le recomienda desactivar la opción compartir sesión cuando se utiliza SmartAuditor ya que dicha opción para las aplicaciones publicadas pueden ocasionar un conflicto con las directivas activas. SmartAuditor asigna la directiva activa a la primera aplicación publicada que el usuario abra. Después que el usuario abre la primera aplicación (y la mantiene en uso), toda aplicación que se abra posteriormente durante la misma sesión seguirá la directiva que se utilizó para la primera aplicación. Por ejemplo, si una directiva indica que solamente Microsoft Outlook debe grabarse, la grabación se iniciará cuando el usuario abra Outlook. Sin embargo, si el usuario abre seguidamente una aplicación publicada Microsoft Notepad (mientras Outlook se está ejecutando), Notepad se grabará también. Por el contrario, si una directiva dicta que Notepad no debe grabarse y el usuario lo inicia antes que Outlook (el cual debe grabarse según la directiva), Outlook no se grabará.

22 22 Guía del administrador de SmartAuditor Lista de verificación de la instalación Antes de iniciar la instalación, asegúrese completó esta lista: Paso Elija los equipos en que se instalarán los componentes de SmartAuditor y asegúrese que cada equipo cumple con los requisitos de hardware y software para los componentes a instalar. Consulte la lista de verificación de Citrix XenApp para obtener más información. Asegúrese que está instalado el software del servidor principal de la edición Platinum de XenApp 5.0 y tiene licencias en cada servidor en los que se grabarán sesiones. Consulte la Guía de instalación de Citrix XenApp para obtener más información. Si va a configurar la edición del producto de XenApp a Platinum después de la instalación, consulte la Guía del administrador de Citrix XenApp. Si utiliza el protocolo SSL para la comunicación entre los componentes de SmartAuditor, instale el certificado correcto para el entorno. Instale todos los hotfix necesarios para los componentes de SmartAuditor. Los hotfix se encuentran disponibles en Citrix Knowledge Center. Instalación de SmartAuditor Esta sección explica el proceso de instalación de los componentes de SmartAuditor según la secuencia de Autorun: 1. Administración de SmartAuditor. Los componentes administrativos de SmartAuditor son la base de datos, el servidor y la consola de directivas de SmartAuditor. Con Autorun se puede elegir cuáles de estos componentes instalar en un servidor. Estos componentes no se respaldan en Microsoft Windows Server Agente de SmartAuditor para Citrix XenApp. El Agente de SmartAuditor debe instalarse en un equipo que ejecuta XenApp. 3. Reproductor SmartAuditor. El Reproductor SmartAuditor se instala en una o varias estaciones de trabajo para los usuarios que ven las grabaciones de sesiones. Temas relacionados: Notas de instalación importantes en la página 20 Lista de verificación de la instalación en la página 22 Instalaciones automáticas en la página 24

23 2 Guía de introducción a SmartAuditor 23 Para instalar los componentes administrativos de SmartAuditor 1. En el servidor donde desea instalar los componentes administrativos de SmartAuditor (la base de datos de SmartAuditor, el servidor SmartAuditor, la Consola de directivas de SmartAuditor), introduzca el disco de instalación. Si Autorun no se inicia, vaya a autorun.exe y haga doble clic. 2. Elija Platinum Edition > Grabación de sesiones de la aplicación > Administración de SmartAuditor. 3. Use el asistente de instalación para seleccionar los componentes administrativos de SmartAuditor que desea instalar en el servidor. 4. En la página de Configuración de la base de datos: Si va a instalar todos los componentes administrativos en el mismo servidor, acepte el host local en el campo Acceso de la cuenta de usuario para el equipo o host local. Si está instalando el servidor SmartAuditor y la base de datos de SmartAuditor en diferentes servidores, escriba el nombre del servidor SmartAuditor con el siguiente formato: dominio\nombre_del_equipo$. Asegúrese que el símbolo de dólares ($) está después del nombre. 5. Siga las instrucciones del asistente para completar la instalación. Para instalar Agente de SmartAuditor Nota: Cuando instala el Agente de SmartAuditor, no acepte los valores predeterminados para el nombre del equipo donde está el servidor SmartAuditor. Si acepta el valor predeterminado, host local, SmartAuditor no puede grabar sesiones hasta que las propiedades del Agente de SmartAuditor para reconfigurar el servidor SmartAuditor con el nombre del equipo donde se instaló este servidor. 1. En cada servidor XenApp donde se desea grabar sesiones, introduzca el disco de instalación. Si Autorun no se inicia, vaya a autorun.exe y haga doble clic. 2. Elija Platinum Edition > Grabación de sesiones de la aplicación > Agente de SmartAuditor.

24 24 Guía del administrador de SmartAuditor 3. En la ventana de Configuración del Agente de SmartAuditor en el asistente de instalación, escriba el nombre del equipo donde se instaló el servidor SmartAuditor. 4. Siga las instrucciones del asistente para completar la instalación. Para instalar el Reproductor SmartAuditor 1. En cada estación de trabajo donde se van a reproducir y revisar las grabaciones de sesiones, introduzca el disco de instalación. Si Autorun no se inicia, vaya a autorun.exe y haga doble clic. 2. Elija Platinum Edition > Grabación de sesiones de la aplicación > Reproductor SmartAuditor. 3. Utilice el asistente de instalación para instalar el Reproductor SmartAuditor. Después de instalar SmartAuditor, configure los componentes para el entorno de manera que se puedan grabar y reproducir sesiones XenApp. Temas relacionados: Configuración de SmartAuditor para grabar y reproducir sesiones en la página 25 Instalaciones automáticas Para instalar el Agente de SmartAuditor en varios servidores, escriba un script que use instalación automática. La siguiente línea de comandos instala el Agente de SmartAuditor y crea un archivo de registro para capturar la información de la instalación. msiexec /i SmartAuditorAgent.msi smartauditorservername=nombre_de_servidor smartauditorbrokerprotocol=protocolo_de_intermediario smartauditorbrokerport=puerto_de_intermediario /l*v registros_de_instalación /q donde: nombre_de_servidor es le nombre NetBIOS o nombre completo de dominio del equipo donde está el servidor SmartAuditor. Si no se especifica, este valor es localhost. protocolo_del_intermediario es HTTP o HTTPS y representa el protocolo que el Agente de SmartAuditor utiliza para comunicarse con el Intermediario, que tiene como predeterminado HTTPS si no se especifica.

25 2 Guía de introducción a SmartAuditor 25 puerto_de_intermediario es un entero que represente el número de puerto que el Agente de SmartAuditor utiliza para comunicarse con el Intermediario de SmartAuditor. Si no se especifica el valor es cero, lo cual hace que el Agente de SmartAuditor utilice el número de puerto predeterminado: 80 para HTTP o 443 para HTTPS. /l*v especifica el modo de registro registro_de_instalaciónes la ubicación del archivo de registro de instalación creado. /q especifica el modo automático. Desinstalación de SmartAuditor Para quitar SmartAuditor desde un servidor o una estación de trabajo, utilice la opción Agregar/Quitar Programas en el Panel de control. Configuración de SmartAuditor para grabar y reproducir sesiones Después de instalar los componentes de SmartAuditor, lleve a cabo los siguientes pasos para configurar SmartAuditor de forma que los usuarios puedan grabar sesiones de XenApp y reproducirlas: Autorice los usuarios para que reproduzcan grabaciones Cambie la directiva de grabación activa a una que grabe sesiones Configure el Reproductor SmartAuditor para que se conecte al servidor SmartAuditor Para autorizar a los usuarios a grabar sesiones Cuando se instala SmartAuditor, los usuarios no tienen permiso de reproducir sesiones grabadas. Debe asignar permiso a cada usuario, incluso al administrador. 1. Inicie una sesión como administrador en el equipo donde se encuentra el servidor SmartAuditor. 2. Del menú de Inicio, elija Todos los programas > Citrix > SmartAuditor > Consola de autorización de SmartAuditor. 3. En la Consola de autorización de SmartAuditor, elija Reproductor. 4. Agregue los usuarios y los grupos que desea tengan autorización para ver sesiones grabadas.

26 26 Guía del administrador de SmartAuditor Temas relacionados: Concesión de acceso a los usuarios en la página 29 Para configurar la directiva de grabación activa para grabar sesiones La directiva de grabación activa especifica el comportamiento de la grabación de sesiones en todos los servidores XenApp que tienen instalado el Agente de SmartAuditor y que están conectados al servidor SmartAuditor. Cuando se instala SmartAuditor, la directiva activa de grabación es No grabar. No es posible grabar sesiones hasta que se cambie la directiva de grabación activa. 1. Inicie una sesión como administrador en el servidor donde está instalada la consola de directivas de Citrix SmartAuditor. 2. Del menú de Inicio, elija Todos los programas > Citrix > SmartAuditor > Consola de directivas de SmartAuditor. 3. Si una ventana emergente le solicita Conectarse al servidor SmartAuditor, asegúrese que el nombre del equipo host del servidor SmartAuditor, el protocolo y el puerto son correctos. 4. En la Consola de directivas de SmartAuditor, expanda Directivas de grabación. Esto muestra las directivas de grabación disponibles cuando se instala SmartAuditor, con una marca junto a las directivas activas: No grabar. Ésta es la directiva predeterminada. Si no especifica otra directiva, no se grabarán sesiones. Grabar cada persona que se notifica. Si elije esta directiva, se grabarán todas las sesiones. Aparecerá una ventana emergente que notificará al usuario que se está grabando la sesión. Grabar cada persona sin notificación. Si elije esta directiva, se grabarán todas las sesiones. Los usuarios no saben que se está grabando su sesión. 5. Seleccione la directiva que desee para habilitar la directiva activa. 6. En la barra de menús, elija Acción > Directivas activas. Nota: SmartAuditor le permite crear su propia directiva de grabación. Cuando se crean directivas de grabación, éstas aparecen en la carpeta de Directivas de grabación de la consola de directivas de SmartAuditor.

27 2 Guía de introducción a SmartAuditor 27 Temas relacionados: Creación y activación de directivas de grabación en la página 31 Para configurar el Reproductor SmartAuditor Antes que un Reproductor SmartAuditor pueda reproducir sesiones, se debe configurar para que se conecta al servidor SmartAuditor que almacena las sesiones grabadas. Cada Reproductor SmartAuditor puede configurarse con la habilidad de conectarse a varios servidores SmartAuditor, pero puede conectarse a un solo servidor SmartAuditor a la vez. Si el Reproductor se configura con la habilidad de conectarse a varios servidores SmartAuditor, los usuarios pueden cambiar el servidor SmartAuditor al cual se conecta el Reproductor al seleccionar una casilla de verificación. 1. Inicie una sesión en la estación de trabajo donde se encuentra instalado el Reproductor SmartAuditor. 2. Del menú de inicio, elija Todos los programas > Citrix > SmartAuditor > Reproductor SmartAuditor. 3. En la barra del menú del Reproductor SmartAuditor, elija Herramientas > Opciones. 4. En la ficha Conexiones, haga clic en Agregar. 5. En el campo nombre_de_host, escriba el nombre o la dirección del protocolo de Internet(IP) de equipo host del servidor SmartAuditor. 6. Si desea configurar el Reproductor SmartAuditor con la habilidad de conectarse a más de un servidor SmartAuditor, repita los pasos 4 y 5 para cada servidor SmartAuditor. 7. Asegúrese que la casilla de verificación del servidor SmartAuditor al cual se quiere conectar está seleccionada.