CA Nimsoft Monitor para Flow Analysis

Transcripción

1 CA Nimsoft Monitor para Flow Analysis Guía de instalación Versión 1.1

2 Historial de revisiones del documento Versión del documento Fecha Cambios /30/2013 Revisiones del procedimiento de instalación y evaluación de hardware para el portlet Flow Analysis Reporter /30/2012 Actualizado para Flow Analysis versión /29/2012 Versión inicial de la Guía de instalación de CA Nimsoft Monitor para Flow Analysis Contacto con CA Nimsoft Contacto con CA Support Para su comodidad, CA Technologies proporciona un sitio en el que se puede acceder a la información que necesita acerca de los productos de CA para la oficina en casa, pequeñas empresas y acerca de los productos de CA Technologies de empresa. Desde la página se puede acceder a los siguientes recursos: Información para el contacto telefónico y en línea para poder acceder a los servicios de atención al cliente y de asistencia técnica Información sobre foros y comunidades de usuarios Descargas de documentación y productos Políticas y directrices de CA Support Otros recursos útiles adecuados para el producto Cómo proporcionar comentarios sobre la documentación del producto Envíe comentarios o preguntas acerca de la documentación del producto de CA Technologies Nimsoft a nimsoft.techpubs@ca.com. Si desea proporcionar comentarios sobre la documentación de productos de CA Technologies, rellene nuestra breve encuesta de clientes que está disponible en el sitio web de CA Support que se encuentra en

3 Avisos legales Copyright 2012, CA. All rights reserved. Garantía El material incluido en este documento se proporciona "tal cual" y es sujeto a sufrir modificaciones, sin previo aviso, en ediciones futuras. En la medida que lo permita la legislación aplicable, Nimsoft LLC no da ningún tipo de garantías, ya sean explícitas o implícitas, con respecto a este manual y cualquier tipo de información contenida en el presente, incluyendo, sin limitación, las garantías implícitas de comercialidad y de adecuación para un fin específico. Nimsoft LLC no se hará responsable de los errores o los daños incidentales o consecuenciales derivados del suministro, uso o desempeño de esta documentación o de cualquier otra información contenida en la presente. En el caso de que Nimsoft LLC y el usuario tengan un acuerdo por escrito independiente sobre los términos de garantía cubriendo el material contenido en la presente que entre en conflicto con los presentes términos, los términos de garantía del acuerdo independiente son los que regirán. Licencias de tecnología El hardware y/o software que se describe en esta documentación están suministrados bajo una licencia y únicamente se pueden utilizar o copiar en conformidad con los términos de dicha licencia. No se puede reproducir ninguna parte de este manual de ninguna manera ni por ningún medio (incluido el almacenamiento electrónico y la recuperación o traducción a un idioma extranjero) sin consentimiento por escrito ni acuerdo previo por parte de Nimsoft LLC, tal y como rigen las leyes de copyright internacionales y de Estados Unidos. Leyenda de derechos restringidos Si el software está dirigido al uso del gobierno de Estados Unidos, al desempeñar un contrato o subcontrato principal, el software se entrega y se autoriza como "Software de equipo comercial", tal y como se ha definido en DFAR (junio 1995); o como un "elemento comercial", en FAR (a); o como "Software de equipo restringido", en FAR (junio 1987); u otro tipo de regulación de agencia equivalente o cláusula de contrato. El uso, la duplicación o la revelación del software se rige por los términos de licencia comerciales y estándares de Nimsoft LLC. Los departamentos y agencias del gobierno de Estados Unidos no recibirán más derechos a parte de los Derechos restringidos que se han definido en FAR (c)(1-2) (junio 1987). Los usuarios del gobierno de EE. UU. no recibirán más que los Derechos restringidos, tal y como se ha definido en FAR (junio 1987) o en DFAR (b)(2) (noviembre 1995), según corresponda en los datos técnicos. Marcas comerciales Nimsoft es una marca comercial de CA. Adobe, Acrobat, Acrobat Reader y Acrobat Exchange son marcas comerciales registradas de Adobe Systems Incorporated. Intel y Pentium son marcas comerciales registradas en Estados Unidos de Intel Corporation. Java(TM) es una marca comercial de EE. UU. de Sun Microsystems, Inc. Microsoft y Windows son marcas comerciales registradas de EE. UU. de Microsoft Corporation. Netscape(TM) es una marca comercial de EE. UU. de Netscape Communications Corporation. Oracle es una marca comercial registrada de EE. UU. de Oracle Corporation, Redwood City, California. UNIX es una marca comercial registrada de Open Group. ITIL es una marca registrada de Office of Government Commerce (OGC, Oficina de Comercio Gubernamental) en el Reino Unido y otros países. Todas las demás marcas comerciales, nombres comerciales, marcas de servicio y logotipos a los que se hace referencia aquí pertenecen a sus empresas respectivas.

4 Para obtener más información sobre el software de dominio público, consulte el documento Licencias de terceros de Nimsoft Monitor y los términos de uso en:

5 Contenido Capítulo 1: Introducción 7 Acerca de esta guía... 7 Capítulo 2: Instalación previa 9 Hardware y tamaño del host... 9 Plataformas compatibles Requisitos del sistema del recopilador Activación de IIS, COM+ y ASP Sincronización de la hora del sistema Requisitos del cortafuegos Exploradores Web compatibles Tareas de la instalación previa opcionales Configure la caducidad del contenido de la Web Configuración de 'public' como nombre de comunidad aceptado Configuración del formato de dirección IP en servidores de Windows Configuración de restricciones de retransmisión de SMTP Activación de la prevención de ejecución de datos Desactivación de servicios innecesarios Cómo evitar eventos de falso positivo Capítulo 3: Instalación 23 Instalación de Flow Analysis Antes de llevar a cabo la instalación Instalación de NMS Instalación de UMP Instalación del portlet Flow Analysis Reporter Instalación del robot de Nimsoft Instalación de Flow Analysis Collector y Flow Analysis Database Iinstalación de las sondas Flujo y snmptd Capítulo 4: Actualización de Flow Analysis 33 Antes de actualizar Actualización del portlet Flow Analysis Reporter Actualización de Flow Analysis Collector y Flow Analysis Database Actualización de la sonda Flujo Contenido 5

6 6 Guía de instalación

7 Capítulo 1: Introducción Acerca de esta guía Esta guía le ayuda a instalar correctamente los componentes de software que forman la solución CA Nimsoft Monitor para Flow Analysis. Esta guía contiene las secciones siguientes: Introducción: Acerca de esta guía Instalación previa: Esta sección cubre el hardware y el software compatible, y proporciona instrucciones sobre cómo configurar el sistema operativo correctamente. Instalación: CA Nimsoft Monitor para Flow Analysis comprende estos productos y componentes de software: a. Nimsoft Monitor Server (NMS) b. Nimsoft Unified Management Portal (UMP) c. Flow Analysis Collector y Flow Analysis Database d. Sonda Flow Analysis Collector y sonda Flow Analysis Reporter Al final de esta sección, tendrá todos los componentes de software necesarios instalados. Nota: Para mejorar la precisión y proporcionar la información más actual posible, la documentación del producto y la ayuda en línea se hospedan ahora en Internet y se requiere acceso a Internet para poder consultarlas. Tanto Nimsoft Monitor Server (NMS) como Unified Management Portal (UMP) tienen guías de instalación separadas, disponibles en la biblioteca de Nimsoft. Después instalar Flow Analysis, consulte la Guía del usuario de CA Nimsoft Monitor para Flow Analysis para obtener los pasos siguientes en los procedimientos iniciales de la solución Flow Analysis. Capítulo 1: Introducción 7

8

9 Capítulo 2: Instalación previa Esta sección cubre configuraciones compatibles y los pasos de la instalación previa que se tienen que seguir para configurar el entorno del sistema del host. Esta sección contiene los siguientes temas: Hardware y tamaño del host (en la página 9) Plataformas compatibles (en la página 10) Requisitos del sistema del recopilador (en la página 11) Activación de IIS, COM+ y ASP (en la página 12) Sincronización de la hora del sistema (en la página 14) Requisitos del cortafuegos (en la página 15) Exploradores Web compatibles (en la página 15) Tareas de la instalación previa opcionales (en la página 15) Hardware y tamaño del host Especificaciones del servidor Núm. de interfaces monitorizadas La solución Flow Analysis requiere la instalación en un mínimo de tres (normalmente cuatro) sistemas de host diferentes: Dos para Nimsoft Monitor Server; uno de los cuales es para NMS (al que se hace referencia en esta guía como el sistema de NMS) y otro para la base de datos de NIS asociada. Uno para UMP (al que se hace referencia como el sistema de UMP). Uno que hospeda a Flow Analysis Collector, Flow Analysis Database y a las sondas de Flow Analysis (al que se hace referencia como el sistema del recopilador). El ajuste del tamaño del hardware de los sistemas de NMS y UMP se trata en la Guía de instalación de Nimsoft Monitor Server en la sección titulada Determinación de los requisitos de hardware. Se recomiendan las especificaciones siguientes para el sistema del recopilador: Pequeño Mediano Grande CPU 2.5 GHz (doble núcleo) 2.5 GHz (doble núcleo) 2.25 GHz (núcleo cuádruple) RAM 2 GB 4 GB 8 GB Disco (partición C:\ para el sistema operativo) 72 GB como mínimo Capítulo 2: Instalación previa 9

10 Plataformas compatibles Disco (partición D:\ para instalar archivos y datos) 300 GB como mínimo 400 GB como mínimo 500 GB como mínimo Configuración de disco para la partición D:\ Disco duro de 7200 rpm o superior Unidad de disco duro SAS de rpm (o unidades RAID) o superiores Varias unidades de disco duro SAS de rpm en una configuración de RAID 10 o SAN NIC Puerto LAN de 1 GB Puerto LAN de 1 GB Puerto LAN de 1 GB Servidor virtual/físico Servidor virtual permitido Servidor físico Servidor físico Nota: El sistema del recopilador se configura normalmente con una partición C:\ para el sistema operativo (requiere 12 GB) una partición D:\ o una unidad separada que contiene 41 GB para los archivos de instalación y, como mínimo, 300 GB de espacio disponible para los datos (se recomienda 500 GB). Se debe tener en cuenta el hardware que se aplicará a la solución, ya que es posible que una configuración de hardware que funcione en el presente deba crecer en el futuro. Por lo tanto, Nimsoft recomienda tener en cuenta el crecimiento previsto en el futuro al planear los requisitos de hardware. Utilice la información de esta sección para empezar a planificar su implementación, pero tenga en cuenta que su situación particular puede requerir demandas mayores o menores en el sistema. Muchos profesionales creen que es prudente obtener y usar el hardware de la generación más actual. Empezando con el hardware de la última arquitectura, se puede prever la vida útil más larga. Si tiene dudas o preguntas sobre sus necesidades, consulte con su ingeniero de ventas de Nimsoft. Plataformas compatibles Las versiones siguientes son oficialmente compatibles para la solución Flow Analysis: Nimsoft Monitor Server (NMS) 6.1 o posterior Unified Management Portal (UMP) 6.0 o posterior La información de la versión del sistema operativo de Windows Server y Linux para los componentes de Nimsoft (NMS, UMP y la sonda Flow Analysis) está disponible en la Matriz de compatibilidad de Nimsoft (inicio de sesión obligatorio). 10 Guía de instalación

11 Requisitos del sistema del recopilador Requisitos del sistema del recopilador Los componentes Flow Analysis Collector y Flow Analysis Database son compatibles con Microsoft Windows 2008 R2, edición Standard o Enterprise, en una arquitectura de 64 bits, con: El último Service Pack y todas las actualizaciones importantes instaladas. Microsoft.NET Framework 3.5 SP1 o posterior. Java Runtime Engine (JRE) 1.6 o posterior. Microsoft ASP.NET 2.0 o posterior instalado, incluyendo el acceso de red de COM+, IIS y ASP. ASP.NET 2.0 con.net Framework 3.5 SP1. SNMP activado. El idioma inglés o uno de los paquetes de idioma siguientes: Japonés Chino (Simplificado) La resolución de visualización mínima de 1024x768 (XGA). (Recomendado) La opción Conexión a escritorio remoto activada para permitir el acceso remoto al administrador. Nota: Flow Analysis Collector y Flow Analysis Database son compatibles con la instalación en los servidores con direcciones IPv4. En este momento no son compatibles con la instalación en los servidores con direcciones IPv6. También tenga en cuenta estos requisitos previos para el sistema del recopilador: No instale más de una instancia de Flow Analysis Collector en el sistema del recopilador. Asigne una dirección IP estática (IPv4) al sistema del recopilador. Nota: Tome nota de la dirección IP del host del sistema del recopilador ya que deberá introducirla más tarde como el destino de exportación del flujo al configurar los atributos de NetFlow del enrutador. Consulte la Guía del usuario de CA Nimsoft Monitor para Flow Analysis para obtener más detalles. Desactive cualquier software de antivirus durante instalación (y acuérdese de activarlo cuando haya finalizado la instalación). Desactive los siguientes tipos de software de terceros: Protección contra software espía Herramientas de monitorización y mantenimiento del servidor como SMS, SUS o MoM. Capítulo 2: Instalación previa 11

12 Activación de IIS, COM+ y ASP No implemente la compresión de espacio de la unidad en el sistema del recopilador. La compresión de espacio de la unidad puede causar pérdidas en la base de datos y degradar el rendimiento del sistema. Activación de IIS, COM+ y ASP Active IIS, el modo de compatibilidad de gestión de IIS 6, el acceso de red de COM+ y ASP en el sistema del recopilador. Siga estos pasos: 1. Inicie sesión en el sistema del recopilador como administrador. 2. En el menú Inicio de Windows, seleccione Herramientas administrativas y, a continuación, Administrador del servidor. Se abre la ventana Administrador del servidor. 3. Expanda la lista Roles que se encuentra en el Árbol de consola a la izquierda. Nota: Si la lista Roles está en blanco, haga clic en Agregar roles para utilizar el Asistente para agregar roles para rellenar la lista. 4. Agregue el servicio de rol de IIS: a. Haga clic en el vínculo Servidor de aplicaciones bajo Roles en el Árbol de consola a la izquierda. Se abre la vista Servidor de aplicaciones en el panel derecho. b. Haga clic en el vínculo Agregar servicios de rol de la sección Servicios de rol. Se abre el Asistente para agregar servicios de rol en la página Seleccionar servicios de rol. c. Seleccione la casilla de verificación Compatibilidad con servidor web (IIS). Aparecerá un mensaje de confirmación. d. Haga clic en Agregar servicios de rol requeridos en el mensaje de confirmación. Se resalta la opción Compatibilidad con servidor Web (IIS) en la página Seleccionar servicios de rol. 5. Agregue el servicio de rol de COM+: a. Seleccione la casilla de verificación Acceso de red de COM+. Aparecerá un mensaje de confirmación. b. Haga clic en Agregar servicios de rol requeridos en el mensaje de confirmación y, a continuación, haga clic en Siguiente. Se abre la página Servidor Web (IIS) del Asistente para agregar servicios de rol. 12 Guía de instalación

13 Activación de IIS, COM+ y ASP 6. Active la Compatibilidad con la administración de IIS 6: a. Haga clic en Siguiente otra vez. Una lista de servicios de rol aparece en el asistente. b. Seleccione la casilla de verificación Compatibilidad con la administración de IIS 6 en la sección Herramientas de administración de la lista y, a continuación, haga clic en Siguiente. La página Confirmar selecciones de instalación resume las acciones y muestra los mensajes relacionados. 7. Instale los servicios de rol de IIS y de COM+ y las opciones que se han seleccionado: a. Haga clic en Instalar. La página Progreso se muestra hasta que finaliza la instalación. Una vez completada, se abre la página Resultados. b. (Opcional) Haga clic en Imprimir, enviar por correo electrónico o guardar el informe de instalación, revise la información y, a continuación, cierre la página. La página Informe de instalación muestra un resumen de los cambios, información acerca de los cambios y la ubicación del registro de instalación completo. c. Haga clic en Cerrar. Se cierra la página Resultados. 8. Agregue e instale el servicio de rol de ASP: a. Haga clic en el vínculo Servidor Web (IIS) bajo Roles en el Árbol de consola a la izquierda. Se abre la vista Servidor Web (IIS) en el panel derecho. b. Haga clic en el vínculo Agregar servicios de rol de la sección Servicios de rol. Se abre el Asistente para agregar servicios de rol en la página Seleccionar servicios de rol. c. Seleccione la casilla de verificación ASP bajo Desarrollo de aplicaciones en la lista y haga clic en Siguiente. La página Confirmar selecciones de instalación resume las acciones y los mensajes relacionados. d. Haga clic en Instalar. La página Progreso se muestra hasta que finaliza la instalación. Una vez completada, se abre la página Resultados. Capítulo 2: Instalación previa 13

14 Sincronización de la hora del sistema e. (Opcional) Haga clic en Imprimir, enviar por correo electrónico o guardar el informe de instalación, revise la información y, a continuación, cierre la página. La página Informe de instalación muestra un resumen de los cambios, información acerca de los cambios y la ubicación del registro de instalación completo. f. Haga clic en Cerrar. Se cierra la página Resultados de la instalación. 9. Salga de la ventana Administrador del servidor. Sincronización de la hora del sistema Sincronice la hora del sistema entre todos los servidores que tienen componentes de Flow Analysis instalados. Realice los pasos siguientes en cada servidor, a menos que la hora del sistema se sincronice automáticamente. Siga estos pasos: 1. Haga clic con el botón secundario del ratón en la fecha u hora que se encuentra en el borde derecho de la barra de tareas y seleccione Ajustar fecha y hora. Se abre el cuadro de diálogo Fecha y hora. 2. Haga clic en la ficha Hora de Internet. 3. Haga clic en Cambiar configuración. Se abre el cuadro de diálogo Configuración de hora de Internet. 4. Seleccione la casilla de verificación etiquetada como Sincronizar con un servidor horario de Internet. 5. Seleccione el servidor con el que desea sincronizarse. El valor predeterminado es time.windows.com. 6. Haga clic en Actualizar ahora. La hora del sistema se sincroniza con el servidor seleccionado. 7. Haga clic en Aceptar en el cuadro de diálogo Configuración de hora de Internet. 8. Haga clic en Aceptar en el cuadro de diálogo Fecha y hora. 14 Guía de instalación

15 Requisitos del cortafuegos Requisitos del cortafuegos Para que Flow Analysis Collector funcione correctamente en un entorno protegido por cortafuegos, la lista siguiente resume los puertos de cortafuegos que deben estar abiertos para permitir la comunicación: De Flow Analysis Collector a los enrutadores (interfaz de SNMP, sólo lectura) UDP 161 [sondeo de SNMP] De Flow Analysis Collector al destino del mensaje SNMP UDP 162 [mensajes SNMP] De los enrutadores a Flow Analysis Collector UDP 9995 [flujo] Exploradores Web compatibles La información actual de compatibilidad de los exploradores Web para UMP se encuentra en la Matriz de compatibilidad de Nimsoft. Tenga en cuenta que Internet Explorer 10 no es compatible con Flow Analysis. Tareas de la instalación previa opcionales Realice las tareas siguientes en el sistema del recopilador si se desea. Configure la caducidad del contenido de la Web. Configure IIS para asegurar que los datos mostrados son nuevos. Con el valor Expirar contenido de web inmediatamente activado, el explorador muestra una página actualizada desde el servidor en vez de desde una memoria caché. Siga estos pasos: 1. Inicie sesión en el servidor como administrador. 2. Vaya a Herramientas administrativas y haga doble clic en Administrador de Internet Information Services (IIS). Se abre la ventana Administrador de Internet Information Services. 3. Haga clic en el nombre del servidor en el panel Conexiones. Las características del servidor aparecen en el panel derecho. Capítulo 2: Instalación previa 15

16 Tareas de la instalación previa opcionales 4. Haga doble clic en el icono de Encabezados de respuesta de HTTP en el grupo Características de HTTP. La ventana muestra los encabezados de respuesta de HTTP actuales. 5. Haga clic en Establecer encabezados comunes en el panel Acciones. Se abre el cuadro de diálogo Establecer encabezados comunes. 6. Seleccione una de las siguientes opciones: Casilla de verificación Expirar contenido Inmediatamente 7. Haga clic en Aceptar. Se cierra el cuadro de diálogo Establecer encabezados comunes. 8. Cierre la ventana Administrador de Internet Information Services (IIS). Configuración de 'public' como nombre de comunidad aceptado El nombre de comunidad 'public' debe ser un aceptado para evitar errores de sondeo y para ayudar a Flow Analysis a funcionar correctamente. Siga estos pasos: 1. Inicie sesión en el servidor como administrador. 2. Vaya a Herramientas administrativas y haga doble clic en Administrador del servidor. Se abre la ventana Administrador del servidor. 3. Expanda la lista Configuración que se encuentra en el Árbol de consola a la izquierda. 4. Haga clic en Servicios que se encuentra bajo Configuración. Se abre la lista Servicios. 5. Haga clic con el botón secundario del ratón en la fila Servicio de SNMP y seleccione Propiedades. Se abre el cuadro de diálogo Propiedades del servicio de SNMP. Nota: Si el servicio de SNMP no se encuentra en la lista, agréguelo utilizando el Asistente para agregar funciones disponible bajo Funciones en el Árbol de consola. Actualice el listado de Servicios para consultarlo después de que se complete el asistente y, a continuación, haga clic con el botón secundario del ratón y seleccione Propiedades. 6. Haga clic en la ficha Seguridad. 7. Haga clic en Agregar. Se abre el cuadro de diálogo Configuración del servicio de SNMP. 16 Guía de instalación

17 Tareas de la instalación previa opcionales 8. Defina las opciones siguientes: Derechos de comunidad: Seleccione Sólo lectura. Nombre de comunidad: Especifique el nombre public. 9. Haga clic en Agregar. El cuadro de diálogo Propiedades del servicio de SNMP muestra 'public' en la lista de nombres de comunidad aceptados. 10. Haga clic en Aceptar. Configuración del formato de dirección IP en servidores de Windows Asegúrese de que las conexiones para los servidores de la instalación de Windows no están configuradas para enlazarse con direcciones IPv6. Nota: Estas instrucciones están basadas en el supuesto de que cada servidor tiene una sola tarjeta de interfaz de red, que es la configuración recomendada. Siga estos pasos: 1. Inicie sesión en el servidor como administrador. 2. Abra la ventana Conexiones de red: a. Abra el Panel de control y haga clic en Red e Internet. Se abre la ventana Red e Internet. b. Haga clic en Centro de redes y recursos compartidos. Se abre la ventana Centro de redes y recursos compartidos. c. Haga clic en Cambiar la configuración del adaptador en el lado izquierdo de la ventana. Se abre la ventana Conexiones de red. 3. Haga clic con el botón secundario del ratón en la conexión y seleccione Propiedades en el menú. Se abre el cuadro de diálogo Propiedades. 4. Desactive la casilla de verificación Protocolo de Internet versión 6 (TCP/IPv6), si está seleccionada. 5. Haga clic en Aceptar. Se guarda cualquier cambio que se haya realizado. Se cierra el cuadro de diálogo Propiedades. 6. Cierre la ventana Conexiones de red. Capítulo 2: Instalación previa 17

18 Tareas de la instalación previa opcionales Configuración de restricciones de retransmisión de SMTP Se puede controlar la retransmisión de correo al servidor virtual SMTP (Protocolo simple de transferencia de correo) de IIS para obtener mejor seguridad. Cuando el servidor virtual SMTP es accesible abiertamente, un usuario puede distribuir correo electrónico no deseado a través del mismo. Configure las restricciones de retransmisión del servidor virtual SMTP para permitir el acceso solamente a y para no permitir el acceso a todos los otros equipos. Las restricciones permiten que solamente los equipos seleccionados retransmitan mensajes a través del servidor virtual SMTP. Otros equipos no pueden retransmitir mensajes al servidor virtual SMTP ni siquiera cuando cumplen con los requisitos establecidos en el cuadro de diálogo Autenticación. Siga estos pasos: 1. Inicie sesión en el servidor como administrador. 2. Instale la característica Servidor SMTP. 3. Vaya a Herramientas administrativas y haga doble clic en Administrador de Internet Information Services (IIS) 6.0. Se abre la ventana Administrador de Internet Information Services (IIS) Expanda el nombre del servidor en el Árbol de consola a la izquierda. Los detalles del servidor se expanden. El servidor virtual SMTP aparece bajo el servidor. Nota: Si el servidor virtual SMTP no está visible, agregue la característica Servidor SMTP. 5. Haga clic con el botón secundario del ratón en Servidor virtual SMTP predeterminado y haga clic en Propiedades. Se abre el cuadro de diálogo Propiedades del servidor virtual SMTP predeterminado. 6. Haga clic en la ficha Acceso y, a continuación, haga clic en Retransmisión. Se abre el cuadro de diálogo Restricciones de retransmisión. 7. Haga clic en Agregar. Se abre el cuadro de diálogo Equipo. 8. Especifique la configuración siguiente: Seleccione Equipo único. Dirección IP: Introduzca Guía de instalación

19 Tareas de la instalación previa opcionales 9. Haga clic en Aceptar. El cuadro de diálogo Restricciones de retransmisión muestra a en la lista Equipos. El equipo con la dirección IP tiene el estado Concedido en la columna Acceso. 10. Especifique las siguientes opciones de restricciones de retransmisión: Seleccione Sólo la lista que aparece a continuación. Esta opción solo admite que los equipos de la lista Equipos retransmitan mensajes a través del servidor virtual SMTP. Deseleccione la casilla de verificación Permitir la retransmisión a todos los equipos que se autentican correctamente, independientemente de la lista que aparece más arriba. 11. Haga clic en Aceptar. Se abre el cuadro de diálogo Propiedades del servidor virtual SMTP. Con las opciones seleccionadas, solamente los equipos enumerados pueden retransmitir mensajes a través del servidor virtual SMTP. Los equipos que no se enumeran no pueden retransmitir mensajes al servidor virtual SMTP ni siquiera cuando cumplen con los requisitos establecidos en el cuadro de diálogo Autenticación. 12. Haga clic en Aceptar. Se cierra el cuadro de diálogo Propiedades del servidor virtual SMTP. 13. Seleccione Archivo, Salir en la ventana Administrador de Internet Information Services (IIS) 6.0. Activación de la prevención de ejecución de datos La prevención de ejecución de datos (DEP) le ayuda a evitar la ejecución del código de las páginas de datos. Se recomienda activar la política de DEP. Siga estos pasos: 1. Inicie sesión en el servidor como administrador. 2. Abra el Panel de control. 3. Haga clic en el vínculo Sistema. Se abre la ventana Sistema. 4. Haga clic en el vínculo Configuración avanzada del sistema. Se abre el cuadro de diálogo Propiedades del sistema). 5. Haga clic en la ficha Avanzada. 6. Haga clic en Configuración bajo la opción Rendimiento. Se abre el cuadro de diálogo Opciones de rendimiento. Capítulo 2: Instalación previa 19

20 Tareas de la instalación previa opcionales 7. Haga clic en la ficha Prevención de ejecución de datos. 8. Seleccione Activar DEP sólo para los programas y servicios de Windows esenciales. 9. Haga clic en Aceptar para cerrar el cuadro de diálogo Opciones de rendimiento. 10. Haga clic en Aceptar para cerrar el cuadro de diálogo Propiedades del sistema. Se implementa DEP. Desactivación de servicios innecesarios Utilice la ventana Servicios para desactivar servicios innecesarios. Esto no se requiere, pero se recomienda para mejorar la seguridad. Siga estos pasos: 1. Vaya a la ventana Herramientas administrativas. 2. Haga doble clic en Servicios. Se abre la ventana Servicios. 3. Haga clic con el botón secundario del ratón en los servicios siguientes y seleccione Manual o Desactivado. No seleccione Detener o los servicios se iniciarán otra vez cuando se reinicie el servidor. Servicio de puerta de enlace de capa de aplicación Cliente de seguimiento de vínculos distribuidos Gestión de aplicaciones Propagación de certificados Coordinador de transacciones distribuidas Cliente de DNS Publicación de recurso de detección de función Acceso a dispositivo de interfaz humana Aplicación auxiliar IP Gestor de detección de la topología de la capa de vínculo Servicio del iniciador de iscsi de Microsoft Programador de aplicaciones multimedia Netlogon Servicio de lista de redes Reconocimiento de ubicación de red Servicio enumerador de dispositivos portátiles Administrador de trabajos de impresión Administrador de conexión automática de acceso remoto Administrador de conexión de acceso remoto Registro remoto Conjunto resultante de proveedor de directivas Inicio de sesión secundario Tarjeta inteligente Directiva de extracción de tarjetas inteligentes 20 Guía de instalación

21 Tareas de la instalación previa opcionales Ayudante especial de la consola de administración Detección SSDP Servicio de entrada de Tablet PC Telefonía Instantáneas de volumen Audio de Windows Compilador de extremo de audio de Windows Windows CardSpace Sistema de colores de Windows Servicio de detección automática de proxy web WinHTTP Adaptador de rendimiento de WMI Cómo evitar eventos de falso positivo Cree una clave vacía para impedir que el servicio SNMP entre eventos de falso positivo. Siga estos pasos: 1. Abra una ventana de símbolo del sistema. 2. Ejecute el siguiente comando: reg add HKLM\SYSTEM\CurrentControlSet\Services\SNMP\Parameters\TrapConfiguration Capítulo 2: Instalación previa 21

22

23 Capítulo 3: Instalación Instalación de Flow Analysis Los componentes de software siguientes componen Flow Analysis Collector: Los productos Nimsoft Monitor Server (NMS) y Unified Management Portal (UMP) El robot de Nimsoft, el portlet Flow Analysis Reporter y la sonda Flow Analysis Collector Los productos Flow Analysis Collector y Flow Analysis Database Capítulo 3: Instalación 23

24 Instalación de Flow Analysis Son necesarios cuatro sistemas de host, con el software distribuido entre ellos tal y como se muestra a continuación: Un sistema de host para NMS Uno para la base de datos de NIS Uno para UMP y el portlet del Generador de informes de Flow Analysis Uno para el software de Flow Analysis Collector y Flow Analysis Database Este sistema también hospeda un robot de Nimsoft y la sonda Flow Analysis Collector. Este diagrama de flujo describe el escenario de instalación, donde los cuatro equipos de host se llaman Sistema de NMS, NIS, Sistema de UMP y Flow Analysis Collector. Un administrador del sistema con todos los derechos administrativos para los tres sistemas de host realiza estos pasos: 1. Instalación de NMS (opcional si ya estaba instalado) 2. Instalación de UMP (opcional si ya estaba instalado) 3. Instalación del portlet Flow Analysis Reporter 4. Instalación del robot de Nimsoft 5. Instalación de Flow Analysis Collector y Flow Analysis Database (en la página 28) 6. Instalación de las sondas Flow Analysis Collector y snmptd (en la página 31) 24 Guía de instalación

25 Antes de llevar a cabo la instalación La instalación del software es la misma en cualquier equipo físico o virtual. Los sistemas deben cumplir los requisitos de recursos mínimos. Para conocer las recomendaciones, consulte la sección "Hardware y tamaño del host (en la página 9)". Para obtener más detalles sobre los requisitos de hardware del sistema NMS, consulte la sección "Determinación de los requisitos de hardware" en la Guía de instalación de Nimsoft Monitor Server, disponible en la biblioteca de Nimsoft de CA. Antes de llevar a cabo la instalación Antes de instalar el software, asegúrese de que se hayan aplicado los parches del sistema operativo disponibles a todos los sistemas. Asegúrese de que tiene el software necesario a mano para la instalación: 1. Abra el Gestor de la infraestructura desde el sistema de NMS o UMP. Descargue el portlet siguiente y las sondas del archivo de archivado de Internet de CA Nimsoft (inicio de sesión necesario) a su archivo de archivado/repositorio local de sondas de NMS: ump_flow: portlet Flow Analysis Reporter monitoring_services, versión v1.00: sonda de servicios de monitorización, requerida por la sonda ump_flow ump_umpjslib versión 1.5 o posterior: los archivos de biblioteca requeridos por la sonda ump_flow flujo: sonda de Flow Analysis Collector snmptd: sonda del daemon de mensajes SNMP requerida por la sonda Flujo java_jre: paquete JRE de Java necesario para la sonda Flujo 2. Obtenga el instalador de Flow Analysis Collector y Flow Analysis Database (installflowcollectorserver.exe) del Soporte técnico de CA Nimsoft y copie/extraiga el archivo al sistema del recopilador. 3. Puede obtener estos archivos de licencia en Nimsoft License Fulfillment (license.fulfillment@nimsoft.com) NetFlowManager.lic ReporterAnalyzer.lic Cópielos en la misma ubicación en el sistema del recopilador donde haya puesto el archivo installflowcollectorserver.exe. 4. Asegúrese de que los siguientes elementos estén instalados en el sistema del recopilador: Microsoft.NET Framework 3.5 o posterior Microsoft ASP.NET 2.0 o posterior, incluido el acceso de red de COM+, IIS y ASP. (ASP.NET 2.0 con.net Framework 3.5 SP1). Capítulo 3: Instalación 25

26 Instalación de NMS Instalación de NMS Si Nimsoft Monitor Server ya está instalado, vaya a la sección siguiente después de confirmar que se está utilizando una versión compatible. Vea la Matriz de compatibilidad para obtener las versiones compatibles. Si NMS no está instalado, consulte la Guía de instalación de Nimsoft Monitor Server, disponible en la biblioteca de CA Nimsoft y siga las instrucciones para instalar el software en el sistema de NMS. Instalación de UMP Si UMP ya está instalado en el entorno, vaya a la sección siguiente después de confirmar que está utilizando una versión compatible de UMP. Vea la Matriz de compatibilidad para obtener las versiones de software compatibles. Si UMP no está instalado, consulte la Guía de instalación de UMP, incluida en el paquete de documentación de UMP y disponible en la biblioteca de CA Nimsoft. Siga las instrucciones dadas en esa guía para instalar el software en el sistema de UMP. Instalación del portlet Flow Analysis Reporter Instale el portlet Flow Analysis Reporter en el sistema de UMP. Utilice el proceso estándar de implementación de sondas de Nimsoft. Siga estos pasos: 1. Abra el Gestor de la infraestructura en el sistema de NMS o UMP. 2. Confirme que las sondas o los portlets siguientes están disponibles en el archivo de archivado/repositorio local de sondas: ump_flow (v6.01) monitoring_services (se requiere v1.00) ump_umpjslib (v1.5) Si no están en el archivo de archivado local, se pueden obtener estas sondas del archivo de archivado de Internet de CA Nimsoft (inicio de sesión necesario). Estas sondas deben estar disponibles en el archivo de archivado local antes de pasar al paso siguiente. 26 Guía de instalación

27 Instalación del robot de Nimsoft 3. Pulse Ctrl y haga clic para seleccionar tanto el portlet ump_flow como la sonda monitoring_services. 4. Simultáneamente, arrastre los dos paquetes y suéltelos en el icono de robot del sistema de UMP (este robot contiene la sonda WASP) dentro del Gestor de la infraestructura. Importante: Al soltar o implementar estos dos paquetes en el robot del sistema de UMP, se reinicia la sonda wasp. Al implementar los dos al mismo tiempo, se evita un reinicio. Tenga en cuenta que, durante el reinicio de wasp, UMP no estará disponible. Nota: Con la implementación del portlet Flow Analysis Reporter, la sonda ump_umpjslib se instala también automáticamente, siempre que esté en el archivo de archivado local. 5. El portlet Flow Analysis Report se ha implementado. Continúe con la sección siguiente para instalar un robot de Nimsoft en el sistema del recopilador. Para obtener detalles adicionales sobre el proceso general de implementación de sondas, consulte la Guía de configuración de Nimsoft Monitor, disponible en la biblioteca de CA Nimsoft. Instalación del robot de Nimsoft Instale un robot de Nimsoft en el sistema del recopilador. El procedimiento para instalar robots se explica completamente en la Guía de instalación de Nimsoft Monitor Server. A continuación mostramos un resumen. Siga estos pasos: 1. Inicie sesión en el sistema del recopilador como administrador. 2. Abra un explorador Web y escriba: donde nombre-host-nms es la dirección IP del sistema de NMS. 3. En la página que se muestra, haga clic en el vínculo Instalación de clientes. 4. En la pantalla siguiente, bajo Infraestructura, haga clic en Robot de Windows. El instalador del robot se descarga en el sistema del recopilador. 5. Instale el robot en el sistema del recopilador haciendo doble clic en el archivo ejecutable de la instalación descargado. Comenzará el proceso de instalación. Los mensajes indican el progreso de la instalación. Nota: Los detalles y los métodos alternativos de instalación de robots se muestran en la Guía de instalación de Nimsoft Monitor Server. Capítulo 3: Instalación 27

28 Instalación de Flow Analysis Collector y Flow Analysis Database 6. Elija Instalación normal cuando se llega a la pantalla Tipo de configuración del instalador. Haga clic en Finalizar cuando la instalación se completa. El robot se instala. A continuación, instale Flow Analysis Collector y Flow Analysis Database. Instalación de Flow Analysis Collector y Flow Analysis Database Instale Flow Analysis Collector y Flow Analysis Database en el sistema del recopilador. Normalmente se tarda aproximadamente 40 minutos en ejecutar el instalador. Nota: Mientras la instalación de varios recopiladores en el sistema es posible, no es una configuración de Flow Analysis compatible. Importante: El instalador solicita que se reinicie el sistema. Haga clic en Cancelar. Cuando se haya completado la instalación (aparecerá la pantalla Instalación completa), haga clic en Sí, reiniciar mi sistema para reiniciar. Siga estos pasos: 1. Si todavía no ha iniciado sesión, inicie sesión en el sistema como administrador. 2. Haga doble clic en el archivo installflowcollectorserver.exe. El instalador de Flow Analysis Collector se inicia. 3. Siga las peticiones. Cuando se le solicite el usuario del administrador de Windows para el sistema de Flow Analysis Collector, asegúrese de que el nombre de usuario introducido tiene privilegios de administrador. Si el usuario no tiene privilegios de administrador, no se recopilarán los datos. Si no se han obtenido todavía los archivos de licencia NetFlowManager.lic y ReporterAnalyzer.lic, solicítelos en el cumplimiento de licencias de CA Nimsoft (license.fulfillment@nimsoft.com) y cópielos en el sistema del recopilador. En la pantalla Ubicación de los archivos de licencia, haga clic en Elegir para especificar la ubicación de los archivos de licencia del sistema del recopilador. 4. Haga clic en Instalar. Comenzará el proceso de instalación. El instalador instala un número de componentes. Los mensajes indican el progreso de la instalación. 28 Guía de instalación

29 Instalación de Flow Analysis Collector y Flow Analysis Database 5. Cuando se vea el cuadro de diálogo siguiente, haga clic en Cancelar. Si se hace accidentalmente clic en Aceptar, vaya al paso 8 una vez se haya reiniciado el sistema. Es posible que sea necesario introducir las credenciales de administrador de Windows manualmente. Después de haber completado los pasos especificados a continuación, reinicie el sistema del recopilador otra vez. Cuando se finaliza la instalación, se muestra la pantalla Instalación completa. 6. Haga clic en Sí, reinicie mi sistema. 7. Haga clic en Finalizado. 8. Abra el archivo de registro siguiente para consultarlo: C:\tmp\ia\NimsoftFlowAnalysis.log Capítulo 3: Instalación 29