Guía de instalación y uso de ESET Linux Security para plataformas GNU/Linux

Transcripción

1 Guía de instalación y uso de ESET Linux Security para plataformas GNU/Linux 20 de Diciembre de 2008 ESET, LLC 610 West Ash Street, Suite 1900 phone: (619) , fax: (619) sales@eset.com,

2 2 Indice Guía de instalación y uso de ESET Linux Security en GNU/Linux Consideraciones previas Sobre ESET Linux Security Creación del paquete de instalación de ESET Linux Security Instalación de ESET Linux Security Importar archivo.lic Configuración de los parámetros de actualización Configuración de la Interfaz web a través del archivo esets.cfg Interfaz web (esets_wwwi) Acceso a la Interfaz web Menú Home Menú Licenses Menú Configuration Menú Control Menú Help Menú Logout Resolución de problemas... 22

3 3 Guía de instalación y uso de ESET Linux Security en GNU/Linux La solución integrada de ESET para plataformas basadas en UNIX, ESET Linux Security, provee tres soluciones de seguridad que a través de su implementación mantienen los sistemas completamente seguros y protegidos frente a diferentes amenazas informáticas. A través de este tutorial se explica de manera clara y detallada cómo instalar en pocos pasos la solución de seguridad de ESET para plataformas GNU/Linux. 1. Consideraciones previas La presente documentación está basada en la distribución GNU/Linux Ubuntu versión Sin embargo puede ser fácilmente adaptada a cualquier distribución GNU/Linux actual. Para instalar e implementar ESET Linux Security se deben cumplir estos requisitos mínimos: Arquitectura del procesador i386 (Intel 80386), amd64 (x86_64) 32 MB de espacio libre en disco rígido 32 MB de memoria RAM Núcleo de Kernel en las versiones 2.2.x, 2.4.x, 2.6.x Privilegios administrativos (root) NOTA: De manera adicional y opcional, en las diferentes distribuciones de GNU/Linux, se puede implementar control de acceso a los archivos a través de Dazuko. No es requisito para el funcionamiento de ESET Linux Security.

4 4 2. Sobre ESET Linux Security ESET Linux Security es la solución de seguridad que brinda ESET para plataformas GNU/Linux, FreeBSD y Solaris mediante la cual, a través de tres herramientas, mantiene una rigurosa protección sobre todo tipo de amenazas conocidas y desconocidas. ESET Linux Security se compone de las siguientes tres soluciones de seguridad: ESET File Security es la solución antivirus con protección en tiempo real en acceso y bajo demanda, que garantiza una detección exhaustiva de códigos maliciosos conocidos y desconocidos. ESET Mail Security se encarga de proteger los servidores de correo de las actividades provocadas por códigos maliciosos conocidos y desconocidos, a través de la incorporación de funcionalidades antispam. ESET Gateway Security es la herramienta de ESET que garantiza una excelente protección perimetral protegiendo en todo momento los protocolos HTTP y FTP. Una vez implementado ESET Linux Security se puede configurar el producto completamente, de una forma mucho más amena y amigable, a través de la interfaz web que facilita toda la tarea de configuración e implementación que se requiera. Las distribuciones soportadas por ESET Linux Security son las siguientes: GNU/Linux Debian, Red Hat, Red Hat-Ready, Mandriva, SuSE y SuSE Ready FreeBSD 5.x FreeBSD 6.x NetBSD 4 Solaris 10 Cualquier distribución originada por las anteriores NOTA: A pesar de utilizar el mismo paquete de instalación, cada uno de los productos que conforman ESET Linux Security (ESET File Security, ESET Mail Security y ESET Gateway Security) cuentan con licencia de activación diferente, que son necesarias para activar cada uno de ellos.

5 5 3. Creación del paquete de instalación de ESET Linux Security Desde la página web de ESET Latinoamérica, se debe descargar el archivo de instalación de acuerdo a la distribución (Debian, Red Hat, SuSE, etc.) en la que se desea instalar ESET Linux Security. El archivo que se descarga es un binario precompilado (.bin) a partir del cual se crea el paquete de instalación; este archivo es similar al que se describe a continuación: esets.i386.ext.bin Donde ext es un sufijo que hace referencia a la distribución, es decir,.deb para Debian;.rpm para Red Hat y SuSE, etcétera. NOTA: El instalador es el mismo para cualquiera de las tres protecciones brindadas por ESET (ESET File Security, ESET Mail Security, ESET Gateway Security). Para habilitar los tres módulos, se debe contar con la licencia para cada uno de ellos. La instalación se lleva a cabo bajo línea de comandos; por ende, a través de una terminal, se debe escribir el siguiente comando: # sh [NOMBRE DEL BINARIO PRECOMPILADO] por ejemplo: # sh esets.i386.deb.bin De esta manera comienza la creación del paquete de instalación. Previamente es necesario leer y aceptar el contrato de licencia. Al final del mismo se pregunta si se desea aceptar la licencia; para hacerlo, se debe escribir y y presionar la tecla ENTER.

6 6 Una vez aceptado el contrato de licencia, en pantalla se muestra un resumen con los pasos necesarios para lograr instalar y actualizar con éxito ESET Linux Security.

7 7 4. Instalación de ESET Linux Security En este punto, a través del siguiente comando, se procede a la instalación de ESET Linux Security: # dpkg i [NOMBRE DEL PAQUETE DE INSTALACION] por ejemplo: # dpkg i esets i386.deb En el caso de las distribuciones compatibles con Red Hat, el comando de instalación es: # rpm i [NOMBRE DEL PAQUETE DE INSTALACION]

8 8 5. Importar archivo.lic Luego de instalar ESET Linux Security, es necesario importar una licencia (archivo.lic), correspondiente a la solución a implementar; por ejemplo, ESET File Security, ESET Mail Security o ESET Gateway Security. Para ello es necesario moverse hasta la carpeta donde se encuentra el archivo.lic. La sintaxis es la siguiente: # esets_lic --import [NOMBRE DEL ARCHIVO.LIC] por ejemplo: # esets_lic --import EAV-xxxxxxxx.lic De esta manera, se importa el archivo.lic del producto que se haya adquirido. NOTA: Es importante remacar que si bien el instalador es el mismo para cualquiera de los tres productos, la licencia es individual por cada uno de ellos y al instalarla se habilitará solamente el módulo correspondiente. Esto significa que al instalar el paquete de ESET Linux Security, no quedarán implementadas las tres soluciones de seguridad. Para ello, se deben adquirir previamente las licencias de cada uno de los productos.

9 9 6. Configuración de los parámetros de actualización Del mismo modo, también es necesario establecer los parámetros correspondientes en el archivo esets.cfg que permitirán a posteriori actualizar la base de firmas y demás módulos del producto. Para ello en la sección ESETS Update options del archivo esets.cfg, se debe descomentar (eliminar el signo #) las líneas av_update_username y av_update_password; y agregar en ellas la información correspondiente al usuario y contraseña provistos al adquirir el producto.

10 10 7. Configuración de la interfaz web a través del archivo esets.cfg En este punto se procede a configurar ESET Linux Security, lo que se realiza a través del archivo llamado esets.cfg que se encuentra ubicado en la carpeta /etc/esets/. En este archivo esets.cfg se debe agregar la información necesaria para poder, por ejemplo, actualizar el producto o acceder a la interfaz web. En primer lugar se debe abrir el archivo con algún editor de texto, por ejemplo nano o vi. Una vez abierto el archivo de configuración, hay que moverse hasta la sección Settings for ESETS Web Interface configuration module ubicada debajo de la línea identificada como wwwi. En esta sección se deben modificar las siguientes cuatro líneas: Recomendación: Antes de comenzar a manipular el archivo de configuración es recomendable realizar una copia del mismo, a fin de volverlo a su estado original si surgiera algún imprevisto.

11 11 agent_enable = yes/no: esta configuración permite administrar ESET Linux Security desde una interfaz gráfica a la que se accede a través del protocolo seguro de comunicación https. Se debe descomentar la última línea y agregar yes. listen_addr = addresses : en esta opción se debe colocar una dirección IP. Esta dirección IP es la que se debe escribir en el navegador de Internet para poder acceder a la interfaz gráfica; en este caso, se descomenta la última línea y se agrega o, lo que es equivalente, localhost. listen_port = port: aquí se debe especificar el puerto por el cual se conectará la interfaz gráfica de ESET Linux Security. Para ello se debe descomentar la última línea y agregar el número del puerto. En este ejemplo, el número de puerto ingresado es Username and password needed for accessing the interface (required): por último, se debe agregar un nombre de usuario y una contraseña que luego permitan realizar el proceso de autenticación frente a la interfaz web. A partir de este punto es posible acceder a los demás parámetros de configuración de ESET Linux Security a través de una interfaz de administración web NOTA: Se debe permitir en el firewall el puerto configurado en la opción listen_port = port.

12 12 8. Interfaz web (esets_wwwi) Para que el mantenimiento e implementación de los productos que integran ESET Linux Security sea más intuitiva y amigable, se cuenta con la posibilidad de administrar los paquetes que integran ESET Linux Security a través de una interfaz web, desde la que se llevan a cabo todas las tareas de configuración que se crean necesarias. Acceso a l iinterfaz web Para acceder a esta interfaz web se debe abrir cualquier navegador de Internet y escribir en la barra de direcciones la dirección IP y el número de puerto que previamente se agregó al configurar el archivo esets.cfg, separados por el signo de dos puntos :. Por ejemplo: A continuación aparece la ventana de autenticación, donde se debe ingresar la información que previamente se haya configurado en la línea Username and password needed for accessing the interface del archivo esets.cfg referida al proceso de autenticación (usuario y contraseña).

13 13 Menú Home Inmediatamente después de realizar exitosamente el proceso de autenticación, la interfaz gráfica se posicionará en la sección Home. En ella se encuentra información relacionada a ESET Linux Security como la versión de la distribución, versión del producto, versión de la base de firmas, entre otros datos.

14 14 Menú Licenses Esta sección muestra información inherente a las licencias importadas. Presenta datos como fecha de expiración y nombre del producto. A través del botón Delete se borra la información de licencia del producto que se desea. Asimismo, desde esta sección se importan las licencias de los otros productos.

15 15 Menú Configuration La sección Configuration presenta la mayor cantidad de parámetros configurables en ESET Linux Security. En el panel izquierdo se encuentran las diferentes secciones (Global, Scan, DAC, PAC y WWWI) desde las cuales se accede a las configuraciones particulares de determinados parámetros: En las configuraciones del módulo Global, se encuentran los parámetros relacionados al demonio (proceso) de ESET Linux Security. Las opciones configurables son: Performance: parámetros relacionados al rendimiento de la solución de seguridad. Logging: presenta la configuración para obtener archivos de registro (logs). Proxy: parámetros de configuración para equipos que se comunican a través de un Proxy. Paths: especifica las rutas donde se almacenarán determinados archivos. Remote Administration Client: a través de estas opciones se especifica la información necesaria para la integración de ESET Linux Security con ESET Remote Administrator. Sample Submission System: permite configurar el envío de muestras al sistema ThreatSense.Net.

16 16 En esta misma sección se configuran los parámetros sobre las actualizaciones y el proceso de exploración de ESET Linux Security. En Update options se configuran parámetros como la información de licenciamiento, peridiocidad de las actualizaciones y configuración de un mirror. Del mismo modo, en Scanner options se configuran los parámetros relacionados a los modos de exploración de ESET Linux Security. Entre sus opciones se encuentran:

17 17 En el módulo Scan se encuentran dos ventanas de configuración. En la primera de ellas, llamada Private options, se configura la exploración de subcarpetas y los enlaces de acceso directo (links). En la segunda ventana, Scanner options, se encuentran las siguientes variantes de configuración: Control: se encuentra la configuración del modo de limpieza y la opción de poner archivos infectados en cuarentena. Limits: establece diferentes límites de exploración de objetos y archivos. Files: se configura el tipo de extensión que se desea explorar y cuáles se desea excluir. AV Targets: relacionada con los tipos de objetos que ESET Linux Security explorará. AV Methods: en este apartado se configuran aspectos relacionados con los métodos de exploración que llevará a cabo ESET Linux Security. NOTA: El módulo scan corresponde a la exploración bajo demanda de ESET Linux Security.

18 18 El módulo DAC (Dazuko Access Control) permite controlar el acceso a los objetos a través de una interfaz llamada Dazuko. Esta sección presenta parámetros de configuración similares a los encontrados en el menú scan. DAC es el módulo encargado de la exploración en tiempo real. Dazuko es un proyecto gratuito independiente de ESET; por lo tanto, no forma parte de ESET Linux Security. Sin embargo es posible implementarlo, siendo necesario para ello, recompilar el kernel de la distribución. NOTA: La recompilación del kernel para implementar el módulo Dazuko no se encuentra analizada en el presente documento. Para compilar e instalar Dazuko consulte la página web El módulo de configuración para el agente PAC (Preload Access Control) es una alternativa a la interfaz de Dazuko, que también permite la exploración en tiempo real de acceso a objetos del sistema, pero basándose para ello en la biblioteca estándar de C (LIBC). NOTA: Tanto DAC como PAC necesitan conocimientos avanzados para su implementación. Por defecto, ESET Linux Security contempla la utilización de cualquiera de los módulos, pero su empleo no es un requisito para el funcionamiento adecuado de ESET Linux Security.

19 19 Por último, a través del módulo WWWI se configuran los parámetros inherentes al acceso a la interfaz de administración vía web. Los parámetros de configuración que se encuentran en este módulo son: Listen address: permite configurar la dirección que se escribirá en el navegador web. Listen port: permite configurar el puerto por el cual se conectará a la interfaz web. Username/Password: configuración de usuario y contraseña para el proceso de autenticación. Performance: habilita el acceso a través de una interfaz de administración vía web. Logging: registra archivos con información de los sucesos provocados por ESET Linux Security. Los parámetros que se configuran en esta sección, son los que se necesitan para acceder a las configuraciones de ESET Linux Security a través de la interfaz web, y sobrescriben ciertos parámetros en el archivo esets.cfg. Listen port: configurado en #listen_port=port Listen address: configurado en #listen_addr= addresses Enable agent: configurado en #agent_enable=yes/no

20 20 Menú Control En el menú Control, se encuentran los módulos Update, On-Demand Scan y Statistics. En el primero de ellos, Update, se debe hacer clic sobre el botón Update para actualizar la base de firmas de ESET Linux Security. El módulo On-Demand Scan permite seleccionar los objetos a explorar ingresando la ruta del mismo en el campo Objects (space separated). Luego se debe hacer clic sobre el botón Scan. NOTA: Al finalizar la actualización y luego de cada exploración, aparecerá debajo la información relacionada a las acciones realizadas. Para poder ver la información, se debe hacer clic sobre el botón View; en Delete para eliminarla, y en Download para descargar el log.

21 21 Menú Help La interfaz web dispone de una ayuda a la cual se accede mediante la opción Help disponible en el menú. En la misma se encuentra una descripción sobre el funcionamiento de ESET Linux Security y enlaces útiles. Menú Logout Para salir de la interfaz web de ESET Linux Security se debe hacer clic sobre el menú Logout y luego sobre el botón Yes.

22 22 9. Resolución de problemas Entre los problemas más comunes que se pueden encontrar durante el proceso de instalación y configuración de ESET Linux Security se encuentran: No se puede acceder a la interfaz web luego de configurar la sección WWWI en el archivo esets.cfg Este problema sucede cuando no se reinicia el demonio de ESET Linux Security llamado esets_daemon, después de la configuración,. Para solucionarlo, se debe reiniciar el demonio. Para ello se debe escribir el siguiente comando en una terminal: # /etc/init.d/esets_daemon restart No se puede acceder a la interfaz web Este problema se presenta al acceder por primera vez a la interfaz de administración vía web. Para solucionarlo, se debe hacer clic sobre el botón Agregar excepción.

23 23 Inmediatamente después, aparecerá en pantalla una ventana llamada Agregar excepción de seguridad donde se debe hacer clic sobre el botón Obtener certificado y luego sobre Confirmar excepción de seguridad. NOTA: Para evitar que la advertencia aparezca cada vez que se accede a la interfaz web, es necesario verificar que la opción Guardar permanentemente esta excepción se encuentre activada. De esta manera, y siguiendo paso a paso cada uno de los puntos expuestos en el presente documento, se implementará de manera sencilla y rápida ESET Linux Security en plataformas GNU/Linux.