McAfee(R) and Web Security Appliance (VMtrial) versión 5.6 Guía de instalación

Transcripción

1 McAfee(R) and Web Security Appliance (VMtrial) versión 5.6 Guía de instalación

2 COPYRIGHT Copyright 2010 McAfee, Inc. Reservados todos los derechos. Queda prohibida la reproducción, transmisión, transcripción, almacenamiento en un sistema de recuperación o traducción a ningún idioma, de este documento o parte del mismo, de ninguna forma ni por ningún medio, sin el consentimiento previo por escrito de McAfee, Inc., sus proveedores o sus empresas filiales. ATRIBUCIONES DE MARCAS COMERCIALES AVERT, EPO, EPOLICY ORCHESTRATOR, FOUNDSTONE, GROUPSHIELD, INTRUSHIELD, LINUXSHIELD, MAX (MCAFEE SECURITYALLIANCE EXCHANGE), MCAFEE, NETSHIELD, PORTALSHIELD, PREVENTSYS, SECURITYALLIANCE, SITEADVISOR, TOTAL PROTECTION, VIRUSSCAN y WEBSHIELD son marcas comerciales registradas o marcas comerciales de McAfee, Inc. y/o sus empresas filiales en EE.UU. y/o en otros países. El color rojo asociado a la seguridad es el distintivo de los productos de la marca McAfee. Todas las demás marcas comerciales, tanto registradas como no registradas, mencionadas en este documento son propiedad exclusiva de sus propietarios respectivos. INFORMACIÓN DE LICENCIA Acuerdo de licencia AVISO A TODOS LOS USUARIOS: LEA DETENIDAMENTE EL ACUERDO LEGAL CORRESPONDIENTE A LA LICENCIA QUE HA ADQUIRIDO, QUE ESTIPULA LOS TÉRMINOS Y CONDICIONES GENERALES PARA EL USO DEL SOFTWARE CON LICENCIA. SI NO SABE QUÉ TIPO DE LICENCIA HA ADQUIRIDO, CONSULTE LOS DOCUMENTOS DE VENTA Y OTROS DOCUMENTOS RELACIONADOS CON LA CONCESIÓN DE LA LICENCIA O CON LA ORDEN DE COMPRA QUE ACOMPAÑAN AL PAQUETE DE SOFTWARE, O QUE HAYA RECIBIDO POR SEPARADO COMO PARTE DE LA COMPRA (POR EJEMPLO, UN MANUAL, UN ARCHIVO DEL CD DEL PRODUCTO O UN ARCHIVO DISPONIBLE EN EL SITIO WEB DESDE EL QUE DESCARGÓ EL PAQUETE DE SOFTWARE). SI NO ACEPTA TODOS LOS TÉRMINOS DESCRITOS EN EL ACUERDO, NO INSTALE EL SOFTWARE. SI PROCEDE, PUEDE DEVOLVER EL PRODUCTO A MCAFEE O AL LUGAR DONDE LO ADQUIRIÓ CON EL FIN DE OBTENER SU REEMBOLSO ÍNTEGRO. 2

3 Contenido Presentación de VMtrial Funciones Período de evaluación Rendimiento Destinatarios Acerca de McAfee Acerca de VMware Contenido Caducidad de la evaluación Instalación de VMtrial Finalidad de la evaluación Consideraciones antes de instalar VMtrial Información sobre la red que debe recopilar Requisitos del sistema Pasos para la instalación Instalación de VMware Server Instalación del dispositivo virtual Definición de la configuración de red Opciones alternativas de instalación Instalación de VMware Server Ejecución del archivo.vmx en VMware Server Instalación de VMware Server 1.0 y VMware Server 2.0 en Linux Introducción a VMtrial Interfaz del usuario Información de estado del Panel y opciones de configuración Comprobación de la configuración Comprobación de la conectividad Actualización de archivos DAT Comprobación del tráfico de correo electrónico y la detección de virus Comprobación de la detección de spam Comprobación del tráfico web y la detección de virus

4 Contenido Exploración de las funciones de VMtrial Análisis de directivas y su repercusión en la red Análisis de contenido con reglas de conformidad de correo electrónico Cómo evitar la pérdida de información confidencial Tratamiento de mensajes en cuarentena Supervisión de la detección de spam Supervisión de la actividad web Ejecución de VMtrial en VMware Server en un modo de funcionamiento transparente

5 Presentación de VMtrial McAfee and Web Security Appliance (VMtrial) le permite evaluar la versión más reciente de and Web Security Appliance en las plataformas virtuales VMware siguientes: VMware ESXi VMware ESX VMware Server and Web Security Appliance proporciona una amplia protección de tipo empresarial frente a las amenazas del correo electrónico y la Web en un dispositivo integrado y de fácil manejo para los protocolos siguientes: SMTP POP3 HTTP FTP ICAP NOTA: and Web Security Appliance combina todas las funciones de protección del correo electrónico y de la Web disponibles en McAfee Security Appliance y McAfee Web Security Appliance. Por tanto, puede usar and Web Security Appliance (VMtrial) para evaluar McAfee Security Appliance y McAfee Web Security Appliance. Si compra and Web Security Appliance tras esta evaluación, McAfee puede proporcionar el hardware correspondiente y otros elementos que acompañan al producto, o bien le permite acceder al software a través de un servidor virtual. Contenido Funciones Período de evaluación Rendimiento Destinatarios Acerca de McAfee Acerca de VMware Contenido Caducidad de la evaluación 5

6 Presentación de VMtrial Funciones Funciones Esta información describe las funciones de McAfee and Web Security Appliance (VMtrial) y su ubicación en la interfaz del producto: Tabla 1: Funciones de análisis de correo electrónico y web Tabla 2: Funciones de informes y del sistema NOTA: las instrucciones sobre cómo usar algunas de estas funciones se pueden encontrar más adelante en este documento. Tabla 1: Funciones de análisis de correo electrónico y web Función Descripción Completa protección de análisis Protección antivirus and Web Security Appliance (VMtrial) ofrece protección antivirus y antispam para los siguientes protocolos de red: SMTP POP3 HTTP FTP ICAP Correo electrónico Directivas de correo electrónico Análisis de directivas [Antivirus] Web Directivas Web Análisis de directivas [Antivirus] Reducir las amenazas para todo el tráfico del protocolo mediante: La configuración antivirus para identificar amenazas conocidas y desconocidas de virus en archivos de almacenamiento y otros tipos de archivos. Otras configuraciones de detección de amenazas para detectar virus, programas potencialmente no deseados, programas compresores y otro malware. La reputación de archivos de McAfee Global Threat Intelligence para complementar las firmas basadas en DAT al conceder a los dispositivos acceso a millones de firmas basadas en cloud. Esto reduce el retraso entre la detección de una nueva amenaza de malware por parte de McAfee y su inclusión en archivos DAT, lo que, a su vez, proporciona una cobertura más amplia. Protección antispam Comentarios de McAfee Global Threat Intelligence Correo electrónico Directivas de correo electrónico Análisis de directivas [Spam] Reducir el spam en el tráfico de correo electrónico SMTP y POP3 mediante: Motor antispam y grupos de reglas antispam y antiphishing. Listas de remitentes permitidos y denegados. La reputación de mensajes de McAfee Global Threat Intelligence para identificar a los remitentes de mensajes de correo spam. Listas de permiso y denegación que administradores y usuarios pueden crear mediante un complemento de Microsoft Outlook (sólo en el nivel de usuario). Detectar ataques de phishing y tomar las medidas necesarias. Correo electrónico Directivas de correo electrónico Análisis de directivas Comentarios de McAfee GTI Sistema Asistente de configuración Tráfico 6

7 Presentación de VMtrial Funciones Función Configuración de conformidad Descripción McAfee analiza los datos acerca de alertas y detecciones, información de amenazas y estadísticas de uso de una gran variedad de clientes para hacer frente a los ataques electrónicos, proteger a los sistemas vulnerables de la explotación y actuar contra los delitos informáticos. Si activa este servicio de comentarios en su producto, nos ayudará a mejorar McAfee Global Threat Intelligence, por lo que conseguirá que sus productos de McAfee sean más eficaces, además de ayudarnos a dar solución a las amenazas electrónicas basándonos en el cumplimiento de la ley. Correo electrónico Directivas de correo electrónico Análisis de directivas [Conformidad] Web Directivas Web Análisis de directivas [Conformidad] Esta versión del software McAfee and Web Security Appliance incluye mejoras relativas al modo en que el dispositivo usa las reglas de conformidad: En la directiva Conformidad, use el Asistente Creación de reglas para especificar los diccionarios incorporados que desea cumplir o cree una regla nueva usando una regla existente como plantilla. Para comprobar la presencia de tipos de archivo reales en los mensajes de correo electrónico SMTP y realizar acciones en el correo según el tamaño y el número de datos adjuntos, use las directivas Filtrado según tamaño del correo y Filtrado de archivos. Data Loss Prevention Búsqueda de mensajes Funciones de cuarentena Correo electrónico Directivas de correo electrónico Análisis de directivas [Data Loss Prevention] Usar la directiva Data Loss Prevention para cargar y analizar los documentos confidenciales (lo que se denomina "aprendizaje"), así como para crear una huella digital de cada documento. Correo electrónico Búsqueda de mensajes A partir de una única ubicación en la interfaz de usuario, la función Búsqueda de mensajes le permite confirmar el estado de los mensajes de correo electrónico que hayan pasado por el dispositivo. Le proporciona información sobre el correo electrónico como, por ejemplo, si se ha entregado o bloqueado, si el mensaje se ha devuelto, si se ha puesto en cuarentena o si se conserva en una cola pendiente de una acción posterior. Correo electrónico Configuración de cuarentena Opciones de cuarentena Resúmenes de cuarentena: permite que los usuarios gestionen los elementos en cuarentena sin necesidad de que intervenga el administrador de correo electrónico. McAfee Quarantine Manager: consolida la administración de la cuarentena de los productos de McAfee. Agente de transferencia de mensajes Redirigir el tráfico sobre la marcha según los criterios definidos por el administrador. Por ejemplo, el correo cifrado se puede redirigir para su descifrado. Permitir que el administrador establezca el estado final de cada mensaje. Ver un resumen de vista rápida de los mensajes de correo electrónico entrantes por dominio con funciones de desglose por dominio y correo electrónico sin entregar por dominio. 7

8 Presentación de VMtrial Funciones Función Descripción Establecer la prioridad del reenvío de correo electrónico sin entregar según el dominio. Canalizar varias entregas de correo electrónico a cada dominio. Reescribir una dirección de correo electrónico en el correo electrónico de entrada y salida basándose en expresiones regulares definidas por el administrador. Suprimir los encabezados de correo electrónico en mensajes salientes para ocultar la infraestructura de la red interna. Entregar mensajes mediante TLS. Administrar certificados. Clasificación y reputación web Web Directivas Web Análisis de directivas [Clasificación y reputación web] Reputación Web de McAfee SiteAdvisor Crear listas de sitios web permitidos y denegados, permitir el acceso según su categoría mediante Reputación Web de McAfee SiteAdvisor y realizar consultas de categorías en URL remotas. También se pueden indicar períodos en los que puede variar el acceso a los sitios web. Por ejemplo, permitir el acceso a sitios clasificados como Supervisar acceso durante el día. SiteAdvisor clasifica los sitios según su comportamiento o reputación y permite que las directivas del dispositivo bloqueen las advertencias sobre el acceso o sobre problemas relacionados con sitios web poco apropiados. Reduce las molestias causadas por el spam y el adware que podrían recibir los usuarios de algunos sitios web. Clasificación web de McAfee Global Threat Intelligence Clasificación web de Global Threat Intelligence incluye una función de fácil configuración que permite que su organización conozca, filtre, controle y supervise el uso de Internet. Gracias a las directivas basadas en grupos y a más de 90 categorías web, las capacidades de filtrado pueden aplicar directivas a usuarios y grupos según sus requisitos concretos. Ello le proporciona la flexibilidad y el control que necesita para proteger a los usuarios y que sigan siendo productivos mientras navegan por la Web. Compatibilidad con ICAP Web Configuración Web ICAP Enviar mensajes HTTP desde clientes ICAP a servidores ICAP para su procesamiento o transformación (adaptación). and Web Security Appliance (VMtrial) admite el protocolo ICAP 1.0 y actúa como un servidor ICAP. Tabla 2: Funciones de informes y del sistema Función Informes planificados Opciones de registro Descripción Informes Informes planificados Planificar la ejecución periódica de informes y enviarlos a uno o varios destinatarios de correo electrónico. Sistema Registros, alertas y SNMP Puede configurar el dispositivo para enviar correos electrónicos con información sobre virus y otras amenazas detectadas, y usar SNMP para transferir 8

9 Presentación de VMtrial Funciones Función Estadísticas del Panel Administración de dispositivos con epolicy Orchestrator Administración de clústeres Hosts virtuales Control de acceso basado en funciones Descripción información desde el dispositivo. También puede configurar el dispositivo para que use WebReporter con el fin de proporcionar informes detallados sobre la navegación web de los usuarios y usar la integración de otros fabricantes para los informes del registro del sistema (syslog) mediante los sistemas de supervisión ArcSight y Splunk. Panel El Panel proporciona una única ubicación para que vea resúmenes de las actividades del dispositivo, como el correo electrónico que circula por el dispositivo, el tráfico web analizado y el mantenimiento general del sistema del dispositivo. Asimismo, puede configurar una lista de vínculos a tareas que use con frecuencia. Sistema Asistente de configuración Instalación gestionada por epo Puede supervisar el estado de los dispositivos y también administrar su dispositivo desde epolicy Orchestrator. Puede administrar los dispositivos directamente desde epolicy Orchestrator, sin necesidad de iniciar la interfaz de cada uno de ellos. En epolicy Orchestrator, las páginas de la interfaz de usuario que utiliza para configurar y administrar sus dispositivos and Web Security Appliance tienen un aspecto familiar, similar al de las páginas que se encuentran en los dispositivos. Sistema Administración de clústeres La administración de clústeres le permite definir grupos de dispositivos que funcionan en conjunción para compartir las cargas de trabajo de análisis y proporcionar redundancia en caso de que se produjeran errores en el hardware. Desde estas páginas podrá realizar copias de seguridad de sus configuraciones y restaurarlas, insertar dichas configuraciones en un dispositivo a través de otro y establecer un equilibrio de carga entre los dispositivos. Sistema Alojamiento virtual Hosts virtuales Para el protocolo SMTP, puede especificar las direcciones en las que el dispositivo recibe o intercepta el tráfico en el grupo de direcciones entrantes. Con los host virtuales, un sólo dispositivo puede actuar como varios dispositivos. Cada dispositivo virtual puede administrar tráfico en grupos especificados de direcciones IP, lo que permite que el dispositivo proporcione servicios de análisis del tráfico de muchos clientes. Sistema Usuarios, grupos y servicios Cuentas de usuario basadas en funciones Además del método de autenticación Kerberos, también está disponible el método RADIUS. 9

10 Presentación de VMtrial Período de evaluación Función Imagen de rescate interna Descripción Sistema Administración de dispositivos Administración del sistema Administrar imagen de rescate interna Al administrar los dispositivos con and Web Security Appliance, disponer de la imagen de cada uno de ellos almacenada en una partición protegida del disco duro de cada dispositivo le permite volver a crear de forma remota la imagen de éstos. La imagen de rescate invalida el requisito según el cual las tarjetas de acceso remoto se deben adaptar al dispositivo (si dispone de los modelos de dispositivos adecuados) para crear una nueva imagen de los dispositivos desde una ubicación remota. Además de instalar la imagen del software en la partición protegida, también puede crear una imagen de arranque en una unidad USB para los dispositivos. Período de evaluación El período de evaluación dura 30 días, transcurridos los cuales el dispositivo virtual dejará de funcionar. Durante el período de evaluación, disfrutará de acceso ilimitado a las funciones de and Web Security Appliance que pueden proteger a su organización frente al spam, el phishing, los virus, el spyware, el contenido no deseado, la pérdida de datos y otras amenazas. Consulte Funciones. Rendimiento El uso de un dispositivo virtual VMware Server para simular un dispositivo de McAfee repercute en el rendimiento y el rendimiento total del tráfico. El rendimiento del análisis durante la evaluación no es representativo del rendimiento que se conseguiría en un dispositivo McAfee con una especificación de hardware similar. La especificación del equipo host y el tamaño de la conexión a Internet también influyen en el rendimiento y el rendimiento total del tráfico. NOTA: VMtrial está optimizado para ejecutarse en equipos con VMware Server configurado con una CPU única. Destinatarios Habitualmente, estos dispositivos los utilizan los administradores de red responsables de la seguridad de la red y del correo electrónico de la empresa, y los revisores que evalúan los productos de and Web Security Appliance. and Web Security Appliance (VMtrial) permite que las personas interesadas en los dispositivos de McAfee evalúen el software and Web Security Appliance con todas sus funciones en un entorno virtual. 10

11 Presentación de VMtrial Acerca de McAfee Acerca de McAfee McAfee, Inc., con sede en Santa Clara (California), es la mayor empresa más grande dedicada a la tecnología de la seguridad. McAfee está decididamente comprometida a hacer frente a las peores amenazas de seguridad del mundo. La empresa ofrece soluciones y servicios proactivos y de eficacia demostrada que ayudan a proteger sistemas y redes en todo el mundo, y que permiten a los usuarios conectarse a Internet, navegar y hacer compras en la Web sin peligro. Respaldada por un equipo de investigación galardonado, McAfee crea productos innovadores que aportan a los usuarios particulares, a las empresas, al sector público y a los proveedores de servicios la capacidad de demostrar su cumplimiento de las normativas, proteger los datos, evitar interrupciones, identificar vulnerabilidades y supervisar continuamente la seguridad, además de mejorarla. Acerca de VMware Contenido VMware (NYSE: VMW) ofrece soluciones de virtualización e infraestructura desde la red que permiten que las organizaciones de TI impulsen a empresas de todos los tamaños. Gracias a la plataforma de virtualización líder del sector, VMware vsphere, los clientes confían en VMware para reducir los gastos de capital y explotación, mejorar la agilidad, garantizar la continuidad empresarial, reforzar la seguridad y ser más ecológicas. VMware, cuyos ingresos en 2009 fueron de millones de dólares, tenía clientes y socios, es el líder en virtualización que siempre figura como principal prioridad entre los directores informáticos. VMware tiene su sede en Silicon Valley, oficinas en todo el mundo y se puede encontrar online en la dirección El archivo.zip de la evaluación contiene los elementos siguientes: Dispositivo virtual VMware Server Archivos de instalación de and Web Security Appliance (VMtrial) and Web Security Appliance (VMtrial) Guía de instalación Fuentes de información Ayuda online La consola de configuración contiene información de ayuda contextual para guiarle por el proceso de instalación. Después de realizar la instalación, dispondrá de la ayuda contextual detallada con las funciones Buscar e Índice en la interfaz del producto. Proporciona una introducción al producto y sus funciones, instrucciones detalladas para configurar el software, información sobre tareas periódicas y también procedimientos de funcionamiento. KnowledgeBase: use la base de datos KnowledgeBase de McAfee para obtener respuestas a las preguntas sobre and Web Security Appliance. 11

12 Presentación de VMtrial Caducidad de la evaluación Vaya a y haga clic en Browse the KnowledgeBase (Buscar en KnowledgeBase). En la lista Product (Producto), seleccione and Web Security Appliance Software (Software de and Web Security Appliance). Documentación: dispone de acceso a la versión más reciente de la documentación de and Web Security Appliance. Vaya a haga clic en Product Documentation (Documentación de productos) y seleccione and Web Security Appliance software (Software de and Web Security Appliance). NOTA: para obtener ayuda sobre VMware Server, vaya a haga clic en Support & Downloads (Soporte y descargas) en la barra de vínculos y seleccione Knowledge Base (Base de conocimientos). Caducidad de la evaluación Cuando finaliza el período de evaluación, aparece un cuadro de diálogo Información de caducidad en la página de inicio de sesión de VMtrial con el mensaje "El período de prueba ha expirado". Todas las funciones de and Web Security Appliance (VMtrial) dejan de funcionar. El tráfico continúa pasando por el dispositivo VMtrial, pero no se analiza. NOTA: si le falta tiempo para completar la evaluación antes de que caduque, puede guardar la configuración, comenzar otra evaluación y aplicar sus opciones de configuración originales. Para adquirir el producto según su evaluación, póngase en contacto con el reseller que prefiera. Si desea localizar un reseller, vaya a para encontrar uno o un socio distribuidor, o bien póngase en contacto con un representante de ventas. 12

13 Instalación de VMtrial Esta información le ayuda a preparar el entorno de evaluación e incluye aspectos que debe tener en cuenta antes de instalar and Web Security Appliance (VMtrial). Contenido Finalidad de la evaluación Consideraciones antes de instalar VMtrial Información sobre la red que debe recopilar Requisitos del sistema Pasos para la instalación Opciones alternativas de instalación Finalidad de la evaluación Decida si desea: Usar and Web Security Appliance (VMtrial) para analizar el tráfico de correo electrónico y web en la red. Simplemente evaluar las funciones y las opciones de la interfaz de and Web Security Appliance. Consideraciones antes de instalar VMtrial Si desea que and Web Security Appliance (VMtrial) analice el tráfico de correo electrónico y web en la red, tenga en cuenta lo siguiente antes de comenzar la instalación: Tipo y cantidad de firewalls o enrutadores que se van a usar Tipo de conmutador de red Si se trata de un conmutador Layer 2 no gestionado o Layer 3 gestionado con un módulo de enrutamiento Los protocolos que desea analizar. Elija entre HTTP, SMTP, FTP, ICAP y POP3. Si desea analizar estos protocolos sin cambiar la configuración en clientes o servidores Si la red cuenta con una DMZ (zona desmilitarizada). De ser así, indicar los servidores que se encuentran en ella. Si dispone de un servidor DNS interno 13

14 Instalación de VMtrial Información sobre la red que debe recopilar Si accede a sitios web de audio o vídeo de transmisión por secuencias Si cuenta con usuarios de acceso telefónico remoto o de red privada virtual (VPN) Información sobre la red que debe recopilar Obtenga la información siguiente para completar la consola de configuración: Protocolos que se vayan a analizar (HTTP, SMTP, FTP, POP3, ICAP) Nombre de host Nombre de dominio Gateway predeterminada Elija el modo de funcionamiento: proxy explícito, enrutador transparente, puente transparente. Dirección IP del puerto LAN1 y máscara de subred Dirección IP del puerto LAN2 y máscara de subred Dirección IP del servidor DNS Requisitos del sistema En este documento se presupone que el usuario utiliza un equipo con Microsoft Windows para ejecutar la evaluación. La interfaz del dispositivo está optimizada para Microsoft Internet Explorer 7.0 o posterior, y Mozilla Firefox 3.6 o posterior. Si piensa utilizar VMtrial en el entorno de producción, no olvide que el rendimiento total del tráfico y el rendimiento son menores que en un dispositivo con una especificación de hardware similar. NOTA: VMtrial no se ejecuta en el sistema de archivos FAT32. Tabla 3: Requisitos del sistema Componente Valor Procesador Sistema operativo Memoria disponible Espacio libre en el disco duro Procesador Pentium 4 a 2,8 GHz compatible con Extensión de dirección física (PAE) Microsoft Windows de 32 bits y Linux 1 GB 50 GB Pasos para la instalación Para instalar and Web Security Appliance (VMtrial), existen tres pasos: 1 Instalación de VMware Server Instalación del dispositivo virtual 3 Definición de la configuración de red 14

15 Instalación de VMtrial Pasos para la instalación Instalación de VMware Server 2.0 Realice esta tarea para instalar VMware Server 2.0 en un entorno Microsoft Windows en el equipo en el que piense ejecutar VMtrial. También puede instalarlo en un entorno Linux. Consulte Instalación de VMware Server 1.0 y VMware Server 2.0 en Linux. VMtrial también se ejecuta correctamente en VMware Server 1.0, VMware ESX 3.5 y posterior, y VMware ESXi. Si desea obtener más información sobre VMware Server, visite NOTA: la instalación puede tardar en realizarse unos 20 minutos aproximadamente. Tarea 1 Inicie la sesión en el equipo como administrador. 2 Abra el paquete de instalación de VMware Server: En el sistema operativo Microsoft Windows XP, haga doble clic en el archivo *.exe. En el sistema operativo Microsoft Windows Vista, haga clic con el botón secundario en el archivo *.exe y seleccione Ejecutar como administrador. Espere a que se descomprima el programa VMware Server 2.0 y a que se inicie Windows Installer. 3 En la página Welcome (Bienvenida) del asistente para la instalación de VMware Server, haga clic en Next (Siguiente). 4 Acepte el acuerdo de licencia y haga clic en Next (Siguiente). 5 En Destination Folder (Carpeta de destino), conserve la ubicación de instalación predeterminada o haga clic en Change (Cambiar) para seleccionar una nueva. Haga clic en Next (Siguiente). 6 En Server Configuration Information (Información de configuración del servidor), escriba el nombre de dominio completo (FQDN) del equipo host. Esto suele bastar para conservar los números de puerto predeterminados. Haga clic en Next (Siguiente). 7 En Configure Shortcuts (Configurar accesos directos), seleccione los controles de acceso directo a VMware Server 2.0 que desea utilizar. Haga clic en Next (Siguiente). 8 Haga clic en Install (Instalar) y espere mientras se instala VMware Server. 9 Vaya al sitio web de VMware y obtenga una clave de licencia para VMware Server Introduzca la clave de licencia de VMware Server en caso de que todavía no haya ninguna en el equipo. 11 De forma opcional, registre la instalación. El número de serie es la clave de licencia. 12 Haga clic en Finish (Finalizar). 15

16 Instalación de VMtrial Pasos para la instalación Instalación del dispositivo virtual Realice esta tarea para instalar el software and Web Security Appliance en VMware Server 2.0 mediante el archivo.vmx. Tarea 1 Abra la consola de VMware Infrastructure Web Access (Acceso web de infraestructura de red) (Start VMware VMware Server Home Page Inicio VMware Página de inicio de WMware Server). 2 Inicie la sesión con los datos de inicio de sesión y contraseña de Microsoft Windows. 3 En Commands (Comandos), haga clic en Add Datastore (Añadir almacenes de datos) y escriba un nombre para el almacén. Escriba la ruta completa del directorio donde extrajo anteriormente el archivo.vmx y haga clic en OK (Aceptar). 4 Detenga el servidor VMware DHCP para evitar que interfiera con los servidores DHCP de la red. a Abra Virtual Network Editor (Editor de red virtual) (Start VMware VMware Server Manage Virtual Networks Inicio VMware VMware Server Administrar redes virtuales). Si usa el sistema operativo Microsoft Windows Vista, haga clic con el botón secundario en Manage Virtual Networks (Administrar redes virtuales) y seleccione Run as administrator (Ejecutar como administrador). b Haga clic en la ficha DHCP. c Haga clic en Stop (Detener) y en OK (Aceptar). 5 Agregue VMtrial como equipo virtual: a En VMware Infrastructure Web Access (Acceso web de infraestructura de red), vaya al área Commands (Comandos), seleccione Add Virtual Machine to Inventory (Añadir equipo virtual al inventario) y seleccione el almacén de datos que ha creado antes. b Seleccione el archivo.vmx de McAfee en la lista Contents (Contenido) y haga clic en OK (Aceptar) para que aparezca en la lista Inventory (Inventario). 6 Configure las opciones de hardware para que ejecuten VMtrial en la red para analizar el tráfico, o bien lo ejecuten en el equipo host. NOTA: para evitar que se produzcan bucles de red, McAfee recomienda que si ejecuta VMtrial en modo de sólo host, no lo ejecute en modo de puente transparente. a En la consola de VMware Infrastructure Web Access (Acceso web de infraestructura de red), seleccione el equipo virtual. b En la lista Hardware (Hardware), seleccione Network Adapter 1 (Adaptador de red 1) y haga clic en Edit (Editar). Cambie las opciones de hardware según sea necesario. Repita estos pasos para el adaptador de red 2. c Haga clic en OK (Aceptar). 7 En VMware Infrastructure Web Access (Acceso web de infraestructura de red), seleccione el equipo virtual VMtrial y haga clic en el botón verde para iniciarlo. 8 Observe la consola del equipo virtual: 16

17 Instalación de VMtrial Opciones alternativas de instalación a En VMware Infrastructure Web Access (Acceso web de infraestructura de red), seleccione Console (Consola) y haga clic en cualquier parte de la ventana negra. Es posible que se le pida que instale el complemento de la consola de VMware Remote Access (Acceso remoto de VMware) en la primera instalación. b Acepte el acuerdo de licencia. c Elija option 1 (opción 1). d Haga clic en y (s) para confirmar que desea continuar y espere a que se instale and Web Security Appliance (VMtrial). Aparecerá la consola de configuración de VMtrial. Definición de la configuración de red La consola de configuración se inicia automáticamente en la última fase de la secuencia de inicio, después de: El inicio de un dispositivo sin configurar El restablecimiento de los valores predeterminados del dispositivo Cuando se inicia, la consola de configuración le proporciona una serie de opciones para configurar el dispositivo en el idioma que desee desde la consola del dispositivo; o bien, proporciona instrucciones para que se conecte al Asistente de configuración en la interfaz de usuario (Sistema Asistente de configuración) desde otro equipo de la misma subred de clase C. Ambos métodos le proporcionan las mismas opciones para configurar el dispositivo. VMtrial realiza la configuración automática mediante DHCP para los parámetros siguientes: Nombre de host Nombre de dominio Gateway predeterminada Servidor DNS Después de introducir toda la información, debe aplicar la configuración. En función de la configuración introducida, podría reiniciarse la sesión de evaluación. La consola aparecerá cuando se reinicie el dispositivo hasta que complete la configuración. NOTA: debe definir al menos la información de la dirección IP de LAN1. Opciones alternativas de instalación Esta información incluye más datos sobre la configuración. Instalación de VMware Server 1.0 Realice esta tarea para instalar VMware Server 1.0. Instale VMware Server en el equipo donde tenga previsto ejecutar VMtrial. Está disponible en 17

18 Instalación de VMtrial Opciones alternativas de instalación Si desea obtener más información sobre VMware Server, visite NOTA: la instalación puede tardar en realizarse unos 20 minutos aproximadamente. Tarea 1 Inicie la sesión en el equipo como administrador. 2 Abra el archivo.zip de la instalación de VMware Server y extraiga el contenido en el disco duro del equipo host. 3 Haga doble clic en el archivo *.exe y haga clic en Ejecutar para iniciar la instalación. 4 En el asistente de instalación de VMware Server, haga clic en Next (Siguiente) para continuar. 5 Acepte el acuerdo de licencia. 6 En Setup Type (Tipo de instalación), mantenga la opción predeterminada Complete (Completa). NOTA: podría ver un aviso que le informe de que Microsoft Internet Information Services (IIS) no está instalado. Si desea usar la interfaz de administración de VMware, necesita tener instalado IIS en el equipo host. Para instalar IIS, cancele el proceso de instalación en este punto, instale IIS y, a continuación, reanude la instalación. 7 En Destination Folder (Carpeta de destino), conserve la ubicación de instalación predeterminada o haga clic en Change (Cambiar) para seleccionar una nueva. 8 Haga clic en Install (Instalar). La instalación de los componentes de WMware Server puede tardar varios minutos. 9 Vaya a para registrarse como usuario de VMware Server y obtener una clave de licencia. Asegúrese de anotar la clave de licencia. 10 En Customer Information (Información del cliente), escriba su nombre, organización y la clave de licencia; a continuación, haga clic en Enter (Intro). 11 Haga clic en Finish (Finalizar). Ejecución del archivo.vmx en VMware Server 1.0 Realice esta tarea para ejecutar el archivo de instalación.vmx en VMware Server 1.0 e iniciar VMtrial. Tarea 1 En el equipo host, vaya a la ubicación donde extrajo el contenido del archivo.zip de la evaluación. 2 Abra la carpeta McAfee-EWS-SIG que contiene los archivos de instalación de and Web Security Appliance (VMtrial). 3 Haga doble clic en el archivo de configuración EWS-SIG-5.6<número de paquete>.vmx. 4 Confirme que desea abrir el archivo. 18

19 Instalación de VMtrial Opciones alternativas de instalación Se inicia la consola de VMware Server de forma predeterminada en modo Bridged (Con puente). 5 En la lista Inventory (Inventario), seleccione el elemento MWS... 6 Indique cómo desea ejecutar VMtrial: En la red: si desea que VMtrial analice el tráfico de correo electrónico y web en la red, mantenga la red Ethernet en modo Bridged (Con puente) (la opción predeterminada). Para compartir una red privada con el host: como red privada con el host, debe configurar Ethernet para que se ejecute en modo Host-only (Sólo host) y consultar la configuración DHCP para obtener un intervalo de direcciones IP. NOTA: para evitar que se produzcan bucles de red, McAfee recomienda que si ejecuta VMware Server en modo de sólo host, no ejecute VMtrial en modo de puente transparente. a En la consola de VMware Server, seleccione Edit virtual machine settings (Editar configuración de equipo virtual). b Defina Ethernet0 como Host-only (Sólo host). Deje Ethernet1 como con puente. c Haga clic en OK (Aceptar). d En el menú Host (Host), seleccione Virtual Network Settings (Configuración de red virtual). e En Virtual Network Editor (Editor de red virtual), haga clic en la ficha DHCP y anote el intervalo de direcciones IP. Necesitará el intervalo después cuando complete la consola de configuración. Encontrará información detallada sobre cómo seleccionar las direcciones IP para una red de sólo host en VMware Server Online Library. NOTA: VMtrial no usa el servicio DHCP que ofrece VMware Server. Es aconsejable desactivar el servicio DHCP de VMware Server si VMware Server se ejecuta en modo con puente y asignar una dirección dentro de dicho intervalo a LAN1 del software VMtrial. Para ello, use la consola de configuración de VMtrial. Si VMware Server se usa con puente, su servicio DHCP puede interferir con los servidores DHCP de la red principal. 7 En la consola de VMware Server, seleccione Start this virtual machine (Iniciar este equipo virtual). 8 Lea y acepte el acuerdo de licencia. 9 Seleccione 1 para realizar una operación completa y después y (s) para confirmar su selección. Espere mientras se instala VMtrial. Aparecerá la consola de configuración. Instalación de VMware Server 1.0 y VMware Server 2.0 en Linux Realice esta tarea para instalar VMware Server 2.0 o VMware Server 1.0 en el sistema operativo Linux. Tarea 1 Compruebe y registre su versión del kernel del sistema Linux. 19

20 Instalación de VMtrial Opciones alternativas de instalación 2 Asegúrese de que los siguientes paquetes estén instalados en el sistema Linux antes de instalar VMware Server 2.0 o VMware Server 1.0: gcc cabeceras del kernel correspondientes a la versión del kernel perl NOTA: podrían ser necesarios otros archivos de biblioteca que, de ser así, se especificarán durante la instalación. 3 Descargue y copie el archivo de instalación de VMware Server en el sistema Linux; después, extraiga el archivo.tar, tar -xvfz VMware-server-<número_versión>-<número_compilación>.tar.gz. 4 Cambie al directorio vmware-server-distrib y ejecute la secuencia de comandos de instalación,./vmware-install.pl. 5 Siga los símbolos del sistema. 6 Cuando se le solicite, introduzca la clave de licencia de VMware Server. 20

21 Introducción a VMtrial En esta información se le presentan los elementos de la interfaz que componen and Web Security Appliance (VMtrial). Contenido Interfaz del usuario Información de estado del Panel y opciones de configuración Comprobación de la configuración Interfaz del usuario Use esta información para conocer cómo moverse por la interfaz de usuario. NOTA: la interfaz puede ser ligeramente diferente a la que se muestra en Figura 1: Panel, ya que puede variar en función de la plataforma de hardware del dispositivo, la versión de software y el idioma. La interfaz contiene los elementos siguientes: Barra de navegación La barra de navegación contiene cuatro áreas: información del usuario, iconos de sección, barra de fichas y controles de soporte. Barra de información del usuario Iconos de sección El número de iconos de sección depende la versión del software que esté usando. Haga clic en un icono para cambiar la información que aparece en el área de contenido y en la barra de fichas. Los iconos incluyen lo siguiente: Tabla 4: Elementos de sección Icono Menú Funciones Panel Informes En esta página podrá ver un resumen del dispositivo. Desde esta página podrá acceder a la mayor parte de las páginas que controlan el dispositivo. Utilice las páginas de informes para visualizar los eventos registrados en el dispositivo, como los virus detectados en los mensajes de correo electrónico o durante el acceso web; y las actividades del sistema, como detalles de las actualizaciones y 21

22 Introducción a VMtrial Interfaz del usuario Icono Menú Correo electrónico Web Sistema Solución de problemas Funciones de los inicios de sesión recientes. Utilice las páginas de correo electrónico para administrar las amenazas a mensajes de correo electrónico, la cuarentena de los mensajes infectados u otros aspectos de la configuración de correo electrónico. Utilice las páginas Web para administrar las amenazas a las descargas de la Web y para administrar otros aspectos de la configuración web. Utilice las páginas del sistema para configurar varias funciones en el dispositivo. Utilice las páginas de solución de problemas para diagnosticar cualquier problema del dispositivo. Barra de fichas El icono de sección seleccionado controla el contenido de la barra de fichas. La ficha seleccionada rige lo que aparece en el área de contenido. Botones de control de soporte Los botones de control de soporte representan acciones aplicables al área de contenido. Tabla 5: Botones de control de soporte Icono Descripción Renueva o actualiza el contenido. Le lleva a la página anterior. Es aconsejable utilizar este botón en lugar del botón Atrás del navegador. Aparece cuando configura algo para permitirle que aplique los cambios. Aparece cuando configura algo para permitirle que cancele los cambios. Abre una ventana Información de ayuda. Gran parte de la información de esta ventana también aparece en la Guía del producto. Control de vista El botón de control de vista muestra u oculta la ventana Estado. La ventana Estado, que aparece en la parte inferior derecha de la interfaz, muestra la actividad reciente. Los mensajes nuevos se agregan a la parte superior de la ventana. Si un mensaje se muestra en azul y subrayado, puede hacer clic 22

23 Introducción a VMtrial Información de estado del Panel y opciones de configuración en el vínculo para visitar otra página. Además, puede administrar la ventana con los vínculos Borrar y Cerrar. Área de contenido El área de contenido incluye el contenido activo en ese momento y es en esta área donde tiene lugar la mayor parte de la interacción. NOTA: los cambios que realice tendrán efecto cuando haga clic en la marca de verificación verde. Información de estado del Panel y opciones de configuración El Panel muestra un resumen de la actividad del dispositivo. Utilice esta página para acceder a la mayor parte de las páginas que controlan el dispositivo. En el dispositivo principal de un clúster, utilice esta página también para ver un resumen de la actividad del clúster de dispositivos. NOTA: para cambiar la vista de cualquiera de las secciones, haga clic en Editar y se abrirá otra ventana. El Panel ofrece una única ubicación para ver resúmenes de la actividad del dispositivo. Según cómo se configure el dispositivo, podrá ver información acerca de: El flujo de correo electrónico del dispositivo El tráfico web que se está analizando El mantenimiento general del sistema del dispositivo Índices de detección actuales El rendimiento de la red Los mensajes de correo electrónico que ha puesto en cola el dispositivo El número de directivas de análisis implementadas, clasificadas por protocolo También puede configurar una lista de vínculos a las tareas que utiliza con frecuencia, lo que proporciona un método rápido y sencillo para pasar a la zona adecuada de la interfaz de usuario. El panel inferior de esta página muestra información gráfica clave acerca del rendimiento del dispositivo. Se puede personalizar cada una de estas secciones del Panel para que muestre la información que necesita con mayor frecuencia. Cuando inicie sesión en el dispositivo y a medida que trabaje en las páginas de configuración, aparecerá un cuadro de diálogo en la esquina inferior derecha de la pantalla con información acerca de los cambios de configuración recomendados o mensajes de advertencia acerca de la configuración o el funcionamiento del 23

24 Introducción a VMtrial Información de estado del Panel y opciones de configuración dispositivo. Por ejemplo, le avisa si los comentarios de Global Threat Intelligence no están activados para todas las directivas. Figura 1: Panel Secciones del Panel Tabla 6: Definiciones de opciones del Panel Opción Detecciones de correo electrónico y Detecciones Web Mantenimiento del sistema Índices de detección actuales Definición Muestra el número de detecciones de cada protocolo. Haga clic en Editar para cambiar la vista de esta ventana. Aunque puede elegir que no se muestre información sobre un protocolo, el dispositivo seguirá analizando ese tráfico. Muestra el estado de los componentes importantes y le permite cambiar los ajustes de los cambios de configuración del sistema recomendados: En el caso de Actualizaciones, una marca de verificación verde indica que los componentes se actualizarán automáticamente. Para llevar a cabo una actualización manual, haga clic en el vínculo azul. Para los demás componentes, una marca de verificación verde indica que éste funciona dentro de los límites aceptables. Para obtener más información, haga clic en los vínculos azules. Para ajustar los niveles en los que aparecen los iconos de alerta y advertencia y para cambiar lo que muestra el cuadro de diálogo de cambios de configuración recomendados, haga clic en Editar. Muestra, mediante iconos, el estado de las detecciones importantes realizadas por el dispositivo. 24