UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO NOMBRE DEL PROYECTO: CONFIGURACÓN DE UN SERVIDOR VIRTUAL PARA ADMINISTRAR EL ANTIVIRUS NOD32 EMPRESA

Transcripción

1 UNIVERSIDAD TECNOLÓGICA DE QUERÉTARO NOMBRE DEL PROYECTO: CONFIGURACÓN DE UN SERVIDOR VIRTUAL PARA ADMINISTRAR EL ANTIVIRUS NOD32 EMPRESA Productos Pennsylvania S.A de C.V Memoria que como parte de los Requisitos para obtener el Título de: TÉCNICO SUPERIOR UNIVERSITARIO EN TECNOLOGÍAS DE LA INFORMACIÓN Y COMUNICACIÓN ÁREA REDES Y TELECOMUNICACIONES PRESENTA OMAR ALEXIS FIGUEROA RAMOS ING. René Piña Clorio Asesor de la UTEQ Raúl Valderrama Asesor de la Organización Santiago de Querétaro, Qro. Octubre 2013

2 RESUMEN Productos Pennsylvania S.A de C.V es una empresa 100% mexicana que se fundó en la Ciudad de México el 24 de febrero de 1949.En Diciembre de año 2000, obtuvieron la Certificación ISO Con una gran gama de productos se fortaleció con la rama de las cintas, ampliando la gama de productos de selladores, Atienden al mercado de la construcción, aluminio-vidrio, ferretero, industria de la refrigeración, aire acondicionado, automotriz, carrocera, etc. En el 2003 nace Don Pepe, con Pepe Sellador y Pepe Silicón. Se abrieron sucursales en Chihuahua, Monterrey, Veracruz y Querétaro. Pennsylvania S.A de C. V. es una empresa líder en el mercado desde hace más de 60 años en la creación de productos de selladores, silicones y vinilos. Este proyecto se enfoca en tener una buena seguridad en su red y sus equipos, para esto se implementaron la instalación del antivirus Nod32 utilizando sus herramientas que nos permitirán tener una seguridad de su información y controlar las actualizaciones continuas del antivirus en cada uno de sus usuarios. 2

3 DESCRIPTION I did my internship in Productos Pennsylvania S.A de C.V. This company has 60years in the market and works with silicons of different substrates. It is a great, comfortable place, with great atmosphere. My assessor Raul Valderrama is a responsible and hard working person. He is a tall, thin and bald, elegant man. This was a good opportunity for me. 3

4 DEDICATORIAS Con amor dedico esta memoria a todas las personas que de alguna manera han hecho posible que pueda dar este paso tan importante en mi vida. A mis padres Irma Ramos Gonzáles y Alejandro Figueroa López A mis hermanos Fatima Figueroa ramos y Christian Figueroa Ramos A mi abuelita en paz descanse Faustina González Noguez. A dios por darme las fuerzas de seguir adelante y de darme una gran familia 4

5 ÍNDICE Página: RESUMEN... 2 DESCRIPTION 3 EDICATORIAS... 4 ÍNDICE 5 I. INTRODUCCIÓN... 6 II. ANTECEDENTE... 7 III. JUSTIFICACIÓN... 7 IV. OBJETIVOS... 8 V. ALCANCE... 9 VI. ANÁLISIS DE RIESGOS VII. FUNDAMENTACIÓN TEÓRICA VIII. PLAN DE ACTIVIDADES IX. RECURSOS MATERIALES Y HUMANOS X. DESARROLLO DEL PROYECTO XI. RESULTADOS OBTENIDOS XII. CONCLUSIONES Y RECOMENDACIONES XIII. BIBLIOGRAFIA 5

6 I. INTRODUCCIÒN Cada día que pasa estamos más expuestos a la amenaza que significan los virus informáticos, más aún cuando la tecnología nos permite incorporar a nuestra vida diaria un sinfín de dispositivos tales como computadoras, celulares y muchos otros equipos digitales, los cuales son capaces de portar, a veces sin darnos cuenta por mucho tiempo, infinidad de virus que pueden comprometer seriamente la continuidad de nuestra labor y perdida de información. Estos virus informáticos no sólo son una amenaza en el plano personal, sino que a veces pueden inclusive llegar a dañar totalmente estructuras completas de datos de grandes organizaciones, tales como grandes empresas como Productos Pennsylvania, centrales eléctricas, o de cualquier otra instalación indispensable para el funcionamiento ordenado de una sociedad, con el consiguiente perjuicio para toda una comunidad entera. 6

7 II. ANTECEDENTES La empresa Pennsylvania actualmente cuenta con servidores para facturación, correos electrónicos privado, servidores de red, que permiten administrar a los usuarios de forma remota con herramientas para administrar cuentas y contraseñas de acceso a la consola que les permita controlar a que sitios Web puede y no pueden acceder los usuarios en Windows. Pero no cuenta con un sistema que les permita tener la seguridad de no adquirir un virus que pueda dañar los archivos o directorios de los servidores que proporcionan la información a los usuarios de la red, provocando un caos de que esto ocurriera teniendo como consecuencia la perdida de información valiosa para la empresa. III. JUSTIFICACIÓN El proyecto contara con la configuración de un servidor virtual el cual se encargara de administrar a todos los usuarios de modo seguro por medio del antivirus Nod32 que cuenta con una herramienta llamada ESET Remote Administrador, Nos permite administrar los productos de ESET en un entorno de red, estaciones de trabajo y servidores incluidos, desde una ubicación central. Con el sistema de administración de 7

8 tareas integrado de ESET Remote Administrador, se puede instalar productos de seguridad ESET en ordenadores remotos y responder rápidamente ante amenazas de virus y pérdidas de información o problemas nuevos, y así logrando con ello una administración de los usuarios la cual les permita administrar cuentas y contraseñas de los usuarios y proteger su sistema contra alguna amenaza y así no tengan perdida de información en sus equipos y de optimización dando a la empresa una mayor productividad y seguridad para sus usuarios. IV. OBJETIVOS Tener protegidos todos los equipos contra cualquier amenaza teniendo así más seguridad y confiabilidad de la información y con mayor productividad. 8

9 V. ALCANCE Crear una infraestructura de red lo suficientemente robusta que permita una comunicación desde distintos puntos con las herramientas necesarias para realizar todas sus necesidades sin el temor de que la información se infecte de algún virus. Lo primero que se va hacer es analizar la problemática. Se vieron los posibles problemas que tenia la empresa y se llego a la conclusión de que no tenían un medio de seguridad en sus equipos. Se investigaron varios parámetros de la problemática Se investigó de lo que podíamos hacer y llegamos a la conclusión de usar un antivirus, se utilizó el Nod32. Configurar la máquina virtual en un servidor Se configuro un servidor virtual con el sistema operativo de Windows 2000 donde se iba instalar el antivirus como servidor. Se instalaron lo programas necesarios en la máquinay se configuraron Instalamos el antivirus y sus herramientas que nos ayudaran y a configurar el servidor del Nod32, Se hicieron pruebas de funcionamiento Se instaló en Antivirus Nod32 en todas las máquinas de los usuarios ya terminado eso se inició el servidor de Nod32 y se hicieron pruebas de funcionamiento donde 9

10 corrió exitosamente las aplicaciones. VI. ANALISIS DE RIESGOS La falta de experiencia en la configuración de la aplicación. El tiempo disponible para llevar a cabo la aplicación. administrar de forma incorrecto los tiempos y actividades. VII. FUNDAMENTACIÓN DE TEORIA Servidor virtual Se conoce como servidor virtual a una partición dentro de un servidor que habilita varias máquinas virtuales dentro de dicha máquina por medio de varias tecnologías. Los servidores dedicados virtuales (SDV) usan una avanzada tecnología de vitalización, que le permite proveer acceso [root] y la capacidad de reiniciarlo cuando desee, igual que un servidor dedicado. Con la posibilidad de instalar sus propias aplicaciones y controlar completamente la configuración de su servidor, los SDV representan una alternativa económica y eficiente para aquellos que desean disfrutar los beneficios de un servidor dedicado pero aun no poseen el presupuesto para hacerlo. 10

11 Cada SDV tiene asignado un límite del uso de la CPU y la memoria RAM (entre otros) que es dedicado sólo el de dentro del servidor. Así, cada uno de los SDV funcionan independientemente dentro del mismo servidor físico; es decir que actúan como jaulas dentro de un mismo equipo. Por ejemplo, si uno de ellos está mal administrado y trabaja en forma sobrecargada, no afectará el funcionamiento del resto. En cambio, en un hosting compartido (tanto reseller como individual) los recursos del servidor se comparten entre todas las cuentas de «hosting» que haya en él, y, si hay un problema de sobrecarga quizás generado por el uso abusivo de un sólo dominio, el rendimiento del «hosting» se verá sobrecargado en todo el equipo; es decir, en todas sus cuentas. Virtual Box Se conoce como servidor virtual SPEC (Servidor élite en entorno Clúster) a una solución especialmente dirigida al sector profesional y, en algún caso, al cliente final, que permite gestionar virtualmente un servidor y optimizar recursos gracias a la utilización de una potente infraestructura redundada, clusterizada y con posibilidad de montar VPN. Permite configurar sistemas o aplicaciones, soportar cualquier tipo de servicio y determinar cómo desarrollarlo y definirlo. 11

12 Si necesita alojar múltiples sitios Web, un Servidor Virtual Privado (VPS) es la opción más económica. Puede alojar numerosos sitios Web en un VPS sin los gastos derivados de tener que adquirir su propio servidor físico independiente racle VM VirtualBox es un software de virtualización para arquitecturas x86/amd64, creado originalmente por la empresa alemana innotekgmbh. Actualmente es desarrollado por Oracle Corporation como parte de su familia de productos de virtualización. Por medio de esta aplicación es posible instalar sistemas operativos adicionales, conocidos como «sistemas invitados», dentro de otro sistema operativo «anfitrión», cada uno con su propio ambiente virtual. Entre los sistemas operativos soportados (en modo anfitrión) se encuentran GNU/Linux, Mac OS X, OS/2 Warp, Microsoft Windows, y Solaris/OpenSolaris, y dentro de ellos es posible virtualizar los sistemas operativos FreeBSD, GNU/Linux, OpenBSD, OS/2 Warp, Windows, Solaris, MS-DOS y muchos otros. La aplicación fue inicialmente ofrecida bajo una licencia de software privativo, pero en enero de 2007, después de años de desarrollo, surgió VirtualBox OSE (Open SourceEdition) bajo la licencia GPL 2. Actualmente existe la versión privativa Oracle VM VirtualBox, que es gratuita únicamente bajo uso personal o de evaluación, y esta sujeta a la licencia de "Uso Personal y de Evaluación VirtualBox" (VirtualBox Personal Use and EvaluationLicense o PUEL) y la versión Open Source, VirtualBox OSE, que es software 12

13 libre, sujeta a la licencia GPL. VirtualBox ofrece algunas funcionalidades interesantes, como la ejecución de máquinas virtuales de forma remota, por medio del Remote Desktop Protocol (RDP), soporte iscsi, aunque estas opciones no están disponibles en la versión OSE. En cuanto a la emulación de hardware, los discos duros de los sistemas invitados son almacenados en los sistemas anfitriones como archivos individuales en un contenedor llamado Virtual Disk Image, incompatible con los demás softwares de virtualización. Otra de las funciones que presenta es la de montar imágenes ISO como unidades virtuales ópticas de CD o DVD, o como un disquete. Tiene un paquete de controladores que permiten aceleración en 3D, pantalla completa, hasta 4 placas PCI Ethernet (8 si se utiliza la línea de comandos para configurarlas), integración con teclado y ratón. 13

14 Antivirus Definidos generalmente como Archivos Maliciosos, este grupo de Software es considerado como una amenaza al equipo debido a que realizan modificaciones no autorizadas por el usuario, pudiendo inclusive inutilizar el equipo, haciendo que pierda su rendimiento, o bien abriendo la puerta a nuevas vulnerabilidades que expongan el contenido privado propio de cada usuario, o bien destruyéndolo y eliminándolo por completo. Es por ello que lo recomendable es contar con una aplicación que es conocida bajo el grupo de Antivirus, consistiendo en un tipo de software cuya misión fundamental es la de hallar y, de ser posible, eliminar las amenazas detectadas, dejando entonces al sistema libre de Virus Informáticos y deshaciéndonos de todos estos Programas Maliciosos que afectan el rendimiento y funcionamiento del equipo. Su funcionamiento está basado principalmente en contar con una completísima Base de Datos que se compara con los Códigos Binarios que están presentes en los distintos archivos que se descargan o están presentes en el equipo, realizando un análisis rápido de éstos o bien realizando tareas preventivas (que son conocidas curiosamente como Vacunas) que ayudan a prevenir futuras infecciones con dichos ficheros. 14

15 Esta Base de Datos es también conocida como Definiciones, y suele ser actualizada en forma periódica a medida que se lanzan actualizaciones por parte del fabricante o distribuidor de la Aplicación Antivirus que tengamos instalada, lo que ayuda a prevenir nuevas amenazas que son reportadas por los usuarios o bien evitar estas intrusiones en nuestro equipo. El funcionamiento de un Antivirus está basado en la comparación de los datos contenidos en el Archivo Ejecutable causante de la posible infección, con lo que esté disponible en la mencionada Base de Datos, teniéndose en cuenta una comparación en la que, de resultar positiva, se buscará realizar una reparación del mismo eliminando el Código Malicioso, o bien la Eliminación Permanente del archivo en caso de que no pueda realizarse tarea alguna. A esta tarea se le complementa además un monitor de las distintas actividades y procesos que realizan las aplicaciones o ejecutables que estén en el sistema, siendo considerados como Análisis Heurístico, e impidiendo su ejecución posteriormente hasta que el usuario autorice lo contrario, recibiendo esta tarea el nombre de Cuarentena. 15

16 VIII. PLAN DE ACTIVIDADES 16

17 IX. RECURSOS MATERIALES Y HUMANOS: Recursos humanos. Para el desarrollo del proyecto se cuenta con el apoyo de la Licenciada Nancy Bojórquez, y su servidor TSU Omar Alexis Figueroa Ramos. Así como los recursos materiales siguientes. Recursos materiales. Descripción Cantidad Imagen Servidor Dell Poweredge T110 Procesador Intel XenonCuadrupleNucleo 2.40 GHZ,RAM 16 GB, 1 con 2 discos duros de 1 Tb. Laptop Acer Procesador Intel Core i3, Sistema Operativo de 64 bits, RAM 6, Windows 7 y Disco 1 Duro de 500 Gb. 17

18 Antivirus Nod32 1 ERA Server (ERAS), 1 ERA Console (ERAC) 1 X. DESARROLLO DEL PROYECTO En la empresa de Productos Pennsylvania S.A. de S.V. Se implementó el proyecto dentro del área de sistemas dentro de un sitedonde se acondicionó de manera correcta el espacio para la colocación de los dispositivos, y con aire acondicionado que ambientará al site a una temperatura media moderada de 21 C ya que los dispositivos requieren de una temperatura de entre 0 y 40 C para su buen funcionamiento. Después se utilizó la herramienta de virtual box la cual nos ayudó a montar el sistema operativo dentro de la máquina virtual. Se instaló el sistema operativo de Windows 2000,aunque es una sistema operativo muy viejo es suficiente para poder instalar la herramienta de de Nod32 ya que este sistema no consume muchos recursos trabajara muy bien. 18

19 Después se implementó la instalación del antivirus Nod32 va versión 5 y sus herramientas (ERA SERVER), ya instaladas estas nos permiten controlar a todos los usuarios que tengan instalado el antivirus Nod32 y así controlar las paginas a las que pueden acensar y las amenazas que han tenido permitiéndonos tener un mejor control y seguridad con nuestros usuarios. Lo primero que se iso fue la instalación del antivirus Nod32 en las computadoras de los Usuarios con una instalación típica y con su licencia vigente así como en la imágenes a continuación. 19

20 Después de instalar el antivirus en cada uno de los usuarios se empezó con la instalación de ESET RemoteAdministrator Server el en servidor aquí se configura lo que es la ip que le vas asignar al servidor y por el puerto que le vas a dar acceso. 20

21 Una vez terminada la instalación puedes ver las computadoras que tienen instalado Nod32 y puedes ver la información de esa pc desde el nombre de ella su ip, mac, en el grupo de trabajo que esta y la versión del antivirus que tiene instalado. En esta aplicación puedes ver a todos los que tienen y no tienen actualizado su antivirus o protegido si ha tenido virus, que tipos de virus, saber que usuario te esta provocando esos problemas y ver a que paginas ha entrado. 21

22 En esta imagen muestra los usuarios en verde que tienen actualizado y seguro su antivirus y con rojo a los que tienen problemas que han podido actualizarse o los que faltan por actualizar. 22

23 Esta ventana muestra las amenazas que han tenido y el usuario que lo está provocando y desde aquí puedes arreglar sus problemas sin necesidad de ir hasta su lugar. Ya con este proyecto implementado se llevó a cabo la seguridad de sus equipos y de su red. 23

24 XI. RESULTADOS OBTENIDOS Al final del proyecto se cumplieron con los objetivos estimulados en este proyecto: Se logró actualizar en el equipo la consola. Se logró tener una mejor seguridad en los equipos. Se logró tener una mejor productividad de los usuarios. Mas confiabilidad en la red XII. CONCLUSIONES Con este proyecto, no solamente se da un paso gigantesco en cuestión de vanguardia tecnología en productos Pennsylvania del estado de Querétaro si no que se da la pauta para la mejora continua de toda la empresa, ampliando y optimizando los servicios ofrecidos de seguridad y confiabilidad en su información, logrando con ello ser más productivos. 24

25 XIV. RECOMENDACIONES. Algunas recomendaciones que desde la percepción de quien redacta podrían mejorar y la eficiencia de este Proyecto. Revisar las actualizaciones del Nod32 de cada usuario cada semana. Tener el antivirus siempre actualizado, para el aseguramiento y resguardo de la información. Tener el contacto rápido y directo con el soporte del proveedor Crear un programa de mantenimiento preventivo de software 25

26 XVIII. BIBLIOGRAFIA Eset nod32 Endpoint Security Virtual Vox 26