Interfaz Web del Dispositivo Bomgar. Base 3.2

Transcripción

1 Interfaz Web del Dispositivo Bomgar Base 3.2

2 Gracias por utilizar Bomgar. La atención al cliente es nuestra prioridad en Bomgar. Ayúdenos a brindarle un servicio de excelencia. Si tiene algún comentario, incluso si se trata de errores u omisiones en los manuales, por favor, envíenos un correo electrónico a feedback@bomgar.com.

3 Interfaz Web del Dispositivo Bomgar Base 3.2 Índice El dispositivo Bomgar 4 Interfaz web del Dispositivo Bomgar 5 Pantalla de inicio de sesión del administrador del dispositivo 6 Estado > Información Básica 7 Estado > Almacenamiento 8 Específico para el dispositivo Bomgar B300 8 Específico para el dispositivo Bomgar B400 8 Aviso de fallo de hardware (Solo B300 y B400) 9 Mi cuenta 10 Red > Configuración IP 11 Red > Rutas estáticas 13 Red > SNMP 14 Seguridad > Certificados 15 Configuración del servidor 15 Certificados 16 Solicitud de certificado 17 Claves 18 Importar 18 Seguridad > Administración Del Dispositivo 19 Seguridad > Configuración SSL 20 Seguridad > Configuración del correo electrónico 21 Soporte > Herramientas 22 Soporte > Actualizaciones 23 Soporte > Soporte Avanzado 24 3

4 El dispositivo Bomgar Bomgar fue el primero en introducir en el soporte remoto un enfoque basado en dispositivos. Nuestro modelo patentado de implementación, el Dispositivo Bomgar, es la opción más segura para la implementación de soporte técnico remoto. El Dispositivo Bomgar reside en su instalación o centro de datos, y bajo sus medidas de seguridad. Este modelo de implementación ofrece un mayor control sobre la seguridad, lo que proporciona una forma más segura de integrar el soporte técnico remoto con la gestión de la identidad y de facilitar la exportación de datos para informes y vídeos para una traza de auditoría completa. El dispositivo Bomgar El dispositivo utiliza dos Bomgar interfaces web de administración de aislar a la administración de hardware de gestión de usuarios, /appliance y /login. En la foto: Bomgar B300 Aparatos de soporte remoto Administración Del Dispositivo Interfaz Web /appliance Se utiliza para: Instalación y configuración de hardware Actualización de software Bomgar Recursos El dispositivo Bomgar Guía de administración Administración de usuarios Interfaz Web /login Se utiliza para: Administración de usuarios y flujos de trabajo Presentación de informes sobre actividad de apoyo Creación y uso de las integraciones Recursos La Guía de Administración Bomgar Cómo usar esta guía Por motivos de seguridad, Bomgar ha separado la administración del dispositivo de la administración del usuario. Si bien puede crear múltiples cuentas administrativas para la administración del usuario, solo está permitida una cuenta para la administración del dispositivo. En consecuencia, esta guía se centra exclusivamente en la administración del Dispositivo Bomgar. La información sobre la administración del usuario (la interfaz web de /login) se puede encontrar en la Guía administrativa de Bomgar. Véase "Interfaz web del Dispositivo Bomgar" en la página 5 para obtener información sobre la configuración de su dispositivo. 4

5 Interfaz web del Dispositivo Bomgar Gracias a esta guía, usted podrá administrar el dispositivo Bomgar mediante la interfaz Web /appliance. El dispositivo funciona como el punto central para la administración de sus sitios Bomgar. Utilice esta guía después de haber realizado la instalación y configuración inicial del Dispositivo Bomgar. En caso de necesitar asistencia, contáctese en forma gratuita al x2, o si llama desde otro país al x2. También nos puede enviar un correo a support@bomgar.com. 5

6 Pantalla de inicio de sesión del administrador del dispositivo Después de instalar el dispositivo, inicie sesión en la interfaz administrativa de Bomgar Box a través de la URL pública del dispositivo seguida de /appliance (por ej., Nombre de usuario predeterminado: admin Contraseña predeterminada: password Se le solicitará que cambie la contraseña la primera vez que inicie sesión. 1 Nota: Por motivos de seguridad, el nombre de usuario administrativo y la contraseña utilizada para la interfaz /appliance son distintos a los utilizados en la interfaz /login y deben administrarse por separado. 1 Las contraseñas deben tener una longitud de al menos 8 caracteres e incluir cada una de las siguientes características: una letra en mayúscula, una letra en minúscula, un número y un símbolo especial 6

7 Estado > Información Básica La página Información básica ofrece información sobre su Bomgar Box y le permite monitorear su sistema. También puede establecer como su hora local la hora de cualquier zona horaria global válida. Siempre se mostrará la hora UTC como horario del sistema. Si su empresa dispone de más de un sitio que responda a una dirección IP, elija un sitio predeterminado para esa dirección en caso de que alguien ingrese la dirección IP directamente en vez del nombre de dominio. Si más de una entrada DNS dirige a esa dirección IP y usted selecciona la opción Sin sitio predeterminado, todo aquel que trate de acceder al sitio ingresando la dirección IP recibirá un mensaje de error. Por lo general, es posible dejar esta configuración sin cambiar. Desde esa página, usted también puede reiniciar o apagar su Bomgar Box. Aunque reiniciar su dispositivo no es indispensable, tal vez sea una buena idea reiniciarlo una vez por mes como parte del mantenimiento general. Para hacerlo, no es necesario acceder físicamente al dispositivo. No haga lo siguiente a menos que se lo indique el Soporte Bomgar: Si presiona la tecla para Restablecer el dispositivo a los valores predeterminados de fábrica, su Bomgar Box volverá a los ajustes establecidos por el fabricante. Al llevar a cabo esta operación, se eliminarán completamente de su dispositivo todos los datos, valores de configuración, sitios de soporte y certificados. Cuando la unidad Bomgar Box haya finalizado el restablecimiento, se apagará sola. 7

8 Estado > Almacenamiento La página de Almacenamiento muestra el porcentaje de espacio del disco duro ocupado en su Bomgar Box. Si activa todas las características de grabación en sus sitios de soporte (grabación de sesión, de presentación y de shell remoto) o si su número general de sesiones es elevado, es común ver un espacio mayor de uso del disco. Recuerde que NO es un motivo de alarma que el disco esté ocupado de 85 a 95%. Cuando el disco duro tiene poco espacio disponible, el dispositivo Bomgar Box está configurado para realizar una purga automática de los datos de la sesión más antigua y reciclar ese espacio de disco para los datos de la nueva sesión. Específico para el dispositivo Bomgar B300 El B300 usa una Matriz redundante de discos independientes para hacer copias de seguridad de sus datos. RAID 6 se usa para permitir al dispositivo que pierda hasta 2 de sus 4 discos sin que haya una pérdida de datos. En caso de un fallo, quite el disco dañado y póngase en contacto con Bomgar para una autorización de mantenimiento de devolución y reparación o reemplazo del disco. Cuando usted reemplaza el disco dañado, ese disco se convertirá en el disco de repuesto. No necesita apagar el dispositivo cuando está cambiando las unidades. Específico para el dispositivo Bomgar B400 El B400 cuenta con dos juegos de discos lógicos de Matriz redundante de discos independientes (RAID, por sus siglas en inglés). Esta configuración RAID incluye ocho unidades físicas configuradas en dos unidades lógicas RAID: Una configuración RAID 1, que es el disco lógico 0, y una configuración RAID 6, que es el disco lógico 1. Si una de las unidades físicas de RAID 1 o RAID 6 fallan, eso no tendrá un impacto en el rendimiento ni se perderán datos. No obstante, un segundo fallo en la unidad en la configuración RAID 6 degradará el rendimiento, aunque no habrá perdida de datos. 8

9 Aviso de fallo de hardware (Solo B300 y B400) Las luces piloto del dispositivo también indican el estado de su disco duro. Por lo general, las luces LED parpadearán para indicar la actividad en el disco.si un disco duro tiene fallas, la luz piloto se pone roja y suena una alarma para advertirle sobre la falla. Las luces LED del disco de repuesto en el que los datos se están reescribiendo estará en rojo intermitente hasta que la resincronización haya finalizado. Para apagar la alarma antes de que se restaure el sistema, haga clic en el botón de Apagar alarma en esta interfaz Web. 9

10 Mi cuenta En esta sección, usted puede cambiar el nombre de usuario administrativo y la contraseña.bomgar recomienda cambiar la contraseña con frecuencia para garantizar la protección ante el acceso sin autorización. También puede seleccionar Restablecer cuenta administrativa, lo cual restablecerá el nombre de usuario y contraseña administrativas de un sitio a los valores predeterminados en caso de que los datos de inicio de sesión se olviden o tengan que ser reemplazados. 10

11 Red > Configuración IP Si su empresa cuenta con configuraciones avanzadas de red, es posible configurar varias direcciones IP en los puertos Ethernet del dispositivo. El uso de puertos múltiples puede servir para mejorar la seguridad o posibilitar conexiones con redes no estándar. Por ejemplo, si los empleados no tienen autorizado el acceso a Internet, pero de todas maneras tienen que ofrecer soporte fuera de la red, usted puede usar un puerto para la red privada interna y otro para el manejo público en Internet. De esa manera, usuarios en todo el mundo pueden solicitar soporte sin tener que incumplir con las políticas de seguridad de la red de su empresa. También se puede configurar la MTU por NIC. 1 Para cada NIC [tarjeta de interfaz de red] en el dispositivo, puede visualizar y verificar las estadísticas de transmisión y recepción. En la sección de Configuración de red global, configure el nombre de host de su Bomgar Box y asigne una puerta de enlace predeterminada a cada NIC. Ingrese una dirección IP para uno, dos o tres servidores DNS. Si esos servidores DNS locales no están disponibles, la opción Retroceder a servidores OpenDNS permite que Bomgar Box utilice servidores DNS disponibles al público mediante OpenDNS. Para obtener más información sobre OpenDNS, visite el sitio en inglés: Configure su dispositivo para que responda a los ping si quiere comprobar que el host esté funcionando. Elija un nombre de host o dirección IP para determinar el servidor de protocolo de tiempo de redes (NTP) con el que quiera sincronizar su Bomgar Box. El servidor NTP predeterminado es clock.bomgar.com. De manera predeterminada, Bomgar utiliza los puertos 80 y 443; el puerto 443 se repite en el Puede configurar su dispositivo para escuchar de manera dinámica en puertos múltiples, y de esa manera acceder a la interfaz Web a través de cualquier puerto que usted quiera. De todas maneras, tenga en cuenta que el Cliente empresarial y el Cliente del representante están prediseñados para ejecutarse en puertos predeterminados y no se pueden modificar desde esta interfaz. 11

12 Desde la página Editar de una dirección IP, seleccione si esa dirección IP estará habilitada o deshabilitada. Cuando agregue una dirección IP, también puede seleccionar el puerto de red en el que quiere que funcione esta dirección IP. El campo Dirección IP establece una dirección a la que podrá responder su dispositivo, mientras que la opción Máscara de subred permite que Bomgar se comunique con otros dispositivos. El campo 2 establece una dirección a la que podrá responder su dispositivo, mientras que la opción Máscara de subred permite que Bomgar se comunique con otros dispositivos. Esas configuraciones cambian las opciones de menú del servidor Telnet que está disponible sólo en esa dirección IP privada y que se puede usar en situaciones de recuperación ante emergencias. Como la característica Telnet está relacionada específicamente con la dirección IP privada integrada, no está disponible con ninguna otra dirección IP configurada. Configuración Completa Simplificada Deshabilitado Función Habilita el servidor Telnet con funcionalidad total Admite cuatro opciones: Ver Error de FIPS, Restablecer el valor predeterminado de fábrica, Apagar y Reiniciar Deshabilita el servidor Telnet por completo Es posible acceder a cada una de las direcciones IP configuradas usando solamente el sitio público y un Cliente empresarial, usando solamente las interfaces /login y /appliance, o por ambos medios. Es posible acceder a cada una de las direcciones IP configuradas usando solamente el sitio público y un Cliente empresarial, usando solamente las interfaces /login y /appliance, o por ambos medios. Bomgar admite cadenas completas de certificado de cualquier longitud. Cargue el certificado del host inmediato para su dispositivo en el campo Archivo público de certificados. A pesar de que no se ocasionarán daños si se incluyen certificados intermedios en este archivo de claves público, se ignorarán todos los certificados adicionales. El campo Archivo de certificados intermedios le permitirá cargar varios certificados intermedios que estén entre el certificado de su dispositivo y el certificado de confianza de la raíz inclusive. Puede cargar varios certificados intermedios en un solo archivo o crear un archivo por certificado. Después de completar correctamente la carga del certificado, los detalles deberán mostrarse en la sección Configuración SSL, directamente arriba de los campos de las cargas. No haga lo siguiente a menos que se lo indique el Soporte Bomgar: Si hace clic en el botón Restablecer a certificado predeterminado de fábrica, el certificado de esta dirección IP volverá a ser el certificado predeterminado por Bomgar. Al utilizar el certificado predeterminado podría recibir advertencias de seguridad, ya que ese certificado no coincidirá con el nombre de host de su dispositivo. 1 Debido a que el Dispositivo Bomgar B100 tiene un NIC, la configuración IP se aplica al dispositivo y no a los múltiples puertos de Ethernet. Puede configurar una o más direcciones IP para su Dispositivo Bomgar. El MTU también puede configurarse. 2 No elimine ni modifique la dirección IP predeterminada. 12

13 Red > Rutas estáticas Si dos redes no se pudieran comunicar entre sí, usted puede establecer una ruta estática para que un administrador con una computadora de una red se pueda conectarse mediante Bomgar Box a una computadora en la otra red, siempre y cuando el lugar en el que se encuentre el dispositivo permita la comunicación individual con ambas redes. Sólo los administradores avanzados pueden intentar la configuración de rutas estáticas. 13

14 Red > SNMP El Dispositivo Bomgar 1 El Dispositivo Bomgar admite la monitorización de Protocolo Simple de Administración de Red (SNMP, por sus siglas en inglés) 2 para red, discos duros, memoria, y estadísticas de la CPU. Eso permite herramientas que recopilan disponibilidad y otras estadísticas a través del protocolo SNMP para consultar el Dispositivo Bomgar con fines de monitorización. Para habilitar SNMP en este dispositivo, seleccione o marque Habilitar SNMPv2. Eso habilita a un servidor SNMPv2 para que responda a las consultas SNMP. Introduzca un valor para la Ubicación del sistema, el Nombre de la comunidad de solo lectura, y las Restricciones IP, o las direcciones IP que tienen permiso para realizar consultas en este dispositivo usando SNMP. Tenga en cuenta que si no se introducen direcciones IP, se le otorgará acceso a todos los hosts. 1 SNMP no está disponible para el Dispositivo Bomgar B El Protocolo Simple de Administración de Red (SNMP) es un protocolo estándar de Internet que se utiliza para monitorizar y administrar dispositivos conectados en red. 14

15 Seguridad > Certificados Los administradores de soporte pueden asociar múltiples certificados con múltiples direcciones IP. La sección de Certificados bajo la pestaña de Seguridad debajo de /appliance permite a los administradores definir la relación entre un conjunto de certificados y establecer las direcciones IP. Configuración del servidor Cuando usted instale el Dispositivo Bomgar, necesitará navegar hacia la pantalla de Configuración del servidor y configurar un certificado. Usted tiene la opción de una configuración básica o avanzada del servidor. Nota: La configuración predeterminada de fábrica puede modificarse pero no quitarse. Nueva configuración básica Si usted tiene un B100 Bomgar, o si solo desea una dirección IP asociada a su Bomgar aparato, tendrá que utilizar la configuración básica para crear un certificado de seguridad. Para crear un nuevo certificado, temporales de seguridad auto-firmado con una configuración básica, sólo tiene que proporcionar un nombre de empresa y la dirección DNS para el certificado. Este certificado se aplica automáticamente a todas las direcciones IP configurados en su aparato, anulando cualquier tipo de certificado solicitado previamente. Nueva configuración avanzada Si tiene varias direcciones IP asociadas con su Bomgar aparato, puede utilizar la configuración avanzada para crear nuevos certificados de seguridad. Puede asociar cada certificado con una dirección IP cuando se crea o puede crear el certificado y editarlo más tarde. Para una configuración avanzada de certificado, los administradores necesitan para proporcionar un nombre de configuración, asignar la configuración de un certificado nuevo o existente y determinar las direcciones IP que se asociará con el certificado. 15

16 Certificados Para ver una lista de certificados de seguridad disponibles en su Dispositivo Bomgar, navegue a la pantalla de Certificados. La información de cada uno de los certificados se puede ver y editar haciendo clic en Detalles. 16

17 Solicitud de certificado La pantalla de Solicitudes de certificados muestran las solicitudes pendientes para certificados firmados por terceros. Los detalles de las solicitudes de certificados existentes se pueden ver seleccionando el enlace de Detalles. Para solicitar un certificado nuevo que será firmado por un tercero, haga clic en Solicitud nueva. En el diálogo que sigue, rellene los detalles para el certificado nuevo y seleccione Crear solicitud de certificado. Una vez que reciba la confirmación para la solicitud del certificado nuevo, necesitará navegar a la pantalla de Importar y cargar el nuevo certificado. 17

18 Claves Navegue a la pantalla de Claves para visualizar, exportar o eliminar las claves asociadas con los certificados de su dispositivo. Puede determinar qué detalles se deben incluir cuando se exporta un certificado. Importar Navegue a la pantalla de Importar si ha recibido la confirmación de una solicitud de certificado nuevo, o si necesita cargar en el dispositivo un certificado existente o una clave privada. Tan solo tiene que explorar el archivo deseado y seleccionar Cargar. Una vez que haya subido el certificado, podrá editar sus detalles y asociaciones IP. 18

19 Seguridad > Administración Del Dispositivo Puede limitar el acceso a la interfaz administrativa de su dispositivo estableciendo direcciones de red que estén o no autorizadas y seleccionando los puertos de acceso a la interfaz. También puede configurar su dispositivo para que envíe mensajes de registro a un servidor syslog existente. 1 Los registros de Bomgar Box se envían por medio de la función local0. 1 Los informes syslog no están disponibles para el dispositivo Bomgar B

20 Seguridad > Configuración SSL Decida si se debe habilitar o deshabilitar la versión 2 y la versión 3 de SSL. Para lograr tener una seguridad óptima, la interfaz Web de Bomgar siempre toma como predeterminada la versión 3 de SSL antes de pasar a la versión 2. Sin embargo, algunos exploradores anteriores solamente admiten hasta la versión 2. Si solamente habilita la versión 3 de SSL e intenta ingresar a su interfaz administrativa desde un explorador anterior que no admite la versión 3 de SSL, Bomgar no le permitirá iniciar sesión. Si habilita la versión 2 de SSL, podrá conectarse a su interfaz Web desde cualquier computadora sin importar la versión del explorador. Recuerde que estas configuraciones afectan solamente las conexiones a la interfaz Web de su Bomgar Box, y que el túnel de soporte entre su computadora y la de su cliente siempre está cifrado con la versión 3 de SSL. Decida qué conjuntos de cifrado se deberán habilitar o deshabilitar en su Bomgar Box. Arrastre y suelte los conjuntos de cifrado para cambiar el orden de preferencia. Tenga en cuenta que para que cualquiera de estos cambios se aplique, debe hacer clic en el botón Guardar. La administración de conjuntos de cifrado es beneficiosa para las empresas que necesitan operar en un entorno FIPS. 20

21 Seguridad > Configuración del correo electrónico Configure su servidor de retransmisión SMTP y configure una o más cuentas administrativas para recibir notificaciones automáticas por correo electrónico desde su Bomgar Box. 21

22 Soporte > Herramientas La sección Herramientas puede ser útil para depurar problemas de la red. Si no puede establecer una conexión, puede determinar la causa usando esas herramientas. Pruebe el servidor DNS del dispositivo para verificar que el nombre de host o la dirección IP se resuelven correctamente. Haga ping a su dispositivo Bomgar Box para verificar su conectividad de red.también puede utilizar la herramienta Traceroute para visualizar la ruta que toman los paquetes cuando viajan desde el dispositivo hasta cualquier sistema externo. 22

23 Soporte > Actualizaciones Bomgar le notificará a medida que estén disponibles las últimas compilaciones. Cuando reciba una notificación sobre paquetes nuevos de actualizaciones compilados para su dispositivo, haga clic en el botón Búsqueda de actualizaciones para encontrar esos paquetes y prepararlos para la instalación. Si se compilan varios paquetes de software para su dispositivo, cada uno de ellos aparecerá por separado en la lista de actualizaciones disponibles. El nuevo software se descarga e instala automáticamente cuando usted hace clic en el botón correspondiente Instalar actualización. No es obligatorio usar la característica de Búsqueda de actualizaciones. Si su dispositivo no está orientado a Internet o si la política de seguridad de su empresa no admite la funcionalidad de actualización automática, puede recibir actualizaciones solicitando al representante de soporte de Bomgar que le envíe un correo electrónico con enlaces directos a los nuevos paquetes de software. Después de descargar un paquete de software, navegue hasta el archivo desde la sección Instalación manual y después haga clic en el botón Actualizar software para completar la instalación. Durante el proceso de instalación, la página Actualizaciones mostrará una barra de progreso para informarle el estado general del proceso de actualización.las actualizaciones hechas aquí realizan una actualización automática de todos los sitios y todas las licencias en su Bomgar Box. Los representantes que tengan sesiones iniciadas perderán temporalmente las conexiones a las sesiones de soporte y a la Consola de representante Bomgar, así que no programe las actualizaciones en horas pico. 23

24 Soporte > Soporte Avanzado La sección Soporte avanzado le ofrece información de contacto del equipo de soporte de Bomgar y también permite la creación de un túnel de soporte hacia Bomgar iniciado en el dispositivo para resolver los problemas complejos de manera rápida. 24