1. Introducción 2. Instalación 3. G Data ManagementServer 5. G Data WebAdministrator

Transcripción

1

2 G Data Software Índice de contenido 1. Introducción Instalación G Data ManagementServer G Data Administrator G Data WebAdministrator G Data MobileAdministrator G Data Security Client G Data MailSecurity MailGateway G Data MailSecurity Administrator G Data Internet Security para Android FAQ Licencias

3 Introducción 1. Introducción En una época de interconexión global con los riesgos masivos de seguridad resultantes, el tema de la protección antivirus ya no es un asunto de interés exclusivo de los especialistas informáticos. Por el contrario, el problema debe considerarse desde el nivel más alto de administración en el marco de una gestión de riesgos global a escala de toda la empresa. Una caída de la red informática provocada por virus afecta al punto más vulnerable de una empresa. Las consecuencias: detención de los sistemas vitales, pérdida de datos importantes para el éxito, caída de los canales de comunicación importantes. Los virus informáticos pueden causar a una empresa daños de los que nunca se recupere. G Data le ofrece una protección antivirus de alta gama para toda su red. El rendimiento líder de los productos de seguridad G Data se premia desde hace años con calificaciones de ensueño en numerosos tests. El software G Data Business apuesta de modo consecuente por una configuración y administración centralizadas, así como por el máximo nivel posible de automatización. Todos los clientes, ya sean estaciones de trabajo, portátiles o servidores de archivos, se controlan de modo centralizado. Todos los procesos de los clientes se ejecutan de forma transparente en segundo plano. Las actualizaciones online automáticas permiten conseguir tiempos de reacción extremadamente breves cuando hay un ataque de virus. La gestión centralizada con el G Data ManagementServer permite la instalación, configuración, actualizaciones, control remoto y automatización de toda la red. Esto facilita el trabajo del administrador de sistemas, y ahorra tiempo y costes. Le deseamos un trabajo seguro y con éxito con su software G Data Business. El equipo G Data Información de la versión En la presente documentación se describe la funcionalidad de todos los módulos de G Data Business. Si echa en falta alguna característica en la versión del software que ha instalado, a través del Centro de Servicio G Data puede recibir cómodamente información acerca de cómo actualizar su software. Información de copyright Copyright 2013 G Data Software AG Motor A: El motor de escaneo de virus y los motores de escaneo de spyware están basados en BitDefender technologies BitDefender SRL. Motor B (CloseGap): 2013 G Data Software AG Motor B (Avast): 2013 Alwil Software OutbreakShield: 2013 Commtouch Software Ltd. Administración de patches: 2013 Lumension Security, Inc. DevCraft Complete: 2013 Telerik. Todos los derechos reservados. [G Data , 13:46] 3

4 G Data Software 1.1. Soluciones G Data Business G Data ofrece una protección completa y exhaustiva para todo tipo de redes, desde usuarios finales hasta grandes empresas. Nuestra puntera tecnología proporciona a nuestros clientes una máxima seguridad y el mejor rendimiento, combinados con una excelente facilidad de uso. Para más información acerca de nuestra gama de productos visite Documentación de ayuda Encontrará información detallada acerca del uso del software en la ayuda del programa, que puede abrir en cualquier momento pulsando la tecla F1. Además, tiene la posibilidad de descargarse una documentación completa en formato PDF desde el área de descarga del sitio web de G Data: G Data Security Labs Si descubre un nuevo virus o un fenómeno desconocido, envíenos sin falta ese archivo mediante la función cuarentena del software G Data. Haga clic en el área Informes con el botón derecho de ratón en el virus encontrado y seleccione allí la opción Cuarentena: enviar a los laboratorios de G Data Security. Por supuesto, trataremos los datos que nos envíe con la máxima confidencialidad y discreción. Puede definir la dirección de respuesta para la ambulancia de Internet en el área Opciones > Configuración del servidor > Correo electrónico Línea de asistencia La línea de asistencia para las licencias de red de G Data está disponible en todo momento para todos los clientes corporativos registrados. Teléfono: Si utiliza una tarifa plana, su llamada de soporte no tendrá costes adicionales, de acuerdo con las condiciones de tarifa. Correo electrónico: soporte-empresas@gdata.es Muchas consultas y asuntos ya han sido respondidos en el área de soporte de la página web de G Data. Visítenos en: El número de registro lo encontrará en el documento de la licencia (MediaPack) o en la confirmación del pedido, dependiendo del tipo de producto. En caso de dudas, contacte a su vendedor o al distribuidor responsable. 4

5 Introducción Antes de la llamar a la línea de atención al cliente, le rogamos que compruebe cuál es el equipamiento de su ordenador/red. Sobre todo, son importantes los siguientes datos: Los números de versión de G Data Administrator y G Data ManagementServer (figuran en el menú de ayuda de G Data Administrator) El número de registro o el nombre del usuario para la actualización online La versión exacta de Windows (cliente y servidor) Componentes complementarios instalados de hardware y software (cliente y servidor) Mensajes de error que le hayan surgido (con el código de error, si lo tiene, y el texto exacto) Con estos datos, la conversación con los asesores del servicio de atención al cliente se desarrollará con mayor brevedad, efectividad y éxito. Si es posible, sitúe el teléfono cerca de un ordenador en el que esté instalado el G Data Administrator. 5

6 G Data Software 2. Instalación Inicie Windows e inserte el DVD G Data en su lector de DVD. Se abrirá automáticamente una ventana de instalación. Cierre todos los demás programas antes de iniciar la instalación del software G Data. Se pueden producir fallos de funcionamiento o una cancelación de la instalación si, p.ej., hay abiertos programas que accedan a datos que son necesarios para la instalación del software G Data. Después de pulsar el botón Instalar aparecerá una pantalla en la que puede seleccionar los componentes de G Data que quiera instalar. Tiene las siguientes posibilidades de instalación: G Data ManagementServer: en primer lugar debería instalar G Data ManagementServer en el ordenador que vaya a administrar todos los ajustes y actualizaciones relevantes de G Data. G Data ManagementServer es el corazón de la arquitectura G Data: se encarga de la administración de los clientes, pide automáticamente al servidor de actualizaciones G Data las actualizaciones más recientes del software y de las firmas de virus, y controla la protección antivirus en la red. Con la instalación del G Data ManagementServer se instala también de forma automática el software G Data Administrator, con el cual se controla el G Data ManagementServer. G Data Administrator: G Data Administrator es el software de control para el G Data ManagementServer que permite la administración de configuraciones y actualizaciones para todos los clientes G Data instalados en la red. G Data Administrator está protegido mediante contraseña, se puede instalar y arrancar en todos los ordenadores con Windows que estén conectados en red con G Data ManagementServer. G Data Security Client: el software cliente proporciona la protección antivirus a los clientes y ejecuta en segundo plano, sin interfaz de usuario propia, las tareas encargadas por el G Data ManagementServer. La instalación del software cliente se realiza, por regla general, de manera centralizada para todos los clientes a través del G Data Administrator. G Data InternetSecurity: si utiliza las versiones SmallBusiness del software G Data, tiene a su disposición G Data InternetSecurity como protección adicional autónoma para los ordenadores que no estén conectados a la red como, por ejemplo, los portátiles de los comerciales externos. Este software incluye una completa documentación ayuda. G Data MailSecurity: G Data MailSecurity protege - mediante el control centralizado del administrador de sistemas - todo el tráfico de correo SMTP y POP3 con toda su red y dentro de esta. Si utiliza una versión Enterprise del software G Data, también puede instalar G Data MailSecurity. G Data BootCD Wizard: con ayuda del asistente de G Data BootCD puede crear un 6

7 Instalación CD de arranque para efectuar una comprobación completa de su ordenador. Esta comprobación se realiza antes de que arranque el sistema operativo que tenga instalado. Para hacerlo se utilizan las firmas de virus actualizadas. Con el CD de arranque G Data se puede realizar un análisis de inicio incluso sin el DVD original de software G Data. Lea también el capítulo CD de arranque G Data. G Data WebAdministrator: G Data WebAdministrator es un software de control basado en web para el G Data ManagementServer. Con él se puede cambiar la configuración del G Data ManagementServer a través de una interfaz web desde el navegador. De este modo, puede actuar de sustituto de la instalación del G Data Administrator. G Data MobileAdministrator: G Data MobileAdministrator es un software de control basado en web para el ManagementServer. Puede iniciarse a través de un navegador web en un dispositivo móvil y le ofrece las funciones de administración básicas de G Data Administrator. El MobileAdministrator está disponible en las versiones de programa AntiVirus, ClientSecurity y EndpointProtection (Business/ Enterprise) Primeros pasos Le recomendamos que, en caso de sospecha fundada de infección en un ordenador, realice en primer lugar un G Data BootScan. 1 Instale G Data ManagementServer en su servidor. Durante la instalación del G Data ManagementServer, se instala automáticamente el G Data Administrator en el servidor. Con este programa, es posible controlar el G Data ManagementServer. Para garantizar una protección óptima, el ordenador debe estar siempre accesible (encendido) y disponer de un acceso a Internet para la carga automática de las firmas de virus. La instalación del G Data ManagementServer no tiene que realizarse necesariamente en un sistema operativo para servidores (véase Requisitos del sistema). 2 Realice ahora el registro online. Sin un registro online no se puede llevar a cabo ninguna actualización del software ni de las firmas de virus. 3 Al iniciar por vez primera el G Data Administrator en el servidor, se abre el Asistente de configuración del servidor. Con él se puede instalar el software del cliente en los clientes deseados en su red, así como distribuirlo y transferirlo mediante una instalación remota. Todos los ajustes que se efectúen con el asistente de configuración pueden modificarse más tarde. Si le surge algún problema en la instalación remota de los clientes, el software de clientes se puede también trasferir mediante una sincronización de Active Directory o instalar localmente en el 7

8 G Data Software cliente correspondiente con el DVD de G Data. Otra posibilidad es realizar la instalación con un paquete de creación propia de instalación en clientes. Los paquetes de instalación también pueden distribuirse mediante scripts GPO/de registro. Para que el servidor esté también protegido contra los ataques de virus, se recomienda además instalar el software de cliente en el servidor. 4 Una vez efectuada la configuración e instalación del software cliente en los equipos conectados, es posible controlar de manera centralizada la protección antivirus, así como las actualizaciones online de los programas de cliente y servidor G Data. G Data Administrator ofrece, entre otras, posibilidades de configuración para la protección en tiempo real mediante el Vigilante G Data así como la posibilidad de definir órdenes de escaneo que analicen la red periódicamente en busca de virus. Si resulta necesario solucionar in situ un problema de ajustes en un cliente, G Data Administrator se puede instalar en la red en cada cliente. De este modo, no resulta necesario configurar todos los ajustes localmente en el servidor. Si en alguna ocasión tiene que solucionar una situación crítica en la red fuera de la empresa, el G Data WebAdministrator se puede usar desde cualquier navegador web de escritorio. Con G Data MobileAdministrator podrá realizar la administración incluso en su navegador web móvil desde cualquier lugar Requisitos del sistema Se exigen como mínimo los siguientes requisitos a los clientes y/o servidores: Requisitos mínimos del sistema G Data ManagementServer/G Data MailSecurity MailGateway Sistema operativo: Windows 8, Windows 7, Windows Vista, Windows XP SP3 (32 bits), Windows Server 2012, Windows Server 2008 R2, Windows Server 2008 o Windows Server 2003 RAM: 1 GB G Data Administrator/G Data WebAdministrator/G Data MailSecurity Administrator Sistema operativo: Windows 8, Windows 7, Windows Vista, Windows XP SP3 (32 bits), Windows Server 2012, Windows Server 2008 R2, Windows Server 2008 o Windows Server 2003 G Data MobileAdministrator Sistema operativo: Windows 8, Windows 7, Windows Server 2012 o Windows Server 2008 R2 8

9 Instalación G Data Security Client Sistema operativo: Windows 8, Windows 7, Windows Vista, Windows XP SP3 (32 bits), Windows Server 2012, Windows Server 2008 R2, Windows Server 2008, Windows Server 2003 o Linux-Kernel o superior G Data Internet Security para Android Sistema operativo: Android 2.1 o superior Espacio libre: 14 MB G Data MailSecurity para Exchange (plugin para Exchange 64 bits) Servidor de correo: Microsoft Exchange Server 2013, Microsoft Exchange Server 2010 o Microsoft Exchange Server 2007 SP1 El sistema G Data utiliza el protocolo TCP/IP para la comunicación entre los ordenadores del cliente y del servidor. Requisitos recomendados del sistema Para el uso de G Data ManagementServer/G Data MailSecurity MailGateway con una base de datos local SQL u otras aplicaciones exigentes en el mismo ordenador, son válidos los siguientes requisitos recomendados del sistema: RAM: 4 GB CPU: multinúcleo Configuración del puerto Los productos G Data utilizan diferentes puertos TCP que aseguran una comunicación segura dentro de su red. Verifique que estos puertos estén habilitados en su cortafuegos: Servidor Principal (MMS) Puerto 7161 (TCP): Comunicación entre los clientes y los servidores de subred Puerto 7182 (TCP): Comunicación con G Data Administrator Puerto 7183 (TCP): Comunicación con clientes móviles Puerto 7184 (TCP): Comunicación con clientes móviles (distribución de los archivos de instalación para los clientes móviles) Servidor de subred Puerto 7161 (TCP): Comunicación con clientes y servidores de subred Clientes Puerto 7167 (TCP): Comunicación con servidores (de subred) 9

10 G Data Software Puerto 7169 (TCP): Comunicación con clientes (distribución de actualizaciones peer to peer) Servidor MailSecurity MailGateway Puerto 7182 (TCP): Comunicación con G Data MailSecurity Administrator Plugin MailSecurity para Exchange Puerto 7171 (TCP): Comunicación con G Data Administrator Los números de puerto para el software de G Data se han seleccionado especialmente para evitar conflictos con las aplicaciones estándar existentes. No obstante, si se produjese algún conflicto de puerto, se puede por supuesto cambiar el puerto del G Data ManagementServer. Para hacerlo, abra primero el administrador de control de servicios (Inicio, Ejecutar, services.m sc) con derechos de administrador y detenga el servicio en segundo plano G Data ManagementServer. Ahora, en la carpeta de instalación de su producto G Data (normalmente C:\Archivos de programa\g DATA \G DATA AntiVirus ManagementServer) abra el archivo gdm m s.exe.config en un editor de texto (como por ej. el bloc de notas). En caso necesario, cambie los números de puerto en las entradas siguientes: AdminPort: Indique aquí el número de puerto deseado. El valor estándar es "0", (es decir, el puerto queda con el valor predeterminado de 7182). ClientHttpsPort: El valor estándar es "0" (es decir, el puerto queda con el valor predeterminado de 7183). Por lo general, no conviene modificar el valor del puerto ClientHttps porque los clientes móviles no aceptan ningún puerto alternativo. ClientHttpPort: Indique aquí el número de Proxy deseado. El valor estándar es "0", (es decir, el puerto queda con el valor predeterminado de 7184). Si cambia los valores de los puertos ClientHttp o ClientHttps, tendrá que inicializar de nuevo la configuración de seguridad HTTP del puerto correspondiente. Tiene que abrir para ello la línea de comandos con derechos de administrador y arrancar C:\Archivos de progra m a \G DATA\G DATA AntiVirus Ma na gem entserver\gdm m sconfig.exe /insta llcert. Reinicie el G Data ManagementServer después de cambiar los puertos. Tenga presente lo siguiente: Si cambia AdminPort, cada vez que abra sesión en G Data Administrator tendrá que indicar el puerto modificado. Este dato se introduce en el formato siguiente: nom breservidor:puerto CD de arranque G Data El CD de arranque G Data permite combatir los virus que se hayan ocultado en el ordenador antes de la instalación del software antivirus y que podrían impedir la instalación del software G Data. Para este cometido hay una versión especial de G Data AntiVirus, que se puede ejecutar antes de iniciar el sistema. 10

11 Instalación 1a Con el DVD del programa: Coloque el DVD del software G Data en la unidad de disco. Haga clic en Cancelar en la ventana que se abre y apague el ordenador. 1b Con el CD de arranque G Data que ha creado: Primero debe instalar el programa de creación del CD de arranque de G Data. Tiene que realizarse en un sistema que tenga instalado G Data Security Client con firmas actuales. Después de la instalación siga las instrucciones del G Data BootCD Wizard para crear un CD de arranque. 2 Reinicie el ordenador. Aparece el menú de inicio del disco de arranque de G Data AntiVirus. 3 Seleccione su idioma con los botones de flecha y a continuación la opción CD de arranque G Data. A continuación se inicia un sistema operativo Linux desde el CD/DVD y aparece una versión especial de G Data AntiVirus. Si tiene problemas para ver la interfaz de programa, reinicie el ordenador y seleccione la opción CD de arranque G Data alternativa. 4 Si ha creado usted mismo su CD de arranque G Data, entonces las firmas de virus tendrán la antigüedad de las firmas que el cliente G Data Security haya cargado en el momento de creación del CD de arranque. En caso necesario, el programa recomienda actualizar las firmas de virus. Haga clic en Sí y ejecute la actualización. Asegúrese de haber introducido su número de registro o sus datos de acceso, para que se pueda ejecutar la actualización. 5 Ahora verá la interfaz de programa. Haga clic en la entrada Ordenador y se comprobará si hay virus y software malicioso en su ordenador. Este proceso puede durar una hora o más en función del tipo de ordenador y el tamaño del disco duro. 6 Si el software G Data encuentra virus, elimínelos con la opción propuesta en el programa. Tras la eliminación con éxito del virus podrá contar de nuevo con el archivo original. 7 Tras finalizar la comprobación de virus, haga clic en el botón Cerrar (arriba a la derecha en la interfaz de Linux) y seleccione a continuación Salir > Cerrar. 8 Retire el CD de arranque G Data de la unidad de disco. 9 Vuelva a apagar el ordenador y reinícielo a continuación. Ahora, su ordenador arrancará de nuevo con el sistema operativo estándar. El software G Data ya puede instalarse en un sistema libre de virus. 11

12 G Data Software Crear CD de arranque G Data Para poder crear un CD de arranque G Data hay que instalar primero el asistente para CD de arranque de G Data. Conviene hacerlo en un sistema en que G Data Security Client funcione con firmas actuales. Inserte el DVD de G Data en la unidad de disco y haga clic en el botón Instalar. Seleccione ahora el G Data BootCD Wizard. Una vez finalizada la instalación, en Inicio > (Todos los) Programas > G Data > G Data BootCD Wizard, haciendo clic en Crear un Boot-CD, puede generar un CD de arranque con ayuda del asistente. No olvide realizar una actualización de las firmas de virus para que el CD de arranque tenga las firmas antivirus más recientes. Después puede generar el CD de arranque, grabando estos datos en un CD o guardándolos como imagen ISO. Si se desea, la imagen ISO se puede distribuir por la red a los clientes Configurar en BIOS la opción de arranque de CD/DVD Si su sistema no arranca desde el CD/DVD ROM, puede que tenga que configurar primero esta opción. Este ajuste se realiza en la BIOS, un sistema que se inicia antes que su sistema operativo. Para poder realizar cambios aquí, realice los siguientes pasos: Apague el ordenador. Encienda de nuevo el ordenador. Normalmente, se accede a la configuración del BIOS pulsando durante el encendido del ordenador (= al arrancar) la tecla Supr (a veces también las teclas F2 o F10). La documentación del fabricante del ordenador le brindará más indicaciones. En la documentación del fabricante de la placa base consulte cómo se modifican los ajustes individuales de la configuración del BIOS. Como resultado, la secuencia de arranque debería ser CD/DVD ROM, C: de esta forma, la unidad de CD/DVD ROM se convierte en el 1er dispositivo de arranque y la partición del disco duro con su sistema operativo Windows, en el 2º dispositivo de arranque. Guarde los cambios y vuelva a arrancar el ordenador. Ahora su ordenador está preparado para un análisis antes del inicio del sistema Instalación del G Data ManagementServer Introduzca el DVD de G Data y pulse el botón Instalar. Seleccione a continuación el componente G Data ManagementServer. Cierre todas las aplicaciones que tenga abiertas en su sistema Windows, ya que, si no lo hace así, pueden surgir problemas durante la instalación. Lea a continuación el acuerdo de licencia para el uso de este programa. Seleccione Acepto los términos del contrato de licencia y haga clic en Siguiente, si acepta las condiciones del acuerdo. 12

13 Instalación Después de escoger una carpeta de instalación, puede seleccionar el tipo de servidor. Están disponibles las siguientes opciones: Instalar un servidor principal: Al realizar la primera instalación, el G Data ManagementServer siempre tiene que instalarse como servidor principal (MMS principal). El servidor principal representa la instancia centralizada de administración y configuración de la arquitectura antivirus basada en red. Los ordenadores que deben protegerse reciben a través del G Data ManagementServer las actualizaciones de firmas de virus y programas más actuales. Por otro lado, todos los ajustes de cliente se realizan de manera centralizada en el G Data ManagementServer. Instalar un servidor secundario: Si se usa una base de datos SQL es posible utilizar un segundo servidor (MMS secundario) que acceda a la misma base de datos que el servidor principal. En caso de que el servidor principal no se pueda contactar durante una hora o más, los clientes se conectan automáticamente al servidor secundario y cargan de éste las actualizaciones de firmas. La vuelta al servidor principal se realiza en cuanto éste esté de nuevo disponible. Los dos servidores cargan las actualizaciones de firmas de forma independiente entre sí y por ello proporcionan una seguridad en caso de fallo. Instalar servidor de subred: En las redes de gran tamaño (por ejemplo, centrales de empresas con sucursales conectadas), puede ser conveniente utilizar el G Data ManagementServer también como servidor de subred. El servidor de subred sirve para descongestionar el tráfico entre los clientes y el MMS principal. Se pueden utilizar en redes para que administren allí los clientes que tengan asignados. Los servidores de subred siguen ejecutando todas las funciones, incluso cuando los ManagementServer principal y secundario no se encuentran disponibles. Estos no cargan, por supuesto, ninguna actualización de firmas de virus de manera independiente. Una alternativa es usar la distribución de actualizaciones peer to peer. Cuando se activa esta opción, durante la distribución de actualizaciones se reduce en gran medida la carga de la red entre el servidor y los clientes. En algunas redes, esta funcionalidad puede incluso hacer innecesaria la instalación de un servidor de subred. Seleccione la base de datos que desee que utilice el G Data ManagementServer. Para ello, tiene la posibilidad de utilizar una instancia de servidor SQL ya existente o bien Microsoft SQL-Express. No es imprescindible que haya un sistema operativo de servidor. La variante SQL sirve sobre todo para las redes de mayor tamaño, con más de 1000 clientes. La variante SQL Express sirve para redes con hasta 1000 clientes. Compruebe ahora el nombre del ordenador en el que se instalará G Data ManagementServer. Este ordenador tiene que poder responder con el nombre aquí indicado a las consultas de los clientes de la red. La activación del producto se realiza durante la instalación. Esto permite cargar actualizaciones al finalizar la instalación. Introducir el nuevo número de registro: Cuando instale el software G Data por vez primera, seleccione esa opción y, a continuación, indique el número de registro 13

14 G Data Software que viene con el producto. Encontrará este número en el documento de la licencia (MediaPack) o en la confirmación del pedido, dependiendo del tipo de producto. En caso de dudas, contacte a su vendedor o al distribuidor responsable. Con la introducción del número de registro se activa su producto. Los datos de acceso creados se muestran una vez terminado el registro con éxito. Es imprescindible apuntar estos datos de acceso! Una vez finalizado el registro, ya no será posible introducir nuevamente la clave de licencia. Si al introducir el número de registro le surge algún problema, compruebe que ha introducido el número de registro de forma correcta. Dependiendo del tipo de letra utilizado, se puede interpretar mal una "I" mayúscula (de Italia) como la cifra "1", o como la letra "l" (de Lérida). Lo mismo puede ocurrir entre: "B" como "8"; "G" como "6" y "Z" como "2". Introducir los datos de acceso: Si ya se ha instalado anteriormente el software G Data, habrá recibido los datos de acceso (el nombre de usuario y la contraseña). Para instalar de nuevo el software G Data, introduzca aquí los datos de acceso. Activar más tarde: Si de momento simplemente desea tener una visión de conjunto del software o si los datos de acceso no están accesibles en ese momento, la instalación también puede realizarse sin introducir datos. Tenga en cuenta que en este caso el programa no se actualizará a través de Internet, y por tanto no le ofrecerá una protección real contra el software malicioso. Solo con las últimas actualizaciones disponibles será posible que el software G Data proteja de manera efectiva su ordenador. Si utiliza el software sin activación no estará suficientemente protegido. Su número de registro o los datos de acceso puede indicarlos con posterioridad en cualquier momento. Para obtener más información lea también las indicaciones sobre la activación posterior del software G Data. Tenga presente: si el software se instala sin activarlo, solo estarán disponibles los componentes de G Data AntiVirus, aunque haya adquirido también G Data ClientSecurity, G Data EndpointProtection u otros módulos. Los componentes adicionales se activan y están disponibles en cuanto se registra el software. La configuración del tipo de base de datos solo se realiza cuando instale por primera vez G Data ManagementServer o si queda aún una base de datos SQL preinstalada en el ordenador. Por regla general, basta con cerrar esta ventana informativa haciendo clic en el botón Cerrar. Tras la instalación del G Data ManagementServer, este estará listo para funcionar. Puede que sea necesario reiniciar el servidor. El G Data ManagementServer se arranca automáticamente cada vez que se inicie (o reinicie) el sistema. Para administrar el G Data ManagementServer, puede seleccionar en Inicio > (Todos los) Programas > G Data Administrator la opción G Data Administrator y, de ese modo, iniciar la herramienta de administración para G Data ManagementServer. 14

15 Instalación 2.3. Instalación de G Data Administrator Al realizar la instalación del G Data ManagementServer se instala automáticamente el G Data Administrator en el mismo ordenador. No es necesario instalar posteriormente el software de administrador en el G Data ManagementServer. La instalación de G Data Administrator también puede realizarse, de modo independiente de la instalación en el servidor, en cualquier ordenador cliente. De este modo, el G Data ManagementServer también puede controlarse de manera descentralizada. Para instalar el G Data Administrator en un ordenador cliente, inserte el DVD de G Data en el lector de DVD del ordenador cliente y pulse el botón Instalar. Seleccione a continuación el componente G Data Administrator. Cierre entonces todas las aplicaciones que tenga abiertas en su sistema Windows, porque, si no, podrían causar problemas durante la instalación. Haga clic en Siguiente para proseguir con la instalación y siga los pasos de instalación por los que le guiará el asistente de instalación. Después de la instalación se puede seleccionar en Inicio > (Todos los) Programas > G Data > G Data Administrator la opción G Data Administrator Instalación de G Data WebAdministrator Introduzca el DVD de G Data y pulse el botón Instalar. A continuación, seleccione el componente G Data WebAdministrator mediante un clic. La instalación de G Data WebAdministrator es sencilla e intuitiva. Después de aceptar las condiciones de la licencia, hay que seleccionar la carpeta de instalación donde vaya a instalar WebAdministrator. Se recomienda instalarlo en el directorio HTTP del servidor web (por ej., \inetpub\wwwroot). Durante la instalación puede que, en función de los requisitos del sistema, haya que instalar adicionalmente el siguiente software: Internet Inform a tion Services (IIS) de Microsoft: WebAdministrator es un producto basado en la web y por eso el servidor en el que se instale debe también poderse utilizar como un servidor web. WebAdministrator es compatible con Microsoft Internet Information Services (IIS). Asegúrese de tener IIS en su servidor antes de instalar WebAdministrator. Com pa tibilida d con la configura ción de IIS 6 y m eta ba se de IIS: Antes de la instalación de G Data WebAdministrator es necesario activar la función de Windows Compatibilidad con la configuración de IIS 6 y metabase de IIS. Si esta función no estuviera disponible, se cancelará la instalación del G Data WebAdministrator. Este registro se encuentra, por ejemplo, en Windows Vista en Inicio > Panel de control > Programas > Programas y características > Activar o desactivar las características de Windows. Aquí puede activar o desactivar la opción en Internet Information Services > Herramientas de administración web > Compatibilidad con la administración de IIS 6 > Compatibilidad configuración de IIS 6 y metabase de IIS. Además, en caso de que no se haya 15

16 G Data Software hecho ya, deben estar activados los Servicios World Wide Web. Para ello, marque la opción de Internet Information Services > Servicios World Wide Web. En los sistemas operativos de servidor encontrará las opciones correspondientes en el Administrador del servidor, dentro de Roles. Microsoft.NET Fra m ework: WebAdministrator está basado en.net Framework de Microsoft. Si en el servidor no está instalado.net Framework de Microsoft, el asistente de instalación de WebAdministrator le solicitará instalar este programa. Después de la instalación es imprescindible efectuar un reinicio. Microsoft Silverlight: El G Data WebAdministrator necesita Microsoft Silverlight. Si no está presente durante la instalación, se le recordará al iniciar por primera vez el G Data WebAdministrator. Después de la instalación, aparecerá el icono de G Data WebAdministrator en el escritorio de su ordenador. Además recibirá un hipervínculo con el que podrá abrir WebAdministrator en su navegador. El uso de WebAdministrator sin una conexión segura a Internet supone un potencial riesgo de seguridad. Lo mejor es que use un certificado de servidor SSL en IIS Instalación de G Data MobileAdministrator Introduzca el DVD de G Data y pulse el botón Instalar. A continuación, seleccione el componente G Data MobileAdministrator mediante un clic. La instalación de G Data MobileAdministrator es análoga a la de WebAdministrator. Después de aceptar las condiciones de la licencia, seleccione la carpeta de instalación donde vaya a instalar MobileAdministrator. Se recomienda instalarlo en el directorio HTTP del servidor web (por ej., \inetpub\wwwroot). Durante la instalación puede que, en función de los requisitos del sistema, haya que instalar adicionalmente el siguiente software: Internet Inform a tion Services (IIS) de Microsoft : MobileAdministrator es un producto basado en la web y por eso el servidor en el que se instale debe también poderse utilizar como un servidor web. MobileAdministrator es compatible con Microsoft Internet Information Services (IIS). Asegúrese de tener IIS en su servidor antes de instalar MobileAdministrator. Microsoft.NET Fra m ework: MobileAdministrator está basado en.net Framework de Microsoft. Si en el servidor no está instalado.net Framework de Microsoft, el asistente de instalación de MobileAdministrator le solicitará instalar este programa. Después de la instalación es imprescindible efectuar un reinicio. Cuando concluya la instalación, el instalador le proporcionará un enlace directo para MobileAdministrator, con el que podrá acceder a él y usarlo desde su smartphone a través de un navegador móvil. 16

17 Instalación El uso de MobileAdministrator sin una conexión segura a Internet supone un potencial riesgo de seguridad. Lo mejor es que use un certificado de servidor SSL en IIS Instalación de los clientes G Data Security Para proteger y administrar su red, G Data Security Client debe estar instalado en todos los ordenadores de la red. En función de las condiciones concretas de uso, la instalación del software de cliente se puede realizar mediante una instalación remota (a través de G Data Administrator) o mediante una instalación local (con el DVD del programa G Data o un paquete de instalación en el cliente). Además, también es recomendable instalar G Data Security Client en el propio servidor. Si instala G Data Security Client en un servidor, debe asegurarse de que no se produzcan conflictos con flujos de trabajo existentes. Por ejemplo, en servidores de bases de datos y de correo electrónico debería definir excepciones de análisis y del vigilante para algunas carpetas y archivos. Encontrará más información al respecto en la Guía de referencia Instalación remota La forma más cómoda de instalar el software de cliente en los clientes es la instalación remota mediante G Data Administrator. El Asistente de configuración del servidor le permite instalar automáticamente G Data Security Client en todos los ordenadores conectados a la red. Además de las configuraciones de puertos necesarias, se requieren las siguientes condiciones para poder realizar una instalación remota: Si se usa un cortafuegos, el archivo gdmms.exe debe estar definido como excepción. En un grupo de trabajo de Windows tiene que desactivarse la opción Utilizar uso compartido simple de archivos (Windows XP) o Usar el Asistente para compartir (Windows Vista o Windows 7). Esta está activada de modo predeterminado en todas las instalaciones de clientes de Windows, y puede desactivarse de la forma siguiente: Abra una carpeta cualquiera en el Explorador de Windows, haga clic en Herramientas > Opciones de carpeta > Ver, y desactive la opción Usar el Asistente para compartir. Además, el control de cuentas de usuario (UAC en inglés) debería estar desactivado. Para los permisos UNC C$ y Admin$ debería disponer de permisos de acceso. Esto puede efectuarse mediante una cuenta de administrador local o de dominio. Para ello, hay que establecer una contraseña de cuenta: no está permitido dejar el campo de contraseña en blanco. En los servicios debe estar activo el servicio de registro remoto. En el Asistente de configuración del servidor que se abre automáticamente la 17

18 G Data Software primera vez que se inicia G Data Administrator, obtendrá un resumen de todos los ordenadores dados de alta en su red. Además, puede agregar y activar otros ordenadores, manualmente introduciendo su nombre. De este modo, ya puede instalar sencillamente G Data Security Client en esos ordenadores, solo tiene que pulsarlos con el botón derecho del ratón y luego, en el menú contextual que aparece, seleccionar Instalar G Data Security Client. Se abre a continuación una ventana en la que se pueden introducir el nombre de usuario, la contraseña y el dominio, si se tiene derecho de acceso a los clientes. Después de seleccionar el idioma de visualización, el sistema pregunta si, junto con el cliente, se desea instalar también el G Data Firewall en el ordenador cliente correspondiente. El Cortafuegos solo está disponible en las versiones de software G Data ClientSecurity, G Data EndpointProtection y G Data SmallBusiness Security. Para que pueda observar el estado de la instalación remota, se abre automáticamente el Resumen de instalación. Cuando se completa con éxito la instalación del software hay que reiniciar el ordenador cliente. Si las Integración de Active Directory puede instalar el software de cliente también automáticamente en los nuevos ordenadores que se conecten a la red. La instalación remota se puede realizar de dos modo distintos. Cuando el cliente cumple todas las condiciones necesarias, los datos de instalación se pueden transferir directamente desde el servidor, realizando los cambios necesarios en el registro. Si el servidor solo tiene acceso al disco duro del ordenador cliente, pero no al registro o si no se cumplen otros requisitos de sistema, el programa de instalación se copia en el cliente y la instalación se iniciará automáticamente la próxima vez que se encienda el ordenador. Cuando el software de cliente no se puede instalar mediante la instalación remota, también es posible realizar la instalación del software de cliente localmente con el DVD del programa G Data o un paquete de instalación para el cliente. Se puede distribuir también un paquete de instalación del cliente mediante secuencias de comandos de inicio de sesión y objetos de directiva de grupos Instalación local Si una instalación remota no se puede realizar, puede instalar G Data Security Client también directa y manualmente en los clientes. El DVD con el software de G Data puede emplearlo para instalar directamente el programa de cliente en el cliente o bien para generar un paquete de instalación que lleve a cabo más tarde la instalación en segundo plano (ideal para distribuir el software mediante secuencias de comandos de inicio de sesión) DVD de software G Data Para la instalación local del cliente en un ordenador cliente, introduzca el DVD de G Data en la unidad de DVD del ordenador cliente y pulse el botón Instalar. Seleccione a continuación el componente G Data Security Client. 18

19 Instalación Durante la instalación, debe introducir el nombre de servidor o la dirección IP del servidor en el que está instalado el G Data ManagementServer. Es necesario indicar el nombre del servidor para que el cliente pueda entrar en contacto con el servidor a través de la red Paquete de instalación El paquete es un único archivo ejecutable (GDClientPck.exe), con el que se puede instalar un nuevo cliente en un ordenador que se quiera proteger, sin necesidad de ninguna otra interacción del usuario. El paquete de instalación es apropiado, por ejemplo, para distribuir el cliente mediante una secuencia de comandos de inicio de sesión a todos los ordenadores de un dominio o para instalarlo directamente a nivel local. El paquete incluye siempre la versión del cliente actual guardada en el servidor. Para crear un paquete de instalación, abra G Data Administrator. En el menú Organización seleccione la opción Generar paquete de instalación de G Data Security Client. Ahora el sistema le solicita seleccionar el ManagementServer en que se vaya a registrar el cliente, así como el idioma de instalación. Después de elegir el lugar de almacenamiento, G Data Administrator crea en segundo plano un paquete de instalación. Es imprescindible copiar el paquete de instalación en el ordenador de destino e iniciarlo allí con derechos de administrador. Luego G Data Security Client se instala sin más interacción del usuario Instalación en clientes Linux El cliente Linux puede integrarse (igual que los clientes de Windows) en la infraestructura de G Data ManagementServer, se puede controlar de modo centralizado a través del programa G Data Administrator y recibir las actualizaciones de firmas. Al igual que los clientes Windows, también los clientes Linux tienen un vigilante del sistema de archivos con una interfaz gráfica de usuario y unas funcionalidades orientadas a la versión de Windows. Para los ordenadores Linux que trabajan como servidores de archivos y ponen los permisos de Windows (a través del protocolo SMB) a disposición de los clientes, se puede instalar un módulo que controla los accesos compartidos y efectúa un escaneo del archivo en cada acceso, de modo que no pueda llegar ningún archivo maligno del servidor Samba a los clientes Windows (y viceversa). Para el cliente de la estación de trabajo se necesita una versión de núcleo mayor o igual a Este requisito se cumple en Ubuntu 8.10, Debian 5.0, Suse Linux Enterprise Desktop 11 y en otras distribuciones actuales. En otras distribuciones se requerirá, en algún caso, una adaptación. El cliente del servidor de archivos se puede utilizar en todas las distribuciones corrientes. 19

20 G Data Software Instalación remota Para instalar el software en el cliente Linux proceda del modo siguiente: 1 Seleccione en el área de tareas Clientes, en el menú Clientes, el comando Instalar G Data Security Client para Linux. Aparecerá entonces una ventana de diálogo donde podrá definir el cliente en el que se vaya a copiar el software de cliente. El ordenador tiene que ser conocido en la red. 2 Utilice la selección Nombre del ordenador cuando en el ordenador cliente esté instalado un servicio Samba o cuando el ordenador esté registrado en el servidor de nombres de la red. Si no conoce el nombre del ordenador, utilice entonces su Dirección IP. 3 Introduzca ahora la Contraseña de root del ordenador. Una instalación remota requiere que haya una contraseña raíz. En algunas distribuciones (por ej., en Ubuntu) esta asignación no es estándar. 4 Pulse a continuación el botón Aceptar. El proceso de instalación se muestra en el Resumen de instalación Instalación local En el directorio \Setup\LinuxClient del DVD de G Data encontrará los archivos siguientes installer.bin (Instalador para el cliente Linux) uninstaller.sh (Desinstalador para el cliente Linux) Estos archivos pueden copiarse en el ordenador cliente. Para instalar el software de cliente hay que ejecutar el archivo correspondiente. Además, en el DVD de G Data encontrará un archivo con firmas de virus. La instalación de este archivo es facultativa porque el software se procura automáticamente las últimas firmas de virus del servidor después de la instalación: signatures.tar (archivo comprimido con las firmas de virus 2.7. Instalación de G Data MailSecurity G Data MailSecurity puede instalarse como solución de gateway independiente o como complemento para Microsoft Exchange Server 2007 SP1/2010/2013. Durante la instalación de la solución de gateway pueden usarse distintas configuraciones, dependiendo del lugar de la red en el que se realice la instalación. En general, lo mejor es que el gateway esté situado justo detrás de su cortafuegos de red (si existe), es decir, que el flujo de datos SMTP/POP3 procedente de Internet pase a través del 20