Remote Administrator

Transcripción

1 ESET Remote Administrator Manual de instalación y guía del usuario Versión Febrero de

2 2

3 3

4 4

5 5

6 6

7 7

8 1. Introducción ESET Remote Administrator es una aplicación que permite gestionar las soluciones de seguridad de ESET en un entorno de red. Este programa facilita la implementación, administración y mantenimiento de los productos ESET, incluyendo estaciones de trabajo y servidores, de forma centralizada. Gracias al administrador de tareas incorporado en ESET Remote Administrator, es posible responder y actuar rápidamente frente a problemas nuevos y amenazas. Además, también permite instalar las soluciones ESET en ordenadores remotos. ESET Remote Administrator no proporciona protección contra códigos maliciosos, sino que depende de la presencia de otros productos de seguridad ESET en las estaciones de trabajo o en los servidores, por ejemplo ESET NOD32 Antivirus o ESET Smart Security. Para implementar un sistema de seguridad completo en una red, utilizando las soluciones ESET disponibles, es necesario seguir los pasos detallados a continuación: Instalar el servidor de administración remota ESET Remote Administrator (ERAS). Un servidor de administración remota es una herramienta de gestión que recolecta información acerca de los clientes ESET, cambios en la configuración y sucesos relacionados con la protección contra código malicioso. Instalar la consola de administración remota: ESET Remote Administrator (ERAC). La consola de administración remota es la interfaz del usuario para el servidor ERAS, y funciona como la herramienta de gestión principal de los clientes ESET de la red. Instalar las soluciones de seguridad ESET en los ordenadores cliente; por ejemplo ESET NOD32 Antivirus, ESET Smart Security, Linux ESET Security (versión cliente), etcétera. En algunas partes de este manual se utilizan variables del sistema, que hacen referencia a una ubicación exacta de carpetas y archivos: %ProgramFiles% = Generalmente C:\Archivos de programa %ALLUSERSPROFILE% = Generalmente C:\Documents and Settings\All Users 8

9 1.1. Arquitectura cliente / servidor del programa Técnicamente, ESET Remote Administrator está conformado por dos componentes separados: El servidor de administración remota, ESET Remote Administrator Server (ERAS). La consola de administración remota, ESET Remote Administrator Console (ERAC). Un usuario puede ejecutar en su red una cantidad ilimitada de clientes y de servidores ERAS, pues no existen restricciones de uso en el acuerdo de licencia. La única limitación es el total de clientes que puede administrar la instalación de ESET Remote Administrator, según el tipo de licencia adquirida Servidor de administración remota: ERAS El módulo ESET Remote Administrator Server se ejecuta como un servicio en los siguientes sistemas operativos de Microsoft: Windows NT4 Windows 2000 Windows XP Windows 2003 Windows Vista Windows 2008 Su función principal es recolectar información de los clientes y enviarles varias solicitudes y órdenes, que incluyen tareas de configuración, instalaciones remotas, etcétera. Estas, son creadas a través de la consola de administración remota (ERAC). ERAS es un punto de unión entre ERAC y los ordenadores cliente: allí se procesa la información que será transferida a los clientes o a la consola Consola de administración remota: ERAC ESET Remote Administrator Console es el módulo cliente de ESET Remote Administrator, y generalmente se instala en una estación de trabajo. Esta última, es utilizada por el administrador para controlar de forma remota las soluciones de seguridad ESET de cada cliente. Usando ERAC, el administrador puede conectarse al servidor ERAS, a través del puerto TCP La comunicación es controlada por la consola, generalmente ubicada en el siguiente directorio: %ProgramFiles%\ESET\ESET Remote Administrator\Console 9

10 Al instalar ERAC, es posible introducir el nombre de un servidor ERAS. Cuando se inicia la consola, esta se conectará automáticamente con dicho servidor. La consola ERAC también puede ser configurada después de su instalación. Los registros gráficos en formato HTML generados por ESET Remote Administrator Console se guardan en el ordenador local. El resto de la información se envía desde ERAS a través del puerto TCP

11 2. Instalación de ESET Remote Administrator Server y ESET Remote Administrator Console 2.1. Requisitos del sistema ESET Remote Administrator Server se ejecuta como un servicio, y por lo tanto debe instalarse en un sistema operativo basado sobre Microsoft Windows NT: Windows NT4 Windows 2000 Windows XP Windows 2003 Windows Vista Windows 2008 No es necesario tener instalado Microsoft Windows Server Edition para que ERAS funcione. El ordenador donde se instala ERAS debería estar siempre en línea y ser accesible a través de la red informática para: Las estaciones de trabajo cliente. El ordenador con la consola de administración remota. Otras instancias de ERAS, si se han creado copias de este servidor Componentes físicos (hardware) recomendados ESET Remote Administrator tiene un impacto mínimo en el rendimiento del sistema. Sin embargo, este podrá variar según la cantidad de ordenadores cliente, el tipo de base de datos utilizada por el servidor ERAS, el nivel de detalle del registro y demás. Los componentes físicos necesarios para la instalación e implementación de ESET Remote Administrator son los mismos que se recomiendan para el sistema operativo Windows que se está utilizando en el ordenador. 11

12 Puertos utilizados La tabla detallada a continuación, muestra todas las comunicaciones de red que pueden estar en uso cuando se encuentra instalado el servidor de administración remota ERAS. EL proceso EHttpSrv.exe está en estado de escucha (listening) aguardando las solicitudes de conexión en el puerto TCP 2221, y el proceso era.exe utiliza los puertos TCP 2222, 2223, 2224 y El resto de las comunicaciones tienen lugar usando los procesos nativos del sistema operativo, por ejemplo NetBIOS sobre el protocolo TCP / IP. Protocolo Puerto Descripción TCP TCP TCP 2222 (ERAS en modo escucha) 2223 (ERAS en modo escucha) 2221 (ERAS en modo escucha) Puerto asignado de forma predeterminada para la imagen del servidor (mirror) incorporada en ERAS (versión HTTP). Puerto asignado para la comunicación entre los clientes y el servidor de administración remota ERAS. Puerto utilizado para la comunicación entre la consola ERAC y el servidor de administración remota ERAS. Si se utilizan todas las características del programa, será necesario que los siguientes puertos de red se encuentren abiertos: Protocolo Puerto Descripción TCP TCP TCP UDP UDP TCP 2224 (ERAS en modo escucha) 2846 (ERAS en modo escucha) 139 (puerto objetivo para ERAS) 137 (puerto objetivo para ERAS) 138 (puerto objetivo para ERAS) 445 (puerto objetivo para ERAS) Puerto asignado para la comunicación entre el agente einstaller.exe y ERAS durante la instalación remota. Puerto utilizado para la creación de una copia de ERAS. Puerto utilizado para copiar el agente einstaller.exe desde el servidor ERAS hacia un cliente, usando el comando share admin$. Puerto utilizado para la resolución de nombres durante la instalación remota. Puerto utilizado para la "navegación" durante la instalación remota. Puerto asignado para el acceso directo a los recursos compartidos a través del protocolo TCP / IP durante la instalación remota. Es una alternativa al puerto TCP 139. Todos los puertos mencionados en la tabla deben estar abiertos para que funcionen correctamente todos los componentes de ESET Remote Administrator. 12

13 Si los puertos predeterminados 2221, 2222, 2223, 2224 y 2846 ya están en uso por otra aplicación, es posible reemplazarlos por otros. Para cambiar los puertos predeterminados, pulse Tools (Herramientas) y seleccione Server Options (Opciones del servidor). Para modificar el puerto 2221, seleccione la pestaña Updates (Actualizaciones) y reemplace el valor del campo HTTP server port (Puerto HTTP del servidor). Para cambiar los puertos 2222, 2223, 2224 o 2846, seleccione la pestaña Other settings (Otras configuraciones) y modifique los valores definidos en la sección Ports (Puertos). Los puertos predeterminados 2222, 2223, 2224 y 2846 también pueden ser modificados durante la instalación en modo avanzado del servidor de administración remota ERAS Paquetes de instalación necesarios Para implementar ESET Remote Administrator en la red, será necesario descargar desde el sitio web de ESET los siguientes paquetes de instalación: Componentes de ESET Remote Administrator: ESET Remote Administrator Server: Servidor de administración remota. ESET Remote Administrator Console: Consola de administración remota. Soluciones cliente ESET: ESET Smart Security ESET NOD32 Antivirus 4.0 ESET NOD32 Antivirus 3.0 ESET NOD32 antivirus 2.7 Solo hay que descargar las soluciones cliente que se utilizarán en las estaciones de trabajo. 13

14 2.2. Escenario de instalación 1: Red pequeña Estructura de la red Generalmente, los equipos de una organización se encuentran comunicados a través de una red de área local (LAN, Local Area Network). Por lo tanto, en este tipo de estructura, se recomienda la instalación de un solo servidor de actualización remota ERAS y un servidor local de actualizaciones Mirror. Este último puede ser creado desde ESET Remote Administrator Server, o también utilizando ESET NOD32 Antivirus Business Edition o ESET Smart Security Business Edition. Como ejemplo de esta estructura, supongamos un contexto donde todos los ordenadores portátiles y las estaciones de trabajo cliente trabajan con sistemas operativos Microsoft Windows 2000 o XP, en una red dentro de un dominio específico. El servidor, de nombre Central, está en línea las 24 horas del día, todos los días de la semana. Puede ser una estación de trabajo Windows, no necesariamente un servidor Active Directory. Supongamos también que los ordenadores portátiles no están presentes en la red de la empresa durante la instalación de las soluciones ESET cliente. La estructura de la red tendrá una distribución como la que muestra la imagen: Imagen 2.2-1: Estructura de la red en una organización pequeña. 14

15 Instalación del servidor: ESET Remote Administrator Server ESET Remote Administrator Server debe ser instalado en el servidor de la red. Al comenzar el proceso, se podrá escoger entre dos modos de instalación: Typical installation mode (Modo de instalación típico): Bajo este modo de instalación, el programa solicitará la introducción de la clave de licencia. Esta clave es un archivo con extensión LIC, que permite la utilización de ESET Remote Administrator durante el periodo de validez definido en la licencia. A continuación, hay que configurar los parámetros de actualización: username (nombre de usuario), password (contraseña) y update server (servidor de actualización). Estos valores pueden ser definidos posteriormente, una vez instalado el programa, por lo tanto es posible avanzar al paso siguiente sin suministrar esta información. Advanced installation mode (Modo de instalación avanzado): Bajo este tipo de instalación el programa permite configurar un conjunto de parámetros adicionales. Estos valores también pueden ser modificados posteriormente, utilizando la consola de administración remota ERAC, pero en la mayoría de los casos no será necesario hacerlo. La única excepción es el nombre del servidor. Este debería ser igual al nombre del servidor de nombres de dominio (DNS, Domain Name Server), u obtener el valor de la variable % COMPUTERNAME% del sistema operativo. También se puede usar la dirección IP asignada al ordenador. El nombre del servidor es el dato más importante al realizar una instalación remota. Si el usuario no especifica esta información durante la instalación, el programa asignará automáticamente el valor de la variable del sistema %COMPUTERNAME%, que es adecuada en la mayoría de los casos. También es importante seleccionar correctamente la base de datos donde se guardará la información del servidor ERAS. En la sección Bases de datos compatibles con ESET Remote Administrator Server se describe con más detalle este tema. Los componentes del programa ESET Remote Administrator Server se instalan de forma predeterminada en la siguiente carpeta: %ProgramFiles%\ESET\ESET Remote Administrator\Server El resto de los componentes, tales como registros, paquetes de instalación, configuraciones y demás se guardan en la siguiente ruta: %ALLUSERSPROFILE%\Datos de programa\eset\eset Remote Administrator\Server Cuando finaliza la instalación, el servicio ERAS se inicia automáticamente. La actividad de este servicio se registra en el siguiente archivo: %ALLUSERSPROFILE%\Datos de programa\eset\ ESET Remote Administrator\Server\logs\era.log 15

16 Instalación de la consola: ESET Remote Administrator Console ESET Remote Administrator Console debe ser instalado en un ordenador (portátil o de escritorio) del administrador. Al finalizar la instalación en modo avanzado, hay que introducir el nombre del servidor ERAS (o su dirección IP) con el cual se conectará automáticamente la consola al inciar su ejecución. Por ejemplo, el nombre del servidor puede ser Central. Después de completar el proceso de instalación, se debe iniciar la consola ERAC, y verificar que se conecte con el servidor ERAS. La configuración p redeterminada del programa no solicita una contraseña para acceder al servidor ERAS y el campo correspondiente (password) aparecerá en blanco. Sin embargo, recomendamos enfáticamente que el usuario defina una clave de acceso. Los pasos para crear una contraseña que permita conectarse al servidor ERAS son los siguientes: 1. En el menú de la ventana principal de la consola, pulse File (Archivo) y seleccione Change Password (Modificar contraseña). 2. En el campo Password for Console (Contraseña para la consola) escriba el valor deseado. El administrador puede definir una contraseña de acceso que permita realizar tareas de administración (Administrator Access) y también una contraseña de acceso restringido (Read-Only Access), que solo permitirá ver la configuración de ERAS Activación y configuración del servidor local de actualizaciones (Mirror) Para activar el servidor local de actualizaciones, se puede utilizar la consola ESET Remote Administrator Console. Las estaciones de trabajo dentro de la red podrán utilizar este servidor, llamado Mirror (espejo, en inglés), como fuente de los archivos de actualización. De esta forma, disminuye la cantidad de datos transferidos a través de la conexión a Internet. Los pasos para configurar el servidor local de actualizaciones son los siguientes: 1. En la ventana principal de la consola ERAC, pulse File (Archivo) y seleccione Connect (Conectar), para entablar la conexión con el servidor ERAS. 2. En el menú principal de la consola, pulse Tools (Herramientas), seleccione Server Options (Opciones del servidor) y abra la pestaña Updates (Actualizaciones). 3. Despliegue el menú Update server (Servidor de actualizaciones) y marque Choose Automatically (Selección automática). En Update interval (Intervalo de actualización), se recomienda mantener el valor 60 minutes (cada 60 minutos). 4. A continuación, complete los campos Update username (con su nombre de usuario) y Update password con la contraseña de actualización. Para introducir esta clave, pulse Set Password... (Configurar contraseña) e introduzca el valor correcto. También puede copiar la contraseña desde el mensaje que ha recibido con estos datos, y pegarla en el campo correspondiente. 16

17 5. Seleccione la opción Create update mirror (Crear una imagen de actualización local). Mantenga la ruta predeterminada hacia la carpeta donde se guardarán los archivos de la copia de actualización local. Tampoco modifique el valor predeterminado en el campo HTTP Server port (Puerto HTTP del servidor): El campo Authentication (Autenticación) debe permanecer con el valor NONE (Ninguno). 6. A continuación, seleccione la pestaña Other Settings (Otras configuraciones) y pulse Edit Advanced Settings... (Modificar configuración avanzada). Dentro del panel con la estructura de árbol de la configuración, abra la carpeta ERA Server (Servidor ERA), Setup (Configuración), Mirror (servidor local de actualizaciones), Create mirror for the selected program components (Crear un servidor local para los componentes de programa seleccionados). En el panel de la derecha, pulse Edit (Modificar) y seleccione los componenetes de programa que descargará. Es recomendable marcar las versiones de los componentes para todos los idiomas que se utilizarán en la red. 7. En la pestaña Updates (Actualizaciones), pulse Update now (Actualizar ahora) para crear el servidor local. Para obtener más información acerca de las opciones de configuración del servidor local de actualizaciones, consulte la sección 7.3. Servidor local de actualizaciones: Mirror de este documento Bases de datos compatibles con ESET Remote Administrator Server De forma predeterminada, el programa utiliza el motor Microsoft Access (Jet Database). ESET Remote Administrator Server 3.0 también es compatible con las siguientes bases de datos: Microsoft SQL Server MySQL Oracle El tipo de base de datos a utilizar puede seleccionarse durante el modo de instalación avanzado de ESET Remote Administrator Server. Una vez finalizado el proceso de instalación, no será posible cambiar la versión de la base de datos. 17

18 Requisitos mínimos En primer lugar es necesario crear la base de datos en un servidor adecuado. El instalador de ESET Remote Administrator Server puede crear una base de datos MySQL vacía, que se denomina automáticamente ESETRADB. De forma predeterminada, el archivo instalador crea automáticamente una base de datos nueva. Para definir una base de datos personalizada durante la instalación: 1. En la ventana Database server MS SQL (Servidor de base de datos MS SQL), seleccione la opción Export Script (Exportar guión). 2. Asegúrese de quitar la marca en la casilla de verificación de Create tables in the new database automatically (Crear automáticamente las tablas en una base de datos nueva) Configuración de la conexión a la base de datos Después de crear una base de datos nueva, aparecerá la ventana para configurar los parámetros de conexión a la misma. 1. En primer lugar, es necesario completar el campo Connection String (Cadena de conexión) para definir los parámetros de acceso al servidor. Existen dos formas de realizar este proceso: Utilizando el nombre del origen de datos (DSN, data source name): Para configurar el origen de datos manualmente, hay que abrir el Administrador de orígenes de datos OBCD: 1. Pulse Inicio y seleccione Ejecutar En el campo Abrir de la ventana Ejecutar, escriba odbcad32.exe y presione Aceptar. 3. En la pestaña DSN de usuario, pulse el botón Agregar. 4. Aparecerá el cuadro de diálogo Crear nuevo origen de datos. Seleccione el controlador para el que está agregando un origen de datos de usuario y pulse Finalizar. Se abrirá el cuadro de diálogo de configuración específico del controlador. Ejemplo de conexión DSN: DSN=ERASqlServer 2. De forma directa, utilizando una cadena de conexión completa: Hay que definir todos los parámetros necesarios: driver (controlador), server (servidor) y database (nombre de la base de datos). 18

19 Ejemplo de una cadena de conexión completa para un servidor de base de datos MS SQL: Driver={SQL Server}; Server=nombre del equipo; Database=ESETRADB Imagen Ejemplo de una cadena de conexión completa para un servidor de base de datos Oracle: Driver={Oracle in instantclient10_1}; dbq=nombre del equipo:1521/esetradb Ejemplo de una cadena de conexión completa para un servidor de base de datos MySQL: Driver={MySQL ODBC 3.51 Driver}; Server=nombre del equipo; Database=ESETRADB 3. A continuación, en el campo Username introduzca el nombre de usuario y en Set Password pulse el botón Set para definir una contraseña para la conexión. Si utiliza una base de datos Oracle o MS SQL Server también debe completar el campo Schema Name (Nombre del esquema), que en MS SQL Server generalmente coincide con el nombre de usuario. 4. Finalmente, pulse Test Connection (Probar conexión) para verificar la conexión al servidor. 19

20 Instalación sobre una base de datos existente Si la base de datos contiene tablas definidas previamente, el instalador mostrará un aviso que informa esta situación. Para reemplazar los contenidos de una tabla existente con la información actual, seleccione Overwrite (Sobrescribir). Este comando elimina los datos guardados anteriormente y también modifica la estructura de las tablas. Si desea conservar la información de las tablas existentes, pulse Ignore (Ignorar). Bajo ciertas circunstancias, seleccionar esta opción podría ocasionar errores de inconsistencia de los datos, especialmente cuando las tablas están dañadas o son incompatibles con la versión actual. Para interrumpir la instalación del servidor ERAS y analizar la base de datos manualmente, pulse Cancel (Cancelar) Instalación remota en las estaciones de trabajo de la red El método de instalación impulsada (push installation) es el más efectivo si todas las estaciones de trabajo están en ejecución. Antes de seleccionar una instalación de este tipo, es necesario descargar desde el sitio de ESET los archivos con extensión.msi para ESET Smart Security o ESET NOD32 Antivirus, y crear un paquete de instalación. También se puede definir un archivo de configuración XML que se aplicará automáticamente al ejecutar dicho paquete. En la sección 4. Instalación de las soluciones de seguridad ESET en los equipos cliente, se describe de forma detallada el proceso de instalación remota Instalación remota en ordenadores portátiles que no están presentes en la red Los ordenadores portátiles que se encuentran fuera de la red local necesitan otro tipo de instalación remota, pues este proceso solo puede llevarse a cabo una vez que el equipo se ha conectado al dominio. En estos casos, se recomienda el método de instalación remota por medio de un guión de configuración (Logon script remote installation). En la sección 4. Instalación de las soluciones de seguridad ESET en los equipos cliente, encontrará más información acerca del proceso de instalación remota por medio de un guión de configuración. 20

21 2.3. Escenario de instalación 2: Empresa con una sucursal remota Estructura de la red Tomemos como base la estructura del ejemplo anterior, e incorporemos una sucursal con varios clientes y un servidor llamado Sucursal. Supongamos que existe un canal de red privada virtual entre la oficina central y la sucursal. Imagen 2.3-1: Estructura de red: Organización con una sucursal. En este escenario, el servidor duplicado debería ser instalado en el equipo denominado Sucursal. También habrá que instalar un segundo servidor ERAS en ese ordenador, para crear un entorno más amigable para el usuario, y minimizar el volumen de los datos transferidos Instalación en la oficina central La instalación del servidor ERAS, la consola ERAC y las soluciones cliente en las estaciones de trabajo es muy similar al escenario descrito en Instalación del servidor: ESET Remote Administrator Server. La única diferencia es que hay que configurar adecuadamente el servidor principal (denominado Central en nuestro ejemplo), para se pueda crear una imagen local de actualización en el servidor de la sucursal. 21

22 Para ello, siga los pasos detallados a continuación: 1. En el menú principal de la consola ERAC, pulse Tools (Herramientas) y seleccione Server Options (Opciones del servidor). 2. En la pestaña Replication (Duplicación) active la casilla de verificación Enable "from" replication (Habilitar la duplicación "desde"). 3. En el campo Allowed servers (Servidores habilitados) introduzca el nombre de servidor secundario. En nuestro ejemplo, el nombre será Sucursal. Imagen

23 4. Si el servidor superior tiene configurada una contraseña de duplicación, entonces habrá que usar dicho parámetro para autenticar el servidor inferior. Para definir una contraseña de duplicación en el servidor superior: 1. En el menú principal de la consola pulse Tools (Herramientas) y seleccione Server Options (Opciones del servidor). 2. Abra la pestaña Security (Seguridad) y seleccione Password for replication (Contraseña para duplicación) Instalación del servidor ERAS en la sucursal Al igual que en el ejemplo anterior, instale el servidor ERAS secundario en el equipo servidor de la sucursal y la consola ERAC en el ordenador del administrador. A continuación, configure los valores adecuados para que el servidor secundario actúe como imagen de actualización local. En este caso, los pasos a seguir son: 1. En el menú principal de la consola ERAC, pulse Tools (Herramientas) y seleccione Server Options (Opciones del servidor). 2. En la sección Replication (Duplicación) active la casilla de verificación Enable "to" replication (Habilitar la duplicación "hacia"). 23

24 3. En el campo Upper server (Servidor principal) introduzca el nombre de servidor ERAS principal. Probablemente sea más sencillo escribir la dirección IP de dicho equipo *, cuyo nombre en nuestro ejemplo es Central. Esta recomendación es con el fin de evitar potenciales problemas de traducción, al convertir los nombres de dominio DNS en direcciones IP entre redes (dependiendo de la configuración del servidor de nombres de dominio). Imagen

25 Instalación del servidor local de actualizaciones en la sucursal Para instalar el servidor local de actualizaciones (Mirror) puede seguir las instrucciones detalladas en Activación y configuración del servidor local de actualizaciones. La única diferencia serán los valores de los parámetros al definir el nombre de usuario y la contraseña. Como muestra la imagen 2.3-1, las actualizaciones para la sucursal no se descargan desde los servidores ESET, sino desde el servidor ERAS en la oficina central (Central). El origen de las actualizaciones puede definirse de dos formas diferentes, escogiendo una de las siguientes opciones: Donde nombre_servidor_principal será el nombre del servidor ERAS de la oficina central (Central, en nuestro ejemplo). Donde dirección_ip_servidor_principal será la dirección IP del servidor ERAS de la oficina central. De forma predeterminada, el programa no solicita la definición de un nombre de usuario o contraseña, debido a que el servidor integrado HTTP no necesita autenticación. Para obtener más información acerca de las opciones de configuración del servidor local de actualizaciones, consulte la sección Administración del servidor, servidor local de actualizaciones de este documento Instalación remota de las soluciones ESET en los equipos cliente de la sucursal Para efectuar la instalación remota de los productos ESET en las estaciones de trabajo de la red de la sucursal también son válidas las instrucciones detalladas en Instalación remota en las estaciones de trabajo de la red. La única diferencia es que, en este caso, se recomienda realizar todas las operaciones con la consola ERAC directamente conectada al servidor ERAS de la sucursal (de nombre Sucursal, en nuestro ejemplo) *. Esto se hace para evitar que los paquetes de instalación se transfieran a través del canal de la red privada virtual, cuya velocidad es menor. 25

26 2.4. Escenario de instalación 3: Redes extensas Consideraciones adicionales para entornos empresariales En redes más extensas, se pueden instalar varios servidores ERAS, con el fin de realizar instalaciones remotas en los ordenadores cliente desde el servidor más accesible. Para ello, ERAS ofrece la posibilidad de crear una copia de sí mismo. Esto permite que la información guardada pueda ser reenviada a un servidor ERAS superior. El proceso de creación de copias (duplicación) se configura a través de la consola de administración remota ERAC. Esta característica es de gran utilidad para las empresas con varias sucursales u oficinas remotas. En este escenario, la implementación podría hacerse instalando un servidor ERAS en cada oficina, y que todos ellos envíen su copia hacia un servidor ERAS central. La ventaja de esta configuración se aprecia especialmente cuando los equipos están conectados a través de una red privada virtual, donde generalmente la velocidad de transferencia de datos es menor. Utilizando varios servidores ERAS, el administrador solo tendrá que conectarse a un servidor ERAS central, y no necesitará usar el canal de la red privada virtual para acceder a cada sucursal. De esta forma, la transmisión de datos es más ágil, gracias a la implementación de servidores duplicados. Imagen 2.4-1: Servidores duplicados en una red privada virtual. El administrador se comunica directamente con el servidor central (línea de comunicación A), y no usa el túnel de red privada virtual para acceder a las sucursales (líneas de comunicación B, C, D y E). 26

27 La configuración de duplicados permite que el administrador defina el tipo de información que se transferirá automáticamente a los servidores superiores, a intervalos de tiempo predeterminados o cuando la solicite el administrador del servidor central. Esta capacidad de ESET Remote Administrator minimiza el tráfico de la red, y hace que el programa sea más simple de utilizar. Otra ventaja de los servidores duplicados es que varios usuarios pueden registrarse con distintos niveles de permiso de acceso. En el ejemplo, el administrador que accede al servidor ERAS londres2.empresa.com a través de la consola (línea de comunicación E), podrá gestionar solamente los clientes conectados a dicho equipo. El administrador conectado al servidor casacentral.empresa.com (línea de comunicación A), podrá controlar todos los ordenadores cliente de la casa central y de las sucursales. 27