Guía de interfaz del dispositivo (/appliance) Base 4.4.x

Transcripción

1 Guía de interfaz del dispositivo (/appliance) Base 4.4.x 2017 Bomgar Corporation. Todos los derechos reservados a nivel mundial. BOMGAR y el logotipo de BOMGAR son marcas registradas de Bomgar Corporation. Otras marcas registradas que se muestran son propiedad

2 Tabla de contenido Información general del dispositivo Bomgar 3 Interfaz web del Dispositivo Bomgar 4 Iniciar sesión en la interfaz administrativa del dispositivo 5 Estado 6 Información básica: Vista detallada del dispositivo 6 Estado: ver los detalles del estado del dispositivo virtual 7 Usuarios: Cambiar contraseña y nombre de usuario, agregar usuario 8 Red 9 Configuración IP: Configurar dirección IP y configuraciones de la red 9 Rutas estáticas: Establecer rutas estáticas para la comunicación de redes 13 SNMP: Habilitar el Protocolo Simple de Administración de Red 14 Almacenamiento 15 Estado: Espacio de disco y estado del disco duro 15 Cifrado: configurar servidor KMIP y encriptar datos de la sesión 17 Seguridad 19 Certificados: Crear y administrar certificados de SSL 19 Configuración SSL/TLS: Seleccionar versiones y cifrados de SSL 25 Administración del dispositivo: Restringir cuentas, redes y puertos, configurar syslog, habilitar acuerdo de inicio de sesión, restablecer cuenta administrativa 26 Configuración de correo electrónico: Configurar el dispositivo para enviar alertas de correo electrónico 28 Actualizaciones: Comprobar actualizaciones disponibles e instalar software 30 Soporte técnico 32 Herramientas: Depurar problemas de la red 32 Soporte técnico avanzado: Comunicarse con el soporte técnico de Bomgar 33 Comparación del dispositivo Bomgar 34 CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 2

3 Información general del dispositivo Bomgar Bomgar fue el primero en introducir en el soporte técnico remoto un enfoque basado en dispositivos. Nuestro modelo patentado de implementación, el Dispositivo Bomgar, es una opción muy segura para la implementación de soporte técnico remoto. El Dispositivo Bomgar, físico o virtual, reside en su instalación o centro de datos y bajo sus medidas de seguridad. Este modelo de implementación ofrece un mayor control sobre la seguridad, lo que proporciona una forma más segura de integrar el soporte técnico remoto con la gestión de la identidad y facilitar la exportación de datos para informes y vídeos para una traza de auditoría completa. Anatomía del dispositivo Bomgar El Dispositivo Bomgar utiliza dos interfaces web administrativas para aislar la administración del hardware de la gestión de usuarios, /appliance y /login. En la imagen: El Dispositivo Bomgar B300 Administración del dispositivo Interfaz web /appliance Usado para: Instalación y configuración del hardware Actualización del software de Bomgar Recurso La guía de administración del dispositivo Bomgar Administración del usuario Interfaz web /login Usado para: Gestión de usuarios y flujos de trabajo Realización de informes sobre actividad de soporte técnico Creación y utilización de integraciones Recurso La guía administrativa de Bomgar Cómo usar esta guía Por motivos de seguridad, Bomgar ha separado la administración del dispositivo de la administración del usuario. En consecuencia, esta guía se centra exclusivamente en la administración del Dispositivo Bomgar. La información sobre la administración del usuario (la interfaz web de /login) se puede encontrar en la interfaz del administrador de Bomgar. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 3

4 Interfaz web del Dispositivo Bomgar Esta guía está diseñada para ayudarle en la administración del Dispositivo Bomgar a través de su interfaz web de /appliance. El dispositivo sirve como el punto central de la administración y gestión de sus sitios Bomgar. Utilice esta guía solo después de que un administrador haya realizado la configuración por primera vez del dispositivo Bomgar tal y como se especifica en las instrucciones de la Guía de instalación del hardware del dispositivo Bomgar en Después de instalar correctamente Bomgar Box, puede comenzar a dar soporte a los clientes de inmediato. En caso de necesitar asistencia, póngase en contacto con el soporte técnico de Bomgar en help.bomgar.com. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 4

5 Iniciar sesión en la interfaz administrativa del dispositivo Después de instalar el dispositivo, inicie sesión en la interfaz administrativa del dispositivo Bomgar a través de la URL pública del dispositivo seguida de /appliance (por ej., Nombre de usuario predeterminado: admin Contraseña predeterminada: password La primera vez que inicie una sesión se le pedirá que cambie la contraseña de administrador. 1 Puede restringir el acceso a la pantalla de inicio de sesión. Para ello, habilite un acuerdo previo al inicio de sesión que se debe confirmar antes de que se muestre la pantalla de inicio de sesión. Si desea habilitar el acuerdo previo al inicio de sesión, consulte «Administración del dispositivo: Restringir cuentas, redes y puertos, configurar syslog, habilitar acuerdo de inicio de sesión, restablecer cuenta administrativa» en la página 26 Nota: Por motivos de seguridad, el nombre de usuario administrativo y la contraseña utilizada para la interfaz /appliance son distintos a los utilizados en la interfaz /login y deben administrarse por separado. 1 Las contraseñas deben tener una longitud de al menos 8 caracteres e incluir cada una de las siguientes características: una letra en mayúscula, una letra en minúscula, un número y un símbolo especial. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 5

6 Estado Información básica: Vista detallada del dispositivo La página Información básica ofrece información sobre su dispositivo Bomgar y le permite monitorear su sistema. También puede programar su hora local en cualquier zona horaria del mundo. Siempre se mostrará la hora UTC como horario del sistema. En la mayoría de los casos, es posible dejar esta configuración sin cambiar. Bomgar no recomienda varios sitios en un dispositivo. Sin embargo, si su configuración requiere más de un sitio que responda a una dirección IP, elija un sitio predeterminado para esa dirección en caso de que alguien introduzca la dirección IP directamente en vez del nombre de dominio. Si más de una entrada DNS se dirige a esta dirección IP y usted selecciona No por defecto, aparecerá un mensaje si alguien intenta acceder a su sitio introduciendo la dirección IP. Desde esta página, también puede reiniciar o apagar su dispositivo Bomgar. A pesar de que no es obligatorio reiniciar su dispositivo, es posible que quiera incluir un reinicio mensual como parte de su mantenimiento regular. No necesita acceder físicamente al dispositivo para realizar esta reiniciación. No haga lo siguiente a menos que se lo indique el Soporte técnico de Bomgar: Si presiona el botón para Restablecer el dispositivo a los valores predeterminados de fábrica, su dispositivo Bomgar volverá a los ajustes definidos por el fabricante. Esto eliminará de su dispositivo todos los datos, valores de configuración, sitios y certificados. Cuando el dispositivo haya finalizado el restablecimiento, se apagará solo. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 6

7 Estado: ver los detalles del estado del dispositivo virtual Nota: La pestaña Estado solo será visible en los sitios que admita el dispositivo virtual o el dispositivo en la nube. La página Estado le permite monitorear el estado de su dispositivo virtual o en la nube. Muestra información pertinente acerca de cuántos equipos están en uso o cuánta memoria y almacenamiento se está utilizando. Vea las columnas Nivel y Notas para obtener sugerencias acerca de cómo mejorar el estado de su dispositivo. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 7

8 Usuarios: Cambiar contraseña y nombre de usuario, agregar usuario Aquí puede agregar, editar o eliminar usuarios administrativos para la interfaz /appliance. También puede cambiar el nombre de usuario, el nombre de la pantalla o la contraseña del administrador. Bomgar recomienda cambiar la contraseña regularmente para asegurar la protección contra accesos no autorizados. Consulte «Administración del dispositivo: Restringir cuentas, redes y puertos, configurar syslog, habilitar acuerdo de inicio de sesión, restablecer cuenta administrativa» en la página 26 para establecer las normas de restricción de cuentas, incluidos el vencimiento y el historial de contraseñas. Nota: Debe tener al menos una cuenta de usuario definida. El Dispositivo Bomgar viene con una cuenta predefinida, la cuenta del administrador. Puede dejar tanto la cuenta del administrador, cómo crear cuentas adicionales o reemplazar la cuenta de administrador. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 8

9 Red Configuración IP: Configurar dirección IP y configuraciones de la red Las empresas que cuenten con configuraciones avanzadas de red pueden configurar múltiples direcciones IP en los puertos de Ethernet del dispositivo. El uso de múltiples puertos puede aumentar la seguridad o permitir las conexiones a través de redes no estándares. Por ejemplo, si los empleados no tienen autorización para acceder a Internet, pero de todos modos tienen que ofrecer soporte técnico fuera de la red, puede usar un puerto para la red privada interna y otro para acceso público a internet. De esa manera, los usuarios de todo el mundo podrían solicitar soporte técnico sin que se incumplieran las políticas de seguridad de la red de su empresa. La formación de equipos NIC combina los controladores de la interfaz de red (NIC por sus siglas en inglés) en una sola interfaz lógica. La formación de equipos NIC opera en el modo "Activo-de Respaldo". Uno de los NIC se utiliza para soportar todo el tráfico de red. Si el enlace en ese NIC se pierde por cualquier razón, el otro NIC se activa. Antes de activar la formación de equipos NIC, asegúrese de que ambos NIC estén conectados al mismo segmento de red (subred) y de que tiene las direcciones IP configuradas en solo uno de los NIC existentes. Nota: Si trabaja en la nube o con un dispositivo en la nube, la opción Habilitar equipos de NIC no estará disponible. Aunque es posible asignar varias direcciones IP a cada NIC, no configure cada NIC como si tuviera una dirección IP que se encuentre en la misma subred de la dirección IP de otro NIC. De ser así, se podrán perder paquetes que provengan de la IP del NIC que no tenga una puerta de enlace predeterminada. A continuación le dejamos un ejemplo de configuración: eth0 está configurado como puerta de enlace predeterminada eth0 está asignado a eth1 está asignado a Tanto eth0 como eth1 están conectados al mismo conmutador de subred Con esta configuración, el tráfico de ambos NIC se envía por la misma puerta de enlace ( ) independientemente del NIC que reciba el tráfico. Los conmutadores configurados con un ARP dinámico envían paquetes aleatoriamente a eth0 ( ) o a eth1 ( ), no a los dos. Cuando eth0 reciba los paquetes del conmutador de eth1, eth0 soltará los paquetes. Hay algunos conmutadores que están configurados con un ARP estático. Estos conmutadores sueltan todos los paquetes que reciban de eth1, ya que el NIC no tiene ninguna puerta de enlace predeterminada y no forma parte de la tabla de ARP estático de la puerta de enlace. Si quiere configurar el NIC redudante en la misma subred, utilice los equipos de NIC. Con la versión 17.1 de Bomgar, puede habilitar en su dispositivo el protocolo de configuración dinámica de host (DHCP, por sus siglas en inglés) marcando la casilla DCHP: Habilitar. El DHCP es un protocolo de red que utiliza un servidor DHCP para controlar la distribución de los parámetros de red, tales como direcciones IP, para que los equipos puedan solicitar de forma automática esos parámetros. Así, será menor la configuración que haya que llevar a cabo de forma manual. En este caso, a la hora de marcar la opción, la dirección IP se obtiene a partir del servidor DHCP y se elimina del grupo de direcciones IP disponibles. Nota: Para obtener información acerca del DHCP, consulte Qué es el DHCP? en CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 9

10 Haga clic en Mostrar detalles para ver y verificar las estadísticas de transmisión y recepción de cada puerto Ethernet del dispositivo. En la sección de Configuración de red global, configure el nombre de host de su Dispositivo Bomgar. Nota: El campo de nombre del host no tiene ningún requerimiento técnico. No afecta a qué software de cliente de nombre del host o usuarios remotos estén conectados. (Para realizar estos cambios, consulte /login > Estado > Información > El software cliente se creó para probar. Si el nombre del host que el cliente intentó necesita cambiarse, notifique al soporte técnico Bomgar de los cambios requeridos para que pueda desarrollar una actualización de software). El campo nombre del host existe principalmente para ayudarle a distinguir entre los múltiples dispositivos Bomgar. También se utiliza como el identificador de servidor local al realizar conexiones SMTP para enviar alertas de correo electrónico. Esto es útil si el Servidor de retransmisión SMTP especificado en /appliance > Seguridad > Configuración de correo electrónico está bloqueado. En este caso, el nombre del host configurado puede tener que coincidir con la búsqueda de DNS inversa de la dirección IP del dispositivo. Asigne una puerta de enlace predeterminada seleccionando qué puerto Ethernet se debe usar. Introduzca una dirección IP para uno o más servidores DNS. Si se habilita el DHCP, las asignaciones DHCP le proporcionarán una puerta de enlace predeterminada, además de un listado con los servidores DNS por orden de preferencia. Se intentará conectar primero a cualquier servidor DNS configurado como estático que aparezca en el campo de Servidores DNS personalizados, seguidos por los servidores DNS que se reciban desde el DHCP. Si esos servidores DNS locales no están disponibles, la opción Retroceder a servidores OpenDNS permite al dispositivo Bomgar utilizar los servidores DNS disponibles al público desde OpenDNS. Para más información sobre OpenDNS, visite Permita a su dispositivo responder a los pings si desea poder comprobar si el host está funcionando. Elija un nombre de host o dirección IP para determinar el servidor de protocolo de tiempo de redes (NTP) con el que quiera sincronizar su dispositivo Bomgar. El servidor NTP predeterminado es clock.bomgar.com. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 10

11 Hay dos opciones disponibles para Configuración de número de puerto: Puertos de escucha del servidor y Puertos URL predeterminados. Si opta por esta configuración, recuerde que las conexiones realizadas a puertos válidos se pueden rechazar por las restricciones establecidas en /appliance > Seguridad > Administración del dispositivo y en /login > Administración del dispositivo > Seguridad. Funciona de la misma manera en la otra dirección: las conexiones realizadas a puertos inválidos se rechazan aunque las conexiones cumplan con las restricciones de la red. La sección Puertos de escucha del servidor le permite configurar los puertos de escucha del dispositivo. Deberá especificar hasta 15 puertos separados por comas para HTTP y 15 puertos separados por comas para HTTPS. Cada puerto puede aparecer una sola vez y en un solo campo, no en ambos. El dispositivo responde a las conexiones HTTP realizadas a partir de cualquier puerto que aparezca en el campo HTTP. El dispositivo responde a las conexiones HTTPS realizadas a partir de cualquier puerto que aparezca en el campo HTTPS. No podrá cambiar los puertos de escuchado incorporados (80 y 443) a menos que contacte con el soporte técnico de Bomgar para actualizar el dispositivo. Para acceder al dispositivo a través de un puerto determinado con un navegador, tendrá que introducir el puerto en la URL del navegador (por ejemplo: support.example.com:8200). Los clientes descargados desde el dispositivo intentará conectarse a los puertos listados en la página /login > Estado > Información, dentro de El software del cliente se creó para probar. Estos puertos no se pueden configurar desde /login o /appliance. Para cambiarlos, deberá contactar con el soporte técnico de Bomgar para que desarrollen una nueva actualización para su dispositivo. Una vez instalada, la actualización configurará los puertos de intento tal y como se indica en los parámetros de la actualización del soporte técnico de Bomgar. Los puertos URL predeterminados se utilizan para generar URL para volver al dispositivo, como por ejemplo claves de sesión generadas desde la consola de técnico de soporte. Si los puertos predeterminados están bloqueados en la red (o fallan por cualquier otro motivo), puede cambiar los puertos URL determinado para que las URL generadas partan de los puertos que ha especificado. Sea cual sea el puerto que introduzca, deberá formar parte de la lista de Puertos de escucha del servidor. En caso de no ser así, los puertos predeterminados no se conectarán. Por ejemplo, si introduce 8080 en el campo Puerto URL predeterminado, asegúrese de que 8080 forma parte del campo HTTP o Puerto de escucha HTTPS. A diferencia de los campos de puertos de escucha, no podrá introducir más de un puerto en cada uno de los campos de puertos URL. No puede introducir el mismo puerto en ambos campos. Cuando agregue o edite una dirección IP, seleccione si esa dirección IP estará habilitada o deshabilitada. Seleccione el puerto de red en el que quiere que funcione esta dirección IP. El campo de la Dirección IP establece una dirección a la cual su dispositivo puede responder, mientras que la Máscara de subred permite a Bomgar comunicarse con otros dispositivos. Al editar una dirección IP que se encuentra en la misma subred que otra dirección IP para este dispositivo, elija si esta dirección IP debería ser Principal. Si marca esta casilla, el dispositivo designará esta dirección IP como la principal o la dirección IP original para la subred. Esto ayuda, por ejemplo, a garantizar que cualquier tráfico de red que se origina desde el dispositivo en dicha subred coincidirá y cumplirá con las reglas de firewall definidas. Desde Tipo de acceso, puede restringir el acceso sobre esta IP al sitio público o cliente empresarial. Utilice Permitir ambos para permitir el acceso al sitio público y el cliente empresarial. Nota: Para restringir el acceso a la interfaz /login, establezca las restricciones de red en /login > Gestión > Seguridad. Para restringir el acceso a la interfaz /appliance, establezca las restricciones de red en /appliance > Seguridad > Administración Del Dispositivo. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 11

12 Al visualizar la dirección IP de administración 1, el menú desplegable Servidor Telnet proporciona tres configuraciones: Completa, Abreviada y Deshabilitada, tal como se explica a continuación. Estas configuraciones cambian las opciones de menú del servidor Telnet que está disponible únicamente en esta IP privada y que pueden usarse en situaciones de recuperación de emergencia. Ya que la funcionalidad de Telnet está ligada específicamente a la IP privada integrada, no aparece bajo ninguna otra dirección IP configurada. Configuración Versión completa Versión abreviada Deshabilitado Otorga al servidor Telnet funcionalidad completa Función Permite cuatro opciones: Ver error FIPS, Restablecer a los valores configurados de fábrica, Apagar y Reiniciar Deshabilita del todo el servidor Telnet 1 No elimine ni modifique la dirección IP de administración. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 12

13 Rutas estáticas: Establecer rutas estáticas para la comunicación de redes Si dos redes no se pudieran comunicar entre sí, puede establecer una ruta estática para que un administrador con el ordenador de una red pueda conectarse mediante el dispositivo Bomgar a un ordenador de la otra red, siempre y cuando el lugar en el que se encuentre el dispositivo permita la comunicación individual con ambas redes. Solo los administradores avanzados deberán intentar configurar rutas estáticas. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 13

14 SNMP: Habilitar el Protocolo Simple de Administración de Red El dispositivo Bomgar es compatible con SNMP (Protocolo Simple de Administración de Redes «SNMP» por su sigla en inglés) 1, monitoreo de redes, discos duros, memoria y estadísticas de la CPU. Esto permite a las herramientas que recopilan disponibilidad y otras estadísticas a través del protocolo SNMP consultar el Dispositivo Bomgar con fines de monitorización. Para habilitar SNMP en este dispositivo, marque Habilitar SNMPv2. Esto habilita a un servidor SNMPv2 para que responda a las consultas SNMP. Introduzca un valor para la Ubicación del sistema, el Nombre de la comunidad de solo lectura, y las Restricciones IP, o las direcciones IP que tienen permiso para realizar consultas en este dispositivo usando SNMP. Tenga en cuenta que si no se introducen direcciones IP, se le otorgará acceso a todos los hosts. 1 SNMP (Protocolo Simple de Administración de Redes «SNMP» por su sigla en inglés) es un protocolo estándar de Internet que se utiliza para monitorear y administrar dispositivos conectados en red (consulte Protocolo Simple de Administración de Redes). CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 14

15 Almacenamiento Estado: Espacio de disco y estado del disco duro La página de Estado muestra el porcentaje de espacio del disco duro ocupado en su dispositivo Bomgar. Si habilita todas las funciones de grabación en sus sitios de soporte técnico (sesión y grabaciones remotas de shell) o si el recuento general de la sesión es alto, es frecuente ver un número de uso de disco más alto. Tenga en cuenta que un uso de disco de entre 85% y 95% NO es motivo de alarma. Si el disco duro tiene poco espacio disponible, el dispositivo está configurado para realizar una purga automática de los datos de la sesión más antigua y reciclar ese espacio de disco para los datos de la nueva sesión. Específico para el dispositivo Bomgar B300 El B300 usa una Matriz redundante de discos independientes para hacer copias de seguridad de sus datos. RAID 6 se usa para permitir al dispositivo que pierda hasta 2 de sus 4 discos sin que haya una pérdida de datos. En caso de un fallo, quite el disco dañado y póngase en contacto con Bomgar para una autorización de mantenimiento de devolución y reparación o reemplazo del disco. Cuando reemplace el disco dañado, el dispositivo restablecerá automáticamente la RAID a través del disco nuevo. No necesita apagar el dispositivo cuando está cambiando las unidades. Específico para el dispositivo Bomgar B400 El B400 cuenta con dos juegos de discos lógicos de Matriz redundante de discos independientes (RAID, por sus siglas en inglés). Esta configuración RAID incluye ocho unidades físicas configuradas en dos unidades lógicas RAID: una configuración RAID 1 que es el disco lógico 0, y una configuración RAID 6 que es el disco lógico 1. Si una de las unidades físicas de RAID 1 o RAID 6 fallan, eso no tendrá un impacto en el rendimiento ni se perderán datos. No obstante, un segundo fallo en la unidad en la configuración RAID 6 degradará el rendimiento, aunque no habrá pérdida de datos. Aviso de fallo de hardware (Solo B300 y B400) Las luces LED en su dispositivo también indican el estado de sus discos duros. Por lo general, las luces LED parpadearán para indicar la actividad en el disco. En caso de un fallo en el disco duro, las luces LED se pondrán en rojo y una alarma sonora le avisará de dicho fallo. Para apagar la alarma antes del restablecimiento del sistema, haga clic en el botón de Silenciar alarma en esta interfaz web. Nota: El botón Apagar alarma estará disponible sin importar si hay otra alarma sonando en ese momento. El botón no se puede usar como indicador de si hay o no una alarma activa en ese momento en particular. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 15

16 Nota: Para verificar si hay una alarma sonando, seleccione el Estado de salud situado inmediatamente encima del botón Apagar alarma. Si hay una alarma sonando en la misma habitación que el dispositivo Bomgar y quiere eliminar el dispositivo como origen posible de la misma, haga algunos clics en el botón Apagar alarma para cancelar cualquier alarma que pueda seguir activa. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 16

17 Cifrado: configurar servidor KMIP y encriptar datos de la sesión La sección Cifrado le permite cifrar los datos de la sesión almacenados en su dispositivo Bomgar. Para utilizar la función de cifrado de datos y poder encriptar los datos de su sesión, su entorno debe contar con un servidor con KMIP (protocolo de interoperabilidad en gestión de claves) para almacenar las claves de cifrado necesarias para cifrar y descifrar los discos de su dispositivo Bomgar. Cuando cifre por primera vez sus datos, contará con un límite de 4 GB o menos de datos. En cualquier caso, una pasada el primer cifrado, el límite de 4 GB ya no se aplicará. Nota: Si desde un principio cuenta con más de 4 GB de datos para cifrar, póngase en contacto con el soporte técnico de Bomgar en help.bomgar.com. En la sección Almacenamiento :: Servidor KMIP, introduzca el nombre del host de su servidor KMIP externo y el puerto por el cual se debe acceder al mismo. Cargue un certificado firmado por una entidad certificadora válido para poder presentarlo ante el servidor KMIP como prueba de su identidad ante el dispositivo Bomgar. Cargue también un certificado del cliente, que se utilizará para autenticar al dispositivo Bomgar en el servidor KMIP. Introduzca una frase de contraseña, nombre de usuario y contraseña para poder autenticarse en el servidor KMIP. Haga clic en Guardar y comprobar cambios para guardar y comprobar la conexión entre el dispositivo Bomgar y el servidor KMIP. Si se establece una conexión entre el servidor KMIP y el dispositivo, podrá utilizar el botón Cifrar, disponible en la sección Almacenamiento :: Cifrado. Si el servidor KMIP no se configura adecuadamente o si los datos no se han cifrado anteriormente, la opción Cifrar no estará disponible y, en vez de ello, aparecerá como No cifrado. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 17

18 Al hacer clic en el botón Cifrar, el dispositivo comenzará a hacer una copia de seguridad de los datos de la sesión y generará una clave de cifrado para almacenarlos en el servidor KMIP. Cuando se almacene la clave de cifrado, los datos se cifrarán y la copia de seguridad se restaurará. Para obtener más información, consulte el Manual de cifrado de datos almacenados en CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 18

19 Seguridad Certificados: Crear y administrar certificados de SSL Administre certificados SSL, cree certificados autofirmados y solicitudes de certificado, importe certificados firmados por la entidad de certificación y determine los certificados que protegen direcciones IP determinadas. Instalación del certificado El dispositivo Bomgar incorpora un certificado autofirmado ya instalado. Sin embargo, para usar eficazmente su dispositivo Bomgar, necesitará crear como mínimo un certificado autofirmado, de preferencia solicitando y cargando un certificado firmado por una entidad certificadora. Para crear un certificado autofirmado o una solicitud de certificado, haga clic en Crear. En Nombre descriptivo del certificado, introduzca el nombre que utilizará para identificar este certificado. Desde el desplegable de Clave, cree una clave nueva o seleccione una existente. Introduzca la información restante relativa a su organización. Nota: Si el certificado solicitado es un reemplazo, debería seleccionar la clave existente del certificado que se va a reemplazar. Si el certificado solicitado es una clave nueva, debería seleccionar Clave nueva para el certificado. Para una clave nueva, toda la información en la sección Seguridad :: Certificados :: Certificado nuevo debe ser la misma que el certificado para el que se solicita la nueva clave. Se debe usar un nuevo nombre descriptivo del certificado nuevo, de manera que sea fácil identificar el certificado en la sección Seguridad :: Certificados. La información requerida para la nueva clave se puede obtener al hacer clic en el certificado anterior de la lista mostrada en la sección Seguridad :: Certificados. Para un certificado con clave nueva, los pasos para importar y aplicar las direcciones IP son los mismos. En el campo Nombre (Nombre común), escriba un título descriptivo para su sitio de Bomgar. En la sección Nombre alternativo del asunto, introduzca el nombre del host de su sitio Bomgar y haga clic en Agregar. Agregue un SAN para cada nombre DNS o dirección IP que desea proteger con este certificado SSL. Nota: Las direcciones DNS se pueden introducir como nombres de dominio completamente cualificados, como access.example.com, o como nombres de dominio de carácter comodín, como. Un nombre de dominio comodín abarca múltiples subdominios, como access.example.com,, etc. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 19

20 Si tiene la intención de obtener un certificado firmado de una entidad certificadora, haga clic en Crear solicitud de certificado para crear una petición de firma de certificado. De lo contrario, haga clic en Crear certificado autofirmado. Para utilizar un certificado firmado por una entidad certificadora, contacte con la entidad certificadora de su elección y compre un certificado nuevo para usarlo en la petición de firma de certificado que creó en Bomgar. Una vez que lo haya comprado, la entidad certificadora le enviará uno o más archivos de certificado, cada uno de los cuales deberá instalar en el dispositivo Bomgar. Para cargar certificados o claves privadas, haga clic en Importar. Busque el primer archivo y cárguelo. Repita el proceso por cada certificado que le envíe su entidad certificadora. Hay veces que la entidad certificadora no envía el certificado raíz, el cual debe instalarse en el dispositivo Bomgar. Si falta la raíz, aparecerá una advertencia junto al nuevo certificado: «Parece que a la cadena del certificado le faltan una o más autoridades de certificado y no parece terminar con un certificado autofirmado». Para descargar el certificado raíz para su certificado de dispositivo, compruebe si entre la información que le envía la entidad certificadora se encuentra la raíz adecuada. De no ser así, contacte con la entidad certificadora para obtenerla. De no poder llevarse a cabo, busque en su página web el almacén de certificados raíz. En ella, se incluyen todos los certificados raíces de la entidad certificadora. Las entidades certificadoras más importantes siempre publican su tienda de raíces en línea. Normalmente, la forma más fácil de encontrar la raíz correcta para su certificado será abriendo el archivo de certificado en su equipo local e inspeccionar su «Ruta de certificación» y «Jerarquía del certificado». La raíz de esa jerarquía o ruta suele aparecer en la parte superior del árbol. Localice el certificado raíz en la tienda en línea de certificados raíz de su entidad certificadora. Una vez que lo haya hecho, descárguelo de la tienda de raíces de la entidad certificadora e impórtelo al dispositivo Bomgar tal y como se indica más arriba. IMPORTANTE! DEBE asignar una o más direcciones IP a un certificado antes de que este pueda proteger algún nombre de host. Haga clic en el nombre de un certificado para asignar las direcciones IP. Si los certificados raíz o intermediarios son diferentes a los que están en uso actualmente (o si un certificado de firma automática estaba en uso), solicite una actualización del Soporte técnico de Bomgar antes de asignar un IP al certificado nuevo. El Soporte técnico de Bomgar necesitará una copia del certificado nuevo y sus certificados de raíz e intermediarios. Nota: Si tiene varias direcciones IP para su dispositivo, asegúrese de que las direcciones IP asignadas a un certificado correspondan al nombre común y nombres alternativos de sujeto de ese certificado. Si no está seguro de la dirección IP correspondiente de un nombre de host, puede hacer ping en el nombre de host para ver la dirección IP correspondiente. Si alguien intenta llegar a su sitio mediante un nombre de host protegido por un certificado, y si la dirección IP correspondiente a ese nombre de host no está asignada a dicho certificado, la persona que intenta alcanzar el sitio recibirá un error de seguridad en el que se le advertirá que la conexión no es de confianza. Certificados Ver una tabla de certificados SSL disponibles en su dispositivo. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 20

21 Para las conexiones que no administres un indicador del nombre de servidor (SNI por sus siglas en inglés) o que administre un SNI incorrecto, seleccione un certificado SSL predeterminado de la lista para esas conexiones haciendo clic en la columna Predeterminado. El certificado SSL predeterminado no puede ser un certificado autofirmado ni el certificado predeterminado del dispositivo Bomgar proporcionado para la instalación inicial. Nota: Para obtener información acerca del SNI, consulte Indicador del nombre de servidor en Haga clic en el nombre de un certificado para ver los detalles, administrar la cadena de ese certificado. IMPORTANTE! Siempre que agregue una dirección IP nueva a su dispositivo, esta se asigna al certificado predeterminado de fábrica. Debe actualizar la configuración de Direcciones IP del certificado apropiado para proteger la dirección IP nueva. Esta dirección debe tener un nombre del host DNS registrado para ello en la red; por lo tanto, el certificado apropiado es el que posee una entrada de nombre alternativo de sujeto (SAN) para la dirección DNS y no para la Dirección IP. Aunque los certificados pueden incluir entradas SAN con dirección IP, en la mayoría de los casos esto no es una configuración recomendable. Para exportar uno o más certificados, marque el recuadro de cada certificado deseado, seleccione Exportar en el menú desplegable de la parte superior de la tabla y, a continuación, haga clic en Aplicar. Si está exportando un solo certificado, en función de los elementos disponibles, puede decidir inmediato si incluir el certificado, la clave privada (protegida opcionalmente por una frase de contraseña) y/o la cadena del certificado. Haga clic en Exportar para iniciar la descarga. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 21

22 Si está exportando varios certificados, tendrá la opción de exportar cada uno de manera individual o todos juntos en un único archivo PKCS#7. Cuando seleccione exportar varios certificados como un único archivo, haga clic en Continuar para iniciar la descarga. Con esta opción, solo se exportarán los archivos del certificado, sin claves privadas ni cadenas del certificado. Para incluir las claves privadas y/o cadenas del certificado, seleccione la exportación individual y haga clic en Continuar para ver todos los certificados seleccionados. Para cada listado, decida, en función de los elementos disponibles, si incluir el certificado, la clave privada (protegida opcionalmente por una frase de contraseña), y/o la cadena del certificado. Haga clic en Exportar para iniciar la descarga. Nota: La clave privada nunca, o casi nunca, se debería exportar desde un dispositivo. Si se roba, un atacante podría poner en peligro fácilmente el sitio de Bomgar que generó la clave. Si es necesario exportarla, asegúrese de asignar una contraseña segura a la clave privada. Para eliminar uno o más certificados, marque el recuadro de cada certificado deseado, seleccione Eliminar en el menú desplegable de la parte superior de la tabla y, a continuación, haga clic en Aplicar. Nota: En circunstancias normales, un certificado nunca se debería eliminar, a menos que ya se haya reemplazado satisfactoriamente por un sustituto en funcionamiento. Por seguridad, repase los certificados que desea eliminar y, a continuación, haga clic en Eliminar. Solicitudes de certificados Consulte la tabla de solicitudes pendientes de certificados firmados por terceros. Haga clic en el nombre de una solicitud de certificado para ver los detalles. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 22

23 La vista detallada también proporciona los datos obligatorios que presentará a su entidad de certificación preferida cuando solicite un certificado firmado. Nota: Si está renovando un certificado, utilice los mismos datos de solicitud del certificado que se usaron para el certificado original. Para eliminar una o más solicitudes de certificado, marque el recuadro de cada solicitud deseada, seleccione Eliminar en el menú desplegable de la parte superior de la tabla y, a continuación, haga clic en Aplicar. Por seguridad, repase las solicitudes de certificado que desea eliminar y, a continuación, haga clic en Eliminar. Claves Consulte la tabla de claves privadas asociadas a los certificados y solicitudes de certificado en su dispositivo. Haga clic en el nombre de un certificado vinculado o el nombre de una solicitud para ver los detalles de ese elemento asociado. Para eliminar una o más claves privadas, marque el cuadro para cada clave deseada, seleccione Eliminar en el menú desplegable de la parte superior de la tabla y, a continuación, haga clic en Aplicar. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 23

24 Por seguridad, repase las claves privadas que desea eliminar y, a continuación, haga clic en Eliminar. Nota: Las claves asociadas a los certificados en uso (los que tienen direcciones IP asignadas) no se pueden eliminar. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 24

25 Configuración SSL/TLS: Seleccionar versiones y cifrados de SSL Decida si se debe habilitar o deshabilitar TLSv1.1, TLSv1 o SSLv3. Para lograr una seguridad óptima, la interfaz web de Bomgar siempre toma a TLSv1.2 como predeterminada antes de pasar a TLSv1.1, TLS1.0, o SSLv3. Aunque hay algunos navegadores antiguos que pueden no admitir TLSv1.2. Si deshabilita uno o más de los protocolos de seguridad antiguos e intenta entrar en su interfaz administrativa desde un navegador antiguo que no admite los protocolos de seguridad, Bomgar no le permitirá iniciar sesión. Habilitar la versión TLSv1.1, TLSv1.0, y SSLv3 le autoriza a conectarse a su interfaz web desde cualquier equipo sin importar la versión del explorador. Tenga en cuenta que esta configuración afecta solamente a las conexiones que se dirigen hacia la interfaz web de su dispositivo Bomgar. El canal de soporte técnico que se establece entre su equipo y el de su cliente siempre toma a TLSv1.2 como predeterminada sin importar los protocolos de seguridad que ha habilitado. Decida los conjuntos cifrados que desea habilitar o deshabilitar en su dispositivo. Arrastre y suelte los conjuntos cifrados para cambiar el orden de preferencia. Tenga en cuenta que los cambios realizados en los conjuntos cifrados no entran en vigor hasta que no se pulse el botón de Guardar. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 25

26 Administración del dispositivo: Restringir cuentas, redes y puertos, configurar syslog, habilitar acuerdo de inicio de sesión, restablecer cuenta administrativa Administre el acceso a las cuentas de interfaz administrativa de /appliance. Para ello, puede configurar la cantidad de inicios de sesión erróneos que se permiten. Establezca el tiempo en que se bloquea una cuenta después de pasar el límite de inicio de sesión erróneo. Además, establezca la cantidad de días que se puede usar una contraseña antes de la fecha de caducidad y restrinja el nuevo uso de las contraseñas usadas previamente. Puede restringir el acceso a la interfaz administrativa de su dispositivo configurando direcciones de red que están permitidas o no permitidas y seleccionando los puertos por los cuales se podrá acceder a esta interfaz. En el campo Direcciones aceptadas, defina las direcciones IP o redes que siempre tendrán acceso a /appliance. En el campo Direcciones rechazadas, defina las direcciones IP o redes a las que siempre se les denegará el acceso a /appliance. Use el menú desplegable Acción predeterminada para determinar si aceptar o rechazar las direcciones IP y redes no enumeradas en cualquiera de los campos anteriores. En caso se superposición, tiene precedencia la coincidencia más específica. Si, por ejemplo, desea permitir el acceso a /16 pero rechazar el acceso a /24 y rechazar el acceso desde cualquier otro lugar, debe introducir /16 en el campo Direcciones aceptadas, introducir /24 en el campo Direcciones rechazadas y establecer la Acción predeterminada en Rechazar. Este dispositivo Bomgar puede configurarse para ejecutar un servicio STUN a través del puerto UDP 3478 para contribuir a facilitar las conexiones punto a punto entre clientes de Bomgar. Marque la casilla Habilitar servicio STUN local para utilizar esta función. Puede configurar su dispositivo para que envíe mensajes de registro hasta a diez servidores syslog, separando las entradas con comas. Seleccione el formato de datos para los mensajes de notificación de eventos. Elija entre la especificación de estándares RFC 5424 (uno de los formatos heredados de BSD) o Syslog bajo TLS. Los registros del dispositivo Bomgar se envían por medio de la función local0. Nota: Syslog bajo TLS siempre hace uso del puerto 6514 TCP Para obtener una explicación detallada de mensajes de Syslog, consulte la guía de referencia de mensajes de Syslog en la Guía de referencia de Syslog, en CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 26

27 Puede habilitar un acuerdo de inicio de sesión que los usuarios deben aceptar antes de tener acceso a la interfaz administrativa de /appliance. El acuerdo configurable le permite especificar restricciones y normas de políticas internas antes de permitir a los usuarios iniciar sesión. Puede seleccionar Restablecer cuenta administrativa, lo cual restablecerá el nombre de usuario y la contraseña administrativas de un sitio a los valores predeterminados en caso de que los datos de inicio de sesión se olviden o tengan que ser reemplazados. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 27

28 Configuración de correo electrónico: Configurar el dispositivo para enviar alertas de correo electrónico Configure su servidor de retransmisión SMTP y una o más cuentas administrativas para recibir notificaciones automáticas por correo electrónico desde su dispositivo Bomgar. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 28

29 Tras introducir las direcciones de correo electrónico en los contactos del administrador, guarde su configuración y envíe un correo electrónico de prueba para asegurarse de que todo funcione a la perfección. Se envían correos electrónicos para los siguientes eventos: El Servidor syslog ha cambiado: un usuario en /appliance cambió el parámetro del servidor syslog. Evento RAID: una o más unidades de memoria lógicas no se encuentran en Óptimo estado (Degradada o Parcialmente degradada). Nota de caducidad del certificado SSL: un certificado SSL en uso (incluidos certificados de fin de entidad o cualquier certificado CA en la cadena) caducará en 90 días o menos. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 29

30 Actualizaciones: Comprobar actualizaciones disponibles e instalar software El dispositivo revisa periódicamente si hay actualizaciones críticas y envía correos electrónicos a personas de contacto de administración cuando hay actualizaciones disponibles. Si desea, puede seleccionar que las actualizaciones se instalen automáticamente y utilizar el menú despegable para elegir un horario para que la instalación se realice. Las actualizaciones requieren un reinicio del dispositivo o la interrupción de los servicios se excluyen del proceso de actualización automática a menos que marque la casilla para incluirlos. Bomgar continuará notificándolo acerca de las últimas creaciones a medida que estén disponibles. Siempre que reciba un aviso de que se han compilado nuevos paquetes de actualizaciones para su dispositivo, haga clic en el botón de Buscar actualizaciones para localizar los paquetes que estén disponibles para su instalación. Si se han compilado múltiples paquetes de software para su dispositivo, cada uno aparecerá por separado en la lista de actualizaciones disponibles. Su software nuevo se descargará e instalará automáticamente cuando usted haga clic en el botón apropiado de Instalar esta actualización. Si no hay ningún paquete o parche de actualización disponible para su dispositivo Bomgar, se mostrará un mensaje que diga: «No hay actualizaciones disponibles». Si hay una actualización disponible pero se da un error en la distribución de la actualización en su dispositivo, aparecerá un mensaje adicional que dirá: «Ha ocurrido un error a la hora de desarrollar su actualización. Para obtener más información, entre en help.bomgar.com». No es obligatorio utilizar la función de Buscar actualizaciones. Si su dispositivo no está orientado a Internet o si la política de seguridad de su empresa no admite la funcionalidad de actualización automática, puede comprobar manualmente si existen actualizaciones. Haga clic en el enlace de Clave de descarga del dispositivo para generar una clave de dispositivo única y, a continuación, desde un sistema sin restricciones, envíe esa clave al servidor de actualizaciones de Bomgar en update.bomgar.com. Descargue todas las actualizaciones disponibles a un dispositivo de almacenamiento extraíble y transfiéralas posteriormente al sistema desde el que puede administrar su dispositivo. Después de descargar un paquete de software, examine el archivo desde la sección de Instalación manual y, a continuación, haga clic en el botón de Actualizar software para finalizar la instalación. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 30

31 Nota: Las actualizaciones de software se instalarán directamente después de la descarga. Una vez descargada, la actualización ya no aparecerá en su lista de actualizaciones disponibles. Si necesita volver a descargar una actualización de software, póngase en contacto con el soporte técnico de Bomgar. Cuando aparezca la pantalla del Contrato de licencia de usuario final de Bomgar (EULA, por sus siglas en inglés), rellene la información de contacto obligatoria y haga clic en el botón Aceptar-Iniciar descarga para aceptar el EULA y continuar con la instalación. Si tiene múltiples dispositivos con la misma configuración del sitio (ya sea para conmutación por error o para ATLAS) solo necesitará aceptar el EULA una vez. Si obtiene sus actualizaciones a través de download.bomgar.com, el proceso de aceptación del EULA es idéntico. Tenga en cuenta que si decide no aceptar el EULA, aparecerá un mensaje de error y no podrá actualizar su software de Bomgar. Si tiene algún problema para actualizar después de aceptar el EULA, póngase en contacto con el soporte técnico de Bomgar en help.bomgar.com. Durante el proceso de instalación, la página de Actualizaciones mostrará una barra de progreso para informarle del estado general del proceso de actualización. Las actualizaciones hechas aquí realizan una actualización automática de todos los sitios y todas las licencias de su dispositivo Bomgar. Durante el proceso de instalación de una actualización de software, los técnicos de soporte que tengan sesiones iniciadas perderán temporalmente las conexiones a las sesiones de soporte técnico y a la Consola de técnico de soporte de Bomgar. Por lo tanto, no programe las actualizaciones en horas punta. No obstante, si su paquete de actualización contiene únicamente licencias adicionales, puede instalar la actualización sin interrumpir las conexiones de los técnicos de soporte. Encuentre información actualizada en inglés sobre las actualizaciones más recientes de Bomgar en: CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 31

32 Soporte técnico Herramientas: Depurar problemas de la red La sección de Herramientas se puede utilizar para depurar los problemas de red. Si no puede establecer una conexión, estas herramientas le pueden ayudar a determinar el motivo. Compruebe el servidor DNS del dispositivo para comprobar que el nombre del host o dirección IP se están resolviendo correctamente. Haga ping en su dispositivo Bomgar para verificar su conectividad de red. Utilice la herramienta Traceroute para visualizar la ruta que toman los paquetes cuando viajan desde el dispositivo hasta cualquier sistema externo. También puede usar la prueba de conexión TCP para comprobar la conectividad de un puerto específico en una dirección IP de destino o nombre del host. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 32

33 Soporte técnico avanzado: Comunicarse con el soporte técnico de Bomgar La sección Soporte técnico avanzado le ofrece información de contacto del equipo de soporte técnico de Bomgar y también permite la creación de un túnel de soporte técnico hacia Bomgar iniciado en el dispositivo para resolver los problemas complejos de manera rápida. Si aparece la sección Sesión de soporte técnico con Bomgar Corporation en curso, el soporte técnico de Bomgar tiene una sesión activa en su dispositivo Bomgar. La columna Duración indica cuánto tiempo lleva la sesión del soporte técnico de Bomgar en su dispositivo. Para detener la sesión, haga clic en Finalizar para cerrar el túnel entre su dispositivo y el soporte técnico de Bomgar. CONTACT BOMGAR info@bomgar.com (EE. UU.) +44 (0) (GB/Europa, Oriente Medio y África) BOMGAR.COM 33