Guía de administración del dispositivo

Transcripción

1 Guía de administración del dispositivo Base 4.2.x 2014 Bomgar Corporation. Todos los derechos reservados a nivel mundial. BOMGAR y el logotipo de BOMGAR son marcas registradas de Bomgar Corporation. Otras marcas registradas que se muestran TC:5/4/2015

2 Tabla de contenido Información general del dispositivo Bomgar 3 Interfaz web del Dispositivo Bomgar 4 Iniciar sesión en la interfaz administrativa del dispositivo 5 Estado 6 Información básica: Vista detallada del dispositivo 6 Almacenamiento: Espacio de disco y estado del disco duro 7 Usuarios: Cambiar contraseña y nombre de usuario, agregar usuario 8 Red 9 Configuración IP: Configurar dirección IP y configuraciones de la red 9 Rutas estáticas: Establecer rutas estáticas para la comunicación de redes 11 SNMP: Habilitar el Protocolo Simple de Administración de Red 12 Seguridad 13 Certificados: Crear y administrar certificados de SSL 13 Administración del dispositivo: Restringir cuentas, redes y puertos, configurar syslog, habilitar acuerdo de inicio de sesión, restablecer cuenta administrativa 19 Configuración SSL/TLS: Seleccionar versiones y cifrados de SSL 21 Configuración de correo electrónico: Configurar el dispositivo para enviar alertas de correo electrónico 22 Soporte técnico 23 Herramientas: Depurar problemas de la red 23 Actualizaciones: Comprobar actualizaciones disponibles e instalar software 24 Soporte técnico avanzado: Comunicarse con el soporte técnico de Bomgar 26 Comparación del dispositivo Bomgar 27 2

3 Información general del dispositivo Bomgar Bomgar fue el primero en introducir en el soporte técnico remoto un enfoque basado en dispositivos. Nuestro modelo patentado de implementación, el Dispositivo Bomgar, es una opción muy segura para la implementación de soporte técnico remoto. El Dispositivo Bomgar, físico o virtual, reside en su instalación o centro de datos y bajo sus medidas de seguridad. Este modelo de implementación ofrece un mayor control sobre la seguridad, lo que proporciona una forma más segura de integrar el soporte técnico remoto con la gestión de la identidad y facilitar la exportación de datos para informes y vídeos para una traza de auditoría completa. Nuestro menú de Telnet ampliado ofrece flexibilidad, ya que los administradores acceden al dispositivo desde la interfaz /appliance. Anatomía del dispositivo Bomgar El Dispositivo Bomgar utiliza dos interfaces web administrativas para aislar la administración del hardware de la gestión de usuarios, /appliance y /login. En la imagen: El Dispositivo Bomgar B300 Administración del dispositivo Interfaz web /appliance Usado para: Instalación y configuración del hardware Actualización del software de Bomgar Recurso La guía de administración del dispositivo Bomgar Administración del usuario Interfaz web /login Usado para: Gestión de usuarios y flujos de trabajo Realización de informes sobre actividad de soporte técnico Creación y utilización de integraciones Recurso La guía administrativa de Bomgar Cómo usar esta guía Por motivos de seguridad, Bomgar ha separado la administración del dispositivo de la administración del usuario. En consecuencia, esta guía se centra exclusivamente en la administración del Dispositivo Bomgar. La información sobre la administración del usuario (la interfaz web de /login) se puede encontrar en la Guía administrativa de Bomgar. 3

4 Interfaz web del Dispositivo Bomgar Esta guía está diseñada para ayudarle en la administración del Dispositivo Bomgar a través de su interfaz web de /appliance. El dispositivo sirve como el punto central de la administración y gestión de sus sitios Bomgar. Utilice esta guía solo después de que un administrador haya realizado la configuración por primera vez del dispositivo Bomgar tal y como se especifica en las instrucciones de la Guía de instalación del hardware del dispositivo Bomgar. Después de instalar correctamente Bomgar Box, puede comenzar a dar soporte a los clientes de inmediato. En caso de necesitar asistencia, póngase en contacto con el soporte técnico de Bomgar en 4

5 Iniciar sesión en la interfaz administrativa del dispositivo Después de instalar el dispositivo, inicie sesión en la interfaz administrativa del dispositivo Bomgar a través de la URL pública del dispositivo seguida de /appliance (por ej., Nombre de usuario predeterminado: admin Contraseña predeterminada: password La primera vez que inicie una sesión se le pedirá que cambie la contraseña de administrador. 1 Puede restringir el acceso a la pantalla de inicio de sesión. Para ello, habilite un acuerdo previo al inicio de sesión que se debe confirmar antes de que se muestre la pantalla de inicio de sesión. Si desea habilitar el acuerdo de inicio de sesión como requisito previo, consulte «Administración del dispositivo: Restringir cuentas, redes y puertos, configurar syslog, habilitar acuerdo de inicio de sesión, restablecer cuenta administrativa» en la página 19. Nota: Por motivos de seguridad, el nombre de usuario administrativo y la contraseña utilizada para la interfaz /appliance son distintos a los utilizados en la interfaz /login y deben administrarse por separado. 1 Las contraseñas deben tener una longitud de al menos 8 caracteres e incluir cada una de las siguientes características: una letra en mayúscula, una letra en minúscula, un número y un símbolo especial. 5

6 Estado Información básica: Vista detallada del dispositivo La página Información básica ofrece información sobre su dispositivo Bomgar y le permite supervisar su sistema. También puede configurar su hora local a cualquier zona horaria del mundo válida. La hora del sistema siempre se mostrará en UTC. En la mayoría de los casos, es posible dejar esta configuración sin cambiar. Bomgar no recomienda varios sitios en un dispositivo. Sin embargo, si su configuración requiere más de un sitio que responda a una dirección IP, elija un sitio predeterminado para esa dirección en caso de que alguien introduzca la dirección IP directamente en vez del nombre de dominio. Si más de una entrada DNS se dirige a esta dirección IP y usted selecciona No por defecto, aparecerá un mensaje si alguien intenta acceder a su sitio introduciendo la dirección IP. Desde esta página, también puede reiniciar o apagar su dispositivo Bomgar. A pesar de que no es obligatorio reiniciar su dispositivo, es posible que quiera incluir un reinicio mensual como parte de su mantenimiento regular. No necesita acceder físicamente al dispositivo para realizar esta reiniciación. No haga lo siguiente a menos que se lo indique el Soporte técnico de Bomgar: Si presiona el botón para Restablecer el dispositivo a los valores predeterminados de fábrica, su dispositivo Bomgar volverá a los ajustes definidos por el fabricante. Esto eliminará de su dispositivo todos los datos, valores de configuración, sitios de soporte técnico, y certificados. Cuando el dispositivo haya finalizado el restablecimiento, se apagará solo. 6

7 Almacenamiento: Espacio de disco y estado del disco duro La página de Almacenamiento muestra el porcentaje de espacio del disco duro ocupado en su dispositivo Bomgar. Si habilita todas las funciones de grabación en sus sitios de soporte técnico (sesión, presentación, y grabaciones remotas de shell) o si el recuento general de la sesión es alto, es frecuente ver un número de uso de disco más alto. Tenga en cuenta que un uso de disco de entre 85% y 95% NO es motivo de alarma. Si el disco duro tiene poco espacio disponible, el dispositivo está configurado para realizar una purga automática de los datos de la sesión más antigua y reciclar ese espacio de disco para los datos de la nueva sesión. Específico para el dispositivo Bomgar B300 El B300 usa una Matriz redundante de discos independientes para hacer copias de seguridad de sus datos. RAID 6 se usa para permitir al dispositivo que pierda hasta 2 de sus 4 discos sin que haya una pérdida de datos. En caso de un fallo, quite el disco dañado y póngase en contacto con Bomgar para una autorización de mantenimiento de devolución y reparación o reemplazo del disco. Cuando reemplace el disco dañado, el dispositivo restablecerá automáticamente la RAID a través del disco nuevo. No necesita apagar el dispositivo cuando está cambiando las unidades. Específico para el dispositivo Bomgar B400 El B400 cuenta con dos juegos de discos lógicos de Matriz redundante de discos independientes (RAID, por sus siglas en inglés). Esta configuración RAID incluye ocho unidades físicas configuradas en dos unidades lógicas RAID: Una configuración RAID 1 que es el disco lógico 0, y una configuración RAID 6 que es el disco lógico 1. Si una de las unidades físicas de RAID 1 o RAID 6 fallan, eso no tendrá un impacto en el rendimiento ni se perderán datos. No obstante, un segundo fallo en la unidad en la configuración RAID 6 degradará el rendimiento, aunque no habrá perdida de datos. Aviso de fallo de hardware (Solo B300 y B400) Las luces LED en su dispositivo también indican el estado de sus discos duros. Por lo general, las luces LED parpadearán para indicar la actividad en el disco. En caso de un fallo en el disco duro, las luces LED se pondrán en rojo y una alarma sonora le avisará de dicho fallo. Para apagar la alarma antes del restablecimiento del sistema, haga clic en el botón de Silenciar alarma en esta interfaz web. 7

8 Usuarios: Cambiar contraseña y nombre de usuario, agregar usuario Aquí puede agregar, editar o eliminar usuarios administrativos para la interfaz /appliance. También puede cambiar el nombre de usuario, el nombre de la pantalla o la contraseña del administrador. Bomgar recomienda cambiar la contraseña regularmente para asegurar la protección contra accesos no autorizados. Consulte «Administración del dispositivo: Restringir cuentas, redes y puertos, configurar syslog, habilitar acuerdo de inicio de sesión, restablecer cuenta administrativa» en la página 19 para establecer las normas de restricción de cuentas, incluidos el vencimiento y el historial de contraseñas. Nota: Debe tener al menos una cuenta de usuario definida. El Dispositivo Bomgar viene con una cuenta predefinida, la cuenta del administrador. Puede dejar tanto la cuenta del administrador, cómo crear cuentas adicionales o reemplazar la cuenta de administrador. 8

9 Red Configuración IP: Configurar dirección IP y configuraciones de la red Las empresas que cuenten con configuraciones avanzadas de red pueden configurar múltiples direcciones IP en los puertos de Ethernet del dispositivo. El uso de múltiples puertos puede aumentar la seguridad o permitir las conexiones a través de redes no estándares. Por ejemplo, si los empleados no tienen autorización para acceder a Internet, pero de todos modos tienen que ofrecer soporte técnico fuera de la red, puede usar un puerto para la red privada interna y otro para acceso público a Internet. De esa manera, los usuarios de todo el mundo podrían solicitar soporte técnico sin que se incumplieran las políticas de seguridad de la red de su empresa. También puede configurar la MTU por puerto de Ethernet. Para proporcionar una capa adicional de tolerancia a fallos para su dispositivo Bomgar, puede marcar la opción Habilitar Formación de equipos NIC. La formación de equipos NIC combina los controladores de la interfaz de red (NIC por sus siglas en inglés) en una sola interfaz lógica. La formación de equipos NIC opera en el modo "Activo-de Respaldo". Uno de los NIC se utiliza para soportar todo el tráfico de red. Si el enlace en ese NIC se pierde por cualquier razón, el otro NIC se activa. Antes de activar la formación de equipos NIC, asegúrese de que ambos NIC estén conectados al mismo segmento de red (subred) y de que tiene las direcciones IP configuradas en solo uno de los NIC existentes. Haga clic en Mostrar detalles para ver y verificar las estadísticas de transmisión y recepción de cada puerto de Ethernet del dispositivo. En la sección de Configuración de red global, configure el nombre de host de su Dispositivo Bomgar. Nota: El campo de nombre del host no tiene ningún requerimiento técnico. No afecta a qué software de cliente de nombre del host o usuarios remotos estén conectados. (Pare realizar estos cambios, consulte /login > Estado > Información >El software cliente se creó para probar y /login > Portales públicos > Sitio públicos. Si el nombre del host que el cliente intentó necesita de cambios, notifique al soporte técnico Bomgar de los cambios requeridos para que el soporte técnico pueda desarrollar una actualización de software.) El campo nombre del host existe principalmente para ayudarle a distinguir entre los distintos dispositivos Bomgar. También se utiliza como el identificador de servidor local al realizar conexiones SMTP para enviar alertas de correo electrónico. Esto es útil si el Servidor de retransmisión SMTP especificado en /appliance > Seguridad > Configuración de correo electrónico está bloqueado. En este caso, el nombre del host configurado puede tener que coincidir con la búsqueda de DNS inversa de la dirección IP del dispositivo. Asigne una puerta de enlace predeterminada seleccionando qué puerto de Ethernet se debe usar. Introduzca una dirección IP para uno o más servidores DNS. Si esos servidores DNS locales no están disponibles, la opción Retroceder a servidores OpenDNS permite al dispositivo Bomgar utilizar los servidores DNS disponibles al público desde OpenDNS. Para más información sobre OpenDNS, visite 9

10 Permita a su dispositivo responder a los pings si desea poder comprobar si el host está funcionando. Elija un nombre de host o dirección IP para determinar el servidor de protocolo de tiempo de redes (NTP) con el que quiera sincronizar su dispositivo Bomgar. El servidor NTP predeterminado es clock.bomgar.com. De manera predeterminada, Bomgar utiliza los puertos 80 y 443. Puede configurar su dispositivo para escuchar de modo dinámico a múltiples puertos con el fin de poder acceder a la interfaz web a través de cualquier puerto que usted desee. Tenga en cuenta, no obstante, que el Cliente empresarial y el Cliente del técnico de soporte están preconfigurados para funcionar en los puertos predeterminados y no pueden ser modificados a través de esta interfaz. Cuando agregue o edite una dirección IP, seleccione si esa dirección IP estará habilitada o deshabilitada. Seleccione el puerto de red en el que quiere que funcione esta dirección IP. El campo de la Dirección IP establece una dirección a la cual su dispositivo puede responder, mientras que la Máscara de subred permite a Bomgar comunicarse con otros dispositivos. Al editar una dirección IP que se encuentra en la misma subred que otra dirección IP para este dispositivo, elija si esta dirección IP debería ser Principal. Si marca esta casilla, el dispositivo designará esta dirección IP como la principal o la dirección IP original para la subred. Esto ayuda, por ejemplo, a garantizar que cualquier tráfico de red que se origina desde el dispositivo en dicha subred coincidirá y cumplirá con las reglas de firewall definidas. Desde Tipo de acceso, puede restringir el acceso sobre esta IP al sitio público o cliente empresarial. Utilice Permitir ambos para permitir el acceso al sitio público y el cliente empresarial. Nota: Para restringir el acceso a la interfaz /login, establezca las restricciones de red en /login > Gestión > Seguridad. Para restringir el acceso a la interfaz /appliance, establezca las restricciones de red en /appliance > Seguridad > Administración Del Dispositivo. Al visualizar la dirección IP de administración 1, el menú desplegable Servidor Telnet proporciona tres configuraciones: Completa, Abreviada y Deshabilitada, tal como se explica a continuación. Estas configuraciones cambian las opciones de menú del servidor Telnet que está disponible únicamente en esta IP privada y que pueden usarse en situaciones de recuperación de emergencia. Ya que la funcionalidad de Telnet está ligada específicamente a la IP privada integrada, no aparece bajo ninguna otra dirección IP configurada. Configuración Versión completa Versión abreviada Deshabilitado Función Otorga al servidor Telnet funcionalidad completa Permite cuatro opciones: Ver error FIPS, Restablecer a los valores configurados de fábrica, Apagar, y Reiniciar Deshabilita del todo el servidor Telnet 1 No elimine ni modifique la dirección IP de administración. 10

11 Rutas estáticas: Establecer rutas estáticas para la comunicación de redes Si dos redes no se pudieran comunicar entre sí, puede establecer una ruta estática para que un administrador con el ordenador de una red pueda conectarse mediante el dispositivo Bomgar a un ordenador de la otra red, siempre y cuando el lugar en el que se encuentre el dispositivo permita la comunicación individual con ambas redes. Solo los administradores avanzados deberán intentar configurar rutas estáticas. 11

12 SNMP: Habilitar el Protocolo Simple de Administración de Red El dispositivo Bomgar es compatible con SNMP (Protocolo Simple de Administración de Redes «SNMP» por su sigla en inglés) 1, monitoreo de redes, discos duros, memoria y estadísticas de la CPU. Esto permite a las herramientas que recopilan disponibilidad y otras estadísticas a través del protocolo SNMP consultar el Dispositivo Bomgar con fines de monitorización. Para habilitar SNMP en este dispositivo, marque Habilitar SNMPv2. Esto habilita a un servidor SNMPv2 para que responda a las consultas SNMP. Introduzca un valor para la Ubicación del sistema, el Nombre de la comunidad de solo lectura, y las Restricciones IP, o las direcciones IP que tienen permiso para realizar consultas en este dispositivo usando SNMP. Tenga en cuenta que si no se introducen direcciones IP, se le otorgará acceso a todos los hosts. 1 SNMP (Protocolo Simple de Administración de Redes «SNMP» por su sigla en inglés) es un protocolo estándar de Internet que se utiliza para monitorear y administrar dispositivos conectados en red (consulte Protocolo Simple de Administración de Redes). 12

13 Seguridad Certificados: Crear y administrar certificados de SSL Administre certificados SSL, cree certificados autofirmados y solicitudes de certificado, importe certificados firmados por la entidad de certificación y determine los certificados que protegen direcciones IP determinadas. Instalación del certificado El dispositivo Bomgar incorpora un certificado autofirmado ya instalado. Sin embargo, para usar eficazmente su dispositivo Bomgar, necesitará crear como mínimo un certificado autofirmado, preferentemente solicitando y cargando un certificado firmado por una entidad de certificación. Para crear un certificado autofirmado o una solicitud de certificado, haga clic en Crear. En Nombre del certificado, introduzca el nombre que utilizará para identificar este certificado. Desde el desplegable de Clave, cree una clave nueva o seleccione una existente. Introduzca la información restante relativa a su organización. Nota: Si el certificado solicitado es un reemplazo, debería seleccionar la clave existente del certificado que se va a reemplazar. Si el certificado solicitado es una clave nueva, debería seleccionar Clave nueva para el certificado. Para una clave nueva, toda la información en la sección Seguridad :: Certificados :: Certificado nuevo debe ser la misma que el certificado para el que se solicita la nueva clave. Se debe usar un nuevo nombre descriptivo del certificado nuevo, de manera que será fácil identificar el certificado en la sección Seguridad :: Certificados. La información requerida para la nueva clave se puede obtener al hacer clic en el certificado anterior de la lista mostrada en la sección Seguridad :: Certificados. Para un certificado con clave nueva, los pasos para importar y aplicar las direcciones IP son los mismos. En el campo Nombre (Nombre común), escriba un título descriptivo para su sitio de Bomgar. Puede usar un único certificado SSL para proteger varios nombres de host agregando nombres alternativos de sujeto. En el menú desplegable, seleccione Dirección DNS o Dirección IP, introduzca una dirección en el cuadro de texto que aparece a continuación y haga clic en Agregar. Para quitar una dirección, selecciónela de la lista y haga clic en Quitar. 13

14 Nota: Las direcciones DNS se pueden introducir como nombres de dominio completamente calificados, como support.example.com, o como nombres de dominio comodín, como *.example.com. Un nombre de dominio comodín abarca múltiples subdominios, como support.example.com, remote.example.com, etc. Si tiene la intención de obtener un certificado firmado de una entidad de certificación, haga clic en Crear solicitud de certificado. De lo contrario, haga clic en Crear certificado autofirmado. Para subir certificados y/o claves privadas, haga clic en Importar. Por ejemplo, una vez que su entidad de certificación haya firmado su certificado, se lo volverá a enviar junto con los certificados intermedios. Importe tanto el certificado como la cadena de certificados intermedios para que ese certificado esté disponible para proteger los nombres de host de su sitio Bomgar. IMPORTANTE: DEBE asignar una o más direcciones IP a un certificado antes de que este pueda proteger algún nombre de host. Haga clic en el nombre de un certificado para asignar las direcciones IP. Si los certificados raíz o intermediarios son diferentes a los que están en uso actualmente (o si un certificado de firma automática estaba en uso), solicite una actualización del Soporte técnico de Bomgar antes de asignar un IP al certificado nuevo. El Soporte técnico de Bomgar necesitará una copia del certificado nuevo y sus certificados de raíz e intermediarios. Nota: Si tiene varias direcciones IP para su dispositivo, asegúrese de que las direcciones IP asignadas a un certificado correspondan al nombre común y nombres alternativos de sujeto de ese certificado. Si no está seguro de la dirección IP correspondiente de un nombre de host, puede hacer ping en el nombre de host para ver la dirección IP correspondiente. Si alguien intenta llegar a su sitio mediante un nombre de host protegido por un certificado, y si la dirección IP correspondiente a ese nombre de host no está asignada a dicho certificado, la persona que intenta alcanzar el sitio recibirá un error de seguridad en el que se le advertirá que la conexión no es de confianza. Certificados Ver una tabla de certificados SSL disponibles en su dispositivo. 14

15 Haga clic en el nombre de un certificado para ver los detalles, administrar la cadena de ese certificado y asignar las direcciones IP que dicho certificado debe proteger. IMPORTANTE: Siempre que agregue una dirección IP nueva a su dispositivo, esta se asigna al certificado predeterminado de fábrica. Debe actualizar la configuración de Direcciones IP del certificado apropiado para proteger la dirección IP nueva. Esta dirección debe tener un nombre del host DNS registrado para ello en la red; por lo tanto, el certificado apropiado es el que posee una entrada de nombre alternativo de sujeto (SAN) para la dirección DNS y no para la Dirección IP. Aunque los certificados pueden incluir entradas SAN con dirección IP, en la mayoría de los casos esto no es una configuración recomendable. Para exportar uno o más certificados, marque el recuadro de cada certificado deseado, seleccione Exportar en el menú desplegable de la parte superior de la tabla y, a continuación, haga clic en Aplicar. Si está exportando un solo certificado, en función de los elementos disponibles, puede decidir inmediato si incluir el certificado, la clave privada (protegida opcionalmente por una frase de contraseña) y/o la cadena del certificado. Haga clic en Exportar para iniciar la descarga. Si está exportando varios certificados, tendrá la opción de exportar cada uno de manera individual o todos juntos en un único archivo PKCS#7. Cuando seleccione exportar varios certificados como un único archivo, haga clic en Continuar para iniciar la descarga. Con esta opción, sólo se exportarán los archivos del certificado, sin claves privadas ni cadenas del certificado. 15

16 Para incluir las claves privadas y/o cadenas del certificado, seleccione la exportación individual y haga clic en Continuar para ver todos los certificados seleccionados. Para cada listado, decida, en función de los elementos disponibles, si incluir el certificado, la clave privada (protegida opcionalmente por una frase de contraseña), y/o la cadena del certificado. Haga clic en Exportar para iniciar la descarga. Nota: La clave privada nunca, o casi nunca, se debería exportar desde un dispositivo. Si se roba, un atacante podría poner en peligro fácilmente el sitio de Bomgar que generó la clave. Si es necesario exportarla, asegúrese de asignar una contraseña segura a la clave privada. Para eliminar uno o más certificados, marque el recuadro de cada certificado deseado, seleccione Eliminar en el menú desplegable de la parte superior de la tabla y, a continuación, haga clic en Aplicar. Nota: En circunstancias normales, un certificado nunca se debería eliminar, a menos que ya se haya reemplazado satisfactoriamente por un sustituto en funcionamiento. Por seguridad, repase los certificados que desea eliminar y, a continuación, haga clic en Eliminar. Solicitudes de certificados Consulte la tabla de solicitudes pendientes de certificados firmados por terceros. Haga clic en el nombre de una solicitud de certificado para ver los detalles. 16

17 La vista detallada también proporciona los datos obligatorios que presentará a su entidad de certificación preferida cuando solicite un certificado firmado. Nota: Si está renovando un certificado, utilice los mismos datos de solicitud del certificado que se usaron para el certificado original. Para eliminar una o más solicitudes de certificado, marque el recuadro de cada solicitud deseada, seleccione Eliminar en el menú desplegable de la parte superior de la tabla y, a continuación, haga clic en Aplicar. Por seguridad, repase las solicitudes de certificado que desea eliminar y, a continuación, haga clic en Eliminar. Claves Consulte la tabla de claves privadas asociadas a los certificados y solicitudes de certificado en su dispositivo. Haga clic en el nombre de un certificado vinculado o el nombre de una solicitud para ver los detalles de ese elemento asociado. Para exportar una o más claves privadas, marque el cuadro de cada clave deseada, seleccione Exportar en el menú desplegable de la parte superior de la tabla y, a continuación, haga clic en Aplicar. 17

18 Para cada clave privada que exporte, elija si desea incluir un certificado asociado. Si la clave afecta a más de un certificado, seleccione los certificados que desea incluir. Las solicitudes de certificado no se pueden incluir en la exportación. También tiene la opción de proteger la clave privada con una contraseña. Haga clic en Exportar para iniciar la descarga. Para eliminar una o más claves privadas, marque el cuadro para cada clave deseada, seleccione Eliminar en el menú desplegable de la parte superior de la tabla y, a continuación, haga clic en Aplicar. Por seguridad, repase las claves privadas que desea eliminar y, a continuación, haga clic en Eliminar. Nota: Las claves asociadas a los certificados en uso (los que tienen direcciones IP asignadas) no se pueden eliminar. 18

19 Administración del dispositivo: Restringir cuentas, redes y puertos, configurar syslog, habilitar acuerdo de inicio de sesión, restablecer cuenta administrativa Administre el acceso a las cuentas de interfaz administrativa de /appliance. Para ello, puede configurar la cantidad de inicios de sesión erróneos que se permiten. Establezca el tiempo en que se bloquea una cuenta después de pasar el límite de inicio de sesión erróneo. Además, establezca la cantidad de días que se puede usar una contraseña antes de la fecha de caducidad y restrinja el nuevo uso de las contraseñas usadas previamente. Puede restringir el acceso a la interfaz administrativa de su dispositivo configurando direcciones de red que están permitidas o no permitidas y seleccionando los puertos por los cuales se podrá acceder a esta interfaz. En el campo Direcciones aceptadas, defina las direcciones IP o redes que siempre tendrán acceso a /appliance. En el campo Direcciones rechazadas, defina las direcciones IP o redes a las que siempre se les denegará el acceso a /appliance. Use el menú desplegable Acción predeterminada para determinar si aceptar o rechazar las direcciones IP y redes no enumeradas en cualquiera de los campos anteriores. En caso se superposición, tiene precedencia la coincidencia más específica. Si, por ejemplo, desea permitir el acceso a /16 pero rechazar el acceso a /24 y rechazar el acceso desde cualquier otro lugar, debe introducir /16 en el campo Direcciones aceptadas, introducir /24 en el campo Direcciones rechazadas y establecer la Acción predeterminada en Rechazar. También puede configurar su dispositivo para que envíe mensajes de registro a diez servidores syslog como máximo con las entradas separadas por comas. Seleccione el formato de datos para los mensajes de notificación de eventos. Elija de la especificación de estándares RFC 5424 o uno de los formatos BSD heredados. Los registros del dispositivo Bomgar se envían por medio de la función local0. Para obtener una explicación detallada de mensajes de syslog, consulte la guía de referencia de mensajes de syslog en 19

20 Puede habilitar un acuerdo de inicio de sesión que los usuarios deben aceptar antes de tener acceso a la interfaz administrativa de /appliance. El acuerdo configurable le permite especificar restricciones y normas de políticas internas antes de permitir a los usuarios iniciar sesión. Puede seleccionar Restablecer cuenta administrativa, lo cual restablecerá el nombre de usuario y la contraseña administrativas de un sitio a los valores predeterminados en caso de que los datos de inicio de sesión se olviden o tengan que ser reemplazados. 20

21 Configuración SSL/TLS: Seleccionar versiones y cifrados de SSL Decida si se debe habilitar o deshabilitar TLSv1.1, TLSv1 o SSLv3. Para lograr una seguridad óptima, la interfaz web de Bomgar siempre toma a TLSv1.2 como predeterminada antes de pasar a TLSv1.1, TLS1.0, o SSLv3. Sin embargo, algunos exploradores antiguos pueden no admitir TLSv1.2. Si deshabilita uno o más de los protocolos de seguridad antiguos e intenta entrar en su interfaz administrativa desde un explorador antiguo que no admite los protocolos de seguridad, Bomgar no le autorizará el inicio de sesión. Habilitar la versión TLSv1.1, TLSv1.0 y SSLv3 le autoriza a conectarse a su interfaz web desde cualquier equipo sin importar la versión del explorador. Tenga en cuenta que esta configuración afecta solamente a las conexiones que se dirigen hacia la interfaz web de su dispositivo Bomgar. El canal de soporte técnico que se establece entre su equipo y el de su cliente siempre toma a TLSv1.2 como predeterminada sin importar los protocolos de seguridad que ha habilitado. Decida los conjuntos cifrados que desea habilitar o deshabilitar en su dispositivo. Arrastre y suelte los conjuntos cifrados para cambiar el orden de preferencia. Tenga en cuenta que los cambios realizados en los conjuntos cifrados no entran en vigor hasta que no se pulse el botón de Guardar. 21

22 Configuración de correo electrónico: Configurar el dispositivo para enviar alertas de correo electrónico Configure su servidor de retransmisión SMTP y una o más cuentas administrativas para recibir notificaciones automáticas por correo electrónico desde su dispositivo Bomgar. En caso de error RAID, se envía una alerta por correo electrónico a las direcciones de correo que aparecen bajo Correo electrónico de contacto del administrador. 22

23 Soporte técnico Herramientas: Depurar problemas de la red La sección de Herramientas se puede utilizar para depurar los problemas de red. Si no puede establecer una conexión, estas herramientas le pueden ayudar a determinar el motivo. Compruebe el servidor DNS del dispositivo para comprobar que el nombre del host o dirección IP se están resolviendo correctamente. Haga ping en su dispositivo Bomgar para verificar su conectividad de red. Utilice la herramienta Traceroute para visualizar la ruta que toman los paquetes cuando viajan desde el dispositivo hasta cualquier sistema externo. También puede usar la prueba de conexión TCP para comprobar la conectividad de un puerto específico en una dirección IP de destino o nombre del host. 23

24 Actualizaciones: Comprobar actualizaciones disponibles e instalar software Bomgar le notificará de las últimas compilaciones a medida que estas estén disponibles. Siempre que reciba un aviso de que se han compilado nuevos paquetes de actualizaciones para su dispositivo, haga clic en el botón de Buscar actualizaciones para localizar los paquetes que estén disponibles para su instalación. Si se han compilado múltiples paquetes de software para su dispositivo, cada uno aparecerá por separado en la lista de actualizaciones disponibles. Su software nuevo se descargará e instalará automáticamente cuando usted haga clic en el botón apropiado de Instalar esta actualización. No es obligatorio utilizar la función de Buscar actualizaciones. Si su dispositivo no está conectado a Internet o si la política de seguridad de su empresa no admite la funcionalidad de actualización automática, puede comprobar manualmente si existen actualizaciones. Haga clic en el enlace de Clave de descarga del dispositivo para generar una clave de dispositivo única y, a continuación, desde un sistema sin restricciones, envíe esa clave al servidor de actualizaciones de Bomgar en update.bomgar.com. Descargue todas las actualizaciones disponibles a un dispositivo de almacenamiento extraíble y transfiéralas posteriormente al sistema desde el que puede administrar su dispositivo. Después de descargar un paquete de software, examine el archivo desde la sección de Instalación manual y, a continuación, haga clic en el botón de Actualizar software para finalizar la instalación. Nota: Las actualizaciones de software se instalarán directamente después de la descarga. Una vez descargada, la actualización ya no aparecerá en su lista de actualizaciones disponibles. Si necesita volver a descargar una actualización de software, póngase en contacto con el soporte técnico de Bomgar. 24

25 Cuando aparezca la pantalla del Contrato de licencia de usuario final de Bomgar (EULA, por sus siglas en inglés), rellene la información de contacto obligatoria y haga clic en el botón Aceptar-Iniciar descarga para aceptar el EULA y continuar con la instalación. Si tiene más de un dispositivo con la misma configuración del sitio (ya sea para conmutación por error o para ATLAS) únicamente necesitará aceptar el EULA una vez. Si descarga sus actualizaciones a través de download.bomgar.com, el proceso de aceptación del EULA es idéntico. Tenga en cuenta que si decide no aceptar el EULA, aparecerá un mensaje de error y no podrá actualizar su software de Bomgar. Si tiene algún problema para actualizar después de aceptar el EULA, póngase en contacto con el soporte técnico de Bomgar en Durante el proceso de instalación, la página de Actualizaciones mostrará una barra de progreso para informarle del estado general del proceso de actualización. Las actualizaciones hechas aquí realizan una actualización automática de todos los sitios y todas las licencias de su dispositivo Bomgar. Durante el proceso de instalación de una actualización de software, los técnicos de soporte que tengan sesiones iniciadas perderán temporalmente las conexiones a las sesiones de soporte técnico y a la Consola de técnico de soporte de Bomgar. Por lo tanto, no programe las actualizaciones en horas punta. No obstante, si su paquete de actualización contiene únicamente licencias adicionales, puede instalar la actualización sin interrumpir las conexiones de los técnicos de soporte. Encuentre información actual de las últimas actualizaciones de Bomgar en 25

26 Soporte técnico avanzado: Comunicarse con el soporte técnico de Bomgar La sección Soporte técnico avanzado le ofrece información de contacto del equipo de soporte técnico de Bomgar y también permite la creación de un túnel de soporte técnico hacia Bomgar iniciado en el dispositivo para resolver los problemas complejos de manera rápida. 26

27 Comparación del dispositivo Bomgar Capacidad Autenticación Redundancia Plataforma de Soporte técnico Tecnología Jump Implementación Dispositivo virtual Definido por la infraestructura virtual LDAP, RADIUS, Kerberos Definido por la infraestructura virtual B400 (Detalles) B300 (Detalles) B200 (Detalles) Hasta técnicos simultáneamente Procesadores duales Fuentes de alimentación duales RAID 6 Ocho unidades físicas configuradas en dos unidades lógicas Notificación de error en disco duro Capacidad de conmutación por error Windows 2000-Windows 8, Server ; Windows POSReady 7 Mac OS X ; Apple ios 6.0+ Hasta 300 técnicos simultáneamente Procesador único Fuentes de alimentación duales RAID 6 Cuatro discos duros Notificación de error en disco duro Capacidad de conmutación por error Teléfono Android 2.3+ tableta Android 3.0+, teléfono y tableta Samsung Android 2.3+ BlackBerry OS x Hasta 20 técnicos simultáneos que ejecutan un máximo de tres sesiones cada uno Procesador único Linux: Fedora Core 8-20; RedHat Enterprise 4-7; CentOS 6.5-7; SLED 11; SLES 10 y 11; Ubuntu Depende de los recursos asignados. Consulte las Pautas de tamaños de dispositivos virtuales en VMware del dispositivo virtual: vsphere 5.0+ Hasta Jump Clients activos 1 servidor de montaje en rack 1,7 x 17,2 x 23,5 pulgadas (43,2 x 4,3 x 65 cm), 43 libras Compatible con implementaciones Atlas Hasta Jump Clients activos Servidor de montaje en rack 1U 4,3 x 43,7 x 67,8 cm (1,7 x 17,2 x 26,7 pulgadas), 20,5 kg (45 lb) Compatible con implementaciones Atlas Fuente de alimentación única Hasta Jump Clients activos Servidor de montaje en rack 1U 4,3 x 42,4 x 35,6 cm (1,7 x 16,7 x 14 pulgadas), 8 kg (17,5 lb) 27