Donde puedo instalar GFI EventsManager en mi red?

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Donde puedo instalar GFI EventsManager en mi red?"

Inés Villanueva Núñez
hace 8 años
Vistas:

1 Instalación Introducción Donde puedo instalar GFI EventsManager en mi red? GFI EventsManager se puede instalar en cualquier equipo que reúna los requisitos mínimos del sistema independientemente de la ubicación en su red. Utilice GFI EventsManager para administrar los sucesos generados: En la misma máquina donde está instalado. En todos los equipos que son accesibles desde el equipo donde está instalado. Figura 3 Escenario de implementación de GFI EventsManager GFI EventsManager se puede implementar: GFI EventsManager Instalación 17

ubicación en su red. Utilice GFI EventsManager para administrar los sucesos generados: En la misma máquina donde está instalado.

2 Dentro de su red para monitorizar la actividad de servidores internos y estaciones/puntos finales. En la DMZ para monitorizar y administrar los sucesos generados en sus servidores. Implementación de GFI EventsManager en una Red de Área Local GFI EventsManager se puede implementar en redes Windows así como también en entornos mixtos donde se usan sistemas Linux y Unix igualmente. Figura 4 Implementación de GFI EventsManager en una LAN Cuando se instala en una Red de Ara Local (LAN) GFI EventsManager puede administrar sucesos Windows, registros de sucesos W3C y mensajes Syslog generados por cualquier hardware o software conectado a la LAN, incluyendo: Estaciones y Servidores (ej. Servidores web Apache) Appliances de red (ej. cortafuegos Cisco PIX) Software de terceros (ej. GFI EndPointSecurity) Servicios específicos (ej. Microsoft Internet Information Server IIS) PABXs, Sistemas de Acceso sin Llave, Sistemas de detección de Intrusión, etc. Cuando se instala en una LAN, GFI EventsManager también puede usarse para recoger los sucesos de de sistemas hardware y software implementados en una Zona Desmilitarizada (DMZ). Puesto que habitualmente un cortafuegos u un router protegen esta zona con servicios de filtrado de tráfico, debe asegurarse que: 1. No están bloqueados por el cortafuegos los puertos usados por GFI EventsManager. Para más información sobre los puertos de comunicación usados por GFI EventsManager refiérase al siguiente artículo de la base de conocimiento: 2. Que GFI EventsManager tenga privilegios administrativos sobre los equipos que corren en la DMZ. 18 Instalación GFI EventsManager

Figura 4 Implementación de GFI EventsManager en una LAN Cuando se instala en una Red de Ara Local (LAN) GFI EventsManager puede administrar sucesos Windows, registros de sucesos W3C y mensajes Syslog

3 Implementación de GFI EventsManager en una Zona Desmilitarizada Figura 5 La DMZ se sitúa entre la LAN interna e Internet GFI EventsManager también se puede implementar en una Zona Desmilitarizada. Esta es una red neutral que se sitúa ente la red corporativa interna y el mundo exterior (es decir, Internet). La implementación de GFI EventsManager en una Zona Desmilitarizada le ayuda a automatizar la administración de sucesos generados por sistemas hardware y software de la DMZ. Automatizar la administración de sucesos de servidores Web y de Correo Las redes DMZ son normalmente utilizadas para ejecutar sistemas hardware y software que tienen roles específicos de Internet tales como servidores HTTP, servidores FTP, y servidores de Correo. Por lo tanto, puede implementar GFI EventsManager para administrar automáticamente los sucesos generados por: Servidores web Linux/Unix incluyendo los registros web W3c generados por servidores web Apache en plataformas web LAMP. Servidores web Windows incluyendo los registros web W3C generados por Microsoft Internet Information Server (IIS). Servidores de correo Linux/Unix y Windows incluyendo los mensajes Syslog de los servicios de auditoria' generados por Sun Solaris V. 9 o superior. Automatizar la administración de sucesos de servidores DNS Si tiene un servidor DNS público, hay una alta posibilidad que esté ejecutando un servidor DNS en la DMZ. Por lo tanto puede utilizar GFI EventsManager para recolectar y procesar automáticamente los sucesos del servidor DNS incluyendo aquellos almacenados en sus registros del Servidor DNS de Windows. Automatizar la administración de sucesos de appliance de red Los enrutadores y cortafuegos son dos appliances de red comúnmente encontrados en una DMZ. Los enrutadores y cortafuegos especializados (ej. Enrutadores de la serie IOS de Cisco) no solo ayudan a proteger su red interna, sino que proveen características especiales tales como Port Address Traslation (PAT) que puede aumentar el rendimiento operacional de sus sistemas. GFI EventsManager Instalación 19

La implementación de GFI EventsManager en una Zona Desmilitarizada le ayuda a automatizar la administración de sucesos generados por sistemas hardware y software de la DMZ.

4 Implementando GFI EventsManager en su DMZ, puede recoger los sucesos generados por dichos appliances de red. Por ejemplo, puede configurar GFI EventsManager para actuar como un Servidor Syslog y recoger en tiempo real los mensajes Syslog generados por los enrutadores Cisco IOS. Requerimientos del sistema Requerimientos hardware Equipo(s) de instalación Procesador: Velocidad de procesador a 2 gigaherzios (GHz) o superior. RAM: 512 megabytes (MB) Disco duro: 1,5 gigabytes (GB) de espacio disponible Otros: Teclado y ratón o un dispositivo de indicación compatible. Requerimientos software Equipo(s) de instalación.net framework 2.0 Microsoft Data Access Components (MDAC) 2,8 o superior Acceso a MSDE / SQL Server 2000 o superior. Requerimientos software Equipo(s) analizado Análisis de registros de sucesos Windows: El servicio de registro remoto debe estar habilitado. Para más información refiérase al Apéndice 2 en este manual. El servicio de auditoría de Windows debe estar habilitado. Para más información refiérase al Apéndice 2 en este manual. Análisis de registros W3C: Las carpetas fuente deben ser accesibles a través de los recursos compartidos de Windows. Análisis Syslog: Dado que GFI EventsManager incluye un servidor Syslog integrado, las fuentes/remitentes Syslog se deben configurar para enviar sus mensajes Syslog al equipo/dirección IP donde está instalado GFI EventsManager. Actualizar desde una versión previa Los subsistemas operativos y la tecnología de procesamiento fundamentales sobre los cuales está construido GFI EventsManager son diferentes de los mismos de las versiones previas tales como GFI LANguard Security Event Log Monitor. Así pues no se puede importar o actualizar una versión anterior a GFI EventsManager 7. NOTA: Aún puede ejecutar GFI EventsManager en la misma máquina en la que está instalado GFI LANguard Security Event Log Monitor. No entrarán en conflicto entre sí. Procedimiento de instalación GFI EventsManager incluye un asistente de instalación que le guiará a través del proceso de instalación. Para iniciar la instalación: 20 Instalación GFI EventsManager

Requerimientos del sistema Requerimientos hardware Equipo(s) de instalación Procesador: Velocidad de procesador a 2 gigaherzios (GHz) o superior.

5 1. Cierre todas las aplicaciones en marcha e inicie sesión en el equipo objetivo utilizando una cuenta que tenga privilegios administrativos locales. 2. Haga doble clic en EventsManager7.exe. 3. Tan pronto como se muestre el diálogo de bienvenida, haga clic en Next para iniciar la instalación. 4. Lea cuidadosamente el acuerdo de licencia. Para continuar instalado el producto, seleccione la opción I accept the Licensing agreement y haga clic en Next. Imagen 2 Ventana del Usuario y detalle de Licencia 5. Especifique su nombre, empresa y clave de licencia. Si esta evaluando el producto, deje el numero de serie por defecto (es decir, Evaluation ) y haga clic en Next. GFI EventsManager Instalación 21

Lea cuidadosamente el acuerdo de licencia. Para continuar instalado el producto, seleccione la opción I accept the Licensing agreement y haga clic en Next.

6 Imagen 3 Pantalla de información de inicio de sesión 6. GFI EventsManager se debe ejecutarse bajo una cuenta con derechos administrativos en el dominio. Introduzca el usuario y contraseña de una cuenta de administrador del dominio y haga clic en Next para continuar. 7. Especifique una ruta de instalación por defecto o haga clic en Next para dejarlo por defecto y proceder con la instalación. Imagen 4 Seleccione el modo de soporte del juego de caracteres y símbolos 22 Instalación GFI EventsManager

Introduzca el usuario y contraseña de una cuenta de administrador del dominio y haga clic en Next para continuar. 7.

7 8. Indique el juego del código de caracteres a usar por GFI EventsManager. Haga clic en el botón Install para proceder con la extracción automática de los archivos requeridos y finalizar la instalación. 9. Haga clic en Finish para completar la instalación. GFI EventsManager Instalación 23

Haga clic en el botón Install para proceder con la extracción automática

Documentos relacionados

Instalar GFI Network Server Monitor

Instalar GFI Network Server Monitor Requerimientos del sistema Los equipos GFI Network Server Monitor requieren: Sistemas operativos Windows 2000 (SP4 o superior), 2003 o XP Pro. Windows scripting host