NetOp Remote Control Versión 7.6 Manual del administrador Moving expertise - not people
2003 Danware Data A/S. Reservados todos los derechos Impreso en Dinamarca Revisión del documento: 2003091 Envíe sus comentarios a: Danware Data A/S Bregnerodvej 127 DK-3460 Birkerod Dinamarca Fax: Int +45 45 90 25 26 Correo electrónico: info@netop.com Internet: http://www.netop.com 2
Garantía Danware Data A/S garantiza la calidad del material físico del paquete del usuario, es decir, del manual y del CD-ROM. Si estos artículos presentaran cualquier desperfecto, se lo cambiaremos sin coste alguno para usted en un plazo de 60 días a partir de la compra desde Danware Data. Limitación de responsabilidad Licencia Danware Data A/S declina toda responsabilidad por daños causados directa o indirectamente por algún defecto en los programas o en la documentación suministrados. Danware Data A/S se reserva el derecho de propiedad intelectual sobre el manual del usuario. Todos los derechos de patente, propiedad intelectual y otros derechos de propiedad contenidos en los programas pertenecen a Danware Data A/S o a los titulares de las licencias. La compra le autoriza a copiar y usar los programas según los términos que se especifican en el Certificado de licencia de Danware, incluido en el paquete que ha adquirido. Conserve el Certificado de licencia de Danware y el CD-ROM original. Son la garantía de que posee el derecho legal para utilizar el software. También puede necesitarlos en el futuro para recibir las actualizaciones del producto. Procure no instalar o ejecutar el software en más equipos de los que le permite su Certificado de licencia de Danware. Los programas sólo pueden copiarse con fines de seguridad, siempre y cuando se cumplan las condiciones mencionadas anteriormente. Marcas registradas NetOp y la cometa roja son marcas registradas de Danware Data A/S. El resto de los productos mencionados en este manual son marcas registradas de sus respectivos fabricantes. 3
En el Manual del administrador En el Manual del administrador El Manual del administrador forma parte del paquete de documentación que se suministra con los productos NetOp Remote Control. A fin de reducir la complejidad, el volumen y el peso de la publicación impresa del Manual del usuario, Danware ha decidido distribuir la publicación Manual del administrador como suplemento no impreso. Al igual que el Manual del usuario, está disponible en los idiomas seleccionados en formato de archivo PDF (Portable Document Format), en los discos CD del producto NetOp Remote Control. La edición actualizada más reciente puede descargarse del sitio Web www.netop.com, seleccionando los enlaces Support, KnowledgeBase, Documentation, Manuals. El Manual del administrador contiene documentación que no necesitan los usuarios normales de NetOp Remote Control pero que resulta esencial para los administradores del sistema y de la red a fin de configurar y administrar los sistemas NetOp Remote Control y de ofrecer soporte técnico a los usuarios comunes del producto. El contenido integral de los manuales de usuario y administrador está disponible en los sistemas de ayuda integrados en los módulos de NetOp Remote Control. Consulte también el apartado 1.2, Acerca de los manuales y los sistemas de ayuda de NetOp del manual del usuario. Equipo NetOp Product Services 4
Contenido Contenido Garantía...................................................... 3 Limitación de responsabilidad................................... 3 Licencia........................................................................... 3 Marcas registradas.................................................................. 3 En el Manual del administrador......................................................... 4 Contenido...................................................... 5 Capítulo 1 - Administración de seguridad de NetOp.................. 15 1.1 Resumen...................................................................... 16 1.2 Introducción a la administración de seguridad de NetOp................................. 16 1.2.1 Funcionamiento de la administración de seguridad de NetOp......................... 16 1.2.2 Configuración de la administración de seguridad de NetOp.......................... 17 1.2.2.1 Configuración de la base de datos de seguridad.............................. 17 1.2.2.2 Configuración de NetOp Security Server..................................... 18 1.2.3 Ejecutar la administración de seguridad de NetOp................................. 18 1.3 Iniciar el Administrador de seguridad de NetOp........................................ 18 1.3.1 Crear base de datos local de prueba............................................ 19 1.3.2 Iniciar sesión de Base de datos................................................ 25 1.4 Ventana Administrador de seguridad de NetOp........................................ 25 1.4.1 Barra de título.............................................................. 26 1.4.2 Barra de menús............................................................ 27 1.4.2.1 Menú Archivo.......................................................... 27 1.4.2.2 Menú Registros........................................................ 27 1.4.2.2.1 Configuración de seguridad.......................................... 27 1.4.2.2.2 Entrar........................................................... 38 1.4.2.2.3 Planificación...................................................... 39 1.4.2.2.4 Definiciones NetOp................................................. 44 1.4.2.2.5 Definiciones de Windows............................................ 53 1.4.2.2.6 Hacer reset de todo................................................. 64 1.4.2.3 Menú Modificar........................................................ 65 1.4.2.4 Menú Vista............................................................ 65 1.4.2.5 Menú Opciones........................................................ 66 1.4.2.6 Menú Ayuda........................................................... 67 1.4.3 Barra de herramientas....................................................... 67 1.4.4 Barra de selección.......................................................... 70 1.4.5 Panel de selección de visualización............................................. 71 1.4.6 Panel de visualización de registros............................................. 72 1.4.6.1 Visualización de las asignaciones de funciones............................... 72 1.4.6.2 Visualización de funciones............................................... 73 1.4.6.3 Visualización de las medidas de seguridad................................... 75 1.4.6.3.1 Nombre del grupo del servidor de seguridad Security Server:................ 76 1.4.6.3.2 Lista de grupos de Security Server..................................... 77 1.4.6.3.3 Tipo de invitado preferido............................................ 79 1.4.6.3.4 Tipo de host preferido............................................... 80 5
6 1.4.6.3.5 Propiedades de la contraseña........................................ 82 1.4.6.3.6 Opciones de registro................................................ 84 1.4.6.4 Visualización del registro de seguridad...................................... 85 1.4.6.5 Visualización del registro NetOp........................................... 86 1.4.6.6 Visualización de las conexiones activas..................................... 87 1.4.6.7 Visualización de tareas programadas....................................... 88 1.4.6.8 Visualización de identificadores de Guest.................................... 90 1.4.6.9 Visualización de los grupos de identificadores de Guest........................ 91 1.4.6.10 Visualización de los identificadores de Host................................. 92 1.4.6.11 Visualización de los grupos de identificadores de Host........................ 93 1.4.6.12 Visualización de usuarios............................................... 94 1.4.6.13 Visualización de los grupos.............................................. 95 1.4.6.14 Visualización de las estaciones de trabajo.................................. 97 1.4.6.15 Visualización de los dominios............................................ 98 1.4.7 Panel de mensajes.......................................................... 99 1.4.8 Barra de estado............................................................ 99 1.5 Tablas de la base de datos de seguridad............................................ 100 1.5.1 DWBATH: Tareas programadas.............................................. 100 1.5.2 DWCONN: Conexiones activas............................................... 100 1.5.3 DWDOMN: dominios....................................................... 101 1.5.4 DWDONE: Registro de seguridad............................................. 101 1.5.5 DWEVNT: Registro NetOp................................................... 101 1.5.6 DWGRUH: Grupos de identificadores del Host................................... 102 1.5.7 DWGRUP: Grupos del identificador del Guest................................... 102 1.5.8 DWHOGR: Miembros de los grupos del identificador del Host de NetOp............... 102 1.5.9 DWHOST: Identificadores del Host de NetOp.................................... 103 1.5.10 DWMAIN: asignaciones de funciones......................................... 103 1.5.11 DWNTGR: Grupos de Windows.............................................. 104 1.5.12 DWNTUS: Usuarios de Windows............................................. 104 1.5.13 DWPOLI: Medidas de seguridad............................................. 104 1.5.14 DWROLE: Funciones...................................................... 105 1.5.15 DWSERV: NetOp Security Servers........................................... 106 1.5.16 DWTODO: acciones programadas........................................... 106 1.5.17 DWUSER: Identificadores de Guest de NetOp.................................. 107 1.5.18 DWUSGR: Miembros de grupos de identificadores de Guest de NetOp............... 107 1.5.19 DWWKST: Estaciones de trabajo............................................ 108 1.6 Cómo trabajar con el Administrador de seguridad de NetOp............................. 108 1.6.1 Configurar una base de datos de seguridad..................................... 108 1.6.2 Creación de asignaciones de función.......................................... 108 1.6.3 Visualización y administración de datos........................................ 109 1.6.4 Configurar medidas de seguridad............................................. 110 1.6.5 Tareas programadas....................................................... 110 1.6.6 Registro de seguridad...................................................... 110 1.6.7 Registro NetOp........................................................... 110 1.6.8 Conexiones activas........................................................ 111 1.6.9 Hacer reset de todo........................................................ 111 1.7 Iniciar NetOp Security Server..................................................... 111 1.8 Configuración de NetOp Security Server............................................ 113
Contenido 1.8.1 Pestaña Security Server..................................................... 114 1.9 Utilizar la administración de seguridad de NetOp...................................... 114 1.9.1 Mantenimiento............................................................ 115 1.9.2 Seguridad................................................................ 115 1.9.3 Sistemas de bases de datos................................................. 115 1.9.4 Nota para programadores................................................... 116 Capítulo 2 - NetOp Gateway..................................... 117 2.1 Resumen..................................................................... 118 2.2 Funcionamiento de NetOp Gateway................................................ 118 2.2.1 Entrada y salida........................................................... 118 2.2.2 De salida a entrada........................................................ 119 2.2.3 Enrutamiento interno....................................................... 119 2.2.4 Desactivado: de entrada a salida.............................................. 119 2.3 Iniciar NetOp Gateway.......................................................... 119 2.4 Configuración de NetOp Gateway................................................. 119 2.4.1 Configuración de la comunicación............................................. 119 2.4.1.1 Grupo de dispositivos.................................................. 121 2.4.1.2 Números de red de NetOp............................................... 121 2.4.2 Configuración de la seguridad................................................ 122 2.4.2.1 Todos los invitados tienen privilegios de acceso predeterminados................ 123 2.4.2.2 Cada invitado tiene privilegios de acceso individuales con autentificación de NetOp.. 125 2.4.2.3 Cada invitado tiene privilegios de acceso individuales con administración de seguridad de Windows.................................................................. 128 Al seleccionar esta opción, la pestaña muestra las siguientes opciones:................. 128 2.5 Cómo trabajar con NetOp Gateway................................................ 130 2.5.1 Pasarelas y cortafuegos..................................................... 131 Capítulo 3 - Administración de nombres de NetOp.................. 133 3.1 Resumen..................................................................... 134 3.2 Funcionamiento de la administración de nombres de NetOp............................. 134 3.3 Iniciar NetOp Name Server....................................................... 135 3.4 Configuración de NetOp Name Server.............................................. 136 3.5 Funcionamiento de NetOp Name Server............................................ 137 Capítulo 4 - Opciones comunes (Windows)......................... 139 4.1 Resumen..................................................................... 140 4.2 Dispositivos de comunicación..................................................... 140 4.2.1 NetBIOS................................................................. 141 4.2.1.1 Parámetros de configuración de NetBIOS................................... 142 4.2.1.2 Editar perfil de comunicación NetBIOS..................................... 142 4.2.1.2.1 Números de adaptador de NetBIOS................................... 143 4.2.2 IPX..................................................................... 143 4.2.2.1 Parámetros de configuración de IPX....................................... 144 4.2.2.2 Editar perfil de comunicación IPX......................................... 145 4.2.2.2.1 Números de red Novell............................................. 146 4.2.3 ISDN (CAPI).............................................................. 146 4.2.3.1 Parámetros de configuración de ISDN (CAPI)............................... 147 7
4.2.3.2 Editar perfil de comunicación ISDN (CAPI).................................. 147 4.2.3.2.1 Números de RDSI permitidos........................................ 149 4.2.4 Módem de Windows y Serial................................................. 149 4.2.4.1 Parámetros de configuración de módems de Windows y Serial.................. 150 4.2.4.2 Editar perfil de comunicación Módem de Windows............................ 150 4.2.4.3 Editar perfil de comunicación Serial....................................... 151 4.2.5 TCP/IP (UDP)............................................................. 153 4.2.5.1 Parámetros de configuración de TCP/IP (UDP).............................. 153 4.2.5.2 Editar perfil de comunicación TCP/IP (UDP)................................. 154 4.2.5.2.1 Configuración de TCP/IP avanzada................................... 156 4.2.5.2.2 Lista de difusión IP................................................ 157 4.2.6 TCP/IP (TCP)............................................................. 158 4.2.6.1 Parámetros de configuración de TCP/IP (TCP).............................. 158 4.2.6.2 Editar perfil de comunicación TCP/IP (TCP)................................. 158 4.2.7 Gateway................................................................. 159 4.2.7.1 Parámetros de configuración de Gateway.................................. 159 4.2.7.2 Editar perfil de comunicación Gateway..................................... 159 4.2.7.2.1 Lista de grupos de dispositivos de pasarela............................. 160 4.2.8 Infrared (IrDA)............................................................ 161 4.2.8.1 Parámetros de configuración de Infrared (IrDA).............................. 161 4.2.8.2 Editar perfil de comunicación Infrared (IrDA)................................ 161 4.2.9 Terminal Server........................................................... 161 4.2.9.1 Parámetros de configuración de Terminal Server............................. 162 4.2.9.2 Editar perfil de comunicación Terminal Server............................... 162 4.3 Diálogo y Base de datos de módems............................................... 162 4.3.1 Base de datos de módems.................................................. 163 4.3.1.1 Configuración de módem............................................... 164 4.3.2 Diálogo de módem......................................................... 165 4.4 Registro NetOp................................................................ 165 4.4.1 Configuración de registro.................................................... 166 4.4.1.1 Pestaña Registros..................................................... 166 4.4.1.2 Pestaña Localmente................................................... 167 4.4.1.3 Pestaña Servidor...................................................... 169 4.4.1.4 Pestaña Registro de evento............................................. 171 4.4.1.5 Pestaña SNMP....................................................... 172 4.4.2 Archivo de registro local..................................................... 173 4.4.3 Eventos para registrar...................................................... 174 4.4.3.1 Eventos de NetOp Guest para registrar.................................... 174 4.4.3.2 Eventos del módulo NetOp Host y Host extendido para registrar................. 176 4.5. Información del sistema......................................................... 182 Capítulo 5: Herramientas de NetOp Remote Control (Windows)....... 185 5.1 Resumen.................................................................... 186 5.2 NETOP.INI................................................................... 186 5.2.1 Sección [INSTALL]......................................................... 186 5.2.2 Sección [COEXISTENCE]................................................... 186 5.2.3 Secciones [GUEST], [HOST], [GATEWAY], [NNS] y [NSS]......................... 187 5.2.4 Sección [IPX]............................................................. 188 8
Contenido 5.2.5 Sección [NetBIOS]......................................................... 188 5.2.6 Sección [DTL]............................................................. 189 5.2.7 Ejemplo................................................................. 189 5.3 Archivos de configuración y otros archivos de NetOp.................................. 189 5.3.1 Ubicación predeterminada de los archivos de configuración y otros archivos de NetOp.... 192 5.3.2 Otras ubicaciones de los archivos de configuración y otros archivos de NetOp.......... 193 5.4 Instalación silenciosa........................................................... 194 5.4.1 El archivo de respuesta SETUP.ISS........................................... 194 5.4.1.1 Las primeras tres secciones............................................. 194 5.4.1.2 Sección [INSTALL].................................................... 195 5.4.1.3 Sección [HOST]....................................................... 196 5.4.1.4 Sección [COPY FILES]................................................. 204 5.4.2 Ejecutar la instalación silenciosa.............................................. 205 5.4.3 Revisar los archivos de registro............................................... 205 5.4.4 Modificadores adicionales de la línea de comandos............................... 205 5.5 Implementación de NetOp....................................................... 206 5.5.1 Instalación (NDU).......................................................... 207 5.5.2 Ventana NetOp Deployment Utility............................................. 208 5.5.2.1 Barra de título........................................................ 208 5.5.2.2 Barra de menús...................................................... 208 5.5.2.2.1 Menú File....................................................... 209 5.5.2.2.2 Menú Help....................................................... 209 5.5.2.3 Sección Media Import (1)................................................ 210 5.5.2.4 Sección Configuration (2)............................................... 211 5.5.2.5 Sección Deployment (3)................................................ 211 5.5.3 Importar archivos multimedia................................................. 211 5.5.4 Configurar un archivo de respuesta............................................ 213 5.5.4.1 Pestaña General...................................................... 214 5.5.4.2 Pestaña Security...................................................... 216 5.5.4.2.1 Grant all Guests default privileges.................................... 217 5.5.4.2.2 Individual privileges, NetOp authentication o Windows Security Management.. 218 5.5.4.2.3 Use NetOp Security Server (7.0 Hosts only)............................. 219 5.5.4.2.4 Use 6.5 Access Server Guest Side Authentication........................ 220 5.5.4.2.5 Use 6.5 Access Server Host Side Authentication......................... 221 5.5.4.3 Pestaña Callback...................................................... 222 5.5.4.4 Pestaña Startup....................................................... 223 5.5.4.5 Pestaña Hostname.................................................... 225 5.5.4.6 Pestaña Options...................................................... 226 5.5.4.7 Pestaña Audio........................................................ 228 5.5.4.8 Pestaña Copy Files.................................................... 229 5.5.4.9 Pestaña Help Request.................................................. 232 5.5.4.10 Pestaña Maintenance................................................. 234 5.5.4.11 Pestaña Notify....................................................... 235 5.5.4.12 Pestaña Logging..................................................... 236 5.5.4.13 Pestaña Slow Network................................................. 238 5.5.4.14 Pestaña Encryption................................................... 239 5.5.4.15 Guardar y recuperar la configuración de las plantillas......................... 240 5.5.4.16 Ver y modificar el archivo de respuesta SETUP.ISS.......................... 242 9
10 5.5.5 Seleccionar un método de implementación...................................... 243 5.5.5.1 Seleccionar equipos remotos con NT Remote Service......................... 243 5.5.5.2 Seleccionar equipos remotos con NetOp Scripting............................ 246 5.5.6 Parte inferior de la ventana NDU............................................. 247 5.5.7 Ejecutar la implementación.................................................. 248 5.5.7.1 Qué ocurre durante la implementación?.................................. 251 5.5.7.2 Resolución de problemas durante la implementación.......................... 253 5.5.8 Consejos para la implementación............................................. 256 5.5.8.1 Ejecutar NDU desde un equipo controlado de forma remota.................... 256 5.5.8.2 Implementar parámetros de configuración no incluidos en la plantilla NDU......... 256 5.5.8.3 WININET.DLL........................................................ 257 5.5.8.4 Implementar otros programas además de NetOp............................. 257 5.5.8.5 Leer la lista de equipos desde un archivo de texto............................ 257 5.5.8.6 Lectura de las lista de equipos desde una hoja de cálculo Excel................. 258 5.5.8.7 Leer la lista de equipos desde un archivo de base de datos Access.............. 259 5.5.8.8 Leer la lista de equipos desde otra base de datos............................ 259 5.5.8.9 Utilizar un depósito de archivos.......................................... 259 5.5.8.10 Derechos de instalación con NT Remote Service........................... 260 5.5.8.11 Implementar en dominios diferentes...................................... 261 5.6 NetOp en entornos Terminal Server Enviroment (TSE)................................. 261 5.6.1 Instalar NetOp en un entorno TSE............................................. 261 5.6.2 Ejecutar NetOp en un entorno TSE............................................ 261 5.6.2.1 Asignación de nombres de NetOp en un entorno TSE........................ 262 5.6.2.2 Comunicación de NetOp en un entorno TSE................................ 262 5.6.2.2.1 Instalación de Gateway en un entorno TSE............................. 262 5.6.2.2.2 Conectar con un entorno TSE....................................... 262 5.6.2.2.3 Conectar al exterior de un entorno TSE................................ 263 5.6.2.2.4 Conectar entre entornos TSE........................................ 263 5.6.2.2.5 Consideraciones sobre la lista de difusiones IP.......................... 264 5.6.2.3 Funciones de un Host en un entorno TSE.................................. 264 5.6.2.4 Consideraciones sobre los recursos de un equipo en un entorno TSE............ 264 5.7 Componente NetOp Guest ActiveX................................................ 265 5.7.1 Requisitos de sistema (ActiveX).............................................. 265 5.7.2 Ejecutar NetOp Guest ActiveX Component...................................... 265 5.7.3 Ventana Connect.......................................................... 267 5.7.4 Ventana Properties........................................................ 268 5.7.4.1 Pestaña Keys........................................................ 269 5.7.4.2 Pestaña Graphics..................................................... 269 5.7.4.3 Pestaña Connection................................................... 270 5.7.4.4 Pestaña Name Server.................................................. 271 5.7.5 Diálogo Remote Control..................................................... 271 5.7.6 Información para el programador.............................................. 272 5.7.6.1 Métodos de NetOpX y códigos devueltos................................... 272 5.7.6.2 Eventos de NetOpX.................................................... 272 5.7.6.3 Propiedades de NetOpX................................................ 275 5.7.6.4 Mensajes de NetOpX y números......................................... 275 5.8 Control ActiveX de NetOp Scripting................................................ 277 5.8.1 Crear y eliminar........................................................... 277
Contenido 5.8.2 Startguest, Initialize y Uninitialize.............................................. 278 5.8.3 Conectar y desconectar..................................................... 279 5.8.4 Transferencia de archivos................................................... 281 5.8.5 Ejemplos................................................................ 284 5.8.6 Referencia............................................................... 288 5.9 Procesos de NetOp Remote Control y seguridad de Windows........................... 294 5.9.1 Introducción.............................................................. 294 5.9.1.1 Procesos básicos del módulo Host........................................ 294 5.9.1.2 Programas del usuario NetOp............................................ 294 5.9.1.3 NetOp Helper Service.................................................. 295 5.9.2 Procesos básicos del módulo Host............................................ 295 5.9.2.1 Funcionamiento normal................................................. 295 5.9.2.2 Desactivar la seguridad de los procesos básicos del módulo Host................ 295 5.9.3 NetOp Helper Service...................................................... 295 5.9.3.1 Usar NetOp Helper Service para volver a cargar NetOp Host................... 296 5.9.4 Grupo local NetOpActivity................................................... 296 Capítulo 6 - NetOp Remote Control (Otros sistemas operativos)....... 297 6.1 Resumen..................................................................... 298 6.2 NetOp Remote Control (Windows CE).............................................. 298 6.2.1 Instalar (Windows CE)...................................................... 298 6.2.1.1 Requisitos del sistema (Windows CE)..................................... 298 6.2.1.2 Instalar (Windows CE)................................................. 298 6.2.1.2.1 Instalación desde un equipo de sobremesa............................. 298 6.2.1.2.2 Configuración personalizada del módulo Host........................... 299 6.2.1.2.3 Instalación desde Internet.......................................... 302 6.2.2 NetOp Guest............................................................. 302 6.2.2.1 Cargar NetOp Guest................................................... 302 6.2.2.2 Menú File............................................................ 303 6.2.2.2.1 Pantalla Connect.................................................. 304 6.2.2.2.2 Pantalla Remote Control............................................ 305 6.2.2.2.3 Pantalla Name Servers............................................. 305 6.2.2.2.4 Pantalla About NetOp Guest......................................... 306 6.2.2.3 Menú Recent......................................................... 307 6.2.2.4 Menú Send.......................................................... 307 6.2.2.5 Botón de alternancia de visualización...................................... 308 6.2.2.6 Botón Zoom In....................................................... 308 6.2.2.7 Botón de clic derecho e izquierdo del ratón.................................. 308 6.2.2.8 Botón Alt............................................................ 308 6.2.3 NetOp Host............................................................... 308 6.2.3.1 Cargar NetOp Host.................................................... 308 6.2.3.2 Barra de título........................................................ 309 6.2.3.3 Área de pestañas...................................................... 309 6.2.3.3.1 Pestaña General.................................................. 309 6.2.3.3.2 Pestaña History................................................... 310 6.2.3.3.3 Pestaña Comunication............................................. 311 6.2.3.3.4 Pestaña Names................................................... 311 6.2.3.4 Barra de herramientas.................................................. 312 11
12 6.2.3.5 Barra de menús...................................................... 312 6.2.3.5.1 Menú File....................................................... 312 6.2.3.5.2 Menú View...................................................... 313 6.2.3.5.3 Menú Action..................................................... 313 6.2.3.5.4 Menú Session.................................................... 313 6.2.3.5.5 Menú Tools...................................................... 313 6.2.3.5.6 Menú Help...................................................... 314 6.2.3.6 Pantalla Chat......................................................... 314 6.3 NetOp Remote Control (Linux).................................................... 315 6.3.1 Instalación (Linux)......................................................... 315 6.3.1.1 Requisitos de sistema (Linux)........................................... 315 6.3.1.2 Instalar (Linux)........................................................ 315 6.3.1.2.1 Instalar NetOp Guest.............................................. 315 6.3.1.2.2 Instalar NetOp Host............................................... 316 6.3.2 NetOp Guest............................................................. 317 6.3.2.1 Cargar NetOp Guest................................................... 317 6.3.2.2 Ventana NetOp Guest................................................. 317 6.3.2.3 Funciones de NetOp Guest.............................................. 317 6.3.3 NetOp Host.............................................................. 317 6.3.3.1 Cargar, descargar y visualizar NetOp Host.................................. 318 6.3.3.2 Ventana NetOp Host................................................... 319 6.3.3.3 Funciones de NetOp Host............................................... 319 6.4 NetOp Remote Control (Solaris)................................................... 319 6.4.1 Instalación (Solaris)........................................................ 319 6.4.1.1 Requisitos del sistema (Solaris).......................................... 319 6.4.1.2 Instalar (Solaris)...................................................... 320 6.4.1.2.1 Instalar NetOp Guest.............................................. 320 6.4.1.2.2 Instalar NetOp Host............................................... 320 6.4.2 NetOp Guest............................................................. 321 6.4.2.1 Cargar NetOp Guest................................................... 321 6.4.2.2 Ventana NetOp Guest................................................. 321 6.4.2.3 Funciones de NetOp Guest.............................................. 321 6.4.3 NetOp Host.............................................................. 322 6.4.3.1 Cargar, descargar y mostrar NetOp Host................................... 322 6.4.3.2 Ventana NetOp Host................................................... 323 6.4.3.3 Funciones de NetOp Host............................................... 323 6.5 NetOp Host (Mac OS X)......................................................... 323 6.5.1 Instalación (Mac OS X)..................................................... 323 6.5.1.1 Requisitos del sistema (Mac OS X)........................................ 324 6.5.1.2 Instalar (Mac OS X).................................................... 324 6.5.2 NetOp Host.............................................................. 324 6.5.2.1 Cargar y descargar NetOp Host Daemon................................... 325 6.5.2.2 Ventana Host......................................................... 326 6.5.2.3 Configuración del módulo Host........................................... 327 6.5.2.4 Registro de comunicación............................................... 327 6.6 NetOp Guest (Symbian OS)...................................................... 328 6.6.1 Instalar (Symbian OS)...................................................... 328 6.6.1.1 Requisitos del sistema (Symbian OS)...................................... 328
Contenido 6.6.1.2 Instalar (Symbian OS).................................................. 328 6.6.1.2.1 Instalación desde un equipo de sobremesa............................. 328 6.6.1.2.2 Instalación desde Internet.......................................... 328 6.6.2 Ejecutar NetOp Guest...................................................... 329 6.6.2.1 Cuadro de diálogo NetOp Guest Connect................................... 329 6.6.2.2 Ventana Remote Control................................................ 330 6.6.2.3 Menú NetOp Guest.................................................... 331 6.6.2.3.1 Menú Applications................................................. 332 6.6.2.3.2 Menú File....................................................... 332 6.6.2.3.3 Menú View...................................................... 333 6.6.2.3.4 Menú Functions................................................... 334 6.6.2.3.5 Menú Keyboard/Mouse............................................. 334 6.6.2.3.6 Menú Profile..................................................... 335 6.6.2.4 Cuadro de diálogo About NetOp Guest..................................... 335 6.6.3 Grabar un registro de comunicación........................................... 336 6.6.3.1 NetOp DTL Spy....................................................... 336 6.6.3.2 DTLSPY.LOG........................................................ 337 Índice........................................................ 339 13
14
Capítulo 1 - Administración de seguridad de NetOp 15
1.1 Resumen 1.1 Resumen En este capítulo se describen las características de la administración de seguridad de NetOp. La administración de seguridad de NetOp permite controlar de forma centralizada el acceso de los módulos Guest a los módulos Host en un entorno mediante uno o varios servidores de seguridad de NetOp de un grupo que realizan consultas a una base de datos de seguridad común para ofrecer a los módulos Host los datos de acceso de los módulos Guest. El programa Administrador de seguridad de NetOp se utiliza para configurar y mantener una base de datos de seguridad. El servidor de seguridad NetOp Security Server es un módulo Host con la capacidad adicional de proporcionar los datos de acceso de los módulos Guest a los módulos Host desde una base de datos de seguridad. El capítulo incluye: Introducción a la administración de seguridad de NetOp, Iniciar el Administrador de seguridad de NetOp, Ventana Administrador de seguridad de NetOp, Tablas de la base de datos de seguridad, Cómo trabajar con el Administrador de seguridad de NetOp, Iniciar NetOp Security Server, Configuración de NetOp Security Server y Utilizar la administración de seguridad de NetOp. 1.2 Introducción a la administración de seguridad de NetOp La seguridad de NetOp, que consiste básicamente en controlar el acceso que tienen los módulos NetOp Guest a los módulos NetOp Host, puede ser supervisada de forma local por cada Host o bien de forma centralizada por la administración de seguridad de NetOp. La seguridad controlada de forma local se describe en el apartado 5.4.2 Seguridad de acceso de invitados del Manual del usuario. La seguridad controlada de forma centralizada se describe en este capítulo. 1.2.1 Funcionamiento de la administración de seguridad de NetOp El funcionamiento de la administración de seguridad de NetOp se puede resumir de la siguiente forma: 1. Un módulo Guest que se conecta a un módulo Host envía datos para identificarse. 2. El módulo Host envía datos sobre el módulo Guest y él mismo a un servidor NetOp Security Server, solicitando los datos sobre la función de este módulo Guest con respecto a él. 3. El servidor NetOp Security Server consulta la base de datos para obtener información sobre la función de este módulo Guest con respecto a este módulo Host. 4. El servidor NetOp Security Server devuelve al módulo Host los datos referentes a la función de este Guest. 5. El módulo Host acepta el acceso del módulo Guest en función de los datos proporcionados por el servidor NetOp Security Server. 16
Capítulo 1 - Administración de seguridad de NetOp 1.2.2 Configuración de la administración de seguridad de NetOp La configuración de la administración de seguridad NetOp se divide en dos partes: la configuración de la base de datos de seguridad y la configuración de NetOp Security Server. En los apartados siguientes se describen ambos procedimientos de configuración. 1.2.2.1 Configuración de la base de datos de seguridad La configuración de la base de datos de seguridad se gestiona mediante el Administrador de seguridad de NetOp, un programa independiente que se incluye con NetOp Security Server. En primer lugar, deberá seleccionarse y configurar una base de datos que contenga los datos de seguridad necesarios. El tipo y la ubicación de la base de datos son opcionales, pero tiene que ser accesible mediante Windows Open Database Connectivity (ODBC). Una vez configurada la base de datos, se crean tablas para los siguientes tipos de datos: Datos sobre los parámetros de configuración de seguridad, incluyendo datos sobre asignación de funciones, funciones y normas de seguridad Datos de registro, entre los que se incluyen el registro de seguridad, el registro NetOp y datos sobre las conexiones activas. Datos sobre planificación de acciones, incluyendo datos sobre tareas programadas Datos sobre definiciones de NetOp, incluyendo Identificador del Guest, Grupo de identificadores de Guests, Identificador del Host y Grupo de identificadores de Host Datos sobre definiciones de Windows, incluyendo datos sobre el usuario de Windows, grupo de Windows, estación de trabajo y dominio Una parte de las medidas de seguridad deben definirse durante la configuración de la base de datos. Los valores predeterminados se asignan en un principio a las medidas de seguridad restantes. Las medidas de seguridad especifican los detalles del flujo de datos y ciertas rutinas de mantenimiento automáticas. Una vez que ha llevado a cabo la configuración de la base de datos de seguridad, podrá crear la asignación de funciones para los grupos de Windows seleccionados. Las asignaciones de funciones son elementos claves en la administración de seguridad de NetOp. Especifican una selección de un módulo Guest, una selección de un módulo Host y la función de la selección del módulo Guest con respecto a la selección del módulo Host. Una selección de Guest puede tratarse de un usuario o grupo de Windows, un identificador o grupo de identificadores de módulos NetOp Guest o todos. Una selección de módulo Host puede tratarse de un usuario, un grupo o una estación de trabajo de Windows, un identificador o grupo de identificadores de módulos Host de NetOp o todos. Una función es el conjunto de derechos que posee un módulo Guest durante la conexión con un módulo Host o Host extendido. Un módulo Guest específico puede disponer de varias asignaciones de funciones con un módulo Host determinado, puesto que los módulos Guest y Host pueden pertenecer a selecciones diferentes con diversas asignaciones de funciones entre ellos. La función resultante entre un módulo Guest específico y un Host determinado consiste en el conjunto de todas las funciones que existen entre ellos. Por lo tanto, el contenido de la base de datos de seguridad puede redefinirse. Las asignaciones de funciones pueden crearse en lotes entre varios grupos de Windows y una por una entre selecciones individuales de Guests y de Hosts. En una configuración de dominio de Windows, las definiciones de Windows están disponibles desde la administración de seguridad de Windows. Las definiciones 17
1.3 Iniciar el Administrador de seguridad de NetOp de NetOp deben crearse de forma individual o importarse de una configuración del servidor NetOp Access Server de una versión anterior. Puede encontrar más información acerca de la configuración de la base de datos de seguridad desde el apartado 1.3 Iniciar el Administrador de seguridad de NetOp hasta el 1.6 Cómo trabajar con el Administrador de seguridad de NetOp. 1.2.2.2 Configuración de NetOp Security Server NetOp Security Server debe instalarse en un equipo o en varios si se desean realizar copias de seguridad. Los servidores de seguridad deberán conectarse a la base de datos de seguridad y unirse a un grupo de servidores de seguridad común para que cualquier servidor de seguridad del grupo pueda responder a peticiones de datos de seguridad de los módulo Hosts de NetOp. Para obtener más información sobre la configuración de NetOp Security Server, consulte los apartados 1.7 Iniciar NetOp Security Server y 1.8 Configuración de NetOp Security Server. 1.2.3 Ejecutar la administración de seguridad de NetOp Una vez que se ha realizado la configuración de la base de datos de seguridad y del servidor NetOp Security Server, puede ejecutar la administración de seguridad de NetOp de forma automática e independiente. Sin embargo, es necesario cumplir unos servicios de mantenimiento mínimos. Deberá prestar atención a varios aspectos acerca de la seguridad. Las instrucciones para ejecutar la administración de seguridad de NetOp se encuentran en el apartado 1.9 Utilizar la administración de seguridad de NetOp. 1.3 Iniciar el Administrador de seguridad de NetOp Nota: para que el Administrador de seguridad de NetOp pueda desarrollar todas las funciones disponibles es necesario que éste se instale en una estación de trabajo Windows conectada en red (un equipo con un sistema operativo Windows Server 2003, XP, 2000 o NT). El Administrador de seguridad de NetOp se instala junto con el servidor NetOp Security Server. Nota: si la instalación se lleva a cabo con el instalador de Windows, tendrá las opciones de instalar el servidor de seguridad solo, el administrador de seguridad solo o ambas. Si se utiliza el tradicional InstallShield no dispondrá de estas opciones. Seleccione el elemento de la carpeta de programa Security Manager (o bien haga doble clic en el archivo autoejecutable AMCONFIG.EXE ubicado en el directorio en el que se instaló NetOp Security Server. En primer lugar aparecerá la ventana Sugerencia del día delante de la ventana Administrador de seguridad de NetOp. Puede consultar los consejos acerca del administrador de ayuda de NetOp, cerrar, o desactivar la ventana. Para volver a activar la ventana Sugerencia del día, ejecute el archivo AMCONFIG.TPS que reside en el mismo directorio en el que se ha instalado NetOp Security Server. 18
Capítulo 1 - Administración de seguridad de NetOp Tras cerrar la ventana Sugerencia del día, aparece la siguiente ventana: Esta ventana especifica los detalles de conexión a la base de datos. [] Crear base de datos de prueba local: active esta casilla (opción predeterminada: desactivada) para crear una base de datos local; consulte el apartado 1.3.1 Crear base de datos local de prueba. Desactive la casilla para conectarse a una base de datos ya existente; consulte el apartado 1.3.2, Iniciar sesión de Base de datos. Nota: se recomienda crear una base de datos local de prueba para empezar a familiarizarse con el Administrador de seguridad de NetOp y para ejecutar la administración de seguridad de NetOp en una organización pequeña con tan sólo un servidor NetOp Security Server. Para ejecutar la administración de seguridad de NetOp en una organización de mayor tamaño con varios servidores NetOp Security Server deberá utilizarse una base de datos independiente. 1.3.1 Crear base de datos local de prueba Nota: para crear una base de datos local debe poseer derechos de administrador en el equipo. Active la opción Crear base de datos local de prueba de la ventana Iniciar sesión de Base de datos para la ventana tenga esta apariencia: 19
1.3 Iniciar el Administrador de seguridad de NetOp Haga clic en Sesión para cerrar la ventana y mostrar en pantalla la ventana siguiente: En esta ventana de Windows se especifica la configuración de la base de datos. Consulte la ayuda de Windows para obtener más información. Haga clic en Aceptar para crear una base de datos de Microsoft Access con el nombre de fuente de datos ODBC NetOp_Security_Evaluation. El archivo de la base de datos AMEVAL.MDB se ubicará en el directorio de los archivos de configuración de NetOp; consulte el apartado 5.3, Archivos de configuración y otros archivos de NetOp. 20
Capítulo 1 - Administración de seguridad de NetOp Aparecerá la primera ventana de las cuatro que componen el asistente para la configuración del Administrador de seguridad de NetOp: Esta ventana especifica el nombre del grupo de servidores de seguridad privado y el identificador del grupo de servidores de seguridad público. De forma predeterminada, a la base de datos local de prueba se le asigna el nombre del grupo del servidor de seguridad de la base de datos privada NetOp. No se requieren más especificaciones para la ejecución de una sesión de prueba. Consulte la descripción de esta ventana que figura en el apartado 1.4.6.3.1, Nombre del grupo del servidor de seguridad Security Server. Durante la configuración del Administrador de seguridad mediante el asistente, utilice los botones inferiores: <Atrás: Haga clic en este botón para volver a la ventana anterior. Siguiente>: Haga clic en este botón para pasar a la siguiente ventana. Cancelar: Haga clic en este botón para salir del asistente sin que tengan efecto las selecciones llevadas a cabo. 21
1.3 Iniciar el Administrador de seguridad de NetOp Segunda ventana del asistente: Esta ventana especifica los miembros del grupo de servidores de seguridad. El campo inferior del panel muestra el nombre del equipo en el que se instaló la base de datos local de prueba. Haga clic en Añadir para introducirlo en el panel. Consulte la descripción de esta ventana que figura en el apartado 1.4.6.3.2, Lista de servidores Security Server. 22
Capítulo 1 - Administración de seguridad de NetOp Tercera ventana del asistente: Esta ventana especifica el tipo preferido del módulo Guest del grupo de servidores de seguridad. La opción Los invitados deben introducir el nombre de usuario de Windows es la opción seleccionada de forma predeterminada. Consulte la descripción de esta ventana en el apartado 1.4.6.3.3, Tipo de invitado preferido. 23
1.3 Iniciar el Administrador de seguridad de NetOp Cuarta ventana del asistente: Esta ventana especifica el tipo preferido del módulo Host del grupo de servidores de seguridad. La opción Usuario de Windows, en caso de que haya uno en sesión; en caso contrario, la estación de trabajo aparece seleccionada de forma predeterminada. Consulte la descripción de esta ventana en el apartado 1.4.6.3.4, Tipo de host preferido. Haga clic en Finalizar para cerrar el asistente y mostrar la ventana Configuración inicial de Guests y Hosts (consulte el apartado 1.4.2.2.1, Configuración de seguridad ) para establecer las asignaciones de funciones de los grupos de Windows y modificar las opciones predeterminadas Función estándar y Función desconocida del Host antes de visualizar la ventana Administrador de seguridad de NetOp (consulte el apartado 1.4, Ventana Administrador de seguridad de NetOp ). 24