G Data Software Índice de contenido G Data Business 3 Instalación 6 G Data ManagementServer 25 G Data Administrator 26 G Data WebAdministrator 79 G Data MobileAdministrator 80 G Data Security Client 83 MailGateway de G Data MailSecurity 87 Administrador de G Data MailSecurity 89 G Data MobileSecurity 114 FAQ 120 2
G Data Business G Data Business En una época de interconexión global con los riesgos masivos de seguridad resultantes, el tema de la protección antivirus ya no es un asunto de interés exclusivo de los especialistas informáticos. Por el contrario, el problema debe considerarse desde el nivel más alto de administración en el marco de una gestión de riesgos global a escala de toda la empresa. Una caída de la red informática provocada por virus afecta al punto más vulnerable de una empresa. Las consecuencias: detención de los sistemas vitales, pérdida de datos importantes para el éxito, caída de los canales de comunicación importantes. Los virus informáticos pueden causar a una empresa daños de los que nunca se recupere. G Data le ofrece una protección antivirus de alta gama para toda su red. El rendimiento líder de los productos de seguridad G Data se premia desde hace años con calificaciones de ensueño en numerosos tests. El software G Data Business apuesta de modo consecuente por una configuración y administración centralizadas, así como por el máximo nivel posible de automatización. Todos los clientes, ya sean estaciones de trabajo, portátiles o servidores de archivos, se controlan de modo centralizado. Todos los procesos de los clientes se ejecutan de forma transparente en segundo plano. Las actualizaciones online automáticas permiten conseguir tiempos de reacción extremadamente breves cuando hay un ataque de virus. La gestión centralizada con el G Data ManagementServer permite la instalación, configuración, actualizaciones, control remoto y automatización de toda la red. Esto facilita el trabajo del administrador de sistemas, y ahorra tiempo y costes. Le deseamos un trabajo seguro y con éxito con su software G Data Business. El equipo G Data Información de la versión En la presente documentación se describe la funcionalidad de todos los módulos de G Data Business. Si echa en falta alguna característica en la versión del software que ha instalado, a través del G Data Premium Hotline puede recibir cómodamente información acerca de cómo actualizar su software. Información de copyright Copyright 2013 G Data Software AG Motor A: El motor de escaneo de virus y los motores de escaneo de spyware están basados en BitDefender technologies 1997-2013 BitDefender SRL. Motor B: 2013 Alwil Software OutbreakShield: 2013 Commtouch Software Ltd. Administración de patches: 2013 Lumension Security, Inc. [G Data - 03.06.2013, 13:33] 3
G Data Software Soluciones G Data Business G Data ofrece una protección completa y exhaustiva para todo tipo de redes, desde usuarios finales hasta grandes empresas. Nuestra puntera tecnología proporciona a nuestros clientes una máxima seguridad y el mejor rendimiento, combinados con una excelente facilidad de uso. Para más información acerca de nuestra gama de productos visite www.gdata.es. Documentación de ayuda Encontrará información detallada acerca del uso del software en la ayuda del programa, que puede abrir en cualquier momento pulsando la tecla F1. Además, tiene la posibilidad de descargarse una documentación completa en formato PDF desde el área de descarga del sitio web de G Data: www.gdata.es Ambulancia de Internet Si descubre un nuevo virus o un fenómeno desconocido, envíenos sin falta ese archivo mediante la función cuarentena del software G Data. Haga clic en el área Informes con el botón derecho de ratón en el virus encontrado y seleccione allí la opción Cuarentena: enviar a la ambulancia de Internet. Analizaremos el virus y le enviaremos lo antes posible un antídoto. Por supuesto, trataremos los datos que nos envíe con la máxima confidencialidad y discreción. Puede definir la dirección de respuesta para la ambulancia de Internet en el área Opciones > Configuración del servidor > Configuración de correo. Línea de asistencia La línea de asistencia para las licencias de red de G Data está disponible en todo momento para todos los clientes corporativos registrados. Teléfono: +34 91 745 3074 Si utiliza una tarifa plana, su llamada de soporte no tendrá costes adicionales, de acuerdo con las condiciones de tarifa. Correo electrónico: soporte-empresas@gdata.es Muchas consultas y asuntos ya han sido respondidos en el área de soporte de la página web de G Data. Visítenos en: www.gdata.es 4
G Data Business El número de registro lo encontrará en el documento de la licencia (MediaPack) o en la confirmación del pedido, dependiendo del tipo de producto. En caso de dudas, contacte a su vendedor o al distribuidor responsable. Antes de la llamar a la línea de atención al cliente, le rogamos que compruebe cuál es el equipamiento de su ordenador/red. Sobre todo, son importantes los siguientes datos: Los números de versión de G Data Administrator y G Data ManagementServer (figuran en el menú de ayuda de G Data Administrator) El número de registro o el nombre del usuario para la actualización de Internet La versión exacta de Windows (cliente y servidor) Componentes complementarios instalados de hardware y software (cliente y servidor) Mensajes de error que le hayan surgido (con el código de error, si lo tiene, y el texto exacto) Con estos datos, la conversación con los asesores del servicio de atención al cliente se desarrollará con mayor brevedad, efectividad y éxito. Si es posible, sitúe el teléfono cerca de un ordenador en el que esté instalado el G Data Administrator. 5
G Data Software Instalación Inicie Windows e inserte el DVD G Data en su lector de DVD. Se abrirá automáticamente una ventana de instalación. Cierre todos los demás programas antes de iniciar la instalación del software G Data. Se pueden producir fallos de funcionamiento o una cancelación de la instalación si, p.ej., hay abiertos programas que accedan a datos que son necesarios para la instalación del software G Data. Después de pulsar el botón Instalar aparecerá una pantalla en la que puede seleccionar los componentes de G Data que quiera instalar. Tiene las siguientes posibilidades de instalación: G Data ManagementServer: En primer lugar debería instalar G Data ManagementServer en el ordenador que vaya a administrar todos los ajustes y actualizaciones relevantes de G Data. G Data ManagementServer es el corazón de la arquitectura G Data: se encarga de la administración de los clientes, pide automáticamente al servidor de actualizaciones G Data las actualizaciones más recientes del software y de las firmas de virus, y controla la protección antivirus en la red. Con la instalación del G Data ManagementServer se instala también de forma automática el software G Data Administrator, con el cual se controla el G Data ManagementServer. G Data Administrator: G Data Administrator es el software de control para el G Data ManagementServer que permite la administración de configuraciones y actualizaciones para todos los clientes G Data instalados en la red. G Data Administrator está protegido mediante contraseña, se puede instalar y arrancar en todos los ordenadores con Windows que estén conectados en red con G Data ManagementServer. G Data Security Client: El software cliente proporciona la protección antivirus a los clientes y ejecuta en segundo plano, sin interfaz de usuario propia, las tareas encargadas por el G Data ManagementServer. La instalación del software cliente se realiza, por regla general, de manera centralizada para todos los clientes a través del G Data Administrator. G Data InternetSecurity: Si utiliza las versiones SmallBusiness del software G Data, tiene a su disposición G Data InternetSecurity como protección adicional autónoma para los ordenadores que no estén conectados a la red como, por ejemplo, los portátiles de los comerciales externos. Este software incluye una completa documentación ayuda. G Data MailSecurity: G Data MailSecurity protege - mediante el control centralizado del administrador de sistemas - todo el tráfico de correo SMTP y POP3 con toda su red y dentro de esta. Si utiliza una versión Enterprise del software G Data, también puede instalar G Data MailSecurity. 6
Instalación G Data BootCD Wizard: Con ayuda del asistente de G Data BootCD puede crear un CD de arranque para efectuar una comprobación completa de su ordenador. Esta comprobación se realiza antes de que arranque el sistema operativo que tenga instalado. Para hacerlo se utilizan las firmas de virus actualizadas. Con el G Data BootCD se puede realizar un escaneo inicial aun sin el DVD original de G Data. Lea también el capítulo CD de arranque G Data. G Data WebAdministrator: G Data WebAdministrator es un software de control basado en web para el Data ManagementServer. Con él se puede cambiar la configuración del G Data ManagementServer a través de una interfaz web desde el navegador. De este modo, puede actuar de sustituto de la instalación del G Data Administrator. G Data MobileAdministrator: El MobileAdministrator es un software de control basado en web para el ManagementServer. Puede iniciarse a través de un navegador web en un dispositivo móvil y le ofrece las funciones de administración básicas de G Data Administrator. El MobileAdministrator está disponible en las versiones de programa AntiVirus, ClientSecurity y EndpointProtection (Business/Enterprise). Primeros pasos Le recomendamos que, en caso de sospecha fundada de infección en un ordenador, realice en primer lugar un G Data BootScan. 1 Instale G Data ManagementServer en su servidor. Durante la instalación del G Data ManagementServer, se instala automáticamente el G Data Administrator en el servidor. Con este programa, es posible controlar el G Data ManagementServer. Para garantizar una protección óptima, el ordenador debe estar siempre accesible (encendido) y disponer de un acceso a Internet para la carga automática de las firmas de virus. La instalación del G Data ManagementServer no tiene que realizarse necesariamente en un sistema operativo para servidores (véase Requisitos del sistema). 2 Realice ahora el Registro online. Sin un registro online no se puede llevar a cabo ninguna actualización del software ni de las firmas de virus. 3 Al iniciar por vez primera el G Data Administrator en el servidor, se abre el Asistente de configuración del servidor. Con él se puede instalar el software de cliente en los clientes deseados en su red, así como distribuirlo y transferirlo mediante una instalación remota. Todos los ajustes que se efectúen con el asistente de configuración pueden modificarse más tarde. Si le surge algún problema en la instalación remota de los clientes, el software de clientes se puede también trasferir mediante una sincronización de Active Directory o instalar localmente en el 7
G Data Software cliente correspondiente con el DVD de G Data. Otra posibilidad es realizar la instalación con un paquete de creación propia de instalación en clientes. Los paquetes de instalación también pueden distribuirse mediante scripts GPO/de registro. Para que el servidor esté también protegido contra los ataques de virus, se recomienda además instalar el software de cliente en el servidor. 4 Una vez efectuada la configuración e instalación del software cliente en los equipos conectados, es posible controlar de manera centralizada la protección antivirus, así como las actualizaciones online de los programas de cliente y servidor G Data. G Data Administrator ofrece, entre otras, posibilidades de configuración para la protección en tiempo real mediante el Vigilante G Data así como la posibilidad de definir tareas de escaneo que analicen la red periódicamente en busca de virus. Si resulta necesario solucionar in situ un problema de ajustes en un cliente, G Data Administrator se puede instalar en la red en cualquier cliente. De este modo, no resulta necesario configurar todos los ajustes localmente en el servidor. Si en alguna ocasión tiene que solucionar una situación crítica en la red fuera de la empresa, el G Data WebAdministrator se puede usar desde cualquier navegador web de escritorio. Con G Data MobileAdministrator podrá realizar la administración en su navegador web móvil desde cualquier lugar. Requisitos del sistema Se exigen como mínimo los siguientes requisitos a los clientes y/o servidores: Productos Enterprise y SmallBusiness Security G Data ManagementServer/ Security Client/ MailSecurity (32 bits/64 bits) Windows 8/ Windows 7/ Windows Vista/ Windows XP SP3 (32 bits) Windows Server 2012/ Windows Server 2008/ Windows Server 2003 con un 1 GB como mínimo de memoria RAM disponible. Requisitos de sistema recomendados para el funcionamiento de G Data ManagementServer: CPU multinúcleo con 4 GB como mínimo de memoria RAM disponible. G Data MailSecurity (plug-in para Microsoft Exchange de 64 bits) Servidor Exchange 2010 de Microsoft/Servidor Exchange 2007 de Microsoft SP1 Productos Business (sin MailSecurity) G Data ManagementServer/ Security Client (32 bits/64 bits) 8
Instalación Windows 8/ Windows 7/ Windows Vista/ Windows XP SP3 (32 bits) Windows Server 2012/ Windows Server 2008/ Windows Server 2003 con un 1 GB como mínimo de memoria RAM disponible. El sistema G Data utiliza el protocolo TCP/IP para la comunicación entre los ordenadores del cliente y del servidor. Configuración del puerto Los productos G Data utilizan diferentes puertos TCP que aseguran una comunicación segura dentro de su red. Verifique que estos puertos estén habilitados en su cortafuegos: Servidor Principal (MMS) Puerto 7161 (TCP): Comunicación entre los clientes y los servidores de subred Puerto 7182 (TCP): Comunicación con G Data Administrator Puerto 7183 (TCP): Comunicación con clientes móviles Puerto 7184 (TCP): Comunicación con clientes móviles (distribución de los archivos de instalación para los clientes móviles) Servidor de subred Puerto 7161 (TCP): Comunicación con clientes y servidores de subred Clientes Puerto 7167 (TCP): Comunicación con servidores (de subred) Puerto 7169 (TCP): Comunicación con clientes (distribución de actualizaciones peer to peer) Cuando use el plugin de G Data MailSecurity para Microsoft Exchange, no olvide configurar el puerto 7171 (TCP) en el ordenador en que esté instalado el plugin, para garantizar la comunicación entre el plugin y el servidor principal. Cambiar puertos Los números de puerto para el software de G Data se han seleccionado especialmente para evitar conflictos con las aplicaciones estándar existentes. No obstante, si se produjese algún conflicto de puerto, se puede por supuesto cambiar el puerto del G Data ManagementServer. Para hacerlo, abra primero el administrador de control de servicios (Inicio, Ejecutar, services.m sc) con derechos de administrador y detenga el servicio en segundo plano de G Data ManagementServer. Ahora, en la carpeta de instalación de su producto G Data (normalmente C:\Archivos de programa\g DATA \G DATA AntiVirus ManagementServer) abra el archivo gdm m s.exe.config en un editor de texto (como por ej. el bloc de notas). En caso necesario, cambie los números de 9
G Data Software puerto en las entradas siguientes: AdminPort: Indique aquí el número de puerto deseado. El valor estándar es "0", (es decir, el puerto queda con el valor predeterminado de 7182). ClientHttpsPort: El valor estándar es "0", (es decir, el puerto queda con el valor predeterminado de 7183). Por lo general, no conviene modificar el valor del puerto ClientHttps porque los clientes móviles no aceptan ningún puerto alternativo. ClientHttpPort: Indique aquí el número de Proxy deseado. El valor estándar es "0", (es decir, el puerto queda con el valor predeterminado de 7184). Si cambia los valores de los puertos ClientHttp o ClientHttps, tendrá que inicializar de nuevo la configuración de seguridad HTTP del puerto correspondiente. Tiene que abrir para ello la línea de comando con derechos de administrador y arrancar C:\Archivos de progra m a \G DATA\G DATA AntiVirus Ma na gem entserver\gdm m sconfig.exe /insta llcert. Reinicie el G Data ManagementServer después de cambiar los puertos. Tenga presente lo siguiente: Si cambia AdminPort, cada vez que abra sesión en G Data Administrator tendrá que indicar el puerto modificado. Este dato se introduce en el formato siguiente: nom breservidor:puerto. CD de arranque G Data El CD de arranque G Data permite combatir los virus que se han ocultado en el ordenador antes de la instalación del software antivirus y que podrían impedir la instalación del software G Data. Para este cometido hay una versión especial del software G Data que se puede ejecutar antes de iniciar el sistema. 1a Con el DVD del programa: Coloque el DVD del software G Data en la unidad de disco. Haga clic en Cancelar en la ventana que se abre y apague el ordenador. 1b Con el G Data BootCD que ha creado: Primero se debe instalar el programa de creación para el CD de arranque de G Data. Tiene que realizarse en un sistema que tenga instalado G Data Security Client con firmas actuales. Después de la instalación siga las instrucciones del Asistente de G Data BootCD para crear un CD autoarrancable. 2 Reinicie el ordenador. Aparece el menú de inicio de G Data BootCD. 3 Seleccione con las teclas de flecha la opción CD de arranque G Data y active la selección con Intro. Se inicia un sistema operativo Linux desde el CD/DVD y aparece una versión especial de G Data para BootScans. Si tiene problemas con la vista de la interfaz de programa, reinicie el ordenador y seleccione la opción G Data BootCD - alternative. 10
Instalación 4 El programa le propone actualizar las firmas de virus. Haga clic en Yes y ejecute la actualización. En cuanto se hayan actualizado los datos por Internet, aparece el mensaje Update complete. Abandone la pantalla de actualización haciendo clic en el botón Close. Dispondrá de la Actualización online automática si utiliza un router que asigne automáticamente las direcciones IP (DHCP). Si no es posible efectuar la actualización online, puede ejecutar el BootScan también con las firmas de virus antiguas. Pero deberá ejecutar después de la instalación del software G Data lo antes posible un nuevo BootScan con los datos actualizados. Si ha creado usted mismo su G Data BootCD, entonces las firmas de virus tendrán la antigüedad de las firmas que el cliente G Data Security haya cargado en el momento de creación del BootCD. 5 Ahora verá la interfaz de programa. Haga clic en la entrada Check Computer y se comprobará si hay virus y software malicioso en su ordenador. Este proceso puede durar una hora o más en función del tipo de ordenador y el tamaño del disco duro. 6 Si el software G Data encuentra virus, elimínelos con la opción propuesta en el programa. Tras la eliminación con éxito del virus podrá contar de nuevo con el archivo original. 7 Una vez completada la comprobación de virus, pulse el botón Exit (abajo a la derecha en la interfaz del programa Linux) y seleccione luego Restart. 8 Retire el CD de arranque de G Data de la unidad de disco. 9 Vuelva a apagar el ordenador y reinícielo a continuación. Ahora, su ordenador arrancará de nuevo con el sistema operativo estándar. El software G Data ya puede instalarse en un sistema libre de virus. Crear CD de arranque G Data Para poder crear un CD autoarrancable G Data hay que instalar primero el asistente de G Data BootCD. Conviene hacerlo en un sistema en que G Data Security Client funcione con firmas actuales. Inserte el DVD de G Data en la unidad de disco y haga clic en el botón Instalar. Seleccione ahora el G Data BootCD Wizard. 11
G Data Software Una vez concluida la instalación, un asistente le ayudará a generar un CD autoarrancable en Inicio > (Todos los) programas > G Data > G Data BootCD Wizard, haciendo clic en Crear un Boot-CD. No olvide realizar una actualización de la firma de virus para que el CD autoarrancable tenga las firmas antivirus más recientes. Después puede generar un CD autoarrancable, grabando estos datos en un CD o puede guardarlos como imagen ISO. Si se desea, la imagen ISO se puede distribuir por la red a los clientes. Configurar en BIOS la opción de arranque de CD/DVD Si su sistema no arranca desde el CD/DVD ROM, puede que tenga que configurar primero esta opción. Este ajuste se realiza en la BIOS, un sistema que se inicia antes que su sistema operativo. Para poder realizar cambios aquí, realice los siguientes pasos: 1 Apague el ordenador. 2 Encienda de nuevo el ordenador. Normalmente, se accede a la configuración del BIOS pulsando durante el encendido del ordenador (= al arrancar) la tecla Supr (a veces también las teclas F2 o F10). La documentación del fabricante del ordenador le brindará más indicaciones. En la documentación del fabricante de la placa base consulte cómo se modifican los ajustes individuales de la configuración del BIOS. Como resultado, la secuencia de arranque debería ser CD/DVD ROM, C: de esta forma, la unidad de CD/DVD ROM se convierte en el 1er dispositivo de arranque y la partición del disco duro con su sistema operativo Windows, en el 2º dispositivo de arranque. Guarde los cambios y vuelva a arrancar el ordenador. Ahora su ordenador está listo para un examen BootScan. 3 4 Instalación del G Data ManagementServer Introduzca el DVD de G Data y pulse el botón Instalar. A continuación, seleccione el componente G Data ManagementServer haciendo clic en el botón anexo. Cierre entonces todas las aplicaciones que tenga abiertas en su sistema Windows, porque, si no, podrían causar problemas durante la instalación. Lea a continuación el acuerdo de licencia para el uso de este programa. Seleccione Acepto los términos del contrato de licencia y haga clic en Siguiente, si acepta las condiciones del acuerdo. La siguiente pantalla le permitirá elegir la carpeta de instalación. 12
Instalación Seleccionar el tipo de servidor Para la selección del tipo de servidor cuenta con las siguientes opciones: Instalar un servidor principal: Al realizar la primera instalación, el G Data ManagementServer siempre tiene que instalarse como servidor principal (MMS principal). El servidor principal representa la instancia centralizada de administración y configuración de la arquitectura antivirus basada en red. Los ordenadores que deben protegerse reciben a través del G Data ManagementServer las actualizaciones de firmas de virus y programas más actuales. Por otro lado, todas las configuraciones de cliente se realizan de manera centralizada en el G Data ManagementServer. Instalar un servidor secundario: Si se usa una base de datos SQL es posible utilizar un segundo servidor (MMS secundario) que acceda a la misma base de datos que el servidor principal. En caso de que el servidor principal no se pueda contactar durante una hora o más, los clientes se conectan automáticamente al servidor secundario y cargan de éste las actualizaciones de firmas. La vuelta al servidor principal se realiza en cuanto éste esté de nuevo disponible. Los dos servidores cargan las actualizaciones de firmas de forma independiente entre sí y por ello proporcionan una seguridad en caso de fallo. Instalar servidor de subred: En las redes de gran tamaño (por ejemplo, centrales de empresas con sucursales conectadas), puede ser conveniente utilizar el G Data ManagementServer también como servidor de subred. El servidor de subred sirve para descongestionar el tráfico entre los clientes y el MMS principal. Se pueden utilizar en redes para que administren allí los clientes que tengan asignados. Los servidores de subred siguen ejecutando todas las funciones, incluso cuando los ManagementServer principal y secundario no se encuentran disponibles. Estos no cargan, por supuesto, ninguna actualización de firmas de virus de manera independiente. De forma esquemática, la estructura de los tipos de servidor tendría el siguiente aspecto en las redes de gran tamaño: Los servidores de subred agrupan las solicitudes y mensajes de los clientes individuales o grupos de clientes y los transmiten al servidor principal. Este recibe el apoyo de un servidor secundario que le proporciona seguridad en caso de fallo. Para grandes redes puede resultar ventajoso el uso de la distribución de actualizaciones peer to peer. Cuando se activa esta opción, durante la distribución de actualizaciones se reduce en gran medida la carga de la red entre el servidor y los clientes. En algunas redes, esta funcionalidad puede incluso hacer innecesaria la instalación de un servidor de subred. Selección de la base de datos Seleccione la base de datos que desee que utilice el G Data ManagementServer. Para ello, tiene la posibilidad de utilizar una instancia de servidor SQL ya existente o bien Microsoft SQL-Express. No es imprescindible que haya un sistema operativo de servidor. La variante SQL se presta sobre todo para las redes de mayor tamaño, con un número de clientes mayor a 1000. La variante SQL Express se presta para redes con hasta 1000 clientes. 13
G Data Software Nombre del ordenador Compruebe ahora el nombre del ordenador en el que se instalará G Data ManagementServer. Este ordenador tiene que poder responder con el nombre aquí indicado a las consultas de los clientes de la red. Activación del producto La activación del producto se realiza durante la instalación. Esto permite cargar actualizaciones al finalizar la instalación. Introducir número de registro: Cuando instale el software G Data por vez primera, seleccione esa opción y, a continuación, indique el número de registro que viene con el producto. Encontrará este número en el documento de la licencia (MediaPack) o en la confirmación del pedido, dependiendo del tipo de producto. En caso de dudas, contacte a su vendedor o al distribuidor responsable. Con la introducción del número de registro se activa su producto. Los datos de acceso creados se muestran una vez terminado el registro con éxito. Es imprescindible apuntar estos datos de acceso! Una vez finalizado el registro, ya no será posible introducir nuevamente la clave de licencia. Si al introducir el número de registro le surge algún problema, compruebe que ha introducido el número de registro de forma correcta. Dependiendo del tipo de letra utilizado, se puede interpretar mal una "I" mayúscula (de Italia) como la cifra "1", o como la letra "l" (de Lérida). Lo mismo puede ocurrir entre: "B" como "8"; "G" como "6" y "Z" como "2". Introducir los datos de acceso: Si ya se ha instalado anteriormente el software G Data, habrá recibido los datos de acceso (el nombre de usuario y la contraseña). Para instalar de nuevo el software G Data, introduzca aquí los datos de acceso. Activar más tarde: Si de momento simplemente desea tener una visión de conjunto del software o si los datos de acceso no están accesibles en ese momento, la instalación también puede realizarse sin introducir datos. Tenga en cuenta que en este caso el programa no se actualizará a través de Internet, y por tanto no le ofrecerá una protección real contra el software malicioso. Solo con las últimas actualizaciones disponibles será posible que el software G Data proteja de manera efectiva su ordenador. Si utiliza el software sin activación no estará suficientemente protegido. Su número de registro o los datos de acceso puede indicarlos con posterioridad en cualquier momento. Para obtener más información lea también las indicaciones sobre la activación posterior del software G Data. Tenga presente: Si el software se instala sin activarlo, solo estarán disponibles los componentes de G Data AntiVirus, aunque haya adquirido también G Data ClientSecurity, G Data EndpointProtection u otros módulos. Los componentes adicionales se activan y están disponibles en cuanto se registra el software. 14
Instalación Configuración del tipo de base de datos Este paso de instalación solo hay que realizarlo si instala G Data ManagementServer por primera vez o si aún tiene una base de datos SQL preinstalada en el ordenador. Por regla general, basta con cerrar esta ventana informativa haciendo clic en el botón Cerrar. Conclusión de la instalación Tras la instalación, G Data ManagementServer estará listo para funcionar. Puede que sea necesario reiniciar el servidor. Para realizar modificaciones en la configuración del cliente, puede seleccionar en el menú Inicio > (Todos) los programas > G Data Administrator la opción G Data Administrator y, de ese modo, iniciar la herramienta de administración para G Data ManagementServer. El G Data ManagementServer se arranca automáticamente cada vez que se inicie (o reinicie) el sistema. Instalación de G Data Administrator Al realizar la instalación del G Data ManagementServer se instala automáticamente el G Data Administrator en el mismo ordenador. No es necesario instalar posteriormente el software de administrador en el G Data ManagementServer. La instalación de G Data Administrator también puede realizarse, de modo independiente de la instalación en el servidor, en cualquier ordenador cliente. De este modo, el G Data ManagementServer también puede controlarse de manera descentralizada. Para instalar el G Data Administrator en un ordenador cliente, inserte el DVD de G Data en el lector de DVD del ordenador cliente y pulse el botón Instalar. A continuación, seleccione el componente G Data Administrator haciendo clic en el botón anexo. Cierre entonces todas las aplicaciones que tenga abiertas en su sistema Windows, porque, si no, podrían causar problemas durante la instalación. Haga clic en Siguiente para proseguir con la instalación y siga los pasos de instalación por los que le guiará el asistente de instalación. Después de la instalación se puede seleccionar la opción G Data Administrator en Inicio > (Todos los) programas > G Data > G Data Administrator. Instalación de G Data WebAdministrator Introduzca el DVD de G Data y pulse el botón Instalar. A continuación, seleccione el componente G Data WebAdministrator haciendo clic en el botón anexo. La instalación de G Data WebAdministrator es sencilla e intuitiva. Después de aceptar las condiciones de la licencia, hay que seleccionar la carpeta de instalación donde vaya a instalar WebAdministrator. Se recomienda instalarlo en el directorio HTTP del servidor web (por ej., \inetpub\wwwroot). 15
G Data Software Durante la instalación puede que, en función de los requisitos del sistema, haya que instalar adicionalmente el software siguiente: Internet Inform a tion Services (IIS) de Microsoft: WebAdministrator es un producto basado en la web y por eso el servidor en el que se instale debe también poderse utilizar como un servidor web. WebAdministrator es compatible con Microsoft Internet Information Services (IIS). Asegúrese de tener IIS en su servidor antes de instalar WebAdministrator. Com pa tibilida d con la configura ción de IIS 6 y m eta ba se de IIS: Antes de la instalación de G Data WebAdministrator es necesario activar la función de Windows Compatibilidad con la configuración de IIS 6 y metabase de IIS. Si esta función no estuviera disponible, se cancelará la instalación del G Data WebAdministrator. Este registro se encuentra, por ejemplo, en Windows Vista en Inicio > Panel de control > Programas > Programas y características > Activar o desactivar las características de Windows. Aquí puede activar o desactivar la opción en Internet Information Services > Herramientas de administración web > Compatibilidad con la administración de IIS 6 > Compatibilidad configuración de IIS 6 y metabase de IIS. Además, en caso de que no se haya hecho ya, deben estar activados los Servicios World Wide Web. Para ello, marque la opción de Internet Information Services > Servicios World Wide Web. En los sistemas operativos de servidor encontrará las opciones correspondientes en el Administrador del servidor, dentro de Roles. Microsoft.NET Fra m ework: WebAdministrator está basado en.net Framework de Microsoft. Si en el servidor no está instalado.net Framework de Microsoft, el asistente de instalación de WebAdministrator le solicitará instalar este programa. Después de la instalación es imprescindible efectuar un reinicio. Microsoft Silverlight: El G Data WebAdministrator necesita Microsoft Silverlight. Si no está presente durante la instalación, se le recordará al iniciar por primera vez el G Data WebAdministrator. Después de la instalación, aparecerá el icono de G Data WebAdministrator en el escritorio de su ordenador. Además recibirá un hipervínculo con el que podrá abrir WebAdministrator en su navegador. El uso de WebAdministrator sin una conexión segura a Internet supone un potencial riesgo de seguridad. Lo mejor es que use un certificado de servidor SSL en IIS. 16
Instalación Instalación de G Data MobileAdministrator Introduzca el DVD de G Data y pulse el botón Instalar. A continuación, seleccione el componente G Data MobileAdministrator haciendo clic en el botón anexo. La instalación de G Data MobileAdministrator es análoga a la de WebAdministrator. Después de aceptar las condiciones de la licencia, seleccione la carpeta de instalación donde vaya a instalar MobileAdministrator. Se recomienda instalarlo en el directorio HTTP del servidor web (por ej., \inetpub\wwwroot). Durante la instalación puede que, en función de los requisitos del sistema, haya que instalar adicionalmente el software siguiente: Internet Inform a tion Services (IIS) de Microsoft : MobileAdministrator es un producto basado en la web y por eso el servidor en el que se instale debe también poderse utilizar como un servidor web. MobileAdministrator es compatible con Microsoft Internet Information Services (IIS). Asegúrese de tener IIS en su servidor antes de instalar MobileAdministrator. Microsoft.NET Fra m ework: MobileAdministrator está basado en.net Framework de Microsoft. Si en el servidor no está instalado.net Framework de Microsoft, el asistente de instalación de MobileAdministrator le solicitará instalar este programa. Después de la instalación es imprescindible efectuar un reinicio. Cuando concluya la instalación, el instalador le proporcionará un enlace directo para MobileAdministrator, con el que podrá acceder a él y usarlo desde su smartphone a través de un navegador móvil. El uso de MobileAdministrator sin una conexión segura a Internet supone un potencial riesgo de seguridad. Lo mejor es que use un certificado de servidor SSL en IIS. Instalación de los clientes G Data Security Para proteger y administrar su red, G Data Security Client debe estar instalado en todos los ordenadores de la red. En función de las condiciones concretas de uso, la instalación del software de cliente se puede realizar mediante una Instalación remota (a través de G Data Administrator) o mediante una instalación local (con el DVD del programa G Data o un paquete de instalación en el cliente). Además, también es recomendable instalar G Data Security Client en el propio servidor. 17
G Data Software Instalación remota La forma más cómoda de instalar el software de cliente en los clientes es la instalación remota mediante G Data Administrator. El Asistente de configuración del servidor le permite instalar automáticamente G Data Security Client en todos los ordenadores conectados a la red. Además de las configuraciones de puertos necesarias, se requieren las siguientes condiciones para poder realizar una instalación remota: Si se usa un cortafuegos, el archivo gdmms.exe debe estar definido como excepción. En un grupo de trabajo de Windows se debe desactivar el uso compartido de archivos simple en Windows XP; en Windows Vista y Windows 7, debe desactivarse la opción Usar asistente de permisos. Además, el control de cuentas de usuario (UAC en inglés) debe estar desactivado. Es necesario el acceso a los permisos C$ y Admin$ del cliente. Se debe haber asignado una contraseña. No se permite una contraseña vacía. En los servicios debe estar activo el servicio de registro remoto. En el Asistente de configuración del servidor que se abre automáticamente la primera vez que se inicia G Data Administrator, obtendrá un resumen de todos los ordenadores dados de alta en su red. Además, puede agregar y activar otros ordenadores, manualmente introduciendo su nombre. De este modo, ya puede instalar sencillamente G Data Security Client en esos ordenadores, solo tiene que pulsarlos con el botón derecho del ratón y luego, en el menú contextual que aparece, seleccionar Instalar G Data Security Client. Se abre a continuación una ventana en la que se pueden introducir el nombre de usuario, la contraseña y el dominio, si se tiene derecho de acceso a los clientes. Después de seleccionar el idioma de visualización, el sistema pregunta si, junto con el cliente, se desea instalar también el G Data Firewall en el ordenador cliente correspondiente. El Cortafuegos solo está disponible en las versiones de software G Data ClientSecurity, G Data EndpointProtection y G Data SmallBusiness Security. Una ventana de diálogo le muestra el progreso del proceso de instalación. Cuando se completa la instalación del software hay que reiniciar el ordenador cliente. Si usa la Integración de Active Directory puede instalar el software de cliente también automáticamente en los nuevos ordenadores que se conecten a la red. La instalación remota se puede realizar de dos modo distintos. Cuando el cliente cumple todas las condiciones necesarias, los datos de instalación se pueden transferir directamente desde el servidor, realizando los cambios necesarios en el registro. Si el servidor solo tiene acceso al disco duro del ordenador cliente, pero no al registro o si no se cumplen otros requisitos de sistema, el programa de instalación se copia en el cliente y la instalación se iniciará automáticamente la próxima vez que se encienda el ordenador. 18
Instalación Cuando el software de cliente no se puede instalar mediante la instalación remota, también es posible realizar la instalación del software de cliente localmente con el DVD del programa G Data o un paquete de instalación para el cliente. Un paquete de instalación del cliente se puede distribuir también mediante secuencias de comandos de inicio de sesión y objetos de política de grupos. Instalación local Si una Instalación remota no se puede realizar, puede instalar G Data Security Client también directa y manualmente en los clientes. El DVD con el software de G Data puede emplearlo para instalar directamente en el cliente el programa de cliente o bien para generar un paquete de instalación que lleve a cabo luego la instalación en segundo plano (ideal para distribuir el software mediante secuencias de comandos de inicio de sesión). DVD con el software G Data Para la instalación local del cliente en un ordenador cliente, introduzca el DVD de G Data en la unidad de DVD del ordenador cliente y pulse el botón Instalar. A continuación, seleccione el componente G Data Security Client haciendo clic en el botón anexo. Durante la instalación, debe indicar el nombre de servidor o la dirección IP del servidor en el que está instalado en G Data ManagementServer. Es necesario indicar el nombre del servidor para que el cliente pueda entrar en contacto con el servidor a través de la red. Paquete de instalación de cliente El paquete es un único archivo ejecutable (GDClientPck.exe), con el que se puede instalar un nuevo cliente en un ordenador que se quiera proteger, sin necesidad de ninguna otra interacción del usuario. El paquete de instalación es apropiado, por ejemplo, para distribuir el cliente mediante una secuencia de comandos de inicio de sesión a todos los ordenadores de un dominio o para instalarlo directamente a nivel local. El paquete incluye siempre la versión del cliente actual guardada en el servidor. Para crear un paquete de instalación, abra G Data Administrator. En el menú Organización seleccione la opción Generar paquete de instalación de G Data Security Client. Ahora el sistema le solicita seleccionar el ManagementServer en que se vaya a registrar el cliente, así como el idioma de instalación. Después de elegir el lugar de almacenamiento, G Data Administrator crea en segundo plano un paquete de instalación. Es imprescindible copiar el paquete de instalación en el ordenador de destino e iniciarlo allí con derechos de administrador. Luego G Data Security Client se instala sin más interacción del usuario. 19
G Data Software Instalación en clientes Linux El cliente Linux puede integrarse (igual que los clientes de Windows) en la infraestructura de G Data ManagementServer, se puede controlar de modo centralizado a través del programa G Data Administrator y recibir las actualizaciones de firmas. Al igual que los clientes Windows, también los clientes Linux tienen un Vigilante del sistema de archivos con una interfaz gráfica del usuario y unas funcionalidades orientadas a la versión de Windows. Para los ordenadores Linux que trabajan como servidores de archivos y ponen los permisos de Windows (a través del protocolo SMB) a disposición de los clientes, se puede instalar un módulo que controla los accesos compartidos y efectúa un escaneo del archivo en cada acceso, de modo que no pueda llegar ningún archivo maligno del servidor Samba a los clientes Windows (y viceversa). Para el cliente de la estación de trabajo se necesita una versión de núcleo mayor o igual a 2.6.25. Este requisito se cumple en Ubuntu 8.10, Debian 5.0, Suse Linux Enterprise Desktop 11 y en otras distribuciones actuales. En otras distribuciones se requerirá, en algún caso, una adaptación. El cliente del servidor de archivos se puede utilizar en todas las distribuciones corrientes. Instalación remota Para instalar el software en el cliente Linux proceda del modo siguiente: 1 Seleccione en el área de tareas Clientes del menú Clientes el comando Instalar G Data Security Client para Linux. Aparecerá entonces una ventana de diálogo donde podrá definir el cliente en el que se vaya a copiar el software de cliente. El ordenador tiene que ser conocido en la red. 2 Utilice la selección Nombre de ordenador cuando en el ordenador cliente esté instalado un servicio Samba o cuando el ordenador esté registrado en el servidor de nombres de la red. Si no conoce el nombre del ordenador, utilice entonces su Dirección IP. 3 Introduzca ahora la contraseña de root del ordenador. Una instalación remota requiere que haya una contraseña raíz. En algunas distribuciones (por ej., en Ubuntu) esta asignación no es estándar. 4 Pulse a continuación el botón Instalar. En el área de estado podrá ver si el software de cliente se ha instalado correctamente. Instalación local En el directorio \Setup\LinuxClient del DVD de G Data encontrará los archivos siguientes installer.bin (Instalador para el cliente Linux) uninstaller.sh (Desinstalador para el cliente Linux) 20
Instalación Estos archivos pueden copiarse en el ordenador cliente. Para instalar el software de cliente hay que ejecutar el archivo correspondiente. Además, en el DVD de G Data encontrará un archivo con firmas de virus. La instalación de este archivo es facultativa porque el software se procura automáticamente las últimas firmas de virus del servidor después de la instalación: signatures.tar (archivo comprimido con las firmas de virus Instalación de G Data MailSecurity Antes de la instalación, debe sopesar con cuidado dónde va a instalar G Data MailSecurity dentro de la red. El software de Administrator de G Data MailSecurity se puede utilizar desde cualquier punto de la red, pero el gateway de correo propiamente dicho requiere algunas reflexiones previas antes de instalarlo. En general, lo mejor es que el gateway de correo esté situado justo detrás de su cortafuegos de red (si existe), es decir, que el flujo de datos SMTP/POP3 procedente de Internet pasé a traves del cortafuegos y llegue directamente al gateway de correo para ser distribuido desde allí. Tenga en cuenta que, en caso necesario, debe modificar su configuración de cortafuegos (dirección IP y/o puerto), para que el tráfico de correo se procese a través del gateway de correo de G Data MailSecurity. En principio, puede instalar el gateway de correo de G Data MailSecurity en un ordenador propio que sirva de gateway de correo para toda la red, pero también es posible instalar G Data MailSecurity en el ordenador que sirve al mismo tiempo de servidor de correo. En este caso se debe tener presente que la instalación común en un solo ordenador, si hay un gran volumen de correo, puede causar retrasos, porque tanto la gestión de un tráfico permanente de correos como el análisis de virus inmanente son operaciones con un elevado consumo de recursos del sistema. Instalación del MailGateway en el servidor de correo (SMTP) Si su servidor SMTP permite modificar el número de puerto, también puede instalar G Data MailSecurity en el mismo ordenador que su servidor SMTP. En ese caso, asigne un nuevo número de puerto (por ejemplo, 7100 o superior) a su servidor de correo original. MailGateway sigue empleando el puerto 25 para procesar los correos entrantes. Si G Data MailSecurity está instalado en el mismo ordenador que Microsoft Exchange 5.5, la configuración de G Data MailSecurity puede cambiar automáticamente el puerto de los correos entrantes. Para ello hay que modificar el registro SMTP en el archivo \winnt\system 32\drivers\etc\services y reiniciar el servicio de correo electrónico de Microsoft Exchange. 21
G Data Software Ejemplo de configuración Configuración del servidor de correo Puerto para correos entrantes: 7100 (ejemplo) Transmisión de mensajes: Transmitir todos los correos al host: 127.0.0.1 Configuración del Gateway de correo de G Data MailSecurity (entrante (SMTP)) Puerto para correos entrantes: 25 Utilizar DNS para enviar los correos: DESCONECTADO Transmitir correos a este servidor SMTP: 127.0.0.1 Puerto: 7100 (ejemplo) Configuración del Gateway de correo de G Data MailSecurity (saliente (SMTP)) Procesar correo saliente: CONECTADO Direcciones IP de los servidores que pueden enviar correos salientes: 127.0.0.1;<IP servidor de correo> Utilizar DNS para enviar los correos: act. Instalación del Gateway de correo en un ordenador independiente (SMTP) Para ello, se tienen que enviar los correos entrantes al gateway de correo de G Data MailSecurity (no al servidor de correo). Hay varios métodos para alcanzar este objetivo: a) Adaptar el registro MX en el registro DNS b) Definir un desvío al cortafuegos (si lo hubiera) c) Modificar la dirección IP del servidor de correo y asignar la dirección IP original del servidor de correo al ordenador que tenga el Gateway de correo de G Data MailSecurity Configuración Configuración del servidor de correo Puerto para correos entrantes: 25 Transmisión de mensajes: Transmitir todos los correos al host: <IP de gateway de correo de G Data MailSecurity> Configuración del Gateway de correo de G Data MailSecurity (entrante (SMTP)) Puerto para correos entrantes: 25 Utilizar DNS para enviar los correos: DESCONECTADO Transmitir correos a este servidor SMTP: <IP de servidor de correo> Puerto: 25 22
Instalación Configuración del Gateway de correo de G Data MailSecurity (saliente (SMTP)) Procesar correo saliente: CONECTADO Direcciones IP de los servidores que pueden enviar correos salientes: <IP de servidor de correo> Utilizar DNS para enviar los correos: act. Proceso de instalación Cierre todos los demás programas antes de iniciar la instalación de n G Data MailSecurity. Se pueden producir fallos de funcionamiento o una cancelación de la instalación si, p.ej., hay abiertos programas que accedan a datos que son necesarios para la instalación de G Data MailSecurity. Asegúrese también de que en su sistema haya suficiente espacio en la memoria del disco duro. Si no hubiera disponible durante la instalación espacio de memoria suficiente, entonces el programa de instalación de G Data MailSecurity le avisará. La instalación de G Data MailSecurity es sumamente sencilla. Inicie simplemente Windows e inserte el CD-ROM de G Data MailSecurity en la unidad de CD ROM. Se abre automáticamente una ventana de instalación que le ofrece las siguientes opciones: Instalar: Aquí se inicia la instalación de G Data MailSecurity en su PC. Buscar: Windows Explorer le permite examinar los directorios del CD-ROM de G Data MailSecurity. Cancelar: Este registro permite cerrar la pantalla de autoarranque sin ejecutar ninguna acción. No tiene más que seguir los pasos del asistente de instalación e instale, pulsando el botón G Data MailSecurity, el gateway de correo en el ordenador que quiera utilizar para ello. En el mejor de los casos, puede tratarse de un ordenador que sirva especialmente de gateway de correo, pero también puede ser el mismo ordenador del servidor de correo o cualquier otro ordenador que pueda desempeñar tareas administrativas en la red. En este contexto, tenga en cuenta las Condiciones mínimas del sistema necesarias para el funcionamiento del gateway de correo. Si se han instalado los componentes para el análisis estadístico, el administrador de G Data MailSecurity tendrá un botón para estadística en el área de estado. Esta función permite visualizar información estadística sobre el servidor de correo. Para saber cómo configurar la visualización de esta estadística, consulte el capítulo: Opciones > Registro. 23
G Data Software Instalación de G Data MobileSecurity Para poder aprovechar todas las posibilidades de gestión con dispositivos móviles que ofrece G Data puede instalar en sus dispositivos con Android la versión de G Data MobileSecurity especialmente diseñada para las necesidades corporativas G Data Administrator ofrece posibilidades de instalación para clientes móviles en el Área de selección de clientes. Haga clic en el botón Enviar enlace de instalación a los clientes móviles, para que se envíe un correo a los dispositivos correspondientes con Android. En este correo se encuentra un enlace de descarga para la app de MobileSecurity. El envío se puede realizar directamente a varias direcciones de correo, solo hay que introducirlas separadas por comas o un salto de línea. Si no indicado aún una contraseña, todavía puede hacerlo en el área Configuración del servidor en Autentificación para clientes móviles. Después del envío, usted o sus colaboradores pueden abrir el correo en el dispositivo móvil. El archivo APK se instala al pulsar el enlace de descarga. Tenga en cuenta que tiene que estar activada la opción Fuentes desconocidas (permitir la instalación de apps de terceros) para poder instalar el archivo. Esta opción se encuentra normalmente en el menú de sistema de Android Ajustes > Seguridad > Administración del dispositivo. Después de abrir el archivo APK y confirmar las autorizaciones necesarias, se instala G Data MobileSecurity y se puede abrir en el menú de apps de Android. En el botón de configuración, arriba a la derecha, en la pantalla del programa podrá ahora autorizar la administración remota. Seleccione la opción Autorizar administración remota e indique el nombre o la dirección IP de ManagementServer en dirección del servidor. En Nombre del dispositivo puede asignar un nombre al dispositivo de Android, con el que G Data Administrator pueda encontrarlo. En contraseña conviene que escriba la contraseña que haya fijado también en G Data Administrator (esta contraseña se indica también en el correo con el enlace de descarga que ha recibido el dispositivo de Android). El dispositivo aparece ahora junto con los demás clientes en el área de Clientes de G Data Administrator y se puede administrar desde aquí. Si el dispositivo no aparece automáticamente en esta lista, reinicie el dispositivo para forzar el registro en G Data ManagementServer. 24