Dr.Web Enterprise Security Suite
Guía Rápida de Implantación
(Windows)
Versión de Dr.Web ESS: 6.0.4
Última actualización: 28/11/2013
1. Introducción ... 3
El alcance de este documento ... 3
Cómo solicitar una licencia de evaluación de Dr.Web ESS ... 3
Aviso legal ... 3
2. Antes de instalar Dr.Web ESS ... 4
Los componentes del sistema anti-virus de Dr.Web ESS ... 4
Definiciones ... 4
Requerimientos mínimos de hardware ... 5
Plataformas de software compatibles ... 5
Requerimientos de red ... 5
Los ficheros de licencia ... 5
El software ESS, paquete de localización y el manual del administrador ... 6
Instalación de la base de datos ... 7
3. Instalación del servidor ESS ... 9
Cómo instalar el servidor ESS ... 9
4. Instalación del paquete de idioma español ... 13
Cómo instalar el Control Center Localization Package ... 13
5. Configuración inicial del servidor ESS ... 14
Nota importante ... 14
Instalación del Plug-In para el navegador ... 14
Configurar las actualizaciones de Dr.Web ... 14
Actualizar el repositorio del software ... 15
Configurar la programación de tareas del servidor ... 15
Configurar la programación de tareas para los agentes ... 16
Otras configuraciones recomendadas para los agentes ... 16
6. Instalación de los Agentes ... 17
Antes de instalar el Agente... 17
Alternativas para instalar el Agente ... 17
Alternativa 1: Instalar el Agente manualmente, con el fichero drwinst.exe... 18
Alternativa 2: Enviar un enlace de instalación al usuario final ... 19
Alternativa 3: Instalar el Agente en remoto, desde la consola ... 20
Requerimientos previos para la instalación remota desde la consola ... 21
Cómo autorizar los nuevos equipos a su red antivirus ... 21
Alternativa 4: Instalar el Agente automáticamente desde Directorio Activo ... 22
1.
Introducción
El alcance de este documento
Este documento no pretende ser un manual completo para administradores de Dr.Web Enterprise Security Suite (ESS), sino una guía didáctica que ayudará a realizar la instalación y configuración inicial rápidamente en un entorno de pruebas sencillo, basado en Windows.
Para información completa sobre las opciones y prestaciones de Dr.Web Enterprise Suite, consulte el manual del Administrador.
Cómo solicitar una licencia de evaluación de Dr.Web ESS
Si no dispone de una licencia de Dr.Web Enterprise Security Suite, puede solicitar una licencia de evaluación a través del mayorista:
IREO – Mayorista de ITSM y Seguridad Email: [email protected]
Telf.: (+34) 902 32 11 22
IREO ofrece apoyo y soporte técnico durante la evaluación, sin coste alguno. Para recibir soporte técnico, contacte con IREO a través de la dirección [email protected].
Aviso legal
Los materiales presentados en este documento son propiedad de IREO. La información en este documento es Confidencial y ninguna parte de este documento puede ser reproducida, publicada o comunicada a terceros sin el consentimiento escrito de IREO. Dr.Web®, SpIDer Guard®, SpIDer Mail® y el logo de Dr.Web son marcas registradas de Doctor Web Ltd. Otros nombres de productos mencionados en este texto son marcas registradas de sus respectivos propietarios.
Los productos de Doctor Web están sujetos a cambios no indicados en este documento. Para saber más sobre las últimas versiones de los productos de Doctor Web, consulte la web del fabricante http://www.drweb.com.
2.
Antes de instalar Dr.Web ESS
Los componentes del sistema anti-virus de Dr.Web ESS
La imagen de abajo indica los componentes principales de un sistema antivirus de Dr.Web Enterprise Security Suite (ESS).
Las flechas indican cómo los agentes reciben las actualizaciones de las bases de datos de virus, y actualizaciones de otros componentes del sistema.
Definiciones
El Servidor ESS es un ordenador en la red local que ejecuta el software de Dr.Web Enterprise Server. El Servidor ESS se encarga de coordinar todas las operaciones del sistema antivirus. Una red de antivirus puede tener más que 1 Servidor ESS, como en el dibujo de arriba.
El Agente del antivirus es un componente del software ESS que se instala en el ordenador que se desea proteger. El Agente se ocupa de varias tareas, tales como (1) enviar y recibir información con el Servidor; (2) protección del ordenador en el cual está instalado; (3) la realización de tareas asignadas por el Servidor o por el usuario local.
Requerimientos mínimos de hardware
El servidor ESS requiere la siguiente plataforma de hardware: Intel® Pentium® IV 2.4 GHz o superior
Al menos 1 GB RAM
Amplio espacio libre en disco (2,5 GB como mínimo).
Plataformas de software compatibles
El servidor ESS se puede instalar en varias versiones de Windows, incluidas las estaciones de trabajo. No obstante, se recomienda usar alguna de las siguientes versiones de Windows Server:
Plataformas 32 bit:
Windows Server 2003 (SP1 ó superior) Windows Server 2008 (SP1 ó superior) Plataformas 64 bit:
Windows Server 2003 (SP1 ó superior) Windows Server 2008 (SP1 ó superior) Windows Server 2008 R2
Requerimientos de red
El servidor ESS requiere conectividad con los agentes a través de los siguientes puertos:
Los ficheros de licencia
Antes de comenzar la instalación, asegúrese de tener los dos ficheros de licencia: enterprise.key (licenciamiento del servidor)
agent.key (licenciamiento de los agentes)
Estos ficheros de licencia se entregan por correo electrónico, al registrar su número de serie. Para más información, contacte con el soporte técnico del mayorista.
El software ESS, paquete de localización y el manual del administrador
La última versión del software ESS se puede descargar desde este enlace: http://download.drweb.com/esuite. En esta página, se puede descargar software, el manual del administrador y el paquete de localización en español para la consola administrativa.
Si quiere usar Directorio Activo para implantar automáticamente los agentes de Dr.Web, puede descargar también el software necesario para integrarlo con Directorio Activo. Para más información sobre esta opción, consulte el manual del Administrador.
Instalación de la base de datos
La base de datos interna (IntDB) incluida con Dr.Web ESS es suficiente para un número reducido de ordenadores, pero en entornos más grandes se recomienda utilizar una base de datos externa. En la mayoría de los casos, la opción más sencilla es Microsoft SQL Server, o la versión gratuita, Microsoft SQL Server 2008 Express.
Si no dispone de un servidor de base de datos SQL Server, se puede descargar Microsoft SQL Server 2008 Express desde esta página de Microsoft:
http://www.microsoft.com/es-es/download/details.aspx?id=1695
Tenga en cuenta las siguientes pautas:
Durante la instalación de la base de datos, seleccione la opción de autenticación mixta (autenticación SQL y Windows), como en el ejemplo de abajo:
Si la base de datos reside en un servidor diferente, una vez instalado SQL Server 2008 Express, deberá abrir el Administrador de Configuración de SQL Server y habilitar TCP/IP. Una vez habilitado, reinicie SQL Server.
En el servidor de ESS será necesario configurar el driver ODBC, para poder dar de alta la conexión con la base de datos. Utilice los datos de autenticación de SQL Server (usuario “sa”) para conectar con la base de datos.
3.
Instalación del servidor ESS
Cómo instalar el servidor ESS
Para instalar el software del servidor, siga estos pasos. Antes de comenzar, asegúrese de que no hay ningún sistema antivirus instalado en el servidor.
1. Desde el Explorador de Windows, ejecute el fichero de instalación.
2. Se abrirá el Asistente de Instalación. En la pantalla de bienvenida, haga clic en Next. 3. Acepte las condiciones de licencia y haga clic en Next.
4. En la ventana “License Key Files” (abajo), en la sección Dr.Web Enterprise Server key, haga clic en Browse… y navegue hasta el fichero de licencia enterprise.key. Asimismo, en la sección “Initialize database with the Dr.Web Enterprise Agent License Key, haga clic en Browse… y navegue hasta el fichero de licencia agent.key. Haga clic en Siguiente.
5. En la ventana “Installation Type”, seleccione el tipo de instalación: Complete
(Completa) o Custom (Personalizada). Si selecciona Complete, se instalarán todos los componentes de Dr.Web ESS y en la siguiente ventana, podrá seleccionar el directorio de instalación. Si selecciona Custom, podrá modificar las opciones de instalación, indicando los componentes que desea instalar. Seleccione la opción
Custom y pulsa Next.
7. Revise las opciones de instalación y seleccione el idioma por defecto, en la lista desplegable “Dr.Web Enterprise Server will use…”. Desde esta ventana, también podrá modificar el nombre del directorio compartido en el que se guardan los ficheros de instalación (por defecto, el nombre del directorio compartido es DRWESI$).
8. En la siguiente ventana, si está instalando Dr.Web ESS por primera vez, seleccione
Next. (Esta ventana permite indicar los ficheros de cifrado drwcsd.pub y drwcsd.pri en caso de migrar la instalación desde otro sistema de Dr.Web ya instalado.)
9. En la ventana “Database Driver Selection” seleccione la base de datos que se utilizará en el servidor. Podrá utilizar la base de datos interna (IntDB) o una base de datos externa, como Microsoft SQL Server. La base de datos interna es suficiente para un número reducido de ordenadores, pero en un entorno de producción más grande se recomienda utilizar una base de datos externa.
10. En la ventana “Dr.Web Enterprise Server Network Configuration”, podrá configurar los interfaces de red. Normalmente, se recomienda dejar los valores por defecto. Pulse Next para continuar.
11. En la siguiente ventana “Proxy and Statistics Configuration” podrá configurar si el servidor ESS enviará las estadísticas a Doctor Web, y configurar el proxy a Internet. Después de editar esta configuración, pulse Next.
12. En la ventana “Administrator Password”, establezca una contraseña para el administrador del sistema por defecto y pulse Next.
13. En la siguiente ventana “Update Repository” marque la opción para actualizar el repositorio automáticamente, una vez finalizada la instalación (nota: esto requiere una conexión de Internet). Es posible indicar los sistemas operativos que Vd. utilizará
en su red, para así optimizar el ancho de banda y reducir el espacio utilizado en disco. Pulse Next para continuar.
14. En la siguiente ventana, el Asistente de Instalación le avisará de que ya se puede llevar a cabo la instalación. Pulse el botón Install para llevar a cabo la instalación. La instalación se realizará automáticamente y le avisará cuando haya terminado.
15. Compruebe que puede entrar en la consola administrativa (Control Center), a través del URL http://servidor:9080 o https://servidor:9081 (donde “servidor” es el nombre o dirección IP del servidor ESS). Introduzca el usuario y contraseña del Administrador y verifique que puede iniciar sesión en la consola sin problemas.
4.
Instalación del paquete de idioma español
Cómo instalar el Control Center Localization Package
Para poner en español la consola Control Center, siga estos pasos:
1. Descomprima el fichero zip del paquete de localización, que se puede descargar desde este enlace: http://download.drweb.com/esuite. El fichero zip contiene instrucciones y una carpeta “es”.
2. Copie la carpeta “es” a la siguiente ruta, dentro de la carpeta raíz de instalación de Dr.Web Enterprise Server:
\webmin\esuite\include\languages
3. Compruebe que ahora puede cambiar el idioma a Español. Esto se hace en el menú
5.
Configuración inicial del servidor ESS
Nota importante
Antes de instalar los Agentes de Dr.Web en los ordenadores, es importante primero realizar todos los pasos indicados a continuación, para configurar el servidor.
Instalación del Plug-In para el navegador
Si desea instalar los agentes en remoto desde la consola, será necesario instalar el plug-in. Haga clic en el enlace “Install Dr.Web Browser Plug-in” y siga las instrucciones en pantalla.
Configurar las actualizaciones de Dr.Web
Desde la consola Control Center, haga clic en Administración y seleccione la opción
Configuración del Repositorio. Haga clic en la pestaña “Sistema Global de Actualizaciones de Dr.Web”.
El sistema global de actualizaciones de Dr.Web (Dr.Web GUS) es el servidor de actualizaciones en Internet. Si utiliza un servidor proxy para acceder a Internet, marque la casilla Proxy Server e introduzca los datos de su proxy.
Actualizar el repositorio del software
Desde la consola Control Center, haga clic en Administración y seleccione la opción
Configuración > Estado del repositorio. Haga clic en la opción Buscar actualizaciones para ver si algún componente de su servidor necesita ser actualizado. Si algún componente no está actualizado, se actualizará automáticamente (esta acción puede tardar unos minutos).
Configurar la programación de tareas del servidor
Al instalar el servidor ESS, se crean automáticamente las tareas programadas del servidor. Estas tareas realizan diferentes funciones, como mantener actualizado el sistema antivirus, identificar equipos que llevan demasiado tiempo sin conectar, recordar al administrador si la licencia va a caducar, etc.
Para modificar las tareas automáticas, haga clic en Administración y seleccione la opción
Configuración > Horario Enterprise Server. Desde aquí, podrá eliminar, editar o crear las tareas programadas. En principio, normalmente no es necesario modificar las tareas, ya que la configuración por defecto suele cumplir con los requerimientos del cliente en la mayoría de las situaciones.
Configurar la programación de tareas para los agentes
Al instalar el Agente de Dr.Web, se aplicará por defecto las políticas definidas para el grupo
Everyone. Por lo tanto, es recomendable establecer una política por defecto para este grupo.
Para hacerlo, seleccione la opción Red de antivirus y a continuación, Configuración >
Horario. Desde aquí, podrá configurar la política por defecto que se aplicará a los Agentes, en cuanto a las tareas programadas. Si desea programar un escaneo automático (durante el arranque, o según un horario) se puede agregar las tareas aquí. Por defecto, se crean las siguientes tareas:
Otras configuraciones recomendadas para los agentes
Al instalar el Agente de Dr.Web, se aplicará por defecto las políticas definidas para el grupo Everyone. Por lo tanto, es recomendable establecer una política por defecto para este grupo, desde la sección Configuration.Las opciones más importantes son: Derechos
Escáner Dr.Web
Otros componentes del antivirus, como SpIDerGuard
Más información sobre la configuración de políticas está disponible en la sección Tareas pos-instalación de este documento.
6.
Instalación de los Agentes
Antes de instalar el Agente
Antes de instalar los Agentes de Dr.Web en los ordenadores, es importante verificar que no está instalado ningún otro sistema antivirus. La presencia de otro sistema antivirus generará errores durante la instalación y puede impedir que el ordenador funcione correctamente.
Asimismo, antes de instalar los Agentes, considere si desea cambiar el método de aprobación de nuevos equipos. Para más información, consulte la sección Cómo autorizar los nuevos equipos a su red antivirus más abajo.
Alternativas para instalar el Agente
Dr.Web ofrece varios métodos alternativos, a la hora de instalar el Agente en los ordenadores:
Instalar el Agente manualmente, con el fichero de instalación drwinst.exe
Enviar al usuario final un enlace, para que el usuario pueda descargar y ejecutar el fichero de instalación.
Instalar el Agente en los equipos remotos a través de la LAN, desde la consola Control Center.
Instalar el Agente de forma automática, utilizando políticas GPO de Microsoft Directorio Activo.
Alternativa 1: Instalar el Agente manualmente, con el fichero drwinst.exe
El agente de Dr.Web se puede instalar manualmente desde el PC que desea proteger. Para hacerlo, simplemente ejecute el fichero ejecutable drwinst.exe desde el PC.El fichero dwinst.exe se encuentra en el directorio de instalación que se ha configurado durante la instalación del servidor (paso 7 de la sección 3 de este documento). Puede acceder al directorio desde el Explorador de Windows, a través de la ruta al directorio compartido: \\servidor\DRWESI$.
Se puede ejecutar el fichero drwinst.exe haciendo doble-clic sobre el fichero. También se puede ejcutar desde el menú Inicio de Windows (o desde un fichero .bat) con comandos adicionales:
drwinst.exe [esto lanza la instalación silenciosa]
drwinst.exe 192.168.1.99 [esto lanza la instalación silenciosa, contra el servidor cuya dirección IP es 192.1683.1.99]
drwinst.exe –interactive[esto lanza el Wizard de Instalación interactivo]
drwinst.exe –regagent [esto registra el programa en Agregar y Quitar Programas]
Nota importante: Si quiere cambiar la ubicación del fichero drwinst.exe
(copiarlo a un directorio local, o colocar el fichero en otra ubicación), debe copiar también el fichero drwcsd.pub del directorio raíz. Ambos ficheros deben estar en el mismo directorio.
Alternativa 2: Enviar un enlace de instalación al usuario final
Una alternativa sencilla para instalar el agente es enviar al usuario final un enlace al fichero de instalación.
Para hacerlo, siga estos pasos:
1. Desde la consola Control Center, seleccione Network. Haga clic en el botón “
+
” y seleccione la opción “Crear estación.”2. Aparece una ventana que le permite identificar el equipo. Introduzca el nombre del equipo y, si lo desea, los grupos a que pertenecerá. Pulse Guardar para guardar los cambios.
3. Aparecerá un mensaje confirmando el URL para descargar el fichero de instalación. Puede copiar el URL con el botón derecho del ratón sobre el enlace. (En cualquier momento, puede seleccionar la estación de la lista de equipos, y aparecerá el URL de descarga a la derecha de la pantalla.)
4. Envía el enlace por email al usuario.
5. El usuario podrá descargar el fichero de instalación y ejecutarlo para llevar a cabo la instalación.
Alternativa 3: Instalar el Agente en remoto, desde la consola
El agente de Dr.Web se puede instalar en remoto desde la consola Control Center. Para hacerlo, selecione la opción Administración y luego la opción de menú Installations >
Network Installation.
En la ventana Dr.Web Network Installer, introduzca los valores deseados y pulse el botón
Next. En la siguiente ventana, podrá introducir las credenciales del usuario con privilegios de administración sobre el equipo remoto. Haga clic en Install para realizar la instalación. Después de unos segundos, verá el estado de la instalación:
Nota: También puede realizar un escaneo de red desde el módulo Escáner de Red. Esto permite ver los equipos en la red y lanzar la instalación desde esta ventana.
Requerimientos previos para la instalación remota desde la consola
Si desea instalar los Agentes en remoto desde la consola, tenga en cuenta los siguientes requerimientos de configuración:
Cómo autorizar los nuevos equipos a su red antivirus
Una vez instalado el Agente, se conectará al servidor. Si está autorizado para ello, formará parte de la red de antivirus.
Para autorizar automáticamente todos los equipos nuevos que se unen a la red antivirus, seleccione la opción Administration y a continuación, Configuration > Configure Dr.Web Enterprise Server. En el campo “Novatos”, marque la opción “Permitir acceso automáticamente” y asegúrese de que está marcada la casilla “Convertir no autorizados en novatos”. De esta forma, cualquier equipo nuevo se autorizará automáticamente. Pulse el botón Guardar para guardar los cambios.
Si desea autorizar manualmente cada equipo nuevo, marque la opción “Convertir no autorizados en novatos” y del campo “Novatos”, seleccione la opción “Confirmación de acceso manual”. En este caso, los equipos nuevos requerirán una autorización antes de formar parte de la red de antivirus.
Para autorizar manualmente los equipos nuevos, seleccione la opción Administración y a continuación, Configuración > Estaciones no aprobadas. Verá una lista de equipos nuevos pendientes de aprobación. Para aprobarlos, marque la casilla que corresponde al equipo y pulse el botón “Permitir el acceso y marcar el grupo primario” de la barra de herramientas. A continuación podrá establecer el grupo primario para el equipo nuevo y, al guardar los cambios, el equipo formará parte de su red antivirus.
Pulse el botón Guardar para guardar los cambios y autorizar el equipo nuevo.
Alternativa 4: Instalar el Agente automáticamente desde Directorio Activo
Además de los otros métodos descritos arriba, se puede instalar el agente de forma automática, a través de Microsoft Directorio Activo. Para hacerlo, siga las instrucciones publicadas en el Manual del Administrador.6.
Tareas pos-instalación
Cómo crear Grupos de ordenadores
Es recomendable usar la función de Grupos para organizar su red de antivirus. La ventaja de usar grupos no sólo es para organizar la vista de la consola, sino también para poder asignar políticas del antivirus a múltiples ordenadores a la vez.
Para crear un nuevo grupo, pulse el botón Añadir una estación o grupo (es el icono del símbolo de Más) y seleccione la opción Crear grupo, como en la siguiente imagen:
Una vez creado el grupo, puede arrastrar y soltar equipos para agregarlos al grupo. En muchos casos, conviene crear grupos basado en el tipo de ordenador, para facilitar la asignación de políticas (por ejemplo: Portátiles, Servidores, PCs, etc.).
Cómo configurar las políticas de los componentes de Dr.Web
Para configurar o modificar las opciones del sistema antivirus (ya sea en general, o para un cliente concreto) seleccione la opción Red antivirus del menú superior.
Para empezar, es recomendable establecer la política por defecto del sistema. Esto se hace seleccionando la carpeta Everyone y configurando las diferentes opciones del menú a la izquierda, dentro de la sección Configuración.
A modo de ejemplo, se indican algunas de las opciones más frecuentes de configuración: Para configurar los permisos de los usuarios finales (por ejemplo, permitir que
deshabiliten la protección en tiempo real, o que puedan cambiar las opciones de configuración ellos mismos desde su PC), utilice la opción Derechos.
Para programar un escaneo automático semanal, o durante el arranque del equipo, utilice la opción Horario. Para definir un nuevo escaneo, pulse el botón Tarea Nueva. En la pestaña Acción, seleccione “Dr.Web Agent Scanner for Windows” y establezca las opciones de configuración en las pestañas correspondientes.
Para configurar las opciones para la protección en tiempo real, seleccione el módulo de Dr.Web que corresponde a la plataforma (Por ejemplo: SpIDerGuard for Windows XP). A continuación, podrá configurar exclusiones, establecer acciones a realizar en caso de detectar ciertos tipos de amenazas, etc.
Si quiere establecer opciones para un cliente concreto, seleccione el grupo como en el ejemplo a la derecha. En este caso, es importante configurar la carpeta como Grupo Primario para los miembros del grupo, como se explica a continuación.
Cómo establecer permisos a nivel de Grupo
Es posible configurar las políticas del anti-virus para un Grupo concreto. , siga estos pasos: 1. Seleccione el Grupo, dentro del árbol en la sección Red antivirus.
2. Compruebe que el Grupo contiene al menos 1 ordenador.
3. Con el grupo seleccionado, configure la política que quiera aplicar para todos los miembros del grupo. Por ejemplo: configure las políticas de Derechos, Horario, Escáner y SpIDerGuard.
4. De la barra de herramientas de la consola, pulse el botón Establecer este grupo como primario:
Aparecerá el siguiente mensaje, indicando que todos los miembros del grupo heredarán las políticas de este Grupo.
Pulse el botón Aceptar. A partir de este momento, los miembros del grupo dejarán de aplicar las políticas establecidas del grupo Everyone y se aplicarán las políticas establecidas en este Grupo.
Informes y estadísticas
Puede acceder a informes en Control Center, a través de la sección
Tablas del menú a la izquierda. Simplemente haga clic en las diferentes opciones que aparecen en esta sección, para ver los diferentes tipos de informes y estadísticas.
Cómo crear otros Administradores
Es posible crear un usuario de Control Center. Este nuevo administrador puede tener acceso para gestionar un grupo específico. Asimismo, se pueden establecer derechos a modo de sólo lectura, lo que resulta muy interesante a la hora de dar acceso a ver informes, para usuarios que no son administradores.
Para crear un nuevo Administrador, utilice la opción Administración > Configuración >
