ESET Security Management Center 7.2 Installation/Upgrade Guide

Marca: ESET

Modelo: Security Management Center 7.2

Categoría: Software de seguridad antivirus

Tipo: Installation/Upgrade Guide

ESET Security Management Center

Guía de instalación, actualización y migración

Haga clic aquí para mostrar la versión de ayuda en línea de este documento

ESET Security Management Center fue desarrollado por ESET, spol. s r.o.

Para obtener más información, visite www.eset-la.com.

sistema de recuperación o transmitirse en forma o medio alguno, ya sea electrónico, mecánico, fotocopia,

grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modiﬁcar cualquier elemento del software de la aplicación sin previo

aviso.

Atención al cliente: www.eset.com/support

REVISADO EN 13/04/2021

1 Acerca de Ayuda 1 ........................................................................................................................................

2 Instalación/Actualización 2 .......................................................................................................................

2.1 Nuevas características en ESET Security Management Center 7.2 2 .................................................

2.2 Arquitectura 3 .............................................................................................................................................

2.2.1 Servidor 4 ..................................................................................................................................................

2.2.2 Consola web 5 ............................................................................................................................................

2.2.3 Proxy HTTP 5 ..............................................................................................................................................

2.2.4 Agente 7 ...................................................................................................................................................

2.2.5 Sensor de Rogue Detection 8 ..........................................................................................................................

2.2.6 Conector de dispositivo móvil 9 .......................................................................................................................

2.2.7 Apache HTTP Proxy 10 ..................................................................................................................................

2.3 Diferencias entre proxy Apache HTTP, Herramienta de replicación y conectividad directa

13 ..................................................................................................................................................................

2.3.1 ¿Cuándo comenzar a usar el proxy Apache HTTP? 15 ............................................................................................

2.3.2 ¿Cuándo comenzar a usar la Herramienta de replicación? 16 ..................................................................................

3 Requisitos y dimensionamiento del sistema 16 ...........................................................................

3.1 Sistemas operativos compatibles 16 .......................................................................................................

3.1.1 Windows 17 ...............................................................................................................................................

3.1.2 Linux 18 ....................................................................................................................................................

3.1.3 macOS 19 .................................................................................................................................................

3.1.4 Móvil 19 ....................................................................................................................................................

3.2 Entornos de suministro de escritorio compatibles 21 ..........................................................................

3.3 Dimensionamiento del hardware y la infraestructura 21 .....................................................................

3.3.1 Recomendaciones de implementación 22 ..........................................................................................................

3.3.2 Implementación para 10 000 clientes 24 ...........................................................................................................

3.4 Base de datos 25 .........................................................................................................................................

3.5 Versiones compatibles de Apache Tomcat y Java 27 ............................................................................

3.6 Navegadores web, productos de seguridad ESET, e idiomas compatibles 27 ..................................

3.7 Red 29 ...........................................................................................................................................................

3.7.1 Puertos usados 30 .......................................................................................................................................

4 Proceso de instalación 33 ..........................................................................................................................

4.1 Instalación todo en uno en Windows 34 .................................................................................................

4.1.1 Instalar el servidor ESMC 35 ...........................................................................................................................

4.1.2 Instalar el Dispositivo conector móvil de ESMC (Independiente) 47 ...........................................................................

4.2 Instalación en Microsoft Azure 53 ............................................................................................................

4.3 Instalación de componentes en Windows 53 .........................................................................................

4.3.1 Instalación del servidor 55 .............................................................................................................................

4.3.1.1 Windows 61 .............................................................................................................................................

4.3.2 Requisitos de Microsoft SQL Server 61 ..............................................................................................................

4.3.3 Instalación y conﬁguración de MySQL Server 62 ..................................................................................................

4.3.4 Cuenta de usuario con base de datos dedicada 64 ...............................................................................................

4.3.5 Instalación del agente 64 ..............................................................................................................................

4.3.5.1 Instalación del agente asistida por servidor 67 .................................................................................................

4.3.5.2 Instalación del agente fuera de línea 67 ..........................................................................................................

4.3.5.3 Desinstalación y resolución de problemas del agente 68 .....................................................................................

4.3.5.4 ESET Remote Deployment Tool 68 .................................................................................................................

4.3.6 Instalación de la consola web 69 .....................................................................................................................

4.3.6.1 Instalar la consola web con el instalador todo en uno 69 .....................................................................................

4.3.6.2 Instalar la consola web manualmente 73 .........................................................................................................

4.3.7 Instalación de HTTP Proxy 75 ..........................................................................................................................

4.3.8 Instalación del RD Sensor 76 ..........................................................................................................................

4.3.8.1 Requisitos previos del RD Sensor 76 ..............................................................................................................

4.3.9 Herramienta de replicación: Windows 76 ...........................................................................................................

4.3.10 Instalación del Conector de dispositivo móvil 81 ................................................................................................

4.3.10.1 Requisitos previos del conector de dispositivo móvil 83 .....................................................................................

4.3.10.2 Activación del conector de dispositivo móvil 85 ...............................................................................................

4.3.10.3 Funcionalidad de licencias MDM iOS 86 .........................................................................................................

4.3.10.4 Requisitos del certiﬁcado HTTPS 86 ..............................................................................................................

4.3.11 Instalación y caché del proxy Apache HTTP 87 ..................................................................................................

4.3.11.1 Conﬁguración del Apache HTTP Proxy 88 .......................................................................................................

4.3.12 Instalación squid en Windows y caché de proxy HTTP 91 ......................................................................................

4.3.13 Repositorio fuera de línea 91 ........................................................................................................................

4.3.14 Clúster de conmutación por error 93 ...............................................................................................................

4.4 Instalación de componentes en Linux 94 ................................................................................................

4.4.1 Instalación y conﬁguración de MySQL 94 ...........................................................................................................

4.4.2 Instalación y conﬁguración de ODBC 96 ............................................................................................................

4.4.3 Linux 97 ....................................................................................................................................................

4.4.3.1 Linux 100 ...............................................................................................................................................

4.4.4 Linux 102 ..................................................................................................................................................

4.4.4.1 Linux 105 ...............................................................................................................................................

4.4.5 Instalación de la consola web: Linux 105 ...........................................................................................................

4.4.6 Instalación de proxy: Linux 107 ......................................................................................................................

4.4.7 Instalación y requisitos previos del RD Sensor: Linux 108 ......................................................................................

4.4.8 Linux 109 ..................................................................................................................................................

4.4.8.1 Prerrequisitos para el Conector de dispositivo móvil - Linux 111 ............................................................................

4.4.9 Instalación de Proxy HTTP Apache: Linux 112 .....................................................................................................

4.4.10 Instalación del Proxy HTTP Squid en Servidor Ubuntu 116 ....................................................................................

4.4.11 Herramienta de replicación: Linux 117 ............................................................................................................

4.4.12 Clúster de conmutación por error: Linux 121 ....................................................................................................

4.5 Instalación del Servidor ESMC en Linux paso a paso 124 ...................................................................

4.6 Instalación de componentes en macOS 124 ...........................................................................................

4.6.1 Instalación del agente: macOS 124 ..................................................................................................................

4.7 Imagen ISO 125 ...........................................................................................................................................

4.8 Registro de servicio DNS 126 ....................................................................................................................

4.9 Escenario de instalación fuera de línea para ESMC 126 .......................................................................

5 Procedimientos de actualización, migración y reinstalación 127 ........................................

5.1 Tarea de actualización de los componentes del Centro de administración de seguridad 129 ......

5.2 Realice la actualización con ESMC 7.Instalador todo en uno2. 132 ....................................................

5.3 Actualización de la infraestructura con el proxy ERA 6.5 134 .............................................................

5.4 Migración desde ERA 5.x 136 ....................................................................................................................

5.4.1 Asistente de migración 138 ...........................................................................................................................

5.4.2 Herramienta de migración 146 .......................................................................................................................

5.4.2.1 Escenario de migración 1 148 ......................................................................................................................

5.4.2.2 Escenario de migración 2 151 ......................................................................................................................

5.4.2.3 Escenario de migración 3 158 ......................................................................................................................

5.4.3 Migrar ERA 5.x a ESMC 7 en Linux 163 .............................................................................................................

5.4.4 Conﬁguración de proxy 164 ...........................................................................................................................

5.5 Migración de un servidor a otro 164 ........................................................................................................

5.5.1 Instalación limpia: misma dirección IP 164 .........................................................................................................

5.5.2 Base de datos migrada: misma dirección IP 166 ..................................................................................................

5.5.3 Base de datos migrada: dirección IP diferente 167 ...............................................................................................

5.6 Copia de seguridad/Actualización del servidor de base de datos y migración de la base de

datos de ESMC 168 .....................................................................................................................................

5.6.1 Copia de seguridad y restauración del servidor de la base de datos 169 ....................................................................

5.6.2 Actualización del servidor de bases de datos 171 ................................................................................................

5.6.3 Proceso de migración para el servidor MS SQL 171 ..............................................................................................

5.6.4 Proceso de migración para el servidor MySQL 179 ...............................................................................................

5.6.5 Conexión del servidor de ESMC o MDM a una base de datos 181 .............................................................................

5.7 Migración de MDM 182 ...............................................................................................................................

5.8 Actualización de ERA instalada en clúster de conmutación por error en Windows 183 .................

5.9 Actualizar Apache HTTP Proxy 183 ..........................................................................................................

5.9.1 Actualizar Apache HTTP Proxy con el instalador todo en uno (Windows) 184 ...............................................................

5.9.2 Actualizar Apache HTTP Proxy manualmente (Windows) 185 ..................................................................................

5.10 Actualizar Apache Tomcat 186 ...............................................................................................................

5.10.1 Actualizar Apache Tomcat con el instalador todo en uno (Windows) 187 ..................................................................

5.10.2 Actualizar Apache Tomcat manualmente (Windows) 190 .....................................................................................

5.10.3 Actualizar Apache Tomcat (Linux) 191 ............................................................................................................

5.11 Cambio de dirección IP o nombre de host de ESMC en el servidor después de la migración

192 ................................................................................................................................................................

5.12 Actualización de ERA instalada en clúster de conmutación por error en Linux 193 ......................

6 Desinstale el servidor de ESMC y sus componentes 193 .........................................................

6.1 Windows: desinstalar el servidor de ESMC y sus componentes 194 ..................................................

6.2 Linux: actualizar, volver a instalar o desinstalar los componentes de ESMC 195 ...........................

6.3 macOS: desinstalar el agente de ESET Management y el producto ESET Endpoint 196 .................

6.4 Desactive el servidor ERA/ESMC/MDM anterior luego de realizar la migración a otro servidor

197 ................................................................................................................................................................

7 Solución de problemas 198 .......................................................................................................................

7.1 Actualización de los componentes ESMC en un entorno fuera de línea 198 .....................................

7.2 Respuestas a problemas comunes de instalación 199 ..........................................................................

7.3 Archivos de registro 202 ............................................................................................................................

7.4 Herramienta de diagnóstico 203 ..............................................................................................................

7.5 Problemas después de la actualización/migración del Servidor ESMC 204 .......................................

7.6 Emisión de registros MSI 205 ....................................................................................................................

8 ESET Security Management Center API 206 ....................................................................................

9 Preguntas frecuentes 206 ..........................................................................................................................

10 Acuerdo de licencia de usuario ﬁnal 212 ...........................................................................

11 Política de privacidad 218 .......................................................................................................................

Acerca de Ayuda

Esta guía de instalación fue desarrollada para ayudar a la instalación y actualización de ESET Security Management

Center y proporciona instrucciones para el proceso.

Por coherencia y para evitar confusiones, la terminología usada en toda la guía está basada en los nombres de los

parámetros de ESET Security Management Center. Además, usamos un conjunto de símbolos para marcar los

asuntos de interés o de especial importancia.

Nota

Las notas pueden proporcionar información valiosa, como características especíﬁcas o un enlace a

un tema relacionado.

IMPORTANTE

Esto requiere de su atención y no debe omitirse. Por lo general, proporciona información que no es

esencial, pero es importante.

Advertencia

La información crítica debe ser tratada con cautela. A lo largo de este manual se dan advertencias

especíﬁcas para evitar un posible error perjudicial. Lea y comprenda el texto entre corchetes, ya que

hace referencia a las conﬁguraciones de sistemas altamente sensibles o situaciones riesgosas.

Ejemplo

Ejemplo de una situación que describe el caso de un usuario correspondiente al tema donde está

incluido. Los ejemplos sirven para explicar temas más complejos.

Convenio Signiﬁcado

Negrita Nombres de interfaces como botones de cuadros u opciones.

Itálica Marcadores para la información proporcionada. Por ejemplo, nombre de archivo o ruta

indican que debe escribir la ruta o nombre del archivo correspondiente.

Nuevo correo Ejemplo de código o comandos

Hipervínculo Proporciona un acceso rápido y sencillo a temas con referencia cruzada o a ubicaciones

de sitios web externos. Los hipervínculos están resaltados en azul y pueden aparecer

subrayados.

%ArchivosDelPrograma% El directorio del sistema de Windows que almacena los programas instalados de

Windows u otros.

• Ayuda en línea es la fuente principal de contenido de ayuda. La última versión de Ayuda en línea se

mostrará automáticamente cuando disponga de una conexión a internet. Las páginas de ayuda en línea de

ESET Security Management Center incluyen cuatro pestañas activas en la parte superior del encabezado:

Instalación/Actualización, Administración, Implementación de aparatos virtuales y guía SMB.

• Los temas en la guía están divididos en varios capítulos y subcapítulos. Puede encontrar información

importante usando el campo Buscar en la parte superior.

IMPORTANTE

Cuando abre una Guía del usuario desde la barra de navegación en la parte superior de la página, la

búsqueda solo mostrará los resultados de los contenidos de esa guía. Por ejemplo, si abre una Guía

del administrador, los temas de la guía de Instalación/Actualización e Instalación de AV no estarán

incluidos en los resultados de búsqueda.

• La Base de conocimiento de ESET incluye respuestas a las preguntas frecuentes, así como también a las

soluciones recomendadas para varios temas. Actualizado regularmente por los especialistas técnicos de ESET,

la Base de conocimiento es la herramienta más poderosa para solucionar distintos tipos de problemas.

• El Foro de ESET proporciona a los usuarios un medio sencillo para obtener ayuda y ayudar a los demás.

Puede publicar cualquier problema o consulta relacionada con los productos de ESET.

Instalación/Actualización

ESET Security Management Center(ESMC) es una aplicación que le permite administrar los productos ESET en

estaciones de trabajo del cliente, servidores y dispositivos móviles en un entorno de red desde una ubicación

central. Con el sistema de administración de tareas integrado de ESET Security Management Center, puede

instalar las soluciones de seguridad de ESET en equipos remotos y responder rápidamente a problemas y

detecciones nuevos.

ESET Security Management Center no proporciona protección contra el código malicioso. La protección de su

entorno depende de la presencia de una solución de seguridad de ESET como ESET Endpoint Security en las

estaciones de trabajo y los dispositivos móviles o ESET File Security para el servidor de Microsoft Windows en las

máquinas de servidor.

ESET Security Management Center está diseñado en función de dos principios principales:

1. Administración centralizada: toda la red se puede conﬁgurar, administrar y supervisar desde un solo

lugar.

2. Escalabilidad: el sistema se puede implementar en una red pequeña o en grandes entornos

empresariales. ESET Security Management Center está diseñado para adaptarse al crecimiento de su

infraestructura.

ESET Security Management Center admite la nueva generación de productos de seguridad de ESET y también es

compatible con la generación anterior de productos.

ESET Security Management Center ayuda a las páginas a incluir una instalación completa y una guía de

actualización:

• Arquitectura de ESET Security Management Center

• Asistente de migración

• Procesos de instalación

• Proceso de actualización

• Administración de licencias

• Procesos de implementación e implementación de agentes mediante GPO o SCCM

• Primeros pasos después de instalar ESET Security Management Center

• Guía de administración

Nuevas características en ESET Security Management Center 7.2

ESET Security Management Center 7.2 es un lanzamiento de servicio menor enfocado en la reparación de errores y

en las mejoras en la interfaz del usuario y en el rendimiento.

Nuevas características

• Pausar cifrado de disco completo: un administrador puede pausar la autenticación de cifrado de disco

completo en puntos de conexión administrados. La pausa permite que un punto de conexión cifrado se

reinicie sin que el usuario tenga que ingresar sus credenciales. La pausa resulta útil cuando se realizan

actualizaciones y tareas de mantenimiento. Cuando se usa la tarea, puede especiﬁcar un horario, una

cantidad de reinicios o crear una política para pausar mientras se aplica.

Mejoras en la interfaz del usuario

• Ahora se usa el diseño de tabla uniﬁcada en ventanas emergentes, como Selección de tareas, Selección de

equipos y otras tantas.

• Nuevas posibilidades para ﬁltrar objetos.

Rediseño de pantallas

• Usuarios

• Conjuntos de permisos

• Informes programados

• Información sobre el objeto editado realmente en la barra de navegación

Mejoras en el rendimiento

• Árbol de grupos en las pantallas Equipos y Detecciones

• Pantalla de detalles del equipo

Otros cambios

• Nueva ﬁcha de panel especíﬁca de ESET Dynamic Threat Defense

Consulte el registro de cambios completo.

Arquitectura

ESET Security Management Center es una nueva generación del sistema de administración remota y diﬁere

signiﬁcativamente de las versiones anteriores de ERA. Como la arquitectura es completamente diferente, ESET

Security Management Center 7 es parcialmente compatible con ERA 6 y no hay compatibilidad retroactiva con ERA

5. Sin embargo, permanece la compatibilidad con versiones anteriores de los productos de seguridad de ESET.

Con ESET Security Management Center, ESET ha desarrollado una nueva generación de productos de seguridad

con un sistema de licencias diferente.

Para realizar una implementación completa de la cartera de soluciones de seguridad de ESET, se debe instalar los

siguientes componentes (plataforma de Windows y Linux):

• Servidor ESMC

• Consola web ESMC

• Agente ESET Management

Los siguientes componentes auxiliares son opcionales, pero se recomienda su instalación para garantizar un mejor

rendimiento de la aplicación en la red:

• Proxy

• RD Sensor

• Apache HTTP Proxy

• Conector de dispositivo móvil

Los componentes de ESMC usan certiﬁcados para comunicarse con ESMC Server. Obtenga más información sobre

los certiﬁcados de ESMC en nuestro artículo de la base de conocimiento.

Información general de los elementos de la infraestructura

La tabla a continuación contiene información general de los elementos de la infraestructura de ESMC y sus

principales funciones:

Funcionalidad

Servidor

ESMC

Agente ESET

Management

Producto de

seguridad

ESET

Proxy HTTP

Servidores

ESET

Conector de

dispositivo

móvil

Gestión remota de productos

de seguridad de ESET (creación

de políticas, tareas, informes,

etc.)

✔ x x x x x

Comunicación con el servidor

de ESMC y gestión del producto

de seguridad de ESET en el

dispositivo cliente

x ✔ x x x ✔

Provisión de actualizaciones,

validación de licencia

x x x x ✔ x

Almacenamiento en caché y

reenvío de actualizaciones

(motor de detección,

instaladores, módulos)

x x ✔ ✔ x x

Reenvío del tráﬁco de red entre

el agente de ESET Management

y el servidor de ESMC

x x x ✔ x x

Asegurar el dispositivo cliente x x ✔ x x x

Gestión remota de dispositivos

móviles

x x x x x ✔

Servidor

ESET Security Management CenterEl Servidor (Servidor ESMC) es la aplicación ejecutiva que procesa todos los

datos recibidos de los clientes que se conectan al Servidor (a través del Agente ESET Management o el HTTP

Proxy). Para procesar los datos correctamente, el servidor requiere una conexión estable a un servidor de la base

de datos donde se almacenan los datos de la red. Se recomienda que instale el servidor de la base de datos en un

equipo diferente para lograr un mejor rendimiento.

Consola web

La consola web de ESMC es una interfaz del usuario basada en la web, que le permite administrar las soluciones de

seguridad de ESET en su entorno. Muestra una visión general del estado de los clientes en su red y se puede usar

para implementar las soluciones de ESET en equipos no administrados en forma remota. A la consola web se

accede por medio de su navegador (consulte Navegadores web compatibles). Si elige que el servidor web sea

accesible desde Internet, puede usar ESET Security Management Center desde prácticamente cualquier lugar y

dispositivo.

La consola web usa Apache Tomcat como servidor web HTTP. Al usar Tomcat en paquete en el instalador de ESET

o en el dispositivo virtual, solo se permiten conexiones TLS 1.2 y 1.3 con Web Console.

Proxy HTTP

¿Qué es HTTP Proxy y cómo es útil?

HTTP Proxy reenvía la comunicación de los Agentes al Servidor ESMC en los entornos donde las máquinas del

Agente no puedan alcanzar el Servidor.

Qué era Proxy ERA 6.x y por qué fue eliminado?

El Proxy ERA le permitía concentrar el tráﬁco de los Agentes de clientes. Permitía que los múltiples Agentes se

conecten al Proxy ERA, que luego distribuía el tráﬁco al Servidor ERA. ESMC 7 utiliza un nuevo protocolo de

replicación que nos permite reenviar la replicación al nuevo Proxy. ERA Proxy 6.x no puede leer este protocolo y,

por tanto, no puede usarse con ESET Management Agentes de la versión 7.

¿Es posible usar ERA Proxy 6.x con ESMC 7?

Sí, de forma limitada. El Proxy ERA 6.x puede enviar la comunicación de Agentes 6.x al Servidor ESMC 7, pero los

Agentes ESET Management no son compatibles con el Proxy ERA 6.x. Los Agentes de la versión 7 no pueden

conectarse con el Servidor ERA 6.x. Debe en cuenta lo anterior cuando actualice la infraestructura de la versión

6.x.

¿Cómo funciona el Proxy en ESET Security Management Center?

ESMC 7 utiliza una versión personalizada de Apache HTTP Proxy como componente del Proxy. Luego de una

conﬁguración correcta, el Apache HTTP Proxy puede funcionar como Proxy para los Agentes ESET Management. El

Proxy no almacena o abre la comunicación, solo la envía.

¿Puedo usar otro Proxy que no sea Apache HTTP Proxy?

Puede usar cualquier solución proxy que cumpla con las siguientes condiciones con el Agente ESET Management:

• puede enviar SSL communicación

• es compatible conHTTP CONNECT

• no usa un nombre de usuario o contraseña

¿En qué diﬁere el nuevo protocolo de comunicación?

El servidor de ESMC se comunica con los agentes de ESET Management por medio del protocolo gRPC. La

comunicación usa TLS y HTTP2 para ser compatibles con los servidores Proxy. También hay nuevas características

de auto-recuperación y una conexión persistente que mejora el rendimiento de la comunicación en general.

¿Cómo afecta al rendimiento?

Usar HTTP Proxy no tiene un impacto signiﬁcativo sobre el rendimiento.

¿Cuándo debo usar el Proxy?

Recomendamos usar el Proxy si la infraestructura cumple con una o más de las siguientes condiciones:

• Si las máquinas de su Agente no pueden conectarse directamente con el Servidor de ESMC.

• Si posee una ubicación remota o una sucursal y desea usar el Proxy para gestionar la comunicación:

oentre el Servidor ESMC y el Proxy

oentre el Proxy y los equipos cliente en una ubicación remota

Cómo conﬁgurar el HTTPS Proxy

Para usar el proxy, el nombre de host de HTTP Proxy debe conﬁgurarse en la Política del Agente (Conﬁguración

avanzada > HTTP Proxy). Puede utilizar diferentes proxies para almacenar en caché y reenviar. Vea la

conﬁguración de la política a continuación:

• Proxy global: utiizará una única solución proxy tanto para descargas de caché como para reenviar la

comunicación del Agente.

• Diferentes proxies por servicio: utilizará distintas soluciones de proxy para el almacenamiento en caché

y para reenviar la comunicación.

Nota

• ¿Qué otras funciones posee el Apache HTTP Proxy?

• ¿Cómo actualizar una infraestructura con el Proxy ERA 6.x a ESMC 7?

Agente

ElESET Management Agente es una parte esencial de ESET Security Management Center 7. El nombre del

componente es distinto de su última versión 6.x (Agente (ERA), pero el componente del agente tiene el mismo

objetivo. El Agente ESET Management está usando un nuevo y mejorado protocolo de comunicación.

Los clientes no se comunican con el Servidor ESMC directamente, más bien el agente facilita esta comunicación. El

Agente recopila la información del cliente y la envía al Servidor ESMC. Si el Servidor ESMC envía una tarea para el

cliente, dicha tarea se envía al agente que, luego, la envía al cliente.

Para simpliﬁcar la implementación de la protección de terminales, el Agente ESET Management independiente está

incluido en el conjunto de programas de ESMC. Es un servicio simple, altamente modular y ligero que abarca toda

la comunicación entre el Servidor ESMC y cualquier producto o sistema operativo de ESET. En lugar de

comunicarse directamente con el Servidor ESMC, los productos de ESET se comunican a través del Agente. Los

equipos cliente que tienen el Agente ESET Management instalado y pueden comunicarse con el Servidor ESMC se

denominan "administrados”. Puede instalar el agente en cualquier equipo sin importar si se ha instalado otro

software de ESET.

Los beneﬁcios son los siguientes:

• Fácil conﬁguración: es posible implementar el Agente como parte de la instalación corporativa estándar.

• Administración de seguridad en el sitio: dado que el Agente se puede conﬁgurar para almacenar varios

escenarios de seguridad, el tiempo de reacción frente a una detección se reduce de manera signiﬁcativa.

• Administración de seguridad fuera de línea: el Agente puede responder a un suceso incluso si no está

conectado al Servidor ESMC.

IMPORTANTE

El protocolo de comunicación entre el Agente y el servidor ESMC no es compatible con la

autenticación. Cualquier solución proxy que se use para reenviar la comunicación del agente hacia el

servidor ESMC que requiera autenticación no funcionará.

Si elige usar un puerto no predeterminado para la consola web o el agente, puede requerir un ajuste

del ﬁrewall. De lo contrario, la instalación puede fallar.

Rogue Detection Sensor

El Rogue Detection Sensor (RD Sensor) es una herramienta para la detección de sistemas no autorizados que

examina su red en busca de equipos. El sensor es conveniente porque puede localizar equipos nuevos de ESET

Security Management Center sin la necesidad de buscarlos y agregarlos en forma manual. Las máquinas

detectadas se ubican e informan inmediatamente en un informe predeﬁnido, lo que le permite moverlas a grupos

estáticos especíﬁcos y proceder con las tareas de administración.

El RD Sensor es un receptor pasivo que detecta aquellos equipos que están presentes en la red y envía la

información correspondiente al Servidor ESMC. El Servidor ESMC evalúa luego si los equipos encontrados en la red

son desconocidos para el Servidor ESMC o si ya están administrados.

Cada equipo dentro de la estructura de la red (dominio, LDAP, red de Windows) se agrega automáticamente a la

lista de equipos del Servidor ESMC a través de una tarea de sincronización del servidor. Usar el RD Sensor es una

forma conveniente de encontrar equipos que no están en el dominio o en otra estructura de la red y agregarlos al

servidor de ESET Security Management Center. El RD Sensor recuerda los equipos que ya han sido descubiertos y

no enviará la misma información dos veces.

Conector de dispositivo móvil

El Conector de dispositivo móvil de ESET Security Management Center es un componente que permite Administrar

los dispositivos móviles con ESET Security Management Center, lo que le permite gestionar dispositivos móviles

(Android e iOS) y administrar ESET Endpoint Security para Android.

Haga clic aquí para ver la imagen más grande

Nota

Le recomendamos que despliegue su componente MDM en un dispositivo host aparte de donde está

alojado el Servidor de ESMC.

Las condiciones previas del hardware recomendadas para aproximadamente 80 dispositivos móviles administrados

son:

Hardware Conﬁguración recomendada

Procesador 4 núcleos, 2,5 Ghz

RAM: 4 GB (recomendado)

HDD 100 GB

Para más de 80 dispositivos móviles, los requisitos de hardware no son mucho mayores. La latencia entre el envío

de la tarea desde ESMC y la ejecución de la tarea en el dispositivo móvil se incrementará proporcionalmente a la

cantidad de dispositivos en su entorno.

Apache HTTP Proxy

Apache HTTP Proxy es un servicio que distribuye actualizaciones a los equipos cliente. Apache HTTP Proxy cumple

un rol similar a la característica de replicación del servidor, popular en ERA 5 y anteriores.

Para instalar Apache HTTP Proxy, lea las instrucciones para Windows, Linux o aparato virtual.

Funciones del Apache HTTP Proxy

Función La solución proxy que proporciona esta función

Almacenamiento en caché de descargas y

actualizaciones

Apache HTTP Proxy u otras soluciones proxy

Resultados del almacenamiento en caché de ESET

Dynamic Threat Defense

Únicamente Apache HTTP Proxyconﬁgurado

Replicación de la comunicación de los Agentes ESET

Management con el Servidor ESMC

Apache HTTP Proxy u otras soluciones proxy

Función de almacenamiento en caché

Apache HTTP Proxydescargas y cachés:

• Actualizaciones del módulo ESET

• Paquetes de instalación de los servidores de depósito

• Actualizaciones de componentes del producto

Los datos en caché se distribuyen a los clientes de extremo en su red. El almacenamiento en caché puede

disminuir signiﬁcativamente el tráﬁco de Internet en su red

En comparación con la Herramienta de replicación, la cual descarga datos disponibles en los servidores de

actualización ESET, Apache HTTP Proxy reduce la carga de la red, ya que solo descarga los datos que le solicitan

los componentes ESMC o los productos de extremo ESET. Si un cliente ﬁnal solicita una actualización, Apache HTTP

Proxy la descarga desde los servidores de actualización ESET, guarda la actualización en el directorio de caché y

luego lo entrega a cada cliente de extremo. Si otro cliente ﬁnal solicita la misma actualización, Apache HTTP Proxy

le entrega la descarga al cliente directamente desde el caché, por lo que no existe una descarga adicional desde

los servidores de actualización ESET.

Almacenamiento en caché para productos de extremo de ESET

La conﬁguración de almacenamiento en caché del Agente y el extremo ESET Management no es idénica. El Agente

ESET Management puede administrar la conﬁguración para los productos de seguridad ESET en los dispositivos de

los clientes. Puede conﬁgurar proxy para ESET Endpoint Security:

• localmente desde GUI

• desde la consola web ESMC, utilizando una política (la manera recomendada de administrar las

conﬁguraciones de los dispositivos de los clientes)

Resultados del almacenamiento en caché de ESET Dynamic Threat

Defense

El Apache HTTP Proxy también puede almacenar en caché resultados proporcionados por ESET Dynamic Threat

Defense. El almacenamiento en caché requiere de una conﬁguración especíﬁca, la cual está incluída en Apache

HTTP Proxy y distribuída por el ESET. En caso de ser posible, se recomienda utilizar almacenamiento en caché con

ESET Dynamic Threat Defense. Vea la documentación del servicio para obtener más detalles.

Uso de Apache HTTP Proxy para la comunicación entre el Agente y el Servidor

Cuando se conﬁgura correctamente, Apache HTTP Proxy puede usarse para recolectar y reenviar datos desde los

componentes de ESMC en una ubicación remota, al igual que la función del componente Proxy 6.x de ERA. Se

puede utilizar una solución proxy para almacenar las actualizaciones en caché (se recomienda Apache HTTP Proxy)

y otra proxy para la comunicación entre el Agente y el Servidor. Se puede utilizar Apache HTTP Proxy para ambas

funciones simultáneamente, pero no se recomienda para redes con más de 10 000 equipos cliente por cada equipo

proxy. Para los entornos empresariales (más de 1000 equipos administrados), recomendamos que use un servidor

Apache HTTP Proxy dedicado.

(El Proxy ERA 6.x no es compatible con los Agentes ESET Management). Lea más sobre sobre la función del Proxy.

Cómo conﬁgurar el HTTPS Proxy

Para usar el proxy, el nombre de host de HTTP Proxy debe conﬁgurarse en la Política del Agente (Conﬁguración

avanzada > HTTP Proxy). Puede utilizar diferentes proxies para almacenar en caché y reenviar. Vea la

conﬁguración de la política a continuación:

• Proxy global: utiizará una única solución proxy tanto para descargas de caché como para reenviar la

comunicación del Agente.

• Diferentes proxies por servicio: utilizará distintas soluciones de proxy para el almacenamiento en caché

y para reenviar la comunicación.

Apache HTTP Proxy y la infraestructura

El siguiente esquema ilustra un servidor proxy (Apache HTTP Proxy) usado para distribuir el tráﬁco de la nube ESET

a todos los componentes de ESMC y productos de extremo de ESET.

Nota

¿Cuál es la diferencia entre varios proxies?

IMPORTANTE

Puede usar una cadena de proxy para agregar otro servicio de proxy a una ubicación remota. Tenga

en cuenta que ESMC no admite el encadenamiento de proxies cuando estos requieren autenticación.

Puede usar su propia solución proxy de red transparente; sin embargo, es posible que se requieran

conﬁguraciones adicionales además de las mencionadas aquí.

Nota

Para actualizaciones de motor de detección sin conexión, use la Herramienta de replicación

(disponible para Windows y Linux) en lugar de Apache HTTP Proxy.

Diferencias entre proxy Apache HTTP, Herramienta de replicación y conectividad directa

La comunicación de productos ESET involucra las actualizaciones del motor de detección y del módulo del

programa, como también el intercambio de datos de ESET LiveGrid® (consulte la tabla a continuación) y la

información de la licencia.

ESET Security Management Center descarga los últimos productos para su distribución a equipos cliente desde el

repositorio. Una vez distribuido, el producto está listo para ser implementado en el equipo de destino.

Una vez instalado un producto de seguridad ESTE, debe ser activado, lo que signiﬁca que el producto necesita

veriﬁcar la información de la licencia con el servidor de licencias. Tras la activación, se actualizan los módulos del

motor de detección y del programa de manera regular.

ESET LiveGrid®Early Warning System permite garantizar que ESET esté informado continuamente y de manera

inmediata acerca de nuevas inﬁltraciones, para poder proteger a nuestros clientes rápidamente. El sistema

permite que se envíen nuevas detecciones al Laboratorio de investigación de ESET, donde serán analizadas y

procesadas.

La mayoría del tráﬁco de red se genera mediante las actualizaciones del módulo del programa. De manera

general, el producto de seguridad ESET descarga aproximadamente 23,9 MB de actualizaciones del módulo en un

mes.

Los datos de ESET LiveGrid® (aproximadamente 22,3 MB) y el archivo de la versión de actualización (hasta 11 kB)

son los únicos archivos distribuidos que no pueden almacenarse en caché.

Hay dos tipos de actualizaciones: actualizaciones de nivel y actualizaciones nano . Lea nuestro artículo de la base

de conocimientos para obtener más información sobre los tipos de actualización.

Hay dos maneras de disminuir la carga de red cuando se distribuyen actualizaciones a una red de equipos, el Proxy

Apache HTTP o la Herramienta de replicación (disponible para Windows y Linux).

Nota

Lea este artículo de la base de conocimiento para conﬁgurar el encadenamiento de la herramienta

de replicación (conﬁgure la herramienta de replicación para descargar actualizaciones desde otra

herramienta de replicación).

Tipos de comunicación de ESET

Tipo de comunicación Frecuencia de

comunicación

Impacto del tráﬁco

de red

Comunicación

enviada por

proxy

Opción

caché

proxy1

Opción de

replicación2

Opción de

entorno sin

conexión

Implementación del

agente (instaladores

Push / Live desde el

repositorio)

Una vez Aproximadamente

50 MB por cliente

SÍ

NO SÍ (GPO / SCCM,

instaladores

reales editados)

Instalación de

extremo (instalación

del software desde el

repositorio)

Una vez Aproximadamente

100 MB por cliente

SÍ

NO SÍ (GPO / SCCM,

instalación

mediante la URL

del paquete)

Módulo del motor de

detección module /

Actualización del

módulo del programa

más de 6

veces al día

23,9 MB por mes

SÍ SÍ SÍ SÍ (sin conexión

Mirror Tool y

servidor

personalizado

HTTP)

Actualización del

archivo de versión

update.ver

aprox. 8 veces

al día

2,6 MB por mes

SÍ NO - -

Activación /

Veriﬁcación de

licencia

4 veces al día insigniﬁcante SÍ NO NO SÍ (archivos fuera

de línea

generados en

ESET Business

Account)

Tipo de comunicación Frecuencia de

comunicación

Impacto del tráﬁco

de red

Comunicación

enviada por

proxy

Opción

caché

proxy1

Opción de

replicación2

Opción de

entorno sin

conexión

Reputación basada

en la nube de ESET

LiveGrid®

En el momento 11 MB por mes SÍ NO NO NO

1. Para obtener información sobre impactos / beneﬁcios del caché del proxy, consulte ¿Cuándo comenzar a

usar el Proxy Apache HTTP?

2. Para obtener información sobre el impacto de la replicación, consulte ¿Cuándo comenzar a usar el Mirror

Tool?

3. Le recomendamos implementar un agente/extremo una vez por instalación/actualización (uno por versión

especíﬁca), para que el instalador se guarde en caché.

4. Para implementar el Agente ESET Management en una red amplia, consulte Implementación del agente

mediante GPO y SCCM.

5. Es posible que la actualización inicial del motor de detección sea más grande de lo normal según la

antigüedad del paquete de instalación, ya que se descargarán las nuevas actualizaciones del motor de

detección y módulos. Le recomendamos instalar un cliente de manera inicial, y permitir que se actualice,

para que se guarden las actualizaciones del motor de detección y del módulo del programa.

6. Sin conexión a internet, Mirror Tool no puede descargar las actualizaciones del motor de detección. Puede

usar Apache Tomcat como servidor HTTP para descargar actualizaciones a un directorio disponible para la

Herramienta de replicación (disponible para Windows y Linux).

7. Cuando veriﬁque las actualizaciones del motor de detección, siempre se descarga y analiza el archivo

update.ver. De manera predeterminada, las tareas programadas de los productos endpoint de ESET

consultan una nueva actualización cada hora. Asumimos que la estación de trabajo del cliente está

encendida 8 horas al día. El archivo update.ver contiene aproximadamente 11 kB.

8. Descargar archivos de licencia sin conexión como propietario de la licencia o Security Admin.

Nota

no puede guardar en el caché actualizaciones para los productos de la versión 4 y 5 mediante el

Proxy Apache HTTP. Para distribuir actualizaciones para dichos productos, use la Herramienta de

replicación o use una versión particular del producto de terminales como servidor de replicación.

¿Cuándo comenzar a usar el proxy Apache HTTP?

En base a las pruebas prácticas, recomendamos que implemente el proxy Apache HTTP si posee una red de 37 o

más equipos.

IMPORTANTE

Para realizar un caché efectivo, es fundamental que la hora y la fecha del servidor HTTP Proxy estén

deﬁnidas correctamente. Las diferencias de unos minutos podrían provocar que el mecanismo de

caché no funcione de manera efectiva y que se descarguen más archivos que los necesarios.

El análisis del ancho de banda de red usado solo por actualizaciones en una red de prueba de 1.000 equipos donde

se realizaron numerosas instalaciones y desinstalaciones demostró lo siguiente:

• un equipo individual descarga 23,9 MB/mes en actualizaciones en promedio si se lo conecta directamente

a Internet (sin utilizar un Proxy HTTP Apache)

• con uso del proxy Apache HTTP, las descargas de la red completa llegaron a un total de 900 MB/mes

Una comparación simple de los datos de actualizaciones descargadas en un mes con una conexión a internet

directa o un proxy Apache HTTP en una red de equipos:

Número de equipos en la red empresarial 25 36 50 100 500 1.000

Conexión directa a internet (MB/mes) 375 900 1.250 2.500 12.500 25.000

Proxy Apache HTTP (MB/mes) 30 50 60 150 600 900

¿Cuándo comenzar a usar Mirror Tool?

Si posee un entorno sin conexión, es decir, que los equipos en la red no se conectan a Internet durante un período

prolongado de tiempo (meses, un año), la Herramienta de replicación (disponible para Windows y Linux) es la

única manera de distribuir las actualizaciones del módulo del producto, ya que descarga todas las actualizaciones

de nivel y nano disponibles con cada solicitud de actualización nueva si hay una nueva actualización disponible.

Nota

Lea este artículo de la base de conocimiento para conﬁgurar el encadenamiento de la herramienta

de replicación (conﬁgure la herramienta de replicación para descargar actualizaciones desde otra

herramienta de replicación).

La mayor diferencia entre el proxy Apache HTTP y la Herramienta de replicación es que el proxy Apache HTTP

descarga solamente las actualizaciones faltantes (por ejemplo, actualización Nano 3), mientras que la Mirror Tool

descarga todas las actualizaciones de nivel y Nano disponibles (o solo las actualizaciones de nivel, en caso de

especiﬁcarse), independientemente de la actualización que le falte a un módulo del producto en particular.

Nota

Las actualizaciones streamed no están disponibles con la Herramienta de replicación. Se recomienda

optar por la actualización a través del HTTP Proxy por sobre la replicación siempre que sea posible.

Incluso si un equipo está en modo sin conexión, pero tiene acceso a otra máquina conectada a

Internet y puede ejecutar un HTTP Proxy para poner en caché las actualizaciones de archivos,

seleccione esta opción.

En la misma red de 1.000 equipos, evaluamos la Herramienta de replicación en lugar del proxy Apache HTTP. El

análisis demostró que se descarga 5500 MB de actualizaciones al mes. El tamaño de las actualizaciones

descargadas no aumentó al agregar más equipos a la red. Continúa siendo una disminución enorme de carga en

comparación con la conﬁguración donde los clientes se conectan directamente a Internet, pero la mejora en el

rendimiento no es tan sustancial con cuando se usa el proxy HTTP.

N. º de equipos en la red empresarial 25 36 50 100 500 1.000

Conexión directa a internet (MB/mes) 375 900 1.250 2.500 12.500 25.000

Herramienta de replicación (MB/mes) 5.500 5500 5500 5500 5500 5.500

Nota

Incluso si hubiera más de 1.000 equipos en una red, el uso del ancho de banda respecto a las

actualizaciones no aumentaría signiﬁcativamente, ya sea con el uso del proxy HTTP o de la

Herramienta de replicación.

Requisitos y dimensionamiento del sistema

Existe una serie de requisitos previos de hardware, base de datos, red y software que deben cumplirse para poder

instalar y utilizar ESET Security Management Center.

Sistemas operativos compatibles

Las siguientes secciones describen qué versiones de los sistemas operativos Windows, Linux y macOS y móvil son

compatibles con los componentes particulares deESET Security Management Center.

Windows

La siguiente tabla muestra los sistemas operativos Windows compatibles con cada componente de ESET Security

Management Center:

Sistema operativo Servidor Agente RD Sensor MDM

Windows Home Server 2003 SP2 ✔ ✔

Windows Home Server 2011 x64 ✔ ✔

Windows Server 2003 x86 SP2 ✔ ✔

Windows Server 2003 x64 SP2 ✔ ✔

Windows Server 2003 R2 x86 SP2 ✔ ✔

Windows Server 2003 R2 x64 SP2 ✔ ✔

Windows Server 2008 R2 x64 SP1 ✔ ✔

Windows Server 2008 R2 CORE x64 ✔ ✔

Windows Server 2008 x86 SP2 ✔ ✔

Windows Server 2008 x64 SP2 ✔ ✔

Windows Storage Server 2008 R2 x64 ✔ ✔

Windows Server 2012 x64 ✔ ✔ ✔ ✔

Windows Server 2012 CORE x64 ✔ ✔ ✔ ✔

Windows Server 2012 R2 x64 ✔ ✔ ✔ ✔

Windows Server 2012 R2 CORE x64 ✔ ✔ ✔ ✔

Windows Storage Server 2012 R2 x64 ✔ ✔ ✔ ✔

Windows Server 2016 x64 ✔ ✔ ✔ ✔

Windows Storage Server 2016 x64 ✔ ✔ ✔ ✔

Windows Server 2019 x64 ✔ ✔ ✔ ✔

Microsoft SBS 2003 x86 SP2 ✔ ✔

Microsoft SBS 2003 R2 x86 ✔ ✔

Microsoft SBS 2008 x64 SP2 ✔ ✔ ✔

Microsoft SBS 2011 Standard x64 ✔ ✔ ✔ ✔

Microsoft SBS 2011 Essentials x64 ✔ ✔ ✔ ✔

Sistema operativo Servidor Agente RD Sensor MDM

Windows XP x86 SP3 ✔ ✔

Windows XP x64 SP2 ✔ ✔

Windows Vista x86 SP2 ✔ ✔

Windows Vista x64 SP2 ✔ ✔

Windows 7 x86 SP1 ✔ ✔

Windows 7 x64 SP1 ✔ ✔

Windows 8 x86 ✔ ✔

Windows 8 x64 ✔* ✔ ✔ ✔*

Windows 8.1 x86 ✔ ✔

Windows 8.1 x64 ✔* ✔ ✔ ✔*

Windows 10 x86 ✔ ✔

Windows 10 x64 (todas las versiones oﬁciales) ✔* ✔ ✔ ✔*

* La instalaciónESMC de componentes en el sistema operativo de un cliente podría no estar alineada con la política

de licencias de Microsoft. Para obtener más información, veriﬁque la política de licencias de Microsoft o consulte

con su proveedor de software. En los entornos de SMB / redes pequeñas, recomendamos considerar la instalación

ESMC de Linux o el aparato virtual, donde corresponda.

IMPORTANTE

• En sistemas MS Windows más antiguos: Tenga siempre instalado el Service Pack más

reciente, especialmente en sistemas más antiguos como Server 2003, 2008, Windows XP y Windows

Vista.

• No es compatible con sistemas operativos ilegales o pirateados.

• A partir del 24 de marzo de 2020, ESET ya no será compatible de manera oﬁcial ni brindará

soporte técnico para ESET Security Management Center (Aervidor y MDM) instalados en los

siguientes sistemas operativos de Windows: Windows 7, Windows Server 2008 (todas las versiones).

Advertencia

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial,

comercial o de producción requieren una licencia comercial. Si no compra una suscripción de JAVA

SE, puede usar esta guía para pasar a una alternativa sin costo e instalar una de las ediciones

compatibles detalladas de Java.

Nota

Es posible instalar VMware Player en un Sistema operativo de escritorio e implementar el

ESMCAparato virtual. Esto le permite ejecutar ESET Security Management Center en sistemas

operativos sin servidor, sin la necesidad de ESXi.

Linux

La siguiente tabla muestra los sistemas operativos Linux compatibles con cada componente de ESET Security

Management Center:

Sistema operativo Servidor Agente RD Sensor MDM

Ubuntu 16.04.1 LTS x86 Desktop ✔ ✔

Ubuntu 16.04.1 LTS x86 Server ✔ ✔

Ubuntu 16.04.1 LTS x64 Desktop ✔ ✔ ✔ ✔

Ubuntu 16.04.1 LTS x64 Server ✔ ✔ ✔ ✔

Ubuntu 18.04.1 LTS x64 Desktop ✔ ✔ ✔ ✔

Ubuntu 18.04.1 LTS x64 Server ✔ ✔ ✔ ✔

Ubuntu 19.04 x64 Desktop ✔

Ubuntu 19.04 x64 Server ✔ ✔ ✔ ✔

Ubuntu 20.04 LTS x64 ✔ ✔ ✔ ✔

RHEL Server 6 x86 ✔ ✔

RHEL Server 6 x64 ✔ ✔ ✔ ✔

RHEL Server 7 x86 ✔ ✔

RHEL Server 7 x64 ✔ ✔ ✔ ✔

RHEL Server 8 x64 ✔ ✔ ✔

CentOS 7 x86 ✔ ✔

CentOS 7 x64 ✔ ✔ ✔ ✔

CentOS 8 x64 ✔ ✔ ✔

SLED 11 x86 ✔ ✔

SLED 11 x64 ✔ ✔ ✔ ✔

SLED 12 x86 ✔ ✔

SLED 12 x64 ✔ ✔ ✔ ✔

SLED 15 x86 ✔ ✔

SLED 15 x64 ✔ ✔ ✔ ✔

SLES 11 x86 ✔ ✔

SLES 11 x64 ✔ ✔ ✔ ✔

SLES 12 x86 ✔ ✔

SLES 12 x64 ✔ ✔ ✔ ✔

SLES 15 x86 ✔ ✔

SLES 15 x64 ✔ ✔ ✔ ✔

OpenSUSE Leap 15 x64 ✔ ✔ ✔ ✔

Debian 9 x86 ✔ ✔

Debian 9 x64 ✔ ✔ ✔ ✔

Debian 10 x64 ✔ ✔ ✔ ✔

Fedora 29 x64 ✔ ✔ ✔ ✔

Fedora 30 x64 ✔

Fedora 30 x64 Server ✔ ✔ ✔

Fedora 31 x64 ✔

Fedora 32 x64 ✔

macOS

Sistema operativo Agente

OS X 10.9 Mavericks ✔

OS X 10.10 Yosemite ✔

OS X 10.11 El Capitan ✔

macOS 10.12 Sierra ✔

macOS 10.13 High Sierra ✔

macOS 10.14 Mojave ✔

macOS 10.15 Catalina ✔

Nota

MacOS solo es compatible como cliente. El Agente ESET Management y los productos ESET para

macOS se pueden instalar en macOS; sin embargo, no se puede instalar el Servidor ESMC en macOS.

Móvil

Sistema operativo EESA Propietario del dispositivo EESA MDM iOS MDM iOS DEP

Android v5.x+ ✔

Android v6.x+ ✔

Android v7.x+ ✔ ✔

Android v8.x+ ✔ ✔

Android v9.0 ✔ ✔

iOS 9.x+ ✔ ✔*

iOS 10.x+ ✔ ✔*

iOS 11.x+ ✔ ✔*

iOS 12.0.x ✔ ✔*

iOS 13.x+ ✔ ✔

iPadOS 13.x+ ✔ ✔

* iOS DEP sólo está disponible en algunos países.

IMPORTANTE

Recomendamos que mantenga actualizado el SO de su dispositivo móvil con la última versión para

continuar recibiendo parches de seguridad importantes.

Requisitos para iOS 10.3 y posterior:

Desde la versión de iOS 10.3, es posible que no se confíe automáticamente en una AC que no se instala como

parte del perﬁl de inscripción. Para resolver este problema, siga estos pasos:

a)Use un certiﬁcado emitido por el emisor de certiﬁcados de conﬁanza de Apple.

b)Instale el certiﬁcado de conﬁanza manualmente antes de la inscripción. Esto signiﬁca que deberá instalar la

raíz de AC manualmente en el dispositivo móvil antes de la inscripción y habilitar la plena conﬁanza para el

certiﬁcado instalado.

Requisitos para iOS 12:

Consulte los requisitos para iOS 10.3 y versiones posteriores.

• La conexión debe usar TLS 1.2 o versiones posteriores.

• La conexión debe usar cifrado simétrico AES-128 o AES-256. El conjunto de cifrado de conexión TLS

negociado debe ser compatible con Perfect Forward Secrecy (PFS) a través del intercambio de claves

Elliptic Curved Diﬃe-Hellman Ephemeral (ECDHE), y debe ser uno de los siguientes:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

• Estar ﬁrmado con una clave RSA con una longitud de al menos 2048 bits. El algoritmo de hash del

certiﬁcado debe ser SHA-2 con una longitud de resumen, (alguna veces denominado "huella digital") de al

menos 256 (es decir, SHA-256 o mayor). Puede generar un certiﬁcado con estos requisitos en ESMC con

Seguridad avanzada activada.

• Los certiﬁcados deben contener la cadena completa de certiﬁcados, incluida la raíz de AC. La raíz de

AC incluida en el certiﬁcado se usa para establecer la conﬁanza con los dispositivos y se instala como parte del

perﬁl de inscripción de MDM.

Requisitos para iOS 13:

• La administración de dispositivos móviles con iOS 13 requiere del cumplimiento de los requisitos del nuevo

certiﬁcado de comunicación de Apple (MDM HTTPS). Los certiﬁcados emitidos antes del 1 de julio de 2019

también deben cumplir con estos requisitos.

• El certiﬁcado de HTTPS ﬁrmado por ESMC CA no cumple con estos requisitos.

• Se recomienda de manera enfática que no actualice sus dispositivos móviles a la versión de iOS

13 antes de cumplir con los requisitos del certiﬁcado de comunicación de Apple. Dicha acción

ocasionará que sus dispositivos dejen de conectarse a ESMC MDM.

• Si ya actualizó sin el certiﬁcado adecuado y sus dispositivos dejaron de conectarse a ESMC MDM, primero

necesita cambiar el certiﬁcado HTTPS actual usado para la comunicación con dispositivos iOS por el certiﬁcado

que cumple con los requisitos del certiﬁcado de comunicación de Apple (MDM HTTPS) y, después de eso, volver

a registrar sus dispositivos iOS.

• Si no actualizó a la versión de iOS 13, asegúrese de que su certiﬁcado MDM HTTPS actual, que se usa para la

comunicación con dispositivos iOS, cumpla con los requisitos del certiﬁcado de comunicación de Apple (MDM

HTTPS). De lo contrario, puede continuar y actualizar sus dispositivos iOS a la versión iOS 13. Si no cumple con

los requisitos, cambie el certiﬁcado MDM HTTPS actual por el certiﬁcado HTTPS que cumple con los requisitos

del certiﬁcado de comunicación de Apple (MDM HTTPS) y continúe con la actualización de los dispositivos iOS a

la versión iOS 13.

• iPadOS 13 no es compatible con ESMC MDM 7.0.

Entornos de suministro de escritorio compatibles

El suministro de escritorio facilita la gestión de dispositivos y brinda una transferencia más rápida de equipos de

escritorio a usuarios ﬁnales.

Generalmente los escritorios con suministros son físicos o virtuales. Para los entornos virtualizados que usan el

sistema operativo Streamed (servicios de suministro Citrix), consulte la lista de hipervisores compatibles.

ESET Security Management Center versión 7 y posterior, es compatible con:

• sistemas con disco no persistente

• Entornos VDI

• identiﬁcación de equipos clonados

Hipervisores compatibles

• Citrix XenServer

• Microsoft Hyper-V

• VMware vSphere

• VMware ESXi

• VMware Workstation

• VMware View

• Oracle VirtualBox

Extensiones de hipervisor compatibles

• Citrix VDI-in-a-box

• Citrix XenDesktop

Herramientas

(se aplica a equipos físicos y virtuales)

• Microsoft SCCM

• Windows Server 2012/2016/2019 Server Manager

• Windows Admin Center

Dimensionamiento del hardware y la infraestructura

El equipo del servidor de ESET Security Management Center debe cumplir con las siguientes recomendaciones de

hardware indicadas en la tabla que se encuentra a continuación.

La instancia del servidor SQL puede compartir recursos con el Servidor ESMC para maximizar el uso y minimizar la

latencia. Ejecute el servidor de ESMC y el servidor de la base de datos en un solo equipo para aumentar el

rendimiento de ESMC.

Cantidad de clientes Servidor ESMC + servidor de la base de datos SQL

Núcleos de CPU RAM (GB) Unidad de

disco

Disco IOPS

Hasta 1.000 4 4 Individual 500

5.000 8 8 1.000

10,000

8 16

Separado

2.000

50.000 16 32 10.000

100.000 16 32+ 20.000

Recomendaciones de unidad de disco

•

1 unidad de disco

individual o separada: Le recomendamos que instale la base de datos en una unidad separada

para sistemas que tienen más de 10.000 clientes.

oEl rendimiento de un servidor SQL mejora si ubica la base de datos y los archivos de registro de

transacción en unidades separadas, preferentemente en unidades SSD físicas separadas.

oUse SSD de nivel empresarial con IOPS f alto o sistemas de alto rendimiento.

• 2 IOPS (total de operaciones de entrada o salida por segundo) - valor mínimo requerido.

• 3 Consulte la situación de ejemplo para un entorno de 10 000 clientes.

• Le recomendamos que tenga aproximadamente 0,2 IOPS por cliente conectado, pero no menos de 500.

• Puede veriﬁcar los IOPS de la unidad con la herramienta diskspd; use el siguiente comando:

Cantidad de clientes Comando

Hasta 5.000 clientes diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50 C:\testﬁle.dat

Más de 5.000 clientes diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50 C:\testﬁle.dat

• Use discos sólidos (SSD) porque son mucho más rápidos que los HDD estándar.

• La capacidad de 100 GB es suﬁciente para cualquier cantidad de clientes. Es probable que necesite una

capacidad más elevada si realiza una copia de seguridad de la base de datos con frecuencia.

• No use una unidad de red porque el rendimiento de ESMC será más lento.

IMPORTANTE

La unidad de disco es el factor fundamental que inﬂuye en el rendimiento de ESMC.

Recomendaciones de implementación

Mejores prácticas para la implementación de ESET Security Management Center

Cantidad de clientes Hasta 1.000 1.000 -

5.000

5.000 -

10.000

10.000 -

50.000

50.000 -

100.000

100 000+

El Servidor ESMC y el Servidor

de la base de datos en el

mismo equipo

✔ ✔ ✔ x x x

Uso de MS SQL Express ✔ ✔ x x x x

Uso de MS SQL ✔ ✔ ✔ ✔ ✔ ✔

Uso de MySQL ✔ ✔ ✔ x x x

Uso de Aparato virtual ESMC ✔ ✔ No

recomendado

x x x

Uso del servidor de VM ✔ ✔ ✔ Opcional x x

Intervalo de conexión

recomendado (durante la fase

de implementación)

60 segundos 5 minutos 10 minutos 15 minutos 20

minutos

25 minutos

Cantidad de clientes Hasta 1.000 1.000 -

5.000

5.000 -

10.000

10.000 -

50.000

50.000 -

100.000

100 000+

Intervalo de conexión

recomendado (después de la

implementación, durante el

uso estándar)

10 minutos 10 minutos 20 minutos 30 minutos 40

minutos

60 minutos

Intervalo de conexión

El servidor de ESMC está conectado a los agentes de ESET Management con conexiones permanentes. A pesar de

la conexión permanente, la transmisión de datos se produce solo una vez durante el intervalo de conexión. Por

ejemplo, si el intervalo de replicación en 5.000 clientes está conﬁgurado en ocho minutos, hay 5.000 transmisiones

en 480 segundos, 10,4 por segundo. Asegúrese de conﬁgurar el intervalo de conexión de clientes adecuado.

Asegúrese de mantener la cantidad total de conexiones de agente y servidor por debajo de 1.000 por segundo

incluso en conﬁguraciones de hardware de alto rendimiento.

Cuando un servidor está sobrecargado o existe un brote de malware (por ejemplo, conectamos 20.000 clientes a

un servidor que solo tiene capacidad para prestar servicio a 10.000 clientes a un intervalo de diez minutos), este

omite algunos de los clientes que están conectados. Los clientes no conectados intentarán conectarse al Servidor

ESMC más tarde.

Servidor único (empresa pequeña)

Para administrar redes pequeñas (1.000 clientes o menos) use un solo equipo con el servidor de ESMC y todos los

componentes de ESMC instalados. En los entornos de SMB / redes pequeñas, recomendamos considerar la

instalación ESMC de Linux o el aparato virtual, donde corresponda.

Sucursales remotas con proxies

Si los equipos del cliente no tienen visibilidad directa en el servidor de ESMC, use un proxy para reenviar la

comunicación de productos ESET. El proxy HTTP no agrega la comunicación ni disminuye el tráﬁco de replicación.

Alta disponibilidad (empresarial)

En entornos empresariales (más de 10.000 clientes), tenga en cuenta lo siguiente:

• RD Sensor ayuda a buscar en su red y descubrir nuevos equipos.

• El Servidor de ESMC puede establecerse en un Clúster de conmutación por error

• Conﬁgure el proxy HTTP para una cantidad elevada de clientes.

Conﬁguración de la consola web para soluciones empresariales o

sistemas de bajo rendimiento

De manera predeterminada, la consola web de ESMC que se instala mediante el Instalador todo en uno para

Windows reserva un límite de memoria de 1024 MB para Apache Tomcat.

Puede modiﬁcar la conﬁguración predeterminada de la consola web según su infraestructura:

• En un entorno empresarial, la consola web predeterminada puede sufrir inestabilidad al trabajar con una

gran cantidad de objetos. Cambie la conﬁguración de Tomcat para evitar cortes de memoria. Antes de

realizar estos cambios, asegúrese de que su sistema tenga RAM suﬁciente (16 GB o más).

• Si tiene un sistema de bajo rendimiento con recursos de hardware limitados, puede reducir el uso de la

memoria de Tomcat.

Nota

Los valores de memoria indicados a continuación son solo recomendaciones. Puede modiﬁcar los

ajustes de memoria de Tomcat en función de sus recursos de hardware.

Windows

1. Abra tomcat9w.exe o ejecute la aplicación Configure Tomcat.

2. Cambie a la ﬁcha Java.

3. Cambiar el uso de la memoria:

a.Aumentar (empresarial): Cambie los valores Pool de memoria inicial a 2048 MB y Pool de memoria

máximo a 16384 MB.

b.Disminuir (sistemas de bajo rendimiento): Cambie los valores Pool de memoria inicial a 256 MB y

Pool de memoria máximo a 2048 MB.

4. Reinicie el servicio Tomcat.

LINUX y aplicación virtual de ESMC

1. Abra la Terminal como root o use sudo.

2. Abra el archivo

a.Aparato virtual ESMC / CentOS: /etc/sysconfig/tomcat

b.Debian: /etc/default/tomcat9

3. Agregue la siguiente línea al archivo:

a.Aumentar el uso de la memoria (empresarial): JAVA_OPTS="-Xms2048m -Xmx16384m"

b.Disminuir el uso de la memoria (sistemas de bajo rendimiento): JAVA_OPTS="-Xms256m -

Xmx2048m"

4. Guarde el archivo y reinicie el servicio de Tomcat.

service tomcat restart

Implementación para 10 000 clientes

A continuación, encontrará los resultados de rendimiento para un entorno virtual con 10 000 clientes en ejecución

por un año.

Conﬁguración del servidor de hipervisor

Componente Valor

VMware ESXi 6.7 Actualización 2 y posteriores (versión 15 de VM)

Hipervisor VMware ESXi, 6.7.0

Procesadores lógicos 112

Tipo de procesador Intel(R) Xeon(R) Platinum 8176 CPU @ 2.10GHz

La prueba se ejecutó en máquinas especíﬁcas

La base de datos y ESMC se ejecutan en máquinas virtuales separadas con conﬁguraciones idénticas

de hardware.

Software que se usa en máquinas virtuales

ESMC:

• OS: Microsoft Windows Server 2016 Standard (64-bit)

Base de datos:

• Database server: Microsoft SQL Server 2017 (RTM) Standard Edition (64-bit)

• OS: Microsoft Windows Server 2016 Standard (64-bit)

Descripción del entorno de ESMC

• 10 000 clientes conectados

• Aproximadamente 2000 grupos dinámicos y 2000 plantillas para grupos dinámicos

• Aproximadamente 255 grupos estáticos

• 20 usuarios

• Intervalo de conexión de 15 minutos para agentes de ESET Management

• Una vez que el entorno ha estado en ejecución durante un año, el tamaño de la base de datos es 15 GB

Recuento de CPU RAM (GB) Rendimiento

8 64 Alto

4 32 Normal

2 16 Bajo

2 8 Muy bajo

(No recomendado)

Base de datos

Especiﬁque el servidor y el conector de la base de datos que desea usar cuando instala el servidor de ESMC. Puede

usar un servidor de base de datos existente que actualmente se ejecute en su entorno, pero debe cumplir con los

siguientes requisitos.

Nota

El instalador todo en uno de ESMC 7.El instalador todo en uno 2 instala Microsoft SQL Server Express

2019 de manera predeterminada. Si usa una edición anterior de Windows (servidor 2012 o SBS

2011), Microsoft SQL Server Express 2014 se instalará de manera predeterminada.

Servidores de la base de datos y conectores de la base de datos compatibles

ESET Security Management Center es compatible con dos tipos de servidores de la base de datos: Microsoft SQL

Server eMySQL.

Advertencia

MariaDB no es compatible por ESET Security Management Center! MariaDB es una base de datos

predeterminada en la mayoría de los entornos Linux actuales y se instala al seleccionar instalar

MySQL.

Servidor de base de

datos compatibles

Versiones de base de datos

compatibles

Conectores de base de datos compatibles

Microsoft SQL Server

• Ediciones Exprés y No exprés

• 2012, 2014, 2016, 2017, 2019

• Servidor SQL

• Servidor de SQL cliente nativo 10.0

• Controlador ODBC para el servidor de SQL 11,

13, 17

MySQL

• 5.6

• 5.7

• 8.0

Versiones de controlador MySQL ODBC:

• 5.1, 5.2

• 5.3.0-5.3.10

• 8.0.16, 8.0.17

Advertencia

Las siguientes versiones de controlador de MySQL ODBC no son compatibles:

• 5.3.11 y posteriores 5.3.x

• 8.0.0-8.0.15

• 8.0.18 y versiones posteriores

Requisitos de hardware del servidor de la base de datos

Consulte las instrucciones sobre hardware y dimensionamiento.

Recomendaciones de rendimiento

Para el mejor rendimiento, se recomienda que use la base de datos más reciente compatible con Microsoft SQL

Server como la base de datos de ESET Security Management Center. Aunque ESET Security Management Center es

compatible con MySQL, usar MySQL puede afectar en forma negativa el rendimiento del sistema al trabajar con

grandes cantidades de datos, incluidos los tableros, las detecciones y los clientes. El mismo hardware con

Microsoft SQL Server es capaz de manejar una cantidad signiﬁcativamente más elevada de clientes que con

MySQL.

Puede decidir si instala un servidor de la base de datos de SQL en:

• El mismo equipo que el servidor de ESMC

oEl mismo servidor, pero en otro disco.

• Un servidor especíﬁco para la instalación de un servidor de la base de datos de SQL.

Recomendamos que use un equipo o varios con recursos dedicados si desea administrar más de 10.000 clientes.

Base de datos Cliente SMB Cliente empresarial Límite de clientes Windows Linux

MS SQL Express ✔ (opcional) 5.000 ✔

Servidor MS SQL ✔ ✔ Ninguno ✔

MySQL ✔ ✔ 10.000 ✔ ✔

Información adicional

• El instalador todo en uno de ESMC 7.El instalador todo en uno 2 instala Microsoft SQL Server Express 2019

de manera predeterminada. Si usa una edición anterior de Windows (servidor 2012 o SBS 2011), Microsoft

SQL Server Express 2014 se instalará de manera predeterminada.

• Microsoft SQL Server Express tiene un límite de tamaño de 10 GB de cada base de datos relacionada. No se

recomienda el uso de Microsoft SQL Server Express en entornos empresariales o redes grandes.

• Recomendamos que no instale SQL Server en un controlador de dominio (por ejemplo, si usa Windows SBS

/ Essentials). Recomendamos que instale ESET Security Management Center en un servidor diferente o que

no seleccione el componente SQL Server Express durante la instalación (esto requiere que use un SQL Server

o un MySQL existente para ejecutar la base de datos ESMC).

• Si planea usar la cuenta de usuario con base de datos dedicada que tendrá acceso solo a la base de datos

ESMC, debe crear una cuenta de usuario con privilegios especíﬁcos antes de la instalación. Para obtener más

información, consulte cuenta de usuario de base de datos dedicada. Además, deberá crear una base de datos

vacía que será usada por ESET Security Management Center..

• Consulte las instrucciones de instalación y conﬁguración de MySQL para Windows y MySQL para Linux para

que funcione correctamente con ESET Security Management Center.

• MS SQL Server en Linux no es compatible. Sin embargo, puede conectar el servidor de ESMC en Linux con

el Servidor MS SQL en Windows.

• Si instala el servidor de ESMC y MS SQL Server en equipos diferentes, puede habilitar una conexión cifrada

a la base de datos.

• El servidor ESMC no usa una copia de seguridad integrada. Recomendamos especialmente realizar

una copia de seguridad de su servidor de base de datos para prevenir la pérdida de datos.

• La conﬁguración del clúster de la base de datos en entornos Windows solo es compatible con MS SQL

Server, no con MySQL.

Versiones compatibles de Apache Tomcat y Java

Apache Tomcat

Apache Tomcat es un componente obligatorio necesario para ejecutar la consola web de ESMC.

ESMC es compatible con Apache Tomcat 9.x (64 bits). Se recomienda usar Apache Tomcat 9.0.33 y versiones

posteriores.

ESET Security Management Center no es compatible con las versiones alfa/beta/RC de ApacheTomcat.

Java

Apache Tomcat requiere Java/OpenJDK.

IMPORTANTE

• Se requiere Java de 64 bits.

• Si tiene varias versiones de Java instaladas en su sistema, recomendamos que desinstale las

versiones de Java anteriores (la versión más antigua compatibles es Java 8) y mantenga solo la

última versión de Java.

Advertencia

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial,

comercial o de producción requieren una licencia comercial. Si no compra una suscripción de JAVA

SE, puede usar esta guía para pasar a una alternativa sin costo e instalar una de las ediciones

compatibles detalladas de Java.

Navegadores web, productos de seguridad ESET, e idiomas compatibles

Los siguientes sistemas operativos son compatibles con ESET Security Management Center:

• Windows, Linux y macOS

La consola web ESET Security Management Center se puede ejecutar en los siguientes navegadores web:

Navegador web

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

Internet Explorer no es compatible a partir de la versión 7.1 de ESET Security Management Center.

Nota

Para vivir la mejor experiencia con la consola web de ESMC, le recomendamos que tenga

actualizados los navegadores web.

Últimas versiones de productos ESET que se pueden administrar

mediante ESET Security Management Center 7.2

Producto Versión del producto

ESET Endpoint Security para Windows* 5.x, 6.5+, 7.x, 8.x**

ESET Endpoint Antivirus para Windows* 5.x, 6.5+, 7.x, 8.x**

ESET Endpoint Security para macOS 6.x

ESET Endpoint Antivirus para macOS 6.x

ESET Endpoint Security para Android 2.x

ESET File Security para Windows Server* 6.5, 7.x

ESET File Security para Microsoft Azure* 6.5

ESET Mail Security para Microsoft Exchange Server* 6.5, 7.x

ESET Security para Microsoft SharePoint Server* 6.5, 7.x

ESET Mail Security para IBM Domino Server* 6.5, 7.x

ESET File Security para Linux 7.x

ESET Security para Kerio 6.5

ESET Endpoint Antivirus para Linux 7.x

ESET Virtualization Security 1.x

ESET Dynamic Threat Defense

ESET Enterprise Inspector 1.x

ESET Full Disk Encryption

*Visite nuestro artículo de la base de conocimiento sobre la compatibilidad con los productos ESET Endpoint y

Server Security, versión 6.0 a 6.4.

** Las opciones de administración más recientes para ESET Endpoint 8 (por ejemplo, exclusiones de reglas IDS del

ﬁrewall) se encuentran disponibles únicamente en ESET PROTECT 8.

Nota

• Los productos de Windows Server de versiones anteriores a las de la tabla anterior no son

administrables por ESET Security Management Center 7.

• También consulte la Política de ﬁn de vida para los productos comerciales de ESET.

• No es posible administrar ESET Server Security y ESET Endpoint versión 6.4 y posteriores desde

ESET Security Management Center 7.2.

Versiones anteriores de productos ESET controlables mediante ESET Security Management Center 7.2

Producto Versión del producto

ESET File Security para Microsoft Windows Server 4.5.x

ESET NOD32 Antivirus 4 Business Edition para el SO X 4.x*

ESET NOD32 Antivirus 4 Business Edition para Linux Desktop 4.x

ESET Mail Security para Microsoft Exchange Server 4.5.x

ESET Mail Security para IBM Lotus Domino 4.5.x

ESET Security para Microsoft Windows Server Core 4.5.x

ESET Security para Microsoft SharePoint Server 4.5.x

ESET Security para Kerio 4.5.x

ESET Mail Security para Linux/FreeBSD 4.5.x

ESET File Security para Linux/FreeBSD 4.5.x

ESET Gateway Security para Linux/FreeBSD 4.5.x

ESET NOD32 Antivirus Business Edition 4.2.76 *

ESET Smart Security Business Edition 4.2.76 *

* No se garantiza la compatibilidad con ESMC

Productos compatibles con la activación mediante la licencia de suscripción

Producto de ESET Disponible desde la versión

ESET Endpoint Antivirus/Security para Windows 7.0

ESET Endpoint Antivirus/Security para macOS 6.6.x

ESET Endpoint Security para Android 2.0.158

Administración de dispositivos móviles de ESET para iOS de Apple 7.0

Seguridad de virtualización de ESET para VMware 1.7

ESET File Security para Microsoft Windows Server 7.0

ESET Security Management Center 7.0

ESET Mail Security para Microsoft Exchange 7.0

ESET File Security para Windows Server 7.0

ESET Mail Security para IBM Domino 7.0

ESET Security para Microsoft SharePoint Server 7.0

ESET File Security para Linux 7.0

ESET Endpoint Antivirus para Linux 7.x

Idiomas compatibles

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simpliﬁcado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Indonesian (Indonesia)* id-ID

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

Ucraniano (Ucrania) uk-UA

* Solo el producto está disponible en este idioma; no hay ayuda en línea disponible.

Red

Es esencial que los equipos de clientes y el Servidor ESMC administrados por ESMC tengan una conexión a Internet

activa para llegar a los servidores de activación y el repositorio ESET. Si preﬁere no tener clientes conectados

directamente a Internet, puede usar un servidor proxy (no el mismo que Apache HTTP Proxy) para facilitar la

comunicación con su red e Internet.

Los equipos administrados por ESMC deben estar conectados al mismo LAN y/o se deben encontrar en el mismo

dominio de Active Directory que su Servidor ESMC. El Servidor ESMC debe ser visible para los equipos cliente.

Además, los equipos cliente deben comunicarse con su Servidor ESMC para usar la implementación remota y la

función de llamada de reactivación.

ESMC para Windows/Linux es compatible con los protocolos de Internet IPv4 y IPv6. El Aparato Virtual ESMC es

compatible solo con IPv4.

Puertos usados

Si su red usa un ﬁrewall, consulte nuestra lista de posibles puertos de comunicación de red cuando están

instalados ESET Security Management Center y sus componentes en su infraestructura.

Impacto del tráﬁco de red por la comunicación del Servidor ESMC y el Agente ESET Management

Las aplicaciones en los equipos cliente no se comunican con el Servidor ESMC directamente, el Agente ESET

Management facilita esta comunicación. Esta solución es más sencilla de administrar y menos exigente sobre los

datos transferidos por red. El tráﬁco de red depende del intervalo de conexión del cliente y los tipos de tareas que

los clientes realizan. Incluso si ninguna tarea se ejecuta ni programa en un cliente, el Agente ESET Management se

comunica con el Servidor ESMC una vez en cada intervalo de conexión. Cada conexión genera tráﬁco. Consulte la

siguiente tabla para obtener ejemplos de tráﬁco:

Tipo de acción Tráﬁco en un único intervalo de conexión

Tarea del cliente: Explorar sin desinfectar 4 kB

Tarea del cliente: Actualización de módulos 4 kB

Tarea del cliente: Solicitud de registro de SysInspector 300 kB

Política Antivirus - Máxima seguridad 26 kB

Intervalo de replicación del Agente ESET Management Tráﬁco diario generado por el Agente ESET Management

inactivo

1 minuto 16 MB

15 minutos 1 MB

30 minutos 0,5 MB

1 hora 144 kB

1 día 12 kB

Para calcular el tráﬁco general generado por los Agentes ESET Management, use la siguiente fórmula:

Cantidad de clientes * (Tráﬁco diario de agente inactivo + (Tráﬁco para una tarea especíﬁca * incidencia diaria de

la tarea))

Puertos usados

El Servidor ESMC puede instalarse en el mismo equipo que la base de datos, la Consola web ESMC y el Apache

HTTP Proxy. El siguiente diagrama muestra la instalación separada y los puertos utilizados:

Las siguientes tablas enumeran los posibles puertos de comunicación usados cuando ESET Security Management

Center y sus componentes se instalan en la infraestructura. Otras comunicaciones se llevan a cabo por medio de

los procesos del sistema operativo nativo (por ejemplo, NetBIOS sobre TCP/IP).

Equipo del cliente (Agente ESET Management) o de Apache HTTP Proxy

Protocolo Puerto Descripciones

TCP 2222 Comunicación entre los Agentes ESET Management y Servidor ESMC

TCP 80 Conexión al repositorio de ESET

MQTT 8883, 443 ESET Push Notiﬁcation Service: llamadas de reactivación entre el servidor ESMC y el

agente ESET Management, 443 es el puerto de conmutación por error.

TCP 3128 Comunicaciones con Apache HTTP Proxy

TCP 443 Comunicación con ESET Dynamic Threat Defense (solo Proxy)

Agente ESET Management: puertos usados para la instalación remota del agente en un equipo de

destino con sistema operativo Windows

Protocolo Puerto Descripciones

TCP 139 Usar el recurso compartido ADMIN$

TCP 445 Acceso directo a los recursos compartidos por medio de TCP/IP durante la instalación

remota (una alternativa a TCP 139)

UDP 137 Resolución del nombre durante la instalación remota

UDP 138 Examinar durante la instalación remota

El equipo de la Consola web ESMC (si no es el mismo que el equipo del Servidor ESMC)

Protocolo Puerto Descripciones

TCP 2223 Comunicación entre la Consola web ESMC y el Servidor ESMC, usada para la Instalación

asistida.

TCP 443/80 Tomcat transmitiendo la Consola web.

TCP 443 Fuente RSS para noticias de soporte:

• https://era.welivesecurity.com:443

• https://support.eset.com:443/rss/news.xml

Equipo del Servidor ESMC

Protocolo Puerto Descripciones

TCP 2222 Comunicación entre el Agente ESET Management y el Servidor ESMC

TCP 80 Conexión al repositorio de ESET

MQTT 8883 Servicio de notiﬁcaciones push de ESET - Llamadas de reactivación entre el

Servidor ESMC y el Agente ESET Management

TCP 2223 Resolución de DNS y reserva de MQTT

TCP 3128 Comunicaciones con Apache HTTP Proxy

TCP 1433 (MS SQL)

3306 (MySQL)

Conexión con una base de datos externa (solo si la base de datos se encuentra en

otro equipo).

TCP 389 Sincronización de LDAP. Abrir también este puerto en su controlador AD.

UDP 88 Tickets de Kerberos (aplica únicamente al aparato virtual de ESMC)

Equipo del MDC ESMC

Protocolo Puerto Descripciones

TCP 9977

9978

Comunicación interna entre el conector de dispositivo móvil y el Agente ESET

Management

TCP 9980 Inscripción de dispositivos móviles

TCP 9981 Comunicación del dispositivo móvil

TCP 2195 Envío de notiﬁcaciones a servicios de notiﬁcaciones push de Apple.

(gateway.push.apple.com)

hasta ESMC versión 7.2.11.1

TCP 2196 Servicio de comentarios de Apple

(feedback.push.apple.com)

hasta ESMC versión 7.2.11.1

HTTPS 2197 Notiﬁcación push de Apple y comentarios

(api.push.apple.com)

ESMC versión 7.2.11.3 y posteriores.

TCP 443

• Conexión con el portal de licencias de ESET. (edf.eset.com)

• DEP (mdmenrollment.apple.com)

• Notiﬁcaciones push de Google (android.googleapis.com)*

TCP 2222 Comunicaciones (replicación) entre el Agente ESET Management, MDC y el

Servidor ESMC

TCP 1433 (MS

SQL)

3306 (MySQL)

Conexión con una base de datos externa (solo si la base de datos se encuentra en

otro equipo)

Dispositivo MDM gestionado

Protocolo Puerto Descripciones

TCP 9980 Inscripción de dispositivos móviles

TCP 9981 Comunicación del dispositivo móvil

TCP 5223 Comunicación externa con los servicios de notiﬁcaciones push de Apple (iOS)

TCP 443

• Reserva solo con wiﬁ, cuando los dispositivos no pueden llegar a los APN en el

puerto 5223. (iOS)

• Conexión del dispositivo Android con el servidor GCM.

• Conexión con el portal de licencias de ESET.

• ESET LiveGrid®(Android) (Entrante: https://i1.c.eset.com ; Saliente:

https://i3.c.eset.com)

• Información estadística anónima para el Laboratorio de investigación de ESET

(Android) (https://ts.eset.com)

• Categorización de aplicaciones instaladas en el dispositivo. Se utilizó para el

control de aplicacionescuando se deﬁnió el bloqueo de algunas categorías de

aplicaciones. (Android) (https://play.eset.com)

• Para enviar una solicitud de soporte utilizando la función de solicitud de soporte

(Android) (https://suppreq.eset.eu)

TCP 5228

5229

5230

Enviar notiﬁcaciones a Google Cloud Messaging(Android)*

Enviar notiﬁcaciones a Firebase Cloud Messaging (Android)*

TCP 80

• Actualización de módulos (Android) (http://update.eset.com)

• Utilizado solo en la versión web. Información sobre la última actualización de la

versión de la aplicación y la descarga de una nueva versión. (Android)

(http://go.eset.eu)

* El servicio GCM (Google Cloud Messaging) está en desuso y se eliminó a partir del 11 de abril de 2019. Se

reemplazó por FCM (Firebase Cloud Messaging). Para esta fecha, MDM v7 reemplazó el servicio GCM con el servicio

FCM y solo necesita permitir la comunicación para el servicio FCM.

Los puertos predeﬁnidos 2222 y 2223 pueden modiﬁcarse en caso de que sea necesario.

Nota

• Para que ESET Security Management Center funcione correctamente, los puertos arriba

mencionados no deberán ser usados por ninguna otra aplicación.

• Asegúrese de conﬁgurar los ﬁrewall en su red para permitir la comunicación a través de los

puertos enumerados anteriormente.

Proceso de instalación

IMPORTANTE

Para obtener instrucciones para actualizar la instalación de ESMC existente, consulte los

Procedimientos de actualización.

La guía de instalación cubre diversas maneras de instalar ESET Security Management Center y está

orientada principalmente a los clientes empresariales. Consulte la guía de pequeñas y medianas

empresas si desea instalar ESET Security Management Center en una plataforma Windows para

administrar hasta 250 productos de terminales Windows ESET.

Los instaladores de ESET Security Management Center están disponibles en la sección Descargar ESET Security

Management Center del sitio web de ESET. Hay diferentes formatos disponibles para soportar diferentes métodos

de instalación. Está seleccionada la pestaña de Instalador Todo en uno de manera predeterminada. Haga clic en

la pestaña adecuada para descargar un VA o un instalador independiente. Se encuentran disponibles las siguientes

descargas:

• El paquete ESMCinstalador todo en uno para Windows en formato zip.

• Una imagen ISO que contiene todos los instaladores de ESET Security Management Center (excepto

Aparatos virtuales ESMC)

• Aparatos virtuales (archivos OVA). Se recomienda la implementación del Aparato virtual ESMC para los

usuarios que desean ejecutar ESET Security Management Center en un entorno virtualizado o preﬁeren la

instalación sin problemas. Consulte nuestra completa guía de implementación de aparatos virtuales ESMC

para obtener instrucciones detalladas.

• Instaladores individuales para cada componente : para las plataformas Windows y Linux.

Métodos adicionales de instalación:

• Instalación en Microsoft Azure

• Instrucciones de instalación detalladas para Linux

IMPORTANTE

No cambie el nombre del equipo del Servidor ESMC después de la instalación. Para más información,

consulte cambio de dirección IP o nombre de host en un Servidor ESMC.

Información general acerca de los métodos de instalación

Nota

Consulte también Dimensionamiento del hardware y la infraestructura.

Si desea elegir que clase de instalación de ESET Security Management Center es la adecuada para su entorno,

consulte la tabla de decisiones a continuación que lo guiará a la mejor elección:

Por ejemplo: No use una conexión a Internet lenta para ESMC en la nube.

Por ejemplo: Elija un instalador todo en uno si es un cliente SMB.

Método de

instalación

Tipo de cliente Migración Entorno para ESMC instalación Conexión a Internet

SMB Empresa Sí No

Sin

servidor

Servidor

dedicado

Servidor

compartido

Plataforma de

virtualización

Servidor

en la

nube

Ninguno Bueno Malo

Todo en uno

Servidor

Windows

✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Todo en uno

Escritorio

Windows

✔ ✔ ✔ ✔ ✔ ✔

Aparato

virtual

✔ ✔ ✔ ✔ ✔ ✔

Microsoft

Azure VM

✔ ✔ ✔ ✔

Componente

Linux

✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Componente

de Windows

✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Instalación todo en uno en Windows

ESET Security Management Center se puede instalar de algunas maneras diferentes, seleccione el tipo de

instalación que mejor se adapta a sus necesidades y al entorno. El método más simple es usar el instalador todo

en uno ESET Security Management Center. Este método le permite instalar ESMC y sus componentes en una sola

máquina.

La instalación de componentes le permite instalar distintos componentes de ESET Security Management Center en

equipos diferentes. Esto le brinda más libertad para personalizar su instalación: puede instalar cada componente

en el equipo que desee, siempre que cumpla con los requisitos del sistema.

Puede instalar ESMC mediante:

• Paquete de instalación todo en uno del Servidor ESMC, Proxy, Proxy de Apache HTTP o Conector de

dispositivo móvil

• Instaladores independientes para los componentes ESMC (instalación de componentes)

Los escenarios de instalación personalizados incluyen:

• Instalación con certiﬁcados personalizados

• Instalación en un clúster de conmutación por error

En la mayoría de los escenarios de instalación, debe instalar diferentes componentes de ESET Security

Management Center en distintas máquinas para admitir las arquitecturas de red, cumplir con los requisitos de

rendimiento, o por otros motivos. Los siguientes paquetes de instalación están disponibles para componentes

individuales de ESET Security Management Center:

Componentes principales

• Servidor ESMC

• Consola web ESMC

• Agente ESET Management (debe estar instalado en los equipos cliente, es opcional en el caso del Servidor

ESMC)

Componentes opcionales

• RD Sensor

• Conector de dispositivo móvil

• Apache HTTP Proxy

• Herramienta de replicación

Para ver instrucciones sobre cómo actualizar ESET Remote Administrator a su versión más reciente (ESMC 7.2),

consulte nuestro artículo en la base de conocimiento.

Instalar el servidor ESMC

El instalador todo en uno ESMC está disponible únicamente para los sistemas operativos de Windows. El instalador

todo en uno le permite instalar todos los componentes de ESMC al usar el asistente de instalación de ESMC.

1. Abra el paquete de instalación. En la pantalla de Bienvenida, use el menú desplegable Idioma para ajustar la

conﬁguración del idioma. Haga clic en Siguiente para continuar.

2. Seleccione Instalar y haga clic en Siguiente.

3. Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de

acuerdo en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está

seleccionada, se enviará informes de fallas y datos de telemetría a ESET. Luego de aceptar el EULA, haga clic

en Siguiente.

4. Seleccione los componentes aplicables para Instalar y haga clic en Siguiente.

Microsoft SQL Server Express

• El instalador todo en uno de ESMC 7.El instalador todo en uno 2 instala Microsoft SQL Server Express 2019 de

manera predeterminada. Si usa una edición anterior de Windows (servidor 2012 o SBS 2011), Microsoft SQL

Server Express 2014 se instalará de manera predeterminada.

• Si ya tiene instalada otra versión compatible de Microsoft SQL Server o MySQL o si planea conectarse a un

SQL Server diferente, quite la marca de la casilla junto a Microsoft SQL Server Express.

• Recomendamos que no instale SQL Server en un controlador de dominio (por ejemplo, si usa Windows SBS /

Essentials). Recomendamos que instale ESET Security Management Center en un servidor diferente o que no

seleccione el componente SQL Server Express durante la instalación (esto requiere que use un SQL Server o un

MySQL existente para ejecutar la base de datos ESMC).

Agregar un certiﬁcado HTTPS personalizado para la consola web

• Seleccione esta opción si desea agregar un certiﬁcado HTTPS personalizado para la consola web de ESMC.

• Si no selecciona esta opción, se genera un nuevo almacén de claves automáticamente para Tomcat.

Apache HTTP Proxy

IMPORTANTE

La opción Proxy HTTP Apache está destinada únicamente para redes más pequeñas o

centralizadas, sin clientes de itinerancia. Si esta opción está seleccionada, los clientes se

conﬁgurarán de forma predeterminada a la comunicación a través de túnel con ESET mediante el

proxy instalado en el mismo equipo que el servidor de ESMC. Esta conexión no funcionará si no

hay visibilidad de red directa entre clientes y el servidor de ESMC.

• El uso del Proxy HTTP puede ahorrarle bastante ancho de banda en las descargas de Internet y mejorar las

velocidades de descarga para las actualizaciones de productos. Se recomienda seleccionar la casilla de

veriﬁcación junto al Apache HTTP Proxy si gestiona más de 37 equipos desde ESMC. También puede elegir

instalar Instalar el proxy Apache HTTP más adelante.

• Para obtener más información, consulte ¿Qué es el proxy Apache HTTP? y Diferencias entre proxy Apache

HTTP, Herramienta de replicación y conectividad directa.

• Seleccione Apache HTTP Proxy para instalar el Proxy HTTP Apache, crear y aplicar políticas (llamadas Uso

del Proxy HTTP, aplicadas al grupo Todo) para los siguientes productos:

oESET Endpoint para Windows

oESET Endpoint para macOS (OS X) y Linux

oESET Management Agent

oSeguridad de archivos de ESET para Windows Server (V6+)

oCaché local compartido de ESET

La política habilita el Proxy HTTP para el producto afectado. El host del Proxy HTTP se establece en la dirección

IP local y el puerto 3128 del servidor de ESMC. Se deshabilita la autenticación. Puede copiar esta conﬁguración

a otra política, si necesita conﬁgurar otro producto.

5. Si seleccionó Agregar un certiﬁcado HTTPS personalizado para la consola web, haga clic Navegar y

seleccione un certiﬁcado válido (archivo .pfx o .p12) y escriba su frase de contraseña (o deje el campo en

blanco si no hay frase de contraseña). El certiﬁcado se instalará en su servidor Tomcat y se usará para el

acceso de la consola web. Haga clic en Siguiente para continuar.

6. Si se encuentran errores durante la veriﬁcación de los prerrequisitos, abórdelos de la manera

correspondiente. Asegúrese de que su sistema cumpla con todos los prerrequisitos.

.NET v4 no está instalado

Instalar .NET Framework

No se encontró Java/no se detectó Java (64 bits)

IMPORTANTE

• Se requiere Java de 64 bits.

• Si tiene varias versiones de Java instaladas en su sistema, recomendamos que desinstale las

versiones de Java anteriores (la versión más antigua compatibles es Java 8) y mantenga solo la

última versión de Java.

Advertencia

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial,

comercial o de producción requieren una licencia comercial. Si no compra una suscripción de

JAVA SE, puede usar esta guía para pasar a una alternativa sin costo e instalar una de las

ediciones compatibles detalladas de Java.

a)Para seleccionar Java ya instalado, haga clic en Seleccionar una instalación de Java, seleccione la

carpeta donde está instalado Java (con una subcarpeta bin, por ejemplo C:\Program Files\Amazon

Corretto\jdk1.8.0_212) y haga clic en Aceptar. El instalador le indica si ha seleccionado una ruta no válida.

b)Haga clic en Instalar para continuar o Cambiar para cambiar la ruta de instalación de Java.

Solo hay 32 MB libres en el disco del sistema

• Se podrá mostrar la siguiente notiﬁcación si su sistema no tiene suﬁciente espacio en disco para la

instalación de ESMC.

• Debe contar con al menos 4400 MB de espacio libre en el disco para instalar ESMC y todos sus componentes.

ESET Remote Administrator versión 5.x o superior está instalado en el equipo.

Si tiene ERA 5.x instalado, debe migrarlo a ESET Security Management Center 7.2.

7. Cuando se complete el control de los requisitos previos y su entorno cumpla con todos los requisitos, se

iniciará la instalación. Tenga en cuenta que el proceso de instalación puede llevar más de una hora,

dependiendo de su sistema y la conﬁguración de la red.

Nota

Cuando la instalación se encuentra en progreso, el asistente de instalación ESMC no responde.

8. Si opta por instalar Microsoft SQL Server Express en el paso 4, se realizará un control de conexión de

base de datos y deberá ir a Usuario de consola web y conexión del servidor. Si tiene un servidor de base de

datos existente, se le indicará que ingrese los detalles de conexión de su base de datos en el siguiente paso.

9. Si usa su SQL Server o MySQL existente, conﬁgure su conexión de la manera correspondiente. Ingrese su

Nombre de base de datos, Nombre de host, número de Puerto (podrá encontrar esta información en

Microsoft SQL Server Conﬁguration Manager) y los detalles de la Cuenta de la base de datos (Nombre de

usuario y Contraseña) en los campos adecuados y haga clic en Siguiente. Se veriﬁcará la conexión a la base

de datos. Si tiene una base de datos ESMC existente (de una instalación ERA v.6 anterior) en su servidor de

base de datos, se detectará. Puede elegir usar una base de datos existente y aplicar la actualización o

quitar la base de datos existente e instalar una nueva versión.

Usar Instancia de nombre - Si usa la base de datos MS SQL, puede seleccionar la casilla de veriﬁcación Usar

Instancia de nombre. Esto le permitirá usar una instancia de base de datos personalizada; puede conﬁgurarla en

el archivo nombre de host en formato HOSTNAME\DB_INSTANCE por ejemplo: 192.168.0.10\ESMC7SQL . Para

bases de datos en clúster use únicamente el nombre del clúster. Si selecciona esta opción, no puede cambiar el

puerto usado, el sistema usará los puertos predeterminados por Microsoft.

Nota

Cuando selecciona la casilla de veriﬁcación Usar instancia nombrada, también puede conectar el

Servidor de ESMC a la base de datos de MS SQL instalada en un Clúster de conmutación por error. En

el campo Nombre de host, ingrese el nombre del clúster.

Nota

Hay dos opciones cuando ingresa la información de cuenta de base de datos. Puede usar una

cuenta de usuario de base de datos dedicada que solo tendrá acceso a la base de datos ESMC o

puede usar una cuenta SA (MS SQL) o una cuenta raíz (MySQL). Si decide usar una cuenta de

usuario dedicada, deberá crear la cuenta con privilegios especíﬁcos. Para obtener más información,

consulte cuenta de usuario de base de datos dedicada. Si no tiene intenciones de usar una cuenta de

usuario dedicada, ingrese la cuenta del administrador (SA o raíz).

Si ingresó cuenta de SA o cuenta raíz en la ventana anterior, haga clic en Sí para continuar usando la cuenta

raíz/SA como usuario de base de datos para ESET Security Management Center.

Si hace clic en No, debe seleccionar Crear nuevo usuario (si ya no lo ha creado) o Usar usuario existente

(si tiene una cuenta de usuario de base de datos dedicada tal como se menciona aquí).

10. Se le solicitará que ingrese una contraseña para la cuenta de Administrador de la consola web. Esta

contraseña es importante, ya que la usará para iniciar sesión en la Consola web ESMC. Haga clic en Siguiente.

11. Deje los campos intactos o introduzca su información corporativa para que aparezca en los detalles de los

certiﬁcados del Agente ESET Management y del servidor ESMC. Si opta por ingresar una contraseña en el

campo contraseña de autoridad, asegúrese de recordarla. Haga clic en Siguiente.

12. Ingrese una Clave de licencia válida (incluida en el correo electrónico de nueva compra que recibió de

ESET) y haga clic en Siguiente. Si usa credenciales de la licencia de legado (Nombre de usuario y contraseña),

convierta las credenciales en una clave de licencia. Como alternativa, puede elegir Activar más tarde. Si elige

Activar más tarde, consulte el capítulo Activación para obtener más instrucciones.

13. Se mostrará el progreso de la instalación.

14. Si seleccionó instalar el Sensor de Rogue Detection, verá las ventanas de instalación del controlador

WinPcap. Asegúrese de marcar la casilla de veriﬁcación Iniciar automáticamente el controlador de

WinPcap al arrancar.

15. Cuando ﬁnalice la instalación, se mostrará “La instalación de los componentes de ESET Security

Management Center se realizó correctamente” además de la dirección URL de la consola web de ESMC . Haga

clic en la URL para abrir la Consola web, o haga clic en Finalizar.

Si la instalación no se realizó correctamente:

• Revise los archivos de registro de la instalación en el paquete de instalación todo en uno. El directorio de

registros es el mismo que el del instalador todo en uno, por ejemplo:

C:\Users\Administrator\Downloads\x64\logs\

• Consulte Resolución de problemas para obtener los pasos para resolver el problema.

Instalar el Dispositivo conector móvil de ESMC (Independiente)

Para instalar un conector de dispositivo móvil como herramienta independiente en un equipo diferente al Servidor

ESMC, complete los siguientes pasos.

Advertencia

Se debe poder acceder al conector de dispositivo móvil desde Internet para que los dispositivos

móviles se puedan administrar en todo momento sin importar su ubicación.

Nota

Tenga en cuenta que los dispositivos móviles se comunican con el Conector de dispositivo móvil, lo

cual inevitablemente afecta el uso de los datos móviles. Esto se aplica especialmente a la itinerancia.

Siga los siguientes pasos para instalar el Conector de dispositivo móvil en Windows:

1. Lea primero los requisitos previos y asegúrese de que se cumplan.

2. Haga doble clic en el paquete de la instalación para abrirlo, seleccione Instalar y haga clic en Siguiente.

3. Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de

acuerdo en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está

seleccionada, se enviará informes de fallas y datos de telemetría a ESET.

4. Luego de aceptar el EULA, haga clic en Siguiente.

5. Seleccione solo la casilla de veriﬁcación junto a Mobile Device Connector (Independiente). El Conector

de dispositivo móvil de ESET Security Management Center necesita una base de datos para operar.

Seleccione Microsoft SQL Server Express si desea instalar la base de datos, o deje vacía la casilla de

selección. Si desea conectarse con una base de datos existente, tendrá la opción de hacerlo durante la

instalación. Haga clic en Instalar para proceder con la instalación.

6. Si instaló la base de datos como parte de esta instalación en el paso 5, ahora la base de datos estará

instalada automáticamente y puede saltar al paso 8. Si decidió no instalar la base de datos en el paso 5, se le

pedirá que conecte el componente MDM de su base de datos existente.

Nota

Puede usar el mismo servidor de la base de datos que usa para la base de datos de ESMC, pero

recomendamos que use un servidor de la BD diferente si planea registrar más de 80 dispositivos

móviles.

7. El instalador necesita conectarse con una base de datos existente que usará el Conector de dispositivo móvil.

Especiﬁque los siguientes detalles de conexión:

• Base de datos: Servidor MySQL/Servidor MS SQL/Servidor MS SQL por medio de la autenticación de

Windows

• Controlador ODBC: Controlador MySQL ODBC 5.1/Controlador unicode MySQL ODBC 5.2/Controlador

unicode MySQL ODBC 5.3/Controlador unicode MySQL ODBC 8.0/Servidor SQL/Cliente nativo Servidor SQL

10.0/Controlador ODBC 11 para Servidor SQL/Controlador ODBC 13 para Servidor SQL/Controlador ODBC 17

para Servidor SQL

• Nombre de la base de datos: Se recomienda que use el nombre predeﬁnido o que lo cambie si es

necesario.

• Nombre de host: nombre de host o dirección de IP de su servidor de base de datos

• Puerto: usado para la conexión con el servidor de base de datos

• Cuenta del administrador de la base de datos Nombre de usuario/Contraseña

• Usar Instancia de nombre - Si usa la base de datos MS SQL, puede seleccionar la casilla de veriﬁcación

Usar Instancia de nombre. Esto le permitirá usar una instancia de base de datos personalizada; puede

conﬁgurarla en el archivo nombre de host en formato HOSTNAME\DB_INSTANCE por ejemplo:

192.168.0.10\ESMC7SQL . Para bases de datos en clúster use únicamente el nombre del clúster. Si selecciona

esta opción, no puede cambiar el puerto usado, el sistema usará los puertos predeterminados por Microsoft.

Nota

Cuando selecciona la casilla de veriﬁcación Usar instancia nombrada, también puede conectar el

Servidor de ESMC a la base de datos de MS SQL instalada en un Clúster de conmutación por error. En

el campo Nombre de host, ingrese el nombre del clúster.

8. Si la conexión fue exitosa, se le pedirá que veriﬁque que desea usar el usuario proporcionado como usuario

de la base de datos para ESMC MDM.

9. Después de instalar exitosamente la nueva base de datos, o de que el instalador se haya conectado a la base

de datos existente, puede proceder con la instalación de MDM. Especiﬁque el Nombre de host de MDM: es el

dominio público o dirección IP pública de su servidor MDM ya que se localiza mediante los dispositivos móviles

desde Internet.

Debe introducir el nombre del host MDM en la misma forma que aparece en su certiﬁcado de servidor

HTTPS; de lo contrario, el dispositivo móvil iOS rechazará la instalación del Perﬁl MDM. Por ejemplo, si hay una

dirección IP especiﬁcada en el certiﬁcado HTTPS, escriba esta dirección IP en el campo nombre de host de

MDM. Si se especiﬁca una FQDN (por ejemplo, mdm.mycompany.com) en el certiﬁcado de HTTPS, ingrese dicho

FQDN en el campo Nombre de host de MDM. Además, si se usa un comodín * (por ejemplo,

*.mycompany.com) en el certiﬁcado de HTTPS, puede usar mdm.mycompany.com en el campo Nombre de

host de MDM.

Advertencia

Tenga cuidado de llenar el campo Nombre de host de MDM en este punto de la instalación. Si

la información o el formato no son correctos, el Conector de MDM no funcionará apropiadamente

y la única forma de arreglarlo sería reinstalando el componente.

10. En el siguiente paso, veriﬁque la conexión con la base de datos haciendo clic en Siguiente.

11. Conecte el Conector de MDM al Servidor de ESMC. Complete el Host del servidor y el Puerto de servidor

requeridos para la conexión con el Servidor de ESMC y seleccione Instalación asistida del servidor o

Instalación fuera de línea para proceder:

oInstalación asistida del Servidor: provee credenciales de administrador de Consola Web ESMC y el

instalador descargará los certiﬁcados necesarios automáticamente. Veriﬁque también los permisos necesarios

para la instalación asistida por servidor.

1. Ingrese el Host del servidor: nombre o dirección IP de su Servidor y Puerto de Consola web de

ESMC (deje el puerto predeterminado 2223 si no está usando un puerto personalizado). También,

ofrezca credenciales de cuenta de administrador de la consola web: Nombre de

usuario/Contraseña.

2. Cuando se pida que acepte el certiﬁcado, haga clic en Sí. Continúe en el paso 11.

oInstalación fuera de línea: proporciona un Certiﬁcado de Proxy y una Autoridad de certiﬁcación que

se puede exportar desde ESET Security Management Center. Como alternativa, puede usar su certiﬁcado

personalizadoy una Autoridad de certiﬁcación apropiada.

1. Haga clic en Examinar, junto a Certiﬁcado de pares, y navegue hasta la ubicación del Certiﬁcado

de pares (este es el certiﬁcado de proxy que exportó desde ESMC). Deje en blanco el área de

Contraseña del certiﬁcado porque este certiﬁcado no necesita una contraseña.

2. Repita el procedimiento para la Autoridad de certiﬁcado y continúe en el paso 11.

Nota

Si usa certiﬁcados personalizados con ESMC (en lugar de los predeterminados que se

generaron automáticamente durante la instalación de ESET Security Management

Center), debe usarse estos mismos cuando se le solicite proveer un certiﬁcado Proxy.

12. Especiﬁque la carpeta de destino para el Conector de dispositivo móvil (recomendamos usar la

predeterminada), haga clic en Siguiente > Instalar.

Después de terminar la instalación de MDM, se le pedirá instalar un Agente. Haga clic en Siguiente para iniciar la

instalación y aceptar los EULA si está de acuerdo y siga estos pasos:

1. Ingrese el Host del servidor (nombre de host o dirección de IP de su Servidor de ESMC) y el Puerto del

servidor (el puerto predeterminado del servidor es 2222; si usa un puerto diferente, reemplace el puerto

predeterminado por su número de puerto personalizado).

IMPORTANTE

Asegúrese de que el Host del servidor coincide al menos con uno de los valores (idealmente FQDN)

deﬁnidos en el campo Host del Certiﬁcado del servidor. De lo contrario, obtendrá un mensaje de

error que dice “El certiﬁcado del servidor recibido no es válido”. La única excepción es en caso de

haber un comodín (*) en el campo host del certiﬁcado del servidor, que signiﬁca que funcionará con

cualquier host de servidor.

2. Si usa el proxy, seleccione la casilla de veriﬁcación Usar Proxy. Al seleccionar la casilla, el instalador

continuará con instalación fuera de línea.

Nota

Esta conﬁguración de proxy sólo se usa para (replicación) entre el Agente de ESET Management y el

Servidor de ESMC, no para almacenar actualizaciones en caché.

• Nombre de host del proxy: nombre de host o dirección IP de la máquina del Proxy HTTP.

• Puerto del Proxy: el valor predeterminado es 3182.

• Nombre de usuario, Contraseña: ingrese las credenciales que usa su proxy si usa autenticación.

Puede cambiar la conﬁguración de proxy más adelante en su política. El Proxy debe instalarse antes

de que pueda conﬁgurar la conexión entre el Agente y el Servidor vía Proxy.

3. Seleccione una de las siguientes opciones de instalación y siga los pasos de la sección adecuada que aparece

a continuación:

Instalación asistida por Servidor: necesitará credenciales de administrador de la Consola web ESMC (el

instalador descargará los certiﬁcados necesarios automáticamente).

Instalación fuera de línea: necesitará proporcionar un Certiﬁcado de Agente y una Autoridad de certiﬁcación,

que se pueden exportar de ESET Security Management Center. Como alternativa, puede usar su certiﬁcado

personalizado.

• Para continuar con la instalación del agente asistida por servidor, siga estos pasos:

1. Ingrese el nombre de host o la dirección IP de la Consola web ESMC (la misma que el Servidor ESMC) en el

campo host del servidor. Deje el puerto de la consola web en el puerto predeterminado 2223 si no usa un

puerto personalizado. Además, ingrese sus credenciales de cuenta de la consola web en los camposnombre

de usuario y contraseña.

IMPORTANTE

Asegúrese de que el Host del servidor coincide al menos con uno de los valores (idealmente

FQDN) deﬁnidos en el campo Host del Certiﬁcado del servidor. De lo contrario, obtendrá un

mensaje de error que dice “El certiﬁcado del servidor recibido no es válido”. La única excepción es

en caso de haber un comodín (*) en el campo host del certiﬁcado del servidor, que signiﬁca que

funcionará con cualquier host de servidor.

2. Haga clic en Sí cuando se le pida si desea aceptar el certiﬁcado.

3. Seleccione No crear equipo o Seleccionar grupo estático personalizado. Si hace clic en Seleccionar

grupo estático personalizado podrá seleccionar desde un listado de grupos estáticos existentes en ESMC. El

equipo se agregará al grupo seleccionado.

4. Especiﬁque la carpeta de destino para el Agente ESET Management (recomendamos usar la

predeterminada), haga clic en Siguiente y luego en Instalar.

• Para continuar con la instalación del agente fuera de línea, siga estos pasos:

1. Si seleccionó Usar Proxy en el paso anterior, proporcione el nombre de host del Proxy, el puerto del

Proxy (el puerto predeterminado es 3128),Nombre de usuario y Contraseña y haga clic en Siguiente.

2. Haga clic en Examinar y navegue hasta la ubicación del certiﬁcado de pares (este es el certiﬁcado de

agente que exportó desde ESMC). Deje en blanco el área de Contraseña del certiﬁcado porque este

certiﬁcado no necesita una contraseña. No necesita buscar una Autoridad de certiﬁcación - deje el campo en

blanco.

Nota

Si usa un certiﬁcado personalizado con ESMC (en vez del predeterminado que se generó

automáticamente durante la instalación de ESET Security Management Center), use sus

certiﬁcados personalizados según corresponda.

IMPORTANTE

La frase de contraseña del certiﬁcado no debe contener los siguientes caracteres: " \ Estos

caracteres provocan un error crítico al iniciar el agente.

3. Haga clic en Siguiente para instalar en la carpeta predeterminada o haga clic en Cambiar para elegir otra

carpeta (recomendamos usar la ubicación predeterminada).

Después de completar la instalación, veriﬁque si el Conector de dispositivo móvil se ejecuta correctamente

abriendo https://your-mdm-hostname:enrollment-port (por ejemplo, https://mdm.company.com:9980) en su

navegador web o desde un dispositivo móvil. Si la instalación fue exitosa, verá el siguiente mensaje:

Ahora puede activar MDM desde el administrador remoto ERA ESET Security Management Center.

Instalación en Microsoft Azure

Para los usuarios que preﬁeran usar una solución gestionada, en lugar de mantener ESMC en el sitio, ESET ofrece

ESET Security Management Center en la plataforma en la nube de Microsoft Azure.

󰜏Para obtener más información, consulte el contenido de la base de conocimiento:

• Comenzar con ESET Security Management Center (ESMC) : Azure

• ESET Security Management Center VM for Microsoft Azure: Preguntas frecuentes

• Puede instalar ESET Security Management Center 7.2 en Azure si sigue los pasos en este artículo de la base

de conocimiento y con ESMC 7.2Instalador todo en uno. O puede instalar ERA 6.x en Azure y luego

actualizarlo a ESMC 7.

Instalación de componentes en Windows

En la mayoría de los escenarios de instalación, debe instalar diferentes componentes de ESET Security

Management Center en distintas máquinas para admitir las arquitecturas de red, cumplir con los requisitos de

rendimiento, o por otros motivos. Los siguientes paquetes de instalación están disponibles para componentes

individuales de ESET Security Management Center:

Componentes principales

• Servidor ESMC

• Consola web ESMC

• Agente ESET Management (debe estar instalado en los equipos cliente, es opcional en el caso del Servidor

ESMC)

Componentes opcionales

• RD Sensor

• Conector de dispositivo móvil

• Apache HTTP Proxy

• Herramienta de replicación

Para ver instrucciones sobre cómo actualizar ESET Remote Administrator a su versión más reciente (ESMC 7.2),

consulte nuestro artículo en la base de conocimiento.

Si desea ejecutar la instalación en su idioma local, necesita ejecutar el instalador MSI de un componente en

particular de ESMC a través de línea de comandos.

A continuación se muestra un ejemplo de cómo ejecutar la instalación en el idioma eslovaco:

Para seleccionar el idioma en el que desea ejecutar el instalador, especiﬁque el parámetro TRANSFORMS

correspondiente de acuerdo con la siguiente tabla:

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simpliﬁcado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Indonesian (Indonesia)* id-ID

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

Ucraniano (Ucrania) uk-UA

* Solo el producto está disponible en este idioma; no hay ayuda en línea disponible.

Instalación del servidor

Para instalar el componente del Servidor ESMC en Windows, siga estos pasos:

1. Visite la sección de descarga de ESET Security Management Center para descargar un instalador

independiente para el componente de ESMC. (server_x64.msi).

2. Asegurarse de que se cumplan todos los prerrequisitos.

3. Ejecute el instalador del Servidor ESMC y acepte el acuerdo de licencia de usuario ﬁnal (EULA) si está de

acuerdo.

4. Desmarque la casilla de veriﬁcación Participar en el Programa de mejora del producto si no está de

acuerdo en enviar informes de fallas y datos de telemetría a ESET. Si la casilla de veriﬁcación está

seleccionada, se enviará informes de fallas y datos de telemetría a ESET.

5. Deje vacía la casilla de veriﬁcación junto a Esto es instalación de clústeres y haga clic en Siguiente.

¿Es esto una instalación de clústeres?

IMPORTANTE

Si instala el Servidor ESMC en un Clúster de conmutación por error, seleccione la casilla de

veriﬁcación junto a Esto es instalación de clústeres. Especiﬁque la Ruta de datos para la

aplicación personalizada para señalar al almacenamiento compartido del clúster. La información

se debe almacenar en una ubicación accesible para todos los nodos del clúster.

6. Seleccione una cuenta de usuario del servicio. Esta cuenta se usará para ejecutar el servicio de

servidores ESET Security Management Center. Se encuentran disponibles las siguientes opciones:

• Cuenta de servicio de red: seleccione esta opción si no utiliza un dominio.

• Cuenta personalizada: proporcionar credenciales de usuario de dominio: DOMINIO\NOMBRE DE USUARIO

y contraseña.

7. Conexión a una base de datos. Todos los datos se almacenan aquí (contraseña de la Consola web ESMC,

registros del equipo cliente, etc.):