ESET Security Management Center 7.1 Installation/Upgrade Guide

Marca: ESET

Modelo: Security Management Center 7.1

Tipo: Installation/Upgrade Guide

ESET Security Management Center

Guía de instalación, actualización y migración

Haga clic aquí para ver la versión de la Ayuda en línea de este documento

ESET Security Management Center ha sido desarrollado por ESET, spol. s r.o.

Para obtener más información, visite el sitio www.eset.com.

sistema de recuperación o transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modiﬁcar cualquier elemento del software de la aplicación sin previo

aviso.

Servicio de atención al cliente: www.eset.com/support

REV. 18/11/2020

1 Acerca de la ayuda 1 ...................................................................................................................................

2 Instalación/Actualización 2 .......................................................................................................................

2.1 Nuevas funciones de ESET Security Management Center 7 1 2 ..........................................................

2.2 Arquitectura 4 .............................................................................................................................................

2.2.1 Servidor 5 ..................................................................................................................................................

2.2.2 Web Console 5 ............................................................................................................................................

2.2.3 Proxy HTTP 6 ..............................................................................................................................................

2.2.4 Agente 8 ...................................................................................................................................................

2.2.5 Rogue Detection Sensor 9 ..............................................................................................................................

2.2.6 Conector de dispositivo móvil 10 .....................................................................................................................

2.2.7 Proxy HTTP Apache 11 ..................................................................................................................................

2.3 Diferencias entre el proxy HTTP Apache, la herramienta Mirror y la conectividad directa 14 ......

2.3.1 ¿Cuándo se debe empezar a usar el proxy HTTP Apache? 16 ..................................................................................

2.3.2 ¿Cuándo se debe empezar a utilizar la herramienta Mirror? 16 ................................................................................

3 Requisitos y dimensionamiento del sistema 17 ...........................................................................

3.1 Sistemas operativos compatibles 17 .......................................................................................................

3.1.1 Windows 17 ...............................................................................................................................................

3.1.2 Linux 19 ....................................................................................................................................................

3.1.3 macOS 20 .................................................................................................................................................

3.1.4 móvil 20 ...................................................................................................................................................

3.2 Entornos de aprovisionamiento de escritorios admitidos 21 ..............................................................

3.3 Dimensionamiento de hardware e infraestructura 21 ..........................................................................

3.3.1 Recomendaciones de implementación 22 ..........................................................................................................

3.4 Base de datos 23 .........................................................................................................................................

3.5 Versiones compatibles de Apache Tomcat y Java 24 ............................................................................

3.6 Red 25 ...........................................................................................................................................................

3.6.1 Puertos utilizados 26 ....................................................................................................................................

4 El proceso de instalación 28 ....................................................................................................................

4.1 Instalación todo en uno en Windows 29 .................................................................................................

4.1.1 Instalar ESMC Server 30 ................................................................................................................................

4.1.2 Instalación del Conector del dispositivo móvil ESMC (independiente) 42 ....................................................................

4.1.3 Desinstalar componentes 48 ..........................................................................................................................

4.2 Instalación en Microsoft Azure 50 ............................................................................................................

4.3 Instalación de componentes en Windows 50 .........................................................................................

4.3.1 Instalación del servidor 52 .............................................................................................................................

4.3.1.1 Requisitos previos del servidor - Windows 54 ...................................................................................................

4.3.2 Requisitos de Microsoft SQL Server 55 ..............................................................................................................

4.3.3 Instalación y conﬁguración de MySQL Server 56 ..................................................................................................

4.3.4 Cuenta de usuario de base de datos dedicada 57 ................................................................................................

4.3.5 Instalación del agente 57 ..............................................................................................................................

4.3.5.1 Instalación del agente ayudada por el servidor 60 .............................................................................................

4.3.5.2 Instalación del agente sin conexión 60 ...........................................................................................................

4.3.5.3 Desinstalación y resolución de problemas del agente 61 .....................................................................................

4.3.5.4 ESET Remote Deployment Tool 62 .................................................................................................................

4.3.6 Instalación de Web Console 62 .......................................................................................................................

4.3.7 Instalación del proxy HTTP 64 .........................................................................................................................

4.3.8 Instalación de RD Sensor 65 ...........................................................................................................................

4.3.8.1 Requisitos previos de RD Sensor 65 ...............................................................................................................

4.3.9 Herramienta Mirror: Windows 65 .....................................................................................................................

4.3.10 Instalación del Conector del dispositivo móvil 70 ................................................................................................

4.3.10.1 Requisitos previos del Conector del dispositivo móvil 72 ....................................................................................

4.3.10.2 Activación del Conector del dispositivo móvil 74 ..............................................................................................

4.3.10.3 Función de concesión de licencias de MDM para iOS 74 .....................................................................................

4.3.10.4 Requisitos del certiﬁcado HTTPS 74 ..............................................................................................................

4.3.11 Instalación y almacenamiento en caché del proxy HTTP Apache 75 .........................................................................

4.3.11.1 Conﬁguración del proxy HTTP Apache 76 .......................................................................................................

4.3.12 Instalación de Squid en Windows y caché del proxy HTTP 79 .................................................................................

4.3.13 Repositorio sin conexión 79 ..........................................................................................................................

4.3.14 Clúster de conmutación por error 81 ...............................................................................................................

4.4 Instalación de componentes en Linux 82 ................................................................................................

4.4.1 Instalación y conﬁguración de MySQL 83 ...........................................................................................................

4.4.2 Instalación y conﬁguración de ODBC 84 ............................................................................................................

4.4.3 Instalación del servidor - Linux 85 ....................................................................................................................

4.4.3.1 Requisitos previos del servidor - Linux 88 ........................................................................................................

4.4.4 Instalación del agente- Linux 89 ......................................................................................................................

4.4.4.1 Requisitos previos del agente - Linux 93 .........................................................................................................

4.4.5 Instalación de Web Console: Linux 93 ...............................................................................................................

4.4.5.1 Requisitos previos de ESMC Web Console - Linux 95 ..........................................................................................

4.4.6 Instalación del proxy - Linux 95 .......................................................................................................................

4.4.7 Instalación y requisitos previos del Sensor de RD - Linux 97 ...................................................................................

4.4.8 Linux 98 ....................................................................................................................................................

4.4.8.1 Linux 100 ...............................................................................................................................................

4.4.9 Instalación del proxy HTTP Apache - Linux 101 ...................................................................................................

4.4.10 Instalación del proxy HTTP Squid en Ubuntu Server 105 ......................................................................................

4.4.11 Herramienta Mirror: Linux 105 ......................................................................................................................

4.4.12 Clúster de conmutación por error - Linux 109 ...................................................................................................

4.4.13 Cómo reinstalar o desinstalar un componente - Linux 111 ....................................................................................

4.5 Instalación paso a paso de ESMC Server en Linux 112 .........................................................................

4.6 Instalación de componentes en macOS 114 ...........................................................................................

4.6.1 Instalación del agente: macOS 114 ..................................................................................................................

4.7 Imagen ISO 115 ...........................................................................................................................................

4.8 Registro de servicio de DNS 116 ..............................................................................................................

4.9 Situación de instalación sin conexión de ESMC 116 ..............................................................................

5 Procedimientos de actualización, migración y reinstalación 117 ........................................

5.1 Tarea Actualización de componentes 118 ...............................................................................................

5.2 Actualización con el instalador todo en uno de ESMC 7.1 123 ............................................................

5.3 Actualización de la infraestructura con ERA 6.5 Proxy 124 .................................................................

5.4 Migración desde ERA 5.x 126 ....................................................................................................................

5.4.1 Asistente de migración 128 ...........................................................................................................................

5.4.2 Herramienta de migración 136 .......................................................................................................................

5.4.2.1 Caso de migración 1 138 ............................................................................................................................

5.4.2.2 Caso de migración 2 141 ............................................................................................................................

5.4.2.3 Caso de migración 3 148 ............................................................................................................................

5.4.3 Migración desde versión anterior de Linux 153 ...................................................................................................

5.4.4 Conﬁguración del proxy 154 ..........................................................................................................................

5.5 Migración de un servidor a otro 154 ........................................................................................................

5.5.1 Instalación limpia: misma dirección IP 154 .........................................................................................................

5.5.2 Base de datos migrada: misma dirección IP 156 ..................................................................................................

5.5.3 Base de datos migrada: dirección IP diferente 158 ...............................................................................................

5.5.4 Desinstalación del antiguo ESMC Server 160 ......................................................................................................

5.6 Copia de seguridad/actualización del servidor de base de datos y migración de la base de

datos de ESMC 160 .....................................................................................................................................

5.6.1 Copia de seguridad y restauración del servidor de bases de datos 161 ......................................................................

5.6.2 Actualización del servidor de la base de datos 163 ..............................................................................................

5.6.3 Proceso de migración de MS SQL Server 163 ......................................................................................................

5.6.4 Proceso de migración de MySQL Server 171 .......................................................................................................

5.6.5 Conectar ESMC Server o MDM a una base de datos 173 ........................................................................................

5.7 Migración de MDM 173 ...............................................................................................................................

5.8 Actualización de una instancia de ERA instalada en el clúster de conmutación por error en

Windows 175 ................................................................................................................................................

5.9 Actualizar el proxy HTTP Apache 175 ......................................................................................................

5.9.1 Actualizar el proxy HTTP Apache con el instalador todo en uno (Windows) 175 ............................................................

5.9.2 Actualizar el proxy HTTP Apache de forma manual (Windows) 177 ...........................................................................

5.10 Actualizar Apache Tomcat 178 ...............................................................................................................

5.10.1 Actualizar Apache Tomcat con el instalador todo en uno (Windows) 178 ..................................................................

5.10.2 Actualizar Apache Tomcat de forma manual (Windows) 181 .................................................................................

5.10.3 Actualizar Apache Tomcat (Linux) 182 ............................................................................................................

5.11 Cambio de la dirección IP o el nombre de host de ESMC Server tras la migración 183 ................

5.12 Actualización de la instancia de ERA instalada en un clúster de conmutación por error en

Linux 183 ......................................................................................................................................................

6 Resolución de problemas 184 ..................................................................................................................

6.1 Actualización de los componentes de ESMC en un entorno sin conexión 184 ..................................

6.2 Respuestas a problemas de instalación comunes 185 ..........................................................................

6.3 Archivos de registro 188 ............................................................................................................................

6.4 Herramienta de diagnóstico 189 ..............................................................................................................

6.5 Problemas después de la actualización o migración de ESMC Server 190 ........................................

6.6 Registro de MSI 191 ....................................................................................................................................

7 ESET Security Management Center API 192 ....................................................................................

8 Preguntas frecuentes 192 ..........................................................................................................................

9 Acuerdo de licencia para el usuario ﬁnal (EULA) 198 ................................................................

10 Política de privacidad 204 .......................................................................................................................

Acerca de la ayuda

Esta guía de instalación se redactó para ayudar en el proceso de instalación y actualización de ESET Security

Management Center y contiene instrucciones para completar el proceso.

Por motivos de coherencia y para evitar confusiones, la terminología que se usa en esta guía está basada en los

nombres de parámetro de ESET Security Management Center. También usamos una serie de símbolos para

destacar temas de especial interés o importancia.

Nota

Las notas pueden contener información valiosa, como funciones especíﬁcas o un vínculo a un tema

relacionado.

IMPORTANTE

Este contenido requiere su atención y no debe ignorarse. Normalmente ofrece información que no es

vital, pero sí importante.

Advertencia

Se trata de información vital que debe tratar con mayor cautela. Las advertencias tienen como

ﬁnalidad especíﬁca evitar que cometa errores que pueden tener consecuencias negativas. Lea y

comprenda el texto situado en secciones de advertencia, ya que hace referencia a ajustes del

sistema muy delicados o a cuestiones que pueden suponer un riesgo.

Ejemplo

Se trata de una situación de ejemplo que describe un caso de uso pertinente para el tema en el que

se incluye. Los ejemplos se usan para detallar temas más complicados.

Convención Signiﬁcado

Negrita Nombres de elementos de la interfaz, como recuadros y botones de opciones.

Cursiva Marcadores de posición de información que facilita. Por ejemplo, nombre de archivo o ruta de

acceso signiﬁca que se debe escribir la ruta de acceso o el nombre de un archivo.

Courier New Ejemplos de código o comandos

Hipervínculo Ofrece un acceso rápido y sencillo a temas como referencia cruzada o a sitios web externos. Los

hipervínculos aparecen resaltados en azul y pueden estar subrayados.

%ProgramFiles% El directorio del sistema operativo Windows en el que se almacenan los programas instalados de

Windows y de otras empresas.

• La Ayuda en línea es la fuente principal de contenido de ayuda. Siempre que tenga una conexión a Internet

disponible, se mostrará automáticamente la versión más reciente de la Ayuda en línea. Las páginas de la

Ayuda en línea de ESET Security Management Center presentan cuatro pestañas activas en el encabezado de

navegación superior: Instalación/Actualización, Administración, Implementación del dispositivo virtual y Guía

de SMB.

• Los temas de esta guía están divididos en diversos capítulos y subcapítulos. Puede buscar información

pertinente desde el campo Buscar situado en la parte superior.

IMPORTANTE

Cuando abra una guía del usuario desde la barra de navegación situada en la parte superior de la

página, la búsqueda se limitará al contenido de dicha guía. Por ejemplo, si abre la guía

Administración, no se incluirán en los resultados de la búsqueda los temas de las guías

Instalación/Actualización e Implementación del dispositivo virtual.

• La Base de conocimiento ESET contiene respuestas a las preguntas más frecuentes, así como soluciones

recomendadas para distintos problemas. Esta Base de conocimiento la actualizan periódicamente los

especialistas técnicos de ESET, y es la herramienta más potente para resolver diversos tipos de problema.

• El Foro de ESET ofrece a los usuarios de ESET una forma sencilla de obtener ayuda y de ayudar a otras

personas. Puede publicar cualquier problema o pregunta que tenga con respecto a sus productos ESET.

Instalación/Actualización

ESET Security Management Center (ESMC) es una aplicación que le permite gestionar los productos de ESET en

estaciones de trabajo cliente, servidores y dispositivos móviles en un entorno de red desde una ubicación central.

Con el sistema de administración de tareas integrado de ESET Security Management Center, puede instalar

soluciones de seguridad de ESET en ordenadores remotos y responder rápidamente a nuevos problemas y

detecciones.

ESET Security Management Center no ofrece protección frente a código malicioso por sí mismo. La protección de

su entorno depende de la presencia de una solución de seguridad de ESET ESET Endpoint Security en estaciones

de trabajo y dispositivos móviles o ESET File Security para Microsoft Windows Server en servidores.

ESET Security Management Center se basa en dos principios fundamentales:

1. Gestión centralizada : toda la red se puede conﬁgurar, administrar y monitorizar desde un solo lugar.

2. Escalabilidad: el sistema puede implementarse en una red pequeña, así como en grandes entornos

empresariales. ESET Security Management Center se ha diseñado para adaptarse al crecimiento de su

infraestructura.

ESET Security Management Center es compatible con la nueva generación de productos de seguridad de ESET y

también es compatible con la generación anterior de productos.

Las páginas de ayuda de ESET Security Management Center incluyen una guía completa de instalación y

actualización:

• Arquitectura de ESET Security Management Center

• Asistente de migración

• Procesos de instalación

• Proceso de actualización

• Administración de licencias

• Procesos de implementación e Implementación del agente con GPO o SCCM

• Primeros pasos después de la instalación de ESET Security Management Center

• Guía de administración

Nuevas funciones de ESET Security Management Center 7 1

A continuación encontrará información general sobre los cambios principales de la versión 7.1 de ESET Security

Management Center:

ESET Full Disk Encryption (función complementaria)

ESET Full Disk Encryption proporciona un potente cifrado administrado de forma nativa por consolas de

administración remota de ESET y mejora la seguridad de los datos de su organización para cumplir la normativa.

Permite implementar e inicializar el cifrado con un solo clic, y los ﬂujos de trabajo restantes se integran por

completo en un mismo recurso. Más información.

Etiquetas

Marque los objetos que desee (por ejemplo, ordenadores) con cualquier número de etiquetas totalmente deﬁnibles

por el usuario. Estas etiquetas pueden utilizarse posteriormente para identiﬁcar y encontrar fácilmente conjuntos

de objetos relacionados. Estas etiquetas son independientes de estructuras existentes como Active Directory y

pueden ofrecer un método totalmente personalizado de organizar los elementos más importantes de la consola.

Ejemplo: Puede asignar una etiqueta "VIP" a aquellos ordenadores que pertenezcan a empleados especialmente

importantes, así como a políticas y tareas diseñadas especíﬁcamente para ellos. Todos estos objetos pueden

identiﬁcarse posteriormente con facilidad en cualquier momento.

Marco de trabajo de automatización de MSP

ESET Security Management Center (ESMC) está ahora totalmente integrado con ESET MSP Administrator 2 (EMA).

Esto quiere decir que es más fácil que nunca aprovisionar nuevos clientes. Tras agregar un cliente a EMA, se

sincronizará automáticamente con ESMC y, con solo unos sencillos pasos, podrá crearse un instalador

preconﬁgurado o un usuario con acceso limitado a su consola de administración. Los clientes quedan reﬂejados

automáticamente en el árbol de grupos de ESMC y los objetos relacionados se etiquetan con el nombre del cliente.

Exclusiones más sencillas y seguras

ESET trabaja constantemente para mejorar sus capacidades de detección. Para ello, incorporamos el "Módulo de

aprendizaje automático avanzado" a nuestros productos de seguridad administrados y mejoramos el ﬂujo de

trabajo de la gestión de detecciones. Se ha introducido una nueva conﬁguración de análisis más ﬂexible que deﬁne

la sensibilidad de detección y la gestión de las infecciones y, además, se ha añadido un nuevo asistente para la

creación de exclusiones con el objetivo de optimizar el trabajo con nuestros productos y seguir reforzando la

seguridad del cliente. Una nueva pantalla dedicada para administrar todas las exclusiones de detección aumenta

aún más la visibilidad y reduce la carga de trabajo administrativa. Más información.

Mejoras de usabilidad

Tenemos en cuenta los comentarios de nuestros usuarios, y por ello nos centramos en mejorar los ﬂujos de trabajo

importantes y la experiencia de nuestros usuarios. En esta nueva versión incluimos decenas de pequeñas mejoras:

Tablas

• Diseño uniﬁcado de las tablas

• Panel lateral personalizable

• Búsqueda en el panel lateral

• El menú contextual se aplica ahora a todas las ﬁlas seleccionadas

• Exportación de tablas en todas las pantallas principales

• Información e indicaciones sobre tablas vacías

Filtrado

• Filtros mejorados para todas las pantallas principales

Amenazas (detecciones)

• Cambio de nombre a Detecciones

• Distribución actualizada: en los detalles también se muestra un contexto de

seguridad del ordenador más amplio

• Ver ahora incluye datos de "sitios web ﬁltrados"

• Las detecciones se agregan según la hora y otros criterios para simpliﬁcar la

administración y la resolución (la agregación se realiza automáticamente tras 24

horas)

Informes

• Generación de informes con un solo clic

Tareas

• Tareas de cliente y servidor combinadas en una vista

• Nuevo diseño de la pantalla Tareas, para que resulte más fácil de usar

• Acciones con un clic desde Ejecuciones de tareas

Instaladores

• Pantalla de instaladores mejorada que muestra el estado del instalador

• Creación de instalador combinado con ESET Full Disk Encryption

Políticas

• Nuevo diseño de la pantalla Políticas, para que resulte más fácil de usar

Notiﬁcaciones

• Nuevo diseño de la pantalla Notiﬁcaciones, para que resulte más fácil de usar

• Notiﬁcaciones ahora incluye una jerarquía de grupos estáticos para facilitar su

lectura

Licencias

• Pantalla Administración de licencias rediseñada para un mayor rendimiento y más

facilidad de uso

• Posibilidad de desactivar productos especíﬁcos

• Posibilidad de que los administradores locales agreguen licencias

Navegación principal

• Estructura ajustada de Ayuda y Vínculos rápidos

Grupos dinámicos

• Exportación e importación de plantillas de grupos dinámicos

• Nuevos grupos dinámicos (p. ej., No hay ningún producto de seguridad que pueda

administrarse)

Mejoras en el instalador todo en uno para Windows

Flujos de trabajo de instalación más sencillos, renovación de toda la instalación o de componentes concretos para

instalaciones de servidor en Windows.

Arquitectura

ESET Security Management Center es una nueva generación de sistema de administración remota y se diferencia

considerablemente con respecto a las versiones anteriores de ERA. Puesto que la arquitectura es completamente

diferente, ESET Security Management Center 7 solo es parcialmente compatible con ERA 6 y no existe

compatibilidad con ERA 5. No obstante, se mantiene la compatibilidad con versiones anteriores de los productos de

seguridad de ESET.

Con ESET Security Management Center, ESET ha desarrollado una nueva generación de productos de seguridad

con un nuevo sistema de licencias.

Para realizar una implementación completa de la cartera de soluciones de seguridad de ESET, se deben instalar los

siguientes componentes (plataformas Windows y Linux):

• ESMC Server

• ESMC Web Console

• ESET Management Agent

Los siguientes componentes complementarios son opcionales, pero se recomienda su instalación para garantizar el

máximo rendimiento de la aplicación en la red:

• Proxy

• RD Sensor

• Proxy HTTP Apache

• Conector del dispositivo móvil

Los componentes de ESMC utilizan certiﬁcados para comunicarse con ESMC Server. Obtenga más información

sobre los certiﬁcados en ESMC en nuestro artículo de la base de conocimiento.

Información general sobre los elementos de la infraestructura

La siguiente tabla recoge información general sobre los elementos de la infraestructura de ESMC y sus funciones

principales:

Funcionalidad ESMC Server

ESET

Management

Agent

Producto de

seguridad

ESET

Proxy HTTP

Servidores

de ESET

Conector del

dispositivo

móvil

Administración remota de

productos de seguridad de

ESET (creación de políticas,

tareas, informes, etc.)

✔ x x x x x

Comunicación con ESMC Server

y administración del producto

de seguridad de ESET en el

dispositivo cliente

x ✔ x x x ✔

Suministro de actualizaciones,

validación de licencias

x x x x ✔ x

Almacenamiento en caché y

reenvío de actualizaciones

(motor de detección,

instaladores, módulos)

x x ✔ ✔ x x

Reenvío de tráﬁco de red entre

ESET Management Agent y

ESMC Server

x x x ✔ x x

Protección del dispositivo

cliente

x x ✔ x x x

Administración remota de

dispositivos móviles

x x x x x ✔

Servidor

ESET Security Management Center Server (ESMC Server) es la aplicación ejecutiva que procesa todos los datos

recibidos de los clientes que se conectan al servidor (a través del ESET Management Agent o HTTP Proxy). Para

procesar los datos correctamente, el servidor requiere una conexión estable a un servidor de base de datos donde

se almacenan los datos. Le recomendamos que instale el servidor de base de datos en un ordenador diferente

para lograr un mejor rendimiento.

Web Console

ESMC Web Console es una interfaz de usuario web que le permite administrar las soluciones de seguridad de ESET

en su entorno. Muestra información general del estado de los clientes en la red y se puede utilizar para

implementar de forma remota soluciones de ESET en ordenadores no administrados. Puede tener acceso a Web

Console a través de su navegador (ver Navegadores de Internet compatibles). Si decide hacer que el servidor web

sea accesible desde Internet, puede utilizar ESET Security Management Center desde prácticamente cualquier

lugar o dispositivo.

Web Console utiliza Apache Tomcat como servidor web HTTP. Cuando se utiliza el Tomcat incluido en el dispositivo

virtual o el instalador de ESET, solo permite conexiones TLS 1.2 y 1.3 con Web Console.

Proxy HTTP

¿Qué es el proxy HTTP y qué utilidad ofrece?

El proxy HTTP reenvía la comunicación de los agentes a ESMC Server en entornos en los que las máquinas de los

agentes no pueden establecer conexión con el servidor.

¿En qué consistía ERA 6.x Proxy y por qué se quitó?

ERA Proxy le permitía concentrar el tráﬁco de agentes de los clientes. Permitía que varios agentes se conectaran al

ERA Proxy, que luego distribuía el tráﬁco al ERA Server. ESMC 7 utiliza un nuevo protocolo de replicación que

permite reenviar la replicación a través del nuevo proxy. ERA 6.x Proxy no puede leer este protocolo y, por lo

tanto, no se puede usar con ESET Management Agent de la versión 7.

¿Puede utilizarse ERA 6.x Proxy con ESMC 7?

Sí, pero solo hasta un cierto punto. ERA 6.x Proxy es capaz de reenviar la comunicación de agentes 6.x a ESMC 7

Server, pero los agentes de ESET Management no se pueden conectar con el Proxy de ERA 6.x. Los agentes de la

versión 7 no pueden conectarse con ERA 6.x Server. Tenga este cambio en cuenta al actualizar su infraestructura

desde la versión 6.x.

¿Cómo funciona el Proxy de ESET Security Management Center?

ESMC7 utiliza una versión personalizada de Proxy HTTP Apache como componente proxy. Tras una conﬁguración

correcta, el proxy HTTP Apache se puede usar como proxy para los agentes de ESET Management. El proxy no

almacena en caché ni abre la comunicación, solo la reenvía.

¿Puedo utilizar un proxy que no sea Proxy HTTP Apache?

Con ESET Management Agent se puede utilizar cualquier solución proxy que cumpla las siguientes condiciones:

• Puede reenviar comunicación SSL.

• Es compatible con HTTP CONNECT.

• No utiliza un nombre de usuario y una contraseña.

¿Qué diferencias presenta el nuevo protocolo de replicación?

El nuevo protocolo de replicación utiliza los protocolos TLS y HTTP2 para poder moverse a través de servidores

proxy. También hay nuevas funciones de recuperación automática y una conexión persistente que mejora el

rendimiento global de las comunicaciones.

¿Qué efectos tiene esto en el rendimiento?

El uso del proxy HTTP no tiene consecuencias signiﬁcativas en el rendimiento.

¿Cuándo debo utilizar el proxy?

Se recomienda utilizar un proxy si la infraestructura cumple una o más de las siguientes condiciones:

• Si las máquinas de los agentes no pueden conectarse directamente al ESMC Server.

• Si tiene una oﬁcina remota o una sucursal y desea utilizar Proxy para gestionar la comunicación:

oEntre ESMC Server y Proxy

oEntre Proxy y los ordenadores cliente de una ubicación remota

Conﬁguración del proxy HTTP

Para usar el proxy, el nombre de host del proxy HTTP debe estar conﬁgurado en la política del agente

(Conﬁguración avanzada > Proxy HTTP). Puede usar distintos proxies de almacenamiento en caché y reenvío;

consulte a continuación la conﬁguración de la política:

• Proxy global: utilizará una sola solución proxy para las descargas del almacenamiento en caché y para el

reenvío de la comunicación del agente.

• Un proxy distinto por servicio: utilizará soluciones proxy independientes para el almacenamiento en

caché y para el reenvío de la comunicación.

Nota

• ¿Cuáles son las otras funciones del proxy HTTP Apache?

• ¿Cómo actualizar una infraestructura con ERA 6.x Proxy a ESMC 7?

Agente

ESET Management Agent es una parte fundamental de ESET Security Management Center 7. El nombre del

componente ha cambiado con respecto a la versión anterior 6.x (ERA Agent), pero el componente Agent sigue

realizando la misma función. ESET Management Agent utiliza un nuevo protocolo de comunicaciones mejorado.

Los clientes no se comunican con ESMC Server directamente, sino que el agente facilita esta comunicación. El

agente recopila información del cliente y la envía a ESMC Server. Si ESMC Server envía una tarea al cliente, se

envía al agente que la envía, a su vez, al cliente.

Para simpliﬁcar la aplicación de la protección de puntos de acceso, el ESET Management Agent autónomo está

incluido en la suite de ESMC. Es un servicio sencillo, altamente modular y ligero que se encarga de toda la

comunicación entre ESMC Server y cualquier producto de ESET o sistema operativo. En lugar de comunicarse con

ESMC Server directamente, los productos de ESET se comunican a través del agente. Los ordenadores cliente que

tienen instalado ESET Management Agent y se pueden comunicar con ESMC Server se conocen como

"administrados". Puede instalar el agente en cualquier ordenador, independientemente de si se ha instalado o no

otro software de ESET.

Las ventajas que ofrecen son:

• Fácil instalación: el agente se puede implementar como parte de la instalación estándar corporativa.

• Administración de seguridad in situ: como el agente puede conﬁgurarse para almacenar varias situaciones

de seguridad, el tiempo de reacción a la detección se reduce signiﬁcativamente.

• Administración de seguridad sin conexión: el agente puede responder a un suceso si no está conectado a

ESMC Server.

IMPORTANTE

El protocolo de comunicación entre Agent y ESMC Server no admite la autenticación. No funcionará

ninguna solución proxy que se utilice para reenviar la comunicación del agente a una instancia de

ESMC que requiere autenticación.

Si opta por utilizar un puerto que no es el predeterminado para la Consola web o el agente, puede

ser necesario un ajuste del cortafuegos. De lo contrario, la instalación puede fallar.

Rogue Detection Sensor

Rogue Detection Sensor (Sensor de RD) es una herramienta de detección que busca sistemas maliciosos en

su red de ordenadores. El sensor es cómodo porque puede ubicar los nuevos ordenadores desde ESET Security

Management Center sin necesidad de buscarlos y agregarlos manualmente. Las máquinas detectadas se localizan

inmediatamente y se incluyen en un informa predeﬁnido, lo que le permite trasladarlas a grupos estáticos

concretos y continuar con las tareas de administración.

RD Sensor es un oyente pasivo que detecta los ordenadores que están presentes en la red y envía información

sobre ellos a ESMC Server. A continuación, ESMC Server evalúa si los PC que se encuentran en la red son

desconocidos o ya están administrados.

Cada ordenador dentro de la estructura de red (dominio, LDAP, red de Windows) se añade a la lista de los

ordenadores de ESMC Server automáticamente a través de una tarea de sincronización del servidor. Utilizar el

Sensor de RD es una forma cómoda de encontrar ordenadores que no están en el dominio o en otra estructura de

red y agregarlos a ESET Security Management Center Server. Sensor de RD recuerda los ordenadores que ya se

hayan detectado y no envía la misma información dos veces.

Conector del dispositivo móvil

El Conector del dispositivo móvil ESET Security Management Center es un componente que permite utilizar la

Administración de dispositivos móviles con ESET Security Management Center, lo que posibilita la gestión de

dispositivos móviles (Android e iOS) y la administración de ESET Endpoint Security para Android.

Haga clic aquí para ver la imagen más grande

Nota

Le recomendamos que implemente el componente de MDM en un dispositivo host distinto al que se

aloja ESMC Server.

Las condiciones previas de hardware recomendadas para aproximadamente 80 dispositivos móviles son:

Hardware Conﬁguración recomendada

Procesador 4 núcleos, 2,5 GHz

RAM 4 GB (recomendado)

HDD 100 GB

Para más de 80 dispositivos móviles administrados, los requisitos de hardware no son mucho más estrictos. La

latencia entre el envío de la tarea desde ESMC y la ejecución de la tarea en el dispositivo móvil aumentará

proporcionalmente en función del número de dispositivos que haya en su entorno.

Proxy HTTP Apache

Apache HTTP Proxy es un servicio de proxy que se puede utilizar para distribuir las actualizaciones a los

ordenadores cliente. Apache HTTP Proxy realiza un papel similar a la función de servidor mirror disponible en

ERA 5 y versiones anteriores.

Para instalar Apache HTTP Proxy, lea las instrucciones de Windows, Linux o el dispositivo virtual.

Funciones del proxy HTTP Apache

Función Solución proxy que proporciona esta función

Almacenamiento en caché de descargas y

actualizaciones

Proxy HTTP Apache u otra solución proxy

Almacenamiento en caché de los resultados de ESET

Dynamic Threat Defense

Solo proxy HTTP Apache conﬁgurado

Replicación de la comunicación de las instancias de

ESET Management Agent con ESMC Server

Proxy HTTP Apache uotra solución proxy

Función de almacenamiento en caché

Apache HTTP Proxydescarga y almacena en caché:

• Actualizaciones del módulo ESET

• Paquetes de instalación de los servidores de repositorio

• Actualizaciones del componente del producto

Los datos almacenados en caché se distribuyen a los clientes de punto de acceso de la red. El almacenamiento en

caché puede reducir considerablemente el tráﬁco de Internet en la red.

A diferencia de la herramienta Mirror, que descarga todos los datos disponibles en los servidores de actualización

de ESET, Apache HTTP Proxy reduce la carga de la red al descargar únicamente los datos que solicitan los

componentes de ESMC o los productos de puntos de acceso de ESET. Si un cliente de punto de acceso solicita una

actualización, Apache HTTP Proxy la descarga de los servidores de actualización de ESET, la almacena en su

directorio de caché y la distribuye al cliente de punto de acceso en cuestión. Si otro cliente de punto de acceso

solicita la misma actualización, Apache HTTP Proxy distribuye la descarga al cliente directamente de su caché, por

lo que no se producen descargas adicionales desde los servidores de actualización de ESET.

Almacenamiento en caché para productos ESET Endpoint

La conﬁguración de almacenamiento en caché de ESET Management Agent y Endpoint no es idéntica. ESET

Management Agent puede gestionar ajustes de los productos de seguridad de ESET en los dispositivos cliente.

Puede conﬁgurar el proxy para ESET Endpoint Security:

• A nivel local desde la GUI

• Desde ESMC Web Console, mediante una política (la forma recomendada de administrar la conﬁguración de

los dispositivos cliente).

Almacenamiento en caché de los resultados de ESET Dynamic

Threat Defense

El proxy HTTP Apache también puede almacenar en la caché los resultados proporcionados por ESET Dynamic

Threat Defense. El almacenamiento en caché requiere una conﬁguración concreta que se incluye en el Apache

HTTP Proxy distribuido por ESET. Siempre que sea posible, se recomienda utilizar el almacenamiento en caché con

ESET Dynamic Threat Defense. Para obtener más información, consulte la documentación del servicio.

Usar Apache como proxy HTTP para la comunicación entre el agente y el servidor

Cuando se conﬁgura correctamente, Apache HTTP Proxy se puede usar para recopilar y reenviar datos de los

componentes de ESMC de una ubicación remota, con lo que realiza una función parecida a la del componente ERA

6.x Proxy. Una solución proxy se puede usar para el almacenamiento en caché de las actualizaciones (se

recomienda usar el proxy HTTP Apache) y otra para la comunicación entre agente y servidor. Se puede usar

Apache HTTP Proxy para ambas funciones al mismo tiempo, aunque no se recomienda con redes con más de

10.000 máquinas cliente por proxy. En entornos empresariales (más de 1.000 ordenadores administrados), le

recomendamos usar un servidor Apache HTTP Proxy dedicado

(el componente Proxy de ERA 6.x no es compatible con los ESET Management Agent). Obtenga más información

sobre la función Proxy.

Conﬁguración del proxy HTTP

Para usar el proxy, el nombre de host del proxy HTTP debe estar conﬁgurado en la política del agente

(Conﬁguración avanzada > Proxy HTTP). Puede usar distintos proxies de almacenamiento en caché y reenvío;

consulte a continuación la conﬁguración de la política:

• Proxy global: utilizará una sola solución proxy para las descargas del almacenamiento en caché y para el

reenvío de la comunicación del agente.

• Un proxy distinto por servicio: utilizará soluciones proxy independientes para el almacenamiento en

caché y para el reenvío de la comunicación.

El proxy HTTP Apache en la infraestructura

En el siguiente diagrama se ilustra un servidor proxy (proxy HTTP Apache) que se usa para distribuir el tráﬁco en la

nube de ESET a todos los componentes de ESMC y a los productos de punto de acceso de ESET.

Nota

¿Cuáles son las diferencias entre los distintos proxy?

IMPORTANTE

Puede utilizar una cadena de proxy para agregar otro servicio de proxy a una ubicación remota.

Tenga en cuenta que ESMC no admite el encadenado de proxy cuando los proxies requieren

autenticación. Puede utilizar su propia solución de proxy web transparente, pero podría ser necesario

conﬁgurar otros elementos además de los mencionados en el presente documento.

Nota

Para las actualizaciones del motor de detección, utilice la herramienta Mirror en lugar del proxy HTTP

Apache. Esta herramienta está disponible para ambas plataformas (Windows y Linux).

Diferencias entre el proxy HTTP Apache, la herramienta Mirror y la conectividad directa

La comunicación con el producto de ESET conlleva la actualización de los módulos del programa y el motor de

detección, así como el intercambio de datos de ESET LiveGrid® (consulte la tabla a continuación) y de información

de licencia.

ESET Security Management Center descarga los productos más recientes para su distribución a los ordenadores

cliente desde el repositorio. Una vez distribuido, el producto está listo para implementarlo en el equipo de destino.

Al instalar un producto de seguridad de ESET, se debe activar. Tras su activación, el motor de detección y los

módulos del programa se actualizan de forma periódica.

El Sistema de alerta temprana ESET LiveGrid® ayuda a garantizar que ESET reciba información inmediata y

continua de nuevas inﬁltraciones para proteger a nuestros clientes rápidamente. El sistema permite el envío de

nuevas detecciones al laboratorio de investigación de ESET, donde se analizan y procesan.

La mayoría del tráﬁco de la red lo generan las actualizaciones del módulo del producto. De forma general, un

producto de seguridad de ESET descarga aproximadamente 23,9 MB en actualizaciones de módulos al mes.

Los datos de ESET LiveGrid® (aproximadamente 22,3 MB) y el archivo de la versión de actualización (hasta 11 kB)

son los únicos archivos distribuidos que no se pueden almacenar en caché.

Hay dos tipos de actualizaciones: actualizaciones de nivel y nano. Consulte nuestro artículo de la base de

conocimiento para obtener más información sobre los tipos de actualización.

Hay dos formas de reducir la carga de red al distribuir las actualizaciones a una red de ordenadores, el proxy HTTP

Apache y la Mirror Tool.

Nota

Lea este artículo de la Base de conocimiento para conﬁgurar el encadenado de la Herramienta Mirror

(conﬁgurar la Herramienta Mirror para descargar las actualizaciones de otra Herramienta Mirror).

Tipos de comunicación de ESET

Tipo de comunicación Frecuencia de

comunicación

Repercusión en el

tráﬁco de red

Comunicación

reenviada al

proxy

Opción 1 de

almacenamiento

en proxy

Opción 2 de

replicación

Opción de

entorno sin

conexión

Implementación del

agente (inserción/Live

Installer desde

repositorio)

Una vez Aproximadamente

50 MB por cliente

SÍ

NO SÍ (GPO/SCCM,

Live Installer

editados)

Instalación en punto de

acceso (instalación de

software desde

repositorio)

Una vez Aproximadamente

100 MB por

cliente

SÍ

NO SÍ (GPO /

SCCM,

instalación

mediante URL

del paquete)

Módulo del motor de

detección/Actualización

de módulo del

programa

Más de seis veces

al día

23,9 MB al mes

SÍ SÍ SÍ SÍ (Mirror Tool

sin conexión y

servidor HTTP

personalizado)

Archivo de versión de

actualización

update.ver

Aproximadamente

ocho veces al día

2,6 MB al mes

SÍ NO - -

Comprobación de la

activación o la licencia

Cuatro veces al

día

Inapreciable SÍ NO NO SÍ (los archivos

sin conexión se

generan en

ESET Business

Account)

Reputación basada en

la nube de ESET

LiveGrid®

Al vuelo 11 MB al mes SÍ NO NO NO

1. Para conocer las ventajas y las repercusiones del almacenamiento en caché del proxy, consulte ¿Cuándo

empezar a utilizar el proxy HTTP Apache?

2. Para conocer las repercusiones del uso de la herramienta Mirror, consulte ¿Cuándo empezar a utilizar la

herramienta Mirror?

3. Una vez por instalación o actualización, se recomienda implementar un agente (uno por versión concreta)

o punto de acceso inicialmente, de forma que el instalador se almacene en caché.

4. Para implementar ESET Management Agent en una red grande, consulte Implementación del agente con

GPO y SCCM.

5. La actualización del motor de detección inicial puede ser más grande de lo normal, en función de la

antigüedad del paquete de instalación, ya que se descargarán todas las actualizaciones del motor de

detección y las actualizaciones de módulos más recientes. Se recomienda instalar un cliente inicialmente y

dejar que se actualice, para que las actualizaciones del motor de detección y de los módulos del programa

necesarias se almacenen en caché.

6. Sin una conexión a Internet, Mirror Tool no puede descargar las actualizaciones del motor de detección.

Puede utilizar Apache Tomcat como servidor HTTP para descargar las actualizaciones en un directorio

disponible en la herramienta Mirror.

7. Al comprobar las actualizaciones del motor de detección, el archivo update.ver siempre se descarga y

analiza. De forma predeterminada, el programador de ESET Endpoint consulta si hay actualizaciones nuevas

cada hora. Suponemos que una estación de trabajo cliente está encendida 8 horas al día. El archivo

update.ver contiene aproximadamente 11 kB.

8. Descargue los archivos de licencia sin conexión como propietario de licencia o administrador de

seguridad.

Nota

no es posible almacenar en caché con el proxy HTTP Apache las actualizaciones de la versión 4 y 5

del producto. Para distribuir las actualizaciones de estos productos, utilice la herramienta Mirror o

utilice una versión concreta del producto para punto de acceso como servidor Mirror.

¿Cuándo se debe empezar a usar el proxy HTTP Apache?

Según las pruebas prácticas que hemos realizados, se recomienda implementar el proxy HTTP Apache si tiene una

red de 37 ordenadores o más.

El análisis del ancho de banda de red utilizado exclusivamente por las actualizaciones en una red de prueba de

1.000 ordenadores en la que se realizaron varias instalaciones y desinstalaciones arrojó los siguientes datos:

• Un solo ordenador descarga 23,9 MB de actualizaciones al mes de media si está conectado a Internet de

forma directa (sin utilizar un proxy HTTP Apache).

• Utilizando el proxy HTTP Apache, las descargas de toda la red ascendieron a 900 MB mensuales.

Una sencilla comparación de los datos de actualización descargados al mes utilizando la conexión a Internet

directa o el proxy HTTP Apache en una red de ordenadores:

N.º de PC en la red corporativa 25 36 50 100 500 1.000

Conexión directa con Internet (MB/mes) 375 900 1.250 2.500 12.500 25.000

Proxy HTTP apache (MB/mes) 30 50 60 150 600 900

¿Cuándo se debe empezar a utilizar la Mirror Tool?

Si tiene un entorno sin conexión, lo que signiﬁca que los ordenadores de la red no se conectan a Internet durante

un periodo de tiempo prolongado (meses, un año), la herramienta Mirror es la única forma de distribuir las

actualizaciones de los módulos del producto, ya que descarga todas las actualizaciones de Nivel y Nano después

de cada nueva solicitud de actualización, siempre que haya una nueva actualización disponible.

Nota

Lea este artículo de la Base de conocimiento para conﬁgurar el encadenado de la Herramienta Mirror

(conﬁgurar la Herramienta Mirror para descargar las actualizaciones de otra Herramienta Mirror).

La principal diferencia entre el proxy HTTP Apache y la herramienta Mirror es que el proxy HTTP Apache descarga

solo las actualizaciones que faltan, (por ejemplo, la actualización Nano 3), mientras que la Mirror Tool descarga

todas las actualizaciones de Nivel y Nano, sea cual sea la actualización le falta al módulo del producto en cuestión.

En la misma red de 1.000 ordenadores probamos la herramienta Mirror en lugar del proxy HTTP Apache. El análisis

demostró que se descargaban 5500 MB de actualizaciones al mes. El tamaño de las actualizaciones descargadas

no aumentó al agregar más ordenadores a la red. Aún así se produjo una enorme disminución de la carga, en

comparación con una conﬁguración en la que los clientes se conectan directamente a Internet, pero la mejora de

rendimiento no es tan importante como cuando se usa el proxy HTTP.

N.º de PC en la red corporativa 25 36 50 100 500 1.000

Conexión directa con Internet (MB/mes) 375 900 1.250 2.500 12.500 25.000

Herramienta Mirror (MB/mes) 5.500 5.500 5.500 5.500 5.500 5.500

Nota

Hasta cuando había más de mil ordenadores en la red, el uso de ancho de banda para

actualizaciones no aumenta signiﬁcativamente, ya se utilice el proxy HTTP Apache o la herramienta

Mirror.

Requisitos y dimensionamiento del sistema

Hay una serie de requisitos previos de hardware, base de datos, red y software que se deben cumplir para poder

instalar y utilizar ESET Security Management Center.

Sistemas operativos compatibles

Las siguiente secciones describen qué versiones del sistema operativo son compatibles con Windows, Linux,

macOS y dispositivos móviles para cada componente de ESET Security Management Center.

Windows

En la siguiente tabla se muestran los sistemas operativos Windows compatibles con cada componente de ESET

Security Management Center:

Sistema operativo Servidor Agente RD Sensor MDM

Windows Home Server 2003 SP2 ✔ ✔

Windows Home Server 2011 x64 ✔ ✔

Windows Server 2003 x86 SP2 ✔ ✔

Windows Server 2003 x64 SP2 ✔ ✔

Windows Server 2003 R2 x86 SP2 ✔ ✔

Windows Server 2003 R2 x64 SP2 ✔ ✔

Windows Server 2008 R2 x64 SP1 ✔ ✔

Windows Server 2008 R2 CORE x64 ✔ ✔

Windows Server 2008 x86 SP2 ✔ ✔

Windows Server 2008 x64 SP2 ✔ ✔

Windows Storage Server 2008 R2 x64 ✔ ✔

Windows Server 2012 x64 ✔ ✔ ✔ ✔

Windows Server 2012 CORE x64 ✔ ✔ ✔ ✔

Windows Server 2012 R2 x64 ✔ ✔ ✔ ✔

Windows Server 2012 R2 CORE x64 ✔ ✔ ✔ ✔

Windows Storage Server 2012 R2 x64 ✔ ✔ ✔ ✔

Windows Server 2016 x64 ✔ ✔ ✔ ✔

Windows Storage Server 2016 x64 ✔ ✔ ✔ ✔

Windows Server 2019 x64 ✔ ✔ ✔ ✔

Microsoft SBS 2003 x86 SP2 ✔ ✔

Microsoft SBS 2003 R2 x86 ✔ ✔

Microsoft SBS 2008 x64 SP2 ✔ ✔ ✔

Microsoft SBS 2011 Standard x64 ✔ ✔ ✔ ✔

Microsoft SBS 2011 Essentials x64 ✔ ✔ ✔ ✔

Sistema operativo Servidor Agente RD Sensor MDM

Windows XP x86 SP3 ✔ ✔

Windows XP x64 SP2 ✔ ✔

Windows Vista x86 SP2 ✔ ✔

Windows Vista x64 SP2 ✔ ✔

Windows 7 x86 SP1 ✔ ✔

Windows 7 x64 SP1 ✔ ✔

Windows 8 x86 ✔ ✔

Windows 8 x64 ✔* ✔ ✔ ✔*

Windows 8.1 x86 ✔ ✔

Windows 8.1 x64 ✔* ✔ ✔ ✔*

Windows 10 x86 ✔ ✔

Windows 10 x64 (todas las versiones oﬁciales) ✔* ✔ ✔ ✔*

* Es posible que la instalación de componentes de ESMC en un SO cliente no cumpla con la política de concesión

de licencias de Microsoft. Consulte la política de concesión de licencias de Microsoft o póngase en contacto con su

proveedor de software para obtener más información. En los entornos de redes de pequeño tamaño/pequeñas y

medianas empresas, le recomendamos que realice una instalación de ESMC para Linux o utilice un dispositivo

virtual cuando corresponda.

IMPORTANTE

• Sistemas MS Windows más antiguos: Instale siempre el Service Pack más reciente, sobre todo

en sistemas más antiguos, como Server 2003, 2008, Windows XP y Windows Vista.

• No se admiten sistemas operativos ilegales o pirateados.

• A partir del 24 de marzo de 2020, no se admiten nuevas instalaciones de ESMC Server y MDM en

Windows 7 y en todas las versiones de Windows Server 2008. Microsoft no proporciona revisiones de

seguridad para los sistemas mencionados.

Advertencia

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial,

comercial o de producción requieren una licencia comercial. Si no compra una suscripción de JAVA

SE, puede usar esta guía para cambiar a una alternativa gratuita e instalar una de las ediciones de

Java compatibles especiﬁcadas.

Nota

Es posible instalar VMware Player en un sistema operativo de escritorio e implementar el dispositivo

virtual ESMC. Esto le permite ejecutar ESET Security Management Center en un sistema operativo

que no sea de servidor y sin necesidad de ESXi.

Linux

En la siguiente tabla se muestran los sistemas operativos Linux compatibles con cada componente de ESET

Security Management Center:

Sistema operativo Servidor Agente RD Sensor MDM

Ubuntu 16.04.1 LTS x86 Desktop ✔ ✔

Ubuntu 16.04.1 LTS x86 Server ✔ ✔

Ubuntu 16.04.1 LTS x64 Desktop ✔ ✔ ✔ ✔

Ubuntu 16.04.1 LTS x64 Server ✔ ✔ ✔ ✔

Ubuntu 18.04.1 LTS x64 Desktop ✔ ✔ ✔ ✔

Ubuntu 18.04.1 LTS x64 Server ✔ ✔ ✔ ✔

Ubuntu 19.04 x64 Desktop ✔

Ubuntu 19.04 x64 Server ✔ ✔ ✔ ✔

RHEL Server 6 x86 ✔ ✔

RHEL Server 6 x64 ✔ ✔ ✔ ✔

RHEL Server 7 x86 ✔ ✔

RHEL Server 7 x64 ✔ ✔ ✔ ✔

RHEL Server 8 x64 ✔ ✔ ✔ ✔

CentOS 7 x86 ✔ ✔

CentOS 7 x64 ✔ ✔ ✔ ✔

CentOS 8 x64 ✔ ✔ ✔ ✔

SLED 11 x86 ✔ ✔

SLED 11 x64 ✔ ✔ ✔ ✔

SLED 12 x86 ✔ ✔

SLED 12 x64 ✔ ✔ ✔ ✔

SLED 15 x86 ✔ ✔

SLED 15 x64 ✔ ✔ ✔ ✔

SLES 11 x86 ✔ ✔

SLES 11 x64 ✔ ✔ ✔ ✔

SLES 12 x86 ✔ ✔

SLES 12 x64 ✔ ✔ ✔ ✔

SLES 15 x86 ✔ ✔

SLES 15 x64 ✔ ✔ ✔ ✔

OpenSUSE Leap 15 x64 ✔ ✔ ✔ ✔

Debian 9 x86 ✔ ✔

Debian 9 x64 ✔ ✔ ✔ ✔

Fedora 29 x64 ✔ ✔ ✔ ✔

Fedora 30 x64 ✔

Fedora 30 x64 Server ✔ ✔ ✔ ✔

macOS

Sistema operativo Agente

OS X 10.9 Mavericks ✔

OS X 10.10 Yosemite ✔

OS X 10.11 El Capitan ✔

macOS 10.12 Sierra ✔

macOS 10.13 High Sierra ✔

macOS 10.14 Mojave ✔

macOS 10.15 Catalina ✔

Nota

macOS solo se admite como cliente. ESET Management Agent y los productos de ESET para macOS

pueden instalarse en macOS, pero ESMC Server no puede instalarse en macOS.

Móvil

Sistema operativo EESA Propietario del dispositivo EESA MDM iOS MDM iOS DEP

Android v5.x+ ✔

Android v6.x+ ✔

Android v7.x+ ✔ ✔

Android v8.x+ ✔ ✔

Android v9.0 ✔ ✔

iOS 9.x+ ✔ ✔*

iOS 10.x+ ✔ ✔*

iOS 11.x+ ✔ ✔*

iOS 12.0.x ✔ ✔*

iOS 13.x+ ✔ ✔

iPadOS 13.x+ ✔ ✔

* iOS DEP solo está disponible en determinados países.

IMPORTANTE

Le recomendamos que actualice el sistema operativo de su dispositivo móvil a la versión más

reciente para seguir recibiendo importantes revisiones de seguridad.

Requisitos para iOS 10.3 y versiones posteriores:

Desde la publicación de iOS 10.3, una autoridad certiﬁcadora que se instala como parte del perﬁl de inscripción

podría no ser de conﬁanza automáticamente. Para resolver este problema, siga los pasos indicados a

continuación.

a)Use un certiﬁcado emitido por un emisor de certiﬁcados en el que Apple confíe.

b)Instale la conﬁanza en el certiﬁcado manualmente antes de realizar el proceso de inscripción. Esto signiﬁca

que tendrá que instalar la autoridad certiﬁcadora raíz manualmente en el dispositivo móvil antes de la

inscripción y activar la conﬁanza completa para el certiﬁcado instalado.

Requisitos para iOS 12:

Revise los requisitos para iOS 10.3 y versiones posteriores.

• La conexión debe usar TLS 1.2 o versiones posteriores.

• La conexión debe usar cifrado simétrico AES-128 o AES-256. El conjunto de cifrado de conexión TLS

negociado debe ser compatible con perfect forward secrecy (PFS) mediante intercambio de claves

Elliptic Curved Diﬃe-Hellman Ephemeral (ECDHE), y debe ser uno de los siguientes:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

• Estar ﬁrmado con una clave RSA con una longitud mínima de 2048 bits. El algoritmo hash del certiﬁcado

debe ser SHA-2 con una longitud de digest (denominada a veces "huella digital") de 256 como mínimo (es

decir, SHA-256 o superior). Puede generar un certiﬁcado con estos requisitos en ESMC con la Seguridad

avanzada activada.

• Los certiﬁcados deben contener toda la cadena del certiﬁcado, incluida la autoridad certiﬁcadora

raíz. La autoridad certiﬁcadora raíz incluida en el certiﬁcado se usa para establecer la conﬁanza con los

dispositivos y se instala como parte del perﬁl de inscripción MDM.

Requisitos para iOS 13:

• La administración de dispositivos móviles con iOS 13 exige cumplir los requisitos del nuevo certiﬁcado de

comunicación de Apple (HTTPS de MDM). Los certiﬁcados emitidos antes del 1 de julio de 2019 también deben

cumplir esos criterios.

• El certiﬁcado HTTPS ﬁrmado por la autoridad certiﬁcadora de ESMC no cumple estos requisitos.

• Se recomienda encarecidamente no actualizar los dispositivos móviles a iOS 13 antes de cumplir

los requisitos del certiﬁcado de comunicación de Apple. Esta acción provocará que los dispositivos

dejen de conectarse a ESMC MDM.

• Si ya ha actualizado sin el certiﬁcado adecuado y su dispositivo ha dejado de conectarse a ESMC MDM,

primero debe cambiar su certiﬁcado HTTPS actual usado para la comunicación con dispositivos iOS al

certiﬁcado que cumpla los requisitos del certiﬁcado de comunicación de Apple (HTTPS de MDM) y, después,

volver a inscribir los dispositivos iOS.

• Si no ha actualizado a iOS 13, asegúrese de que su certiﬁcado HTTPS de MDM actual usado para la

comunicación con dispositivos iOS cumple los requisitos del certiﬁcado de comunicación de Apple (HTTPS de

MDM). Si lo desea, puede seguir actualizando sus dispositivos iOS a iOS 13. Si no cumple los requisitos, cambie

el certiﬁcado HTTPS de MDM actual al certiﬁcado HTTPS que cumpla los requisitos del certiﬁcado de

comunicación de Apple (HTTPS de MDM) y, después continúe actualizando sus dispositivos iOS a iOS 13.

• iPadOS 13 no es compatible con ESMC MDM 7.0.

Entornos de aprovisionamiento de escritorios admitidos

El aprovisionamiento de escritorios facilita la administración de los dispositivos y permite proporcionar

ordenadores de escritorio a los usuarios ﬁnales de una forma más rápida.

Los escritorios aprovisionados suelen ser físicos o virtuales. Para los entornos virtualizados que utilizan un SO

transmitido (servicios de aprovisionamiento de Citrix), consulte a continuación la lista de hipervisores compatibles.

Dimensionamiento de hardware e infraestructura

El equipo de ESET Security Management Center Server debe cumplir las siguientes recomendaciones de hardware

incluidas en la tabla a continuación.

La instancia de SQL Server puede compartir recursos con ESMC Server para maximizar la utilización y minimizar la

latencia. Ejecute ESMC Server y el servidor de bases de datos en un solo equipo para aumentar el rendimiento de

ESMC.

Número de clientes ESMC Server + Servidor de bases de datos SQL

Núcleos de la CPU RAM (GB) Unidad de

disco

Disco IOPS

Hasta 1.000 4 4 Única 500

5.000 8 8 1.000

10.000 8 16

Independiente

2.000

50.000 16 32 10.000

100.000 16 32+ 20.000

Recomendaciones de unidad de disco

•

1 unidad de disco

única/independiente: Se recomienda instalar la base de datos en una unidad independiente

para sistemas con más de 10 000 clientes.

oEl rendimiento de un servidor SQL mejorará si coloca la los archivos de base de datos y de registro de

transacciones en unidades independientes, a ser posible en unidades SSD físicas independientes.

oUtilice una unidad SSD empresarial con gran IOPS fo sistemas de gran rendimiento.

• 2 IOPS (total de operaciones de E/S por segundo): valor mínimo necesario.

• Se recomienda contar con aproximadamente 0,2 IOPS por cliente conectado, pero con un mínimo de 500.

• Puede comprobar el IOPS de la unidad con la herramienta diskspd; utilice el siguiente comando:

Número de clientes Comando

Hasta 5.000 clientes diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50 C:\testﬁle.dat

Más de 5.000 clientes diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50 C:\testﬁle.dat

• Utilice discos de estado sólido (SSD), ya que son mucho más rápidos que la unidad de disco duro estándar.

• Una capacidad de 100 GB es suﬁciente para cualquier cantidad de clientes. Puede que necesite mayor

capacidad si realiza copias de seguridad de la base de datos con frecuencia.

• No utilice una unidad de red, ya que su rendimiento ralentizará ESMC.

IMPORTANTE

La unidad de disco es el factor crítico que inﬂuye en el rendimiento de ESMC.

Recomendaciones de implementación

Prácticas recomendadas para la implementación de ESET Security Management Center

Número de clientes Hasta 1.000 1.000 -

5.000

5.000 -

10.000

10.000 -

50.000

50.000 -

100.000

Más de

100 000

ESMC Server y servidor de

bases de datos en el mismo

equipo

✔ ✔ ✔ x x x

Uso de MS SQL Express ✔ ✔ x x x x

Uso de MS SQL ✔ ✔ ✔ ✔ ✔ ✔

Uso de MySQL ✔ ✔ ✔ x x x

Uso de dispositivo virtual de

ESMC

✔ ✔ No

recomendado

x x x

Uso de servidor de máquinas

virtuales

✔ ✔ ✔ Opcional x x

Intervalo de conexión

recomendado (durante la fase

de implementación)

60 segundos 5 minutos 10 minutos 15 minutos 20

minutos

25 minutos

Intervalo de conexión

recomendado (tras la

implementación, durante la

fase estándar)

10 minutos 10 minutos 20 minutos 30 minutos 40

minutos

60 minutos

Intervalo de conexión

ESMC Server está conectado a ESET Management Agents mediante conexiones permanentes. Pese a la conexión

permanente, la transmisión de datos solo se produce una vez durante el intervalo de conexión. Por ejemplo, si el

intervalo de replicación en 5.000 clientes está conﬁgurado en ocho minutos, hay 5.000 transmisiones en 480

segundos, 10,4 por segundo. Asegúrese de establecer el intervalo de conexión del cliente adecuado. Asegúrese de

mantener el número total de conexiones entre el agente y el servidor por debajo de 1.000 por segundo para las

conﬁguraciones de hardware de gran rendimiento.

Si un servidor está sobrecargado o se produce un estallido de código malicioso (por ejemplo, cuando se conectan

20.000 clientes a un servidor que solo tiene capacidad para atender a 10.000 clientes cada 10 minutos), omite

algunos de los clientes conectados. Los clientes que no se conecten intentarán conectarse a ESMC Server más

tarde.

Un solo servidor (pequeñas empresas)

Para administrar redes pequeñas (1.000 clientes o menos) utilice una sola máquina con ESMC Server y todos los

componentes de ESMC instalados. En los entornos de redes de pequeño tamaño/pequeñas y medianas empresas,

le recomendamos que realice una instalación de ESMC para Linux o utilice un dispositivo virtual cuando

corresponda.

Sucursales remotas con proxies

Si las máquinas cliente no tienen visibilidad directa en ESMC Server, utilice un proxy para reenviar la comunicación

con productos de ESET. El proxy HTTP no está agregando la comunicación ni reduciendo el tráﬁco de replicación.

Alta disponibilidad (empresas)

Para entornos empresariales (más de 10 000 clientes), tenga en cuenta lo siguiente:

• El Sensor de RD ayuda a buscar en la red y encontrar ordenadores nuevos.

• ESMC Server puede instalarse en un clúster de conmutación por error

• Consulte la conﬁguración de Web Console para soluciones empresariales.

• Conﬁgure su proxy HTTP para un número elevado de clientes.

Base de datos

Especiﬁque el servidor de base de datos y el conector que desee utilizar cuando instale ESMC Server. En Windows,

Microsoft SQL Server Express 2014 se instala de forma predeterminada y forma parte del instalador todo en uno.

Puede utilizar una instancia de Microsoft SQL Server existente que se ejecute en su entorno; sin embargo, debe

cumplir los requisitos que se indican a continuación.

Servidores de bases de datos compatibles

ESET Security Management Center es compatible con dos tipos de servidores de bases de datos:

• Microsoft SQL Server (incluidas las ediciones Express y no Express) 2012, 2014, 2016, 2017, 2019.

• MySQL 5.6, 5.7, 8.0.

Advertencia

MariaDB es una base de datos predeterminada en la mayoría de los entornos Linux actuales y se

instala cuando selecciona instalar MySQL.

MariaDB no es compatible con ESET Security Management Center.

Conectores de bases de datos compatibles

• SQL Server: SQL Server, SQL Server Native Client 10.0, ODBC Driver para las versiones 11, 13 y 17 de SQL

Server.

• MySQL: ODBC Driver 5.1, 5.2, 5.3 (hasta 5.3.10), 8.0.16 y 8.0.17.

Advertencia

MySQL ODBC Driver versiones 5.3.11 y posteriores y 8.0.0-8.0.15 y 8.0.18 y posteriores no son

compatibles.

Requisitos de hardware del servidor de base de datos

Consulte las instrucciones de hardware y dimensionamiento.

Recomendaciones de rendimiento

Para obtener más rendimiento, le recomendamos que utilice la última versión admitida de Microsoft SQL Server

como la base de datos para ESET Security Management Center. Aunque ESET Security Management Center es

compatible con MySQL, utilizar MySQL puede afectar negativamente al rendimiento del sistema cuando se trabaja

con grandes cantidades de datos, incluidos paneles, detecciones y clientes. El mismo hardware con Microsoft SQL

Server es capaz de manejar una cantidad considerablemente mayor de clientes que con MySQL.

Puede decidir si desea instalar un servidor de bases de datos SQL en:

• El mismo equipo que ESMC Server

oEl mismo servidor pero en un disco independiente

• Un servidor dedicado para la instalación de un servidor de bases de datos SQL.

Se recomienda utilizar uno o varios ordenadores dedicados con recursos reservados si desea gestionar más de

10 000 clientes.

Base de datos Cliente de pyme Cliente de gran empresa Límite de clientes Windows Linux

MS SQL Express ✔ (opcional) 5.000 ✔

MS SQL Server ✔ ✔ Ninguno ✔

MySQL ✔ ✔ 10.000 ✔ ✔

Información adicional

• El instalador todo en uno ESMC 7.1 [****]incluye Microsoft SQL Server Express 2014.

• Microsoft SQL Server Express tiene un límite de tamaño de 10 GB en cada base de datos relacional. No

recomendamos el uso de Microsoft SQL Server Express en entornos empresariales o redes de gran tamaño.

• Le recomendamos que no instale SQL Server en un controlador de dominio (por ejemplo, si está utilizando

Windows SBS o Essentials). Le recomendamos que instale ESET Security Management Center en un servidor

diferente o que no seleccione el componente SQL Server Express durante la instalación (necesita utilizar su

SQL o MySQL Server existente para ejecutar la base de datos de ESMC).

• Si tiene previsto utilizar la cuenta de usuario de base de datos dedicada que tendrá acceso solo a la base

de datos de ESMC, deberá crear una cuenta de usuario con privilegios especíﬁcos antes de la instalación.

Para obtener más información, consulte Cuenta de usuario de base de datos dedicada. Además, deberá crear

una base de datos vacía para que la utilice ESET Security Management Center.

• Consulte las instrucciones sobre cómo instalar y conﬁgurar MySQL para Windows y MySQL para Linux para

que funcionen correctamente con ESET Security Management Center.

• No se admite MS SQL Server en Linux. Sin embargo, puede conectar ESMC Server en Linux a MS SQL Server

en Windows.

• Si instala ESMC Server y MS SQL Server en ordenadores independientes, puede activar la conexión cifrada

con la base de datos.

• ESMC Server no usa una copia de seguridad integrada. Le recomendamos encarecidamente que

realice una copia de seguridad de su servidor de base de datos para evitar la pérdida de datos.

• La conﬁguración en clúster de la base de datos en entornos Windows solo es compatible con MS SQL

Server, no con MySQL.

Versiones compatibles de Apache Tomcat y Java

Apache Tomcat

Apache Tomcat es un componente obligatorio necesario para ejecutar ESMC Web Console.

ESMC es compatible con Apache Tomcat 9.0.33 de 64 bits y versiones posteriores.

ESET Security Management Center no es compatible con versiones alfa/beta/RC de Apache Tomcat.

Java

Apache Tomcat requiere Java/OpenJDK.

IMPORTANTE

• Es obligatorio tener instalado Java de 64 bits.

• Si tiene instaladas en su sistema varias versiones de Java, le recomendamos que desinstale las

versiones de Java anteriores (la versión compatible más antigua es Java 8) y mantenga únicamente

la versión más reciente de Java.

Advertencia

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial,

comercial o de producción requieren una licencia comercial. Si no compra una suscripción de JAVA

SE, puede usar esta guía para cambiar a una alternativa gratuita e instalar una de las ediciones de

Java compatibles especiﬁcadas.

Red

Es fundamental que tanto ESMC Server como los ordenadores cliente administrados por ESMC tengan una

conexión a Internet válida para poder llegar a los servidores de activación y al repositorio de ESET. Si preﬁere no

tener clientes conectados directamente a Internet, puede utilizar un servidor proxy (distinto del Apache HTTP

Proxy) para facilitar la comunicación con su red e Internet.

Los ordenadores administrados a través de ESMC deben conectarse a la misma red local o deben estar en el

mismo dominio de Active Directory que ESMC Server. Los ordenadores cliente deben poder ver el ESMC Server.

Además, los ordenadores cliente deben poder comunicarse con su ESMC Server para utilizar la implementación

remota y la función de llamada de activación.

ESMC para Windows/Linux es compatible con los protocolos de Internet IPv4 e IPv6. El dispositivo virtual de ESMC

solo es compatible con IPv4.

Puertos utilizados

Si su red utiliza un cortafuegos, consulte nuestra lista de posibles puertos de comunicación de red utilizados

cuando ESET Security Management Center y sus componentes están instalados en su infraestructura.

Repercusión de la comunicación de ESMCServer y ESET Management Agent sobre el tráﬁco de red

Las aplicaciones de los equipos cliente no se comunican directamente con ESMC Server, ESET Management Agent

facilita esta comunicación. Esta solución resulta más sencilla de administrar y transﬁere menos datos mediante la

red. El tráﬁco de red depende del intervalo de conexión de los clientes y los tipos de tareas que estos realizan.

Aunque no haya ninguna tarea programada o en ejecución en un cliente, ESET Management Agent se comunica

con ESMC Server una vez en cada intervalo de conexión. Cada conexión genera tráﬁco. En la siguiente tabla puede

ver ejemplos de tráﬁco:

Tipo de acción Tráﬁco en un intervalo de conexión

Tareas del cliente: Analizar sin desinfectar 4 kB

Tareas del cliente: Actualización de módulos 4 kB

Tareas del cliente: Solicitud de registro de SysInspector 300 kB

Política: Antivirus: máxima seguridad 26 kB

Intervalo de replicación de ESET Management Agent Tráﬁco diario generado por una instancia de ESET

Management Agent en inactividad

1 minuto 16 MB

15 minutos 1 MB

30 minutos 0,5 MB

1 hora 144 kB

1 día 12 kB

Utilice la siguiente fórmula para calcular el tráﬁco global generado por las instancias de ESET Management Agent:

Número de clientes * (tráﬁco diario de agente inactivo + (tráﬁco de una tarea determinada * repeticiones diarias

de la tarea))

Puertos utilizados

ESMC Server se puede instalar en el mismo ordenador que la base de datos, la Consola web de ESMC y el proxy

HTTP Apache. En el siguiente diagrama se muestra la instalación separada y los puertos utilizados:

En las tablas que aparecen a continuación se exponen los posibles puertos de comunicación de red que se utilizan

cuando se instala ESET Security Management Center y sus componentes en su infraestructura. Se produce otra

comunicación por medio de procesos nativos del sistema operativo (por ejemplo NetBIOS sobre TCP/IP).

Máquina cliente (ESET Management Agent) o proxy HTTP Apache

Protocolo Puerto Descripciones

TCP 2222 Comunicación entre las instancias de ESET Management Agent y ESMC Server

MQTT 8883, 443 ESET Push Notiﬁcation Service: llamadas de activación entre ESMC Server y ESET

Management Agent, el puerto de conmutación por error es el 443.

TCP 3128 Comunicación con el proxy HTTP Apache

ESET Management Agent: puertos usados para la implementación remota en un ordenador de

destino con el sistema operativo Windows

Protocolo Puerto Descripciones

TCP 139 Uso del recurso compartido ADMIN$

TCP 445 Acceso directo a recursos compartidos utilizando TCP/IP durante la instalación remota (una

alternativa a TCP 139)

UDP 137 Resolución del nombre durante la instalación

UDP 138 Explorar durante la instalación remota

Máquina Consola web de ESMC (si no es la misma que la máquina ESMC Server)

Protocolo Puerto Descripciones

TCP 2223 Comunicación entre ESMC Web Console y ESMC Server, empleada para la instalación

asistida por el servidor.

TCP 443/80 Tomcat que difunde la Consola web

TCP 443 Fuente RSS noticias de soporte:

• https://era.welivesecurity.com:443

• https://support.eset.com:443/rss/news.xml

Máquina de ESMC Server

Protocolo Puerto Descripciones

TCP 2222 Comunicación entre ESET Management Agent y ESMC Server

MQTT 8883 ESET Push Notiﬁcation Service: llamadas de activación entre ESMC Server y ESET

Management Agent

TCP 3128 Comunicación con el proxy HTTP Apache

TCP 1433 (MS SQL)

3306 (MySQL)

Conexión con una base de datos externa (solo si la base de datos está en otra

máquina)

TCP 389 Sincronización LDAP; abra este puerto también en su controlador de AD

Máquina de ESMC MDC

Protocolo Puerto Descripciones

TCP 9977

9978

Comunicación interna entre Conector del dispositivo móvil y ESET Management

Agent

TCP 9980 Inscripción de dispositivo móvil

TCP 9981 Comunicación del dispositivo móvil

TCP 2195 Envío de notiﬁcaciones al servicio de notiﬁcaciones push de Apple

(gateway.push.apple.com)

TCP 2196 Servicio de comentarios de Apple

(feedback.push.apple.com)

TCP 443

• Conexión al portal de licencias de ESET (edf.eset.com)

• DEP (mdmenrollment.apple.com)

• Notiﬁcaciones push de Google (android.googleapis.com)*

• Notiﬁcaciones push de Google (fcm.googleapis.com)*

TCP 2222 Comunicación (replicación) entre ESET Management Agent, MDC and ESMC Server

TCP 1433 (MS SQL)

3306 (MySQL)

Conexión con una base de datos externa (solo si la base de datos está en otra

máquina)

Dispositivo administrado mediante MDM

Protocolo Puerto Descripciones

TCP 9980 Inscripción de dispositivo móvil

TCP 9981 Comunicación del dispositivo móvil

TCP 5223 Comunicación externa con el servicio de notiﬁcaciones push de Apple (iOS)

TCP 443

• Restauración de Wi-Fi únicamente cuando los dispositivos no llegan a APN en el

puerto 5223 (iOS)

• Conexión de dispositivo Android al servidor GCM.

• Conexión al portal de licencias de ESET

• ESET LiveGrid® (Android) (entrante: https://i1.c.eset.com; saliente:

https://i3.c.eset.com)

• Información estadística anónima para el laboratorio de investigación de ESET

(Android) (https://ts.eset.com)

• Clasiﬁcación de aplicaciones instaladas en el dispositivo; Se usa para el Control

de aplicaciones cuando se ha deﬁnido el bloqueo de algunas categorías de

aplicaciones. (Android) (https://play.eset.com)

• Envío de solicitud de soporte con la función Enviar una solicitud de soporte

(Android) (https://suppreq.eset.eu)

TCP 5228

5229

5230

Envío de notiﬁcaciones a Google Cloud Messaging (Android)*

Envío de notiﬁcaciones a Firebase Cloud Messaging (Android)*

TCP 80

• Actualización de módulos (Android) (http://update.eset.com)

• Solo se usa en la versión web;. información sobre la actualización a la versión

más reciente de la aplicación y descarga de una nueva versión (Android)

(http://go.eset.eu)

* El servicio GCM (Google Cloud Messaging) está obsoleto y se eliminó el 11 de abril de 2019. Se ha sustituido por

FCM (Firebase Cloud Messaging). MDM v7 sustituyó el servicio GCM por el servicio FCM en esta fecha; solo tiene

que permitir la comunicación para el servicio FCM.

Los puertos predeﬁnidos 2222 y 2223 se pueden cambiar si es necesario.

Nota

• Para el correcto funcionamiento de ESET Security Management Center, ninguna aplicación debe

usar ninguno de los puertos indicados anteriormente.

• asegúrese de conﬁgurar los cortafuegos de su red de forma para permitir la comunicación a través

de los puertos indicados anteriormente.

El proceso de instalación

IMPORTANTE

Para obtener instrucciones para actualizar su instalación de ESMC existente, consulte Procedimientos

de actualización.

La guía de instalación abarca varios métodos para instalar ESET Security Management Center y está

destinada principalmente a los clientes empresariales. Consulte la guía para pequeñas y medianas

empresas si desea instalar ESET Security Management Center en una plataforma Windows para

administrar hasta 250 productos ESET Endpoint para Windows.

Los instaladores de ESET Security Management Center están disponibles en la sección Descargar ESET Security

Management Center del sitio web de ESET. Los ofrecemos en varios formatos para permitir distintos métodos de

instalación. De forma predeterminada se selecciona la ﬁcha Instalador todo en uno. Para descargar un VA o un

instalador independiente, haga clic en la ﬁcha correspondiente. Están disponibles las descargas siguientes:

• El paquete del instalador todo en uno de ESMC para Windows en formato comprimido.

• Una imagen ISO que contiene todos los instaladores de ESET Security Management Center (excepto los

dispositivos virtuales de ESMC).

• Dispositivos virtuales (archivos OVA). Se recomienda la implementación del dispositivo virtual de ESMC a

los usuarios que deseen ejecutar ESET Security Management Center en un entorno virtualizado o que

preﬁeran una instalación más sencilla. Consulte la Guía de implementación del dispositivo virtual de ESMC

completa para acceder a instrucciones paso a paso.

• Instaladores individuales para cada componente: para las plataformas Windows y Linux.

Métodos de instalación adicionales:

• Instalación en Microsoft Azure

• Instrucciones de instalación para Linux paso a paso

IMPORTANTE

No cambie el nombre del ordenador del equipo ESMC Server después de la instalación. Consulte

Cambiar la dirección IP o el nombre de host en ESMC Server para obtener más información.

Resumen de los métodos de instalación

Nota

Consulte también Dimensionamiento de hardware e infraestructura.

Si quiere decidir qué tipo de instalación de ESET Security Management Center es apta para su entorno, consulte la

siguiente tabla de decisión, le ayudará a tomar la mejor decisión posible:

Por ejemplo: No utilice una conexión a Internet lenta para ESMC en la nube.

Por ejemplo: si es una pyme, seleccione el instalador todo en uno.

Método de

instalación

Tipo de cliente Migración Entorno para ESMC instalación Conexión a Internet

Pyme

Gran

empresa

Sí No

Sin

servidor

Servidor

dedicado

Servidor

compartido

Plataforma de

virtualización

Servidor

en la

nube

Ninguno Bueno Malo

Todo en uno

Windows

Server

✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Todo en uno

Windows

Desktop

✔ ✔ ✔ ✔ ✔ ✔

Dispositivo

virtual

✔ ✔ ✔ ✔ ✔ ✔

Máquina

virtual de

Microsoft

Azure

✔ ✔ ✔ ✔

Componente

Linux

✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Componente

Windows

✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Instalación todo en uno en Windows

ESET Security Management Center puede instalarse de diversas maneras. Elija el tipo de instalación que se adapte

mejor a sus necesidades y entorno. El método más sencillo es utilizar el instalador todo en uno de ESET Security

Management Center. Este método permite instalar ESMC y sus componentes en una única máquina.

La instalación de componentes le permite instalar los diferentes componentes de ESET Security Management

Center en varias máquinas. Esto le da más libertad para personalizar su instalación, puede instalar cada

componente en cualquier ordenador que desee, siempre y cuando cumpla los requisitos del sistema.

Puede instalar ESMC utilizando:

• La instalación del paquete todo en uno de ESMC Server, Proxy HTTP Apache o Conector del dispositivo

móvil

• Instaladores independientes para componentes de ESMC (instalación de componentes)

Entre las situaciones de instalación personalizada se incluyen:

• Instalación con certiﬁcados personalizados

• Instalación en un clúster de conmutación por error

En numerosas situaciones de instalación, es necesario instalar los diferentes componentes de ESET Security

Management Center en diferentes máquinas para dar cabida a arquitecturas de red, cumplir con los requisitos de

rendimiento, o por otras razones. Los siguientes paquetes de instalación están disponibles para componentes de

ESET Security Management Center individuales:

Componentes principales

• ESMC Server

• ESMC Web Console

• ESET Management Agent (debe estar instalado en los ordenadores cliente, opcional en ESMC Server)

Componentes opcionales

• RD Sensor

• Conector del dispositivo móvil

• Proxy HTTP Apache

• Herramienta Mirror

Si desea acceder a instrucciones sobre cómo actualizar ESET Remote Administrator a la versión más reciente

(ESMC 7.1) consulte el artículo de nuestra Base de conocimiento.

Instalar ESMC Server

El Instalador todo en uno de ESMC solo está disponible para sistemas operativos Windows. El instalador todo en

uno le permite instalar todos los componentes de ESMC con el asistente de instalación de ESMC.

1. Abra el paquete de instalación. En la pantalla de bienvenida, use el menú desplegable Idioma para ajustar la

conﬁguración de idioma. Haga clic en Siguiente para continuar.

2. Seleccione Instalar y haga clic en Siguiente.

3. Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del

productosi no acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación se

deja seleccionada, los informes de bloqueo y datos de telemetría se enviarán a ESET. Tras aceptar el EULA,

haga clic en Siguiente.

4. Seleccione los componentes que desee instalar y haga clic en Siguiente.

Microsoft SQL Server Express

• El instalador todo en uno ESMC 7.1 [****]incluye Microsoft SQL Server Express 2014.

• Si ya tiene otra versión compatible de Microsoft SQL Server o MySQL instalada, o tiene previsto conectarse a

una instancia de SQL Server diferente, desmarque la casilla de veriﬁcación situada junto a Microsoft SQL

Server Express.

• Le recomendamos que no instale SQL Server en un controlador de dominio (por ejemplo, si está utilizando

Windows SBS o Essentials). Le recomendamos que instale ESET Security Management Center en un servidor

diferente o que no seleccione el componente SQL Server Express durante la instalación (necesita utilizar su

SQL o MySQL Server existente para ejecutar la base de datos de ESMC).

Agregar certiﬁcado HTTPS personalizado para la consola web

• Seleccione esta opción si desea usar un certiﬁcado HTTPS personalizado para ESMC Web Console.

• Si no selecciona esta opción, se genera automáticamente un nuevo almacén de claves para Tomcat.

Proxy HTTP Apache

IMPORTANTE

La opción Proxy HTTP Apache está diseñada solo para redes pequeñas o centralizadas sin

clientes en itinerancia. Si se selecciona esta opción, los clientes se conﬁgurarán de forma

predeterminada para tunelizar la comunicación con ESET mediante un proxy instalado en el

mismo equipo que ESMC Server. Esta conexión no funcionará si no hay visibilidad de red directa

entre los clientes y ESMC Server.

• El uso del proxy HTTP puede ahorrar gran cantidad de ancho de banda en los datos descargados de Internet

y mejorar las velocidades de descarga de las actualizaciones de los productos. Le recomendamos que marque

la casilla de veriﬁcación situada junto a Proxy HTTP Apache si va a administrar más de 37 ordenadores

desde ESMC. También puede optar por instalar el proxy HTTP Apache más tarde.

• Para obtener más información, consulte ¿Qué es el proxy HTTP Apache? y Diferencias entre el proxy HTTP

Apache, la herramienta Mirror y la conectividad directa.

• Seleccione Proxy HTTP Apache para instalar el proxy HTTP Apache y crear y aplicar políticas (por ejemplo,

Uso de proxy HTTP, aplicada al grupo Todos) para los siguientes productos:

oESET Endpoint para Windows

oESET Endpoint para macOS (OS X) y Linux

oESET Management Agent

oESET File Security para Windows Server (V6+)

oCaché local compartida de ESET

La política activa el proxy HTTP para los productos afectados. El host del proxy HTTP se establece para estar en

la dirección IP local y el puerto 3.128 de ESMC Server. La autenticación se desactiva. Puede copiar esta

conﬁguración en otra política si necesita conﬁgurar otros productos.

5. Si ha seleccionado Agregar certiﬁcado HTTPS personalizado para la consola web, haga clic en

Examinar, seleccione un certiﬁcado válido (archivo .pfx o .p12) y escriba la contraseña (o deje el campo

vacío si no hay contraseña). El certiﬁcado se instalará en su servidor de Tomcat y se utilizará para acceder a

Web Console. Haga clic en Siguiente para continuar.

6. Si se encuentran errores durante los requisitos previos, abórdelos como corresponde. Asegúrese de que su

sistema cumple con todos los requisitos previos.

.NET v3.5 no está instalado/.NET v2.0 SP2 no está instalado

Instalar .NET Framework

No se encontró Java/se detectó Java (64 bits)

IMPORTANTE

• Es obligatorio tener instalado Java de 64 bits.

• Si tiene instaladas en su sistema varias versiones de Java, le recomendamos que desinstale las

versiones de Java anteriores (la versión compatible más antigua es Java 8) y mantenga

únicamente la versión más reciente de Java.

Advertencia

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial,

comercial o de producción requieren una licencia comercial. Si no compra una suscripción de

JAVA SE, puede usar esta guía para cambiar a una alternativa gratuita e instalar una de las

ediciones de Java compatibles especiﬁcadas.

a)Para seleccionar la instancia de Java ya instalada, haga clic en Seleccionar una instalación de Java,

seleccione la carpeta en la que está instalado Java (con una subcarpeta bin, por ejemplo, C:\Program

Files\Amazon Corretto\jdk1.8.0_212) y haga clic en Aceptar. El instalador le pregunta si ha seleccionado una

ruta de acceso no válida.

b)Haga clic en Instalar para continuar o cambiar para cambiar la ruta de instalación de Java.

El disco del sistema solo tiene 32 MB libres

• Puede mostrarse esta notiﬁcación si su sistema no tiene espacio en disco suﬁciente para la instalación de

ESMC.

• Para instalar ESMC y todos sus componentes, debe tener al menos 4.400 MB de espacio libre en el disco.

7. Cuando ﬁnalice la comprobación de los requisitos previos y su entorno cumpla todos los requisitos, se iniciará

la instalación. Tenga en cuenta que la instalación puede durar más de una hora, en función del sistema y la

conﬁguración de red.

Nota

Cuando la instalación está en curso, el Asistente de instalación de ESMC no responde.

8. Si decide instalar Microsoft SQL Server Express en el paso 4, se comprobará la conexión de la base de

datos y debe ir a Conexión de servidor y usuario de Web Console. Si dispone de un servidor de base de datos

existente, se le solicitará que introduzca los detalles de conexión de la base de datos en el siguiente paso.

9. Si está utilizando una instancia de SQL Server o MySQL existente, conﬁgure los ajustes de conexión como

corresponda. Introduzca el Nombre de la base de datos, Nombre de host, número de Puerto (puede

encontrar esta información en el administrador de conﬁguración de Microsoft SQL Server) y los detalles de la

cuenta de la base de datos (nombre de usuario y contraseña) en los campos correspondientes y, a

continuación, haga clic en Siguiente. Se veriﬁcará la conexión a la base de datos. Si dispone de una base de

datos de ESMC existente (de una instalación de ERA v.6 anterior) en su servidor de base de datos, será

eliminada. Puede elegir Usar base de datos existente y aplicar actualización o Quitar la base de datos

existente e instalar una versión nueva.

Usar instancia con nombre: si está utilizando una base de datos de MS SQL, también puede marcar la casilla de

veriﬁcación Usar instancia con nombre. Esto le permitirá utilizar una instancia de base de datos personalizada.

Puede conﬁgurarla en el campo Nombre de host del formulario HOSTNAME\DB_INSTANCE, por ejemplo:

192.168.0.10\ESMC7SQL. Para las bases de datos en clústeres utilice únicamente el nombre de clúster. Si se

selecciona esta opción, no podrá cambiar el puerto que se utilizará; el sistema utilizará los puertos

predeterminados que Microsoft ha deﬁnido.

Nota

Si selecciona la casilla de veriﬁcación Usar instancia con nombre, también puede conectar ESMC

a la base de datos MS SQL que está conectada a un clúster de conmutación por error. En el campo

Nombre de host, introduzca el nombre de clúster.

Nota

Hay dos formas de introducir la información en Cuenta de la base de datos. Puede utilizar una

cuenta de usuario de base de datos dedicada que solo tendrá acceso a la base de datos de

ESMC, o bien una cuenta SA (MS SQL) o una cuenta raíz (MySQL). Si decide utilizar una cuenta de

usuario dedicada, deberá crear la cuenta con privilegios especíﬁcos. Para obtener más información,

consulte Cuenta de usuario de base de datos dedicada. Si no tiene previsto utilizar una cuenta de

usuario dedicada, introduzca la cuenta de administrador (SA o raíz).

Si introdujo una cuenta de SA o una cuenta raíz en la ventana anterior, haga clic en Sí para continuar

utilizando la cuenta SA/raíz como usuario de la base de datos de ESET Security Management Center.

Si hace clic en No, deberá seleccionar Crear usuario nuevo (si aún no lo ha creado) o Utilizar usuario

existente (si tiene una cuenta de usuario de base de datos dedicada como se menciona aquí).

10. Se le pedirá que introduzca una contraseña para la cuenta de administrador de Web Console. Esta

contraseña es importante, ya que la utilizará para iniciar sesión en ESMC Web Console. Haga clic en Siguiente.

11. Deje los campos como están o escriba su información corporativa para que aparezca en los detalles de los

certiﬁcados de ESET Management Agent y ESMC Server. Si decide introducir una contraseña en el campo

Contraseña de la autoridad, asegúrese de recordarla. Haga clic en Siguiente.

12. Introduzca una clave de licencia válida (que se incluye en el correo electrónico de compra que recibió de

ESET) y haga clic en Siguiente. Si está utilizando credenciales de licencias en el formato antiguo (nombre de

usuario y contraseña), conviértalas en una clave de licencia. Otra opción es elegir Activar más tarde. Si elige

Activar más tarde, consulte el capítulo Activación para obtener más instrucciones.

13. Se mostrará el progreso de la instalación.

14. Si ha seleccionado la instalación de Rogue Detection Sensor, aparecerá la ventana de instalación del

controlador WinPcap. Asegúrese de seleccionar la casilla de veriﬁcación Iniciar automáticamente el

controlador WinPcap en el momento de inicio.

15. Cuando ﬁnalice la instalación, aparecerá el mensaje "Los componentes de ESET Security Management

Center se han instalado correctamente" además de la dirección URL de ESMC Web Console. Haga clic en la

dirección URL para abrir Web Console o haga clic en Finalizar.

Si la instalación no ﬁnaliza correctamente:

• Revise los archivos de registro de la instalación en el paquete de instalación todo en uno. El directorio de

registros es el mismo que el directorio del instalador todo en uno, por ejemplo:

C:\Users\Administrator\Downloads\x64\logs\

• Consulte Resolución de problemas para conocer pasos adicionales para resolver su problema.

Instalación del Conector del dispositivo móvil ESMC (independiente)

Para instalar el Conector del dispositivo móvil como herramienta independiente en un ordenador diferente al de

ESMC Server, siga los pasos que se indican a continuación.

Advertencia

el Conector del dispositivo móvil debe estar disponible a través de Internet para que los dispositivos

móviles pueden administrarse en todo momento independientemente de su ubicación.

Nota

Tenga en cuenta que un dispositivo móvil se comunica con el Conector del dispositivo móvil, lo que

inevitablemente afecta al uso de datos móviles. Esto se aplica especialmente a la itinerancia.

Para instalar el Conector del dispositivo móvil en Windows, siga los pasos indicados a continuación:

1. Lea los requisitos previos en primer lugar y asegúrese de que se cumplan todos.

2. Haga doble clic en el paquete de instalación para abrirlo, seleccione Instalar y haga clic en Siguiente.

3. Elimine la selección de la casilla de veriﬁcación Participar en el programa para la mejora del

productosi no acepta enviar informes de bloqueo y datos de telemetría a ESET. Si la casilla de veriﬁcación se

deja seleccionada, los informes de bloqueo y datos de telemetría se enviarán a ESET.

4. Tras aceptar el EULA, haga clic en Siguiente.

5. Seleccione únicamente la casilla de veriﬁcación situada junto a Mobile Device Connector

(Independiente). El Conector del dispositivo móvil ESET Security Management Center necesita una base de

datos para que funcione. Seleccione Microsoft SQL Server Express si desea instalar la base de datos o deje

la casilla de veriﬁcación vacía. Si le gustaría conectarse a una base de datos existente, tendrá la opción de

hacerlo durante la instalación. Haga clic en Instalar para continuar con el proceso de instalación.

6. Si ha instalado la base de datos como parte de esta instalación en el paso 5, la base de datos se instalará

automáticamente y podrá omitir el paso 8. Si ha decidido no instalar una base de datos en el paso 5, se le

solicitará que conecte el componente MDM a su base de datos existente.

Nota

Puede utilizar el mismo servidor de bases de datos que está utilizando para la base de datos de

ESMC, pero le recomendamos utilizar un servidor de bases de datos distinto, si tiene previsto

inscribir más de 80 dispositivos móviles.

7. El instalador debe conectarse a una base de datos existente que utilizará el Conector del dispositivo móvil.

Especiﬁque los siguientes datos de conexión:

• Base de datos: MySQL Server/MS SQL Server/MS SQL Server mediante autenticación de Windows

• Controlador de ODBC: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3

Unicode Driver/MySQL ODBC 8.0 Unicode Driver/SQL Server/SQL Server Native Client 10.0/ODBC Driver 11

para SQL Server/ODBC Driver 13 para SQL Server/ODBC Driver 17 para SQL Server

• Nombre de la base de datos: Le recomendamos usar el nombre predeﬁnido o cambiarlo si es necesario.

• Nombre de host: nombre del host o dirección IP del servidor de base de datos

• Puerto: se utiliza para conectar al servidor de base de datos

• Nombre de usuario/Contraseñade la cuenta de administración de la base de datos

• Usar instancia con nombre: si está utilizando una base de datos de MS SQL, también puede marcar la

casilla de veriﬁcación Usar instancia con nombre. Esto le permitirá utilizar una instancia de base de datos

personalizada. Puede conﬁgurarla en el campo Nombre de host del formulario HOSTNAME\DB_INSTANCE, por

ejemplo: 192.168.0.10\ESMC7SQL. Para las bases de datos en clústeres utilice únicamente el nombre de

clúster. Si se selecciona esta opción, no podrá cambiar el puerto que se utilizará; el sistema utilizará los

puertos predeterminados que Microsoft ha deﬁnido.

Nota

Si selecciona la casilla de veriﬁcación Usar instancia con nombre, también puede conectar ESMC

a la base de datos MS SQL que está conectada a un clúster de conmutación por error. En el campo

Nombre de host, introduzca el nombre de clúster.

8. Si la conexión se realizó correctamente, se le solicitará que veriﬁque que desea utilizar el usuario

suministrado como usuario de la base de datos para ESMC MDM.

9. Después de que la nueva base de datos se haya instalado correctamente, o el instalador se haya conectado

correctamente a la base de datos existente, puede continuar con la instalación de MDM. Especiﬁque el

Nombre de host MDM: este es el dominio público o la dirección IP pública de su servidor MDM, accesible para

los dispositivos móviles desde Internet.

El nombre de host de MDM debe introducirse como aparece en su certiﬁcado del servidor HTTPS; de lo

contrario, el dispositivo móvil iOS rechazará la instalación del perﬁl MDM. Por ejemplo, si se ha especiﬁcado una

dirección IP en el certiﬁcado HTTPS, escriba esta dirección IP en el campo Nombre de host MDM. Si se

especiﬁca un FQDN (por ejemplo, mdm.mycompany.com) en el certiﬁcado HTTPS, especiﬁque este FQDN en el

campo Nombre de host MDM. Además, si se emplea un comodín * (por ejemplo, *.miempresa.com) en el

certiﬁcado HTTPS, puede utilizar mdm.miempresa.com en el campo Nombre de host MDM.

Advertencia

Tenga mucho cuidado de lo que escribe en el campo Nombre de host MDM en este paso de la

instalación. Si la información es incorrecta, o está en un formato incorrecto, el Conector MDM no

funcionará correctamente y la única forma de solucionarlo será la reinstalación del componente.

10. En el paso siguiente, haga clic en Siguiente para veriﬁcar la conexión a la base de datos.

11. Conecte el Conector MDM a ESMC Server. Complete los campos Host del servidor y Puerto del servidor

necesarios para la conexión a ESMC Server y seleccione Instalación ayudada por el servidor o Instalación

sin conexión para continuar:

oInstalación ayudada por el servidor: facilite las credenciales de administrador de ESMC Web Console y el

instalador descargará los certiﬁcados necesarios automáticamente. Compruebe también los permisos

necesarios para la instalación ayudada por el servidor.

1. Introduzca el nombre del Host del servidor o la dirección IP de ESMC Server y el Puerto de Web

Console (si no utiliza un puerto personalizado, conserve el puerto predeterminado 2223). Facilite

también las credenciales de la cuenta de administrador de Web Console (Nombre de

usuario/Contraseña).

2. Cuando aparezca el mensaje Aceptar certiﬁcado, haga clic en Sí. Continúe con el paso 11.

oInstalación sin conexión: facilite un Certiﬁcado del proxy y Autoridad certiﬁcadora que pueda

exportarse desde ESET Security Management Center. También puede usar su certiﬁcado personalizado y la

Autoridad certiﬁcadora adecuada.

1. Haga clic en Examinar junto al Certiﬁcado de igual y desplácese hasta la ubicación del

Certiﬁcado de igual (el certiﬁcado del proxy que exportó desde ESMC). Mantenga el campo de

texto Contraseña del certiﬁcado en blanco, ya que este certiﬁcado no necesita contraseña.

2. Repita el procedimiento para la Autoridad certiﬁcadora y continúe con el paso 11.

Nota

Si está utilizando certiﬁcados personalizados con ESMC (en lugar de los predeterminados

que se generaron automáticamente durante la instalación de ESET Security Management

Center), se deben utilizar cuando se le pida que suministre un certiﬁcado de proxy.

12. Especiﬁque la carpeta de destino del Conector del dispositivo móvil (se recomienda utilizar la ubicación

predeterminada), haga clic en Siguiente > Instalar.

Una vez ﬁnalizada la instalación de MDM, se le solicitará la instalación de un agente. Haga clic en Siguiente para

iniciar la instalación y aceptar el EULA si está de acuerdo con él y siga estos pasos:

1. Introduzca el Host del servidor (nombre de host o dirección IP de su ESMC Server) y el Puerto del

servidor (el puerto predeterminado es el 2222, si utiliza un puerto distinto, cambie el puerto predeterminado

por su número de puerto personalizado).

IMPORTANTE

Asegúrese de que el host del servidor coincide con al menos uno de los valores (idealmente sería

FQDN) que se deﬁnen en el campo Host de Certiﬁcado del servidor. De lo contrario, se mostrará

el error "El certiﬁcado de servidor recibido no es válido". La única excepción es si existe un comodín

(*) en el campo Host del certiﬁcado del servidor, lo que implica que funcionará con cualquier host

del servidor.

2. Si está utilizando proxy, marque la casilla de veriﬁcación Usar proxy. Cuando lo seleccione, el instalador

continuará con la instalación sin conexión.

Nota

Este ajuste de proxy solo se utiliza para la (replicación) entre ESET Management Agent y ESMC

Server, no para el almacenamiento en caché de actualizaciones.

• Nombre de host del servidor: nombre de host o dirección IP de la máquina de proxy HTTP.

• Puerto de proxy: el valor predeterminado es 3182.

• Nombre de usuario, Contraseña: introduzca las credenciales utilizadas por el proxy si utiliza la

autenticación.

Puede cambiar la conﬁguración de proxy más adelante en la política. El proxy debe instalarse antes

de poder conﬁgurar una conexión entre el agente y el servidor a través del proxy.

3. Seleccione una de las siguientes opciones de instalación y los pasos de la siguiente sección que se ajuste a

su contexto:

Instalación ayudada por el servidor: tendrá que facilitar las credenciales de administrador de ESMC Web

Console (el programa de instalación descargará los certiﬁcados necesarios automáticamente).

Instalación sin conexión: tendrá que facilitar un Certiﬁcado del agente y una autoridad certiﬁcadora que

pueden exportarse desde ESET Security Management Center. También puede usar su certiﬁcado personalizado.

• Para continuar con la instalación del agente ayudada por el servidor, siga estos pasos:

1. Introduzca el nombre de host o la dirección IP de su ESMC Web Console (igual que en ESMC Server) en el

campo Host del servidor. Deje el Puerto de Web Console establecido en el puerto predeterminado 2223 si

no utiliza el puerto personalizado. Asimismo, introduzca sus credenciales de la cuenta de Web Console en los

campos Nombre de usuario y Contraseña.

IMPORTANTE

Asegúrese de que el host del servidor coincide con al menos uno de los valores (idealmente

sería FQDN) que se deﬁnen en el campo Host de Certiﬁcado del servidor. De lo contrario, se

mostrará el error "El certiﬁcado de servidor recibido no es válido". La única excepción es si existe

un comodín (*) en el campo Host del certiﬁcado del servidor, lo que implica que funcionará con

cualquier host del servidor.

2. Cuando se le pregunte si desea aceptar el certiﬁcado, haga clic en Sí.

3. Seleccione No crear ordenador o Elija grupo estático personalizado. Si hace clic en Elija grupo

estático personalizado, podrá seleccionar entre una lista de grupos estáticos existentes de ESMC. El

ordenador se agregará al grupo que haya seleccionado.

4. Especiﬁque la carpeta de destino de ESET Management Agent (se recomienda utilizar la ubicación

predeterminada), haga clic en Siguiente y, a continuación, haga clic en Instalar.

• Para continuar con la instalación del agente sin conexión, siga estos pasos:

1. Si seleccionó Usar proxy en el paso anterior, proporcione el Nombre de host del proxy, el Puerto del

proxy (el puerto predeterminado es el 3128), el Nombre de usuario y la Contraseña, y haga clic en

Siguiente.

2. Haga clic en Examinar y desplácese hasta la ubicación en la que tiene almacenado su certiﬁcado de igual (el

certiﬁcado de agente que exportó desde ESMC). Mantenga el campo de texto Contraseña del certiﬁcado en

blanco, ya que este certiﬁcado no necesita contraseña. No es necesario que examine para indicar la ubicación

de la Autoridad certiﬁcadora - mantenga este campo en blanco.

Nota

Si está utilizando un certiﬁcado personalizado con ESMC (en lugar de los predeterminados que se

generaron automáticamente durante la instalación de ESET Security Management Center), utilice

sus certiﬁcados personalizados según proceda.

IMPORTANTE

La frase de contraseña del certiﬁcado no puede contener los siguientes caracteres: " \ Estos

caracteres provocan un error crítico durante la inicialización del agente.

3. Haga clic en Siguiente para instalarlo en la carpeta predeterminada o haga clic en Cambiar para elegir otra

carpeta (se recomienda utilizar la ubicación predeterminada).

Una vez completada la instalación, compruebe si el Conector del dispositivo móvil funciona correctamente; para

ello abra https://your-mdm-hostname:enrollment-port (por ejemplo, https://mdm.company.com:9980) en el

navegador web o desde un dispositivo móvil. Si la instalación se completó correctamente, se mostrará el siguiente

mensaje:

Ya puede activar MDM desde ESET Security Management Center.

Desinstalar componentes

Para desinstalar componentes de ESMC, ejecute el instalador todo en uno de ESMC y seleccione Desinstalar.

También puede seleccionar el Idioma en el menú desplegable antes de continuar.

Nota

antes de desinstalar el Conector del dispositivo móvil, lea Función de concesión de licencias de MDM

para iOS.

Tras aceptar el EULA, haga clic en Siguiente. Seleccione los componentes que desee desinstalar y haga clic en

Desinstalar.

Nota

• Es posible que deba reiniciar el ordenador para completar la eliminación de determinados

componentes.

• Consulte también Desinstalación del antiguo ESMC Server.

Instalación en Microsoft Azure

Para aquellos usuarios que preﬁeren utilizar una solución administrada, en lugar de mantener ESMC en sus

instalaciones, ESET ofrece ESET Security Management Center en la plataforma de nube Microsoft Azure.

Consulte el contenido de nuestra base de conocimiento para obtener más información:

• Primeros pasos con ESET Security Management Center (ESMC) - Azure

• Máquina virtual de ESET Security Management Center para Microsoft Azure: preguntas más frecuentes

• Puede instalar ESET Security Management Center 7.1 en Azure siguiendo los pasos de este artículo de la

Base de conocimiento y usando el instalador todo en uno de ESMC 7.1. También puede instalar ERA 6.x en

Azure y, a continuación, actualizarlo a ESMC 7.

Instalación de componentes en Windows

En numerosas situaciones de instalación, es necesario instalar los diferentes componentes de ESET Security

Management Center en diferentes máquinas para dar cabida a arquitecturas de red, cumplir con los requisitos de

rendimiento, o por otras razones. Los siguientes paquetes de instalación están disponibles para componentes de

ESET Security Management Center individuales:

Componentes principales

• ESMC Server

• ESMC Web Console

• ESET Management Agent (debe estar instalado en los ordenadores cliente, opcional en ESMC Server)

Componentes opcionales

• RD Sensor

• Conector del dispositivo móvil

• Proxy HTTP Apache

• Herramienta Mirror

Si desea acceder a instrucciones sobre cómo actualizar ESET Remote Administrator a la versión más reciente

(ESMC 7.1) consulte el artículo de nuestra Base de conocimiento.

Si desea ejecutar la instalación en su propio idioma, tendrá que iniciar el archivo instalador MSI del componente

ESMC en concreto desde la línea de comandos.

A continuación se muestra un ejemplo de cómo ejecutar la instalación en eslovaco:

Si desea seleccionar el idioma de ejecución del instalador, especiﬁque el parámetro TRANSFORMS correspondiente

según lo expuesto en esta tabla:

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simpliﬁcado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Indonesio (Indonesia)* id-ID

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

* Solo está disponible el producto en este idioma; la ayuda en línea no está disponible.

Instalación del servidor

Para instalar el componente ESMC Server en Windows, siga estos pasos:

1. Visite la sección de descargas de ESET Security Management Center para descargar un instalador

independiente de este componente de ESMC (server_x64.msi).

2. Asegúrese de que se cumplen todos los requisitos previos.

3. Ejecute el programa de instalación de ESMC Server y acepte el EULA si está de acuerdo con él.

4. Deje la casilla de veriﬁcación situada junto a Esta es una instalación de clúster vacía y haga clic en

Siguiente. ¿Es una instalación de clúster?

IMPORTANTE

Si está instalando ESMC Server en un clúster de conmutación por error, active la casilla de

veriﬁcación situada junto a Esta es una instalación de clúster. Especiﬁque la Ruta de datos

de la aplicación personalizada para apuntar al almacenamiento compartido del clúster. Los

datos deben almacenarse en una ubicación a la que puedan acceder todos los nodos del clúster.

5. Seleccione una cuenta del usuario de servicio. Esta cuenta se utiliza para ejecutar el servicio de servidor

de ESET Security Management Center. Están disponibles las opciones siguientes:

• Cuenta de servicio de red

• Cuenta personalizada: proporcione las credenciales de usuario del dominio: DOMINIO\NOMBRE DE

USUARIO y contraseña

6. Conéctese a una base de datos. Todos los datos se guardan aquí (contraseña de ESMC Web Console,

registros del ordenador cliente, etc.):