ESET Security Management Center 7.2 Deployment Guide
- Tipo
- Deployment Guide
Copyright ©2021 por ESET, spol. s r.o.
ESET Security Management Center fue desarrollado por ESET, spol. s r.o.
Para obtener más información, visite www.eset-la.com.
Todos los derechos reservados. Ninguna parte de esta documentación podrá reproducirse, almacenarse en un
sistema de recuperación o transmitirse en forma o medio alguno, ya sea electrónico, mecánico, fotocopia,
grabación, escaneo o cualquier otro medio sin la previa autorización por escrito del autor.
ESET, spol. s r.o. se reserva el derecho de modificar cualquier elemento del software de la aplicación sin previo
aviso.
Atención al cliente: www.eset.com/support
REVISADO EN 22/02/2021
1 Implementación de aplicaciones virtuales 1 ..................................................................................
1.1 Acerca de ayuda 1 ......................................................................................................................................
1.2 Prerrequisitos 2 ...........................................................................................................................................
1.2.1 Configuraciones recomendadas del sistema 3 .....................................................................................................
2 Hipervisores compatibles 3 ......................................................................................................................
3 Fases de implementación y mantenimiento de la aplicación virtual de ESMC 4 ......
4 Descarga de la aplicación virtual de ESMC 4 ................................................................................
5 Contraseñas de la aplicación virtual de ESMC 5 ..........................................................................
6 Proceso de implementación del Aparato Virtual de ESMC 6 .................................................
6.1 vSphere 6 .....................................................................................................................................................
6.2 Estación de trabajo/Reproductor VMware 8 ...........................................................................................
6.3 Microsoft Hyper-V 10 ..................................................................................................................................
6.4 Oracle VirtualBox 12 ...................................................................................................................................
6.5 Citrix 14 ........................................................................................................................................................
7 Configuración de aplicación virtual de ESMC 16 ..........................................................................
7.1 Aplicación del servidor de ESMC 17 ........................................................................................................
7.2 Aplicación MDM de ESMC 20 .....................................................................................................................
8 Consola de administración de la aplicación virtual de ESMC 23 .........................................
8.1 Configurar dirección IP estática 23 ..........................................................................................................
8.2 Habilitar/Deshabilitar el acceso remoto 25 ............................................................................................
8.3 Copia de seguridad de la base de datos 27 ............................................................................................
8.4 Restaurar la base de datos 29 ..................................................................................................................
8.5 Restaurar después de reversión de instantánea 30 .............................................................................
8.6 Extraer la base de datos de otro servidor 31 .........................................................................................
8.7 Cambiar la contraseña de VM 34 ..............................................................................................................
8.8 Cambiar la contraseña de la base de datos 36 ......................................................................................
8.9 Reincorporar dominio 36 ...........................................................................................................................
8.10 Configurar dominio 38 ..............................................................................................................................
8.11 Restablecimiento de fábrica 39 ..............................................................................................................
9 Interfaz de administración Webmin 41 ..............................................................................................
9.1 Tablero 42 ....................................................................................................................................................
9.2 Sistema 43 ....................................................................................................................................................
9.3 Servidores 44 ...............................................................................................................................................
9.3.1 ESET Security Management Center 45 ..............................................................................................................
9.4 Otros 46 ........................................................................................................................................................
9.5 Redes 47 .......................................................................................................................................................
10 Certificados ESMC 48 ................................................................................................................................
11 Actualización/migración del aparato virtual de ESMC 49 .....................................................
12 Recuperación de desastres de la aplicación virtual de ESMC 51 .....................................
13 Solución de problemas 51 ......................................................................................................................
14 Preguntas frecuentes del Aparato Virtual de ESMC 52 ..........................................................
14.1 Cómo saber qué componentes de ESMC están instalados 53 ...........................................................
14.2 Cómo habilitar ping en ESMC el aparato virtual 53 ............................................................................
14.3 ¿Debo agregar otros componentes a mi aplicación virtual de ESMC? 54 ........................................
14.4 Cómo habilitar el proxy Apache HTTP en mi aplicación virtual de ESMC Virtual después de la
configuración inicial 54 ..............................................................................................................................
14.5 Cómo puedo configurar LDAP para permitir la Sincronización de grupos estáticos en la
aplicación virtual de ESMC 55 ..................................................................................................................
14.6 Cómo puedo recuperar una contraseña del aparato virtual de ESMC si la olvido 55 ....................
14.7 Cómo puedo cambiar la cadena de conexión de la base de datos de ESMC 55 .............................
14.8 Cómo configurar un servidor Hyper-V para RD Sensor 55 .................................................................
14.9 Cómo cambio los números de puertos de la aplicación virtual de ESMC 56 ...................................
14.10 Cómo puedo aumentar el tamaño de la memoria de MySQL Server 57 ........................................
14.11 Error con ESMC ejecutado en un servidor Hyper-V 2012 R2 57 ......................................................
14.12 Cómo mejorar el rendimiento de Oracle VirualBox 57 .....................................................................
14.13 Cómo habilitar el comando YUM en el servidor Proxy HTTP 57 ......................................................
14.14 Cómo actualizar el sistema operativo en un equipo que ejecuta el servidor de la aplicación
virtual de ESMC 58 .....................................................................................................................................
14.15 Cómo deshabilitar SELinux permanentemente 58 ............................................................................
14.16 Cómo reiniciar la consola de administración de la aplicación virtual 58 ......................................
14.17 Cómo utilizar el proxy para conexiones de agentes 58 ....................................................................
14.18 Cómo habilitar el inventario de hardware en aparatos virtuales anteriores (6.x) 59 .................
14.19 Cómo habilitar SSH 59 ...........................................................................................................................
15 Acuerdo de licencia de usuario final (EULA) 59 .........................................................................
16 Política de privacidad 65 .........................................................................................................................
1
Implementación de aplicaciones virtuales
La aplicación virtual de ESMC (ESMC VA) se encuentra disponible para los usuarios que desean ejecutar ESET
Security Management Center en un ambiente virtualizado. Asimismo, la aplicación virtual de ESMC simplifica la
implementación de ESET Security Management Center y es más rápido que utilizar los paquetes de instalación
todo en uno o de instalación de componentes.
La aplicación virtual de ESMC se puede implementar en la mayoría de los ambientes virtuales. Es compatible con
hipervisores nativos/completos ((VMware vSphere/ESXi y Microsoft Hyper-V) al igual que hipervisores alojados que
se ejecutan en sistemas operativos de escritorio (VMware Workstation, VMware Player y Oracle VirtualBox).
Consulte Hipervisores compatibles para acceder a un listado completo.
Esta guía describe en detalle cómo implementar y administrar la aplicación virtual de ESMC, incluso sus nuevas
funciones:
• ESMC La consola de administración de la aplicación virtual es una interfaz del usuario simple basada en
texto (TUI) con un menú. La interfaz le ayudará con los comandos de texto al solicitarle especificar valores
cuando fuera necesario. Lo pueden aplicar incluso usuarios sin experiencia avanzada con CentOS 7 u otros
sistemas operativos de Linux pueden utilizar y gestionar la aplicación virtual de ESMC con facilidad. Algunas
características importantes incluyen:
oConfigurar dirección IP estática: especifique manualmente una dirección IP estática si la aplicación
virtual de ESMC no es una dirección IP asignada por el servidor DHCP.
oExtraer base de datos de otro servidor: si necesita actualizar o migrar su aplicación virtual ESMC.
oRealizar copias de seguridad y restaurar la base de datos de ESMC: estas funciones son importantes
para su estrategia de recuperación de desastres y están disponibles en caso de tener problemas con la
aplicación virtual de ESMC.
oRestablecimiento de fábrica: restablece el dispositivo a un estado recién implementado. Puede resultar
útil si tiene problemas con la aplicación virtual de ESMC. Tenga preparada una copia de seguridad de la
base de datos para evitar perder sus datos.
• Interfaz de administración de Webmin: es una interfaz externa basada en la web que simplifica la
administración del sistema Linux. Le brinda la comodidad de administrar su aplicación virtual de ESMC manera
remota desde su navegador web mediante una interfaz intuitiva. Los módulos más importantes de Webmin se
describen en este documento.
Acerca de ayuda
Esta guía, la Guía de implementación de aplicaciones virtuales, brinda instrucciones para implementar y
configurar la aplicación virtual de ESMC (ESMC VA). Esta guía está destinada a aquella persona que desea
implementar, administrar y actualizar la aplicación virtual de ESMC.
Por coherencia y para evitar confusiones, la terminología usada en toda la guía está basada en los nombres de los
parámetros de ESET Security Management Center. Además, usamos un conjunto de símbolos para marcar los
asuntos de interés o de especial importancia.
Nota
Las notas pueden proporcionar información valiosa, como características específicas o un enlace a
un tema relacionado.
IMPORTANTE
Esto requiere de su atención y no debe omitirse. Por lo general, proporciona información que no es
esencial, pero es importante.
2
Advertencia
La información crítica debe ser tratada con cautela. A lo largo de este manual se dan advertencias
específicas para evitar un posible error perjudicial. Lea y comprenda el texto entre corchetes, ya que
hace referencia a las configuraciones de sistemas altamente sensibles o situaciones riesgosas.
Ejemplo
Ejemplo de una situación que describe el caso de un usuario correspondiente al tema donde está
incluido. Los ejemplos sirven para explicar temas más complejos.
Convenio Significado
Negrita Nombres de interfaces como botones de cuadros u opciones.
Itálica Marcadores para la información proporcionada. Por ejemplo, nombre de archivo o ruta
indican que debe escribir la ruta o nombre del archivo correspondiente.
Nuevo correo Ejemplo de código o comandos
Hipervínculo Proporciona un acceso rápido y sencillo a temas con referencia cruzada o a ubicaciones
de sitios web externos. Los hipervínculos están resaltados en azul y pueden aparecer
subrayados.
%ArchivosDelPrograma% El directorio del sistema de Windows que almacena los programas instalados de
Windows u otros.
• Ayuda en línea es la fuente principal de contenido de ayuda. La última versión de Ayuda en línea se
mostrará automáticamente cuando disponga de una conexión a internet. Las páginas de ayuda en línea de
ESET Security Management Center incluyen cuatro pestañas activas en la parte superior del encabezado:
Instalación/Actualización, Administración, Implementación de aparatos virtuales y guía SMB.
• Los temas en la guía están divididos en varios capítulos y subcapítulos. Puede encontrar información
importante usando el campo Buscar en la parte superior.
IMPORTANTE
Cuando abre una Guía del usuario desde la barra de navegación en la parte superior de la página, la
búsqueda solo mostrará los resultados de los contenidos de esa guía. Por ejemplo, si abre una Guía
del administrador, los temas de la guía de Instalación/Actualización e Instalación de AV no estarán
incluidos en los resultados de búsqueda.
• La Base de conocimiento de ESET incluye respuestas a las preguntas frecuentes, así como también a las
soluciones recomendadas para varios temas. Actualizado regularmente por los especialistas técnicos de ESET,
la Base de conocimiento es la herramienta más poderosa para solucionar distintos tipos de problemas.
• El Foro de ESET proporciona a los usuarios un medio sencillo para obtener ayuda y ayudar a los demás.
Puede publicar cualquier problema o consulta relacionada con los productos de ESET.
Prerrequisitos
Los siguientes prerrequisitos deberán cumplirse antes de implementar la aplicación virtual de ESMC:
• Debe utilizar un hipervisor compatible.
• Controle que el sistema operativo guest (si se utiliza un hipervisor alojado, como estación de
trabajo/reproductor VMware u Oracle VirtualBox) sea compatible.
• Verifique que la configuración del reloj del sistema entre los sistemas operativos host y guest estén
sincronizados.
• VT debe estar habilitado en el sistema host BIOS. Esta función puede llamarse VT, tecnología Vanderpool,
tecnología de virtualización, VMX o extensiones de máquina virtual. Esta configuración generalmente se ubica en
la pantalla de seguridad de BIOS. La ubicación de esta configuración varía de acuerdo al proveedor del sistema.
3
• Asegúrese de que la conexión para el adaptador de red de su Máquina virtual esté configurada para Bridged
(or, alternativamente, NAT). Durante la configuración de la máquina virtual de ESMC, podrá especificar los
ajustes de red, incluidos los detalles de dominio, para que la tarea Sincronización de grupo estático se ejecute
adecuadamente.
• Si utiliza el modo NAT, deberá configurar el reenvío de los puertos en su máquina virtual para que ESMC esté
accesible desde la red. Los puertos que necesitan del reenvío se indican en la ventana de la consola de su
aplicación virtual de ESMC luego de que la haya implementado y configurado.
• ESMC La aplicación virtual solo soporta entornos IPv4. Aunque es posible configurar manualmente un
ambiente IPv6, IPv6 no es compatible.
IMPORTANTE
Le recomendamos que genere una instantánea de su nueva aplicación virtual de ESMC
implementada y configurada, y la sincronice con Active Directory. También le recomendamos crear
capturas antes de implementar el agente de ESET Management en equipos de clientes.
• Se necesitan certificados de ESMC para implementar el MDM de ESMC. Debe contar con una instancia de ESMC
en ejecución para generar estos certificados, que cifran la comunicación entre los componentes de ESMC.
Configuraciones recomendadas del sistema
Según el tamaño de su infraestructura, en especial de la cantidad de máquinas de clientes administradas por la
aplicación virtualESMC, tenga en cuenta la configuración recomendada y mínima de la máquina virtual.
Los siguientes tamaños se aplican al Servido de ESMC y la aplicación virtual MDM de ESMC:
Cantidad de clientes
Cantidad de
núcleos
Tamaño de
RAM
Otro
menos de 5.000
clientes
4 4 GB
Disco aprovisionado grueso, cambie manualmente la
configuración para aumentar el tamaño de memoria de MySQL.
más de 5.000
clientes
8 8 GB
Aumentar proporcionalmente los recursos disponibles de su
aplicación virtual de ESMC para evitar problemas de
rendimiento.
IMPORTANTE
Si planea tener más de 5000 clientes administrados, le recomendamos especialmente instalar el
Servidor/MDM de ESMC en un equipo físico que ejecuta Microsoft Windows Server con Microsoft SQL
Server.
Hipervisores compatibles
La aplicación virtual de ESMC (esmc_appliance.ova) es una aplicación de tipo familiar de hardware virtual
vmx-07.
El aparato virtual es compatible solo con los hipervisores incluidos en la lista. Ejecutarlo en otros hipervisores es a
riesgo del usuario.
Hipervisor Versión
ESMC
Aplicación de
servidor
Aplicación
MDM de
ESMC
VMware vSphere/ESXi 6.5 y superior ✔ ✔
VMware Workstation 9 y superior ✔ ✔
VMware Player 7 y superior ✔ ✔
Microsoft Hyper-V Server 2012, 2012 R2, 2016, 2019 ✔ ✔
Oracle VirtualBox 6.0 y superior ✔ ✔
4
Hipervisor Versión
ESMC
Aplicación de
servidor
Aplicación
MDM de
ESMC
Citrix 7.0 y superior ✔ ✔
IMPORTANTE
Le recomendamos usar un servidor DCHP en su red para asignar una dirección IP a su aplicación
virtual de ESMC. La dirección IP es necesaria para acceder a la interfaz web de configuración de la
aplicación virtual de ESMC. Si no cuenta con un servidor DHCP en su red, deberá configurar la
dirección IP estática.
Fases de implementación y mantenimiento de la
aplicación virtual de ESMC
La implementación de la aplicación virtual de ESMC consta de las siguientes fases principales necesarias para una
implementación y configuración correcta:
1. Proceso de implementación de aplicación ESMC: implementación real del archivo OVA de la aplicación virtual
de ESMC en su Hipervisor.
2. Configuración de aplicación virtual de ESMC: la configuración posterior a la implementación se realiza
mediante la interfaz web de la aplicación virtual de ESMC. Es una página de configuración que le permite elegir
el tipo de aplicación y luego ingresar propiedades y detalles específicos necesarios para la ejecución correcta
de ese tipo de aplicación virtual de ESMC.
La administración y configuración adicionales se realizan mediante la TUI (interfaz del usuario basada en texto) y
Webmin:
1. Consola de administración de la aplicación virtual de ESMC: le permite realizar operaciones de
mantenimiento tales como copias de seguridad y restauración, cambios de contraseña, restablecimiento de
fábrica, etc.
2. Interfaz de administración de Webmin: permite una administración fácil de su aplicación virtual de ESMC.
Procedimientos de actualización, migración y recuperación de desastres:
Actualización/migración de la aplicación virtual de ESMC: si desea actualizar su aplicación virtual de ESMC a la
versión más reciente, consulte esta sección para obtener información y procedimientos detallados. Además, se
aplica el mismo procedimiento si necesita migrar su aplicación virtual de ESMC.
Recuperación de desastres de la aplicación virtual de ESMC: siga este procedimiento si la aplicación virtual de
ESMC deja de funcionar y no es posible solucionar el problema o no puede recuperar una instancia de aplicación
virtual de ESMC dañada.
Descarga de la aplicación virtual de ESMC
La aplicación virtual de ESMC es un archivo OVA (aplicación de virtualización abierta). Está disponible en la
sección de descarga. La aplicación se encuentra disponible como esmc_appliance.ova.
Si instala su aparato virtual en una Hyper -V de Microsoft, use el archivo esmc_appliance.vhd.zipen lugar del
archivo OVA.
• esmc_appliance.ova: contiene diferentes tipos de aplicaciones de ESMC. Implemente este archivo y
seleccione qué tipo de aplicación desea ejecutar. Puede elegir de los siguientes tipos de aplicaciones:
o Servidor ESMC: un servidor ESMC que se ejecutará en una VM dedicada. También incluye Rogue
Detection Sensor.
5
oMDM de ESMC: solo el componente de administración de dispositivo móvil. Si no desea exponer su
Servidor ESMC, puede hacer que la VM MDM de ESMC sea accesible desde Internet para administrar
dispositivos móviles.
El archivo OVA es una plantilla que contiene un sistema operativo CentOS 7 funcional. Para implementar el archivo
OVA de la aplicación virtual de ESMC siga las instrucciones para su hipervisor. Cuando usa esmc_appliance.ova,
puede elegir qué tipo de aparato de ESMC desea que ejecute su VM después de la instalación. Una vez que haya
seleccionado el tipo, puede iniciar la configuración de aplicación virtual de ESMC. Después de instalar el archivo
.ova, seleccione el tipo de aparato y configure los ajustes de su aparato virtual. La aplicación virtual es un entorno
completo con ESET Security Management Center (o uno de sus componentes).
Antes de iniciar la instalación, asegúrese de que se cumplan los prerrequisitos.
Una vez que finaliza el proceso de implementación y configuración, puede conectarse al servidor ESMC mediante
la consola web de ESMC y comenzar a utilizar ESET Security Management Center.
Nota
ESET provee las aplicaciones virtuales de ESMC. Sin embargo, ESET no es responsable del soporte ni
del mantenimiento de su sistema operativo ni de los componentes del mismo. Las aplicaciones
virtuales de ESMC están diseñadas para simplificar el uso y la implementación, y se provee con un
sistema operativo disponible públicamente que incluye componentes que no son de ESET. La
administración y actualización de estos componentes es responsabilidad del usuario de la aplicación
virtual de ESMC. Recomendamos actualizar regularmente el sistema operativo para evitar problemas
de seguridad.
Contraseñas de la aplicación virtual de ESMC
La aplicación virtual de ESMC usa algunas cuentas de usuario diferentes. En la siguiente tabla se explican los
diferentes tipos de cuentas:
Tipo de cuenta Contraseña
predeterminada
Descripción y uso
Raíz del sistema
operativo (CentOS)
eraadmin Es una cuenta que puede usar para iniciar sesión en la aplicación
virtual de ESMC. Le brinda acceso a la consola de administración
de la aplicación virtual de ESMC y la interfaz de administración de
Webmin, le permite realizar restablecimiento de fábrica o, si
necesita, extraer la base de datos de otro servidor. En general, se
le pedirá ingresar su contraseña de VM.
Raíz de la base de
datos (MySQL)
eraadmin Es una cuenta raíz del servidor de base de datos MySQL. Le
permite realizar operaciones de la base de datos tales como
realizar copias de seguridad de la base de datos o restablecimiento
de la base de datos. En general, se le pedirá ingresar su
contraseña raíz de la base de datos.
Administrador de
consola web de ESMC
especificado durante la
configuración de la
aplicación virtual de
ESMC
Esta contraseña es importante porque le permite tener acceso a la
Consola web de ESMC.
La contraseña predeterminada se cambia durante la configuración de la aplicación virtual de ESMC. Todas las
cuentas anteriores tendrán la misma contraseña que ha especificado durante la configuración de la aplicación
virtual de ESMC. Sin embargo, cada cuenta puede configurarse con una contraseña diferente. Es más seguro usar
contraseñas diferentes, aunque podría ser complicado usar contraseñas múltiples. Posiblemente desee encontrar
una manera eficaz de manejar contraseñas múltiples de la aplicación virtual de ESMC para evitar confusiones.
6
Nota
Cuando implementa un aparato virtual de ESMC que todavía no se ha configurado, utiliza la misma
contraseña eraadmin para todas las cuentas anteriores, hasta que se modifica la contraseña
durante la configuración del aparato virtual ESMC.
Si olvida la contraseña de alguna de las cuentas anteriores, consulte el capítulo Cómo puedo recuperar una
contraseña de la aplicación virtual de ESMC si me la olvido.
Proceso de implementación del Aparato Virtual de
ESMC
Haga clic en el hipervisor que usará para ver las instrucciones de implementación:
• vSphere
• Estación de trabajo/Reproductor VMware
• Microsoft Hyper-V
• Oracle VirtualBox
• Citrix
vSphere
Implementar una aplicación virtual de ESMC en un cliente vSphere
1. Conéctese a su servidor vCenter utilizando un Cliente vSphere o directamente al servidor ESXi.
2. Si utiliza el Cliente vSphere para escritorio, haga clic en Archivo > Implementar plantilla OVF. Si utiliza el
Cliente Web vSphere, haga clic en Acciones > Implementar plantilla OVF.
3. Haga clic en Examinar, vaya al archivo esmc_appliance.ova que descargó de ESET.com y luego, haga
clic en Abrir.
IMPORTANTE
Las versiones no compatibles de VMware ESXi no aceptan certificados SHA-256. Si observa un error
de certificado al importar el paquete de VA de ESMC 7.2 .ova, debe eliminar el archivo .certdesde
.ova y continuar con la instalación.
4. Haga clic en Siguiente en la ventana de Detalles de la plantilla OVF.
5. Lea y acepte el Acuerdo de licencia de usuario final (EULA).
6. Siga las instrucciones de la pantalla para completar la instalación y especifique la siguiente información
acerca de su cliente virtual:
Name and Location (nombre y ubicación): especifique un nombre para la plantilla implementada y la
ubicación en la que se almacenarán los archivos del equipo virtual.
Host / Cluster: seleccione el host o el clúster en el que desea ejecutar la plantilla.
Resource Pool (reserva de recursos): seleccione la reserva de recursos en la que desea implementar la
plantilla.
Storage (almacenamiento): seleccione la ubicación donde almacenará los archivos del equipo virtual.
Disk Format (formato de disco): seleccione el formato que usarán los discos virtuales.
Network Mapping (asignación de red): seleccione la red de la máquina virtual que usará. Asegúrese de
seleccionar la red de equipo virtual asociada con el grupo de IP que creó.
7. Haga clic en Siguiente, revise el resumen de implementación y haga clic en Finalizar. El proceso creará
automáticamente una máquina virtual con las configuraciones que especifique.
8. Una vez que la aplicación virtual de ESMC se implementó exitosamente, enciéndala. Se mostrará la siguiente
7
información:
Abra su navegador web e ingrese la dirección IP de su nueva aplicación de ESMC implementada en la barra de
direcciones. Puede ver la dirección IP en la ventana de la consola (tal lo indicado anteriormente). Dirá "Se debe
realizar la primera configuración de la aplicación. Conéctese mediante un navegador web a: https://[IP
address]".
El siguiente paso es configurar su aplicación mediante la interfaz web.
IMPORTANTE
Si no cuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática para la
aplicación virtual de ESMC mediante la consola de administración. Si no hay dirección IP asignada, se
mostrará la siguiente información; la URL no contará con una dirección IP.
Si no se asigna una dirección IP, el servidor DHCP podría no poder asignar una. Asegúrese de que
hayan direcciones IP disponibles en la subred donde se encuentra la aplicación virtual.
8
Nota
Recomendamos firmemente que configure los roles y permisos de vCenter de manera tal que los
usuarios de VMware no tengan acceso al equipo virtual de ESMC. Esto evitará que los usuarios
manipulen el VM de ESMC. No es necesario que los usuarios de ESMC ingresen a la VM. Para
administrar los accesos a ESET Security Management Center, use Permisos de usuarios en la consola
web de ESMC.
Estación de trabajo/Reproductor VMware
Implementar la aplicación virtual de ESMC en una estación de trabajo/reproductor VMware
Le recomendamos usar la versión más reciente de VMware Player. Configura la conexión del adaptador de red de
su máquina virtual en modo Bridged o NAT.
Nota
Deberá configurar el reenvío de puertos en su máquina virtual para que ESMC esté accesible desde
la red.
1. Seleccione Archivo > Implementar plantilla OVF.
2. Vaya al archivo esmc_appliance.ova que descargó del sitio web de ESET y haga clic en Abrir.
3. Provea un nombre y la ruta de almacenamiento local para la nueva máquina virtual y haga clic en Importar.
4. Lea y acepte el Acuerdo de licencia de usuario final (EULA), si está de acuerdo.
5. Una vez implementada la aplicación enciéndala. Se mostrará la siguiente información:
9
Abra su navegador web e ingrese la dirección IP de su nueva aplicación de ESMC implementada en la barra de
direcciones. Puede ver la dirección IP en la ventana de la consola (tal lo indicado anteriormente). Dirá "Se debe
realizar la primera configuración de la aplicación. Conéctese mediante un navegador web a: https://[IP
address]".
El siguiente paso es configurar su aplicación mediante la interfaz web.
IMPORTANTE
Si no cuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática para la
aplicación virtual de ESMC mediante la consola de administración. Si no hay dirección IP asignada, se
mostrará la siguiente información; la URL no contará con una dirección IP.
Si no se asigna una dirección IP, el servidor DHCP podría no poder asignar una. Asegúrese de que
hayan direcciones IP disponibles en la subred donde se encuentra la aplicación virtual.
10
Microsoft Hyper-V
Implementar ESMC aplicación virtual en Microsoft Hyper-V
1. Extraiga el archivo esmc_appliance.vhd.zip (que descargó desde ESET.com) usando una utilidad como
Tar o 7-Zip.
2. Inicie el administrador de Hyper-V y conéctelo al Hyper-V adecuado.
3. Cree una nueva máquina virtual, (Generación 1) con al menos 4 núcleos y 4 GB de RAM.
4. Una vez que la máquina virtual se creó correctamente, actívela. Se mostrará la siguiente información:
11
Abra su navegador web e ingrese la dirección IP de su nueva aplicación de ESMC implementada en la barra de
direcciones. Puede ver la dirección IP en la ventana de la consola (tal lo indicado anteriormente). Dirá "Se debe
realizar la primera configuración de la aplicación. Conéctese mediante un navegador web a: https://[IP
address]".
El siguiente paso es configurar su aplicación mediante la interfaz web.
IMPORTANTE
Si no cuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática para la
aplicación virtual de ESMC mediante la consola de administración. Si no hay dirección IP asignada, se
mostrará la siguiente información; la URL no contará con una dirección IP.
Si no se asigna una dirección IP, el servidor DHCP podría no poder asignar una. Asegúrese de que
hayan direcciones IP disponibles en la subred donde se encuentra la aplicación virtual.
12
Oracle VirtualBox
Implementar ESMC aplicación virtual en VirtualBox
Le recomendamos usar la versión más reciente de VirtualBox. Configura la conexión del adaptador de red de su
máquina virtual en modo Bridged , o alternativamente NAT.
Nota
Deberá configurar el reenvío de puertos en su máquina virtual para que ESMC esté accesible desde
Internet (de ser necesario).
1. Haga clic en File y seleccione Import Appliance.
2. Haga clic en Browse, vaya al archivo esmc_appliance.ova que descargó desde ESET.com y haga clic en
Open.
3. Haga clic en Next.
4. Controle los ajustes de su aplicación y haga clic en Import.
5. Lea y acepte el Acuerdo de licencia de usuario final (EULA), si está de acuerdo.
6. Una vez que la aplicación virtual de ESMC se implementó exitosamente, enciéndala. Se mostrará la siguiente
información:
13
Abra su navegador web e ingrese la dirección IP de su nueva aplicación de ESMC implementada en la barra de
direcciones. Puede ver la dirección IP en la ventana de la consola (tal lo indicado anteriormente). Dirá "Se debe
realizar la primera configuración de la aplicación. Conéctese mediante un navegador web a: https://[IP
address]".
El siguiente paso es configurar su aplicación mediante la interfaz web.
IMPORTANTE
Si no cuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática para la
aplicación virtual de ESMC mediante la consola de administración. Si no hay dirección IP asignada, se
mostrará la siguiente información; la URL no contará con una dirección IP.
Si no se asigna una dirección IP, el servidor DHCP podría no poder asignar una. Asegúrese de que
hayan direcciones IP disponibles en la subred donde se encuentra la aplicación virtual.
14
Citrix
Implementar ESMC aplicación virtual en Citrix:
Requisitos previos
• Su red IPv4 está disponible en el entorno Citrix. IPv6 no es soportada en la ESMC aplicación virtual.
• El archivo .ovf del dispositivo está disponible en el equipo donde implementará el VA de ESMC.
• Se requieren permisos de administrador de grupo para importar el OVF/OVA paquete.
• Debe haber suficiente espacio de almacenamiento disponible para el usuario implementador, al menos 100
GB.
proceso de implementación
1. Seleccione File > Import.
2. Haga clic Browse, navegue al esmc_appliance.ova archivo que descargó del sitio web de ESET y haga clic
Next.
3. Seleccione la casilla de verificación I accept the End User License Agreements y haga clic Next.
4. Elija el grupo o servidor independiente donde quiere colocar la ESMC aplicación virtual y haga clic Next.
5. Coloque el disco virtual importado en un repositorio de almacenamiento y haga clic Next.
6. Asigne las interfaces de la red virtual seleccionando Target Network y haga clic Next.
7. Elija verificar la firma digital (opcional) y haga clic Next.
8. Seleccione Don't use Operating System Fixup y haga clic Next.
9. Seleccione la red (la misma que seleccionó en el paso 6 arriba) donde instalará la ESMC aplicación virtual
temporal utilizada para realizar la operación de importación y haga clic Next.
10. Revise la configuración y haga clic Finish.
El proceso de implementación puede llevar algún tiempo, durante el cual el servidor Citrix aparecerá inactivo. No
lo interrumpa.
15
Nota
Consulte la documentación del proveedor sobre OVF/OVA la
implementación.
Una vez que la máquina virtual se creó correctamente, actívela. Se mostrará la siguiente información:
Abra su navegador web e ingrese la dirección IP de su nueva aplicación de ESMC implementada en la barra de
direcciones. Puede ver la dirección IP en la ventana de la consola (tal lo indicado anteriormente). Dirá "Se debe
realizar la primera configuración de la aplicación. Conéctese mediante un navegador web a: https://[IP
address]".
El siguiente paso es configurar su aplicación mediante la interfaz web.
IMPORTANTE
Si no cuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática para la
aplicación virtual de ESMC mediante la consola de administración. Si no hay dirección IP asignada, se
mostrará la siguiente información; la URL no contará con una dirección IP.
Si no se asigna una dirección IP, el servidor DHCP podría no poder asignar una. Asegúrese de que
hayan direcciones IP disponibles en la subred donde se encuentra la aplicación virtual.
16
Configuración de aplicación virtual de ESMC
La aplicación virtual de ESMC (ESMC VA) se puede configurar fácilmente mediante su interfaz web. Necesita contar
con un servidor DHCP en su red para que se asigne automáticamente una dirección IP a la aplicación virtual de
ESMC que, a su vez, le permite acceder a la interfaz web de configuración de la aplicación virtual de ESMC.
Nota
Si no cuenta con un servidor DHCP en su red, deberá configurar la dirección IP estática para la
aplicación virtual de ESMC.
Una vez que haya implementado la VM de la aplicación virtual de ESMC, tendrá que seleccionar qué tipo de
aplicación de ESMC desea ejecutar. En su navegador web, seleccione el tipo de aplicación de ESMC que desea
que la VM ejecute desde el menú desplegable y realice la configuración. Haga clic en el enlace a continuación para
ver las instrucciones de configuración para los diferentes tipos de aplicación:
• Aplicación de servidor ESMC
• Aplicación MDM de ESMC
17
Aplicación del servidor de ESMC
Esta es la página de configuración para la aplicación de servidor de ESMC. Consta de dos secciones Aplicación y
Propiedades de red. Complete todos los campos obligatorios (indicados en rojo). De ser necesario, puede
especificar parámetros de configuración opcionales.
Nota
Este tipo de aplicación virtual de ESMC ejecuta el servidor de ESMC en una máquina virtual dedicada.
Se recomienda usar esta configuración en redes empresariales y en pequeñas empresas.
Campos de configuración obligatorios para la ESMC aplicación del servidor:
• Password : esta contraseña es importante porque se usará en la VM, ESMC la base de datos, ESMC la
autoridad de certificación del Servidor y ESMC la consola web.
A pesar de no ser obligatorio, le recomendamos especificar parámetros opcionales. Por ejemplo, Detalles de
dominio, Detalles de DC, Credenciales de cuenta del administrador de dominio, etc. Esto es útil para acciones de
dominio como la sincronización.
18
Haga clic aquí para ver la imagen más grande
También puede habilitar un proxy Apache HTTP Proxy para replicar actualizaciones. Seleccione la casilla de
verificación junto a Enable HTTP forward proxy para instalar el Proxy HTTP Apache, crear y aplicar políticas
(llamadas Uso del Proxy HTTP, aplicadas al grupo Todo) para los siguientes productos:
oESET Endpoint para Windows
oESET Endpoint para macOS (OS X) y Linux
oESET Management Agent
oSeguridad de archivos de ESET para Windows Server (V6+)
oCaché local compartido de ESET
• La política habilita el Proxy HTTP para los productos correspondientes. Mediante la configuración
predeterminada, el host del proxy se establece en la dirección IP local y el puerto 3128 del Servidor de ESMC. Se
deshabilita la autenticación. Puede copiar esta configuración a otra política para configurar otros productos.
• La instalación del Proxy HTTP puede ahorrarle bastante ancho de banda en las descargas de Internet y mejorar
las velocidades de descarga para las actualizaciones de productos. Se recomienda seleccionar la casilla de
verificación junto al Apache HTTP Proxy si gestiona más de 37 equipos desde ESMC.
• Puede Instalar el proxy Apache HTTP más adelante si lo desea. Consulte las ESMC Preguntas frecuentes de la
aplicación virtual para obtener más detalles.
Propiedades de redes
Desplácese hacia abajo para configurar las siguientes propiedades de la red: Dirección IP de la red, Máscara de
la red, Gateway predeterminado, DNS1, DNS2. Todos los campos son opcionales.
Vincular la aplicación virtual ESMC a un dominio
Puede configurar la aplicación virtual de ESMC para que se ejecute en un dominio durante la configuración inicial.
Para usar la aplicación virtual de ESMC en un dominio, los siguientes ajustes son obligatorios:
Windows workgroup - Un grupo de trabajo o nombre de dominio NETBIOS para este servidor, for example
DOMAIN.
Windows domain - Un nombre de dominio para este servidor, por ejemplo domain.com.
Windows domain controller - Un controlador de dominio para este servidor. Introduzca el nombre de dominio
completo (FQDN) del controlador de dominio.
Windows domain administrator - Una cuenta utilizada para unirse al dominio.
Windows domain administrator password - Una contraseña de administrador utilizada para unirse al
dominio.
DNS1 - Un servidor de nombre de dominio para esta máquina virtual. Escriba la dirección IP del controlador de
dominio.
Revise los parámetros de configuración especificados. Asegúrese de que la configuración es correcta, ya que no es
posible realizar modificaciones a la configuración adicional.
Seleccione la casilla de verificación Acepto los términos del Acuerdo de licencia de usuario de la
aplicación y la Política de privacidad. Consulte Administración de licencias o EULA para obtener más
información.
Luego de hacer clic en Submit, se mostrará la siguiente información:
19
Nota
No actualice esta página en su navegador. Cierre la pestaña e ingrese a la ventana de su consola de
aplicación virtual de ESMC.
La ventana de la consola de aplicación virtual de ESMC mostrará la información del estado. Se mostrarán las
versiones de componentes de ESMC, al igual que el nombre de host del servidor de ESMC, dirección IP y número
de puerto. La dirección de la consola web de ESMC también se mostrará en el formato https://[hostname] y
https://[IP address].
IMPORTANTE
Le recomendamos crear una instantánea o realizar copias de seguridad de la máquina virtual antes
de implementar y conectar los primeros agentes de ESET Management.
Ingrese la dirección de la consola web de ESMC (como se indicó anteriormente) en su navegador web e ingrese en
la consola web de ESMC. Su nombre de host y dirección IP seguramente serán diferentes, las indicadas son con
20
fines ilustrativos. Una vez que haya iniciado sesión, podrá comenzar a usar ESET Security Management Center.
Nota
Después del primer inicio de sesión en la consola web de ESMC, le recomendamos que ejecute la
tarea de cliente Actualización del sistema operativo en el equipo donde está instalado ESET Security
Management Center.
Aplicación MDM de ESMC
Esta es la página de configuración de la ESMC aplicación MDM. La configuración consta de dos secciones
Aplicación y Propiedades de red. Complete todos los campos obligatorios (indicados en rojo). De ser necesario,
puede especificar otros parámetros de configuración opcionales.
Nota
Este tipo de dispositivo virtual de ESMC ejecuta el MDM de ESMC en una máquina virtual dedicada.
Es adecuado para redes de tamaño empresarial, pero también se puede utilizar para pequeñas
empresas.
Antes de comenzar a configurar la aplicación MDM de ESMC, debe crear un certificado de conector de dispositivo
móvil en la consola web del servidor de ESMC que estará conectado a la aplicación MDM de ESMC.
Puede configurar ESMC de dos maneras:
1. Configuración con credenciales de consola web
Campos de configuración obligatorios para la Aplicación MDM de ESMC:
• Password: esta contraseña es importante porque se usará en la base de datos de VM y de ESMC.
• ESMC Server Hostname: escriba el nombre del host del Servidor ESMC o la dirección IP para que MDM de
ESMC se pueda conectar con el Servidor ESMC.
• ESMC Server Port: el puerto predeterminado del Servidor ESMC es 2222. Si está usando un puerto diferente,
reemplace el puerto predeterminado por su número de puerto personalizado.
• Web Console Port : el puerto predeterminado de la Consola web es 2223. Si está usando un puerto
diferente, reemplace el puerto predeterminado por su número de puerto personalizado.
• Contraseña de consola web: esta contraseña es importante porque necesita acceder a la consola web de
ESMC.
De manera opcional, ingrese el nombre del host de la consola web. La consola web utiliza el nombre del host
para conectarse al servidor. Si deja el campo vacío, el valor se copiará automáticamente del nombre del host del
servidor de ESMC.
2. Configuración del uso de los certificados
Campos de configuración obligatorios para la Aplicación MDM de ESMC:
• Password: esta contraseña es importante porque se usará en la base de datos de VM y de ESMC.
• ESMC Server Hostname: escriba el nombre del host del Servidor ESMC o la dirección IP para que MDM de
ESMC se pueda conectar con el Servidor ESMC.
• ESMC Server Port: el puerto predeterminado del Servidor ESMC es 2222. Si está usando un puerto diferente,
reemplace el puerto predeterminado por su número de puerto personalizado.
• Web Console Port : el puerto predeterminado de la Consola web es 2223. Si está usando un puerto
diferente, reemplace el puerto predeterminado por su número de puerto personalizado.
21
• Autoridad de certificación Base64: pegue aquí su Certificado de autoridad de certificación en formato
Base64 (consulte los certificados de ESMC para obtener más información acerca de cómo obtener el certificado).
• Certificado proxy Base64: pegue aquí su Certificado de proxy en formato Base64 (consulte los certificados
de ESMC para obtener más información acerca de cómo obtener el certificado). Para autenticar la comunicación
entre el Servidor ESMC y MDM, se utiliza un certificado Proxy.
• Certificado de agente Base64: pegue aquí su Certificado de agente en formato Base64 (consulte los
certificados de ESMC para obtener más información acerca de cómo obtener el certificado).
Propiedades de redes
Desplácese hacia abajo para configurar las siguientes propiedades de la red: Dirección IP de la red, Máscara de
la red, Gateway predeterminado, DNS1, DNS2. Todos los campos son opcionales.
Revise los parámetros de configuración. Asegúrese de que la configuración es correcta, ya que no es posible
realizar modificaciones adicionales a la configuración. Haga clic en Enviar cuando haya finalizado con los
cambios.
Luego de hacer clic en Enviar, se mostrará la siguiente notificación:
22
Nota
No actualice esta página en su navegador. Cierre la pestaña e ingrese a la ventana de su consola de
aplicación virtual de ESMC.
La ventana de la consola del ESMC dispositivo virtual mostrará la información del estado. Encontrará las versiones
de componentes de ESMC, al igual que el nombre de host de MDM de ESMC, dirección IP y número de puerto.
También encontrará la dirección de inscripción de MDM en el formato https://[hostname]:9980 y https://[IP
address]:9980.
Ingrese la dirección de inscripción del MDM que se muestra (tal como se indica arriba) en su navegador web para
confirmar que el conector de dispositivo móvil se ejecuta correctamente. Su nombre de host y dirección IP
seguramente serán diferentes, las indicadas son con fines ilustrativos. Si la instalación fue exitosa, verá el
siguiente mensaje:
23
Consola de administración de la aplicación virtual
de ESMC
Después de implementar correctamente la aplicación virtual de ESMC, abra la ventana del terminal de la máquina
virtual. Verá una pantalla de información básica de su aplicación virtual de ESMC y de su estado. Esta es la
pantalla principal de la aplicación virtual de ESMC. Desde aquí, puede iniciar sesión en la Consola de
administración de la aplicación virtual de ESMC (también conocida como modo de administración) al
presionar Intro en su teclado. Para ingresar al modo de administración, escriba la contraseña que especificó
durante la configuración de aplicación virtual de ESMC y presione Intro dos veces. En caso de que todavía no haya
configurado su aparato virtual de ESMC, puede usar la contraseñapredeterminada eraadmin para acceder al
modo de administración.
Después de iniciar sesión en la consola de administración de la aplicación virtual de ESMC, estarán disponibles los
siguientes elementos de configuración/administración:
• Configurar dirección IP estática
• Habilitar/Deshabilitar el acceso remoto
• Copia de seguridad de la base de datos
• Restaurar la base de datos
• Restaurar después de reversión de instantánea
• Extraer la base de datos de otro servidor
• Cambiar la contraseña de VM
• Cambiar la contraseña de la base de datos
• Reincorporar dominio
• Configurar dominio
• Restablecimiento de fábrica
IMPORTANTE
La presencia de los elementos anteriores podrá variar según la fase de implementación de la
aplicación virtual de ESMC y del tipo de aplicación configurada.
• Reinicie el sistema: si desea reiniciar la aplicación virtualde ESMC
• Apague el sistema : si desea apagar la aplicación virtual de ESMC
• Pantalla de bloqueo: debe bloquear la pantalla para evitar que otras personas utilicen su aplicación virtual
de ESMC y accedan a sus archivos. También puede usar la tecla Esc para bloquear la pantalla, que es más
rápido. Se cerrará el modo de administración y verá la pantalla principal de la aplicación virtual de ESMC.
• Salir al terminal : use esta función si desea acceder al terminal del sistema operativo. Cerrará la consola de
administración de la aplicación virtual de ESMC e ingresará al terminal. Para poder volver desde el terminal a la
pantalla principal del aparato virtual de ESMC, escriba exit y presione la tecla Intro (también puede usar el
comando cerrar sesión que tiene el mismo efecto).
Configurar dirección IP estática
Será necesario realizar una configuración manual si la aplicación virtual de ESMC no tiene asignada una dirección
IP por un servidor DHCP. Siga las siguientes instrucciones para configurar manualmente una dirección IP estática:
1. Mientras se encuentra en la pantalla principal de la consola de la VM, presione Intro en su teclado para
24
Ingresar al modo de administración. Escriba eraadmin y presione Intro dos veces para iniciar sesión.
2. Seleccione Configurar una dirección IP estática con las teclas de flechas y luego presiones Intro.
25
3. Se iniciará un asistente interactivo de configuración de red, que le pedirá que configure:
• Dirección IP estática
• Máscara de red
• Dirección de puerta de enlace
• Dirección del servidor DNS
Nota
Los parámetros de red deben ingresarse con una notación de punto decimal IPv4, por ejemplo:
192.168.1.10 (dirección IP) o 255.255.255.0 (máscara de red).
Incluso si la red está configurada correctamente, no es posible hacer ping al equipo del aparato
virtual de ESMC.
4. Presione Intro para continuar o Ctrl+C para permanecer en el terminal.
La aplicación virtual de ESMC tiene un adaptador de red predeterminado que es suficiente, sin embargo, si agrega
adaptadores de red múltiples por otros motivos, el Configurar una dirección IP estática aplicará solo al
adaptador eth0.
Habilitar/Deshabilitar el acceso remoto
Para usar el acceso remoto (interfaz de administración de Webmin y SSH), primero debe habilitarlo.
Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
Enable/Disable remote access con las teclas de flechas y luego presione Intro.
26
Ahora, puede usar:
• Webmin - consulte la interfaz de administración de Webmin para obtener detalles. Webmin usa HTTPS y se
ejecuta en el puerto 10000. Para acceder a la interfaz de Webmin, use la dirección IP incluida con el número
de puerto 10000 (https://<host name or IP address>:10000 por ejemplo https://10.1.119.162:10000 o
https://esmcva:10000).
• Acceso remoto a través de SSH en el puerto 22 (esto se requiere para habilitar la extracción de la base de
datos).
La siguiente información se mostrará en la pantalla principal de la consola de administración de la aplicación
virtual de ESMC:
27
Copia de seguridad de la base de datos
La copia de seguridad es una parte absolutamente vital de una estrategia sensata de recuperación de desastres.
Mediante la función Copia de seguridad de la base de datos, realizará una copia de seguridad de la base de
datos de ESMC almacenada en un archivo de respaldo de MySQL denominado era-backup.sql ubicado en la
carpeta raíz.
Nota
Una alternativa a la copia de seguridad de la base de datos es crear instantáneas de la VM.
Preservará toda la aplicación virtual de ESMC, la configuración y la base de datos de ESMC. Sin
embargo, si restaura una instantánea de su VM, deberá ejecutar Restaurar después de reversión de
instantánea.
IMPORTANTE
Le recomendamos realizar copias de seguridad de la base de datos de ESMC frecuentemente y
guardar el archivo de la base de datos en un almacenamiento externo. Es importante porque tendrá
una copia de toda la base de datos de ESMC almacenada en otro lugar (no a nivel local en la
aplicación virtual de ESMC) si ocurre un desastre. Por ejemplo, en caso de interrupción, eliminación o
destrucción de su aplicación virtual de ESMC. Si tiene una copia de seguridad de la base de datos de
ESMC reciente, podrá restaurar la aplicación virtual de ESMC al mismo estado poco antes del
desastre. Para obtener un procedimiento detallado, consulte Recuperación de desastres de la
aplicación virtual de ESMC.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
Copia de seguridad de la base de datos con las teclas de flecha y luego presione Intro.
28
2. Se le pedirá escribir su contraseña raíz de la base de datos antes de iniciar la copia de seguridad de la base
de datos.
Nota
Si no recuerda la contraseña raíz de la base de datos, la puede cambiar y volver a ejecutar la copia
de seguridad de la base de datos.
Este proceso puede tomar desde algunos segundos hasta algunas horas, según el tamaño de su base de datos.
Nota
Verifique siempre la pantalla para detectar errores. Si hay mensajes de errores, la copia de
seguridad de la base de datos no podrá considerarse completa de forma correcta. Intente ejecutar la
base de datos de la copia de seguridad nuevamente.
Aquí encontrará la copia de seguridad de la base de datos: /root/era-backup.sql
29
IMPORTANTE
Descargue el archivo de la copia de seguridad mediante el Administrador Webmin File a una
ubicación segura.
Restaurar la base de datos
Esta función reemplazará su base de datos actual con una base de datos de la copia de seguridad.
Nota
Le recomendamos tener una instantánea de la VM o una copia de seguridad de la base de datos
actual. Es una reserva que tiene en caso de experimentar problemas durante la restauración.
Siga estas instrucciones para Restaurar la base de datos:
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
Restaurar la base de datos con las teclas de flecha y luego presione Intro.
IMPORTANTE
Suba su archivo de copias de seguridad era-backup.sql que desea restaurar al directorio raíz
mediante el administrador Webmin File. El archivo era-backup.sql se sobrescribirá. Omita este paso
si desea restaurar era-backup.sql que ya se encuentra en el directorio raíz.
30
Advertencia
No mezcle backups de distintos servidores con versiones de servidores diferentes. Use solo el
archivo era-backup.sql al que le realizó copias de seguridad en esta misma aplicación virtual de
ESMC. Sin embargo, existe una ocasión en la que puede restaurar la base de datos a una aplicación
virtual de ESMC, pero solo si se implementó recientemente y antes de su configuración.
2. Se le pedirá ingresar contraseña raíz de la base de datos al inicio de la restauración de la base de
datos. Sin embargo, si está restaurando una base de datos en una aplicación virtual de ESMC que aún no se ha
configurado, no se le solicitará ingresar la contraseña.
Este proceso puede tomar desde algunos segundos hasta algunas horas, según el tamaño de su base de datos.
Nota
Verifique siempre la pantalla para detectar errores. Si hay mensajes de error, la restauración de la
base de datos no se podrá considerar completa correctamente. Intente ejecutar la restauración de
la base de datos nuevamente.
Restaurar después de reversión de instantánea
Cuando deba restaurar una instantánea de su VM a un estado anterior, debe ejecutar la función Reset after
snapshot revert para obligar a todos los clientes conectados a sincronizar sus estados con este servidor.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
Reset after snapshot revert con las teclas de flechas y luego presione Intro.
31
2. Se le pedirá escribir su contraseña raíz de la base de datos antes de restaurar ESMC Server realm.
Extraer la base de datos de otro servidor
Esta función le permite extraer la base de datos de ESMC desde una aplicación virtual de ESMC existente que se
ejecuta en su infraestructura. Solo es compatible con el servidor de ESMC, no con los otros componentes (MDM,
ERA Proxy 6.x). Es conveniente cuando actualiza la aplicación virtual de ERA a la última versión o si desea migrar
su aplicación virtual de ESMC.
32
IMPORTANTE
• En el caso de la migración, necesita mantener la aplicación virtual de ESMC accesible para que la
política de cambio de nombre de host/dirección IP se aplique a todos los equipos de los clientes. De
lo contrario, los clientes no se conectarán a su nueva aplicación virtual de ESMC y continuarán
conectándose con la anterior.
• Asegúrese de que SSH esté habilitado en su aparato virtual ESMC anterior.
• Solo se puede realizar una extracción de base de datos cuando se migra a una versión más nueva
o igual del servidor ESMC. Durante el procedimiento de extracción, la estructura de la base de datos
es actualizada pero este proceso fallará cuando se extrae a un servidor anterior. No se recomienda la
extracción de la base de datos como manera de actualización. Se recomienda realizar una
actualización mediante la tarea de actualización de componentes y después de realizar la
actualización correctamente, extraer la base de datos a otros servidor si fuera necesario.
Para realizar una extracción de la base de datos, siga los pasos a continuación:
1. Implemente una nueva aplicación virtual de ESMC, pero todavía no la configure.
2. Abra la consola de la VM y, mientras se encuentra en la pantalla principal, presione Intro en su teclado para
Ingresar al modo de administración de su aplicación virtual de ESMC recientemente implementada.
3. Escriba eraadmin y presione Intro dos veces para iniciar sesión.
4. Seleccione Extraer base de datos de otro servidor con las teclas de flecha y presione Intro.
33
5. Ingrese la contraseña raíz de la base de datos en la aplicación virtual de ESMC remota desde donde
desea extraer la base de datos de ESMC (su anterior aplicación virtual de ESMC). Si utiliza solo una contraseña
en su aparato virtual de ESMC anterior, escríbala aquí.
6. Ingresar conexión a aparato virtual de ESMC remoto (SSH): escribir el nombre de usuarioroot) y el
nombre del host o dirección IP anterior del aparato virtual de ESMC con el siguiente formato: root@IPaddress
o root@hostname
7. Si se le pregunta acerca de la autenticidad del host, escriba sí. De lo contrario, ignore este paso.
8. Escriba la contraseña de la VM de su aplicación virtual de ESMC anterior y presione Intro. Se mostrará el
mensaje se realizó copia de seguridad de la base de datos del Servidor ERA remoto cuando finalicen
las operaciones de copias de seguridad.
Nota
La cantidad de tiempo necesario para que se completen las operaciones de copias de seguridad y
restauración varían según el tamaño de la base de datos.
9. Vuelva a escribir la contraseña de la VM de su aplicación virtual de ESMC anterior. Es posible que se le
solicite ingresar la contraseña varias veces durante la copia, según el tiempo que tarde en copiarse la base de
datos.
10. Espere hasta restaurar la base de datos.
34
11. Si realiza una actualización: Después de una extracción correcta de la base de datos de ESMC, apague el
aparato virtual de ESMC anterior para desactivarlo. Le recomendamos preservar su aparato virtual de ESMC
anterior durante el tiempo necesario para verificar que la nueva instancia funcione correctamente.
12. Configure su nuevo aparato:
• Actualización: configure su nueva aplicación virtual exactamente igual que su aplicación virtual de ESMC
anterior.
• Migración: cambie la configuración según el nuevo dominio (configurar o reincorporar dominio) o las
propiedades de la red, por ejemplo, si movió el aparato virtual de ESMC a una red diferente.
Nota
Asegúrese de preservar todos los datos, que todos los clientes se conectan a su servidor nuevo y que
la aplicación virtual de ESMC se comporte de la misma manera que la anterior.
Cambiar la contraseña de VM
Su contraseña de VM se usa para iniciar sesión en su aplicación virtual de ESMC implementada. Si desea cambiar
su contraseña de VM o mantener su VM más segura, le recomendamos usar contraseñas seguras y cambiarlas
regularmente.
IMPORTANTE
Este procedimiento le permitirá cambiar la contraseña solo para la VM. La contraseña raíz de la base
de datos y la consola web de ESMC no cambiarán. Para obtener más información, consulte tipos de
contraseñas de la aplicación virtual de ESMC.
35
Nota
Si olvidó su contraseña, consulte Cómo puedo recuperar una contraseña de la aplicación virtual de
ESMC si la olvido.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
Cambiar contraseña de la máquina virtual con las teclas de flechas y luego presione Intro.
2. Escriba su Nueva contraseña en el campo vacío, presione Intro y luego vuelva a escribirla para
confirmar.
Cuando termine, se mostrará el mensaje todos los tokens de autenticación se actualizaron
36
correctamente y deberá ingresar su Nueva contraseña para iniciar sesión.
Cambiar la contraseña de la base de datos
La contraseña root de la base de datos le permite tener pleno acceso al servidor de la base de datos MySQL. El
usuario root de MySQL tiene pleno control sobre el servidor MySQL únicamente.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
Change database password con las teclas de flechas y luego presione Intro.
2. Cuando se le solicite Ingresar la contraseña raíz de la base de datos anterior ingrese la contraseña
que configuró durante la configuración de la aplicación virtual de ESMC. Esta contraseña podría ser diferente de
la contraseña de la VM si la cambió por separado.
Ahora ha cambiado la contraseña root de la base de datos.
Reincorporar dominio
37
Use esta función si tiene problemas con Active Directory o las relaciones de confianza con el dominio.
IMPORTANTE
Es necesario tener el dominio configurado correctamente, de lo contrario, es posible que la función
Reincorporar dominio no funcione.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
Rejoin domain con las teclas de flechas y luego presione Intro.
2. Escriba el nombre del usuario del dominio que se usará para reincorporar el dominio.
Si no está familiarizado con Linux ni con terminal, puede acceder a Webmin y configurar la función Bind to
Domain de Samba Windows File Sharing.
38
Configurar dominio
Si la operación de unión al dominio falla, por lo general se debe a una configuración incorrecta de los archivos de
la aplicación virtual de ESMC. Configure Domain le permite modificar los archivos de configuración para incluir
configuraciones específicas para su entorno. Se encuentran disponibles los siguientes archivos de configuración:
Nombre del archivo Descripción
/etc/hosts El archivo Hosts se debe asignar correctamente a su nombre de controlador de dominios y a
su dirección IP.
/etc/krb5.conf
El archivo de configuración Kerberos se debe generar correctamente. Verifique que kinit
<user-from-domain> funcione.
/etc/ntp.conf El archivo de configuración NTP debe contener un registro de actualizaciones de tiempo de
rutina respecto del controlador de dominios.
/etc/samba/smb.conf El archivo de configuración Samba se debe generar correctamente.
Estos archivos están preconfigurados y requieren cambios mínimos al especificar un nombre de dominio, nombre
de controlador de dominio, nombre de servidor DNS, etc.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
Configure domain con las teclas de flechas y luego presione Intro.
Nota
Se trata de un procedimiento avanzado que recomendamos solo para administradores expertos.
39
2. Presione Intro para editar el primer archivo de configuración.
3. Presione Ctrl+X para cerrar el editor de texto. Se le solicitará guardar los cambios, presione Y para guardar
o N para descartar. Si no realizó cambios, el editor de textos solo se cerrará. Si desea realizar otros cambios, no
use Ctrl+X, sino presione Ctrl+C para cancelar y regresar al editor de texto. Consulte este artículo de la base
de conocimiento para ver ejemplos of cómo editar los archivos de configuración.
Nota
• Consulte /root/help-with-domain.txt en su aplicación virtual de ESMC, la manera más fácil es buscar
help-with-domain.txt mediante el administrador Webmin File. Como alternativa, puede usar el
comando nano help-with-domain.txt para ver el archivo de ayuda.
• Si no está familiarizado con Linux ni con el terminal, puede configurar la conexión de dominio
(Kerberos, NTP o configuración de la red mediante Samba Windows File Sharing) con Webmin.
4. Tras completar la configuración de dominio, seleccione Reincorporar dominio y escriba el nombre del
administrador y la contraseña para la conexión de dominio.
Restablecimiento de fábrica
Puede usar restablecimiento de fábrica para reestablecer la aplicación virtual de ESMC a su estado original
como cuando se implementó. Se restablecerán la totalidad de las configuraciones y los ajustes y se borrará la base
de datos de ESMC por completo.
40
Advertencia
Le recomendamos especialmente realizar copias de seguridad de su base de datos de ESMC antes de
ejecutar el restablecimiento de fábrica. Su base de datos quedará vacía después de realizar el
restablecimiento.
El restablecimiento de fábrica solo restablecerá los ajustes que se cambiaron durante la
configuración de la aplicación virtual de ESMC, los demás cambios y ajustes se mantendrán. En casos
aislados, el restablecimiento de fábrica no restablecerá completamente el estado original de su
aplicación virtual. Si tiene problemas con la aplicación virtual de ESMC, le recomendamos
implementar una máquina nueva. Siga los pasos para realizar una actualización/migración o para
realizar un procedimiento de recuperación de desastres.
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
restablecimiento a fábrica con las teclas de flechas y luego presione Intro.
2. Presione Intro para ejecutar el restablecimiento de fábrica de su aplicación virtual de ESMC o, si cambió
de opinión, puede salir al menú al presionar Ctrl+C en este punto.
Advertencia
Una vez que el restablecimiento de fábrica está en ejecución, no presione Ctrl+C, ya que puede
dañar su aplicación virtual.
41
Nota
Si observa mensajes de error en la pantalla durante el restablecimiento de fábrica, intente
ejecutar el restablecimiento nuevamente. Si la nueva ejecución del restablecimiento de fábrica
no ayuda o si no está seguro, le recomendamos realizar una nueva implementación; para ello, siga
los mismos pasos descritos en actualización/migración o un procedimiento de recuperación de
desastres.
El restablecimiento de fábrica realiza las siguientes acciones:
• restablece la configuración de red, todas las contraseñas y el nombre del host
• borra Webmin, los archivos de configuración de aplicaciones, los paquetes y los registros del sistema
• elimina todos los datos de la base de datos de ESMC
• restablece la contraseña del usuario de la base de datos de ESMC
Después del reinicio de la aplicación virtual de ESMC, quedará en su estado original como si recién se hubiera
implementado y estará lista para que pueda comenzar a configurarla desde cero.
Nota
Los ajustes o las modificaciones personalizadas no relacionadas con ESMC no se modificarán.
Interfaz de administración Webmin
Webmin es una interfaz externa basada en la web que simplifica la administración del sistema Linux. Webmin fue
diseñado para que lo usen personas con experiencia en Linux, pero no familiarizados con las cuestiones
relacionadas con la administración del sistema. Le permite realizar estas tareas mediante una interfaz web fácil de
usar y actualiza automáticamente todos los archivos de configuración necesarios. Esto simplifica mucho el trabajo
de administrar su sistema.
• Puede acceder a Webmin mediante un navegador web, puede iniciar sesión en este desde cualquier sistema
(equipo de cliente o dispositivo móvil) conectado a su red. Es más fácil de usar en la red que a nivel local
mediante otros programas de configuración gráfica.
• Todas las versiones recientes de Webmin se pueden distribuir libremente y modificar para uso comercial y no
comercial. Podrá encontrar más información en las páginas web de Webmin.
42
IMPORTANTE
Webmin se incluye con su aplicación virtual de ESMC. Para comenzar a usarlo, deberá habilitarlo. Usa
HTTPS y se ejecuta en el puerto 10000. La dirección IP de Webmin se mostrará en la pantalla de la
consola de administración de aplicaciones virtuales de ESMC.
Para acceder a Webmin:
Abra su navegador web e ingrese la dirección IP o el nombre del host de su aplicación virtual de ESMC
implementada en la barra de direcciones y use el puerto 10000. La URL debe tener el siguiente formato:
https://<host name or IP address>:10000 por ejemplo https://10.1.119.162:10000 o https://esmcva:10000.
Ingrese el nombre de usuario y la contraseña:
oel nombre de usuario es raíz
ola contraseña predeterminada es eraadmin, pero si ya la cambió, use la contraseña que especificó
durante la configuración de la aplicación virtual de ESMC.
Después de un inicio de sesión correcto, se mostrará el Webmin Tablero.
Tablero
Después de iniciar sesión en Webmin, el Tablero mostrará información del sistema de su aplicación virtual de
ESMC. Dicha información comprende nombre del host, tiempo de operatividad del sistema operativo, uso de la
memoria, actualizaciones del paquete, etc. También verá un área de notificación al final de la página donde se
mostrarán los elementos que requieren su atención. Por ejemplo, una notificación que hay una versión más nueva
de Webmin disponible, que le permitirá actuar con solo presionar el botón Actualizar Webmin ahora. Le
recomendamos actualizarla. Después de finalizar la actualización, se mostrará el mensaje instalación de
Webmin finalizada.
El menú principal comprende las siguientes categorías de módulos: Webmin, Sistema, Servidores, Otros,
Redes, Hardware y Clúster. Para obtener más información sobre los módulos, consulte las páginas Módulos de
Webmin.
Nota
Webmin detecta automáticamente la configuración en VA y muestra los módulos relevantes de
manera correspondiente.
43
Los módulos más importantes para administrar su aplicación virtual de ESMC son:
Sistema
Servidores
Otros
Redes
IMPORTANTE
Webmin se ejecuta con plenos privilegios de raíz de Linux, lo que significa que puede editar
cualquier archivo y ejecutar cualquier comando en su sistema. Si comete un error, podría eliminar
todos los archivos de su sistema o evitar que se reinicie. Por ese motivo, es importante que tenga
cuidado al ejecutar Webmin. Aunque Webmin generalmente le advertirá antes de realizar una acción
potencialmente peligrosa, no realice cambios de la configuración de los elementos que no conoce.
Notificación: si Webmin desea informarle sobre algo, se mostrará una notificación en la parte inferior del Tablero.
Cierre de sesión: cuando termina de usar Webmin, use el ícono de cierre de sesión a la izquierda del menú.
Sistema
En esta sección podrá configurar algunos módulos del Sistema.
Encendido y apagado: le permite administrar servicios, modificar, Iniciar/Detener/Reiniciar cada servicio o varios
servicios a la vez. También puede crear y editar scripts que se ejecutan en el encendido y apagado, etc. Puede
Reiniciar o Apagar la VM de ESMC con los botones en la parte inferior de la página.
44
Cambiar contraseñas: le permite cambiar las contraseñas de usuarios del OS de la VM.
IMPORTANTE
No lo use para cambiar contraseñas de la aplicación virtual de ESMC ni de la base de datos de ESMC,
use Cambiar contraseña de VM o Cambiar contraseña de base de datos desde la Consola de
administración de aplicaciones de VM de ESMC
Procesos en ejecución: puede administrar todos los procesos en ejecución de su sistema mediante Webmin. Este
módulo se puede usar para visualizar, anular, volver a asignar prioridades y ejecutar procesos en su sistema.
Actualizaciones del paquete de software: le muestra las actualizaciones disponibles y le permite actualizar todos
los paquetes o los paquetes seleccionados.
Registros del sistema: utilícelos para ver los archivos de registro de su sistema y, si fuera necesario, cambiar la
ubicación donde se guardan los mensajes de registros.
Servidores
En esta sección podrá configurar algunos módulos de Servidores:
Apache Webserver: es uno de los módulos de Webmin más potentes y complejos ya que permite configurar casi
todas las funciones de Apache. Lo puede usar como servidor HTTP para instalar archivos o realizar actualizaciones.
Deberá configurar el Firewall mediante el agregado de reglas para habilitar los puertos respectivos.
Nota
No es igual que el servidor web de Apache para la consola web de ESMC, pero puede utilizar este
servidor web de Apache para otra finalidad, si fuera necesario.
ESET Security Management Center: este módulo le permite Ejecutar la herramienta de diagnóstico,
restablecer la contraseña del administrador de ESMC, reparar un certificado de Servidor ESMC y
autoridad de certificación, reparar el Agente ESET Management y autoridad de certificación, reparar la
conexión del Agente ESET Management o editar Apache Tomcat server.xml para cambiar los certificador
45
HTTPS de la consola web y los algoritmos de cifras.
MySQL Database Server: le permite administrar permisos de usuarios, cambiar contraseñas o visualizar el
contenido de la base de datos.
IMPORTANTE
No use MySQL Database Server para realizar copias de seguridad ni para restaurar la base de datos
de ESMC, use la consola de administración de la aplicación virtual de ESMC. Para más información,
consulte copias de seguridad de base de datos.
Samba Windows File Sharing: le permite especificar directorios para compartir con los clientes Windows mediante
el protocolo SMB (bloque de mensajes del servidor). Puede configurar Samba para que los archivos estén
disponibles en la aplicación virtual de ESMC para los clientes de Windows si fuera necesario. También puede
configurar y unir un dominio de Windows. Si está habilitado el uso compartido, los puertos de Samba deben estar
habilitados en el firewall.
Servidor SSH: este módulo se usa para configurar los servidores SSH y Open SSH y asume que tiene un
conocimiento básico de los programas de clientes como usuario. Puede configurar el servidor SSH y los clientes en
su sistema.
ESET Security Management Center
El módulo ESET Security Management Center le permite ejecutar determinados comandos predefinidos,
generalmente para reparar certificados de ESMC, ejecutar una herramienta de diagnóstico o restablecer la
contraseña de un Servidor ESMC.
Run Diagnostic Tool: haga clic en el botón para extraer los registros y la información del sistema. Los archivos se
exportarán para el Servidor ESMC y el Agente ESET Management. Puede usar el módulo Administrador de archivos
para encontrar y descargar archivos de registro de diagnóstico exportados y archivos de registro comprimidos en
formato .zip.
Reset ESMC Server Administrator Password : si olvidó su contraseña de Servidor ESMC o simplemente desea
restablecer la contraseña, ingrese su nueva contraseña para la cuenta del administrador del Servidor ESMC y
presione el botón para ejecutar el comando.
Repair ESMC Server Certificate: repara el certificado del Agente ESMC con un nuevo certificado PFX/PKCS12.
Haga clic en el ícono clip para papeles y busque el Servidor ESMC, PFXo el archivo de certificado PKCS12 y luego
haca clic en Abrir. Ingrese la contraseña del certificado del Servidor ESMC y presione el botón para ejecutar el
comando.
Repair ESMC Server Certification Authority: repara el certificado del Agente ESMC con un nuevo certificado
DER. Haga clic en el ícono clip para papeles y busque el archivo del certificado .der de CA y luego haga clic en
Abrir.
46
Repair ESET Management Agent Connection: repara la conexión de agente ESET Management al servidor
ESMC. Escriba el Nombre del host y número de puerto del Servidor ESMC, luego presione el botón para ejecutar
el comando.
Repair ESET Management Agent Certificate : repara el certificado del Agente ESET Management con un nuevo
certificado PFX/PKCS12. Haga clic en el ícono clip para papeles y busque el Agente ESET Management, PFX o el
archivo de certificado PKCS12 y luego haca clic en Abrir. Ingrese la contraseña del certificado del Agente ESET
Management y presione el botón para ejecutar el comando.
IMPORTANTE
La frase de contraseña del certificado no debe contener los siguientes caracteres: " \ Estos
caracteres provocan errores críticos al iniciar el agente.
Repair ESET Management Agent Certification Authority : repara el certificado del Agente ESET Management
con el certificado DER. Haga clic en el ícono clip para papeles y busque el archivo del certificado .der de CA y
luego haga clic en Abrir.
Edit Apache Tomcat server.xml: puede editar el archivo de configuración Apache Tomcat server.xml para
cambiar los certificados y algoritmos de cifras de Web Console HTTPS. Cuando presiona el botón, se abre el editor
de texto y le permitirá editar el archivo /etc/tomcat/server.xml. Haga clic en Guardar para guardar los
cambios. Si fuera necesario un reinicio, se realizará automáticamente. Si no desea guardar los cambios efectuados,
haga clic en Regresar a comandos.
Otros
Esta categoría de Webmin contiene diferentes módulos. Hay dos módulos muy útiles:
Administrador de archivos : le permite visualizar y manipular archivos en el servidor mediante una interfaz HTML.
Cuando carga por primera vez el administrador de archivos (también conocido como Filemin), se mostrarán los
contenidos del directorio raíz de su aplicación virtual de ESMC, según el usuario con el que haya iniciado sesión.
• La Navegación dentro de la estructura del directorio es simple, haga clic en el nombre del directorio o en
el ícono (carpeta). Verá el directorio actual en el extremo superior izquierdo de la ventana Filemin, haga clic
en cualquier parte de la ruta para mostrar los contenidos de ese directorio en particular.
• También podrá usar Filemin para buscar archivos, haga clic en Herramientas en la barra de herramientas
(extremo superior de la ventana de Filemin) y seleccione Buscar. En el campo Buscar consulta, ingrese un
patrón de búsqueda para explorar.
47
• Si desea descargar un archivo de su aplicación virtual de ESMC al equipo en donde se ejecuta el
navegador web, simplemente haga clic en el nombre del archivo o en su ícono.
• Si desea subir un archivo desde el equipo en donde se ejecuta el navegador web, haga clic en Archivo y
luego en Cargar al directorio actual. Se abrirá una ventana de diálogo, haga clic en el ícono del clip para
papeles para buscar los archivos que desea cargar. Podrá seleccionar varios archivos y cargarlos al hacer clic
en el botón Cargar archivos. Los archivos cargados se almacenarán en su directorio actual. Cuando finalice
la carga, se actualizará la lista del directorio y verá los archivos cargados.
• También puede recuperar un archivo desde una URL remota. Para ello, haga clic en Archivo y seleccione
Obtener desde URL.
• Se podrán mostrar los contenidos de cualquier archivo en su sistema y se podrán editar al hacer clic en
Editar ícono en la columna Acciones.
• Para crear el nuevo archivo de texto vacío, haga clic en Archivo luego en Crear nuevo archivo, y escriba
el nombre del archivo nuevo.
• Para cambiar el nombre de un archivo o directorio, haga clic en el ícono cambiar nombre en el menú
contextual.
Carga y descarga: es otro módulo útil de Webmin en la categoría Otros. Le permite realizar tres acciones
diferentes con los archivos:
• Descargar de la web: ingrese la URL de los archivos que desea descargar de Internet a su aplicación
virtual de ESMC y especifique la ubicación donde desea almacenar los archivos.
• Cargar al servidor: haga clic en el ícono de clip para papeles para buscar el archivo que desea cargar,
puede cargar hasta 4 archivos a la vez. Especifique la ubicación donde desea almacenar el archivo.
• Descargar del servidor: especifique la ruta, incluso el nombre del archivo, en el campo de texto Archivo
para descargar o haga clic en el ícono junto a este para buscar el sistema del archivo de la aplicación
virtual de ESMC correspondiente al archivo que desea descargar al equipo en donde se ejecuta el navegador
web. Haga clic en el botón Descargar para comenzar a descargar el archivo, puede descargar un archivo a
la vez.
Redes
La mayoría de las veces, no tendrá que cambiar la configuración de redes, pero si fuera necesario, puede hacerlo
en la categoría Networking. En esta sección podrá configurar algunos de los módulos útiles:
48
Configuración de Kerberos5: es necesario tener los comprobantes de Kerberos configurados correctamente para la
sincronización de AD. Puede ejecutar Reincorporar dominio después de configurar los comprobantes de Kerberos.
Linux Firewall: firewall basado en IPtables. Si necesita admitir puertos, lo puede hacer aquí mediante el agregado
de reglas o la edición de reglas existentes.
Configuración de redes: puede configurar el adaptador de red, cambiar la dirección IP, el nombre del host, el DNS y
otros ajustes de redes.
Nota
Cuando finalice con la configuración, presione el botón Aplicar configuración para que se apliquen
los cambios.
IMPORTANTE
Solo para administradores avanzados. Si la configuración de red es incorrecta, su sistema se podría
tornar inaccesible mediante la red e interrumpir el acceso a Webmin. Sin embargo, podrá acceder a
la Consola de administración de la aplicación virtual de ESMC mediante la ventana del terminal de la
máquina virtual.
Certificados ESMC
Los certificados de ESMC son necesarios para implementar los ESMC MDM de los tipos de aplicaciones ESMC.
Los certificados para los componentes de ESMC están disponibles en la consola web. Para copiar los contenidos de
un certificado en formato Base64, haga clic en Más > Certificados de pares, seleccione un certificado y,
luego, seleccione Exportar como Base64. También puede descargar el certificado con cifrado Base64 como un
archivo. Repita este paso para los certificados de los otros componentes, al igual que para su Autoridad de
certificación.
49
Nota
Para exportar un certificado, el usuario necesita tener derechos de Uso para los Certificados.
Consulte la lista completa de derechos de acceso para obtener más información.
Actualización/migración del aparato virtual de
ESMC
Para actualizar o migrar su aparato virtual, puede realizar las siguientes acciones:
• Actualizar: instalar una versión más reciente de los componentes de ESMC.
• Migración: mover el aparato virtual de ESMC a otra instancia de la misma versión.
• Migración y actualización: mover el aparato virtual de ESMC a otra instancia de una versión posterior.
Antes de la actualización/migración
Siempre haga una copia de seguridad de su base de datos y exporte la autoridad de certificación y los certificados
de pares de su aparato virtual de ERA/ESMC anterior antes de la migración o actualización del servidor de ESMC.
Si realiza la actualización/migración desde ERA 6.x, tenga en cuenta lo siguiente:
• El componente del proxy ERA 6.x es obsoleto. Haga clic aquí para obtener más información acerca de la
nueva solución de proxy HTTP.
• La autenticación de NTLM es obsoleta, en su lugar, ESMC 7.1 usa Kerberos. Debe usar el formato de inicio
de sesión de Linux, si inicia sesión en el dominio en el aparato virtual de ESMC. Esto también se aplica a las
tareas de sincronización.
Proceso de migración y actualización (modo recomendado para la actualización)
Use las siguientes instrucciones para migrar y actualizar su aparato virtual de ESMC.
1. Descargue la versión más reciente de esmc_appliance.ova (, o esmc_appliance.vhd.zip si usa
50
Microsoft Hyper-V).
2. Implemente el aparato virtual nuevo de ESMC. Para obtener instrucciones, consulte el proceso de
implementación de la aplicación de ESMC. No configure la nueva aplicación virtual de ESMC por medio de
su interfaz de red aún.
3. Extraiga la base de datos de su aplicación virtual de ESMC, consulte Extraer base de datos de otro
servidor para obtener una guía paso a paso completa.
IMPORTANTE
No desinstale/quite su Servidor ESMC anterior.
4. Configure su nueva aplicación virtual de ESMC por medio de su interfaz web.
5. Verifique que su nueva aplicación virtual de ESMC se comporte de la misma manera que la aplicación
anterior.
oSi el nuevo aparato virtual de ESMC tiene una dirección IP diferente:
a)Cree una política en su aparato virtual de ESMC anterior para definir una nueva dirección IP del
servidor de ESMC y asignarla a todos los equipos.
b)Espere que la política se distribuya a todos los Agentes de ESET Management.
c)Asegúrese de que todos los equipos se conecten al nuevo aparato virtual de ESMC.
d)Apague y desactive el aparato virtual de ESMC anterior.
oSi el nuevo aparato virtual de ESMC tiene la misma dirección IP:
IMPORTANTE
Asegúrese de que la configuración de red en el nuevo Servidor ESMC (dirección IP, FQDN, nombre del
equipo, registro DNS SRV) coincide con el del Servidor ESMC anterior. También puede usar el nombre
de host si cambia el registro DNS para que apunte al nuevo servidor.
a)Apague el aparato virtual de ESMC anterior.
b)Encienda el nuevo aparato virtual de ESMC.
c)Asegúrese de que todos los equipos se conecten al nuevo aparato virtual de ESMC.
d)Desactive el aparato virtual de ESMC anterior.
6. Actualice un grupo de muestra de agentes de ESET Management con una tarea de actualización de
componentes.
7. Si la actualización de la muestra se realiza correctamente y los agentes aún están conectados, continúe
con el resto de los agentes.
Proceso de actualización (un modo alternativo de actualización)
IMPORTANTE
La actualización de ERA o ESMC anterior a la versión más reciente de ESMC en el mismo aparato
virtual no actualiza otro software del aparato virtual (sistema operativo, paquetes necesarios para el
correcto funcionamiento del servidor de ESMC). Le recomendamos que migre el servidor después de
la actualización pura.
Actualice el aparato virtual con una tarea de actualización de componentes:
1. Actualice el servidor de ESMC primero.
2. Actualice un grupo de muestra de agentes de ESET Management.
3. Si la actualización de la muestra se realiza correctamente y los agentes aún están conectados, continúe
con el resto de los agentes.
Recuperación de desastres de la aplicación virtual
51
de ESMC
En el desafortunado caso que la aplicación virtual de ESMC se rompiera y no pudiera iniciarla nuevamente, o
incluso si se eliminara del almacenamiento o se destruyera, puede seguir el procedimiento de recuperación de
desastres.
Nota
Para ello, debe tener la ESMCcopia de seguridad de la base de datos de la aplicación virtual de ERA
para una recuperación exitosa.
1. Descargue la versión más reciente de esmc_appliance.ova, o esmc_appliance.vhd.zip si usa
Microsoft Hyper-V. La ventaja de este procedimiento de recuperación es que el aparato virtual de ESMC estará
actualizado.
2. Implemente una nueva aplicación virtual de ESMC, pero todavía no la configure. Para obtener
instrucciones, consulte el proceso de implementación de la aplicación de ESMC.
3. Habilite Webmin para poder cargar el archivo de copia de seguridad de MySQL; para obtener información
sobre cómo habilitarlo, consulte la sección Habilitar/Deshabilitar el acceso remoto.
4. Restaure la base de datos del último archivo de la copia de seguridad que tiene, siga los pasos que se
describen en la sección Restaurar la base de datos.
5. Configure su aplicación virtual de ESMC recientemente implementada con la base de datos restaurada de la
misma manera que su aplicación virtual de ERA/ESMC; para obtener más información, consulte configuración
de aplicación virtual de ESMC.
Solución de problemas
Se pueden usar los siguientes archivos de registro para resolver los problemas de la aplicación virtualde ESMC.
Además, el soporte técnico de ESET podrá solicitarle que proporcione registros de diagnóstico. Estos son los
archivos de registro que puede enviar para analizar:
Nombre del registro Ubicación Descripción
ESMC Configuración
AV
/root/appliance-configuration-log.txt En caso de que falle la
implementación de la aplicación
virtual de ESMC, no reinicie la
aplicación y controle este
archivo de registro de
configuración.
ESMCServidor de /var/log/eset/RemoteAdministrator/EraServerInstaller.log
/var/log/eset/RogueDetectionSensor/RDSensorInstaller.log
Archivo de registro de
instalación del Servidor ESMC
Otros componentes de ESMC
usan rutas similares y nombres
de archivo correspondientes.
Registro de
seguimientodel
Servidor ESMC
Registro de
seguimientodel
Agente ESET
Management
/var/log/eset/RemoteAdministrator/Server/
/var/log/eset/RemoteAdministrator/Agent/
Verifique sus registros de
seguimiento:
trace.log
status.html
last-error.html
Otros componentes de ESMC
utilizan rutas y nombres de
archivo similares.
52
Apache HTTP Proxy /opt/apache/logs/
/var/log/httpd
archivo de registro de versiones
anteriores de la aparato virtual
de ESMC
archivo de registro de versiones
nuevas de la aplicación virtual
de ESMC
Volcados de memoria
de los servidoresESMC
/var/opt/eset/RemoteAdministrator/Server/Dumps/
Herramienta de
diagnóstico de
ejecución Servidor
ESMCo Agente ESET
Management
/root/RemoteAdministratorAgentDiagnostic.zip Si tiene problemas con su
aplicación virtual de ESMC,
puede ejecutar la
herramienta de diagnóstico.
Vea el módulo Webmin de ESET
Security Management Center
para conocer los detalles.
Si el Servidor o el Agente tienen problemas y no puede cambiar las palabras de inicio de sesión mediante la
consola web, podrá habilitar el inicio de sesión de rastreo completo mediante la generación de un archivo vacío:
Para el agente:
touch /var/log/eset/RemoteAdministrator/Agent/traceAll
Para el servidor:
touch /var/log/eset/RemoteAdministrator/Server/traceAll
Nota
Recomendamos usar el administrador Webmin File donde podrá buscar archivos y descargar
registros con facilidad si fuera necesario.
Preguntas frecuentes del Aparato Virtual de ESMC
Este capítulo abarca las preguntas más frecuentes y los problemas que se pueden encontrar. Haga clic en el título
del tema para obtener información sobre cómo solucionar el problema:
• Cómo saber qué componentes de ESMC están instalados
• Cómo habilitar ping en ESMC el aparato virtual
• ¿Debo agregar otros componentes a mi aplicación virtual de ESMC?
• Cómo habilitar el proxy Apache HTTP en mi aplicación virtual de ESMC Virtual después de la configuración
inicial
• Cómo puedo configurar LDAP para permitir la Sincronización de grupos estáticos en la aplicación virtual de
ESMC
• Cómo puedo recuperar una contraseña de la aplicación virtual de ESMC si me la olvido
• Cómo puedo cambiar la cadena de conexión de la base de datos de ESMC
• Cómo configurar un servidor Hyper-V para RD Sensor
• Cómo cambio los números de puertos de la aplicación virtual de ESMC
• Cómo puedo aumentar el tamaño de la memoria de MySQL Server
• Error con ESMC ejecutado en un servidor Hyper-V 2012 R2
• Cómo mejorar el rendimiento de Oracle VirualBox
• Cómo habilitar el comando YUM en el proxy HTTP
53
• Cómo actualizar el sistema operativo en un equipo que ejecuta el servidor de la aplicación virtual de ESMC
• Cómo deshabilitar SELinux permanentemente
• Cómo reiniciar la consola de administración de la aplicación virtual
• Cómo utilizar el proxy para conexiones de agentes
• Cómo habilitar el inventario de hardware en aparatos virtuales anteriores (6.x)
• Cómo habilitar SSH
Si el problema no está contemplado en las páginas de ayuda listadas arriba, intente buscarlo por palabra clave o
mediante una frase descriptiva en las páginas de ayuda de ESET Security Management Center.
Si no encuentra la solución al problema o la pregunta en las páginas de ayuda, intente buscarlo en nuestra Base de
conocimiento en línea, que se actualiza con regularidad.
En caso de ser necesario, también puede ponerse en contacto directamente con nuestro centro de soporte técnico
en línea para consultar sus preguntas o problemas. Puede encontrar el formulario de contacto en la consola web
de ESMC > Ayuda > Contactar a Soporte.
Cómo saber qué componentes de ESMC están instalados
La lista con los componentes de ESMC instalados y sus versiones se encuentra disponible en la ventana de consola
de su aplicación virtual de ESMC. Si desea actualizar este diálogo después de la actualización de los componentes,
puede reiniciar la AV y, como alternativa, ingresar al modo de administración y seleccionar Exit to terminal,
luego salir del terminal para regresar nuevamente a la pantalla de bloqueo.
`
Cómo habilitar ping en ESMC el aparato virtual
54
Abra el terminal y ejecute los siguientes comandos como root para habilitar ping en un equipo de aparato virtual
ESMC.
Antes de comenzar, use el comando hostnamectl para verificar qué versión de CentOS se está ejecutando en su
sistema. Ejecute los siguientes comandos de acuerdo con su versión del sistema operativo.
Para CentOS 7
1. Llame a los comandos iptables:
iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT
2. Guarde iptables:
service iptables save
Ahora es posible hacer ping al aparato virtual ESMC desde otros equipos ubicados en la misma subred.
¿Debo agregar otros componentes a mi aplicación virtual de ESMC?
No, la aplicación virtual de ESMC está lista para usarse. Solo necesita implementar la aplicación y configurarla.
Verdaderamente es la manera más simple de implementar ESET Security Management Center en tanto y en
cuanto use un hipervisor compatible.
Cómo habilitar el proxy Apache HTTP en mi aplicación virtual de ESMC Virtual después de la configuración inicial
Abra el terminal y, según la versión de su sistema operativo, ejecute los siguientes comandos como raíz para
habilitar el proxy Apache HTTP:
Nota
• La ubicación de apachectl y htcacheclean variará dependiendo de su sistema, verifíquela
antes de ejecutar el script.
• El parámetro /var/cache/httpd/proxy determina la ubicación de la carpeta de
almacenamiento en caché, esta ubicación se establece en /etc/httpd/conf.d/proxy.conf en
CacheRoot.
• El proxy Apache HTTP reemplaza la funcionalidad Herramienta de replicación desde ESET Remote
Administrator 6.x. Se usa principalmente para archivos de actualización del motor de detección de
almacenamiento en caché y para información de almacenamiento en caché desde ESET LiveGrid®.
Para CentOS 7
1. systemctl enable httpd
2. sudo mkdir -p /etc/systemd/system/httpd.service.requires
3. sudo ln -
s /usr/lib/systemd/system/htcacheclean.service /etc/systemd/system/httpd.service.requires
4. systemctl start httpd
5. htcacheclean -d60 -t -i -p/var/cache/httpd/proxy -l10000M
Nota
Puede ajustar los parámetros para limpiar la caché del proxy Apache HTTP: -d define el intervalo de
limpieza en minutos, -p especifica la ruta como el directorio raíz de la memoria caché en disco, -t
quita todos los directorios vacíos, -i quita de manera inteligente la caché solo si se modificó la
caché del disco caché del disco, -l define el límite del tamaño total de la caché del disco.
6. iptables -A INPUT -p tcp --dport 3128 -j ACCEPT
7. ip6tables -A INPUT -p tcp --dport 3128 -j ACCEPT
8. service iptables save
9. service ip6tables save
55
Se iniciará el proxy de Apache HTTP y se habilitará el puerto 3128 en un firewall. Deberá crear políticas para todos
los productos de ESET/componentes de ESMC para que se comuniquen mediante un proxy Apache HTTP y permitir
la copia de los archivos de instalación/actualización de los productos de ESET. Asegúrese de que la configuración
de Apache contenga el segmento ProxyMatch para el host de su servidor. Para más información, consulte nuestro
artículo de la Base de conocimiento parte II. Configure los ajustes de políticas de los equipos de los
clientes.
Cómo puedo configurar LDAP para permitir la Sincronización de grupos estáticos en la aplicación virtual de ESMC
Si falla la operación de unión de dominio, por lo general se debe a una configuración incorrecta de la aplicación
virtual de ESMC. Para más información, consulte nuestro artículo de la base de conocimiento
Cómo puedo recuperar una contraseña del aparato virtual de ESMC si la olvido
Inicie su aparato virtual de ESMC en el Modo de único usuario. Para obtener instrucciones, consulte la
documentación de CentOS 7. Si ha realizado la actualización del aparato virtual de ERA al aparato virtual de ESMC
y ejecuta CentOS 6, consulte la documentación de CentOS 6. Cuando se encuentre en el shell en Modo de único
usuario, cambie su contraseña raíz mediante el comando passwd.
Cómo puedo cambiar la cadena de conexión de la base de datos de ESMC
Puede cambiar la cadena de conexión de la base de datos de ESMC en su aplicación virtual de ESMC mediante la
edición del archivo StartupConfiguration.ini.
Para cambiar la cadena de conexión de la base de datos de ESMC, siga las instrucciones a continuación:
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
Exit to terminal con las teclas de flechas y luego presione Intro.
2. Tipo:
nano /etc/opt/eset/RemoteAdministrator/Server/StartupConfiguration.ini
3. Editar datos en la cadena de conexión de la base de datos de ESMC.
4. Presione Ctrl+X y y para guardar los cambios.
Cómo configurar un servidor Hyper-V para RD Sensor
Asegúrese de que la suplantación de dirección MAC esté habilitada en la configuración del administrador Hyper-V
(consulte a continuación).
56
Cómo cambio los números de puertos de la aplicación virtual de ESMC
Para cambiar un número de puerto, aplique los siguientes cambios al componente relevante de ESMC:
Puerto de consola web de ESMC (el valor predeterminado es 8443)
1. Abra Webmin, vaya a Servidores > ESET Security Management Center > Editar Apache Tomcat
server.xml y modifique la línea <Connector port="8443"
2. Edite el /var/lib/tomcat/webapps/era/WEB-
INF/classes/sk/eset/era/g2webconsole/server/modules/config/EraWebServerConfig.properties y establezca el
valor que desea en server_port=.
3. Reinicie el servicio Tomcat
systemctl restart tomcat
Puertos de servidores ESMC (predeterminado 2222, 2223): inicie sesión en la Consola web de ESMC, vaya a
Más > Configuración de servidores > Conexión y realice los cambios necesarios.
57
IMPORTANTE
Si cambió alguno de los puertos anteriores, también deberá modificar la configuración del Firewall.
Abra Webmin, vaya a Networking > Firewall de Linux y cambie los números de puerto en las
reglas existentes. Como alternativa, puede agregar reglas nuevas.
Cómo puedo aumentar el tamaño de la memoria de MySQL Server
Para aumentar el tamaño de la memoria de MySQL Server, siga estos pasos:
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces.
Seleccione Salir a la terminal con las teclas de flecha y luego presione Intro.
2. Tipo:
nano /etc/my.cnf
3. Ubique la línea innodb_buffer_pool_size = 1024M y cambie el número al 50 % del RAM de la VM.
1024M significa 1024 megabytes.
4. Presione Ctrl+X para salir del editor de texto, luego, presione Y para guardar.
5. Reinicie la aplicación usando la opción Reiniciar sistema en el modo de administración.
Error con ESMC ejecutado en un servidor Hyper-V 2012 R2
Después de entrar a la consola web de ESMC, recibe el siguiente mensaje de error “No se puede manejar la
referencia de puntero nulo Kernel NULL en (null)”.
Desactive las memoria dinámica en la configuración del equipo virtual para resolver este problema.
Cómo mejorar el rendimiento de Oracle VirualBox
Puede cambiar la cantidad de procesadores (núcleos de CPU) en Configuración de la aplicación virtual de ESMC.
Vaya a la pestaña Sistema > Procesador. Reduzca la cantidad de procesadores de la aplicación virtual. Por
ejemplo, si tiene 4 CPU físicos, cambie la configuración para que la aplicación virtual use solo 2 procesadores.
Cómo habilitar el comando YUM en el servidor Proxy HTTP
Si tiene una red local que utiliza un servidor proxy como intermediario para acceder a internet, es posible que el
comando yum no esté configurado adecuadamente y que no funcione.
Para configurar yum para que funcione con proxy:
1. Ingrese al modo de administración; para ello, escriba la contraseña y presione Intro dos veces. Seleccione
Salir a terminal con las teclas de flecha y luego presione Intro.
2. Tipo:
nano /etc/yum.conf
3. Agregue una línea con información acerca de su proxy. Por ejemplo:
proxy=http://proxysvr.yourdom.com:3128
4. Si el proxy requiere nombre de usuario y contraseña, agregue estas configuraciones. Por ejemplo:
proxy=http://proxysvr.yourdom.com:3128
proxy_username=YourProxyUsername
proxy_password=YourProxyPassword
5. Presione Ctrl+X y y para guardar los cambios.
IMPORTANTE
Tenga en cuenta que /etc/yum.conf debe ser legible para que todo funcione con el comando yum.
Por ende otros usuarios pueden leer su contraseña de proxy. No use la misma contraseña en otros
sitios.
58
Para obtener más información, lea la documentación del proveedor oficial.
Cómo actualizar el sistema operativo en un equipo que ejecuta el servidor de la aplicación virtual de ESMC
Si la consola web de ESMC muestra una advertencia que indica que el sistema operativo del Servidor VA de ESMC
no está actualizado, debe actualizar el sistema operativo del Servidor VA de ESMC. Ejecute la tarea
Actualización de sistema operativo de la consola web de ESMC . Después de finalizar con la actualización,
desaparecerá el mensaje de advertencia.
IMPORTANTE
Si la actualización de sistema operativo se realiza desde la interfaz de Webmin, desde el terminal, o
mediante una herramienta externa, el mensaje de advertencia no desaparecerá ni siquiera después
de la actualización de sistema operativo. En este escenario, le recomendamos ejecutar la tarea
Actualización del sistema operativo de la consola web ESMC.
Cómo deshabilitar SELinux permanentemente
SELinux está habilitado de manera predeterminada en el dispositivo virtual. Para apagarlo permanentemente,
siga estos pasos:
1. Seleccione Exit to Terminal de la Consola de administración de la aplicación virtual.
2. Ejecute el comando:
nano /etc/selinux/config
3. Cambie la línea:
SELINUX=permisive
hasta
SELINUX=disabled
4. Guarde los cambios y salga del editor.
5. Reinicie el equipo con el siguiente comando para aplicar la nueva configuración.
reboot
Cómo reiniciar la consola de administración de la aplicación virtual
Es posible reiniciar la interfaz gráfica de la aplicación virtual sin reiniciar el equipo virtual. De esta manera, forzará
la actualización de todos los datos en la consola. (Por ejemplo, si una configuración cambiada no afecta la consola
de administración de la aplicación virtual).
1. Seleccione Exit to Terminal de la Consola de administración de la aplicación virtual.
2. Ejecute el comando:
./appliance-gui restart
Cómo utilizar el proxy para conexiones de agentes
Los nuevos agentes de ESET Management de la versión 7 no se pueden conectar con ERA porque utilizan un nuevo
protocolo de replicación. Los agentes de la versión 6 se pueden conectar con el servidor de la versión 7 mediante
el proxy de ERA. Para la migración, siga las pautas de migración del proxy.
Uso del proxy para reenviar el agente de ESET Management - ESMC Es posible realizar conexiones del servidor en
la versión 7 de ESMC mediante Apache HTTP Proxy. Siga las instrucciones de Linux para la instalación de Apache
HTTP Proxy.
59
Si actualiza un entorno existente que en la actualidad utiliza el componente proxy ERA 6.x, siga la guía de
actualización del proxy.
Cómo habilitar el inventario de hardware en aparatos virtuales anteriores (6.x)
Si actualizó su ERA 6.x VA (CentOS) a ESMC 7 VA, debe instalar lshw para habilitar la función inventario de
hardware:
sudo yum install -y lshw
Cómo habilitar SSH
Siga los pasos a continuación para habilitar SSH:
• ESMC VA 7: consulte Habilitar/Deshabilitar el acceso remoto
• ERA VA 6.x: SSH está habilitado de forma predeterminada.
Resolución de problemas de SSH
Abra el terminal y ejecute los siguientes comandos:
• sudo service sshd status : verifique que SSH se esté ejecutando. Si SSH no se está ejecutando, puede
iniciarlo: service sshd start
• sudo iptables -S: si el puerto 22 está abierto, verá la siguiente línea: -A INPUT -p tcp -m tcp --dport 22 -j
ACCEPT. Para agregar el puerto 22 a iptables, ejecute el siguiente comando:
sudo iptables -A INPUT -p tcp -m tcp --dport 22 -j ACCEPT
Acuerdo de licencia de usuario final
IMPORTANTE: Lea los términos y las condiciones del producto de aplicación que se especifican abajo antes de
descargarlo, instalarlo, copiarlo o usarlo. AL DESCARGAR, INSTALAR, COPIAR O UTILIZAR EL SOFTWARE,
USTED DECLARA SU CONSENTIMIENTO CON LOS TÉRMINOS Y CONDICIONES Y RECONOCE QUE HA
LEÍDO LA POLÍTICA DE PRIVACIDAD.
Acuerdo de Licencia de Usuario Final
Bajo los términos de este Acuerdo de licencia de usuario final (en adelante, el “Acuerdo”) celebrado entre ESET,
spol. s r. o., con domicilio social en Einsteinova 24, 851 01 Bratislava, Slovak Republic, inscrita en el Registro
Mercantil y de Sociedades administrado por el Tribunal del Distrito I de Bratislava, Sección Sro, Asiento n.º 3586/B,
Número de registro comercial 31 333 535 (en adelante, “ESET” o el “Proveedor”) y Usted, persona física o jurídica
(en adelante, “Usted” o el “Usuario final”), tiene derecho a utilizar el Software definido en el Artículo 1 del presente
Acuerdo. El Software definido en este artículo puede almacenarse en un soporte digital, enviarse mediante correo
electrónico, descargarse de Internet, descargarse de servidores del Proveedor u obtenerse de otras fuentes bajo
los términos y condiciones mencionados más adelante.
ESTO ES UN ACUERDO SOBRE LOS DERECHOS DEL USUARIO FINAL; NO UN CONTRATO DE COMPRA PARA
ARGENTINA. El Proveedor sigue siendo el propietario de la copia del Software y del soporte físico en el que el
Software se suministra en paquete comercial, así como de todas las demás copias a las que el Usuario final está
autorizado a hacer en virtud de este Acuerdo.
Al hacer clic en la opción "Acepto" durante la instalación, la descarga, la copia o la utilización del Software, Usted
acepta los términos y condiciones del presente Acuerdo. Si no acepta todas las disposiciones de este Acuerdo,
haga clic en la opción "No acepto" de inmediato, cancele la instalación o la descarga, destruya o devuelva el
Software, el soporte de instalación, la documentación adjunta y el recibo de compra al Proveedor o al punto de
venta donde adquirió el Software.
60
USTED ACEPTA QUE LA UTILIZACIÓN DEL SOFTWARE INDICA QUE HA LEÍDO ESTE ACUERDO, QUE LO COMPRENDE
Y QUE CONSIENTE OBLIGARSE POR SUS TÉRMINOS Y CONDICIONES.
1. Software. Tal como se utiliza en este Acuerdo, el término "Software" significa: (i) el programa informático que
acompaña a este Acuerdo y todos sus componentes; (ii) todos los contenidos de los discos, CD-ROMs, DVDs,
correos electrónicos y cualquier adjunto, u otros medios con los cuales se provee este Acuerdo, incluyendo el
formulario del código objeto del software provisto en soporte digital, por medio de correo electrónico o descargado
a través de la Internet; (iii) cualquier material escrito explicativo relacionado y cualquier otra documentación
posible relacionada con el Software, sobre todo cualquier descripción del Software, sus especificaciones, cualquier
descripción de las propiedades u operación del software, cualquier descripción del ambiente operativo en el cual
se utiliza el Software, instrucciones de uso o instalación del Software o cualquier descripción del modo de uso del
Software (en adelante referido como "Documentación"); (iv) copias del Software, parches para posibles errores del
Software, adiciones al Software, extensiones del Software, versiones modificadas del Software y actualizaciones de
los componentes del Software, si existieran, con la autorización que le da a Usted el Proveedor con arreglo al
Artículo 3 de este Acuerdo. El Software será provisto exclusivamente en la forma de código objeto ejecutable.
2. Instalación, equipo y clave de licencia. El Software suministrado en un soporte digital, enviado por correo
electrónico, descargado de Internet, descargado de los servidores del Proveedor u obtenido de otras fuentes
requiere instalación. El Software debe instalarse en un equipo correctamente configurado que cumpla, como
mínimo, con los requisitos especificados en la Documentación. La metodología de instalación se describe en la
Documentación. No puede haber ningún programa informático ni Hardware que pudiera afectar al Software
instalado en el equipo en el que instala el Software. El equipo hace referencia al Hardware que incluye, pero no se
limita, a equipos personales, equipos portátiles, estaciones de trabajo, equipos de bolsillo, teléfonos inteligentes,
dispositivos electrónicos portátiles o cualquier otro dispositivo para el que se diseñe el Software y en el que vaya a
instalarse y/o utilizarse. La clave de licencia se refiere a una secuencia única de símbolos, letras números o
caracteres especiales que se le brinda al Usuario final para permitirle el uso del Software de manera legal, así
como de una versión específica de este o para brindarle una extensión de los términos de la Licencia en
conformidad con el presente Acuerdo.
3. Licencia. Siempre que haya aceptado los términos de este Acuerdo y cumpla con todos los términos y
condiciones aquí especificados, el Proveedor le concederá los siguientes derechos (en adelante, la "Licencia"):
a) Instalación y uso. Usted tendrá el derecho no exclusivo y no transferible de instalar el Software en el disco
rígido de un equipo o soporte similar para un almacenamiento permanente de datos, instalar y almacenar el
Software en la memoria de un sistema informático e implementar, almacenar y mostrar el Software.
b) Disposición sobre la cantidad de licencias. El derecho a utilizar el Software estará sujeto a la cantidad de
Usuarios finales. Un "Usuario final" se refiere a lo siguiente: (i) instalación del Software en un sistema informático,
o (ii) si el alcance de una licencia está vinculado a la cantidad de buzones de correo, un Usuario final se referirá a
un usuario informático que acepta correo electrónico a través de un Agente de usuario de correo (en adelante,
"AUC"). Si un AUC acepta el correo electrónico y lo distribuye posteriormente en forma automática a varios
usuarios, la cantidad de Usuarios finales se determinará conforme a la cantidad real de usuarios para los que se
distribuyó el correo electrónico. Si un servidor de correo cumple la función de una pasarela de correo, la cantidad
de Usuarios finales será equivalente a la cantidad de usuarios de servidores de correo a los que dicha pasarela
presta servicios. Si se envía una cantidad no especificada de direcciones de correo electrónico (por ejemplo, con
alias) a un usuario y el usuario las acepta, y el cliente no distribuye automáticamente los mensajes a más usuarios,
se requiere la Licencia únicamente para un equipo. No debe usar la misma Licencia en más de un equipo al mismo
tiempo El Usuario final tiene el derecho de ingresar la clave de licencia para acceder al Software solo en la medida
en que utilice el Software en conformidad con las limitaciones que surgen de la cantidad de Licencias otorgadas
por el Proveedor. Se considera que la clave de Licencia es confidencial. No puede compartirla con terceros ni
puede permitirles que la utilicen a menos que el presente Acuerdo o el Proveedor indique lo contrario. Si su clave
de Licencia se encuentra en riesgo notifique al Proveedor de inmediato.
c) Business Edition. Para usar el Software en servidores de correo, pasarelas de correo, puertas de correo o
puertas de Internet, deberá adquirir la versión Business Edition del Software.
d) Término de la Licencia. El derecho a utilizar el Software tendrá un límite de tiempo.
e) Software de OEM. El Software de OEM estará limitado al equipo con el cual lo adquirió. No puede transferirse
61
a otro equipo.
f) Software NFR y versión de prueba. Al Software clasificado como "No apto para la reventa", "NFR" o "Versión
de prueba" no se le podrá asignar un pago y puede utilizarse únicamente para hacer demostraciones o evaluar las
características del Software.
g) Rescisión de la Licencia. La Licencia se rescindirá automáticamente al finalizar el período para el cual fue
otorgada. Si Usted no cumple con alguna de las disposiciones de este Acuerdo, el Proveedor tendrá el derecho de
anular el Acuerdo, sin perjuicio de cualquier derecho o recurso judicial disponible para el Proveedor en dichas
eventualidades. En el caso de cancelación de la Licencia, Usted deberá borrar, destruir o devolver de inmediato
por su propia cuenta el Software y todas las copias de seguridad a ESET o al punto de venta donde obtuvo el
Software. Tras la finalización de la Licencia, el Proveedor podrá cancelar el derecho del Usuario Final a utilizar las
funciones del Software que requieran conexión a los servidores del Proveedor o de terceros.
4. Funciones con recopilación de información y requisitos para la conexión a Internet. Para que funcione
de manera correcta, el Software requiere conexión a Internet y debe conectarse a intervalos regulares a los
servidores del Proveedor o de terceros y debe recopilar información en conformidad con la Política de Privacidad.
La conexión a Internet y la recopilación de datos son necesarias para llevar a cabo las siguientes funciones del
Software:
a) Actualizaciones del Software. El Proveedor tendrá el derecho de lanzar actualizaciones del Software de
cuando en cuando (en adelante, "Actualizaciones"), pero no tiene la obligación de suministrar actualizaciones. Esta
función se encuentra habilitada en la configuración estándar del Software, por lo que las Actualizaciones se
instalan en forma automática, a menos que el Usuario final haya deshabilitado la instalación automática de las
Actualizaciones. A fin de que se suministren las Actualizaciones, es necesario llevar a cabo la verificación de la
autenticidad de la Licencia, que incluye información relacionada con el equipo y/o con la plataforma en la que se
instale el Software en conformidad con la Política de Privacidad.
b) Envío de información al Proveedor. El Software contiene funciones que reúnen datos sobre el proceso de
instalación, el equipo o la plataforma en el que se instala el Software, o la información sobre las operaciones y la
funcionalidad del Software y sobre equipos administrados (en adelante, referida como «Información») y luego los
envía al Proveedor. Esta información contiene datos relacionados con dispositivos administrados (que incluyen
información personal obtenida al azar o por accidente). Si se activa esta función del Software, el Proveedor podrá
recopilar y procesar la información tal como se especifica en la Política de Privacidad y de conformidad con las
normas legales vigentes.
El Software requiere que se instale un componente en el equipo administrado, lo que permite la transferencia de
información entre un equipo administrado y un software de administración remota. La información, que está sujeta
a la transferencia, contiene datos de administración tal como información sobre el Hardware y el Software de un
ordenador administrado así como sobre las instrucciones de administración provenientes de un Sofware de
administración remota. Cualquier otro tipo de datos que transfiera el equipo administrado debe estar determinado
por la configuración del Software instalado en ese equipo. Las instrucciones del Software de administración deben
estar determinadas por la configuración del Software de administración remota.
A los efectos de este Acuerdo, es necesario recopilar, procesar y almacenar información que permita al Proveedor
identificarlo en conformidad con la Política de Privacidad. Por medio del presente, reconoce que el Proveedor utiliza
sus propios medios para verificar si Usted hace uso del Software de acuerdo con las disposiciones del Acuerdo.
Asimismo, reconoce que, a los efectos de este Acuerdo, es necesario que su información se transfiera durante las
comunicaciones entre el Software y los sistemas informáticos del Proveedor o de sus socios comerciales como
parte de la red de distribución y soporte del Proveedor a fin de garantizar la funcionalidad del Software, de
autorizar el uso del Software y proteger los derechos del Proveedor.
Tras la finalización de este Acuerdo, el Proveedor o cualquiera de sus socios comerciales tendrán el derecho de
transferir, procesar y almacenar datos esenciales que lo identifiquen, con el propósito de realizar la facturación y
para la ejecución del presente Acuerdo y para transmitir notificaciones a su equipo. Por medio del presente, Usted
acepta recibir notificaciones y mensajes que incluye, pero que no se limitan a, información relacionada con el
marketing.
Los detalles sobre la privacidad, la protección de la información personal y sus derechos como parte
62
interesada pueden encontrarse en la Política de Privacidad, disponible en el sitio web del Proveedor y
a la que se puede acceder de manera directa desde el proceso de instalación. También puede acceder
a ella desde la sección de ayuda del Software.
5. Ejercicio de los derechos del Usuario final. Debe ejercer los derechos del Usuario final en persona o a
través de sus empleados. Tiene derecho a utilizar el Software solamente para asegurar sus operaciones y proteger
los sistemas informáticos para los que ha obtenido una Licencia.
6. Restricciones de los derechos. No puede copiar, distribuir, extraer componentes o crear versiones derivadas
del Software. Al usar el Software, Usted tiene la obligación de cumplir con las siguientes restricciones:
(a) Puede crear una copia del Software en un soporte de almacenamiento permanente de datos como una copia de
seguridad para archivar, siempre que su copia de seguridad para archivar no esté instalada ni se utilice en ningún
equipo. Cualquier otra copia que realice del Software constituirá un incumplimiento de este Acuerdo.
(b) No puede utilizar, modificar, traducir ni reproducir el Software, o transferir los derechos de su uso o copias
realizadas del Software de ninguna otra forma a lo establecido en este Acuerdo.
(c) No puede vender, sublicenciar, arrendar o alquilar el Software, ni usarlo para suministrar servicios comerciales.
(d) No puede aplicar técnicas de ingeniería inversa, descompilar o desmontar el Software, ni intentar obtener el
código fuente del Software de ninguna otra forma, salvo en la medida en que esta restricción esté explícitamente
prohibida por la ley.
(e) Usted acepta que solo usará el Software de forma que se cumplan todas las leyes aplicables en la jurisdicción
en la que lo utilice, incluyendo, pero sin limitarse a, las restricciones aplicables relacionadas con el copyright y
otros derechos de propiedad intelectual.
(f) Usted acepta que solamente usará el Software y sus funciones de una manera que no limite las posibilidades de
otros Usuarios finales para acceder a estos servicios. El Proveedor se reserva el derecho de limitar el alcance los
servicios proporcionados a Usuarios finales individuales, para activar el uso de los servicios por parte de la mayor
cantidad posible de Usuarios finales. La limitación del alcance de los servicios también significará la terminación
completa de la posibilidad de usar cualquiera de las funciones del Software y la eliminación de los Datos y de la
información de los servidores de los Proveedores o de los servidores de terceros relacionados con una función
específica del Software.
(g) Usted acepta no ejercer ninguna actividad que implique el uso de la clave de Licencia de manera contraria a los
términos de este Acuerdo ni que implique proporcionar la clave de Licencia a personas que no estén autorizadas a
hacer uso del Software, como la transferencia de la clave de Licencia usada o no. en cualquier forma, así como la
reproducción no autorizada, o la distribución de claves de Licencia duplicadas o generadas. Asimismo, no utilizará
el Software como resultado del uso de una clave de Licencia obtenida de una fuente que no sea el Proveedor.
7. Copyright. El Software y todos los derechos, incluyendo, pero sin limitarse a, los derechos de propiedad y los
derechos de propiedad intelectual, son propiedad de ESET y/o sus licenciatarios. Están protegidos por las
disposiciones de tratados internacionales y por todas las demás leyes nacionales aplicables del país en el que se
utiliza el Software. La estructura, la organización y el código del Software son valiosos secretos comerciales e
información confidencial de ESET y/o sus licenciatarios. No puede copiar el Software, a excepción de lo
especificado en el artículo 6 (a). Todas las copias que este Acuerdo le permita hacer deberán incluir el mismo
copyright y los demás avisos legales de propiedad que aparezcan en el Software. Si aplica técnicas de ingeniería
inversa, descompila o desmonta el Software, o intenta obtener el código fuente del Software de alguna otra forma,
en incumplimiento de las disposiciones de este Acuerdo, por este medio Usted acepta que toda la información
obtenida de ese modo se considerará automática e irrevocablemente transferida al Proveedor o poseída por el
Proveedor de forma completa desde el momento de su origen, más allá de los derechos del Proveedor en relación
con el incumplimiento de este Acuerdo.
8. Reserva de derechos. Por este medio, el Proveedor se reserva todos los derechos del Software, excepto por
los derechos concedidos expresamente bajo los términos de este Acuerdo a Usted como el Usuario final del
Software.
63
9. Versiones en varios idiomas, software en medios duales, varias copias. En caso de que el Software sea
compatible con varias plataformas o idiomas, o si Usted obtuvo varias copias del Software, solo puede usar el
Software para la cantidad de sistemas informáticos y para las versiones correspondientes a la Licencia adquirida.
No puede vender, arrendar, alquilar, sublicenciar, prestar o transferir ninguna versión o copias del Software no
utilizado por Usted.
10. Comienzo y rescisión del Acuerdo. Este Acuerdo es efectivo desde la fecha en que Usted acepta los
términos de la Licencia. Puede poner fin a este Acuerdo en cualquier momento. Para ello, desinstale, destruya o
devuelva permanentemente y por cuenta propia el Software, todas las copias de seguridad, y todos los materiales
relacionados suministrados por el Proveedor o sus socios comerciales. Más allá de la forma de rescisión de este
Acuerdo, las disposiciones de los artículos 7, 8, 11, 13, 19 y 21 seguirán siendo aplicables por tiempo ilimitado.
11. DECLARACIONES DEL USUARIO FINAL. COMO USUARIO FINAL, USTED RECONOCE QUE EL SOFTWARE SE
SUMINISTRA EN UNA CONDICIÓN "TAL CUAL ES", SIN UNA GARANTÍA EXPRESA O IMPLÍCITA DE NINGÚN TIPO Y
HASTA EL ALCANCE MÁXIMO PERMITIDO POR LAS LEYES APLICABLES. NI EL PROVEEDOR, SUS LICENCIATARIOS,
SUS AFILIADOS NI LOS TITULARES DEL COPYRIGHT PUEDEN HACER NINGUNA REPRESENTACIÓN O GARANTÍA
EXPRESA O IMPLÍCITA, INCLUYENDO, PERO SIN LIMITARSE A, LAS GARANTÍAS DE COMERCIABILIDAD O
ADECUACIÓN PARA UN FIN ESPECÍFICO O GARANTÍAS DE QUE EL SOFTWARE NO INFRINJIRÁ UNA PATENTE,
DERECHOS DE PROPIEDAD INTELECTUAL, MARCAS COMERCIALES U OTROS DERECHOS. NO EXISTE NINGUNA
GARANTÍA DEL PROVEEDOR NI DE NINGUNA OTRA PARTE DE QUE LAS FUNCIONES CONTENIDAS EN EL SOFTWARE
CUMPLIRÁN CON SUS REQUISITOS O DE QUE LA OPERACIÓN DEL SOFTWARE SERÁ ININTERRUMPIDA O ESTARÁ
LIBRE DE ERRORES. USTED ASUME TODA LA RESPONSABILIDAD Y EL RIESGO POR LA ELECCIÓN DEL SOFTWARE
PARA LOGRAR SUS RESULTADOS DESEADOS Y POR LA INSTALACIÓN, EL USO Y LOS RESULTADOS QUE OBTENGA
DEL MISMO.
12. Sin más obligaciones. Este Acuerdo no crea obligaciones del lado del Proveedor y sus licenciatarios, excepto
las obligaciones específicamente indicadas en este Acuerdo.
13. LIMITACIÓN DE RESPONSABILIDAD. HASTA EL ALCANCE MÁXIMO PERMITIDO POR LAS LEYES APLICABLES,
EN NINGÚN CASO EL PROVEEDOR, SUS EMPLEADOS O SUS LICENCIATARIOS SERÁN RESPONSABLES DE PÉRDIDAS
DE BENEFICIOS, INGRESOS O VENTAS O DE PÉRDIDAS DE DATOS O COSTES SOPORTADOS PARA OBTENER
PRODUCTOS O SERVICIOS DE SUSTITUCIÓN, DE DAÑOS A LA PROPIEDAD, DAÑOS PERSONALES, INTERRUPCIÓN
DEL NEGOCIO, PÉRDIDA DE INFORMACIÓN COMERCIAL O DE DAÑOS ESPECIALES, DIRECTOS, INDIRECTOS,
ACCIDENTALES, ECONÓMICOS, DE COBERTURA, CRIMINALES, ESPECIALES O SUCESIVOS CAUSADOS DE CUALQUIER
MODO, YA SEA A CAUSA DE UN CONTRATO, AGRAVIO, NEGLIGENCIA U OTRO HECHO QUE ESTABLEZCA LA
OCURRENCIA DE RESPONSABILIDAD, SOPORTADOS DEBIDO AL USO O A LA INCAPACIDAD DE USO DEL SOFTWARE,
INCLUSO EN EL CASO DE QUE EL PROVEEDOR, SUS LICENCIATARIOS O SUS AFILIADOS HAYAN SIDO NOTIFICADOS
SOBRE LA POSIBILIDAD DE DICHOS DAÑOS. DADO QUE DETERMINADOS PAÍSES Y JURISDICCIONES NO PERMITEN
LA EXCLUSIÓN DE RESPONSABILIDAD, PERO PUEDEN PERMITIR LA LIMITACIÓN DE RESPONSABILIDAD, EN DICHOS
CASOS, LA RESPONSABILIDAD DEL PROVEEDOR, SUS EMPLEADOS, LICENCIATARIOS O AFILIADOS SE LIMITARÁ AL
PRECIO QUE USTED PAGÓ POR LA LICENCIA.
14. Nada de lo contenido en este Acuerdo perjudicará los derechos estatutarios de ninguna parte que actúe en
calidad de consumidor si infringe dicho Acuerdo.
15. Soporte técnico. ESET o los terceros autorizados por ESET suministrarán soporte técnico a discreción propia,
sin ninguna garantía ni declaración. El Usuario final deberá crear una copia de seguridad de todos los datos
existentes, software y prestaciones de los programas en forma previa al suministro de soporte técnico. ESET y/o
los terceros autorizados por ESET no pueden aceptar la responsabilidad por el daño o pérdida de datos, propiedad,
software o hardware, o pérdida de beneficios debido al suministro de soporte técnico. ESET y/o los terceros
autorizados por ESET se reservan el derecho de decidir si la solución del problema excede el alcance del soporte
técnico. ESET se reserva el derecho de rechazar, suspender o dar por finalizado el suministro de soporte técnico a
discreción propia. Se puede solicitar información sobre la Licencia y cualquier otro tipo de información a fin de
brindar soporte técnico conforme a la Política de Privacidad.
16. Transferencia de la Licencia. El Software puede transferirse de un sistema informático a otro, a menos que
esta acción infrinja los términos del presente Acuerdo. Si no infringe los términos del Acuerdo, el Usuario final
solamente tendrá derecho a transferir en forma permanente la Licencia y todos los derechos derivados de este
Acuerdo a otro Usuario final con el consentimiento del Proveedor, sujeto a las siguientes condiciones: (i) que el
64
Usuario final original no se quede con ninguna copia del Software; (ii) que la transferencia de los derechos sea
directa, es decir, del Usuario final original al nuevo Usuario final; (iii) que el nuevo Usuario final asuma todos los
derechos y obligaciones pertinentes al Usuario final original bajo los términos de este Acuerdo; (iv) que el Usuario
final original le proporcione al nuevo Usuario final la Documentación que habilita la verificación de la autenticidad
del Software, como se especifica en el artículo 17.
17.Verificación de la autenticidad del Software. El Usuario final puede demostrar su derecho a usar el
Software en una de las siguientes maneras: (i) a través de un certificado de licencia emitido por el Proveedor o por
un tercero designado por el Proveedor; (ii) a través de un acuerdo de licencia por escrito, en caso de haberse
establecido dicho acuerdo; (iii) a través de la presentación de un correo electrónico enviado por el Proveedor
donde se incluyan los detalles de la Licencia (nombre de usuario y contraseña). Se puede solicitar información
sobre la Licencia y datos sobre el Usuario final a para llevar a cabo la verificación de la autenticidad del Software
conforme a la Política de Privacidad.
18. Licencias para autoridades públicas y el gobierno de los Estados Unidos. Se deberá suministrar el
Software a las autoridades públicas, incluyendo el gobierno argentino, con los derechos de la Licencia y las
restricciones descritas en este Acuerdo.
19. Cumplimiento del control comercial.
(a) Usted no podrá, ya sea directa o indirectamente, exportar, reexportar o transferir el Software, o de alguna otra
forma ponerlo a disposición de ninguna persona, o utilizarlo de ninguna manera, o participar de ningún acto, que
pueda ocasionar que ESET o sus compañías controladoras, sus empresas subsidiarias y las subsidiarias de
cualquiera de sus compañías controladoras, así como también las entidades controladas por sus compañías
controladoras (en adelante, "Afiliadas") violen, o queden sujetas a las consecuencias negativas de las Leyes de
Control Comercial, las cuales incluyen
i. toda ley que controle, restrinja o imponga requisitos de licencia a la exportación, reexportación o transferencia
de productos, software, tecnología o servicios, establecida o adoptada por cualquier gobierno, estado o autoridad
reguladora de los Estados Unidos de América, Singapur, el Reino Unido, la Unión Europea o cualquiera de sus
Estados Miembro, o cualquier país donde deban cumplirse las obligaciones conforme al Acuerdo, o donde ESET o
cualquiera de sus Afiliadas operen o estén constituidas (en adelante, "Leyes de Control de Exportaciones") y
ii. cualquier sanción, restricción, embargo, prohibición de exportación o importación, prohibición de transferencia
de fondos o activos o prohibición de prestación de servicios, ya sea de índole económica, financiera, comercial o
de otro tipo, o toda medida equivalente impuesta por cualquier gobierno, estado o autoridad reguladora de los
Estados Unidos de América, Singapur, el Reino Unido, la Unión Europea o cualquiera de sus Estados Miembro, o
cualquier país donde deban cumplirse las obligaciones conforme al Acuerdo, o donde ESET o cualquiera de sus
Afiliadas operen o estén constituidas (en adelante, "Normas sancionadoras").
(b) ESET tendrá el derecho de suspender sus obligaciones conforme a estos Términos o terminar el Acuerdo, con
efecto inmediato, en los siguientes casos:
i. ESET determina que, en su razonable opinión, el Usuario ha violado o podría violar la disposición del Artículo 19.a
del Acuerdo; o
ii. el Usuario final o el Software quedan sujetos a las Leyes de Control Comercial y, en consecuencia, ESET
determina que, en su razonable opinión, el cumplimiento continuo de sus obligaciones conforme al Acuerdo podría
ocasionar que ESET o sus Afiliadas incurriesen en la violación de las Leyes de Control Comercial o quedasen
sujetas a las consecuencias negativas de estas.
(c) Ninguna de las estipulaciones del Acuerdo tiene por objeto inducir o exigir, ni debe interpretarse como una
intención de inducir o exigir a ninguna de las partes actuar o abstenerse de actuar (o acordar actuar o abstenerse
de actuar) de ninguna manera que resulte inconsistente con las Leyes de Control Comercial aplicables, o se
encuentre penalizada o prohibida por estas.
20. Avisos. Todos los avisos, la devolución del Software y la Documentación deben enviarse a: ESET, spol. s r. o.,
Einsteinova 24, 851 01 Bratislava, Slovak Republic.
65
21. Legislación aplicable. Este Acuerdo se regirá e interpretará conforme a la legislación de la República
Eslovaca. En el presente Acuerdo, el Usuario final y el Proveedor aceptan que los principios del conflicto de leyes y
la Convención de las Naciones Unidas sobre los Contratos de Venta Internacional de Bienes no serán aplicables.
Acepta expresamente que cualquier disputa o demanda derivada del presente Acuerdo con respecto al Proveedor
o relativa al uso del Software deberá resolverse por el Tribunal del Distrito de Bratislava I., Eslovaquia; asimismo,
Usted acepta expresamente el ejercicio de la jurisdicción del Tribunal mencionado.
22. Disposiciones generales. Si alguna disposición de este Acuerdo no es válida o aplicable, no afectará la
validez de las demás disposiciones del Acuerdo, que seguirán siendo válidas y ejecutables bajo las condiciones
aquí estipuladas. En caso de existir diferencias entre las versiones idiomáticas de este Acuerdo, prevalecerá el
texto en lengua inglesa. Las revisiones de este Acuerdo pueden realizarse únicamente por escrito y deberán estar
firmadas ya sea por un representante autorizado por el Proveedor o por una persona expresamente autorizada
para actuar en su nombre según lo establezcan las disposiciones de un poder notarial.
Este es el acuerdo entero entre el proveedor y Usted relacionado con el Software y reemplaza a cualquier
representación, discusión, garantía, comunicación o publicidad previa relacionadas con el Software.
EULA ID: BUS-ESMC-20-01
Política de privacidad
ESET, spol. s r. o., con domicilio social en Einsteinova 24, 851 01 Bratislava, República Eslovaca, inscripta en el
Registro comercial del Tribunal de distrito de Bratislava I, Sección Sro, Registro No 3586/B, Número de registro de
empresa: 31 333 535 como Controlador de datos (“ESET” o “Nosotros”) desea ser transparente con el
procesamiento de datos personales y la privacidad de nuestros clientes. A fin de cumplir con el objetivo,
publicamos la presente Política de privacidad con el único propósito de informar a nuestros clientes (“Usuario final”
o “Usted”) acerca de los siguientes temas:
• Procesamiento de datos personales,
• Confidencialidad de datos,
• Datos de la persona registrada.
Procesamiento de datos personales
Los servicios prestados por ESET implementados en nuestro producto se prestan de acuerdo con los términos del
Acuerdo de licencia de usuario final (“EULA”), pero algunos pueden requerir atención especial. Quisiéramos
brindarle más detalles sobre la recolección de datos relacionada a la provisión de nuestros servicios. Prestamos
distintos servicios descritos en el EULA y la documentación del producto, como el servicio de actualización, ESET
LiveGrid®, la protección contra el mal uso de los datos, la asistencia, etc. Para hacer que todo funcione,
necesitamos recolectar la siguiente información:
• La administración de productos de seguridad ESET requiere y almacena localmente información como ID y
nombre de puesto, nombre de producto, información de licencia, información de activación y expiración,
información de hardware y software en relación al equipo administrado con el producto ESET Security instalado.
Los registros relacionados con actividades de dispositivos y productos de ESET Security administrados se
recolectan y están disponibles para facilitar las funciones y servicios de administración y supervisión sin envío
automatizado a ESET.
• Información relacionada con el proceso de instalación, incluida la plataforma en la que se instala nuestro
producto e información acerca de las operaciones y la funcionalidad de nuestros productos, como la huella
digital del hardware, la ID de instalación, el volcado de memoria, la ID de licencia, la dirección IP, la dirección
MAC, los ajustes de configuración de productos que además pueden incluir dispositivos administrados.
• Para fines de facturación, verificación de autenticidad de la licencia y prestación de nuestros servicios, se
requiere información de licencia como identificación de licencia y datos personales, como nombre, apellido,
66
dirección y dirección de correo electrónico.
• Pueden ser necesarios datos de contacto y datos contenidos en sus solicitudes de soporte para el servicio
técnico. Basados en el medio que Usted eligió para comunicarse con Nosotros, podemos recopilar su correo
electrónico, número de teléfono, información de licencia, descripción y detalles de producto del caso de
asistencia. Podemos solicitarle que proporcione información adicional para facilitar la prestación del servicio de
soporte como archivos de registro o volcados generados.
• Los datos relacionados con el uso de nuestro servicio son completamente anónimos al finalizar la sesión. No se
almacena ninguna información de identificación personal una vez que finaliza la sesión.
Confidencialidad de los datos
ESET es una compañía que opera globalmente a través de entidades o socios afiliados como parte de nuestra red
de distribución, servicio y soporte. Los datos procesados por ESET pueden ser transferidos desde y hasta las
entidades afiliadas o socios para ejecutar EULA, como por ejemplo la prestación de servicios o soporte o
facturación. Según la ubicación y servicio que Usted decida utilizar, Nosotros podemos solicitarle que transfiera sus
datos a un país sin una decisión adecuada de la Comisión Europea. Incluso en tal situación, cada transferencia de
datos se encuentra sujeta a la regulación de la protección de datos y se realiza solo si es necesaria. Se deben
establecer cláusulas contractuales estándar, normas corporativas vinculantes u otra forma de protección adecuada
sin excepción.
Nosotros hacemos todo lo posible para evitar que los datos se almacenen más tiempo del necesario durante la
prestación de servicios de acuerdo con el EULA. Nuestro período de retención puede ser mayor que la validez de
su licencia para que tenga tiempo de renovarla de una forma sencilla y cómoda. Pueden continuar procesándose
estadísticas y otros datos minimizados y seudonimizados de ESET LiveGrid® con fines estadísticos.
ESET implementa medidas técnicas y de organización para asegurar un nivel de seguridad apropiado ante riesgos
potenciales. Hacemos todo lo posible para garantizar una continua confiabilidad, integridad, disponibilidad y
capacidad de recuperación de los sistemas operativos y servicios. Sin embargo, si ocurre una filtración de datos
que resulta en un riesgo para sus derechos y libertades, Nosotros estamos preparados para notificar a la autoridad
supervisora así como también a las personas registradas. Como persona registrada, Usted tiene el derecho de
presentar una queja con una autoridad supervisora.
Derechos de la persona registrada
ESET se encuentra sujeto a la regulación de las leyes eslovacas y Nosotros cumplimos con la ley de protección de
datos como parte de la Unión Europea. De conformidad con las condiciones establecidas por las leyes aplicables de
protección de los datos, usted tiene los siguientes derechos como sujeto de datos:
• derecho a que ESET le solicite acceso a sus datos personales,
• derecho a rectificación de datos personales de ser erróneos (Usted también tiene el derecho a completar los
datos personales que estén incompletos),
• derecho a solicitar la eliminación de sus datos personales,
• derecho a solicitar una restricción al procesamiento de sus datos personales
• derecho a oponerse al procesamiento
• derecho a presentar un reclamo así como
• derecho a la portabilidad de datos.
Si desea ejercer su derecho como persona registrada o tiene una consulta o preocupación, envíenos un mensaje a:
ESET, spol. s r.o.
Data Protection Officer
Einsteinova 24
85101 Bratislava
-
1
-
2
-
3
-
4
-
5
-
6
-
7
-
8
-
9
-
10
-
11
-
12
-
13
-
14
-
15
-
16
-
17
-
18
-
19
-
20
-
21
-
22
-
23
-
24
-
25
-
26
-
27
-
28
-
29
-
30
-
31
-
32
-
33
-
34
-
35
-
36
-
37
-
38
-
39
-
40
-
41
-
42
-
43
-
44
-
45
-
46
-
47
-
48
-
49
-
50
-
51
-
52
-
53
-
54
-
55
-
56
-
57
-
58
-
59
-
60
-
61
-
62
-
63
-
64
-
65
-
66
-
67
-
68
-
69
-
70
-
71
ESET Security Management Center 7.2 Deployment Guide
- Tipo
- Deployment Guide
Documentos relacionados
-
ESET Security Management Center 7.2 Deployment Guide
-
-
-
-
-
-
-
-
-