ESET PROTECT 10.1—Installation/Upgrade/Migration Guide El manual del propietario

Marca: ESET

Modelo: PROTECT 10.1—Installation/Upgrade/Migration Guide

Tipo: El manual del propietario

ESET PROTECT

Guía de instalación actualización y

migración

Haga clic aquí para ver la versión de la Ayuda de este documento

ESET PROTECT está desarrollado por ESET, spol. s r.o.

Para obtener más información, visite https://www.eset.com.

sistema de recuperación ni transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modificar cualquier parte del software de aplicación descrito sin previo

aviso.

Soporte técnico: https://support.eset.com

REV. 12/09/2023

1 Acerca de la ayuda 1 ...........................................................................................................................

2 Instalación, actualización o migración 2 ..............................................................................................

2.1 Nuevas funciones de ESET PROTECT 10.1 2 ......................................................................................

2.2 Arquitectura 3 ..............................................................................................................................

2.2 Servidor 4 .................................................................................................................................

2.2 Web Console 5 ............................................................................................................................

2.2 ESET Bridge (Proxy HTTP) 6 ..............................................................................................................

2.2 Agente 6 ...................................................................................................................................

2.2 Rogue Detection Sensor 8 ................................................................................................................

2.2 Conector del dispositivo móvil 9 .........................................................................................................

2.3 Diferencias entre el proxy HTTP ESET Bridge, la herramienta Mirror y la conectividad directa 10 ...........

2.3 ¿Cuándo se debe empezar a utilizar la ESET Bridge (HTTP Proxy)? 12 ................................................................

2.3 Cuándo se debe empezar a utilizar la herramienta Mirror 12 ..........................................................................

3 Requisitos y dimensionamiento del sistema 13 ...................................................................................

3.1 Sistemas operativos compatibles 13 ...............................................................................................

3.1 Windows 13 ...............................................................................................................................

3.1 Linux 15 ...................................................................................................................................

3.1 macOS 16 .................................................................................................................................

3.1 Móvil 17 ...................................................................................................................................

3.2 Entornos de aprovisionamiento de escritorios admitidos 19 ...............................................................

3.3 Dimensionamiento de hardware e infraestructura 20 ........................................................................

3.3 Recomendaciones de implementación 22 ..............................................................................................

3.3 Implementación para 10.000 clientes 24 ...............................................................................................

3.4 Base de datos 25 ..........................................................................................................................

3.5 Versiones compatibles de Apache Tomcat y Java 27 ..........................................................................

3.6 Navegadores web, productos de seguridad de ESET e idiomas compatibles 28 .....................................

3.7 Red 31 .........................................................................................................................................

3.7 Puertos utilizados 32 .....................................................................................................................

4 El proceso de instalación 35 ................................................................................................................

4.1 Instalación todo en uno en Windows 36 ...........................................................................................

4.1 Instalar ESET PROTECT Server 37 .......................................................................................................

4.1 Instalación del Conector del dispositivo móvil ESET PROTECT (independiente) 49 ...................................................

4.2 Instalación de componentes en Windows 56 ....................................................................................

4.2 Instalación del servidor - Windows 58 ...................................................................................................

4.2 Requisitos de Microsoft SQL Server 64 ..................................................................................................

4.2 Instalación y conﬁguración de MySQL Server 65 .......................................................................................

4.2 Cuenta de usuario de base de datos dedicada 67 ......................................................................................

4.2 Instalación del agente – Windows 67 ....................................................................................................

4.2 Instalación del agente ayudada por el servidor 70 .....................................................................................

4.2 Instalación del agente sin conexión 71 ..................................................................................................

4.2 ESET Remote Deployment Tool 72 ......................................................................................................

4.2 Instalación de Web Console - Windows 72 ..............................................................................................

4.2 Instalar Web Console con el instalador todo en uno 72 ................................................................................

4.2 Instalar Web Console manualmente 78 .................................................................................................

4.2 Instalación de RD Sensor - Windows 79 .................................................................................................

4.2 Herramienta Mirror: Windows 80 ........................................................................................................

4.2 Instalación del Conector del dispositivo móvil – Windows 89 ..........................................................................

4.2 Requisitos previos del Conector del dispositivo móvil 91 ..............................................................................

4.2 Activación del Conector del dispositivo móvil 93 .......................................................................................

4.2 Función de concesión de licencias de MDM para iOS 93 ...............................................................................

4.2 Requisitos del certiﬁcado HTTPS 94 .....................................................................................................

4.2 Repositorio sin conexión - Windows 94 .................................................................................................

4.2 Clúster de conmutación por error - Windows 96 ........................................................................................

4.3 Instalación de componentes en Linux 97 ..........................................................................................

4.3 Instalación paso a paso del ESET PROTECT en Linux 98 ...............................................................................

4.3 Instalación y conﬁguración de MySQL 99 ...............................................................................................

4.3 Instalación y conﬁguración de ODBC 101 ..............................................................................................

4.3 Instalación del servidor - Linux 103 .....................................................................................................

4.3 Requisitos previos del servidor - Linux 107 ............................................................................................

4.3 Instalación del agente- Linux 109 .......................................................................................................

4.3 Instalación de Web Console: Linux 114 .................................................................................................

4.3 Instalación de rogue detection sensor – Linux 116 ....................................................................................

4.3 Instalación del Conector de dispositivo móvil: Linux 117 ..............................................................................

4.3 Requisitos del Conector de dispositivo móvil: Linux 120 ..............................................................................

4.3 Herramienta Mirror: Linux 121 ..........................................................................................................

4.4 Instalación de componentes en macOS 130 .....................................................................................

4.4 Instalación del agente: macOS 130 .....................................................................................................

4.5 Imagen ISO 132 ............................................................................................................................

4.6 Registro de servicio de DNS 132 .....................................................................................................

4.7 Situación de instalación sin conexión de ESET PROTECT 133 ..............................................................

5 Procedimientos de actualización 134 ...................................................................................................

5.1 Tarea Actualización de componentes ESET PROTECT 135 ...................................................................

5.2 Usar el instalador todo en uno de ESET PROTECT 10.1 para actualizar 138 ..........................................

5.3 Actualización/copia de seguridad del servidor de bases de datos 141 .................................................

5.3 Copia de seguridad y restauración del servidor de bases de datos 142 ..............................................................

5.3 Actualización del servidor de la base de datos 144 ....................................................................................

5.4 ActualizaciónESMC/ESET PROTECTinstalación en un clúster de conmutación por error en Windows

145 ............................................................................................................................................

5.5 Actualizar Apache Tomcat 146 .......................................................................................................

5.5 Actualizar Apache Tomcat con el instalador todo en uno (Windows) 146 ............................................................

5.5 Actualizar Apache Tomcat de forma manual (Windows) 150 ..........................................................................

5.5 Actualice Apache Tomcat y Java (Linux). 152 ..........................................................................................

6 Procedimientos de migración y reinstalación 153 ................................................................................

6.1 Migración de un servidor a otro 154 ................................................................................................

6.1 Instalación limpia: misma dirección IP 154 .............................................................................................

6.1 Base de datos migrada: dirección IP igual/diferente 156 ..............................................................................

6.2 migración de la base de datos de ESET PROTECT 158 ........................................................................

6.2 Proceso de migración de MS SQL Server 158 ..........................................................................................

6.2 Proceso de migración de MySQL Server 166 ...........................................................................................

6.2 Conectar ESET PROTECT Server o MDM a una base de datos 168 ....................................................................

6.3 Migración de MDM 170 ..................................................................................................................

6.4 Cambio de la dirección IP o el nombre de host de ESET PROTECT Server tras la migración 171 ..............

7 Desinstalar ESET PROTECT Server y sus componentes 172 .................................................................

7.1 Desinstalar ESET Management Agent 172 ........................................................................................

7.2 Windows: desinstalar ESET PROTECT Server y sus componentes 173 ..................................................

7.3 Linux: actualizar, reinstalar o desinstalar componentes de ESET PROTECT 175 ....................................

7.4 macOS: desinstalar ESET Management Agent y el producto ESET Endpoint 176 ...................................

7.5 Retirar del servicio el antiguo ESMC/ESET PROTECT/MDM Server después de la migración a otro servidor

178 ............................................................................................................................................

8 Resolución de problemas 179 ..............................................................................................................

8.1 Actualización de los componentes de ESET PROTECT en un entorno sin conexión 179 ...........................

8.2 Respuestas a problemas de instalación comunes 180 .......................................................................

8.3 Archivos de registro 183 ................................................................................................................

8.4 Herramienta de diagnóstico 185 .....................................................................................................

8.5 Problemas después de la actualización o migración de ESET PROTECT Server 187 ................................

8.6 Registro de MSI 188 ......................................................................................................................

9 ESET PROTECT API 188 ........................................................................................................................

10 Preguntas frecuentes 188 ..................................................................................................................

11 Acuerdo de licencia para el usuario ﬁnal 196 ....................................................................................

12 Política de privacidad 203 ..................................................................................................................

Acerca de la ayuda

Esta guía de instalación se redactó para ayudar en el proceso de instalación y actualización de ESET PROTECT y

contiene instrucciones para completar el proceso.

Por motivos de coherencia y para evitar confusiones, la terminología que se usa en esta guía está basada en los

nombres de parámetro de ESET PROTECT. También usamos una serie de símbolos para destacar temas de

especial interés o importancia.

Las notas pueden contener información valiosa, como funciones específicas o un vínculo a un tema

relacionado.

Este contenido requiere su atención y no debe ignorarse. Normalmente ofrece información que no es vital,

pero sí importante.

Se trata de información vital que debe tratar con mayor cautela. Las advertencias tienen como finalidad

específica evitar que cometa errores que pueden tener consecuencias negativas. Lea y comprenda el texto

situado en secciones de advertencia, ya que hace referencia a ajustes del sistema muy delicados o a

cuestiones que pueden suponer un riesgo.

Se trata de una situación de ejemplo que describe un caso de uso pertinente para el tema en el que se

incluye. Los ejemplos se usan para detallar temas más complicados.

Convención Significado

Negrita Nombres de elementos de la interfaz, como recuadros y botones de opciones.

Cursiva

Marcadores de posición de información que facilita. Por ejemplo, nombre de archivo o ruta de

acceso significa que se debe escribir la ruta de acceso o el nombre de un archivo.

Courier New Ejemplos de código o comandos.

Hipervínculo Ofrece un acceso rápido y sencillo a temas como referencia cruzada o a sitios web externos.

Los hipervínculos aparecen resaltados en azul y pueden estar subrayados.

%ProgramFiles%

El directorio del sistema operativo Windows en el que se almacenan los programas instalados

de Windows y de otras empresas.

• La Ayuda en línea es la fuente principal de contenido de ayuda. Siempre que tenga una conexión a Internet

disponible, se mostrará automáticamente la versión más reciente de la Ayuda en línea. Las páginas de la

Ayuda en línea de ESET PROTECT presentan cuatro pestañas activas en el encabezado de navegación

superior: Instalación/Actualización, Administración, Implementación del dispositivo virtual y Guía de SMB.

• Los temas de esta guía están divididos en diversos capítulos y subcapítulos. Puede buscar información

pertinente desde el campo Buscar situado en la parte superior.

Cuando abra una guía del usuario desde la barra de navegación situada en la parte superior de la página, la

búsqueda se limitará al contenido de dicha guía. Por ejemplo, si abre la guía Administración, no se incluirán

en los resultados de la búsqueda los temas de las guías Instalación/Actualización e Implementación del

dispositivo virtual.

• La Base de conocimiento ESET contiene respuestas a las preguntas más frecuentes, así como soluciones

recomendadas para distintos problemas. Esta Base de conocimiento la actualizan periódicamente los

especialistas técnicos de ESET, y es la herramienta más potente para resolver diversos tipos de problema.

• El Foro de ESET ofrece a los usuarios de ESET una forma sencilla de obtener ayuda y de ayudar a otras

personas. Puede publicar cualquier problema o pregunta que tenga con respecto a sus productos ESET.

Instalación, actualización o migración

ESET PROTECT es una aplicación que le permite gestionar los productos de ESET en estaciones de trabajo cliente,

servidores y dispositivos móviles en un entorno de red desde una ubicación central. Con el sistema de

administración de tareas integrado de ESET PROTECT, puede instalar soluciones de seguridad de ESET en

ordenadores remotos y responder rápidamente a nuevos problemas y detecciones.

ESET PROTECT no ofrece protección frente a código malicioso por sí mismo. La protección de su entorno depende

de la presencia de una solución de seguridad de ESET ESET Endpoint Security en estaciones de trabajo y

dispositivos móviles o ESET Server Security para Windows en servidores.

ESET PROTECT se basa en dos principios fundamentales:

• Gestión centralizada: toda la red se puede configurar, administrar y monitorizar desde un solo lugar.

• Escalabilidad: el sistema puede implementarse en una red pequeña, así como en grandes entornos

empresariales. ESET PROTECT se ha diseñado para adaptarse al crecimiento de su infraestructura.

ESET PROTECT es compatible con la nueva generación de productos de seguridad de ESET y también es

compatible con la generación anterior de productos.

Las páginas de ayuda de ESET PROTECT incluyen una guía completa de instalación y actualización:

• Arquitectura de ESET PROTECT

• El proceso de instalación

• Procedimientos de actualización

• Procedimientos de migración

• Procedimientos de desinstalación

• Administración de licencias

• Procesos de implementación e Implementación del agente con GPO o SCCM

• Primeros pasos después de la instalación de ESET PROTECT

• Guía de administración

Nuevas funciones de ESET PROTECT 10.1

Vista de empresa para clientes MSP

Los administradores MSP pueden filtrar datos por cliente en la sección Panel. Además, hay una nueva sección de

menú dedicada, Clientes administrados, donde los administradores pueden obtener un resumen de todos los

clientes administrados. Los administradores MSP ahora también pueden filtrar plantillas de informes por cliente

al crear informes programados mediante la tarea Programar informes o una tarea del servidor. Más información

Agrupación de detecciones

Ahora puede agrupar las detecciones por atributos comunes, como la categoría de detección, el ordenador, la

gravedad, etc. Esto facilita la navegación por las detecciones y la búsqueda de una específica. Más información

Búsquedas mejoradas

Ahora puede buscar en ESET PROTECT con más facilidad sin tener que elegir la categoría primero. Solo tiene que

comenzar a escribir la palabra clave y se buscará en todas las categorías. Más información

Otras mejoras y correcciones de errores

Descubra en el registro de cambios qué otras mejoras se han implementado.

Arquitectura

ESET PROTECT es un sistema de administración remota de nueva generación.

Para realizar una implementación completa de los productos de seguridad de ESET instale los siguientes

componentes (plataformas Windows y Linux):

• ESET PROTECT Server

• ESET PROTECT Web Console

• ESET Management Agent

Los siguientes componentes complementarios son opcionales, pero se recomienda su instalación para garantizar

el máximo rendimiento de la aplicación en la red:

• RD Sensor

• ESET Bridge (Proxy HTTP)

• Mobile Device Connector

Los componentes de ESET PROTECT utilizan certificados para comunicarse con ESET PROTECT Server. Obtenga

más información sobre los certificados en ESET PROTECT en nuestro artículo de la base de conocimiento.

Información general sobre los elementos de la infraestructura

La siguiente tabla recoge información general sobre los elementos de la infraestructura de ESET PROTECT y sus

funciones principales:

Funcionalidad

ESET

PROTECT

Server

ESET

Management

Agent

Producto de

seguridad

ESET

ESET Bridge

(Proxy HTTP)

Servidores de

ESET

Conector del

dispositivo

móvil

Funcionalidad

ESET

PROTECT

Server

ESET

Management

Agent

Producto de

seguridad

ESET

ESET Bridge

(Proxy HTTP)

Servidores de

ESET

Conector del

dispositivo

móvil

Administración remota de

productos de seguridad de ESET

(creación de políticas, tareas,

informes, etc.)

✔XXXXX

Comunicación con ESET PROTECT

Server y administración del

producto de seguridad de ESET en

el dispositivo cliente

X✔XXX✔

Suministro de actualizaciones,

validación de licencias XXX✔*✔X

Almacenamiento en caché y

reenvío de actualizaciones (motor

de detección, instaladores,

módulos)

X X ✔** ✔X X

Reenvío de tráfico de red entre

ESET Management Agent y ESET

PROTECT Server

XXX✔X X

Protección del dispositivo cliente X X ✔X X X

Administración remota de

dispositivos móviles XXXXX✔

* Solo con un repositorio sin conexión.

** Los productos de seguridad de ESET no almacenan en caché los instaladores.

Servidor

ESET PROTECT Serveres la aplicación ejecutiva que procesa todos los datos recibidos de los clientes que se

conectan al servidor (a través del ESET Management Agent o HTTP Proxy). Para procesar los datos correctamente,

el servidor requiere una conexión estable a un servidor de base de datos donde se almacenan los datos. Le

recomendamos que instale el servidor de base de datos en un ordenador diferente para lograr un mejor

rendimiento.

Web Console

ESET PROTECT Web Console es una interfaz de usuario web que le permite administrar las soluciones de

seguridad de ESET en su entorno. Muestra información general del estado de los clientes en la red y se puede

utilizar para implementar de forma remota soluciones de ESET en ordenadores no administrados. Puede tener

acceso a Web Console a través de su navegador (ver Navegadores de Internet compatibles). Si decide hacer que el

servidor web sea accesible desde Internet, puede utilizar ESET PROTECT desde prácticamente cualquier lugar o

dispositivo.

Web Console utiliza Apache Tomcat como servidor web HTTP. Cuando se utiliza el Tomcat incluido en el

dispositivo virtual o el instalador de ESET, solo permite conexiones TLS 1.2 y 1.3 con Web Console.

Puede seleccionar la instalación de ESET PROTECT Web Console en un ordenador distinto al ordenador

donde se ha instalado ESET PROTECT Server.

ESET Bridge (Proxy HTTP)

Puede utilizar ESET Bridge con ESET PROTECT como servicio proxy para:

• Descarga y almacena en caché: actualizaciones de los módulos de ESET, paquetes de instalación y

actualización enviados por ESET PROTECT (por ejemplo, ESET Endpoint Security MSI Installer), actualizaciones

de productos de seguridad de ESET (actualizaciones de componentes y productos), resultados de ESET

LiveGuard.

• Reenviar comunicación desde las instancias de ESET Management Agent a ESET PROTECT.

Lea la ayuda en línea de ESET Bridge para obtener más información sobre la instalación y la configuración de ESET

Bridge.

Apache HTTP Proxy usuarios

A partir de ESET PROTECT 10.0, ESET Bridge reemplaza a Apache HTTP Proxy. Apache HTTP Proxy ha

alcanzado el soporte limitado. Si utiliza Apache HTTP Proxy, le recomendamos migrar a ESET Bridge.

Agente

ESET Management Agent es una parte fundamental de ESET PROTECT. Los clientes no se comunican con ESET

PROTECT Server directamente, sino que el agente facilita esta comunicación. El agente recopila información del

cliente y la envía a ESET PROTECT Server. Si ESET PROTECT Server envía una tarea al cliente, se envía al agente

que la envía, a su vez, al cliente. ESET Management Agent utiliza un nuevo protocolo de comunicaciones

mejorado.

Para simplificar la aplicación de la protección de puntos de acceso, el ESET Management Agent autónomo está

incluido en la suite de ESET PROTECT. Es un servicio sencillo, altamente modular y ligero que se encarga de toda la

comunicación entre ESET PROTECT Server y cualquier producto de ESET o sistema operativo. En lugar de

comunicarse con ESET PROTECT Server directamente, los productos de ESET se comunican a través del agente.

Los ordenadores cliente que tienen instalado ESET Management Agent y se pueden comunicar con ESET PROTECT

Server se conocen como "administrados". Puede instalar el agente en cualquier ordenador, independientemente

de si se ha instalado o no otro software de ESET.

Las ventajas que ofrecen son:

• Configuración sencilla: puede implementar el agente como parte de la instalación corporativa estándar.

• Administración de seguridad in situ: como el agente puede configurarse para almacenar varias situaciones

de seguridad, el tiempo de reacción a la detección se reduce significativamente.

• Administración de seguridad sin conexión: el agente puede responder a un suceso si no está conectado a

ESET PROTECT Server.

El protocolo de comunicación entre Agent y ESET PROTECT Server no admite la autenticación. No

funcionará ninguna solución proxy que se utilice para reenviar la comunicación del agente a una instancia

de ESET PROTECT que requiere autenticación.

Si opta por utilizar un puerto que no es el predeterminado para la Consola web o el agente, puede ser

necesario un ajuste del cortafuegos. De lo contrario, la instalación puede fallar.

Rogue Detection Sensor

Rogue Detection Sensor (Sensor de RD) es una herramienta de detección que busca sistemas maliciosos en su

red de ordenadores. El sensor es cómodo porque puede ubicar los nuevos ordenadores desde ESET PROTECT sin

necesidad de buscarlos y agregarlos manualmente. Las máquinas detectadas se localizan inmediatamente y se

incluyen en un informa predefinido, lo que le permite trasladarlas a grupos estáticos concretos y continuar con las

tareas de administración.

RD Sensor detecta activamente las transmisiones ARP. Cuando RD Sensor detecta un nuevo componente de red

activo, RD Sensor envía unidifusiones ARP, crea una huella digital del host (usando varios puertos y envía

información sobre los ordenadores detectados a ESET PROTECT Server. A continuación, ESET PROTECT Server

evalúa si los PC que se encuentran en la red son desconocidos o ya están administrados.

No puede desactivar la creación de huella digital del host, ya que es la funcionalidad principal de RD Sensor.

Si hay varios segmentos de red, Rogue Detection Sensor debe instalarse por separado en cada segmento de

red para generar una lista completa de todos los dispositivos de toda la red.

Cada ordenador dentro de la estructura de red (dominio, LDAP, red de Windows) se añade a la lista de los

ordenadores de ESET PROTECT Server automáticamente a través de una tarea de sincronización del servidor.

Utilizar el Sensor de RD es una forma cómoda de encontrar ordenadores que no están en el dominio o en otra

estructura de red y agregarlos a ESET PROTECT Server. Sensor de RD recuerda los ordenadores que ya se hayan

detectado y no envía la misma información dos veces.

Conector del dispositivo móvil

El Conector del dispositivo móvil ESET PROTECT es un componente que permite utilizar la Administración de

dispositivos móviles con ESET PROTECT, lo que posibilita la gestión de dispositivos móviles (Android e iOS) y la

administración de ESET Endpoint Security para Android.

ESET PROTECT El componente Mobile Device Management/Connector (MDM/MDC) (solo local) está programado

para el fin de la vida útil. Más información. Le recomendamos migrar a Cloud MDM.

Ver la imagen más grande

Le recomendamos que implemente el componente de MDM en un dispositivo host distinto al que se aloja

ESET PROTECT Server.

Las condiciones previas de hardware recomendadas para aproximadamente 80 dispositivos móviles son:

Hardware Configuración recomendada

Procesador 4 núcleos, 2,5 GHz

RAM 4 GB (recomendado)

HDD 100 GB

Para más de 80 dispositivos móviles administrados, los requisitos de hardware no son mucho más estrictos. La

latencia entre el envío de la tarea desde ESET PROTECT y la ejecución de la tarea en el dispositivo móvil

aumentará proporcionalmente en función del número de dispositivos que haya en su entorno.

Siga las instrucciones de instalación de MDM para Windows (instalador todo en uno o instalación de

componentes) o Linux.

Diferencias entre el proxy HTTP ESET Bridge, la

herramienta Mirror y la conectividad directa

La comunicación con el producto de ESET conlleva la actualización de los módulos del programa y el motor de

detección, así como el intercambio de datos de ESET LiveGrid® (consulte la tabla a continuación) y de información

de licencia.

ESET PROTECT descarga los productos más recientes para su distribución a los ordenadores cliente desde el

repositorio. Una vez distribuido, el producto está listo para implementarlo en el equipo de destino.

Al instalar un producto de seguridad de ESET, se debe activar. Tras su activación, el motor de detección y los

módulos del programa se actualizan de forma periódica.

El Sistema de alerta temprana ESET LiveGrid® ayuda a garantizar que ESET reciba información inmediata y

continua de nuevas infiltraciones para proteger a nuestros clientes rápidamente. El sistema permite el envío de

nuevas detecciones al laboratorio de investigación de ESET, donde se analizan y procesan.

La mayoría del tráfico de la red lo generan las actualizaciones del módulo del producto. De forma general, un

producto de seguridad de ESET descarga aproximadamente 23,9 MB en actualizaciones de módulos al mes.

Los datos de ESET LiveGrid® (aproximadamente 22,3 MB) y el archivo de la versión de actualización (hasta 11 kB)

son los únicos archivos distribuidos que no se pueden almacenar en caché.

Hay dos tipos de actualizaciones: actualizaciones de nivel y nano. Consulte nuestro artículo de la base de

conocimiento para obtener más información sobre los tipos de actualización.

Hay dos formas de reducir la carga de red al distribuir las actualizaciones a una red de ordenadores, el ESET

Bridgeproxy HTTP y la herramienta Mirror (disponible para Windows y Linux).

Lea este artículo de la Base de conocimiento para configurar el encadenado de la Herramienta Mirror

(configurar la Herramienta Mirror para descargar las actualizaciones de otra Herramienta Mirror).

Tipos de comunicación de ESET

Tipo de comunicación Frecuencia de

comunicación

Repercusión en el

tráfico de red

Comunicación

reenviada al

proxy

Opción 1 de

almacenamiento

en proxy

Opción 2 de

replicación

Opción de

entorno sin

conexión

Implementación del

agente (inserción/Live

Installer desde

repositorio)

Una vez Aproximadamente

50 MB por cliente

SÍ SÍ3 NO SÍ (GPO/SCCM,

Live Installer

editados)4

Instalación en punto de

acceso (instalación de

software desde

repositorio)

Una vez Aproximadamente

100 MB por

cliente

SÍ SÍ3 NO YES (GPO /

SCCM,

instalación

mediante URL

del paquete)4

Tipo de comunicación Frecuencia de

comunicación

Repercusión en el

tráfico de red

Comunicación

reenviada al

proxy

Opción 1 de

almacenamiento

en proxy

Opción 2 de

replicación

Opción de

entorno sin

conexión

Módulo del motor de

detección/Actualización

de módulo del

programa

Más de seis veces

al día

23,9 MB al mes5 SÍ SÍ SÍ SÍ (Mirror Tool

sin conexión y

servidor HTTP

personalizado)6

Archivo de versión de

actualización

update.ver

Aproximadamente

ocho veces al día

2,6 MB al mes7 SÍ NO - -

Comprobación de la

activación o la licencia

Cuatro veces al

día

Inapreciable SÍ NO NO SÍ (los archivos

sin conexión se

generan en

ESET Business

Account)8

Reputación basada en

la nube de ESET

LiveGrid®

Al vuelo 11 MB al mes SÍ NO NO NO

1.Para conocer las ventajas y las repercusiones del almacenamiento en caché del proxy, consulte ¿Cuándo

empezar a utilizar el proxy HTTP ESET Bridge?

2.Para conocer las repercusiones del uso de la herramienta Mirror, consulte ¿Cuándo empezar a utilizar la

herramienta Mirror?

3.Una vez por instalación o actualización, se recomienda implementar un agente (uno por versión concreta)

o punto de acceso inicialmente, de forma que el instalador se almacene en caché.

4.Para implementar ESET Management Agent en una red grande, consulte Implementación del agente con

GPO y SCCM.

5.La actualización del motor de detección inicial puede ser más grande de lo normal, en función de la

antigüedad del paquete de instalación, ya que se descargarán todas las actualizaciones del motor de

detección y las actualizaciones de módulos más recientes. Se recomienda instalar un cliente inicialmente y

dejar que se actualice, para que las actualizaciones del motor de detección y de los módulos del programa

necesarias se almacenen en caché.

6.Sin una conexión a Internet, Mirror Tool no puede descargar las actualizaciones del motor de detección.

Puede utilizar Apache Tomcat como servidor HTTP para descargar las actualizaciones en un directorio

disponible en la herramienta Mirror (disponible para Windows y Linux).

7.Al comprobar las actualizaciones del motor de detección, el archivo

update.ver

siempre se descarga y

analiza. De forma predeterminada, el programador de ESET Endpoint consulta si hay actualizaciones nuevas

cada hora. Suponemos que una estación de trabajo cliente está encendida 8 horas al día. El archivo

update.ver

contiene aproximadamente 11 kB.

8.Descargó el archivo de licencia sin conexión ESET Business Account.

No es posible almacenar en caché con el proxy HTTP ESET Bridge las actualizaciones de la versión 4 y 5 del

producto. Para distribuir las actualizaciones de estos productos, utilice la Herramienta Mirror.

¿Cuándo se debe empezar a utilizar la ESET Bridge

(HTTP Proxy)?

Según las pruebas prácticas que hemos realizados, se recomienda implementar el proxy HTTP ESET Bridge si tiene

una red de 37 ordenadores o más.

Es esencial para que el almacenamiento en caché sea eficaz que la fecha y la hora del servidor proxy HTTP

estén correctamente configuradas. Diferencias de varios minutos harían que el mecanismo de

almacenamiento en caché no funcionara de forma eficaz y se descargarían más archivos de los necesarios.

El análisis del ancho de banda de red utilizado exclusivamente por las actualizaciones en una red de prueba de

1.000 ordenadores en la que se realizaron varias instalaciones y desinstalaciones arrojó los siguientes datos:

• Un solo ordenador descarga 23,9 MB de actualizaciones al mes de media si está conectado a Internet de

forma directa (sin utilizar un proxy HTTP).

• Utilizando el proxy HTTP, las descargas de toda la red ascendieron a 900 MB mensuales.

Una sencilla comparación de los datos de actualización descargados al mes utilizando la conexión a Internet

directa o el proxy HTTP en una red de ordenadores:

N.º de PC en la red corporativa 25 36 50 100 500 1.000

Conexión directa con Internet (MB/mes) 375 900 1.250 2.500 12.500 25.000

ESET BridgeProxy HTTP (MB/mes) 30 50 60 150 600 900

¿Cuándo se debe empezar a utilizar la Mirror Tool?

Si tiene un entorno sin conexión, lo que significa que los ordenadores de la red no se conectan a Internet durante

un periodo de tiempo prolongado (meses, un año), la herramienta Mirror (disponible para Windows y Linux) es la

única forma de distribuir las actualizaciones de los módulos del producto, ya que descarga todas las

actualizaciones de Nivel y Nano disponibles después de cada nueva solicitud de actualización, siempre que haya

una nueva disponible.

Lea este artículo de la Base de conocimiento para configurar el encadenado de la Herramienta Mirror

(configurar la Herramienta Mirror para descargar las actualizaciones de otra Herramienta Mirror).

La principal diferencia entre el proxy HTTP ESET Bridge y la herramienta Mirror es que el proxy HTTP ESET Bridge

descarga solo las actualizaciones que faltan (por ejemplo, la actualización Nano 3), mientras que Mirror Tool

descarga todas las actualizaciones de Nivel y Nano disponibles, sea cual sea la actualización que le falta al módulo

del producto en cuestión.

Las actualizaciones secuenciadas no están disponibles con la herramienta Mirror. Se recomienda preferir la

actualización mediante el proxy HTTP ESET Bridge para actualizar desde un Mirror siempre que sea posible.

Si un ordenador está sin conexión, pero tiene acceso a otro equipo que está conectado a Internet y puede

ejecutar el proxy HTTP ESET Bridge para almacenar en caché los archivos de actualización, seleccione esta

opción.

En la misma red de 1.000 ordenadores probamos la herramienta Mirror en lugar del ESET Bridge proxy HTTP. El

análisis demostró que se descargaban 5500 MB de actualizaciones al mes. El tamaño de las actualizaciones

descargadas no aumentó al agregar más ordenadores a la red. Aún así se produjo una enorme disminución de la

carga, en comparación con una configuración en la que los clientes se conectan directamente a Internet, pero la

mejora de rendimiento no es tan importante como cuando se usa el proxy HTTP.

N.º de PC en la red corporativa 25 36 50 100 500 1.000

Conexión directa con Internet (MB/mes) 375 900 1.250 2.500 12.500 25.000

Herramienta Mirror (MB/mes) 5.500 5.500 5.500 5.500 5.500 5.500

Hasta cuando había más de mil ordenadores en la red, el uso de ancho de banda para actualizaciones no

aumenta significativamente, ya se utilice el proxy HTTP ESET Bridge o la herramienta Mirror.

Requisitos y dimensionamiento del sistema

Su sistema debe cumplir con un conjunto de requisitos previos de hardware, base de datos, red y software para

instalar y ejecutar ESET PROTECT.

Sistemas operativos compatibles

En las siguientes secciones se describe la compatibilidad de los componentes de ESET PROTECT con Windows,

Linux, macOS y versiones de sistemas operativos móviles.

Windows

En la siguiente tabla se muestran los sistemas operativos Windows compatibles con cada componente de ESET

PROTECT:

Versiones y soporte de ESET Management Agent

ESET Management Agent sigue el número de versión local de ESET PROTECT y la política de Fin de la vida

útil:

• Las versiones compatibles de ESET Management Agent son 8.x–10.x.

• Cada versión de ESET Management Agent recibe seis meses de soporte completo y dos años de soporte

limitado. Posteriormente, la versión pasa al fin de la vida útil.

La versión de ESET Management Agent compatible más reciente es 10.1. Se recomienda utilizar la versión

más reciente de ESET Management Agent para administrar por completo la última versión de los productos

de seguridad de ESET y sus funciones. Si utiliza una versión de ESET Management Agent anterior a la

versión de ESET PROTECT Server, es posible que algunas de las funciones de administración más recientes

no estén disponibles.

Sistema operativo Servidor Agente RD Sensor MDM***

Windows Server 2008 R2 x64 SP1 con KB4474419 y

KB4490628 instalados

8.0,

8.1—10.0,

10.1**

✔

Windows Server 2008 R2 CORE x64 con KB4474419 y

KB4490628 instalados

8.0,

8.1—10.0,

10.1**

✔

Windows Storage Server 2008 R2 x64 con KB4474419 y

KB4490628 instalados

8.0,

8.1—10.0,

10.1**

✔

Sistema operativo Servidor Agente RD Sensor MDM***

Microsoft SBS 2011 Standard x64 8.0,

8.1—10.0,

10.1**

✔

Microsoft SBS 2011 Essentials x64 8.0,

8.1—10.0,

10.1**

✔

Windows Server 2012 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 CORE x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 R2 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 R2 CORE x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Storage Server 2012 R2 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2016 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Storage Server 2016 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2019 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2022 x64 ✔9.x—10.0,

10.1

✔ ✔

Sistema operativo Servidor Agente RD

Sensor MDM***

Windows 7 x86 SP1 con las actualizaciones de Windows

más recientes (KB4474419 y KB4490628 como mínimo)

8.0, 8.1—10.0, 10.1** ✔

Windows 7 x64 SP1 con las actualizaciones de Windows

más recientes (KB4474419 y KB4490628 como mínimo)

8.0, 8.1—10.0, 10.1** ✔

Windows 8 x86 8.0, 8.1—10.0, 10.1** ✔

Windows 8 x64 8.0, 8.1—10.0, 10.1** ✔✔*

Windows 8.1 x86 8.0, 8.1—10.0, 10.1** ✔

Windows 8.1 x64 8.0, 8.1—10.0, 10.1** ✔✔*

Windows 10 x86 8.0, 8.1—10.0, 10.1 ✔

Windows 10 x64 (todas las versiones oficiales) ✔* 8.0, 8.1—10.0, 10.1 ✔✔*

Sistema operativo Servidor Agente RD

Sensor MDM***

Windows 10 en ARM 8.0, 8.1—10.0, 10.1

Windows 11 x64 (21H2 y 22H2) ✔* 8.0, 8.1—9.x (21H2)

10.0, 10.1 (21H2 y 22H2)

✔✔*

Windows 11 en ARM 10.0, 10.1

* Es posible que la instalación de componentes de ESET PROTECT en un SO cliente no cumpla con la política de

concesión de licencias de Microsoft. Consulte la política de concesión de licencias de Microsoft o póngase en

contacto con su proveedor de software para obtener más información. En los entornos de redes de pequeño

tamaño/pequeñas y medianas empresas, le recomendamos que realice una instalación de ESET PROTECT para

Linux o utilice un dispositivo virtual cuando corresponda.

** ESET Management Agent 10.x es la última versión compatible con Windows 7/8.x y Windows Server 2008

R2/Microsoft SBS 2011.

*** ESET PROTECT El componente Mobile Device Management/Connector (MDM/MDC) (solo local) está

programado para el fin de la vida útil. Más información. Le recomendamos migrar a Cloud MDM.

Sistemas Microsoft Windows anteriores:

• Instale siempre el Service Pack más reciente, sobre todo en sistemas más antiguos, como Server 2008 y

Windows 7.

• ESET PROTECT no admite la administración de ordenadores que ejecutan Windows 7 (sin SP) Widows

Vista y Windows XP.

• A partir del 24 de marzo de 2020, ESET dejará de ser compatible oficialmente o proporcionará soporte

técnico para ESET PROTECT (Server y MDM) instalado en los siguientes sistemas operativos Microsoft

Windows: Windows 7 Windows Server 2008 (todas las versiones).

No se admiten sistemas operativos ilegales o pirateados.

Puede ejecutar ESET PROTECT en un sistema operativo que no sea de servidor y sin necesidad de ESXi.

Instalar VMware Player en un sistema operativo de escritorio e implementar el dispositivo virtual ESET

PROTECT.

Linux

En la siguiente tabla se muestran los sistemas operativos Linux compatibles con cada componente de ESET

PROTECT:

Versiones y soporte de ESET Management Agent

ESET Management Agent sigue el número de versión local de ESET PROTECT y la política de Fin de la vida

útil:

• Las versiones compatibles de ESET Management Agent son 8.x–10.x.

• Cada versión de ESET Management Agent recibe seis meses de soporte completo y dos años de soporte

limitado. Posteriormente, la versión pasa al fin de la vida útil.

La versión de ESET Management Agent compatible más reciente es 10.1. Se recomienda utilizar la versión

más reciente de ESET Management Agent para administrar por completo la última versión de los productos

de seguridad de ESET y sus funciones. Si utiliza una versión de ESET Management Agent anterior a la

versión de ESET PROTECT Server, es posible que algunas de las funciones de administración más recientes

no estén disponibles.

Sistema operativo Servidor Agente RD Sensor MDM

Ubuntu 16.04.1 LTS x64 Desktop ✔8.0, 8.1—10.0, 10.1 ✔✔*

Sistema operativo Servidor Agente RD Sensor MDM

Ubuntu 16.04.1 LTS x64 Server ✔8.0, 8.1—10.0, 10.1 ✔✔*

Ubuntu 18.04.1 LTS x64 Desktop ✔8.0, 8.1—10.0, 10.1 ✔✔*

Ubuntu 18.04.1 LTS x64 Server ✔8.0, 8.1—10.0, 10.1 ✔✔*

Ubuntu 20.04 LTS x64 ✔8.0, 8.1—10.0, 10.1 ✔✔*

Ubuntu 22.04 LTS x64 10.0, 10.1 ✔

Linux Mint 20 10.0, 10.1 ✔

Linux Mint 21 10.1 ✔

RHEL Server 7 x64 ✔8.0, 8.1—10.0, 10.1 ✔✔*

RHEL Server 8 x64 ✔** 8.0, 8.1—10.0, 10.1 ✔**

RHEL Server 9 x64 8.0, 8.1—10.0, 10.1 ✔

CentOS 7 x64 ✔8.0, 8.1—10.0, 10.1 ✔✔*

SLED 15 x64 8.0, 8.1—10.0, 10.1 ✔

SLES 12 x64 8.0, 8.1—10.0, 10.1 ✔

SLES 15 x64 8.0, 8.1—10.0, 10.1 ✔

Debian 9 x64 8.0, 8.1—10.0, 10.1 ✔

Debian 10 x64 ✔8.0, 8.1—10.0, 10.1 ✔✔*

Debian 11 x64 8.0, 8.1—10.0, 10.1 ✔

Debian 12 x64 10.1 ✔

Oracle Linux 8 9.x—10.0, 10.1 ✔

Amazon Linux 2 9.x—10.0, 10.1 ✔

Alma Linux 9 10.1 ✔

* ESET PROTECT El componente Mobile Device Management/Connector (MDM/MDC) (solo local) está

programado para el fin de la vida útil. Más información. Le recomendamos migrar a Cloud MDM.

** Red Hat Entreprise Linux Server 8.x no es compatible con la generación de informes en

.pdf

; consulte más

información en Problemas conocidos de ESET PROTECT.

macOS

Versiones y soporte de ESET Management Agent

ESET Management Agent sigue el número de versión local de ESET PROTECT y la política de Fin de la vida

útil:

• Las versiones compatibles de ESET Management Agent son 8.x–10.x.

• Cada versión de ESET Management Agent recibe seis meses de soporte completo y dos años de soporte

limitado. Posteriormente, la versión pasa al fin de la vida útil.

La versión de ESET Management Agent compatible más reciente es 10.1. Se recomienda utilizar la versión

más reciente de ESET Management Agent para administrar por completo la última versión de los productos

de seguridad de ESET y sus funciones. Si utiliza una versión de ESET Management Agent anterior a la

versión de ESET PROTECT Server, es posible que algunas de las funciones de administración más recientes

no estén disponibles.

Sistema operativo Agente

macOS Sierra (10.12) 8.0, 8.1—10.0, 10.1

Sistema operativo Agente

macOS High Sierra (10.13) 8.0, 8.1—10.0, 10.1

macOS Mojave (10.14) 8.0, 8.1—10.0, 10.1

macOS Catalina (10.15) 8.0, 8.1—10.0, 10.1

macOS Big Sur (11.0) 8.0, 8.1—10.0, 10.1

macOS Monterey (12.0) 9.x—10.0, 10.1

macOS Ventura (13.0) 9.x—10.0, 10.1

macOS solo se admite como cliente. Los productos ESET Management Agent y ESET para macOS se pueden

instalar en macOS. Sin embargo, ESET PROTECT Server no se puede instalar en macOS.

Móvil

ESET PROTECT El componente Mobile Device Management/Connector (MDM/MDC) (solo local) está programado

para el fin de la vida útil. Más información. Le recomendamos migrar a Cloud MDM.

Sistema operativo EESA Propietario del dispositivo EESA MDM iOS MDM iOS ABM

Android 6.x+ ✔

Android 7.x+ ✔ ✔

Android 8.x+ ✔ ✔

Android 9.0 ✔ ✔

Android 10.0 ✔ ✔

Android 11 ✔ ✔

Android 12 ✔ ✔

Android 13 ✔ ✔

iOS 9.x+ ✔✔*

iOS 10.x+ ✔✔*

iOS 11.x+ ✔✔*

iOS 12.0.x ✔✔*

iOS 13.x+ ✔ ✔

iOS 14.x+ ✔ ✔

iOS 15 ✔ ✔

iOS 16 ✔ ✔

iOS 17 ✔ ✔

iPadOS 13.x+ ✔ ✔

iPadOS 14.x+ ✔ ✔

iPadOS 15 ✔ ✔

iPadOS 16 ✔ ✔

iPadOS 17 ✔ ✔

* iOS ABM solo está disponible en determinados países.

Le recomendamos que actualice el sistema operativo de su dispositivo móvil a la versión más reciente para

seguir recibiendo importantes revisiones de seguridad.

Requisitos para iOS 10.3 y versiones posteriores:

Desde la publicación de iOS 10.3, una autoridad certificadora que se instala como parte del perfil de

inscripción podría no ser de confianza automáticamente. Para resolver este problema, siga los pasos

indicados a continuación.

a)Use un certificado emitido por un emisor de certificados en el que Apple confíe.

b)Instale la confianza del certificado manualmente antes de la inscripción. Esto significa que tendrá que

instalar la autoridad certificadora raíz manualmente en el dispositivo móvil antes de la inscripción y activar la

confianza completa para el certificado instalado.

Requisitos para iOS 12:

Revise los requisitos para iOS 10.3 y versiones posteriores.

• La conexión debe usar TLS 1.2 o versiones posteriores.

• La conexión debe usar cifrado simétrico AES-128 o AES-256. El conjunto de cifrado de conexión TLS

negociado debe ser compatible con perfect forward secrecy (PFS) mediante intercambio de claves Elliptic

Curved Diffie-Hellman Ephemeral (ECDHE), y debe ser uno de los siguientes:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

• Estar firmado con una clave RSA con una longitud mínima de 2048 bits. El algoritmo hash del certificado

debe ser SHA-2 con una longitud de digest (denominada a veces "huella dactilar") de 256 bits como mínimo

(es decir, SHA-256 o superior). Puede generar un certificado con estos requisitos en ESET PROTECT con la

Seguridad avanzada activada.

• Los certificados deben contener toda la cadena del certificado, incluida la autoridad certificadora raíz. La

autoridad certificadora raíz incluida en el certificado se usa para establecer la confianza con los dispositivos y

se instala como parte del perfil de inscripción MDM.

Requisitos para iOS 13:

• La administración de dispositivos móviles con iOS 13 exige cumplir los requisitos del nuevo certificado de

comunicación de Apple (HTTPS de MDM). Los certificados emitidos antes del 1 de julio de 2019 también

deben cumplir esos criterios.

• El certificado HTTPS firmado por la autoridad certificadora de ESMC no cumple estos requisitos.

Se recomienda encarecidamente no actualizar los dispositivos móviles a iOS 13 antes de cumplir los

requisitos del certificado de comunicación de Apple. Esta acción provocará que los dispositivos dejen

de conectarse a ESET PROTECT MDM.

• Si ya ha actualizado sin el certificado adecuado y su dispositivo ha dejado de conectarse a ESET PROTECT

MDM, primero debe cambiar su certificado HTTPS actual usado para la comunicación con dispositivos iOS al

certificado que cumpla los requisitos del certificado de comunicación de Apple (HTTPS de MDM) y, después,

volver a inscribir los dispositivos iOS.

• Si no ha actualizado a iOS 13, asegúrese de que su certificado HTTPS de MDM actual usado para la

comunicación con dispositivos iOS cumple los requisitos del certificado de comunicación de Apple (HTTPS de

MDM). Si lo desea, puede seguir actualizando sus dispositivos iOS a iOS 13. Si no cumple los

requisitos, cambie el certificado HTTPS de MDM actual al certificado HTTPS que cumpla los requisitos del

certificado de comunicación de Apple (HTTPS de MDM) y, después continúe actualizando sus dispositivos iOS

a iOS 13.

Entornos de aprovisionamiento de escritorios

admitidos

El aprovisionamiento de escritorios facilita la administración de los dispositivos y permite proporcionar

ordenadores de escritorio a los usuarios finales de una forma más rápida.

Los escritorios aprovisionados suelen ser físicos o virtuales. Para los entornos virtualizados que utilizan un SO

transmitido (servicios de aprovisionamiento de Citrix), consulte a continuación la lista de hipervisores

compatibles.

ESET PROTECT es compatible con:

• sistemas con discos no persistentes

• entornos VDI

• identificación de ordenadores clonados

Hipervisores y extensiones de hipervisor compatibles

Hipervisor ESET PROTECT ESET Full Disk Encryption

Citrix XenServer ✔X

Microsoft Hyper-V ✔✔ (no se admite el arranque seguro)

VMware vSphere ✔✔ (7.0.3.00300)

VMware ESXi ✔✔ (7.0)

VMware Workstation ✔✔ (16.2.3)

VMware View ✔X

Oracle VirtualBox ✔X

VMware Fusion X ✔ (12.2.3)

Hipervisor ESET PROTECT ESET Full Disk Encryption

Paralelos X ✔

Extensión del hipervisor ESET PROTECT ESET Full Disk Encryption

Citrix VDI-in-a-box ✔X

Citrix XenDesktop ✔X

Herramientas

(se aplica tanto a los equipos virtuales como físicos)

• Microsoft SCCM

• Windows Server 2012/2016/2019/2022 Server Manager

• Windows Admin Center

Dimensionamiento de hardware e infraestructura

El equipo de ESET PROTECT Server debe cumplir las siguientes recomendaciones de hardware incluidas en la tabla

a continuación.

Número de clientes ESET PROTECT Server + Servidor de bases de datos SQL

Núcleos de la CPU Velocidad

de reloj de

la CPU (GHz)

RAM (GB) Unidad de

disco1

ESPS2 en

disco

Hasta 1.000 4 2.1 4 Única 500

5.000 8 2.1 8 1.000

10,000 3 4 2.1 16 Independiente 2.000

20.000 4 2.1 16 4.000

50.000 8 2.1 32 10.000

100.000 16 2.1 64 o

superior

20.000

1 Disco individual/independiente: se recomienda instalar la base de datos en una unidad independiente para

sistemas con más de 10.000 clientes.

2 IOPS (total de operaciones de E/S por segundo): valor mínimo necesario.

• Se recomienda contar con aproximadamente 0,2 IOPS por cliente conectado, pero con un mínimo de 500.

• Puede comprobar el IOPS de la unidad con la herramienta diskspd; utilice el siguiente comando:

Número de clientes Comando

Hasta 5.000 clientes diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50 C:\testfile.dat

Más de 5.000 clientes diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50 C:\testfile.dat

3 Consulte el caso de ejemplo para un entorno de 10.000 clientes.

Recomendaciones de unidad de disco

La unidad de disco es el factor crítico que influye en el rendimiento de ESET PROTECT.

• La instancia de SQL Server puede compartir recursos con ESET PROTECT Server para maximizar la

utilización y minimizar la latencia. Ejecute ESET PROTECT Server y el servidor de bases de datos en un solo

equipo para aumentar el rendimiento de ESET PROTECT.

• El rendimiento de un servidor SQL mejorará si coloca la los archivos de base de datos y de registro de

transacciones en unidades independientes, a ser posible en unidades SSD físicas independientes.

• Si tiene una sola unidad de disco, le recomendamos utilizar una unidad SSD.

• Le recomendamos que utilice una arquitectura íntegramente con memoria flash. Los discos de estado

sólido (SSD) son mucho más rápidos que la unidad de disco duro estándar.

• Si cuenta con una alta capacidad de RAM, una configuración SAS con R5 será suficiente. La configuración

probada: Diez discos SAS de 1,2 TB en R5: dos grupos de paridad en 4+1 sin almacenamiento en caché

adicional.

• El rendimiento no mejora cuando se utiliza un SSD empresarial con un alto número de IOPS.

• Una capacidad de 100 GB es suficiente para cualquier cantidad de clientes. Puede que necesite mayor

capacidad si realiza copias de seguridad de la base de datos con frecuencia.

• No utilice una unidad de red, ya que su rendimiento ralentizará ESET PROTECT.

• Si trabaja con una infraestructura de almacenamiento de varios niveles que permite la migración al

almacenamiento en línea, le recomendamos que empiece por niveles compartidos más lentos y supervise el

rendimiento de ESET PROTECT. Si observa que la latencia de lectura/escritura supera los 20 ms, puede

realizar un traslado sin interrupciones de la capa de almacenamiento a un nivel más rápido para utilizar el

backend más rentable. Puede hacer lo mismo en un hipervisor (si utiliza ESET PROTECT como máquina

virtual).

Recomendaciones de dimensionamiento para distintos recuentos de

clientes

A continuación puede ver los resultados de rendimiento de un entorno virtual con un número de clientes definido

en ejecución durante un año.

La base de datos de y ESET PROTECT se están ejecutando en máquinas virtuales independientes con

configuraciones de hardware idénticas.

Núcleos de la

CPU

Velocidad de reloj de la

CPU (GHz)

RAM (GB) Rendimiento

10.000 clientes 20.000 clientes 40.000 clientes

8 2.1 64 Alta Alta Normal

8 2.1 32 Normal Normal Normal

4 2.1 32 Normal Normal Baja

2 2.1 16 Baja Baja Insuficiente

Núcleos de la

CPU

Velocidad de reloj de la

CPU (GHz)

RAM (GB) Rendimiento

10.000 clientes 20.000 clientes 40.000 clientes

2 2.1 8 Muy bajo

(no recomendado)

Muy bajo

(no recomendado)

Insuficiente

Recomendaciones de implementación

Prácticas recomendadas para la implementación de ESET PROTECT

Número de clientes Hasta 1.000 1,000–5,000 5,000–10,000 10,000–50,000 50,000–100,000 Más de

100 000

ESET PROTECT

Server y servidor de

bases de datos en el

mismo equipo

✔ ✔ ✔ X X X

Uso de Microsoft

SQL Express

✔✔* X X X X

Uso de Microsoft

SQL

✔ ✔ ✔ ✔ ✔ ✔

Uso de MySQL ✔ ✔ ✔ X X X

Uso de dispositivo

virtual de ESET

PROTECT

✔ ✔ No

recomendado

X X X

Uso de servidor de

máquinas virtuales

✔ ✔ ✔ Opcional X X

Intervalo de

conexión

recomendado

(durante la fase de

implementación)

segundos

5 minutos 10 minutos 15 minutos 20 minutos 25 minutos

Intervalo de

conexión

recomendado (tras

la implementación,

durante la fase

estándar)

10 minutos 10 minutos 20 minutos 30 minutos 40 minutos 60 minutos

* Para evitar llenar la base de datos de ESET PROTECT, no recomendamos proceder de esta forma si también

utiliza ESET Inspect.

Intervalo de conexión

ESET PROTECT Server está conectado a ESET Management Agents mediante conexiones permanentes. Pese a la

conexión permanente, la transmisión de datos solo se produce una vez durante el intervalo de conexión. Por

ejemplo, si el intervalo de replicación en 5.000 clientes está configurado en ocho minutos, hay 5.000

transmisiones en 480 segundos, 10,4 por segundo. Asegúrese de establecer el intervalo de conexión del cliente

adecuado. Asegúrese de mantener el número total de conexiones entre el agente y el servidor por debajo de

1.000 por segundo para las configuraciones de hardware de gran rendimiento.

Si un servidor está sobrecargado o se produce un estallido de código malicioso (por ejemplo, cuando se conectan

20.000 clientes a un servidor que solo tiene capacidad para atender a 10.000 clientes cada 10 minutos), omite

algunos de los clientes conectados. Los clientes que no se conecten intentarán conectarse a ESET PROTECT Server

más tarde.

Un solo servidor (pequeñas empresas)

Para administrar redes pequeñas (1.000 clientes o menos) utilice una sola máquina con ESET PROTECT Server y

todos los componentes de ESET PROTECT instalados. En los entornos de redes de pequeño tamaño/pequeñas y

medianas empresas, le recomendamos que realice una instalación de ESET PROTECT para Linux o utilice un

dispositivo virtual cuando corresponda.

Sucursales remotas con proxies

Si las máquinas cliente no ven directamente el ESET PROTECT Server, utilice un proxy para reenviar la

comunicación con productos de ESET. El proxy HTTP no está agregando la comunicación ni reduciendo el tráfico

de replicación.

Alta disponibilidad (empresas)

Para entornos empresariales (más de 10 000 clientes), tenga en cuenta lo siguiente:

• El Sensor de RD ayuda a buscar en la red y encontrar ordenadores nuevos.

• Puede instalar ESET PROTECT Server en un clúster de conmutación por error.

• Configure su proxy HTTP para un número elevado de clientes o use más proxies.

Configuración de Web Console para soluciones empresariales o sistemas

de bajo rendimiento

De forma predeterminada, ESET PROTECT Web Console instalado con el instalador todo en uno para Windows

reserva un límite de memoria de 1.024 MB para Apache Tomcat.

Puede cambiar la configuración predeterminada de Web Console en función de su infraestructura:

• En un entorno empresarial, la configuración predeterminada de Web Console puede ser inestable si se

trabaja con un gran número de objetos. Cambie la configuración de Tomcat para evitar que la memoria se

llene. Asegúrese de que el sistema tenga suficiente RAM (16 GB o más) antes de realizar estos cambios.

• Si tiene un sistema de bajo rendimiento con recursos de hardware limitados, puede disminuir el uso de

memoria de Tomcat.

Los valores de memoria indicados a continuación son recomendaciones. Puede ajustar la configuración de

la memoria de Tomcat en función de los recursos de hardware.

Windows

1.Abra

tomcat9w.exe

o ejecute la aplicación Configure Tomcat.

2.Cambie a la ficha Java.

3.Cambie el uso de la memoria:

a.Aumentar (empresa): Cambie los valores de Bloque de memoria inicial a 2.048 MB y de Bloque de

memoria máxima a 16.384 MB.

b.Reducir (sistemas de bajo rendimiento): Cambie los valores de Bloque de memoria inicial a 256 MB y

de Bloque de memoria máxima a 2.048 MB.

4.Reinicie el servicio Tomcat.

LINUX y el dispositivo virtual de ESET PROTECT

1.Abra el terminal como usuario raíz o utilice sudo.

2.Abra el archivo:

a.Dispositivo virtual de ESET PROTECT / CentOS: /etc/sysconfig/tomcat

b.Debian: /etc/default/tomcat9

3.Añada la siguiente línea al archivo:

a.Aumentar el uso de memoria (empresa): JAVA_OPTS="-Xms2048m -Xmx16384m"

b.Disminuir el uso de memoria (sistemas de bajo rendimiento): JAVA_OPTS="-Xms256m -Xmx2048m"

4.Guarde el archivo y reinicie el servicio Tomcat.

service tomcat restart

Implementación para 10.000 clientes

A continuación puede ver los resultados de rendimiento de un entorno virtual con 10.000 clientes en ejecución

durante un año.

Configuración del servidor Hypervisor

Componente Valor

VMware ESXi 6.7 Update 2 y versiones posteriores (versión 15 de la máquina virtual)

Hipervisor VMware ESXi, 6.7.0

Procesadores lógicos 112

Tipo de procesador Intel(R) Xeon(R) Platinum 8176 CPU @ 2.10GHz

La prueba se ejecutó en equipos dedicados

La base de datos de y ESET PROTECT se están ejecutando en máquinas virtuales independientes con

configuraciones de hardware idénticas.

Software que se utiliza en las máquinas virtuales

ESET PROTECT:

• SO: Microsoft Windows Server 2016 Standard (64-bit)

Base de datos:

• Servidor de base de datos: Microsoft SQL Server 2017 (RTM) Standard Edition (64-bit)

• SO: Microsoft Windows Server 2016 Standard (64-bit)

Descripción del entorno de ESET PROTECT

• 10.000 clientes conectándose

• Aproximadamente 2.000 grupos dinámicos y 2.000 plantillas para grupos dinámicos

• Aproximadamente 255 grupos estáticos

• 20 usuarios

• Intervalo de conexión de 15 minutos para las instancias de ESET Management Agent

• Cuando el entorno lleva un año en funcionamiento, el tamaño de la base de datos es de 15 GB

Número de CPU RAM (GB) Rendimiento

8 64 Alta

4 32 Normal

2 16 Baja

2 8 Muy bajo

(no recomendado)

Base de datos

Especifique el servidor de base de datos y el conector que desee utilizar cuando instale ESET PROTECT Server.

Puede utilizar un servidor de bases de datos que se ejecute en su entorno; sin embargo, debe cumplir los

requisitos que se indican a continuación.

El instalador todo en uno de ESET PROTECT 10.1 instala Microsoft SQL Server Express 2019 de forma

predeterminada.

oSi utiliza una versión anterior de Windows (Server 2012 o SBS 2011), Microsoft SQL Server Express 2014 se

instalará de forma predeterminada.

oEl instalador genera automáticamente una contraseña aleatoria para la autenticación de la base de datos

(almacenada en

%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupcon

figuration.ini

Microsoft SQL Server Express tiene un límite de tamaño de 10 GB en cada base de datos relacional. No

recomendamos el uso de Microsoft SQL Server Express:

• En entornos empresariales o redes de gran tamaño.

• Si desea usar ESET PROTECT con ESET Inspect.

Servidores de bases de datos y conectores de bases de datos compatibles

ESET PROTECT es compatible con dos tipos de servidores de bases de datos: Microsoft SQL Server y MySQL.

ESET PROTECT no es compatible con MariaDB. MariaDB es una base de datos predeterminada en la

mayoría de los entornos Linux actuales y se instala cuando selecciona instalar MySQL.

Servidor de bases de

datos compatibles

Versiones de bases de datos compatibles Conectores de bases de datos

compatibles

Microsoft SQL Server • Ediciones Express y no Express

• 2014, 2016, 2017, 2019, 2022

• SQL Server

• Cliente nativo de SQL Server

versión 10.0

• Controlador ODBC para SQL

Server 11, 13, 17, 18

MySQL • 5.6*

• 5.7

• 8.0

• 8.1

Versiones del controlador

MySQL ODBC:

• 5.1, 5.2

• 5.3.0-5.3.10

• 8.0.16, 8.0.17

• 8.0.27, 8.0.31 Solo Windows

* MySQL 5.6 llegó al fin de su vida útil en febrero de 2021. Le recomendamos que actualice el servidor de base de

datos MySQL a la versión 5.7 y posteriores.

Las siguientes versiones del controlador MySQL ODBC no son compatibles:

• 5.3.11 y 5.3.x posteriores

• 8.0.0-8.0.15

• 8.0.18 y posteriores

Requisitos de hardware del servidor de base de datos

Consulte las instrucciones de hardware y dimensionamiento.

Recomendaciones de rendimiento

Se recomienda usar la versión de Microsoft SQL Server compatible más reciente como base de datos de ESET

PROTECT para conseguir el máximo rendimiento. Aunque ESET PROTECT es compatible con MySQL, utilizar

MySQL puede afectar negativamente al rendimiento del sistema cuando se trabaja con grandes cantidades de

datos, incluidos paneles, detecciones y clientes. El mismo hardware con Microsoft SQL Server puede gestionar un

número considerablemente mayor de clientes que con MySQL.

Puede decidir si desea instalar un servidor de bases de datos SQL en:

• El mismo equipo que ESET PROTECT Server.

• El mismo equipo pero en un disco independiente

• Un servidor dedicado para la instalación de un servidor de bases de datos SQL.

Se recomienda utilizar uno o varios ordenadores dedicados con recursos reservados si desea gestionar más de

10.000 clientes.

Base de datos Cliente de pyme Cliente de gran empresa Límite de clientes Windows Linux

Microsoft SQL Express ✔(opcional) 5.000 ✔

Microsoft SQL Server ✔ ✔ Ninguno ✔

MySQL ✔ ✔ 10.000 ✔ ✔

Información adicional

ESET PROTECT Server no usa una copia de seguridad integrada. Le recomendamos encarecidamente que

realice una copia de seguridad de su servidor de base de datos para evitar la pérdida de datos.

• No instale SQL Server en un controlador de dominio (por ejemplo, Windows SBS o Essentials). Le

recomendamos que instale ESET PROTECT en un servidor diferente o que no seleccione el componente SQL

Server Express durante la instalación (necesita utilizar su SQL o MySQL Server existente para ejecutar la base

de datos de ESET PROTECT).

• Si tiene previsto utilizar la cuenta de usuario de base de datos dedicada que tendrá acceso solo a la base

de datos de ESET PROTECT, deberá crear una cuenta de usuario con privilegios específicos antes de la

instalación. Para obtener más información, consulte Cuenta de usuario de base de datos dedicada. Además,

deberá crear una base de datos vacía para que la utilice ESET PROTECT.

• Consulte las instrucciones sobre cómo instalar y configurar MySQL para Windows y MySQL para Linux

para que funcionen correctamente con ESET PROTECT.

• No se admite Microsoft SQL Server en Linux. Sin embargo, puede conectar ESET PROTECT Server en Linux

a Microsoft SQL Server en Windows.

• Si instala ESET PROTECT Server y Microsoft SQL Server en ordenadores independientes, puede activar la

conexión cifrada con la base de datos.

• La configuración en clúster de la base de datos en entornos Windows solo es compatible con Microsoft

SQL Server, no con MySQL.

Versiones compatibles de Apache Tomcat y Java

Apache Tomcat

Apache Tomcat es un componente obligatorio necesario para ejecutar ESET PROTECT Web Console.

ESET PROTECT solo es compatible con Apache Tomcat 9.x (64 bits). Se recomienda usar la versión más reciente de

Apache Tomcat 9.x.

ESET PROTECT no es compatible con versiones alfa/beta/RC de Apache Tomcat.

Java

Apache Tomcat requiere Java/OpenJDK de 64 bits.

Si tiene instaladas en su sistema varias versiones de Java, le recomendamos que desinstale las versiones de Java

anteriores y mantenga únicamente la versión de Java compatible.

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial, comercial o de

producción requieren una licencia comercial. Si no compra una suscripción de JAVA SE, puede optar por la

transición a una alternativa sin coste siguiendo esta guía. Consulte las versiones compatibles de JDK.

Navegadores web, productos de seguridad de ESET e

idiomas compatibles

Los siguientes sistemas operativos son compatibles con ESET PROTECT:

• Windows, Linux y macOS

ESET PROTECT Web Console se puede ejecutar en los siguientes navegadores web:

Navegador web

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

Para disfrutar de la mejor experiencia con la Consola web de ESET PROTECT, le recomendamos que mantenga

actualizados los navegadores web.

Versiones más recientes de productos de ESET que se pueden administrar

con ESET PROTECT 10.1

Las versiones del producto de seguridad de ESET que se enumeran a continuación se pueden administrar

con ESET Management Agent versión 10.1 y posteriores.

Se recomienda utilizar la versión más reciente de ESET Management Agent para administrar por completo

la última versión de los productos de seguridad de ESET y sus funciones. Si utiliza una versión de ESET

Management Agent anterior a la versión de ESET PROTECT Server, es posible que algunas de las funciones

de administración más recientes no estén disponibles.

Producto Versión del producto

ESET Endpoint Security para Windows 7.3, 8.x, 9.x, 10.x

ESET Endpoint Antivirus para Windows 7.3, 8.x, 9.x, 10.x

ESET Endpoint Security para macOS Superiores a 6.10

Producto Versión del producto

ESET Endpoint Antivirus para macOS Superiores a 6.10

ESET Endpoint Security para Android 2.x, 3.x

ESET Server Security para Microsoft Windows Server (anteriormente ESET File Security

para Microsoft Windows Server) 7.3, 8.x, 9.x, 10.x

ESET Mail Security para Microsoft Exchange Server 7.3, 8.x, 9.x, 10.x

ESET Security para Microsoft SharePoint Server 7.3, 8.x, 9.x, 10.x

ESET Mail Security para IBM Domino 7.3, 8.x, 9.x, 10.x

ESET Server Security para Linux (anteriormente ESET File Security para Linux) 7.2, 8.x, 9.x, 10.x

ESET Endpoint Antivirus en Linux 7.1, 8.x, 9.x, 10.x

ESET LiveGuard Advanced

ESET Inspect Connector 1.6+

ESET Full Disk Encryption para Windows

ESET Full Disk Encryption para macOS

Versiones más recientes de productos de ESET que se pueden administrar

con ESET PROTECT 10.1

Producto Versión del producto

ESET Endpoint Security para Windows 6.5

ESET Endpoint Antivirus para Windows 6.5

ESET File Security para Microsoft Windows Server 6.5

ESET Mail Security para Microsoft Exchange Server 6.5

ESET Mail Security para IBM Domino 6.5

ESET Security para Microsoft SharePoint Server 6.5

Las versiones de productos de seguridad de ESET anteriores a las mostradas en la tabla anterior no pueden

gestionarse aún con ESET PROTECT 10.1.

Si desea obtener más información sobre la compatibilidad, visite la política sobre el fin de la vida útil de los

productos de ESET para empresas.

Productos compatibles con la activación a través de la licencia de

suscripción

Producto de ESET Disponible desde la versión

ESET Endpoint Antivirus/Security para Windows 7.0

ESET Endpoint Antivirus/Security para macOS 6.8.x

ESET Endpoint Security para Android 2.0.158

Administración de dispositivos móviles de ESET para Apple iOS 7.0

ESET File Security para Microsoft Windows Server 7.0

ESET Mail Security para Microsoft Exchange 7.0

ESET File Security para Windows Server 7.0

Producto de ESET Disponible desde la versión

ESET Mail Security para IBM Domino 7.0

ESET Security para Microsoft SharePoint Server 7.0

ESET File Security en Linux 7.0

ESET Endpoint Antivirus en Linux 7.0

ESET Server Security para Windows 8.0

ESET Server Security para Linux 8.1

ESET LiveGuard Advanced

ESET Inspect (con ESET Endpoint para Windows 7.3 y versiones posteriores) 1.5

Idiomas compatibles

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simplificado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Indonesio (Indonesia)* id-ID

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

Ucraniano (Ucrania) uk-UA

* Solo está disponible el producto en este idioma; la ayuda en línea no está disponible.

Red

Es fundamental que tanto ESET PROTECT Server como los ordenadores cliente administrados por ESET PROTECT

tengan una conexión a Internet válida para poder llegar a los servidores de activación y al repositorio de ESET. Si

prefiere que los clientes no se conecten directamente a Internet, puede utilizar un servidor proxy (distinto del

ESET Bridge proxy HTTP) para facilitar la comunicación con su red e Internet.

Los ordenadores cliente deben poder ver ESET PROTECT Server: los ordenadores cliente deben poder

comunicarse con su ESET PROTECT Server para utilizar la implementación remota y la función de llamada de

activación.

ESET PROTECT para Windows/Linux es compatible con los protocolos de Internet IPv4 e IPv6. El dispositivo virtual

de ESET PROTECT solo es compatible con IPv4.

Puertos utilizados

Si su red utiliza un cortafuegos, consulte nuestra lista de posibles puertos de comunicación de red utilizados

cuando ESET PROTECT y sus componentes están instalados en su infraestructura.

Repercusión de la comunicación de ESET PROTECTServer y ESET

Management Agent sobre el tráfico de red

Las aplicaciones de los equipos cliente no se comunican directamente con ESET PROTECT Server, ESET

Management Agent facilita esta comunicación. Esta solución resulta más sencilla de administrar y transfiere

menos datos mediante la red. El tráfico de red depende del intervalo de conexión de los clientes y los tipos de

tareas que estos realizan. Aunque no haya ninguna tarea programada o en ejecución en un cliente, ESET

Management Agent se comunica con ESET PROTECT Server una vez en cada intervalo de conexión. Cada conexión

genera tráfico. En la siguiente tabla puede ver ejemplos de tráfico:

Tipo de acción Tráfico en un intervalo de conexión

Tareas del cliente: Analizar sin desinfectar 4 kB

Tareas del cliente: Actualización de módulos 4 kB

Tareas del cliente: Solicitud de registro de SysInspector 300 kB

Política Antivirus: máxima seguridad 26 kB

ESET ManagementIntervalo de replicación de Agent Tráfico diario generado por una instancia de ESET

Management Agent en inactividad

1 minuto 16 MB

15 minutos 1 MB

30 minutos 0,5 MB

1 hora 144 kB

1 día 12 kB

Utilice la siguiente fórmula para calcular el tráfico global generado por las instancias de ESET Management Agent:

Número de clientes * (tráfico diario de agente inactivo + (tráfico de una tarea determinada * repeticiones diarias

de la tarea))

Si utiliza ESET Inspect, ESET Inspect Connector genera un tráfico diario de 2 a 5 MB (varía en función del número

de sucesos).

Puertos utilizados

ESET PROTECT Server se puede instalar en el mismo ordenador que la base de datos, la Consola web de ESET

PROTECT y el proxy HTTP. En el siguiente diagrama se muestra la instalación separada y los puertos utilizados (las

flechas indican el tráfico de red):

En las tablas que aparecen a continuación se exponen los posibles puertos de comunicación de red que se utilizan

cuando se instala ESET PROTECT y sus componentes en su infraestructura. Se produce otra comunicación por

medio de procesos nativos del sistema operativo (por ejemplo NetBIOS sobre TCP/IP).

Para el correcto funcionamiento de ESET PROTECT, el resto de aplicaciones no deben utilizar ninguno de los

puertos que se indican a continuación.

Asegúrese de configurar los cortafuegos de su red de forma para permitir la comunicación a través de los

puertos indicados a continuación.

Máquina cliente (ESET Management Agent) o proxy HTTP ESET Bridge

Protocolo Puerto Descripciones

TCP 2222 Comunicación entre las instancias de ESET Management Agent y ESET PROTECT

Server

TCP 80 Conexión con el repositorio de ESET

MQTT 8883, 443 ESET Push Notification Service: llamadas de activación entre ESET PROTECT Server y

ESET Management Agent, el puerto de conmutación por error es el 443.

TCP 3128 Comunicación con ESET Bridge (proxy HTTP)

TCP 443 Comunicación con ESET LiveGuard Advanced (solo proxy)

ESET Management Agent: puertos usados para la implementación remota en un ordenador de destino con el

sistema operativo Windows:

Protocolo Puerto Descripciones

TCP 139 Uso del recurso compartido ADMIN$

TCP 445 Acceso directo a recursos compartidos utilizando TCP/IP durante la instalación remota

(una alternativa a TCP 139)

UDP 137 Resolución del nombre durante la instalación

UDP 138 Explorar durante la instalación remota

Máquina Consola web de ESET PROTECT (si no es la misma que la máquina ESET PROTECT Server)

Protocolo Puerto Descripciones

TCP 2223 Comunicación entre ESET PROTECT Web Console y ESET PROTECT Server, empleada

para la instalación asistida por el servidor.

TCP 443/80 Tomcat que difunde la Consola web

TCP 443 Fuente RSS noticias de soporte:

• https://era.welivesecurity.com:443

• https://support.eset.com:443/rss/news.xml

Máquina de ESET PROTECT Server

Protocolo Puerto Descripciones

TCP 2222 Comunicación entre ESET Management Agent y ESET PROTECT Server

TCP 80 Conexión con el repositorio de ESET

MQTT 8883 ESET Push Notification Service: llamadas de activación entre ESET PROTECT

Server y ESET Management Agent

TCP 2223 Resolución de DNS y conmutación por error MQTT

TCP 3128 Comunicación con ESET Bridge (proxy HTTP)

TCP 1433 (Microsoft

SQL)

3306 (MySQL)

Conexión con una base de datos externa (solo si la base de datos está en otra

máquina)

TCP 389 Sincronización LDAP; abra este puerto también en su controlador de AD

UDP 88 Tickets de Kerberos (solo se aplica al dispositivo virtual de ESET PROTECT)

Sensor de detección de acceso no autorizado (RD Sensor)

Protocolo Puerto Descripciones

TCP 22, 139 Detección de sistemas operativos mediante los protocolos SMB (TCP 139) y SSH (TCP

22).

UDP 137 Resolución del nombre de host del ordenador mediante NetBIOS.

Máquina de ESET PROTECT MDC

Protocolo Puerto Descripciones

TCP 9977

9978

Comunicación interna entre Conector del dispositivo móvil y ESET

Management Agent

TCP 9980 Inscripción de dispositivo móvil

TCP 9981 Comunicación del dispositivo móvil

TCP 2195 Envío de notificaciones al servicio de notificaciones push de Apple

(

gateway.push.apple.com

)

hasta la versión de ESMC 7.2.11.1

TCP 2196 Servicio de comentarios de Apple

(

feedback.push.apple.com

)

hasta la versión de ESMC 7.2.11.1

HTTPS 2197 • Comentarios y notificaciones push de Apple

(

api.push.apple.com

)

ESMC 7.2.11.3 y posteriores

TCP 2222 Comunicación (replicación) entre ESET Management Agent, MDC and ESET

PROTECT Server

TCP 1433 (Microsoft

SQL)

3306 (MySQL)

Conexión con una base de datos externa (solo si la base de datos está en otra

máquina)

Dispositivo administrado mediante MDM

Protocolo Puerto Descripciones

TCP 9980 Inscripción de dispositivo móvil

TCP 9981 Comunicación del dispositivo móvil

TCP 5223 Comunicación externa con el servicio de notificaciones push de Apple (iOS)

TCP 443 • Restauración de Wi-Fi únicamente cuando los dispositivos no llegan a APN en

el puerto 5223 (iOS)

• Conexión de dispositivo Android al servidor GCM.

• Conexión al portal de licencias de ESET

• ESET LiveGrid® (Android) (entrante:

https://i1.c.eset.com

; saliente:

https://i3.c.eset.com

)

• Información estadística anónima para el laboratorio de investigación de ESET

(Android) (

https://ts.eset.com

)

• Clasificación de aplicaciones instaladas en el dispositivo; Se usa para el Control

de aplicaciones cuando se ha definido el bloqueo de algunas categorías de

aplicaciones. (Android) (

https://play.eset.com

)

• Envío de solicitud de soporte con la función Enviar una solicitud de soporte

(Android) (

https://suppreq.eset.eu

)

TCP 5228

5229

5230

Envío de notificaciones a Google Cloud Messaging (Android)*

Envío de notificaciones a Firebase Cloud Messaging (Android)*

TCP 80 • Actualización de módulos (Android) (

http://update.eset.com

)

• Solo se usa en la versión web;. Información sobre la actualización a la versión

más reciente de la aplicación y descarga de una nueva versión (Android)

(

http://go.eset.eu

)

* El servicio GCM (Google Cloud Messaging) está obsoleto y se eliminó el 11 de abril de 2019. Se ha sustituido por

FCM (Firebase Cloud Messaging). MDM v7 sustituyó el servicio GCM por el servicio FCM en esta fecha; solo tiene

que permitir la comunicación para el servicio FCM.

Los puertos predefinidos 2222 y 2223 se pueden cambiar si es necesario.

Proceso de instalación

La guía de instalación abarca varios métodos para instalar ESET PROTECT y está destinada principalmente a

los clientes empresariales. Consulte la guía para pequeñas y medianas empresas si desea instalar ESET

PROTECT en una plataforma Windows para administrar hasta 250 productos ESET Endpoint para Windows.

Para obtener instrucciones para actualizar su instalación de ESET PROTECT existente, consulte

Procedimientos de actualización.

Los instaladores de ESET PROTECT están disponibles en la sección Descargar ESET PROTECT del sitio web de ESET.

Los ofrecemos en varios formatos para permitir distintos métodos de instalación. De forma predeterminada se

selecciona la ficha Instalador todo en uno. Para descargar un VA o un instalador independiente, haga clic en la

ficha correspondiente. Están disponibles las descargas siguientes:

• El paquete del instalador todo en uno de ESET PROTECT para Windows en formato comprimido.

• Una imagen ISO que contiene todos los instaladores de ESET PROTECT (excepto los dispositivos virtuales

de ESET PROTECT).

• Dispositivos virtuales (archivos OVA). Se recomienda la implementación del dispositivo virtual de ESET

PROTECT a los usuarios que deseen ejecutar ESET PROTECT en un entorno virtualizado o que prefieran una

instalación más sencilla. Consulte la Guía de implementación del dispositivo virtual de ESET PROTECT

completa para acceder a instrucciones paso a paso.

• Instaladores individuales para cada componente: para las plataformas Windows y Linux.

Métodos de instalación adicionales:

• Instrucciones de instalación para Linux paso a paso

Desde noviembre de 2022 no proporcionamos el dispositivo de ESET PROTECT a través de Azure

Marketplace. Otra opción es usar ESET PROTECT Cloud y dejar que ESET administre todos los componentes

necesarios de la infraestructura.

No cambie el nombre del ordenador del equipo ESET PROTECT Server después de la instalación. Consulte

Cambiar la dirección IP o el nombre de host en ESET PROTECT Server para obtener más información.

Si quiere decidir qué tipo de instalación de ESET PROTECT es apta para su entorno, consulte la siguiente tabla de

decisión, le ayudará a tomar la mejor decisión posible: Por ejemplo:

• No utilice una conexión a Internet lenta para ESET PROTECT en la nube.

• Si es una pyme, seleccione el instalador todo en uno.

Consulte también Dimensionamiento de hardware e infraestructura. Puede instalar ESET PROTECT en máquinas

físicas o virtuales.

Método de

instalación

Tipo de cliente Migración Entorno para la instalación de ESET PROTECT Conexión a Internet

Pyme Gran

empresa Sí No Sin

servidor

Servidor

dedicado

Servidor

compartido

Plataforma

virtualización

Servidor

en la

nube

Ninguno Bueno Malo

Todo en uno

Windows

Server

✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Todo en uno

Windows

Desktop

✔ ✔ ✔ ✔ ✔ ✔

Dispositivo

virtual ✔ ✔ ✔ ✔ ✔ ✔

Componente

Linux ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Componente

Windows ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Instalación todo en uno en Windows

Puede instalar ESET PROTECT de varias maneras. Seleccione el tipo de instalación que se adapte mejor a sus

necesidades y entorno. El método más sencillo es utilizar el instalador todo en uno de ESET PROTECT. Este

método permite instalar ESET PROTECT y sus componentes en una única máquina.

La instalación de componentes le permite personalizar la instalación e instalar cada componente de ESET

PROTECT en un ordenador independiente, siempre que cumpla los requisitos del sistema.

Puede instalar ESET PROTECT utilizando:

• La instalación del paquete todo en uno de ESET PROTECT Server, ESET BridgeProxy HTTP o Conector del

dispositivo móvil

• Instaladores independientes para componentes de ESET PROTECT (instalación de componentes)

Entre las situaciones de instalación personalizada se incluyen:

• Instalación con certificados personalizados

• Instalación en un clúster de conmutación por error

En numerosas situaciones de instalación, es necesario instalar los diferentes componentes de ESET PROTECT en

diferentes máquinas para dar cabida a arquitecturas de red, cumplir con los requisitos de rendimiento, o por otras

razones. Los siguientes paquetes de instalación están disponibles para componentes de ESET PROTECT

individuales:

Instalación de componentes principales:

• ESET PROTECT Server

• ESET PROTECT Web Console – Puede seleccionar la instalación de ESET PROTECT Web Console en un

ordenador distinto al ordenador donde se ha instalado ESET PROTECT Server.

• ESET Management Agent (debe estar instalado en los ordenadores cliente, opcional en ESET PROTECT

Server)

Instalación de componentes opcionales:

• RD Sensor

• Conector del dispositivo móvil

• ESET BridgeProxy HTTP

• Herramienta Mirror

Consulte también Instalación todo en uno de ESET PROTECT.

Si desea obtener instrucciones sobre cómo actualizar ESMC a la versión ESET PROTECT 10.1 más reciente,

consulte nuestros procedimientos de actualización.

Instalar ESET PROTECT Server

El Instalador todo en uno de ESET PROTECT solo está disponible para sistemas operativos Windows. El instalador

todo en uno le permite instalar todos los componentes de ESET PROTECT con el asistente de instalación de ESET

PROTECT.

1. Abra el paquete de instalación. En la pantalla de bienvenida, use el menú desplegable Idioma para ajustar la

configuración de idioma. Haga clic en Siguiente para continuar.

2. Seleccione Instalar y haga clic en Siguiente.

3. Marque la casilla de verificación Participar en el programa para la mejora del producto para enviar

informes de bloqueo y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión del

producto de ESET y otra información específica del producto). Tras aceptar el EULA, haga clic en Siguiente.

4. Seleccione los componentes que desee instalar y haga clic en Siguiente.

Microsoft SQL Server Express

• El instalador todo en uno de ESET PROTECT 10.1 instala Microsoft SQL Server Express 2019 de forma predeterminada.

oSi utiliza una versión anterior de Windows (Server 2012 o SBS 2011), Microsoft SQL Server Express 2014 se instalará de

forma predeterminada.

oEl instalador genera automáticamente una contraseña aleatoria para la autenticación de la base de datos (almacenada

%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini

Microsoft SQL Server Express tiene un límite de tamaño de 10 GB en cada base de datos relacional. No

recomendamos el uso de Microsoft SQL Server Express:

• En entornos empresariales o redes de gran tamaño.

• Si desea usar ESET PROTECT con ESET Inspect.

• Si ya tiene otra versión compatible de Microsoft SQL Server o MySQL instalada, o tiene previsto conectarse a una

instancia de SQL Server diferente, desmarque la casilla de verificación situada junto a Microsoft SQL Server Express.

• No instale SQL Server en un controlador de dominio (por ejemplo, Windows SBS o Essentials). Le recomendamos que

instale ESET PROTECT en un servidor diferente o que no seleccione el componente SQL Server Express durante la

instalación (necesita utilizar su SQL o MySQL Server existente para ejecutar la base de datos de ESET PROTECT).

Agregar certificado HTTPS personalizado para la consola web

• Seleccione esta opción si desea usar un certificado HTTPS personalizado para ESET PROTECT Web Console.

• Si no selecciona esta opción, el instalador genera automáticamente un nuevo almacén de claves para

Tomcat nuevo (un certificado HTTPS autofirmado).

ESET BridgeProxy

La opción ESET BridgeProxy está diseñada solo para redes pequeñas o centralizadas sin clientes en

itinerancia. Si selecciona esta opción, el instalador configura los clientes para tunelar la comunicación

con ESET mediante un proxy instalado en la misma máquina que ESET PROTECT Server. Esta conexión no

funcionará si no hay visibilidad de red directa entre los clientes y ESET PROTECT Server.

• El uso del proxy HTTP puede ahorrar gran cantidad de ancho de banda en los datos descargados de Internet

y mejorar las velocidades de descarga de las actualizaciones de los productos. Le recomendamos que marque

la casilla de verificación situada junto a ESET BridgeProxy si va a administrar más de 37 ordenadores desde

ESET PROTECT. También puede optar por instalar ESET Bridge más tarde.

• Para obtener más información, consulte ESET Bridge (Proxy HTTP) y Diferencias entre ESET Bridge (Proxy

HTTP), la herramienta Mirror y la conectividad directa.

El instalador todo en uno crea políticas de uso predeterminado del HTTP Proxy para ESET Management

Agent y los productos de seguridad ESET aplicados al grupo estático Todos. Las políticas configuran

automáticamente los agentes de ESET Management y los productos de seguridad de ESET en los

ordenadores administrados para usar ESET Bridge como proxy para almacenar en caché los paquetes de

actualización. El almacenamiento en caché del tráfico HTTPS está habilitado de forma predeterminada:

• La política ESET Bridge contiene el certificado HTTPS y el botón de alternancia Almacenar en caché el

tráfico HTTPS está habilitado.

• La política de Uso del HTTP Proxy de ESET Endpoint para Windows contiene la autoridad certificadora

para el almacenamiento en caché del tráfico HTTPS.

El host del proxy HTTP está en la dirección IP local y el puerto 3.128 de ESET PROTECT Server. La autenticación

se desactiva. Puede copiar esta configuración en otra política si necesita configurar otros productos.

5. Si ha seleccionado Agregar certificado HTTPS personalizado para la consola web, haga clic en Examinar,

seleccione un certificado válido (archivo

.pfx

o .p12) y escriba la contraseña (o deje el campo vacío si no hay

contraseña). El instalador instalará el certificado para el acceso a Web Console en su servidor Tomcat. Haga

clic en Siguiente para continuar.

6. Si se encuentran errores durante los requisitos previos, abórdelos como corresponde. Asegúrese de que su

sistema cumple con todos los requisitos previos.

.NET v4 no está instalado

Instalar .NET Framework

No se encontró Java/se detectó Java (64 bits)

Si tiene instaladas en su sistema varias versiones de Java, le recomendamos que desinstale las versiones de

Java anteriores y mantenga únicamente la versión de Java compatible.

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial, comercial o

de producción requieren una licencia comercial. Si no compra una suscripción de JAVA SE, puede optar

por la transición a una alternativa sin coste siguiendo esta guía. Consulte las versiones compatibles de

JDK.

a)Para seleccionar la instancia de Java ya instalada, haga clic en Seleccionar una instalación de Java, seleccione

la carpeta en la que está instalado Java (con una subcarpeta

bin

, por ejemplo,

C:\Program Files\Amazon

Corretto\jdk1.8.0_212

) y haga clic en Aceptar. El instalador le pregunta si ha seleccionado una ruta de acceso

no válida.

b)Haga clic en Instalar para continuar o cambiar para cambiar la ruta de instalación de Java.

La configuración no está en estado válido/Microsoft SQL Server Express

El instalador puede mostrar esta notificación por varias razones:

• El instalador está dañado. Por ejemplo, faltan archivos del instalador. Descargue y ejecute de nuevo el

instalador todo en uno.

• La ruta de acceso al instalador todo en uno contiene caracteres especiales, por ejemplo, letras con signos

diacríticos. Ejecute el instalador todo en uno de ESET PROTECT desde una ruta sin caracteres especiales.

El disco del sistema solo tiene 32 MB libres

El instalador puede mostrar esta notificación si su sistema no tiene espacio en disco suficiente para la

instalación de ESET PROTECT.

Para instalar ESET PROTECT y todos sus componentes, debe tener al menos 4.400 MB de espacio libre en el

disco.

En la máquina está instalado ESET Remote Administrator 5.x o una versión anterior, lo que impide que el

instalador continúe.

Si tiene ERA 5.x/6.x o ESMC 7.0/7.1:

• La actualización directa a ESET PROTECT 10.1 no está disponible.

• Realice una instalación limpia de ESET PROTECT 10.1.

Puede actualizar directamente a ESET PROTECT 10.1 desde ESMC 7.2 y versiones posteriores.

7. Cuando finalice la comprobación de los requisitos previos y su entorno cumpla todos los requisitos, se

iniciará la instalación. Tenga en cuenta que la instalación puede durar más de una hora, en función del sistema

y la configuración de red.

Cuando la instalación está en curso, el Asistente de instalación de ESET PROTECT no responde.

8. Si decide instalar Microsoft SQL Server Express en el paso 4, el instalador realizará una comprobación de la

conexión de la base de datos. Si tiene un servidor de base de datos existente, el instalador le pedirá que

introduzca los detalles de conexión con la base de datos:

Configurar la conexión con SQL/MySQL Server

Introduzca el Nombre de la base de datos, Nombre de host, número de Puerto (puede encontrar esta información en el administrador de configuración de Microsoft SQL Server) y los detalles de la cuenta de la base de datos (nombre de usuario y

contraseña) en los campos correspondientes y, a continuación, haga clic en Siguiente. El instalador comprobará la conexión con la base de datos. Si dispone de una base de datos de existente (de una instalación de ESMC/ESET PROTECT anterior) en

su servidor de base de datos, será eliminada. Puede elegir Usar base de datos existente y aplicar actualización o Quitar la base de datos existente e instalar una versión nueva.

Usar instancia con nombre: si está utilizando una base de datos de Microsoft SQL, también puede marcar la casilla de verificación Usar instancia con nombre para usar una instancia de la base de datos personalizada. Puede configurarlo en el campo

Nombre del host con el formato

NOMBRE_HOST\INSTANCIA_BD

(por ejemplo,

192.168.0.10\ESMC7SQL

). Para las bases de datos en clústeres utilice únicamente el nombre de clúster. Si se selecciona esta opción, no podrá cambiar el puerto de

conexión de la base de datos; el sistema utilizará los puertos predeterminados que Microsoft ha definido. Para conectar ESET PROTECT Server a la base de datos de Microsoft SQL instalada en un clúster de conmutación por error, escriba el nombre

del clúster en el campo Nombre del host.

Hay dos formas de introducir la información en Cuenta de la base de datos. Puede utilizar una cuenta de usuario de base de datos dedicada que solo tendrá acceso a la base de datos de ESET PROTECT, o bien una cuenta SA (Microsoft SQL) o

una cuenta raíz (MySQL). Si decide utilizar una cuenta de usuario dedicada, deberá crear la cuenta con privilegios específicos. Para obtener más información, consulte Cuenta de usuario de base de datos dedicada. Si no tiene previsto utilizar

una cuenta de usuario dedicada, introduzca la cuenta de administrador (SA o raíz).

Si introdujo una cuenta de SA o una cuenta raíz en la ventana anterior, haga clic en Sí para continuar utilizando la cuenta SA/raíz como usuario de la base de datos de ESET PROTECT.

Si hace clic en No, deberá seleccionar Crear usuario nuevo (si aún no lo ha creado) o Utilizar usuario existente (si tiene una cuenta de usuario de base de datos dedicada).

9. El instalador le pedirá que introduzca una contraseña para la cuenta de administrador de Web Console. Esta

contraseña es importante, ya que la utilizará para iniciar sesión en ESET PROTECT Web Console. Haga clic en

Siguiente.

10. Deje los campos como están o escriba su información corporativa para que aparezca en los detalles de los

certificados de ESET Management Agent y ESET PROTECT Server. Si decide introducir una contraseña en el

campo Contraseña de la autoridad, asegúrese de recordarla. Haga clic en Siguiente.

11. Introduzca una clave de licencia válida (que se incluye en el correo electrónico de compra que recibió de

ESET) y haga clic en Siguiente. También puede optar por Activar más tarde (consulte el capítulo Activación

para obtener instrucciones adicionales).

12. Verá el progreso de la instalación.

13. Si ha seleccionado la instalación de Rogue Detection Sensor, aparecerá la ventana de instalación del

controlador WinPcap. Asegúrese de seleccionar la casilla de verificación Iniciar automáticamente el

controlador WinPcap en el momento de inicio.

14. Cuando finalice la instalación, aparecerá el mensaje "Los componentes de ESET PROTECT se han instalado

correctamente" además de la dirección URL de ESET PROTECT Web Console. Haga clic en la dirección URL para

abrir Web Console o haga clic en Finalizar.

Si la instalación no finaliza correctamente:

• Revise los archivos de registro de la instalación en el paquete de instalación todo en uno. El directorio de

registros es el mismo que el directorio del instalador todo en uno, por ejemplo:

C:\Users\Administrator\Downloads\x64\logs\

• Consulte Resolución de problemas para conocer los pasos adicionales para resolver su problema.

Instalación del Conector del dispositivo móvil ESET

PROTECT (independiente)

ESET PROTECT El componente Mobile Device Management/Connector (MDM/MDC) (solo local) está programado

para el fin de la vida útil. Más información. Le recomendamos migrar a Cloud MDM.

Para instalar el Conector del dispositivo móvil como herramienta independiente en un ordenador diferente al de

ESET PROTECT Server, siga los pasos que se indican a continuación.

El Conector del dispositivo móvil debe estar disponible a través de Internet para que los dispositivos

móviles pueden administrarse en todo momento independientemente de su ubicación.

Tenga en cuenta que un dispositivo móvil se comunica con el Conector del dispositivo móvil, lo que

inevitablemente afecta al uso de datos móviles. Esto se aplica especialmente a la itinerancia.

Para instalar el Conector del dispositivo móvil en Windows, siga los pasos indicados a continuación:

1. Lea los requisitos previos en primer lugar y asegúrese de que se cumplan todos.

2. Haga doble clic en el paquete de instalación para abrirlo, seleccione Instalar y haga clic en Siguiente.

3. Marque la casilla de verificación Participar en el programa para la mejora del producto para enviar

informes de bloqueo y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión del

producto de ESET y otra información específica del producto).

4. Tras aceptar el EULA, haga clic en Siguiente.

5. Seleccione únicamente la casilla de verificación situada junto a Mobile Device Connector (Independiente).

El Conector del dispositivo móvil ESET PROTECT necesita una base de datos para que funcione. Seleccione

Microsoft SQL Server Express si desea instalar la base de datos o deje la casilla de verificación vacía. Si le

gustaría conectarse a una base de datos existente, tendrá la opción de hacerlo durante la instalación. Haga clic

en Instalar para continuar con el proceso de instalación.

6. Si ha instalado la base de datos como parte de esta instalación en el paso 5, la base de datos se instalará

automáticamente y podrá omitir el paso 8. Si ha decidido no instalar una base de datos en el paso 5, se le

solicitará que conecte el componente MDM a su base de datos existente.

Puede utilizar el mismo servidor de bases de datos que está utilizando para la base de datos de ESET

PROTECT, pero le recomendamos utilizar un servidor de bases de datos distinto, si tiene previsto

inscribir más de 80 dispositivos móviles.

7. El instalador debe conectarse a una base de datos existente que utilizará el Conector del dispositivo móvil.

Especifique los siguientes datos de conexión:

• Base de datos: MySQL Server/MS SQL Server/MS SQL Server mediante autenticación de Windows

• Controlador de ODBC: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3

Unicode Driver/MySQL ODBC 8.0 Unicode Driver/SQL Server/SQL Server Native Client 10.0/ODBC Driver 11

para SQL Server/ODBC Driver 13 para SQL Server/ODBC Driver 17 para SQL Server/ODBC Driver 18 para SQL

Server

• Nombre de la base de datos: Se recomienda utilizar el nombre predefinido o cambiarlo si es necesario.

• Nombre de host: nombre del host o dirección IP del servidor de base de datos

• Puerto: se utiliza para conectar al servidor de base de datos

• Nombre de usuario/Contraseña de la cuenta admin de la base de datos

• Usar instancia con nombre: si está utilizando una base de datos de Microsoft SQL, también puede marcar

la casilla de verificación Usar instancia con nombre para usar una instancia de la base de datos

personalizada. Puede configurarlo en el campo Nombre del host con el formato

NOMBRE_HOST\INSTANCIA_BD

(por ejemplo,

192.168.0.10\ESMC7SQL

). Para las bases de datos en

clústeres utilice únicamente el nombre de clúster. Si se selecciona esta opción, no podrá cambiar el puerto

de conexión de la base de datos; el sistema utilizará los puertos predeterminados que Microsoft ha definido.

Para conectar ESET PROTECT Server a la base de datos de Microsoft SQL instalada en un clúster de

conmutación por error, escriba el nombre del clúster en el campo Nombre del host.

8. Si la conexión se realizó correctamente, se le solicitará que verifique que desea utilizar el usuario

suministrado como usuario de la base de datos para ESET PROTECT MDM.

9. Después de que la nueva base de datos se haya instalado correctamente, o el instalador se haya conectado

correctamente a la base de datos existente, puede continuar con la instalación de MDM. Especifique el

Nombre de host MDM: este es el dominio público o la dirección IP pública de su servidor MDM, accesible para

los dispositivos móviles desde Internet.

El nombre de host de MDM debe introducirse como aparece en su certificado del servidor HTTPS; de lo

contrario, el dispositivo móvil iOS rechazará la instalación del perfil MDM. Por ejemplo, si se ha especificado

una dirección IP en el certificado HTTPS, escriba esta dirección IP en el campo Nombre de host MDM. Si se

especifica un FQDN (por ejemplo, mdm.mycompany.com) en el certificado HTTPS, especifique este FQDN en el

campo Nombre de host MDM. Además, si se emplea un comodín * (por ejemplo, *.miempresa.com) en el

certificado HTTPS, puede utilizar mdm.miempresa.com en el campo Nombre de host MDM.

Tenga mucho cuidado de lo que escribe en el campo Nombre de host MDM en este paso de la

instalación. Si la información es incorrecta, o está en un formato incorrecto, el Conector MDM no

funcionará correctamente y la única forma de solucionarlo será la reinstalación del componente.

10. En el paso siguiente, haga clic en Siguiente para verificar la conexión a la base de datos.

11. Conecte el Conector MDM a ESET PROTECT Server. Complete los campos Host del servidor y Puerto del

servidor necesarios para la conexión a ESET PROTECT Server y seleccione Instalación ayudada por el servidor

o Instalación sin conexión para continuar:

• Instalación ayudada por el servidor: facilite las credenciales de administrador de ESET PROTECT Web

Console y el instalador descargará los certificados necesarios automáticamente. Compruebe también los

permisos necesarios para la instalación ayudada por el servidor.

1.Introduzca el nombre del Host del servidor o la dirección IP de ESET PROTECT Server y el Puerto de

Web Console (si no utiliza un puerto personalizado, conserve el puerto predeterminado 2223). Facilite

también las credenciales de la cuenta de administrador de Web Console (Nombre de

usuario/Contraseña).

2.Cuando aparezca el mensaje Aceptar certificado, haga clic en Sí. Continúe con el paso 11.

• Instalación sin conexión: facilite un Certificado del proxy y Autoridad certificadora que pueda exportarse

desde ESET PROTECT. También puede usar su certificado personalizado y la Autoridad certificadora

adecuada.

1.Haga clic en Examinar junto al Certificado de igual y desplácese hasta la ubicación del Certificado de

igual (el certificado del proxy que exportó desde ESET PROTECT). Mantenga el campo de texto

Contraseña del certificado en blanco, ya que este certificado no necesita contraseña.

2.Repita el procedimiento para la Autoridad certificadora y continúe con el paso 11.

Si está utilizando certificados personalizados con ESET PROTECT (en lugar de los predeterminados

que se generaron automáticamente durante la instalación de ESET PROTECT), se deben utilizar

cuando se le pida que suministre un certificado de proxy.

12. Especifique la carpeta de destino del Conector del dispositivo móvil (se recomienda utilizar la ubicación

predeterminada), haga clic en Siguiente > Instalar.

Una vez finalizada la instalación de MDM, se le solicitará la instalación de un agente. Haga clic en Siguiente para

iniciar la instalación y aceptar el EULA si está de acuerdo con él y siga estos pasos:

1. Introduzca el Host del servidor (nombre de host o dirección IP de su ESET PROTECT Server) y el Puerto del

servidor (el puerto predeterminado es el 2222, si utiliza un puerto distinto, cambie el puerto predeterminado

por su número de puerto personalizado).

Asegúrese de que el host del servidor coincide con al menos uno de los valores (idealmente sería FQDN)

que se definen en el campo Host de Certificado del servidor. De lo contrario, se mostrará el error "El

certificado de servidor recibido no es válido". La única excepción es si existe un comodín (*) en el campo

Host del certificado del servidor, lo que implica que funcionará con cualquier host del servidor.

2. Si está utilizando proxy, marque la casilla de verificación Usar proxy. Cuando lo seleccione, el instalador

continuará con la instalación sin conexión.

Este ajuste de proxy se utiliza para la (replicación) entre ESET Management Agent y ESET PROTECT Server,

no para el almacenamiento en caché de actualizaciones.

• Nombre de host del servidor: nombre de host o dirección IP de la máquina de proxy HTTP.

• Puerto de proxy: el valor predeterminado es 3128.

• Nombre de usuario, Contraseña: introduzca las credenciales utilizadas por el proxy si utiliza la

autenticación.

Puede cambiar la configuración de proxy más adelante en la política. El proxy debe instalarse antes de

poder configurar una conexión entre el agente y el servidor a través del proxy.

3. Seleccione una de las siguientes opciones de instalación y los pasos de la siguiente sección que se ajuste a

su contexto:

Instalación ayudada por el servidor: tendrá que facilitar las credenciales de administrador de ESET PROTECT Web

Console (el programa de instalación descargará los certificados necesarios automáticamente).

Instalación sin conexión: tendrá que facilitar un Certificado del agente y una autoridad certificadora que pueden

exportarse desde ESET PROTECT. También puede usar su certificado personalizado.

• Para continuar con la instalación del agente ayudada por el servidor, siga estos pasos:

1. Introduzca el nombre de host o la dirección IP de su ESET PROTECT Web Console (igual que en ESET

PROTECT Server) en el campo Host del servidor. Deje el Puerto de Web Console establecido en el puerto

predeterminado 2223 si no utiliza el puerto personalizado. Asimismo, introduzca sus credenciales de la cuenta

de Web Console en los campos Nombre de usuario y Contraseña. Para iniciar sesión como un usuario de

dominio, marque la casilla de verificación situada junto a Iniciar sesión en el dominio.

• Asegúrese de que el host del servidor coincide con al menos uno de los valores (idealmente sería

FQDN) que se definen en el campo Host de Certificado del servidor. De lo contrario, se mostrará el error

"El certificado de servidor recibido no es válido". La única excepción es si existe un comodín (*) en el

campo Host del certificado del servidor, lo que implica que funcionará con cualquier host del servidor.

• No puede utilizar un usuario con autenticación de doble factor en instalaciones ayudadas por el

servidor.

2. Cuando se le pregunte si desea aceptar el certificado, haga clic en Sí.

3. Seleccione No cree un ordenador (el ordenador se creará automáticamente durante la primera conexión)

o Elija grupo estático personalizado. Si hace clic en Elija grupo estático personalizado, podrá seleccionar

entre una lista de grupos estáticos existentes de ESET PROTECT. El ordenador se agregará al grupo que haya

seleccionado.

4. Especifique la carpeta de destino de ESET Management Agent (se recomienda utilizar la ubicación

predeterminada), haga clic en Siguiente y, a continuación, haga clic en Instalar.

• Para continuar con la instalación del agente sin conexión, siga estos pasos:

1. Si seleccionó Usar proxy en el paso anterior, proporcione el Nombre de host del proxy, el Puerto del proxy

(el puerto predeterminado es el 3128), el Nombre de usuario y la Contraseña, y haga clic en Siguiente.

2. Haga clic en Examinar y desplácese hasta la ubicación en la que tiene almacenado su certificado de igual (el

certificado de agente que exportó desde ESET PROTECT). Mantenga el campo de texto Contraseña del

certificado en blanco, ya que este certificado no necesita contraseña. No es necesario que examine para

indicar la ubicación de la Autoridad certificadora - mantenga este campo en blanco.

Si está utilizando un certificado personalizado con ESET PROTECT (en lugar de los predeterminados que

se generaron automáticamente durante la instalación de ESET PROTECT), utilice sus certificados

personalizados según proceda.

La frase de contraseña del certificado no puede contener los siguientes caracteres: " \ Estos caracteres

provocan un error crítico durante la inicialización del agente.

3. Haga clic en Siguiente para instalarlo en la carpeta predeterminada o haga clic en Cambiar para elegir otra

carpeta (se recomienda utilizar la ubicación predeterminada).

Una vez completada la instalación, compruebe si el Conector del dispositivo móvil funciona correctamente; para

ello abra

https://your-mdm-hostname:enrollment-port

(por ejemplo,

https://mdm.company.com:9980

) en el

navegador web o desde un dispositivo móvil. Si la instalación se completó correctamente, se mostrará el siguiente

mensaje:

Ya puede activar MDM desde ESET PROTECT.

Instalación de componentes en Windows

En numerosas situaciones de instalación, es necesario instalar los diferentes componentes de ESET PROTECT en

diferentes máquinas para dar cabida a arquitecturas de red, cumplir con los requisitos de rendimiento, o por otras

razones. Los siguientes paquetes de instalación están disponibles para componentes de ESET PROTECT

individuales:

Instalación de componentes principales:

• ESET PROTECT Server

• ESET PROTECT Web Console – Puede seleccionar la instalación de ESET PROTECT Web Console en un

ordenador distinto al ordenador donde se ha instalado ESET PROTECT Server.

• ESET Management Agent (debe estar instalado en los ordenadores cliente, opcional en ESET PROTECT

Server)

Instalación de componentes opcionales:

• RD Sensor

• Conector del dispositivo móvil

• ESET BridgeProxy HTTP

• Herramienta Mirror

Consulte también Instalación todo en uno de ESET PROTECT.

Si desea obtener instrucciones sobre cómo actualizar ESMC a la versión ESET PROTECT 10.1 más reciente,

consulte nuestros procedimientos de actualización.

Si desea ejecutar la instalación en su propio idioma, tendrá que iniciar el archivo instalador MSI del componente

ESET PROTECT en concreto desde la línea de comandos.

A continuación se muestra un ejemplo de cómo ejecutar la instalación en eslovaco:

Si desea seleccionar el idioma de ejecución del instalador, especifique el parámetro TRANSFORMS

correspondiente según lo expuesto en esta tabla:

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simplificado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Indonesio (Indonesia)* id-ID

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

Ucraniano (Ucrania) uk-UA

* Solo está disponible el producto en este idioma; la ayuda en línea no está disponible.

Instalación del servidor - Windows

Requisitos previos

• Debe disponer de una clave de licencia válida.

• Debe tener un sistema operativo Windows compatible.

• Los puertos necesarios deben estar abiertos y disponibles; consulte la lista completa de puertos aquí.

• El servidor de base de datos y el conector compatibles (Microsoft SQL Server o MySQL) están instalados y

se están ejecutando. Le recomendamos revisar los detalles de configuración del servidor de la base de datos

(Microsoft SQL Server o MySQL) para que la base de datos esté correctamente configurada de cara a su uso

con ESET PROTECT. Lea el artículo de la Base de conocimiento para configurar la base de datos y el usuario de

la base de datos de Microsoft SQL o MySQL.

• ESET PROTECT Web Console instalado para administrar ESET PROTECT Server.

• La instalación de Microsoft SQL Server Express requiere Microsoft .NET Framework 4. Puede instalarlo con

el Asistente para agregar roles y características:

Instalación

Para instalar el componente ESET PROTECT Server en Windows, siga los pasos indicados a continuación:

Asegúrese de cumplir todos los requisitos previos de la instalación indicados anteriormente.

1. Visite la sección de descargas de ESET PROTECT para descargar un instalador independiente de este

componente de ESET PROTECT (

server_x64.msi

2. Ejecute el programa de instalación de ESET PROTECT Server y acepte el EULA si está de acuerdo con él.

3. Marque la casilla de verificación Participar en el programa para la mejora del producto para enviar

informes de bloqueo y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión del

producto de ESET y otra información específica del producto).

4. Deje la casilla de verificación situada junto a Esta es una instalación de clúster vacía y haga clic en

Siguiente. ¿Es una instalación de clúster?

Si está instalando ESET PROTECT Server en un clúster de conmutación por error, active la casilla de

verificación situada junto a Esta es una instalación de clúster. Especifique la Ruta de datos de la aplicación

personalizada para apuntar al almacenamiento compartido del clúster. Los datos deben almacenarse en

una ubicación a la que puedan acceder todos los nodos del clúster.

5. Seleccione una cuenta del usuario de servicio. Esta cuenta se utiliza para ejecutar el servicio de servidor de

ESET PROTECT. Están disponibles las opciones siguientes:

• Cuenta de servicio de red: seleccione esta opción si no utiliza un dominio.

• Cuenta personalizada: proporcione las credenciales de usuario del dominio: DOMINIO\NOMBRE DE

USUARIO y contraseña.

6. Conéctese a una base de datos. Todos los datos se guardan aquí (contraseña de ESET PROTECT Web

Console, registros del ordenador cliente, etc.):

• Base de datos: MySQL Server/MS SQL Server/MS SQL Server mediante autenticación de Windows

• Controlador de ODBC: MySQL ODBC 5.1 Driver/MySQL ODBC 5.2 Unicode Driver/MySQL ODBC 5.3

Unicode Driver/MySQL ODBC 8.0 Unicode Driver/SQL Server/SQL Server Native Client 10.0/ODBC Driver 11

para SQL Server/ODBC Driver 13 para SQL Server/ODBC Driver 17 para SQL Server/ODBC Driver 18 para SQL

Server

• Nombre de la base de datos: Se recomienda utilizar el nombre predefinido o cambiarlo si es necesario.

• Nombre de host: nombre del host o dirección IP del servidor de base de datos

• Puerto: se utiliza para conectar al servidor de base de datos

• Nombre de usuario/Contraseña de la cuenta admin de la base de datos

• Usar instancia con nombre: si está utilizando una base de datos de Microsoft SQL, también puede

marcar la casilla de verificación Usar instancia con nombre para usar una instancia de la base de datos

personalizada. Puede configurarlo en el campo Nombre del host con el formato

NOMBRE_HOST\INSTANCIA_BD

(por ejemplo,

192.168.0.10\ESMC7SQL

). Para las bases de datos en

clústeres utilice únicamente el nombre de clúster. Si se selecciona esta opción, no podrá cambiar el puerto

de conexión de la base de datos; el sistema utilizará los puertos predeterminados que Microsoft ha definido.

Para conectar ESET PROTECT Server a la base de datos de Microsoft SQL instalada en un clúster de

conmutación por error, escriba el nombre del clúster en el campo Nombre del host.

ESET PROTECT Server almacena grandes blobs de datos en la base de datos. Por tanto, para que ESET

PROTECT se ejecute correctamente, es necesario configurar MySQL de forma que acepte paquetes de gran

tamaño.

Este paso comprobará la conexión a la base de datos. Si la conexión es correcta, puede continuar con el siguiente

paso.

7. Seleccione un usuario de ESET PROTECT que tenga acceso a la base de datos. Puede utilizar un usuario

existente o la instalación puede crear uno para usted.

8. Introduzca una contraseña de acceso a Web Console.

9. ESET PROTECT utiliza certificados para la comunicación entre cliente-servidor. Seleccione una de las

siguientes opciones:

• Conservar los certificados actualmente en uso: esta opción solo está disponible si la base de datos ya se

ha utilizado con otro ESET PROTECT Server antes.

• Cargar certificados desde archivo: seleccione el certificado de Server y la autoridad certificadora

existentes.

• Generar certificados nuevos: el instalador genera nuevos certificados.

10. Siga este paso si ha seleccionado la opción Generar certificados nuevos en el paso anterior.

a)Especifique información adicional sobre los certificados (opcional). Si escribe la Contraseña de la

autoridad, asegúrese de recordarla.

b)En el campo Certificado del servidor, escriba el Nombre de Nombre de host del servidor y la Contraseña

del certificado (opcional).

El Nombre de host del servidor en el certificado del servidor no debe contener ninguna de las siguientes

palabras clave: server, proxy, agent.

c)En el campo Contraseña del certificado de par, escriba la contraseña de los certificados de igual del

agente y el proxy.

11. La configuración puede realizar una tarea inicial Sincronización de grupos estáticos. Seleccione el método

(No sincronizar, Sincronización con Windows Network, Sincronización con Active Directory) y haga clic en

Siguiente.

12. Introduzca una clave de licencia válida o seleccione Activar más tarde.

13. Confirme o cambie la carpeta de instalación para el servidor y haga clic en Siguiente.

14. Haga clic en Instalar para instalar el ESET PROTECT.

Cuando haya terminado de instalar ESET PROTECT Server, puede instalar ESET Management Agent en el

mismo equipo (opcional) para habilitar la administración del servidor de la misma forma que administra un

ordenador cliente.

Requisitos de Microsoft SQL Server

Se deben cumplir los siguientes requisitos para Microsoft SQL Server:

• Instale una versión compatible de Microsoft SQL Server. Elija el tipo de autenticación Modo mixto durante

la instalación.

• Si ya tiene Microsoft SQL Server instalado, configure la autenticación como Modo mixto (autenticación de

SQL Server y de Windows). Para ello, siga las instrucciones de este artículo de la Base de conocimiento. Si

desea usar la Autenticación de Windows para iniciar sesión en Microsoft SQL Server, siga los pasos

indicados en este artículo de la Base de conocimiento.

• Permita las conexiones TCP/IP con SQL Server. Para ello, siga las instrucciones de este artículo de la Base

de conocimiento desde la parte II. Permitir las conexiones TCP/IP con la base de datos SQL.

• Para configurar, gestionar y administrar Microsoft SQL Server (bases de datos y usuarios), descargue SQL

Server Management Studio (SSMS).

• No instale SQL Server en un controlador de dominio (por ejemplo, Windows SBS o Essentials). Le

recomendamos que instale ESET PROTECT en un servidor diferente o que no seleccione el componente SQL

Server Express durante la instalación (necesita utilizar su SQL o MySQL Server existente para ejecutar la

base de datos de ESET PROTECT).

Instalación y configuración de MySQL Server

Instalación

Asegúrese de instalar una versión compatible de MySQL Server y el conector ODBC.

1. Descargue el instalador de MySQL 8 para Windows de https://dev.mysql.com/downloads/installer/ y

ejecútelo.

2. Marque la casilla de verificación Acepto los términos de licencia y haga clic en Siguiente.

3. Durante la configuración de la instalación, seleccione Personalizado y seleccione MySQL Server y

Conector/ODBC para realizar la instalación. Asegúrese de que el conector ODBC coincida con el valor de bits

del MySQL Server instalado (x86 o x64).

4. Haga clic en Siguiente y Ejecutar para instalar MySQL Server y el conector ODBC.

5. Haga clic en Siguiente. En Alta disponibilidad, seleccione MySQL Server independiente/Replicación de

MySQL clásico y haga clic en Siguiente.

6. En Tipo y red, seleccione Ordenador servidor en el menú desplegable Tipo de configuración y haga clic en

Siguiente.

7. En Método de autenticación, seleccione la opción recomendada Usar cifrado de contraseña segura para la

autenticación y haga clic en Siguiente.

8. En Cuentas y roles, escriba la Contraseña del usuario root de MySQL dos veces. También se recomienda

crear una cuenta de usuario de base de datos dedicada.

9. En Servicio de Windows, conserve los valores predefinidos y haga clic en Siguiente.

10. Haga clic en Ejecutar y espere hasta que finalice la instalación de MySQL Server. Haga clic en Finalizar,

Siguiente y Finalizar para cerrar la ventana de instalación.

Configuración

1. Abra el siguiente archivo en un editor de texto:

C:\ProgramData\MySQL\MySQL Server 8.0\my.ini

2. Localice y edite o añada la siguiente configuración a la sección [mysqld] del archivo

my.ini

• Cree la sección [mysqld] si no está presente en el archivo.

• Si los parámetros no están presentes en el archivo, agréguelos a la sección [mysqld].

• Para determinar la versión de MySQL, ejecute el comando: mysql --version

Parámetro Comentarios y valores recomendados MySQL versión

max_allowed_packet=33M Todas las versiones

compatibles.

log_bin_trust_function_creators=1

También puede desactivar el inicio de sesión

binario: log_bin=0

Versiones 8.x compatibles

innodb_log_file_size=100M

innodb_log_files_in_group=2

La multiplicación de los valores de estos dos

parámetros debe dar como mínimo 200.

El valor mínimo de

innodb_log_files_in_group es 2 y el valor

máximo es 100; el valor también debe ser un

número entero.

Versiones 8x compatibles

5.7

5.6.22 (y posteriores 5.6.x)

innodb_log_file_size=200M Establezca el valor en 200M como mínimo y

3000M como máximo.

5.6.20 y 5.6.21

3. Guarde y cierre el archivo

my.ini

4. Abra el símbolo del sistema e introduzca los siguientes comandos para reiniciar MySQL Server y aplicar la

configuración (el nombre del proceso depende de la versión de MySQL: 8.0 = mysql80, etc.):

net stop mysql80

net start mysql80

5. Introduzca el siguiente comando en el símbolo del sistema para comprobar si el servidor de MySQL está en

funcionamiento:

sc query mysql80

Cuenta de usuario de base de datos dedicada

Si no desea utilizar una cuenta SA (Microsoft SQL) o una cuenta raíz (MySQL), puede crear una cuenta de usuario

de base de datos dedicada. Esta cuenta de usuario dedicada se utilizará para acceder únicamente a la base de

datos de ESET PROTECT. Le recomendamos que cree una cuenta de usuario de base de datos dedicada en su

servidor de base de datos antes de iniciar la instalación de ESET PROTECT. Asimismo, deberá crear una base de

datos vacía a la que accederá ESET PROTECT utilizando esta cuenta de usuario dedicada.

Existe un conjunto mínimo de privilegios que deben otorgarse a una cuenta de usuario de base de datos

dedicada:

• Privilegios de usuario de MySQL: ALTER, ALTER ROUTINE, CREATE, CREATE ROUTINE, CREATE

TEMPORARY TABLES, CREATE VIEW, DELETE, DROP, EXECUTE, INDEX, INSERT, LOCK TABLES, SELECT,

UPDATE, TRIGGER. - para obtener más información sobre los privilegios de MySQL, consulte

http://dev.mysql.com/doc/refman/8.0/en/grant.html.

• Funciones a nivel de base de datos de Microsoft SQL Server: Los usuarios de las bases de datos de ESET

PROTECT deben ser miembros de la función de base de datos db_owner. Para obtener más información

sobre las funciones a nivel de base de datos de Microsoft SQL Server, consulte

https://msdn.microsoft.com/es-es/library/ms189121%28v=sql.100%29.aspx.

Puede encontrar una guía más detallada sobre cómo configurar su base de datos y su cuenta de usuario de

Microsoft SQL y MySQL en el artículo de nuestra Base de conocimiento.

Instalación del agente – Windows

Métodos disponibles

Existen diversos métodos de instalación e implementación disponibles para la instalación de ESET Management

Agent en estaciones de trabajo Windows:

Método Documentación Descripción

Instalación mediante interfaz

gráfica de usuario desde el

instalador

.msi

• Este capítulo

• KB

• El método de instalación estándar.

• Este método se puede ejecutar como instalación

asistida por el servidor o como instalación sin

conexión.

• Use este método al instalar el agente en un

equipo con ESET PROTECT Server.

ESET Remote Deployment Tool • De ayuda en línea • Recomendado para implementación en masa

mediante red local.

• Se puede usar para implementar el instalador

todo en uno (agente y producto de seguridad de

ESET)

Método Documentación Descripción

Instalador del Agente todo en

uno

• Crear instalador todo

en uno del agente

• KB

• El instalador también puede incluir un producto

de seguridad y una política integrada.

• El tamaño del instalador es de varios cientos de

MB.

Script instalador del agente • Crear instalador de

scripts del agente

• KB

• El instalador es un script ejecutable. Su tamaño es

pequeño, pero necesita acceso a la ubicación del

instalador

.msi

• El script se puede editar para usar el instalador

local y el proxy HTTP.

Implementación de SCCM y

GPO

• SCCM

• GPO

• KB

• Método avanzado de implementación en masa

remota.

• Utilización de un archivo

.ini

pequeño.

Tarea del servidor -

Implementación del agente

• De ayuda en línea

• KB

• Una alternativa a SCCM y GPO.

• No es viable mediante el proxy HTTP.

• Se ejecuta con ESET PROTECT Server desde la

Consola web de ESET PROTECT.

• Utilice este método para implementar ESET

Management Agent en los ordenadores

sincronizados desde Active Directory.

El protocolo de comunicación entre Agent y ESET PROTECT Server no admite la autenticación. No

funcionará ninguna solución proxy que se utilice para reenviar la comunicación del agente a una instancia

de ESET PROTECT que requiere autenticación.

Si opta por utilizar un puerto que no es el predeterminado para la Consola web o el agente, puede ser

necesario un ajuste del cortafuegos. De lo contrario, la instalación puede fallar.

Instalación mediante interfaz gráfica de usuario

Siga los pasos indicados a continuación para instalar el componente ESET Management Agent localmente en

Windows:

1. Visite la sección de descargas de ESET PROTECT para descargar un instalador independiente de este

componente de ESET PROTECT (

agent_x86.msi

agent_x64.msi

agent_arm64.msi

2. Ejecute el programa de instalación de ESET Management Agent y acepte el Acuerdo de licencia para el

usuario final si está de acuerdo con él.

3. Marque la casilla de verificación Participar en el programa para la mejora del producto para enviar

informes de bloqueo y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión del

producto de ESET y otra información específica del producto).

4. Introduzca el Host del servidor (nombre de host o dirección IP de su ESET PROTECT Server) y el Puerto del

servidor (el puerto predeterminado es el 2222, si utiliza un puerto distinto, cambie el puerto predeterminado

por su número de puerto personalizado).

Asegúrese de que el host del servidor coincide con al menos uno de los valores (idealmente sería FQDN)

que se definen en el campo Host de Certificado del servidor. De lo contrario, se mostrará el error "El

certificado de servidor recibido no es válido". El uso de un comodín (*) en el campo Host del certificado del

servidor permitirá que el certificado funcione con cualquier host del servidor.

5. Si utiliza un proxy para la conexión entre el agente y el servidor, seleccione la casilla de verificación junto a

Usar proxy. Cuando lo seleccione, el instalador continuará con la instalación sin conexión.

Este ajuste de proxy se utiliza para la (replicación) entre ESET Management Agent y ESET PROTECT Server,

no para el almacenamiento en caché de actualizaciones.

• Nombre de host del servidor: nombre de host o dirección IP de la máquina de proxy HTTP.

• Puerto de proxy: el valor predeterminado es 3128.

• Nombre de usuario, Contraseña: introduzca las credenciales utilizadas por el proxy si utiliza la

autenticación.

Puede cambiar la configuración de proxy más adelante en la política. El proxy debe instalarse antes de

poder configurar una conexión entre el agente y el servidor a través del proxy.

6. Seleccione una de las siguientes opciones de instalación y los pasos de la siguiente sección que se ajuste a

su contexto:

• Instalación ayudada por el servidor: tendrá que facilitar las credenciales de administrador de ESET

PROTECT Web Console. El instalador descargará automáticamente los certificados necesarios.

No puede utilizar un usuario con autenticación de doble factor en instalaciones ayudadas por el

servidor.

• Instalación sin conexión: tendrá que facilitar un Certificado del agente y una autoridad certificadora.

Ambos se pueden exportar desde ESET PROTECT. También puede usar su certificado personalizado.

Instalación mediante línea de comandos

El instalador

MSI

se puede ejecutar de forma local o remota. Descargue ESET Management Agent del sitio web de

ESET.

Parámetro Descripción y valores permitidos

P_HOSTNAME= Nombre de host o dirección IP del ESET PROTECT Server.

P_PORT= Puerto del servidor para conexión del agente (opcional; si no se

especifica, se usa el puerto predeterminado 2222).

P_CERT_PATH= Ruta de acceso al certificado del agente en formato Base64 en el

archivo

.txt

(exportado desde la Consola web de ESET PROTECT).

P_CERT_AUTH_PATH= Ruta de acceso a la autoridad certificadora en formato Base64 en

el archivo

.txt

(exportado desde la Consola web de ESET PROTECT).

P_LOAD_CERTS_FROM_FILE_AS_BASE64= YES; use este parámetro cuando haga referencia al certificado del

agente y a la autoridad certificadora almacenados en archivos

.txt

P_CERT_PASSWORD= Use este parámetro para facilitar una contraseña para el

certificado del agente.

P_CERT_CONTENT= Cadena del certificado del agente en formato Base64 (exportado

desde la Consola web de ESET PROTECT).

P_CERT_AUTH_CONTENT= Autoridad certificadora en formato Base64 (exportado desde la

Consola web de ESET PROTECT).

PASSWORD= Contraseña de desinstalación de un agente protegido mediante

contraseña.

P_ENABLE_TELEMETRY= 0: desactivado (opción predeterminada); 1: activado. Envío de

informes de bloqueo y datos de telemetría a ESET (parámetro

opcional).

Parámetro Descripción y valores permitidos

P_INSTALL_MODE_EULA_ONLY= 1;use este parámetro para una instalación semisilenciosa de ESET

Management Agent. Verá la ventana de instalación del agente y se

le pedirá que acepte el EULA y active o desactive la telemetría

(P_ENABLE_TELEMETRY se ignora cuando se especifica). El resto de

ajustes de instalación del agente se recopilan de los parámetros de

la línea de comandos. Verá la finalización del proceso de

instalación del agente.

P_USE_PROXY= 1; use este parámetro para permitir el uso del proxy HTTP (que ya

está instalado en su red) en la replicación entre ESET Management

Agent y ESET PROTECT Server (no para el almacenamiento en

caché de actualizaciones).

P_PROXY_HTTP_HOSTNAME= Nombre de host o dirección IP del proxy HTTP.

P_PROXY_HTTP_PORT= Proxy HTTP para la conexión del agente.

Ejemplos de instalación mediante línea de comandos

Sustituya el código naranja que aparece a continuación según corresponda.

• Instalación silenciosa (parámetro /q) con conexión al puerto predeterminado, telemetría activada y el

certificado del agente y la autoridad certificadora almacenados en archivos:

Agent_x64.msi /q P_HOSTNAME=10.20.30.40 P_ENABLE_TELEMETRY=1 P_CERT_PATH=C:\Users\Ad

ministrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Desktop\

ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES

• Instalación silenciosa con cadenas proporcionadas para el certificado del agente, para la autoridad

certificadora, para la contraseña del certificado del agente y los parámetros del proxy HTTP:

Agent_x64.msi /q P_HOSTNAME=protect_server_name P_ENABLE_TELEMETRY=1 P_CERT_CONTENT=

CJfXtf1kZqlZKAl9P48HymBHa3CkW P_CERT_PASSWORD=abcd1234EFGH P_CERT_AUTH_CONTENT=45hvk

pqayzjJZhSY8qswDQYJKoZIhvc P_USE_PROXY=1 P_PROXY_HTTP_HOSTNAME=proxy_server P_PROXY_

HTTP_PORT=3128

• Instalación semisilenciosa:

Agent_x64.msi P_INSTALL_MODE_EULA_ONLY=1 P_HOSTNAME=10.20.30.40 P_CERT_PATH=C:\Users

\Administrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Deskt

op\ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES

Instalación del agente ayudada por el servidor

Para continuar con la instalación del agente ayudada por el servidor, siga estos pasos:

1. Introduzca el nombre de host o la dirección IP de su ESET PROTECT Web Console (igual que en ESET

PROTECT Server) en el campo Host del servidor. Deje el Puerto de Web Console establecido en el puerto