ESET PROTECT 10.1—Installation/Upgrade/Migration Guide El manual del propietario

Marca: ESET

Modelo: PROTECT 10.1—Installation/Upgrade/Migration Guide

Tipo: El manual del propietario

ESET PROTECT

Guía de instalación actualización y

migración

Haga clic aquí para mostrar la versión de ayuda de este documento

ESET PROTECT ha sido desarrollado por ESET, spol. s r.o.

Para obtener más información, visite https://www.eset.com.

sistema de recuperación o transmitirse en forma o modo alguno, ya sea por medios electrónicos, mecánicos,

fotocopia, grabación, escaneo o cualquier otro medio sin la autorización por escrito del autor.

ESET, spol. s r.o. se reserva el derecho de modificar cualquier parte del software de la aplicación sin previo aviso.

Soporte técnico: https://support.eset.com

REV. 12/09/2023

1 Acerca de Ayuda 1 ...............................................................................................................................

2 Instalación, actualización o migración 2 ..............................................................................................

2.1 Nuevas características en ESET PROTECT 10.1 2 ...............................................................................

2.2 Arquitectura 3 ..............................................................................................................................

2.2 Servidor 4 .................................................................................................................................

2.2 Consola web 5 .............................................................................................................................

2.2 ESET Bridge Proxy HTTP 5 ................................................................................................................

2.2 Agente 6 ...................................................................................................................................

2.2 Sensor de Rogue Detection 7 ............................................................................................................

2.2 Conector de dispositivo móvil 8 ..........................................................................................................

2.3 Diferencias entre ESET Bridge proxy HTTP, Herramienta de replicación y conectividad directa 10 ..........

2.3 ¿Cuándo comenzar a usar ESET Bridge (HTTP Proxy)? 12 ..............................................................................

2.3 Cuándo comenzar a usar la Herramienta de replicación 12 ............................................................................

3 Requisitos y dimensionamiento del sistema 13 ...................................................................................

3.1 Sistemas operativos compatibles 13 ...............................................................................................

3.1 Windows 13 ...............................................................................................................................

3.1 Linux 15 ...................................................................................................................................

3.1 macOS 17 .................................................................................................................................

3.1 Móvil 17 ...................................................................................................................................

3.2 Entornos de suministro de escritorio compatibles 19 ........................................................................

3.3 Dimensionamiento del hardware y la infraestructura 20 ....................................................................

3.3 Recomendaciones de implementación 22 ..............................................................................................

3.3 Implementación para 10 000 clientes 24 ...............................................................................................

3.4 Base de datos 25 ..........................................................................................................................

3.5 Versiones compatibles de Apache Tomcat y Java 27 ..........................................................................

3.6 Navegadores web, productos de seguridad ESET, e idiomas compatibles 28 ........................................

3.7 Red 30 .........................................................................................................................................

3.7 Puertos usados 31 ........................................................................................................................

4 Proceso de instalación 35 ....................................................................................................................

4.1 Instalación todo en uno en Windows 36 ...........................................................................................

4.1 Instalar el servidor ESET PROTECT 37 ...................................................................................................

4.1 Instalar el Dispositivo conector móvil de ESET PROTECT (Independiente) 49 .........................................................

4.2 Instalación de componentes en Windows 56 ....................................................................................

4.2 Instalación del servidor: Windows 58 ....................................................................................................

4.2 Requisitos de Microsoft SQL Server 64 ..................................................................................................

4.2 Instalación y conﬁguración de MySQL Server 65 .......................................................................................

4.2 Cuenta de usuario con base de datos dedicada 67 .....................................................................................

4.2 Instalación del agente: Windows 67 .....................................................................................................

4.2 Instalación del agente asistida por servidor 70 .........................................................................................

4.2 Instalación del agente fuera de línea 71 ................................................................................................

4.2 ESET Remote Deployment Tool 72 ......................................................................................................

4.2 Instalación de la consola web: Windows 72 .............................................................................................

4.2 Instalar la consola web con el instalador todo en uno 72 ..............................................................................

4.2 Instalar la consola web manualmente 78 ...............................................................................................

4.2 Instalación del RD Sensor: Windows 79 .................................................................................................

4.2 Herramienta de replicación: Windows 80 ...............................................................................................

4.2 Instalación del Conector de dispositivo móvil – Windows 89 ...........................................................................

4.2 Requisitos previos del conector de dispositivo móvil 91 ...............................................................................

4.2 Activación del conector de dispositivo móvil 93 ........................................................................................

4.2 Funcionalidad de licencias MDM iOS 93 .................................................................................................

4.2 Requisitos del certiﬁcado HTTPS 94 .....................................................................................................

4.2 Repositorio fuera de línea: Windows 94 .................................................................................................

4.2 Clúster de conmutación por error: Windows 96 ........................................................................................

4.3 Instalación de componentes en Linux 97 ..........................................................................................

4.3 Instalación del ESET PROTECT en Windows paso a paso 98 ...........................................................................

4.3 Instalación y conﬁguración de MySQL 99 ...............................................................................................

4.3 Instalación y conﬁguración de ODBC 101 ..............................................................................................

4.3 Linux 103 .................................................................................................................................

4.3 Linux 107 .................................................................................................................................

4.3 Instalación del agente: Linux 109 .......................................................................................................

4.3 Instalación de la consola web: Linux 114 ...............................................................................................

4.3 Instalación del rogue detection sensor – Linux 116 ....................................................................................

4.3 Instalación del Conector de dispositivo móvil: Linux 117 ..............................................................................

4.3 Prerrequisitos para el Conector de dispositivo móvil - Linux 120 .....................................................................

4.3 Herramienta de replicación: Linux 121 .................................................................................................

4.4 Instalación de componentes en macOS 130 .....................................................................................

4.4 Instalación del agente: macOS 130 .....................................................................................................

4.5 Imagen ISO 132 ............................................................................................................................

4.6 Registro de servicio DNS 132 .........................................................................................................

4.7 Escenario de instalación fuera de línea para ESET PROTECT 133 ........................................................

5 Procedimientos de actualización 134 ...................................................................................................

5.1 Tarea de actualización de componentes ESET PROTECT 135 ..............................................................

5.2 Use el instalador todo en uno de ESET PROTECT 10.1 para la actualización 138 ...................................

5.3 Actualización o copia de seguridad del servidor de la base de datos 141 .............................................

5.3 Copia de seguridad y restauración del servidor de la base de datos 142 .............................................................

5.3 Actualización del servidor de bases de datos 144 .....................................................................................

5.4 Actualización de ESMC/ESET PROTECT instalada en clúster de conmutación por error en Windows

145 ............................................................................................................................................

5.5 Actualizar Apache Tomcat 146 .......................................................................................................

5.5 Actualizar Apache Tomcat con el instalador todo en uno (Windows) 146 ............................................................

5.5 Actualizar Apache Tomcat manualmente (Windows) 150 .............................................................................

5.5 Actualizar Apache Tomcat y Java (Linux). 152 .........................................................................................

6 Procedimientos de migración y reinstalación 153 ................................................................................

6.1 Migración de un servidor a otro 154 ................................................................................................

6.1 Instalación limpia: misma dirección IP 154 .............................................................................................

6.1 Base de datos migrada: misma/distinta dirección IP 156 ..............................................................................

6.2 migración de la base de datos de ESET PROTECT 158 ........................................................................

6.2 Proceso de migración para el servidor MS SQL 158 ....................................................................................

6.2 Proceso de migración para el servidor MySQL 166 ....................................................................................

6.2 Conexión del servidor de ESET PROTECT o MDM a una base de datos 168 ...........................................................

6.3 Migración de MDM 170 ..................................................................................................................

6.4 Cambio de dirección IP o nombre de host de ESET PROTECT en el servidor después de la migración

171 ............................................................................................................................................

7 Desinstalar el servidor de ESET PROTECT y sus componentes 172 .....................................................

7.1 Desinstalar el Agente ESET Management 172 ..................................................................................

7.2 Windows: desinstalar el servidor de ESET PROTECT y sus componentes 173 ........................................

7.3 Linux: actualizar, volver a instalar o desinstalar los componentes de ESET PROTECT 175 ......................

7.4 macOS: desinstalar el agente de ESET Management y el producto ESET Endpoint 176 ..........................

7.5 Desactivar el servidor ESMC/ESET PROTECT/MDM anterior luego de realizar la migración a otro servidor

178 ............................................................................................................................................

8 Solución de problemas 179 ..................................................................................................................

8.1 Actualización de los componentes ESET PROTECT en un entorno fuera de línea 180 .............................

8.2 Respuestas a problemas comunes de instalación 180 .......................................................................

8.3 Archivos de registro 183 ................................................................................................................

8.4 Herramienta de diagnóstico 185 .....................................................................................................

8.5 Problemas después de la actualización/migración del Servidor ESET PROTECT 187 ...............................

8.6 Emisión de registros MSI 188 .........................................................................................................

9 ESET PROTECT API 188 ........................................................................................................................

10 Preguntas frecuentes 188 ..................................................................................................................

11 Acuerdo de licencia de usuario ﬁnal 196 ...........................................................................................

12 Política de privacidad 203 ..................................................................................................................

Acerca de Ayuda

Esta guía de instalación fue desarrollada para ayudar a la instalación y actualización de ESET PROTECT y

proporciona instrucciones para el proceso.

Por coherencia y para evitar confusiones, la terminología usada en toda la guía está basada en los nombres de los

parámetros de ESET PROTECT. Además, usamos un conjunto de símbolos para marcar los asuntos de interés o de

especial importancia.

Las notas pueden proporcionar información valiosa, como características específicas o un enlace a un tema

relacionado.

Esto requiere de su atención y no debe omitirse. Por lo general, proporciona información que no es

esencial, pero es importante.

La información crítica debe ser tratada con cautela. A lo largo de este manual se dan advertencias

específicas para evitar un posible error perjudicial. Lea y comprenda el texto entre corchetes, ya que hace

referencia a las configuraciones de sistemas altamente sensibles o situaciones riesgosas.

Ejemplo de una situación que describe el caso de un usuario correspondiente al tema donde está incluido.

Los ejemplos sirven para explicar temas más complejos.

Convenio Significado

Negrita Nombres de interfaces como botones de cuadros u opciones.

Itálica

Marcadores para la información proporcionada. Por ejemplo, nombre de archivo o

ruta indican que debe escribir la ruta o nombre del archivo correspondiente.

Nuevo correo Comandos o ejemplos de códigos.

Hipervínculo Proporciona un acceso rápido y sencillo a temas con referencia cruzada o a

ubicaciones de sitios web externos. Los hipervínculos están resaltados en azul y

pueden aparecer subrayados.

%ArchivosDelPrograma%

El directorio del sistema de Windows que almacena los programas instalados de

Windows u otros.

• Ayuda en línea es la fuente principal de contenido de ayuda. La última versión de Ayuda en línea se

mostrará automáticamente cuando disponga de una conexión a internet. Las páginas de ayuda en línea de

ESET PROTECT incluyen cuatro pestañas activas en la parte superior del encabezado:

Instalación/Actualización, Administración, Implementación de aparatos virtuales y guía SMB.

• Los temas en la guía están divididos en varios capítulos y subcapítulos. Puede encontrar información

importante usando el campo Buscar en la parte superior.

Cuando abre una Guía del usuario desde la barra de navegación en la parte superior de la página, la

búsqueda solo mostrará los resultados de los contenidos de esa guía. Por ejemplo, si abre una Guía del

administrador, los temas de la guía de Instalación/Actualización e Instalación de AV no estarán incluidos en

los resultados de búsqueda.

• La Base de conocimiento de ESET incluye respuestas a las preguntas frecuentes, así como también a las

soluciones recomendadas para varios temas. Actualizado regularmente por los especialistas técnicos de ESET,

la Base de conocimiento es la herramienta más poderosa para solucionar distintos tipos de problemas.

• El Foro de ESET proporciona a los usuarios un medio sencillo para obtener ayuda y ayudar a los demás.

Puede publicar cualquier problema o consulta relacionada con los productos de ESET.

Instalación, actualización o migración

ESET PROTECT es una aplicación que le permite administrar los productos ESET en estaciones de trabajo del

cliente, servidores y dispositivos móviles en un entorno de red desde una ubicación central. Con el sistema de

administración de tareas integrado de ESET PROTECT, puede instalar las soluciones de seguridad de ESET en

equipos remotos y responder rápidamente a problemas y detecciones nuevos.

ESET PROTECT no proporciona protección contra el código malicioso. La protección de su entorno depende de la

presencia de una solución de seguridad de ESET como ESET Endpoint Security en las estaciones de trabajo y los

dispositivos móviles o ESET Server Security para el servidor en las máquinas de servidor.

ESET PROTECT está diseñado en función de dos principios principales:

• Administración centralizada: toda la red se puede configurar, administrar y supervisar desde un solo

lugar.

• Escalabilidad: el sistema se puede implementar en una red pequeña o en grandes entornos empresariales.

ESET PROTECT está diseñado para adaptarse al crecimiento de su infraestructura.

ESET PROTECT admite la nueva generación de productos de seguridad de ESET y también es compatible con la

generación anterior de productos.

ESET PROTECT Ayuda a las páginas a incluir una instalación completa y una guía de actualización:

• Arquitectura de ESET PROTECT

• Proceso de instalación

• Procedimientos de actualización

• Procedimientos de migración

• Procedimientos de desinstalación

• Administración de licencias

• Procesos de implementación e implementación de agentes mediante GPO o SCCM

• Primeros pasos después de instalar ESET PROTECT

• Guía de administración

Nuevas características en ESET PROTECT 10.1

Vista de empresa para clientes de managed service provider (MSP)

Los administradores de MSP pueden filtrar datos en la sección Dashboard por cliente. Además, hay una nueva

sección de menú dedicada, Clientes administrados, donde los administradores pueden obtener una visión general

de todos los clientes administrados. Los administradores de MSP ahora también pueden filtrar plantillas de

informes por cliente al crear informes programados a través de la tarea Programar informes o una tarea de

servidor. Obtener más información

Agrupación de detecciones

Ahora puede agrupar las detecciones por atributos comunes, como la categoría de detección, el equipo, la

gravedad, entre otros. Esto facilita la navegación por las detecciones para encontrar una detección concreta.

Obtener más información

Búsquedas mejoradas

Ahora puede buscar dentro de ESET PROTECT más fácilmente, sin necesidad de elegir la categoría en primer lugar.

Simplemente comience a escribir la palabra clave y buscará en todas las categorías. Obtener más información

Otras mejoras y correcciones de errores

Averigüe qué más se ha mejorado en el registro de cambios.

Arquitectura

ESET PROTECT es una nueva generación de un sistema de administración remota.

Para realizar una instalación completa de los productos de seguridad de ESET, instale los siguientes componentes

(plataformas Windows y Linux):

• Servidor ESET PROTECT

• Consola web ESET PROTECT

• Agente ESET Management

Los siguientes componentes auxiliares son opcionales, pero se recomienda su instalación para garantizar un mejor

rendimiento de la aplicación en la red:

• RD Sensor

• ESET Bridge Proxy HTTP

• Mobile Device Connector

Los componentes de ESET PROTECT usan certificados para comunicarse con ESET PROTECT Server. Obtenga más

información sobre los certificados de ESET PROTECT en nuestro artículo de la base de conocimiento.

Información general de los elementos de la infraestructura

La tabla a continuación contiene información general de los elementos de la infraestructura de ESET PROTECT y

sus principales funciones:

Funcionalidad ESET

PROTECTServidor

Agente ESET

Management

Producto de

seguridad ESET

ESET Bridge

Proxy HTTP Servidores ESET Conector de

dispositivo móvil

Gestión remota de productos de seguridad

de ESET (creación de políticas, tareas,

informes, etc.)

✔X X X X X

Comunicación con el servidor de ESET

PROTECT y gestión del producto de

seguridad de ESET en el dispositivo cliente

X✔XXX✔

Provisión de actualizaciones, validación de

licencia X X X ✔* ✔X

Almacenamiento en caché y reenvío de

actualizaciones (motor de detección,

instaladores, módulos)

X X ✔** ✔X X

Reenvío del tráfico de red entre el agente

de ESET Management y el servidor de ESET

PROTECT

XXX✔X X

Asegurar el dispositivo cliente X X ✔X X X

Gestión remota de dispositivos móviles X X X X X ✔

* Solo con un repositorio fuera de línea.

** Los productos de seguridad de ESET no almacenan en caché a los instaladores.

Servidor

ESET PROTECT El Servidor es la aplicación ejecutiva que procesa todos los datos recibidos de los clientes que se

conectan al Servidor (a través del Agente ESET Management o el HTTP Proxy). Para procesar los datos

correctamente, el servidor requiere una conexión estable a un servidor de la base de datos donde se almacenan

los datos de la red. Se recomienda que instale el servidor de la base de datos en un equipo diferente para lograr

un mejor rendimiento.

Consola web

La consola web de ESET PROTECT es una interfaz del usuario basada en la web, que le permite administrar las

soluciones de seguridad de ESET en su entorno. Muestra una visión general del estado de los clientes en su red y

se puede usar para implementar las soluciones de ESET en equipos no administrados en forma remota. A la

consola web se accede por medio de su navegador (consulte Navegadores web compatibles). Si elige que el

servidor web sea accesible desde Internet, puede usar ESET PROTECT desde prácticamente cualquier lugar y

dispositivo.

La consola web usa Apache Tomcat como servidor web HTTP. Al usar Tomcat en paquete en el instalador de ESET

o en el dispositivo virtual, solo se permiten conexiones TLS 1.2 y 1.3 con Web Console.

Puede instalar la consola web de ESET PROTECT en un equipo diferente a donde se ejecuta el servidor de

ESET PROTECT.

ESET Bridge Proxy HTTP

Puede usar ESET Bridge con ESET PROTECT como servicio Proxy para:

• Descargar y caché: Actualizaciones de los módulos de ESET, paquetes de instalación y actualizaciones

insertados por ESET PROTECT (por ejemplo, el instalador MSI de ESET Endpoint Security), actualizaciones de

productos de seguridad de ESET (actualizaciones de componentes y productos), resultados de ESET

LiveGuard.

• Reenviar la comunicación con agentes ESET Management al ESET PROTECT.

Lea la ESET Bridge Ayuda en línea para obtener más información sobre la instalación y configuración de ESET

Bridge.

Apache HTTP Proxy usuarios

A partir de ESET PROTECT 10.0, ESET Bridge reemplaza a Apache HTTP Proxy. Apache HTTP Proxy alcanzó el

soporte limitado. Si usa Apache HTTP Proxy, recomendamos migrar a ESET Bridge.

Agente

ElESET Management Agente es una parte esencial de ESET PROTECT. Los clientes no se comunican con el Servidor

ESET PROTECT directamente, más bien el agente facilita esta comunicación. El Agente recopila la información del

cliente y la envía al Servidor ESET PROTECT. Si el Servidor ESET PROTECT envía una tarea para el cliente, dicha

tarea se envía al agente que, luego, la envía al cliente. El Agente ESET Management está usando un nuevo y

mejorado protocolo de comunicación.

Para simplificar la implementación de la protección de terminales, el Agente ESET Management independiente

está incluido en el conjunto de programas de ESET PROTECT. Es un servicio simple, altamente modular y ligero

que abarca toda la comunicación entre el Servidor ESET PROTECT y cualquier producto o sistema operativo de

ESET. En lugar de comunicarse directamente con el Servidor ESET PROTECT, los productos de ESET se comunican a

través del Agente. Los equipos cliente que tienen el Agente ESET Management instalado y pueden comunicarse

con el Servidor ESET PROTECT se denominan "administrados”. Puede instalar el agente en cualquier equipo sin

importar si se ha instalado otro software de ESET.

Los beneficios son los siguientes:

• Configuración sencilla: puede implementar el agente como parte de la instalación corporativa estándar.

• Administración de seguridad en el sitio: dado que el Agente se puede configurar para almacenar varios

escenarios de seguridad, el tiempo de reacción frente a una detección se reduce de manera significativa.

• Administración de seguridad fuera de línea: el Agente puede responder a un suceso incluso si no está

conectado al Servidor ESET PROTECT.

El protocolo de comunicación entre el Agente y el servidor ESET PROTECT no es compatible con la

autenticación. Cualquier solución proxy que se use para reenviar la comunicación del agente hacia el

servidor ESET PROTECT que requiera autenticación no funcionará.

Si elige usar un puerto no predeterminado para la consola web o el agente, puede requerir un ajuste del

firewall. De lo contrario, la instalación puede fallar.

Sensor de Rogue Detection

El Rogue Detection Sensor (RD Sensor) es una herramienta para la detección de sistemas no autorizados que

examina su red en busca de equipos. El sensor es conveniente porque puede localizar equipos nuevos de ESET

PROTECT sin la necesidad de buscarlos y agregarlos en forma manual. Las máquinas detectadas se ubican e

informan inmediatamente en un informe predefinido, lo que le permite moverlas a grupos estáticos específicos y

proceder con las tareas de administración.

RD Sensor detecta activamente las transmisiones ARP. Cuando RD Sensor detecta un nuevo componente de red

activo, envía unidifusiones ARP, realiza la identificación mediante la huella digital del host (usando varios puertos)

y envía al Servidor ESET PROTECT información sobre los equipos detectados. El Servidor ESET PROTECT evalúa

luego si los equipos encontrados en la red son desconocidos para el Servidor ESET PROTECT o si ya están

administrados.

No puede desactivar la identificación mediante la huella digital del host, ya que es la funcionalidad principal de RD

Sensor.

Si hay varios segmentos de red, Rogue Detection Sensor debe instalarse por separado en cada segmento de

red para producir una lista completa de todos los dispositivos de toda la red.

Cada equipo dentro de la estructura de la red (dominio, LDAP, red de Windows) se agrega automáticamente a la

lista de equipos del Servidor ESET PROTECT a través de una tarea de sincronización del servidor. Usar el RD Sensor

es una forma conveniente de encontrar equipos que no están en el dominio o en otra estructura de la red y

agregarlos al servidor de ESET PROTECT. El RD Sensor recuerda los equipos que ya han sido descubiertos y no

enviará la misma información dos veces.

Conector de dispositivo móvil

El Conector de dispositivo móvil de ESET PROTECT es un componente que permite Administrar los dispositivos

móviles con ESET PROTECT, lo que le permite gestionar dispositivos móviles (Android e iOS) y administrar ESET

Endpoint Security para Android.

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está

programado para el fin de ciclo de vida. Leer más. Le recomendamos migrar a Cloud MDM.

Ver la imagen más grande

Le recomendamos que despliegue su componente MDM en un dispositivo host aparte de donde está

alojado el Servidor de ESET PROTECT.

Las condiciones previas del hardware recomendadas para aproximadamente 80 dispositivos móviles

administrados son:

Hardware Configuración recomendada

Procesador 4 núcleos, 2,5 Ghz

RAM: 4 GB (recomendado)

HDD 100 GB

Para más de 80 dispositivos móviles, los requisitos de hardware no son mucho mayores. La latencia entre el envío

de la tarea desde ESET PROTECT y la ejecución de la tarea en el dispositivo móvil se incrementará

proporcionalmente a la cantidad de dispositivos en su entorno.

Siga las instrucciones de instalación de MDM para Windows (instalador todo en uno o instalación de

componentes) o Linux.

Diferencias entre ESET Bridge proxy HTTP, Herramienta

de replicación y conectividad directa

La comunicación de productos ESET involucra las actualizaciones del motor de detección y del módulo del

programa, como también el intercambio de datos de ESET LiveGrid® (consulte la tabla a continuación) y la

información de la licencia.

ESET PROTECT descarga los últimos productos para su distribución a equipos cliente desde el repositorio. Una vez

distribuido, el producto está listo para ser implementado en el equipo de destino.

Una vez instalado un producto de seguridad ESTE, debe ser activado, lo que significa que el producto necesita

verificar la información de la licencia con el servidor de licencias. Tras la activación, se actualizan los módulos del

motor de detección y del programa de manera regular.

ESET LiveGrid® Early Warning System permite garantizar que ESET esté informado continuamente y de manera

inmediata acerca de nuevas infiltraciones, para poder proteger a nuestros clientes rápidamente. El sistema

permite que se envíen nuevas detecciones al Laboratorio de investigación de ESET, donde serán analizadas y

procesadas.

La mayoría del tráfico de red se genera mediante las actualizaciones del módulo del programa. De manera

general, el producto de seguridad ESET descarga aproximadamente 23,9 MB de actualizaciones del módulo en un

mes.

Los datos de ESET LiveGrid® (aproximadamente 22,3 MB) y el archivo de la versión de actualización (hasta 11 kB)

son los únicos archivos distribuidos que no pueden almacenarse en caché.

Hay dos tipos de actualizaciones: actualizaciones de nivel y actualizaciones nano . Lea nuestro artículo de la base

de conocimientos para obtener más información sobre los tipos de actualización.

Hay dos maneras de disminuir la carga de red cuando se distribuyen actualizaciones a una red de equipos, el ESET

BridgeProxy HTTP o la Herramienta de replicación (disponible para Windows y Linux).

Lea este artículo de la base de conocimiento para configurar el encadenamiento de la herramienta de

replicación (configure la herramienta de replicación para descargar actualizaciones desde otra herramienta

de replicación).

Tipos de comunicación de ESET

Tipo de

comunicación

Frecuencia de

comunicación

Impacto del tráfico

de red

Comunicación

enviada por

proxy

Opción

caché

proxy1

Opción de

replicación2

Opción de

entorno sin

conexión

Implementación

del agente

(instaladores Push

/ Live desde el

repositorio)

Una vez Aproximadamente

50 MB por cliente

SÍ SÍ3 NO SÍ (GPO / SCCM,

instaladores

reales

editados)4

Tipo de

comunicación

Frecuencia de

comunicación

Impacto del tráfico

de red

Comunicación

enviada por

proxy

Opción

caché

proxy1

Opción de

replicación2

Opción de

entorno sin

conexión

Instalación de

extremo

(instalación del

software desde el

repositorio)

Una vez Aproximadamente

100 MB por cliente

SÍ SÍ3 NO SÍ (GPO / SCCM,

instalación

mediante la

URL del

paquete)4

Módulo del motor

de detección

module /

Actualización del

módulo del

programa

más de 6

veces al día

23,9 MB por mes5 SÍ SÍ SÍ SÍ (sin conexión

Mirror Tool y

servidor

personalizado

HTTP)6

Actualización del

archivo de versión

update.ver

aprox. 8 veces

al día

2,6 MB por mes7 SÍ NO - -

Activación /

Verificación de

licencia

4 veces al día insignificante SÍ NO NO SÍ (archivos

fuera de línea

generados en

ESET Business

Account)8

Reputación basada

en la nube de ESET

LiveGrid®

En el

momento

11 MB por mes SÍ NO NO NO

1.Para obtener información sobre impactos / beneficios del caché del proxy, consulte ¿Cuándo comenzar a

usar el ESET Bridge Proxy HTTP?

2.Para obtener información sobre el impacto de la replicación, consulte ¿Cuándo comenzar a usar el Mirror

Tool?

3.Le recomendamos implementar un agente/extremo una vez por instalación/actualización (uno por

versión específica), para que el instalador se guarde en caché.

4.Para implementar el Agente ESET Management en una red amplia, consulte Implementación del agente

mediante GPO y SCCM.

5.Es posible que la actualización inicial del motor de detección sea más grande de lo normal según la

antigüedad del paquete de instalación, ya que se descargarán las nuevas actualizaciones del motor de

detección y módulos. Le recomendamos instalar un cliente de manera inicial, y permitir que se actualice,

para que se guarden las actualizaciones del motor de detección y del módulo del programa.

6.Sin conexión a internet, Mirror Tool no puede descargar las actualizaciones del motor de detección.

Puede usar Apache Tomcat como servidor HTTP para descargar actualizaciones a un directorio disponible

para la Herramienta de replicación (disponible para Windows y Linux).

7.Cuando verifique las actualizaciones del motor de detección, siempre se descarga y analiza el archivo

update.ver

. De manera predeterminada, las tareas programadas de los productos endpoint de ESET

consultan una nueva actualización cada hora. Asumimos que la estación de trabajo del cliente está

encendida 8 horas al día. El archivo

update.ver

contiene aproximadamente 11 kB.

8.Descargó el archivo de licencia sin conexión ESET Business Account.

No puede guardar en el caché actualizaciones para los productos de la versión 4 y 5 mediante el ESET

Bridge Proxy HTTP. Para distribuir actualizaciones para estos productos, use la Herramienta de replicación.

¿Cuándo comenzar a usar ESET Bridge (HTTP Proxy)?

En base a las pruebas prácticas, recomendamos que implemente el ESET Bridge proxy HTTP si posee una red de

37 o más equipos.

Para realizar un caché efectivo, es fundamental que la hora y la fecha del servidor HTTP Proxy estén

definidas correctamente. Las diferencias de unos minutos podrían provocar que el mecanismo de caché no

funcione de manera efectiva y que se descarguen más archivos que los necesarios.

El análisis del ancho de banda de red usado solo por actualizaciones en una red de prueba de 1.000 equipos

donde se realizaron numerosas instalaciones y desinstalaciones demostró lo siguiente:

• un equipo individual descarga 23,9 MB/mes en actualizaciones en promedio si se lo conecta

directamente a Internet (sin utilizar un Proxy HTTP)

• con uso del proxy HTTP, las descargas de la red completa llegaron a un total de 900 MB/mes

Una comparación simple de los datos de actualizaciones descargadas en un mes con una conexión a internet

directa o un proxy HTTP en una red de equipos:

Número de equipos en la red

empresarial 25 36 50 100 500 1.000

Conexión directa a internet (MB/mes) 375 900 1.250 2.500 12.500 25.000

ESET Bridge Proxy Apache HTTP (MB/mes) 30 50 60 150 600 900

¿Cuándo comenzar a usar Mirror Tool?

Si posee un entorno sin conexión, es decir, que los equipos en la red no se conectan a Internet durante un

período prolongado de tiempo (meses, un año), la Herramienta de replicación (disponible para Windows y Linux)

es la única manera de distribuir las actualizaciones del módulo del producto, ya que descarga todas las

actualizaciones de nivel y nano disponibles con cada solicitud de actualización nueva si hay una nueva

actualización disponible.

Lea este artículo de la base de conocimiento para configurar el encadenamiento de la herramienta de

replicación (configure la herramienta de replicación para descargar actualizaciones desde otra herramienta

de replicación).

La mayor diferencia entre el ESET Bridge proxy HTTP y la Herramienta de replicación es que el ESET Bridge proxy

HTTP descarga solamente las actualizaciones faltantes (por ejemplo, actualización Nano 3), mientras que la Mirror

Tool descarga todas las actualizaciones de nivel y Nano disponibles (o solo las actualizaciones de nivel, en caso de

especificarse), independientemente de la actualización que le falte a un módulo del producto en particular.

Las actualizaciones streamed no están disponibles con la Herramienta de replicación. Se recomienda optar

por la actualización a través del ESET Bridge HTTP Proxy por sobre la replicación siempre que sea posible.

Incluso si un equipo está en modo sin conexión, pero tiene acceso a otra máquina conectada a Internet y

puede ejecutar un ESET Bridge HTTP Proxy para poner en caché las actualizaciones de archivos, seleccione

esta opción.

En la misma red de 1.000 equipos, evaluamos la Herramienta de replicación en lugar del ESET Bridge proxy HTTP.

El análisis demostró que se descarga 5500 MB de actualizaciones al mes. El tamaño de las actualizaciones

descargadas no aumentó al agregar más equipos a la red. Continúa siendo una disminución enorme de carga en

comparación con la configuración donde los clientes se conectan directamente a Internet, pero la mejora en el

rendimiento no es tan sustancial con cuando se usa el proxy HTTP.

N. º de equipos en la red empresarial 25 36 50 100 500 1.000

Conexión directa a internet (MB/mes) 375 900 1.250 2.500 12.500 25.000

Herramienta de replicación (MB/mes) 5.500 5.500 5.500 5.500 5.500 5.500

Incluso si hubiera más de 1.000 equipos en una red, el uso del ancho de banda respecto a las

actualizaciones no aumentaría significativamente, ya sea con el uso del ESET Bridge proxy HTTP o de la

Herramienta de replicación.

Requisitos y dimensionamiento del sistema

Su sistema debe cumplir con una serie de requisitos previos de hardware, base de datos, red y software para

instalar y utilizar ESET PROTECT.

Sistemas operativos compatibles

En las siguientes secciones se describe la compatibilidad con componentes ESET PROTECT para Windows, Linux,

macOS y versiones de sistemas operativos móviles.

Windows

La siguiente tabla muestra los sistemas operativos Windows compatibles con cada componente de ESET

PROTECT:

ESET Management Control de versiones y soporte del agente

El agente ESET Management sigue el número de versión local ESET PROTECT y la directiva de fin de ciclo de

vida:

• Las versiones del agente ESET Management compatibles son 8.x–10.x.

• Cada versión del agente ESET Management recibe seis meses de soporte completo y dos años de soporte

limitado. Luego, la versión pasa al fin de ciclo de vida.

La última versión compatible del agente de ESET Management es 10.1. Se recomienda usar la versión más

reciente del agente ESET Management para administrar completamente la versión más reciente de los

productos de seguridad ESET y sus características. Si utiliza una versión del agente ESET Management

anterior a la versión del servidor ESET PROTECT, es posible que algunas de las funciones de administración

más recientes no estén disponibles.

Sistema operativo Servidor Agente RD Sensor MDM***

Windows Server 2008 R2 x64 SP1 con KB4474419 y

KB4490628 instalados

8.0,

8.1—10.0,

10.1**

✔

Windows Server 2008 R2 CORE x64 con KB4474419 y

KB4490628 instalados

8.0,

8.1—10.0,

10.1**

✔

Windows Storage Server 2008 R2 x64 con KB4474419 y

KB4490628 instalados

8.0,

8.1—10.0,

10.1**

✔

Microsoft SBS 2011 Standard x64 8.0,

8.1—10.0,

10.1**

✔

Microsoft SBS 2011 Essentials x64 8.0,

8.1—10.0,

10.1**

✔

Windows Server 2012 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 CORE x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 R2 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2012 R2 CORE x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Storage Server 2012 R2 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2016 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Storage Server 2016 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2019 x64 ✔8.0,

8.1—10.0,

10.1

✔ ✔

Windows Server 2022 x64 ✔9.x—10.0,

10.1

✔ ✔

Sistema operativo Servidor Agente RD

Sensor MDM***

Windows 7 x86 SP1 con las actualizaciones más recientes

de Windows (al menos KB4474419 y KB4490628)

8.0, 8.1—10.0, 10.1** ✔

Sistema operativo Servidor Agente RD

Sensor MDM***

Windows 7 x64 SP1 con las actualizaciones más recientes

de Windows (al menos KB4474419 y KB4490628)

8.0, 8.1—10.0, 10.1** ✔

Windows 8 x86 8.0, 8.1—10.0, 10.1** ✔

Windows 8 x64 8.0, 8.1—10.0, 10.1** ✔✔*

Windows 8.1 x86 8.0, 8.1—10.0, 10.1** ✔

Windows 8.1 x64 8.0, 8.1—10.0, 10.1** ✔✔*

Windows 10 x86 8.0, 8.1—10.0, 10.1 ✔

Windows 10 x64 (todas las versiones oficiales) ✔* 8.0, 8.1—10.0, 10.1 ✔✔*

Windows 10 en ARM 8.0, 8.1—10.0, 10.1

Windows 11 x64 (21H2 y 22H2) ✔* 8.0, 8.1—9.x (21H2)

10.0, 10.1 (21H2 y 22H2)

✔✔*

Windows 11 en ARM 10.0, 10.1

* La instalaciónESET PROTECT de componentes en el sistema operativo de un cliente podría no estar alineada con

la política de licencias de Microsoft. Para obtener más información, verifique la política de licencias de Microsoft o

consulte con su proveedor de software. En los entornos de SMB / redes pequeñas, recomendamos considerar la

instalación ESET PROTECT de Linux o el aparato virtual, donde corresponda.

** El agente ESET Management 10.x es la última versión compatible con Windows 7/8.x y Windows Server 2008

R2/Microsoft SBS 2011.

*** El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local)

está programado para el fin de ciclo de vida. Leer más. Le recomendamos migrar a Cloud MDM.

Sistemas Microsoft Windows anteriores:

• Tenga siempre instalado el Service Pack más reciente, especialmente en sistemas más antiguos como

Server 2008 y Windows 7.

• ESET PROTECT no admite la administración de equipos que ejecutan Windows 7 (sin SP), Widows Vista y

Windows XP.

• A partir del 24 de marzo de 2020, ESET ya no será compatible de manera oficial ni brindará soporte

técnico para ESET PROTECT (Aervidor y MDM) instalados en los siguientes sistemas operativos de

Windows: Windows 7, Windows Server 2008 (todas las versiones).

No es compatible con sistemas operativos ilegales o pirateados.

Puede ejecutar ESET PROTECT en un sistema operativo sin servidor, sin la necesidad de ESXi. Instalar

VMware Player en un Sistema operativo de escritorio e implementar el ESET PROTECTAparato virtual.

Linux

La siguiente tabla muestra los sistemas operativos Linux compatibles con cada componente de ESET PROTECT:

ESET Management Control de versiones y soporte del agente

El agente ESET Management sigue el número de versión local ESET PROTECT y la directiva de fin de ciclo de

vida:

• Las versiones del agente ESET Management compatibles son 8.x–10.x.

• Cada versión del agente ESET Management recibe seis meses de soporte completo y dos años de soporte

limitado. Luego, la versión pasa al fin de ciclo de vida.

La última versión compatible del agente de ESET Management es 10.1. Se recomienda usar la versión más

reciente del agente ESET Management para administrar completamente la versión más reciente de los

productos de seguridad ESET y sus características. Si utiliza una versión del agente ESET Management

anterior a la versión del servidor ESET PROTECT, es posible que algunas de las funciones de administración

más recientes no estén disponibles.

Sistema operativo Servidor Agente RD Sensor MDM

Ubuntu 16.04.1 LTS x64 Desktop ✔8.0, 8.1—10.0, 10.1 ✔✔*

Ubuntu 16.04.1 LTS x64 Server ✔8.0, 8.1—10.0, 10.1 ✔✔*

Ubuntu 18.04.1 LTS x64 Desktop ✔8.0, 8.1—10.0, 10.1 ✔✔*

Ubuntu 18.04.1 LTS x64 Server ✔8.0, 8.1—10.0, 10.1 ✔✔*

Ubuntu 20.04 LTS x64 ✔8.0, 8.1—10.0, 10.1 ✔✔*

Ubuntu 22.04 LTS x64 10.0, 10.1 ✔

Linux Mint 20 10.0, 10.1 ✔

Linux Mint 21 10.1 ✔

RHEL Server 7 x64 ✔8.0, 8.1—10.0, 10.1 ✔✔*

RHEL Server 8 x64 ✔** 8.0, 8.1—10.0, 10.1 ✔**

RHEL Server 9 x64 8.0, 8.1—10.0, 10.1 ✔

CentOS 7 x64 ✔8.0, 8.1—10.0, 10.1 ✔✔*

SLED 15 x64 8.0, 8.1—10.0, 10.1 ✔

SLES 12 x64 8.0, 8.1—10.0, 10.1 ✔

SLES 15 x64 8.0, 8.1—10.0, 10.1 ✔

Debian 9 x64 8.0, 8.1—10.0, 10.1 ✔

Debian 10 x64 ✔8.0, 8.1—10.0, 10.1 ✔✔*

Debian 11 x64 8.0, 8.1—10.0, 10.1 ✔

Debian 12 x64 10.1 ✔

Oracle Linux 8 9.x—10.0, 10.1 ✔

Amazon Linux 2 9.x—10.0, 10.1 ✔

Alma Linux 9 10.1 ✔

* El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está

programado para el fin de ciclo de vida. Leer más. Le recomendamos migrar a Cloud MDM.

** Red Hat Entreprise Linux Server 8.x no es compatible con la generación de informes de

.pdf

; vea más detalles

en Problemas conocidos de ESET PROTECT.

macOS

ESET Management Control de versiones y soporte del agente

El agente ESET Management sigue el número de versión local ESET PROTECT y la directiva de fin de ciclo de

vida:

• Las versiones del agente ESET Management compatibles son 8.x–10.x.

• Cada versión del agente ESET Management recibe seis meses de soporte completo y dos años de soporte

limitado. Luego, la versión pasa al fin de ciclo de vida.

La última versión compatible del agente de ESET Management es 10.1. Se recomienda usar la versión más

reciente del agente ESET Management para administrar completamente la versión más reciente de los

productos de seguridad ESET y sus características. Si utiliza una versión del agente ESET Management

anterior a la versión del servidor ESET PROTECT, es posible que algunas de las funciones de administración

más recientes no estén disponibles.

Sistema operativo Agente

macOS Sierra (10.12) 8.0, 8.1—10.0, 10.1

macOS High Sierra (10.13) 8.0, 8.1—10.0, 10.1

macOS Mojave (10.14) 8.0, 8.1—10.0, 10.1

macOS Catalina (10.15) 8.0, 8.1—10.0, 10.1

macOS Big Sur (11.0) 8.0, 8.1—10.0, 10.1

macOS Monterey (12.0) 9.x—10.0, 10.1

macOS Ventura (13.0) 9.x—10.0, 10.1

MacOS solo es compatible como cliente. El Agente ESET Management y los productos ESET para macOS se

pueden instalar en macOS. Sin embargo, no se puede instalar el servidor ESET PROTECT en macOS.

Móvil

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está

programado para el fin de ciclo de vida. Leer más. Le recomendamos migrar a Cloud MDM.

Sistema operativo EESA Propietario del dispositivo EESA MDM iOS ABM de MDM iOS

Android 6.x+ ✔

Android 7.x+ ✔ ✔

Android 8.x+ ✔ ✔

Android 9.0 ✔ ✔

Android 10.0 ✔ ✔

Android 11 ✔ ✔

Android 12 ✔ ✔

Android 13 ✔ ✔

iOS 9.x+ ✔✔*

iOS 10.x+ ✔✔*

iOS 11.x+ ✔✔*

iOS 12.0.x ✔✔*

Sistema operativo EESA Propietario del dispositivo EESA MDM iOS ABM de MDM iOS

iOS 13.x+ ✔ ✔

iOS 14.x+ ✔ ✔

iOS 15 ✔ ✔

iOS 16 ✔ ✔

iOS 17 ✔ ✔

iPadOS 13.x+ ✔ ✔

iPadOS 14.x+ ✔ ✔

iPadOS 15 ✔ ✔

iPadOS 16 ✔ ✔

iPadOS 17 ✔ ✔

* iOS ABM sólo está disponible en algunos países.

Recomendamos que mantenga actualizado el SO de su dispositivo móvil con la última versión para

continuar recibiendo parches de seguridad importantes.

Requisitos para iOS 10.3 y posterior:

Desde la versión de iOS 10.3, es posible que no se confíe automáticamente en una AC que no se instala como

parte del perfil de inscripción. Para resolver este problema, siga estos pasos:

a)Use un certificado emitido por el emisor de certificados de confianza de Apple.

b)Instale la confianza de certificados manualmente antes de la inscripción. Esto significa que deberá instalar

la raíz de AC manualmente en el dispositivo móvil antes de la inscripción y habilitar la plena confianza para el

certificado instalado.

Requisitos para iOS 12:

Consulte los requisitos para iOS 10.3 y versiones posteriores.

• La conexión debe usar TLS 1.2 o versiones posteriores.

• La conexión debe usar cifrado simétrico AES-128 o AES-256. El conjunto de cifrado de conexión TLS

negociado debe ser compatible con Perfect Forward Secrecy (PFS) a través del intercambio de claves Elliptic

Curved Diffie-Hellman Ephemeral (ECDHE), y debe ser uno de los siguientes:

TLS_ECDHE_ECDSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_ECDSA_WITH_AES_256_CBC_SHA

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_ECDSA_WITH_AES_128_CBC_SHA

TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384

TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256

TLS_ECDHE_RSA_WITH_AES_256_CBC_SHA384

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA256

TLS_ECDHE_RSA_WITH_AES_128_CBC_SHA

• Estar firmado con una clave RSA con una longitud de al menos 2048 bits. El algoritmo de hash del

certificado debe ser SHA-2 con una longitud de resumen (alguna veces denominado "huella digital") de al

menos 256 bits (es decir, SHA-256 o mayor). Puede generar un certificado con estos requisitos en ESET

PROTECT con Seguridad avanzada activada.

• Los certificados deben contener la cadena completa de certificados, incluida la raíz de AC. La raíz de AC

incluida en el certificado se usa para establecer la confianza con los dispositivos y se instala como parte del

perfil de inscripción de MDM.

Requisitos para iOS 13:

• La administración de dispositivos móviles con iOS 13 requiere del cumplimiento de los requisitos del nuevo

certificado de comunicación de Apple (MDM HTTPS). Los certificados emitidos antes del 1 de julio de 2019

también deben cumplir con estos requisitos.

• El certificado de HTTPS firmado por ESMC CA no cumple con estos requisitos.

Se recomienda de manera enfática que no actualice sus dispositivos móviles a la versión de iOS 13

antes de cumplir con los requisitos del certificado de comunicación de Apple. Dicha acción ocasionará

que sus dispositivos dejen de conectarse a ESET PROTECT MDM.

• Si ya actualizó sin el certificado adecuado y sus dispositivos dejaron de conectarse a ESET PROTECT MDM,

primero necesita cambiar el certificado HTTPS actual usado para la comunicación con dispositivos iOS por el

certificado que cumple con los requisitos del certificado de comunicación de Apple (MDM HTTPS) y, después

de eso, volver a registrar sus dispositivos iOS.

• Si no actualizó a la versión de iOS 13, asegúrese de que su certificado MDM HTTPS actual, que se usa para

la comunicación con dispositivos iOS, cumpla con los requisitos del certificado de comunicación de Apple

(MDM HTTPS). De lo contrario, puede continuar y actualizar sus dispositivos iOS a la versión iOS 13. Si no

cumple con los requisitos, cambie el certificado MDM HTTPS actual por el certificado HTTPS que cumple con

los requisitos del certificado de comunicación de Apple (MDM HTTPS) y continúe con la actualización de los

dispositivos iOS a la versión iOS 13.

Entornos de suministro de escritorio compatibles

El suministro de escritorio facilita la gestión de dispositivos y brinda una transferencia más rápida de equipos de

escritorio a usuarios finales.

Generalmente los escritorios con suministros son físicos o virtuales. Para los entornos virtualizados que usan el

sistema operativo Streamed (servicios de suministro Citrix), consulte la lista de hipervisores compatibles.

ESET PROTECT es compatible con:

• sistemas con disco no persistente

• Entornos VDI

• identificación de equipos clonados

Hipervisores y extensiones del hipervisor compatibles

Hipervisor ESET PROTECT ESET Full Disk Encryption

Citrix XenServer ✔X

Microsoft Hyper-V ✔✔ (no se admite el arranque seguro)

VMware vSphere ✔✔ (7.0.3.00300)

VMware ESXi ✔✔ (7.0)

VMware Workstation ✔✔ (16.2.3)

VMware View ✔X

Oracle VirtualBox ✔X

VMware Fusion X ✔ (12.2.3)

Paralelos X ✔

Extensión del hipervisor ESET PROTECT ESET Full Disk Encryption

Citrix VDI-in-a-box ✔X

Citrix XenDesktop ✔X

Herramientas

(se aplica a equipos físicos y virtuales)

• Microsoft SCCM

• Windows Server 2012/2016/2019/2022 Server Manager

• Windows Admin Center

Dimensionamiento del hardware y la infraestructura

El equipo del servidor de ESET PROTECT debe cumplir con las siguientes recomendaciones de hardware indicadas

en la tabla que se encuentra a continuación.

Cantidad de clientes ESET PROTECTServidor + servidor de la base de datos SQL

Núcleos de CPU Velocidad

del reloj de

la CPU (GHz)

RAM (GB) Unidad de

disco1

IOPS2 de

disco

Hasta 1.000 4 2.1 4 Individual 500

5.000 8 2.1 8 1.000

10,000 3 4 2.1 16 Separado 2.000

20.000 4 2.1 16 4.000

50.000 8 2.1 32 10.000

100.000 16 2.1 Más de 64 20.000

1 Unidad de disco individual/separada: le recomendamos que instale la base de datos en una unidad separada

para sistemas que tienen más de 10.000 clientes.

2 IOPS (total de operaciones de entrada o salida por segundo) - valor mínimo requerido.

• Le recomendamos que tenga aproximadamente 0,2 IOPS por cliente conectado, pero no menos de 500.

• Puede verificar los IOPS de la unidad con la herramienta diskspd; use el siguiente comando:

Cantidad de clientes Comando

Hasta 5.000 clientes diskspd.exe -c1000M -b4K -d120 -Sh -r -z -w50 C:\testfile.dat

Más de 5.000 clientes diskspd.exe -c10000M -b4K -d600 -Sh -r -z -w50 C:\testfile.dat

3 Consulte la situación de ejemplo para un entorno de 10 000 clientes.

Recomendaciones de unidad de disco

La unidad de disco es el factor fundamental que influye en el rendimiento de ESET PROTECT.

• La instancia del servidor SQL puede compartir recursos con el Servidor ESET PROTECT para maximizar el

uso y minimizar la latencia. Ejecute el servidor de ESET PROTECT y el servidor de la base de datos en un solo

equipo para aumentar el rendimiento de ESET PROTECT.

• El rendimiento de un servidor SQL mejora si ubica la base de datos y los archivos de registro de

transacción en unidades separadas, preferentemente en unidades SSD físicas separadas.

• Si tiene una sola unidad de disco, le recomendamos usar una unidad SSD.

• Le recomendamos que utilice la arquitectura todo flash. Los discos sólidos (SSD) son mucho más rápidos

que los HDD estándar.

• Si tiene una configuración de RAM alta, es suficiente configurar el SAS con R5. La configuración probada:

10 discos SAS de 1,2 TB en R5: dos grupos de paridad en 4+1 sin almacenamiento en caché adicional.

• El rendimiento no mejora cuando se utiliza una empresa de SSD nivel IOPS superior.

• La capacidad de 100 GB es suficiente para cualquier cantidad de clientes. Es probable que necesite una

capacidad más elevada si realiza una copia de seguridad de la base de datos con frecuencia.

• No use una unidad de red porque el rendimiento de ESET PROTECT será más lento.

• Si tiene una infraestructura de almacenamiento de varios niveles que permite la migración del

almacenamiento en línea, le recomendamos que empiece por compartir niveles más lentos y supervise el

rendimiento de ESET PROTECT. Si nota que la latencia de lectura/escritura supera los 20 ms, puede realizar

un traslado sin interrupciones de la capa de almacenamiento a un "mesón" más rápido para utilizar el

backend más económico. Puede hacer lo mismo en un hipervisor (si utiliza ESET PROTECT como máquina

virtual).

Recomendaciones de dimensionamiento para distintos recuentos de

clientes

A continuación, encontrará los resultados de rendimiento para un entorno virtual con una cantidad determinada

de clientes en ejecución por un año.

La base de datos y ESET PROTECT se ejecutan en máquinas virtuales separadas con configuraciones

idénticas de hardware.

Núcleos de

CPU

Velocidad del reloj de la

CPU (GHz)

RAM (GB) Rendimiento

10.000 clientes 20.000 clientes 40.000 clientes

8 2.1 64 Alto Alto Normal

8 2.1 32 Normal Normal Normal

4 2.1 32 Normal Normal Bajo

2 2.1 16 Bajo Bajo Insuficiente

2 2.1 8 Muy bajo

(No recomendado)

Muy bajo

(No recomendado)

Insuficiente

Recomendaciones de implementación

Mejores prácticas para la implementación de ESET PROTECT

Cantidad de clientes Hasta 1.000 1,000–5,000 5,000–10,000 10,000–50,000 50,000–100,000 100 000+

ESET PROTECTEl

Servidor y el Servidor

de la base de datos

en el mismo equipo

✔ ✔ ✔ X X X

Uso de Microsoft

SQL Express

✔✔* X X X X

Uso de Microsoft

SQL

✔ ✔ ✔ ✔ ✔ ✔

Uso de MySQL ✔ ✔ ✔ X X X

Uso de Aparato

virtual ESET

PROTECT

✔ ✔ No

recomendado

X X X

Uso del servidor de

✔ ✔ ✔ Opcional X X

Intervalo de

conexión

recomendado

(durante la fase de

implementación)

segundos

5 minutos 10 minutos 15 minutos 20 minutos 25 minutos

Intervalo de

conexión

recomendado

(después de la

implementación,

durante el uso

estándar)

10 minutos 10 minutos 20 minutos 30 minutos 40 minutos 60 minutos

* Para evitar llenar la base de datos ESET PROTECT, no recomendamos este escenario si también utiliza ESET

Inspect.

Intervalo de conexión

El servidor de ESET PROTECT está conectado a los agentes de ESET Management con conexiones permanentes. A

pesar de la conexión permanente, la transmisión de datos se produce solo una vez durante el intervalo de

conexión. Por ejemplo, si el intervalo de replicación en 5.000 clientes está configurado en ocho minutos, hay

5.000 transmisiones en 480 segundos, 10,4 por segundo. Asegúrese de configurar el intervalo de conexión de

clientes adecuado. Asegúrese de mantener la cantidad total de conexiones de agente y servidor por debajo de

1.000 por segundo incluso en configuraciones de hardware de alto rendimiento.

Cuando un servidor está sobrecargado o existe un brote de malware (por ejemplo, conectamos 20.000 clientes a

un servidor que solo tiene capacidad para prestar servicio a 10.000 clientes a un intervalo de diez minutos), este

omite algunos de los clientes que están conectados. Los clientes no conectados intentarán conectarse al Servidor

ESET PROTECT más tarde.

Servidor único (empresa pequeña)

Para administrar redes pequeñas (1.000 clientes o menos) use un solo equipo con el servidor de ESET PROTECT y

todos los componentes de ESET PROTECT instalados. En los entornos de SMB / redes pequeñas, recomendamos

considerar la instalación ESET PROTECT de Linux o el aparato virtual, donde corresponda.

Sucursales remotas con proxies

Si los equipos del cliente no tienen visibilidad directa en el servidor de ESET PROTECT, use un proxy para reenviar

la comunicación de productos ESET. El proxy HTTP no agrega la comunicación ni disminuye el tráfico de

replicación.

Alta disponibilidad (empresarial)

En entornos empresariales (más de 10.000 clientes), tenga en cuenta lo siguiente:

• RD Sensor ayuda a buscar en su red y descubrir nuevos equipos.

• Puede instalar el servidor ESET PROTECT en un clúster de conmutación por error.

• Configure el proxy HTTP para una cantidad elevada de clientes o use más proxies.

Configuración de la consola web para soluciones empresariales o sistemas

de bajo rendimiento

De manera predeterminada, la consola web de ESET PROTECT que se instala mediante el Instalador todo en uno

para Windows reserva un límite de memoria de 1024 MB para Apache Tomcat.

Puede modificar la configuración predeterminada de la consola web según su infraestructura:

• En un entorno empresarial, la consola web predeterminada puede sufrir inestabilidad al trabajar con una

gran cantidad de objetos. Cambie la configuración de Tomcat para evitar cortes de memoria. Antes de

realizar estos cambios, asegúrese de que su sistema tenga RAM suficiente (16 GB o más).

• Si tiene un sistema de bajo rendimiento con recursos de hardware limitados, puede reducir el uso de la

memoria de Tomcat.

Los valores de memoria indicados a continuación son solo recomendaciones. Puede modificar los ajustes

de memoria de Tomcat en función de sus recursos de hardware.

Windows

1.Abra

tomcat9w.exe

o ejecute la aplicación Configure Tomcat.

2.Cambie a la ficha Java.

3.Cambiar el uso de la memoria:

a.Aumentar (empresarial): Cambie los valores Pool de memoria inicial a 2048 MB y Pool de memoria

máximo a 16384 MB.

b.Disminuir (sistemas de bajo rendimiento): Cambie los valores Pool de memoria inicial a 256 MB y

Pool de memoria máximo a 2048 MB.

4.Reinicie el servicio Tomcat.

LINUX y aplicación virtual de ESET PROTECT

1.Abra la Terminal como root o use sudo.

2.Abra el archivo

a.Aparato virtual ESET PROTECT / CentOS: /etc/sysconfig/tomcat

b.Debian: /etc/default/tomcat9

3.Agregue la siguiente línea al archivo:

a.Aumentar el uso de la memoria (empresarial): JAVA_OPTS="-Xms2048m -Xmx16384m"

b.Disminuir el uso de la memoria (sistemas de bajo rendimiento): JAVA_OPTS="-Xms256m -

Xmx2048m"

4.Guarde el archivo y reinicie el servicio de Tomcat.

service tomcat restart

Implementación para 10 000 clientes

A continuación, encontrará los resultados de rendimiento para un entorno virtual con 10 000 clientes en

ejecución por un año.

Configuración del servidor de hipervisor

Componente Valor

VMware ESXi 6.7 Actualización 2 y posteriores (versión 15 de VM)

Hipervisor VMware ESXi, 6.7.0

Procesadores lógicos 112

Tipo de procesador Intel(R) Xeon(R) Platinum 8176 CPU @ 2.10GHz

La prueba se ejecutó en máquinas específicas

La base de datos y ESET PROTECT se ejecutan en máquinas virtuales separadas con configuraciones

idénticas de hardware.

Software que se usa en máquinas virtuales

ESET PROTECT:

• OS: Microsoft Windows Server 2016 Standard (64-bit)

Base de datos:

• Servidor de base de datos: Microsoft SQL Server 2017 (RTM) Standard Edition (64-bit)

• OS: Microsoft Windows Server 2016 Standard (64-bit)

Descripción del entorno de ESET PROTECT

• 10 000 clientes conectados

• Aproximadamente 2000 grupos dinámicos y 2000 plantillas para grupos dinámicos

• Aproximadamente 255 grupos estáticos

• 20 usuarios

• Intervalo de conexión de 15 minutos para agentes de ESET Management

• Una vez que el entorno ha estado en ejecución durante un año, el tamaño de la base de datos es 15 GB

Recuento de CPU RAM (GB) Rendimiento

8 64 Alto

4 32 Normal

2 16 Bajo

2 8 Muy bajo

(No recomendado)

Base de datos

Especifique el servidor y el conector de la base de datos que desea usar cuando instala el servidor de ESET

PROTECT. Puede usar un servidor de base de datos existente que actualmente se ejecute en su entorno, pero

debe cumplir con los siguientes requisitos.

El Instalador todo en uno de ESET PROTECT 10.1 instala Microsoft SQL Server Express 2019 de manera

predeterminada.

oSi usa una edición anterior de Windows (servidor 2012 o SBS 2011), Microsoft SQL Server Express 2014 se

instalará de manera predeterminada.

oEl instalador genera automáticamente una contraseña aleatoria para la autenticación de la base de datos

(almacenada en

%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupcon

figuration.ini

Microsoft SQL Server Express tiene un límite de tamaño de 10 GB de cada base de datos relacionada. No

recomendamos el uso de Microsoft SQL Server Express:

• En entornos empresariales o redes de gran tamaño.

• Si desea usar ESET PROTECT con ESET Inspect.

Servidores de la base de datos y conectores de la base de datos

compatibles

ESET PROTECT es compatible con dos tipos de servidores de la base de datos: Microsoft SQL Server eMySQL.

ESET PROTECT no admite MariaDB. MariaDB es una base de datos predeterminada en la mayoría de los

entornos Linux actuales y se instala al seleccionar instalar MySQL.

Servidor de base de datos

compatibles

Versiones de base de datos compatibles Conectores de base de datos

compatibles

Microsoft SQL Server • Ediciones Exprés y No exprés

• 2014, 2016, 2017, 2019, 2022

• Servidor SQL

• Servidor de SQL cliente nativo

10.0

• Controlador ODBC para el

servidor de SQL 11, 13, 17, 18

MySQL • 5.6*

• 5.7

• 8.0

• 8.1

Versiones de controlador MySQL

ODBC:

• 5.1, 5.2

• 5.3.0-5.3.10

• 8.0.16, 8.0.17

• 8.0.27, 8.0.31 Solo Windows

* MySQL 5.6 llegó al fin de su vida útil en febrero de 2021. Le recomendamos actualizar su servidor de la base de

datos de MySQL a la versión 5.7 y posterior.

Las siguientes versiones de controlador de MySQL ODBC no son compatibles:

• 5.3.11 y posteriores 5.3.x

• 8.0.0-8.0.15

• 8.0.18 y versiones posteriores

Requisitos de hardware del servidor de la base de datos

Consulte las instrucciones sobre hardware y dimensionamiento.

Recomendaciones de rendimiento

Para tener un mejor rendimiento, le recomendamos que use la base de datos más reciente compatible con

Microsoft SQL Server como la base de datos de ESET PROTECT. Aunque ESET PROTECT es compatible con MySQL,

usar MySQL puede afectar en forma negativa el rendimiento del sistema al trabajar con grandes cantidades de

datos, incluidos los tableros, las detecciones y los clientes. El mismo hardware con Microsoft SQL Server puede

manejar una cantidad considerablemente mayor de clientes que con MySQL.

Puede decidir si instala un servidor de la base de datos de SQL en:

• El mismo equipo que el servidor de ESET PROTECT.

• El mismo equipo, pero en otro disco.

• Un servidor específico para la instalación de un servidor de la base de datos de SQL.

Recomendamos que use un equipo o varios con recursos dedicados si desea administrar más de 10.000 clientes.

Base de datos Cliente SMB Cliente empresarial Límite de clientes Windows Linux

Microsoft SQL Express ✔(opcional) 5.000 ✔

Microsoft SQL Server ✔ ✔ Ninguno ✔

MySQL ✔ ✔ 10.000 ✔ ✔

Información adicional

El servidor ESET PROTECT no usa una copia de seguridad integrada. Recomendamos especialmente realizar

una copia de seguridad de su servidor de base de datos para prevenir la pérdida de datos.

• No instale SQL Server en un controlador de dominio (por ejemplo, Windows SBS/Essentials).

Recomendamos que instale ESET PROTECT en un servidor diferente o que no seleccione el componente SQL

Server Express durante la instalación (esto requiere que use un SQL Server o un MySQL existente para

ejecutar la base de datos ESET PROTECT).

• Si planea usar la cuenta de usuario con base de datos dedicada que tendrá acceso solo a la base de datos

ESET PROTECT, debe crear una cuenta de usuario con privilegios específicos antes de la instalación. Para

obtener más información, consulte cuenta de usuario de base de datos dedicada. Además, deberá crear una

base de datos vacía que será usada por ESET PROTECT.

• Consulte las instrucciones de instalación y configuración de MySQL para Windows y MySQL para Linux

para trabajar correctamente con ESET PROTECT.

• Microsoft SQL Server en Linux no es compatible. Sin embargo, puede conectar el servidor de ESET

PROTECT en Linux con el Servidor Microsoft SQL en Windows.

• Si instala el servidor de ESET PROTECT y Microsoft SQL Server en equipos diferentes, puede habilitar una

conexión cifrada a la base de datos.

• La configuración del clúster de la base de datos en entornos Windows solo es compatible con Microsoft

SQL Server, no con MySQL.

Versiones compatibles de Apache Tomcat y Java

Apache Tomcat

Apache Tomcat es un componente obligatorio necesario para ejecutar la consola web de ESET PROTECT.

ESET PROTECT solo es compatible con Apache Tomcat 9.x (64 bits). Se recomienda usar la versión más reciente de

Apache Tomcat 9.x.

ESET PROTECT no es compatible con las versiones alfa/beta/RC de ApacheTomcat.

Java

Apache Tomcat requiere Java/OpenJDK de 64 bits.

Si tiene muchas versiones de Java instaladas en su sistema, le recomendamos desinstalar las versiones anteriores

de Java y solo dejar la última versión Java compatible.

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial, comercial o de

producción requieren una licencia comercial. Si no compra una suscripción de JAVA SE, puede pasar a una

alternativa sin costo. Consulte las versiones compatibles de JDK.

Navegadores web, productos de seguridad ESET, e

idiomas compatibles

Los siguientes sistemas operativos son compatibles con ESET PROTECT:

• Windows, Linux y macOS

La consola web ESET PROTECT se puede ejecutar en los siguientes navegadores web:

Navegador web

Mozilla Firefox

Microsoft Edge

Google Chrome

Safari

Opera

Para vivir la mejor experiencia con la consola web de ESET PROTECT, le recomendamos que tenga actualizados los

navegadores web.

Últimas versiones de productos ESET que se pueden administrar mediante

ESET PROTECT 10.1

Las versiones del producto de seguridad de ESET que se enumeran a continuación se pueden administrar

con la versión del agente ESET Management 10.1 y posteriores.

Se recomienda usar la versión más reciente del agente ESET Management para administrar completamente

la versión más reciente de los productos de seguridad ESET y sus características. Si utiliza una versión del

agente ESET Management anterior a la versión del servidor ESET PROTECT, es posible que algunas de las

funciones de administración más recientes no estén disponibles.

Producto Versión del producto

ESET Endpoint Security para Windows 7.3, 8.x, 9.x, 10.x

ESET Endpoint Antivirus para Windows 7.3, 8.x, 9.x, 10.x

ESET Endpoint Security para macOS 6.10+

ESET Endpoint Antivirus para macOS 6.10+

ESET Endpoint Security para Android 2.x, 3.x

ESET Server Security para Microsoft Windows Server (anteriormente ESET File Security

para Microsoft Windows Server) 7.3, 8.x, 9.x, 10.x

ESET Mail Security para Microsoft Exchange Server 7.3, 8.x, 9.x, 10.x

ESET Security para Microsoft SharePoint Server 7.3, 8.x, 9.x, 10.x

Producto Versión del producto

ESET Mail Security para IBM Domino 7.3, 8.x, 9.x, 10.x

ESET Server Security para Linux (anteriormente ESET File Security para Linux) 7.2, 8.x, 9.x, 10.x

ESET Endpoint Antivirus para Linux 7.1, 8.x, 9.x, 10.x

ESET LiveGuard Advanced

ESET Inspect Connector 1.6+

ESET Full Disk Encryption para Windows

ESET Full Disk Encryption para macOS

Últimas versiones de productos ESET que se pueden administrar mediante

ESET PROTECT 10.1

Producto Versión del producto

ESET Endpoint Security para Windows 6.5

ESET Endpoint Antivirus para Windows 6.5

ESET File Security para Microsoft Windows Server 6.5

ESET Mail Security para Microsoft Exchange Server 6.5

ESET Mail Security para IBM Domino 6.5

ESET Security para Microsoft SharePoint Server 6.5

Las versiones de productos de seguridad ESET anteriores a las de la tabla de arriba no son administrables

con ESET PROTECT 10.1.

Para obtener más información sobre la compatibilidad, visite la Política de Fin de Vida Útil para productos

comerciales de ESET.

Productos compatibles con la activación mediante la licencia de

suscripción

Producto de ESET Disponible desde la versión

ESET Endpoint Antivirus/Security para Windows 7.0

ESET Endpoint Antivirus/Security para macOS 6.8.x

ESET Endpoint Security para Android 2.0.158

Administración de dispositivos móviles de ESET para iOS de Apple 7.0

ESET File Security para Microsoft Windows Server 7.0

ESET Mail Security para Microsoft Exchange 7.0

ESET File Security para Windows Server 7.0

ESET Mail Security para IBM Domino 7.0

ESET Security para Microsoft SharePoint Server 7.0

ESET File Security para Linux 7.0

ESET Endpoint Antivirus para Linux 7.0

ESET Server Security para Windows 8.0

ESET Server Security para Linux 8.1

Producto de ESET Disponible desde la versión

ESET LiveGuard Advanced

ESET Inspect (con ESET Endpoint para Windows 7.3 y versiones posteriores) 1.5

Idiomas compatibles

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simplificado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Indonesian (Indonesia)* id-ID

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

Ucraniano (Ucrania) uk-UA

* Solo el producto está disponible en este idioma; no hay ayuda en línea disponible.

Red

Es esencial que los equipos de clientes y el Servidor ESET PROTECT administrados por ESET PROTECT tengan una

conexión a Internet activa para llegar a los servidores de activación y el repositorio ESET. Si prefiere no tener

clientes conectados directamente a Internet, puede usar un servidor proxy (no el mismo que el ESET Bridge Proxy

HTTP) para facilitar la comunicación con su red e Internet.

El Servidor ESET PROTECT debe ser visible para los equipos de clientes. Los equipos de clientes deben

comunicarse con el Servidor ESET PROTECT para usar la instalación remota y la función Llamada de activación.

ESET PROTECT para Windows/Linux es compatible con los protocolos de Internet IPv4 y IPv6. El Aparato Virtual

ESET PROTECT es compatible solo con IPv4.

Puertos usados

Si su red usa un firewall, consulte nuestra lista de posibles puertos de comunicación de red cuando están

instalados ESET PROTECT y sus componentes en su infraestructura.

Impacto del tráfico de red por la comunicación del Servidor ESET PROTECT

y el Agente ESET Management

Las aplicaciones en los equipos cliente no se comunican con el Servidor ESET PROTECT directamente, el Agente

ESET Management facilita esta comunicación. Esta solución es más sencilla de administrar y menos exigente sobre

los datos transferidos por red. El tráfico de red depende del intervalo de conexión del cliente y los tipos de tareas

que los clientes realizan. Incluso si ninguna tarea se ejecuta ni programa en un cliente, el Agente ESET

Management se comunica con el Servidor ESET PROTECT una vez en cada intervalo de conexión. Cada conexión

genera tráfico. Consulte la siguiente tabla para obtener ejemplos de tráfico:

Tipo de acción Tráfico en un único intervalo de conexión

Tarea del cliente: Explorar sin desinfectar 4 kB

Tarea del cliente: Actualización de módulos 4 kB

Tarea del cliente: Solicitud de registro de SysInspector 300 kB

Política Antivirus - Máxima seguridad 26 kB

ESET ManagementIntervalo de replicación del Agente Tráfico diario generado por el Agente ESET

Management inactivo

1 minuto 16 MB

15 minutos 1 MB

30 minutos 0,5 MB

1 hora 144 kB

1 día 12 kB

Para calcular el tráfico general generado por los Agentes ESET Management, use la siguiente fórmula:

Cantidad de clientes * (Tráfico diario de agente inactivo + (Tráfico para una tarea específica * incidencia diaria de

la tarea))

Si utiliza el ESET Inspect, el Connector ESET Inspect genera un tráfico diario de 2 a 5 MB (varía en función de la

cantidad de eventos).

Puertos usados

El Servidor ESET PROTECT puede instalarse en el mismo equipo que la base de datos, la Consola web ESET

PROTECT y el HTTP Proxy. El siguiente diagrama muestra la instalación separada y los puertos utilizados (las

flechas indican el tráfico de red):

Las siguientes tablas enumeran los posibles puertos de comunicación usados cuando ESET PROTECT y sus

componentes se instalan en la infraestructura. Otras comunicaciones se llevan a cabo por medio de los procesos

del sistema operativo nativo (por ejemplo, NetBIOS sobre TCP/IP).

Para el correcto funcionamiento de ESET PROTECT, el resto de las aplicaciones no deben utilizar ninguno de

los siguientes puertos.

Asegúrese de configurar los firewalls en su red para permitir la comunicación a través de los puertos que se

indican a continuación.

Equipo del cliente (Agente ESET Management) o de ESET Bridge HTTP Proxy

Protocolo Puerto Descripciones

TCP 2222 Comunicación entre los Agentes ESET Management y Servidor ESET PROTECT

TCP 80 Conexión al repositorio de ESET

MQTT 8883, 443 ESET Push Notification Service: llamadas de reactivación entre el servidor ESET

PROTECT y el agente ESET Management, 443 es el puerto de conmutación por

error.

TCP 3128 Comunicación con ESET Bridge (proxy HTTP)

TCP 443 Comunicación con ESET LiveGuard Advanced (solo Proxy)

Agente ESET Management: puertos usados para la instalación remota del agente en un equipo de destino con

sistema operativo Windows

Protocolo Puerto Descripciones

TCP 139 Usar el recurso compartido ADMIN$

TCP 445 Acceso directo a los recursos compartidos por medio de TCP/IP durante la instalación

remota (una alternativa a TCP 139)

UDP 137 Resolución del nombre durante la instalación remota

UDP 138 Examinar durante la instalación remota

El equipo de la Consola web ESET PROTECT (si no es el mismo que el equipo del Servidor ESET PROTECT)

Protocolo Puerto Descripciones

TCP 2223 Comunicación entre la Consola web ESET PROTECT y el Servidor ESET PROTECT, usada

para la Instalación asistida.

TCP 443/80 Tomcat transmitiendo la Consola web.

TCP 443 Fuente RSS para noticias de soporte:

• https://era.welivesecurity.com:443

• https://support.eset.com:443/rss/news.xml

Equipo del Servidor ESET PROTECT

Protocolo Puerto Descripciones

TCP 2222 Comunicación entre el Agente ESET Management y el Servidor ESET PROTECT

TCP 80 Conexión al repositorio de ESET

MQTT 8883 Servicio de notificaciones push de ESET - Llamadas de reactivación entre el

Servidor ESET PROTECT y el Agente ESET Management

TCP 2223 Resolución de DNS y reserva de MQTT

TCP 3128 Comunicación con ESET Bridge (proxy HTTP)

TCP 1433 (Microsoft

SQL)

3306 (MySQL)

Conexión con una base de datos externa (solo si la base de datos se

encuentra en otro equipo).

TCP 389 Sincronización de LDAP. Abrir también este puerto en su controlador AD.

UDP 88 Tickets de Kerberos (aplica únicamente al aparato virtual de ESET PROTECT)

Rogue Detection (RD) Sensor

Protocolo Puerto Descripciones

TCP 22, 139 Detección de sistemas operativos a través de los protocolos SMB (TCP 139) y SSH (TCP

22).

UDP 137 Resolución del nombre de host del ordenador mediante NetBIOS.

Equipo del MDC ESET PROTECT

Protocolo Puerto Descripciones

TCP 9977

9978

Comunicación interna entre el conector de dispositivo móvil y el Agente ESET

Management

TCP 9980 Inscripción de dispositivos móviles

TCP 9981 Comunicación del dispositivo móvil

TCP 2195 Envío de notificaciones a servicios de notificaciones push de Apple.

(

gateway.push.apple.com

)

hasta ESMC versión 7.2.11.1

TCP 2196 Servicio de comentarios de Apple

(

feedback.push.apple.com

)

hasta ESMC versión 7.2.11.1

HTTPS 2197 • Notificación push de Apple y comentarios

(

api.push.apple.com

)

ESMCversión 7.2.11.3 y posteriores.

TCP 2222 Comunicaciones (replicación) entre el Agente ESET Management, MDC y el

Servidor ESET PROTECT

TCP 1433 (Microsoft

SQL)

3306 (MySQL)

Conexión con una base de datos externa (solo si la base de datos se

encuentra en otro equipo)

Dispositivo MDM gestionado

Protocolo Puerto Descripciones

TCP 9980 Inscripción de dispositivos móviles

TCP 9981 Comunicación del dispositivo móvil

TCP 5223 Comunicación externa con los servicios de notificaciones push de Apple (iOS)

TCP 443 • Reserva solo con wifi, cuando los dispositivos no pueden llegar a los APN en el

puerto 5223. (iOS)

• Conexión del dispositivo Android con el servidor GCM.

• Conexión con el portal de licencias de ESET.

• ESET LiveGrid®(Android) (Entrante:

https://i1.c.eset.com

; Saliente:

https://i3.c.eset.com

)

• Información estadística anónima para el Laboratorio de investigación de ESET

(Android) (

https://ts.eset.com

)

• Categorización de aplicaciones instaladas en el dispositivo. Se utilizó para el

control de aplicacionescuando se definió el bloqueo de algunas categorías de

aplicaciones. (Android) (

https://play.eset.com

)

• Para enviar una solicitud de soporte utilizando la función de solicitud de

soporte (Android) (

https://suppreq.eset.eu

)

TCP 5228

5229

5230

Enviar notificaciones a Google Cloud Messaging(Android)*

Enviar notificaciones a Firebase Cloud Messaging (Android)*

TCP 80 • Actualización de módulos (Android) (

http://update.eset.com

)

• Utilizado solo en la versión web. Información sobre la última actualización de

la versión de la aplicación y la descarga de una nueva versión. (Android)

(

http://go.eset.eu

)

* El servicio GCM (Google Cloud Messaging) está en desuso y se eliminó a partir del 11 de abril de 2019. Se

reemplazó por FCM (Firebase Cloud Messaging). Para esta fecha, MDM v7 reemplazó el servicio GCM con el

servicio FCM y solo necesita permitir la comunicación para el servicio FCM.

Los puertos predefinidos 2222 y 2223 pueden modificarse en caso de que sea necesario.

Proceso de instalación

La guía de instalación cubre diversas maneras de instalar ESET PROTECT y está orientada principalmente a

los clientes empresariales. Consulte la guía de pequeñas y medianas empresas si desea instalar ESET

PROTECT en una plataforma Windows para administrar hasta 250 productos de terminales Windows ESET.

Para obtener instrucciones para actualizar la instalación de ESET PROTECT existente, consulte los

Procedimientos de actualización.

Los instaladores de ESET PROTECT están disponibles en la sección Descargar ESET PROTECT del sitio web de ESET.

Hay diferentes formatos disponibles para soportar diferentes métodos de instalación. Está seleccionada la

pestaña de Instalador Todo en uno de manera predeterminada. Haga clic en la pestaña adecuada para descargar

un VA o un instalador independiente. Se encuentran disponibles las siguientes descargas:

• El paquete ESET PROTECT instalador todo en uno para Windows en formato zip.

• Una imagen ISO que contiene todos los instaladores de ESET PROTECT (excepto Aparatos virtuales ESET

PROTECT).

• Aparatos virtuales (archivos OVA). Se recomienda la implementación del Aparato virtual ESET PROTECT

para los usuarios que desean ejecutar ESET PROTECT en un entorno virtualizado o prefieren la instalación sin

problemas. Consulte nuestra completa guía de implementación de aparatos virtuales ESET PROTECT para

obtener instrucciones detalladas.

• Instaladores individuales para cada componente : para las plataformas Windows y Linux.

Métodos adicionales de instalación:

• Instrucciones de instalación detalladas para Linux

Desde noviembre de 2022, no proporcionamos aparatos de ESET PROTECT en el Azure Marketplace.

Alternativamente, puede usar ESET PROTECT Cloud y dejar que ESET administre todos los componentes de

infraestructura necesarios.

No cambie el nombre del equipo del Servidor ESET PROTECT después de la instalación. Para más

información, consulte cambio de dirección IP o nombre de host en un Servidor ESET PROTECT.

Si desea elegir que clase de instalación de ESET PROTECT es la adecuada para su entorno, consulte la tabla de

decisiones a continuación que lo guiará a la mejor elección: Por ejemplo:

• No use una conexión a Internet lenta para ESET PROTECT en la nube.

• Elija un instalador todo en uno si es un cliente SMB.

Consulte también Dimensionamiento del hardware y la infraestructura. Puede instalar ESET PROTECT en

máquinas físicas o virtuales.

Método de

instalación

Tipo de cliente Migración Entorno para la instalación ESET PROTECT Conexión a Internet

SMB Empresa Sí No Sin

servidor

Servidor

dedicado

Servidor

compartido

Plataforma

virtualización

Servidor

en la

nube

Ninguno Bueno Malo

Todo en uno

Servidor

Windows

✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Todo en uno

Escritorio

Windows

✔ ✔ ✔ ✔ ✔ ✔

Aparato

virtual ✔ ✔ ✔ ✔ ✔ ✔

Componente

Linux ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Componente

de Windows ✔ ✔ ✔ ✔ ✔ ✔ ✔ ✔

Instalación todo en uno en Windows

Puede instalar ESET PROTECT de varias maneras. Seleccione el tipo de instalación que se adapte mejor a sus

necesidades y entorno. El método más simple es usar el instalador todo en uno ESET PROTECT. Este método le

permite instalar ESET PROTECT y sus componentes en una sola máquina.

La instalación de componentes le permite personalizar la instalación e instalar cada componente de ESET

PROTECT en un equipo independiente, siempre que cumpla los requisitos del sistema.

Puede instalar ESET PROTECT mediante:

• Paquete de instalación todo en uno del Servidor ESET PROTECT, Proxy, ESET Bridge Proxy HTTP o Conector

de dispositivo móvil

• Instaladores independientes para los componentes ESET PROTECT (instalación de componentes)

Los escenarios de instalación personalizados incluyen:

• Instalación con certificados personalizados

• Instalación en un clúster de conmutación por error

En la mayoría de los escenarios de instalación, debe instalar diferentes componentes de ESET PROTECT en

distintas máquinas para admitir las arquitecturas de red, cumplir con los requisitos de rendimiento, o por otros

motivos. Los siguientes paquetes de instalación están disponibles para componentes individuales de ESET

PROTECT:

Instalación de componentes principales:

• Servidor ESET PROTECT

• Consola web ESET PROTECT – Puede instalar la consola web de ESET PROTECT en un equipo diferente a

donde se ejecuta el servidor de ESET PROTECT.

• Agente ESET Management (debe estar instalado en los equipos cliente, es opcional en el caso del Servidor

ESET PROTECT)

Instalación de componentes opcionales:

• RD Sensor

• Conector de dispositivo móvil

• ESET Bridge Proxy HTTP

• Herramienta de replicación

Consulte también la Instalación todo en uno de ESET PROTECT.

Para más información sobre cómo actualizar ESMC a la última versión de ESET PROTECT 10.1, consulte nuestros

procedimientos de actualización.

Instalar el servidor ESET PROTECT

El instalador todo en uno ESET PROTECT está disponible únicamente para los sistemas operativos de Windows. El

instalador todo en uno le permite instalar todos los componentes de ESET PROTECT al usar el asistente de

instalación de ESET PROTECT.

1. Abra el paquete de instalación. En la pantalla de Bienvenida, use el menú desplegable Idioma para ajustar la

configuración del idioma. Haga clic en Siguiente para continuar.

2. Seleccione Instalar y haga clic en Siguiente.

3. Seleccione la casilla de verificación Participar en el programa de mejora del producto para enviar informes

de fallas y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión de producto ESET

y otra información específica del producto). Luego de aceptar el EULA, haga clic en Siguiente.

4. Seleccione los componentes para Instalar y haga clic en Siguiente.

Microsoft SQL Server Express

• El Instalador todo en uno de ESET PROTECT 10.1 instala Microsoft SQL Server Express 2019 de manera predeterminada.

oSi usa una edición anterior de Windows (servidor 2012 o SBS 2011), Microsoft SQL Server Express 2014 se instalará de

manera predeterminada.

oEl instalador genera automáticamente una contraseña aleatoria para la autenticación de la base de datos (almacenada

%PROGRAMDATA%\ESET\RemoteAdministrator\Server\EraServerApplicationData\Configuration\startupconfiguration.ini

Microsoft SQL Server Express tiene un límite de tamaño de 10 GB de cada base de datos relacionada. No

recomendamos el uso de Microsoft SQL Server Express:

• En entornos empresariales o redes de gran tamaño.

• Si desea usar ESET PROTECT con ESET Inspect.

• Si ya tiene instalada otra versión compatible de Microsoft SQL Server o MySQL o si planea conectarse a un SQL Server

diferente, quite la marca de la casilla junto a Microsoft SQL Server Express.

• No instale SQL Server en un controlador de dominio (por ejemplo, Windows SBS/Essentials). Recomendamos que

instale ESET PROTECT en un servidor diferente o que no seleccione el componente SQL Server Express durante la

instalación (esto requiere que use un SQL Server o un MySQL existente para ejecutar la base de datos ESET PROTECT).

Agregar un certificado HTTPS personalizado para la consola web

• Seleccione esta opción si desea agregar un certificado HTTPS personalizado para la consola web de ESET

PROTECT.

• Si no selecciona esta opción, el instalador genera automáticamente un nuevo almacén de claves para

Tomcat (un certificado de HTTPS autofirmado).

ESET Bridge Proxy

La opción ESET BridgeProxy está destinada únicamente para redes más pequeñas o centralizadas, sin

clientes de itinerancia. Si selecciona esta opción, el instalador configura los clientes para la

comunicación a través de túnel con ESET mediante el proxy instalado en el mismo equipo que el

servidor de ESET PROTECT. Esta conexión no funcionará si no hay visibilidad de red directa entre clientes

y el Servidor ESET PROTECT.

• El uso del Proxy HTTP puede ahorrarle bastante ancho de banda en las descargas de Internet y mejorar las

velocidades de descarga para las actualizaciones de productos. Se recomienda seleccionar la casilla de

verificación junto al ESET Bridge Proxy si gestiona más de 37 equipos desde ESET PROTECT. También puede

optar por instalar ESET Bridge más tarde.

• Para obtener más información, consulte ¿Qué es ESET Bridge HTTP Proxy? y Diferencias entre ESET Bridge

HTTP Proxy, herramienta de replicación y conectividad directa.

El instalador todo en uno crea políticas de uso predeterminadas de HTTP Proxy para el agente ESET

Management y los productos de seguridad de ESET aplicados al grupo estático Todos. Las políticas

configuran los agentes ESET Management automáticamente y los productos de seguridad de ESET en los

equipos administrados para usar ESET Bridge como proxy para almacenar en caché los paquetes de

actualización. El almacenamiento en caché del tráfico HTTPS está habilitado de forma predeterminada:

• La directiva ESET Bridge contiene el certificado HTTPS y el botón de alternancia Tráfico de caché

HTTPS está habilitado.

• La política de uso HTTP Proxy de ESET Endpoint para Windows contiene la Autoridad de certificación

para el almacenamiento en caché del tráfico de HTTPS.

El host del Proxy HTTP se encuentra en la dirección IP local y el puerto 3128 del servidor de ESET PROTECT. Se

deshabilita la autenticación. Puede copiar esta configuración a otra política, si necesita configurar otro

producto.

5. Si seleccionó Agregar un certificado HTTPS personalizado para la consola web, haga clic Navegar y

seleccione un certificado válido (archivo

.pfx

o .p12) y escriba su frase de contraseña (o deje el campo en

blanco si no hay frase de contraseña). El instalador instalará el certificado para el acceso a la consola web en

su servidor Tomcat. Haga clic en Siguiente para continuar.

6. Si se encuentran errores durante la verificación de los prerrequisitos, abórdelos de la manera

correspondiente. Asegúrese de que su sistema cumpla con todos los prerrequisitos.

.NET v4 no está instalado

Instalar .NET Framework

No se encontró Java/no se detectó Java (64 bits)

Si tiene muchas versiones de Java instaladas en su sistema, le recomendamos desinstalar las versiones

anteriores de Java y solo dejar la última versión Java compatible.

Desde enero de 2019, las actualizaciones públicas de Oracle JAVA SE 8 para uso empresarial, comercial o

de producción requieren una licencia comercial. Si no compra una suscripción de JAVA SE, puede pasar a

una alternativa sin costo. Consulte las versiones compatibles de JDK.

a)Para seleccionar Java ya instalado, haga clic en Seleccionar una instalación de Java, seleccione la carpeta

donde está instalado Java (con una subcarpeta

bin

, por ejemplo

C:\Program Files\Amazon

Corretto\jdk1.8.0_212

) y haga clic en Aceptar. El instalador le indica si ha seleccionado una ruta no válida.

b)Haga clic en Instalar para continuar o Cambiar para cambiar la ruta de instalación de Java.

La configuración no está en estado válido/Microsoft SQL Server Express

El instalador puede mostrar esta notificación por varias razones:

• El instalador está dañado. Por ejemplo, faltan algunos archivos de instalación. Descargue y ejecute de nuevo

el instalador todo en uno.

• La ruta de acceso al instalador todo en uno contiene caracteres especiales, por ejemplo, letras con signos

diacríticos. Ejecute el instalador todo en uno ESET PROTECT desde una ruta sin caracteres especiales.

Solo hay 32 MB libres en el disco del sistema

El instalador podrá mostrar la siguiente notificación si su sistema no tiene suficiente espacio en disco para la

instalación de ESET PROTECT.

Debe contar con al menos 4400 MB de espacio libre en el disco para instalar ESET PROTECT y todos sus

componentes.

ESET Remote Administrator versión 5.x o superior está instalado en el equipo.

Si tiene ERA 5.x/6.x o ESMC 7.0/7.1:

• La actualización directa a ESET PROTECT 10.1 no es compatible.

• Realice una instalación limpia de ESET PROTECT 10.1

Puede actualizar directamente a ESET PROTECT 10.1 desde ESMC 7.2 y versiones posteriores.

7. Cuando se complete el control de los requisitos previos y su entorno cumpla con todos los requisitos, se

iniciará la instalación. Tenga en cuenta que el proceso de instalación puede llevar más de una hora,

dependiendo de su sistema y la configuración de la red.

Cuando la instalación se encuentra en progreso, el asistente de instalación ESET PROTECT no responde.

8. Si opta por instalar Microsoft SQL Server Express en el paso 4, el instalador realizará un control de conexión

de base de datos. Si tiene un servidor de base de datos existente, el instalador le indicará que ingrese los

detalles de conexión de su base de datos:

Configure la conexión a SQL/MySQL Server

Ingrese su Nombre de base de datos, Nombre de host, número de Puerto (podrá encontrar esta información en Microsoft SQL Server Configuration Manager) y los detalles de la Cuenta de la base de datos (Nombre de usuario y Contraseña)

en los campos adecuados y haga clic en Siguiente. El instalador comprobará la conexión de la base de datos. Si tiene una base de datos existente (de una instalación ESMC/ESET PROTECT anterior) en su servidor de base de datos, se

detectará. Puede elegir usar una base de datos existente y aplicar la actualización o quitar la base de datos existente e instalar una nueva versión.

Usar instancia con nombre: si usa la base de datos Microsoft SQL, puede seleccionar la casilla de verificación Usar instancia con nombre para usar una instancia de la base de datos con nombre. Puede configurarlo en el campo Nombre de

host con el formato

HOSTNAME\DB_INSTANCE

(por ejemplo,

192.168.0.10\ESMC7SQL

). Para bases de datos en clúster use únicamente el nombre del clúster. Si selecciona esta opción, no puede cambiar el puerto de conexión a la base de

datos; el sistema usará los puertos predeterminados por Microsoft. Para conectar el servidor ESET PROTECT a la base de datos de Microsoft SQL instalada en un clúster de conmutación por error, ingrese el nombre del clúster en el campo

Nombre de host.

Hay dos opciones cuando ingresa la información de cuenta de base de datos. Puede usar una cuenta de usuario de base de datos dedicada que solo tendrá acceso a la base de datos ESET PROTECT o puede usar una cuenta SA

(Microsoft SQL) o una cuenta raíz (MySQL). Si decide usar una cuenta de usuario dedicada, deberá crear la cuenta con privilegios específicos. Para obtener más información, consulte la cuenta de usuario de base de datos dedicada. Si

no tiene intenciones de usar una cuenta de usuario dedicada, ingrese la cuenta del administrador (SA o raíz).

Si ingresó cuenta de SA o cuenta raíz en la ventana anterior, haga clic en Sí para continuar usando la cuenta raíz/SA como usuario de base de datos para ESET PROTECT.

Si hace clic en No, debe seleccionar Crear nuevo usuario (si ya no lo ha creado) o Usar usuario existente (si tiene una cuenta de usuario de base de datos dedicada).

9. El instalador le solicitará que ingrese una contraseña para la cuenta de Administrador de la consola web.

Esta contraseña es importante, ya que la usará para iniciar sesión en la Consola web ESET PROTECT. Haga clic

en Siguiente.

10. Deje los campos intactos o introduzca su información corporativa para que aparezca en los detalles de los

certificados del Agente ESET Management y del servidor ESET PROTECT. Si opta por ingresar una contraseña

en el campo contraseña de autoridad, asegúrese de recordarla. Haga clic en Siguiente.

11. Ingrese una Clave de licencia válida (incluida en el correo electrónico de nueva compra que recibió de

ESET) y haga clic en Siguiente. Como alternativa, puede optar por Activar más tarde (consulte el capítulo

Activación para obtener instrucciones adicionales).

12. Verá el progreso de la instalación.

13. Si seleccionó instalar el Sensor de Rogue Detection, verá las ventanas de instalación del controlador

WinPcap. Asegúrese de marcar la casilla de verificación Iniciar automáticamente el controlador de WinPcap

al arrancar.

14. Cuando finalice la instalación, se mostrará “La instalación de los componentes de ESET PROTECT se realizó

correctamente” además de la dirección URL de la consola web de ESET PROTECT . Haga clic en la URL para

abrir la Consola web, o haga clic en Finalizar.

Si la instalación no se realizó correctamente:

• Revise los archivos de registro de la instalación en el paquete de instalación todo en uno. El directorio de

registros es el mismo que el del instalador todo en uno, por ejemplo:

C:\Users\Administrator\Downloads\x64\logs\

• Consulte Resolución de problemas para obtener los pasos para resolver el problema.

Instalar el Dispositivo conector móvil de ESET PROTECT

(Independiente)

El componente Administración de dispositivos móviles/Conector (MDM/MDC) de ESET PROTECT (solo local) está

programado para el fin de ciclo de vida. Leer más. Le recomendamos migrar a Cloud MDM.

Para instalar un conector de dispositivo móvil como herramienta independiente en un equipo diferente al

Servidor ESET PROTECT, complete los siguientes pasos.

Se debe poder acceder al conector de dispositivo móvil desde Internet para que los dispositivos móviles se

puedan administrar en todo momento sin importar su ubicación.

Tenga en cuenta que los dispositivos móviles se comunican con el Conector de dispositivo móvil, lo cual

inevitablemente afecta el uso de los datos móviles. Esto se aplica especialmente a la itinerancia.

Siga los siguientes pasos para instalar el Conector de dispositivo móvil en Windows:

1. Lea primero los requisitos previos y asegúrese de que se cumplan.

2. Haga doble clic en el paquete de la instalación para abrirlo, seleccione Instalar y haga clic en Siguiente.

3. Seleccione la casilla de verificación Participar en el programa de mejora del producto para enviar informes

de fallas y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión de producto ESET

y otra información específica del producto).

4. Luego de aceptar el EULA, haga clic en Siguiente.

5. Seleccione solo la casilla de verificación junto a Mobile Device Connector (Independiente). El Conector de

dispositivo móvil de ESET PROTECT necesita una base de datos para operar. Seleccione Microsoft SQL Server

Express si desea instalar la base de datos, o deje vacía la casilla de selección. Si desea conectarse con una base

de datos existente, tendrá la opción de hacerlo durante la instalación. Haga clic en Instalar para proceder con

la instalación.

6. Si instaló la base de datos como parte de esta instalación en el paso 5, ahora la base de datos estará

instalada automáticamente y puede saltar al paso 8. Si decidió no instalar la base de datos en el paso 5, se le

pedirá que conecte el componente MDM de su base de datos existente.

Puede usar el mismo servidor de la base de datos que usa para la base de datos de ESET PROTECT,

pero recomendamos que use un servidor de la BD diferente si planea registrar más de 80 dispositivos

móviles.

7. El instalador necesita conectarse con una base de datos existente que usará el Conector de dispositivo

móvil. Especifique los siguientes detalles de conexión:

• Base de datos: Servidor MySQL/Servidor MS SQL/Servidor MS SQL por medio de la autenticación de

Windows

• Controlador ODBC: Controlador MySQL ODBC 5.1/Controlador unicode MySQL ODBC 5.2/Controlador

unicode MySQL ODBC 5.3/Controlador unicode MySQL ODBC 8.0/Servidor SQL/Cliente nativo Servidor SQL

10.0/Controlador ODBC 11 para Servidor SQL/Controlador ODBC 13 para Servidor SQL/Controlador ODBC 17

para Servidor SQL/Controlador ODBC 18 para Servidor SQL

• Nombre de la base de datos: Se recomienda utilizar el nombre predefinido o cambiarlo si es necesario.

• Nombre de host: nombre de host o dirección de IP de su servidor de base de datos

• Puerto: usado para la conexión con el servidor de base de datos

• Nombre de usuario/Contraseña de la cuenta de administrador de la base de datos

• Usar instancia con nombre: si usa la base de datos Microsoft SQL, puede seleccionar la casilla de

verificación Usar instancia con nombre para usar una instancia de la base de datos con nombre. Puede

configurarlo en el campo Nombre de host con el formato

HOSTNAME\DB_INSTANCE

(por ejemplo,

192.168.0.10\ESMC7SQL

). Para bases de datos en clúster use únicamente el nombre del clúster. Si

selecciona esta opción, no puede cambiar el puerto de conexión a la base de datos; el sistema usará los

puertos predeterminados por Microsoft. Para conectar el servidor ESET PROTECT a la base de datos de

Microsoft SQL instalada en un clúster de conmutación por error, ingrese el nombre del clúster en el campo

Nombre de host.

8. Si la conexión fue exitosa, se le pedirá que verifique que desea usar el usuario proporcionado como usuario

de la base de datos para ESET PROTECT MDM.

9. Después de instalar exitosamente la nueva base de datos, o de que el instalador se haya conectado a la base

de datos existente, puede proceder con la instalación de MDM. Especifique el Nombre de host de MDM: es el

dominio público o dirección IP pública de su servidor MDM ya que se localiza mediante los dispositivos móviles

desde Internet.

Debe introducir el nombre del host MDM en la misma forma que aparece en su certificado de servidor HTTPS;

de lo contrario, el dispositivo móvil iOS rechazará la instalación del Perfil MDM. Por ejemplo, si hay una

dirección IP especificada en el certificado HTTPS, escriba esta dirección IP en el campo nombre de host de

MDM. Si se especifica una FQDN (por ejemplo, mdm.mycompany.com) en el certificado de HTTPS, ingrese

dicho FQDN en el campo Nombre de host de MDM. Además, si se usa un comodín * (por ejemplo,

*.mycompany.com) en el certificado de HTTPS, puede usar mdm.mycompany.com en el campo Nombre de

host de MDM.

Tenga cuidado de llenar el campo Nombre de host de MDM en este punto de la instalación. Si la

información o el formato no son correctos, el Conector de MDM no funcionará apropiadamente y la

única forma de arreglarlo sería reinstalando el componente.

10. En el siguiente paso, verifique la conexión con la base de datos haciendo clic en Siguiente.

11. Conecte el Conector de MDM al Servidor de ESET PROTECT. Complete el Host del servidor y el Puerto de

servidor requeridos para la conexión con el Servidor de ESET PROTECT y seleccione Instalación asistida del

servidor o Instalación fuera de línea para proceder:

• Instalación asistida del Servidor: provee credenciales de administrador de Consola Web ESET PROTECT y

el instalador descargará los certificados necesarios automáticamente. Verifique también los permisos

necesarios para la instalación asistida por servidor.

1.Ingrese el Host del servidor: nombre o dirección IP de su Servidor y Puerto de Consola web de ESET

PROTECT (deje el puerto predeterminado 2223 si no está usando un puerto personalizado). También,

ofrezca credenciales de cuenta de administrador de la consola web: Nombre de usuario/Contraseña.

2.Cuando se pida que acepte el certificado, haga clic en Sí. Continúe en el paso 11.

• Instalación fuera de línea: proporciona un Certificado de Proxy y una Autoridad de certificación que se

puede exportar desde ESET PROTECT. Como alternativa, puede usar su certificado personalizadoy una

Autoridad de certificación apropiada.

1.Haga clic en Examinar, junto a Certificado de pares, y navegue hasta la ubicación del Certificado de

pares (este es el certificado de proxy que exportó desde ESET PROTECT). Deje en blanco el área de

Contraseña del certificado porque este certificado no necesita una contraseña.

2.Repita el procedimiento para la Autoridad de certificado y continúe en el paso 11.

Si usa certificados personalizados con ESET PROTECT (en lugar de los predeterminados que se

generaron automáticamente durante la instalación de ESET PROTECT), debe usarse estos mismos

cuando se le solicite proveer un certificado Proxy.

12. Especifique la carpeta de destino para el Conector de dispositivo móvil (recomendamos usar la

predeterminada), haga clic en Siguiente > Instalar.

Después de terminar la instalación de MDM, se le pedirá instalar un Agente. Haga clic en Siguiente para iniciar la

instalación y aceptar los EULA si está de acuerdo y siga estos pasos:

1. Ingrese el Host del servidor (nombre de host o dirección de IP de su Servidor de ESET PROTECT) y el Puerto

del servidor (el puerto predeterminado del servidor es 2222; si usa un puerto diferente, reemplace el puerto

predeterminado por su número de puerto personalizado).

Asegúrese de que el Host del servidor coincide al menos con uno de los valores (idealmente FQDN)

definidos en el campo Host del Certificado del servidor. De lo contrario, obtendrá un mensaje de error que

dice “El certificado del servidor recibido no es válido”. La única excepción es en caso de haber un comodín

(*) en el campo host del certificado del servidor, que significa que funcionará con cualquier host de

servidor.

2. Si usa el proxy, seleccione la casilla de verificación Usar Proxy. Al seleccionar la casilla, el instalador

continuará con instalación fuera de línea.

Esta configuración de proxy sólo se usa para (replicación) entre el Agente de ESET Management y el

Servidor de ESET PROTECT, no para almacenar actualizaciones en caché.

• Nombre de host del proxy: nombre de host o dirección IP de la máquina del Proxy HTTP.

• Puerto del Proxy: el valor predeterminado es 3128.

• Nombre de usuario, Contraseña: ingrese las credenciales que usa su proxy si usa autenticación.

Puede cambiar la configuración de proxy más adelante en su política. El Proxy debe instalarse antes de que

pueda configurar la conexión entre el Agente y el Servidor vía Proxy.

3. Seleccione una de las siguientes opciones de instalación y siga los pasos de la sección adecuada que aparece

a continuación:

Instalación asistida por Servidor: necesitará credenciales de administrador de la Consola web ESET PROTECT (el

instalador descargará los certificados necesarios automáticamente).

Instalación fuera de línea: necesitará proporcionar un Certificado de Agente y una Autoridad de certificación, que

se pueden exportar de ESET PROTECT. Como alternativa, puede usar su certificado personalizado.

• Para continuar con la instalación del agente asistida por servidor, siga estos pasos:

1.Ingrese el nombre de host o la dirección IP de la Consola web ESET PROTECT (la misma que el Servidor ESET

PROTECT) en el campo host del servidor. Deje el puerto de la consola web en el puerto predeterminado 2223

si no usa un puerto personalizado. Además, ingrese sus credenciales de cuenta de la consola web en los

camposnombre de usuario y contraseña. Para iniciar sesión como un usuario de dominio, seleccione la casilla

de verificación situada junto a Iniciar sesión en el dominio.

• Asegúrese de que el Host del servidor coincide al menos con uno de los valores (idealmente FQDN)

definidos en el campo Host del Certificado del servidor. De lo contrario, obtendrá un mensaje de error

que dice “El certificado del servidor recibido no es válido”. La única excepción es en caso de haber un

comodín (*) en el campo host del certificado del servidor, que significa que funcionará con cualquier host

de servidor.

• No puede usar un usuario con autenticación de dos factores para instalaciones asistidas por el

servidor.

2. Haga clic en Sí cuando se le pida si desea aceptar el certificado.

3. Seleccione No crear equipo (se creará automáticamente durante la primera conexión) o Elegir grupo

estático personalizado. Si hace clic en Seleccionar grupo estático personalizado podrá seleccionar desde un

listado de grupos estáticos existentes en ESET PROTECT. El equipo se agregará al grupo seleccionado.

4. Especifique la carpeta de destino para el Agente ESET Management (recomendamos usar la

predeterminada), haga clic en Siguiente y luego en Instalar.

• Para continuar con la instalación del agente fuera de línea, siga estos pasos:

1. Si seleccionó Usar Proxy en el paso anterior, proporcione el nombre de host del Proxy, el puerto del Proxy

(el puerto predeterminado es 3128),Nombre de usuario y Contraseña y haga clic en Siguiente.

2. Haga clic en Examinar y navegue hasta la ubicación del certificado de pares (este es el certificado de agente

que exportó desde ESET PROTECT). Deje en blanco el área de Contraseña del certificado porque este

certificado no necesita una contraseña. No necesita buscar una Autoridad de certificación - deje el campo en

blanco.

Si usa un certificado personalizado con ESET PROTECT (en vez del predeterminado que se generó

automáticamente durante la instalación de ESET PROTECT), use sus certificados personalizados según

corresponda.

La frase de contraseña del certificado no debe contener los siguientes caracteres: " \ Estos caracteres

provocan un error crítico al iniciar el agente.

3. Haga clic en Siguiente para instalar en la carpeta predeterminada o haga clic en Cambiar para elegir otra

carpeta (recomendamos usar la ubicación predeterminada).

Después de completar la instalación, verifique si el Conector de dispositivo móvil se ejecuta correctamente

abriendo

https://your-mdm-hostname:enrollment-port

(por ejemplo,

https://mdm.company.com:9980

) en su

navegador web o desde un dispositivo móvil. Si la instalación fue exitosa, verá el siguiente mensaje:

Ahora puede activar MDM desde el administrador remoto ERA ESET PROTECT.

Instalación de componentes en Windows

En la mayoría de los escenarios de instalación, debe instalar diferentes componentes de ESET PROTECT en

distintas máquinas para admitir las arquitecturas de red, cumplir con los requisitos de rendimiento, o por otros

motivos. Los siguientes paquetes de instalación están disponibles para componentes individuales de ESET

PROTECT:

Instalación de componentes principales:

• Servidor ESET PROTECT

• Consola web ESET PROTECT – Puede instalar la consola web de ESET PROTECT en un equipo diferente a

donde se ejecuta el servidor de ESET PROTECT.

• Agente ESET Management (debe estar instalado en los equipos cliente, es opcional en el caso del Servidor

ESET PROTECT)

Instalación de componentes opcionales:

• RD Sensor

• Conector de dispositivo móvil

• ESET Bridge Proxy HTTP

• Herramienta de replicación

Consulte también la Instalación todo en uno de ESET PROTECT.

Para más información sobre cómo actualizar ESMC a la última versión de ESET PROTECT 10.1, consulte nuestros

procedimientos de actualización.

Si desea ejecutar la instalación en su idioma local, necesita ejecutar el instalador MSI de un componente en

particular de ESET PROTECT a través de la línea de comandos.

A continuación se muestra un ejemplo de cómo ejecutar la instalación en el idioma eslovaco:

Para seleccionar el idioma en el que desea ejecutar el instalador, especifique el parámetro TRANSFORMS

correspondiente de acuerdo con la siguiente tabla:

Idioma Código

Inglés (Estados Unidos) en-US

Árabe (Egipto) ar-EG

Chino simplificado zh-CN

Chino tradicional zh-TW

Croata (Croacia) hr-HR

Checo (República Checa) cs-CZ

Francés (Francia) fr-FR

Francés (Canadá) fr-CA

Alemán (Alemania) de-DE

Griego (Grecia) el-GR

Húngaro (Hungría)* hu-HU

Indonesian (Indonesia)* id-ID

Italiano (Italia) it-IT

Japonés (Japón) ja-JP

Coreano (Corea) ko-KR

Polaco (Polonia) pl-PL

Portugués (Brasil) pt-BR

Ruso (Rusia) ru-RU

Español (Chile) es-CL

Español (España) es-ES

Eslovaco (Eslovaquia) sk-SK

Turco (Turquía) tr-TR

Ucraniano (Ucrania) uk-UA

* Solo el producto está disponible en este idioma; no hay ayuda en línea disponible.

Instalación del servidor: Windows

Requisitos previos

• Debe tener una clave de licencia válida.

• Debe tener un sistema operativo Windows compatible.

• Los puertos necesarios deben estar abiertos y disponibles: consulte la lista completa de puertos aquí.

• El servidor y el conector de la base de datos compatibles (Microsoft SQL Server o MySQL) están instalados

y en ejecución. Se recomienda que consulte los detalles de configuración del servidor de base de datos

(Microsoft SQL Server o MySQL) para configurar correctamente la base de datos para usarla con ESET

PROTECT. Lea nuestro artículo de la base de conocimiento para configurar su base de datos y su usuario de la

base de datos para Microsoft SQL o MySQL.

• Se instaló la consola web de ESET PROTECT para administrar el servidor de ESET PROTECT.

• La instalación de Microsoft SQL Server Express requiere Microsoft .NET Framework 4. Puede instalarlo con

el Asistente para agregar roles y características:

Instalación

Para instalar el componente del Servidor de ESET PROTECT en Windows, siga los pasos a continuación:

Asegúrese de cumplir con todos los requisitos previos de instalación indicados anteriormente.

1. Visite la sección de descarga de ESET PROTECT para descargar un instalador independiente para el

componente de ESET PROTECT. (

server_x64.msi

2. Ejecute el instalador del Servidor ESET PROTECT y acepte el acuerdo de licencia de usuario final (EULA) si

está de acuerdo.

3. Seleccione la casilla de verificación Participar en el programa de mejora del producto para enviar informes

de fallas y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión de producto ESET

y otra información específica del producto).

4. Deje vacía la casilla de verificación junto a Esto es instalación de clústeres y haga clic en Siguiente. ¿Es

esto una instalación de clústeres?

Si instala el Servidor ESET PROTECT en un Clúster de conmutación por error, seleccione la casilla de

verificación junto a Esto es instalación de clústeres. Especifique la Ruta de datos para la aplicación

personalizada para señalar al almacenamiento compartido del clúster. La información se debe almacenar

en una ubicación accesible para todos los nodos del clúster.

5. Seleccione una cuenta de usuario del servicio. Esta cuenta se usará para ejecutar el servicio de servidores

ESET PROTECT. Se encuentran disponibles las siguientes opciones:

• Cuenta de servicio de red: seleccione esta opción si no utiliza un dominio.

• Cuenta personalizada: proporcionar credenciales de usuario de dominio: DOMINIO\NOMBRE DE

USUARIO y contraseña.

6. Conexión a una base de datos. Todos los datos se almacenan aquí (contraseña de la Consola web ESET

PROTECT, registros del equipo cliente, etc.):

• Base de datos: Servidor MySQL/Servidor MS SQL/Servidor MS SQL por medio de la autenticación de

Windows

• Controlador ODBC: Controlador MySQL ODBC 5.1/Controlador unicode MySQL ODBC 5.2/Controlador

unicode MySQL ODBC 5.3/Controlador unicode MySQL ODBC 8.0/Servidor SQL/Cliente nativo Servidor SQL

10.0/Controlador ODBC 11 para Servidor SQL/Controlador ODBC 13 para Servidor SQL/Controlador ODBC 17

para Servidor SQL/Controlador ODBC 18 para Servidor SQL

• Nombre de la base de datos: Se recomienda utilizar el nombre predefinido o cambiarlo si es necesario.

• Nombre de host: nombre de host o dirección de IP de su servidor de base de datos

• Puerto: usado para la conexión con el servidor de base de datos

• Nombre de usuario/Contraseña de la cuenta de administrador de la base de datos

• Usar instancia con nombre: si usa la base de datos Microsoft SQL, puede seleccionar la casilla de

verificación Usar instancia con nombre para usar una instancia de la base de datos con nombre. Puede

configurarlo en el campo Nombre de host con el formato

HOSTNAME\DB_INSTANCE

(por ejemplo,

192.168.0.10\ESMC7SQL

). Para bases de datos en clúster use únicamente el nombre del clúster. Si

selecciona esta opción, no puede cambiar el puerto de conexión a la base de datos; el sistema usará los

puertos predeterminados por Microsoft. Para conectar el servidor ESET PROTECT a la base de datos de

Microsoft SQL instalada en un clúster de conmutación por error, ingrese el nombre del clúster en el campo

Nombre de host.

El servidor de ESET PROTECT almacena grandes blobs de datos en la base de datos. Por lo tanto, es

necesario configurar MySQL para aceptar grandes paquetes a fin de que ESET PROTECT se ejecute de forma

adecuada.

Este paso verificará su conexión a la base de datos. Si la conexión es correcta, puede continuar con el próximo

paso.

7. Seleccione un usuario para ESET PROTECT que tenga acceso a la base de datos. Puede usar un usuario

existente, o la configuración puede crear uno por usted.

8. Ingrese una contraseña para el acceso a la consola web.

9. ESET PROTECT usa certificados para la comunicación entre el cliente y el servidor. Seleccione una de las

siguientes opciones:

• Mantener certificados actualmente usados: esta opción se encuentra disponible únicamente si la base de

datos ya se utilizaba con otro Servidor ESET PROTECT.

• Cargar certificados del archivo: seleccione el certificado del Servidor y la Autoridad de certificación

existentes.

• Generar certificados nuevos: el instalador genera nuevos certificados.

10. Siga este paso si ha seleccionado la opción Generar certificados nuevos en el paso anterior.

a)Especifique información adicional sobre los certificados (opcional). Si ingresa la Contraseña de autoridad,

asegúrese de recordarla.

b)En el campo Certificado del servidor, escriba el Nombre de host del servidor y una Contraseña del

certificado (opcional).

El Nombre de host de servidor en el Certificado del servidor no debe incluir ninguna de las siguientes

palabras clave: server, proxy, agent.

c)En el campo Contraseña del certificado de par, escriba la contraseña correspondiente a los certificados

de agente y de pares de proxy.

11. La configuración puede realizar una tarea inicial de Sincronización del grupo estático. Seleccione el

método (No sincronizar, Sincronizar con Windows Network, Sincronizar con Active Directory) y haga clic en

Siguiente.

12. Ingrese una clave de licencia válida o elija Activar más tarde.

13. Confirme o cambie la carpeta de instalación para el servidor y haga clic en Siguiente.

14. Haga clic en Instalar para instalar el servidor ESET PROTECT.

Cuando haya terminado de instalar el Servidor de ESET PROTECT, puede instalar el Agente de ESET

Management en el mismo equipo (opcional) para activar la administración del Servidor de la misma forma

que lo hace con el equipo del cliente.

Requisitos de Microsoft SQL Server

Se debe cumplir con los siguientes requisitos para Microsoft SQL Server:

• Instale una versión de Microsoft SQL Server compatible. Seleccione autenticación de Modo mixto durante

la instalación.

• Si ya tiene Microsoft SQL Server instalado, establezca la autenticación a Modo mixto (autenticación de

SQL Server y autenticación de Windows). Para hacerlo, siga las instrucciones de este artículo de la base de

conocimiento. Si desea usar la autenticación de Windows para iniciar sesión en Microsoft SQL Server, siga

los pasos que se detallan en este artículo de la base de conocimiento.

• Permita las conexiones TCP/IP al SQL Server. Para hacerlo, siga las instrucciones de este artículo de la base

de conocimiento desde la parte II. Permita las conexiones TCP/IP a la base de datos SQL.

• Para configurar, administrar y gestionar Microsoft SQL Server (bases de datos y usuarios), descargue SQL

Server Management Studio (SSMS).

• No instale SQL Server en un controlador de dominio (por ejemplo, Windows SBS/Essentials).

Recomendamos que instale ESET PROTECT en un servidor diferente o que no seleccione el componente

SQL Server Express durante la instalación (esto requiere que use un SQL Server o un MySQL existente para

ejecutar la base de datos ESET PROTECT).

Instalación y configuración de MySQL Server

Instalación

Asegúrese de instalar una versión compatible de MySQL Server y ODBC Connector.

1. Descargue el instalador de MySQL 8 Windows de https://dev.mysql.com/downloads/installer/ y ejecútelo.

2. Seleccione la casilla de verificación Acepto los términos de la licencia y haga clic en Siguiente.

3. Durante la configuración de la instalación, seleccione Personalizado > MySQL Server y Conector/ODBC para

instalar. Asegúrese de que ODBC Connector coincida con el valor de bits de MySQL Server instalado (x86 o

x64).

4. Haga clic en Siguiente y Ejecutar para instalar MySQL Server y ODBC Connector.

5. Haga clic en Siguiente. En Alta disponibilidad, seleccione MySQL Server independiente/Replicación MySQL

clásica y haga clic en Siguiente.

6. En Tipo y red, seleccione Equipo servidor en el menú desplegable Tipo de configuración y haga clic en

Siguiente.

7. En el Método de autenticación, seleccione la opción recomendada Usar cifrado de contraseña segura para

la autenticación y haga clic en Siguiente.

8. En Cuentas y roles, escriba su contraseña raíz de MySQL dos veces. También se recomienda crear una

cuenta de usuario de base de datos dedicada.

9. En Servicio de Windows, conserve los valores preseleccionados y haga clic en Siguiente.

10. Haga clic en Ejecutar y espere hasta que finalice la instalación del servidor MySQL. Haga clic en Finalizar,

Siguiente y Finalizar para cerrar la ventana de instalación.

Configuración

1. Abra el siguiente archivo en un editor de texto:

C:\ProgramData\MySQL\MySQL Server 8.0\my.ini

2. Encuentre y edite o añada la siguiente configuración en la sección [mysqld] del archivo

my.ini

• Cree la sección [mysqld] si no está presente en el archivo.

• Si los parámetros no están presentes en el archivo, agréguelos a la sección [mysqld].

• Para determinar su versión MySQL, ejecute el comando: mysql --version.

Parámetro Comentarios y valores recomendados MySQL versión

max_allowed_packet=33M Todas las versiones

compatibles.

log_bin_trust_function_creators=1

Como alternativa, puede deshabilitar la creación

de registros binarios: log_bin=0

Versiones 8.x compatibles

innodb_log_file_size=100M

innodb_log_files_in_group=2

La multiplicación de los valores de estos dos

parámetros debe ser como mínimo 200.

El valor mínimo para

innodb_log_files_in_group es 2, y el

máximo es 100;; además, el valor debe ser entero.

Versiones 8x compatibles

5.7

5.6.22 (y versiones posteriores

5.6.x)

innodb_log_file_size=200M Configure un valor mínimo de200M, pero no

mayor de 3000M.

5.6.20 y 5.6.21

3. Guarde y cierre el archivo

my.ini

4. Abra el símbolo del sistema e ingrese los siguientes comandos para reiniciar el MySQL Server y aplique la

configuración (el nombre del proceso depende de la versión de MySQL:8.0 = mysql80 etc.):

net stop mysql80

net start mysql80

5. Ingrese el siguiente comando en el Símbolo del sistema para verificar si se está ejecutando el servidor

MySQL:

sc query mysql80

Cuenta de usuario con base de datos dedicada

Si no desea usar una cuenta SA (Microsoft SQL) o una cuenta raíz (MySQL), puede crear una cuenta de usuario

con base de datos dedicada. Esta cuenta de usuario dedicada se usará para acceder solo a la base de datos ESET

PROTECT. Le recomendamos crear una cuenta de usuario con base de datos dedicada dentro de su servidor de

base de datos antes de comenzar con la instalación de ESET PROTECT. Además, necesitará crear una base de

datos vacía a la que podrá acceder por ESET PROTECT mediante esta cuenta de usuario dedicada.

Debe otorgar un conjunto mínimo de privilegios a una cuenta de usuario de base de datos dedicada:

• Privilegios del usuario MySQL: ALTER, ALTER ROUTINE, CREATE, CREATE ROUTINE, CREATE

TEMPORARY TABLES, CREATE VIEW, DELETE, DROP, EXECUTE, INDEX, INSERT, LOCK TABLES, SELECT,

UPDATE, TRIGGER. - para obtener más información sobre los privilegios de MySQL, consulte

http://dev.mysql.com/doc/refman/8.0/en/grant.html.

• Roles a nivel de la base de datos del Servidor Microsoft SQL: El usuario de la base de datos ESET PROTECT

debe ser miembro del rol de la base de datos db_owner. Para obtener más información sobre los roles a

nivel de la base de datos del Servidor Microsoft SQL, consulte

https://msdn.microsoft.com/en-us/library/ms189121%28v=sql.100%29.aspx.

Puede encontrar una guía detallada sobre cómo configurar su base de datos y cuenta de usuario para Microsoft

SQL y MySQL en nuestro artículo de base de conocimiento.

Instalación del agente: Windows

Métodos disponibles

Existen diversos métodos de instalación e implementación disponibles para la instalación del agente ESET

Management en las estaciones de trabajo de Windows:

Método Documentación Descripción

Instalación basada en la GUI

desde el instalador de

.msi

• Este capítulo

• KB

• El método de instalación estándar.

• Este método puede ejecutarse como una

instalación asistida por servidor o sin conexión.

• Use este método cuando instale el agente en el

equipo del servidor de ESET PROTECT.

ESET Remote Deployment Tool • Ayuda en línea • Recomendado para implementación masiva a

través de una red local.

• Se puede usar para implementar el instalador todo

en uno (agente + producto de seguridad de ESET)

Instalador de agente todo en

uno

• Crear instalador del

Agente todo en uno

• KB

• El instalador puede incluir también un producto de

seguridad y una política incorporada.

• El tamaño del instalador es varios cientos de MB.

Método Documentación Descripción

Instalador de scripts del agente • Crear instalador de

scripts del agente

• KB

• El instalador es un script ejecutable. Tiene un

pequeño tamaño pero necesita acceso a la ubicación

del instalador

.msi

• El script puede editarse para usar un instalador

local y Proxy HTTP.

Implementación de SCCM y

GPO

• SCCM

• GPO

• KB

• Método avanzado de implementación masiva

remota.

• Con un pequeño archivo

.ini

Tarea de servidor:

implementación del agente

• Ayuda en línea

• KB

• Una alternativa a SCCM y GPO.

• No es viable a través de Proxy HTTP.

• Ejecutado por el servidor de ESET PROTECT desde

la consola web de ESET PROTECT.

• Use este método para implementar el agente ESET

Management en los equipos sincronizados desde

Active Directory.

El protocolo de comunicación entre el Agente y el servidor ESET PROTECT no es compatible con la

autenticación. Cualquier solución proxy que se use para reenviar la comunicación del agente hacia el

servidor ESET PROTECT que requiera autenticación no funcionará.

Si elige usar un puerto no predeterminado para la consola web o el agente, puede requerir un ajuste del

firewall. De lo contrario, la instalación puede fallar.

Instalación basada en la GUI

Siga los pasos indicados a continuación para instalar el componente del Agente de ESET Management de forma

local en Windows:

1. Visite la sección de descarga de ESET PROTECT para descargar un instalador independiente para el

componente de ESET PROTECT. (

agent_x86.msi

agent_x64.msi

agent_arm64.msi

2. Ejecute el instalador del Agente ESET Management y acepte el acuerdo de licencia de usuario final (EULA) si

está de acuerdo.

3. Seleccione la casilla de verificación Participar en el programa de mejora del producto para enviar informes

de fallas y datos de telemetría anónimos a ESET (versión y tipo de sistema operativo, versión de producto ESET

y otra información específica del producto).

4. Ingrese el Host del servidor (nombre de host o dirección de IP de su Servidor de ESET PROTECT) y el Puerto

del servidor (el puerto predeterminado del servidor es 2222; si usa un puerto diferente, reemplace el puerto

predeterminado por su número de puerto personalizado).

Asegúrese de que el Host del servidor coincide al menos con uno de los valores (idealmente FQDN)

definidos en el campo Host del Certificado del servidor. De lo contrario, obtendrá un mensaje de error que

dice “El certificado del servidor recibido no es válido”. Un comodín (*) en el campo host del certificado del

servidor permitirá al certificado funcionar con cualquier host de servidor.

5. Si usa un proxy para la conexión entre el Agente y el Servidor, seleccione la casilla de verificación junto a

Usar Proxy. Al seleccionar la casilla, el instalador continuará con instalación fuera de línea.

Esta configuración de proxy sólo se usa para (replicación) entre el Agente de ESET Management y el

Servidor de ESET PROTECT, no para almacenar actualizaciones en caché.

• Nombre de host del proxy: nombre de host o dirección IP de la máquina del Proxy HTTP.

• Puerto del Proxy: el valor predeterminado es 3128.

• Nombre de usuario, Contraseña: ingrese las credenciales que usa su proxy si usa autenticación.

Puede cambiar la configuración de proxy más adelante en su política. El Proxy debe instalarse antes de que

pueda configurar la conexión entre el Agente y el Servidor vía Proxy.

6. Seleccione una de las siguientes opciones de instalación y siga los pasos de la sección adecuada que aparece

a continuación:

• Instalación asistida por Servidor: necesitará credenciales de administrador de Consola web de ESET

PROTECT. El instalador descargará los certificados necesarios automáticamente.

No puede usar un usuario con autenticación de dos factores para instalaciones asistidas por el servidor.

• Instalación fuera de línea: necesitará proporcionar un Certificado de Agente y una Autoridad de

certificación. Ambos pueden exportarse desde ESET PROTECT. Como alternativa, puede usar su certificado

personalizado.

Instalación mediante la línea de comandos

El instalador

MSI

puede ejecutarse de forma local o remota. Descargue el agente ESET Management desde el sitio

web de ESET.

Parámetro Descripción y valores permitidos

P_HOSTNAME= Nombre de host o dirección IP del servidorESET PROTECT.

P_PORT= Puerto de servidor para la conexión del agente (opcional; si no se

especifica, se usa el puerto predeterminado 2222).

P_CERT_PATH= Ruta al certificado del agente en formato Base64 en el archivo

.txt

(exportado desde la consola web de ESET PROTECT).

P_CERT_AUTH_PATH= Ruta a la autoridad de certificación en formato Base64 en el

archivo

.txt

(exportado desde la consola web de ESET PROTECT).

P_LOAD_CERTS_FROM_FILE_AS_BASE64= YES; use este parámetro cuando consulte el certificado del agente

y la autoridad de certificación almacenados en los archivos

.txt

P_CERT_PASSWORD= Use este parámetro para proporcionar una contraseña para el

certificado del agente.

P_CERT_CONTENT= Cadena del certificado del agente en formato Base64 (exportada

desde la consola web de ESET PROTECT).

P_CERT_AUTH_CONTENT= Cadena de la autoridad de certificación en formato Base64

(exportada desde la consola web de ESET PROTECT).

PASSWORD= Contraseña de desinstalación de un Agente protegido con

contraseña.

P_ENABLE_TELEMETRY= 0: deshabilitado (opción predeterminada); 1: habilitado. Envío de

informes de error y datos de telemetría a ESET (parámetro

opcional).

Parámetro Descripción y valores permitidos

P_INSTALL_MODE_EULA_ONLY= 1; use este parámetro para la instalación del agente ESET

Management semi silenciosa. Podrá ver la ventana de instalación

del agente y se le solicitará que acepte el Acuerdo de licencia de

usuario final y que habilite/deshabilite la telemetría

(P_ENABLE_TELEMETRY se ignora cuando se especifica). Otras

configuraciones de instalación del agente se toman de los

parámetros de la línea de comandos. Podrá ver la finalización del

proceso de instalación del agente.

P_USE_PROXY= 1; use este parámetro para habilitar el uso de HTTP Proxy (que ya

está instalado en su red) para la replicación entre el agente ESET

Management y el servidor de ESET PROTECT (no para el

almacenamiento en caché de actualizaciones).

P_PROXY_HTTP_HOSTNAME= Nombre de host o dirección IP de Proxy HTTP.

P_PROXY_HTTP_PORT= Puerto de Proxy HTTP para la conexión del agente.

Ejemplos de instalación mediante la línea de comandos

Reemplace el siguiente código naranja según sea necesario.

• Instalación silenciosa (parámetro /q) con conexión de puerto predeterminado, telemetría habilitada y

certificado de agente y autoridad de certificación almacenados en archivos:

Agent_x64.msi /q P_HOSTNAME=10.20.30.40 P_ENABLE_TELEMETRY=1 P_CERT_PATH=C:\Users\Ad

ministrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Desktop\

ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES

• Instalación silenciosa con cadenas proporcionadas para el certificado de agente, para la autoridad de

certificación y la contraseña del certificado del agente, así como los parámetros de Proxy HTTP:

Agent_x64.msi /q P_HOSTNAME=protect_server_name P_ENABLE_TELEMETRY=1 P_CERT_CONTENT=

CJfXtf1kZqlZKAl9P48HymBHa3CkW P_CERT_PASSWORD=abcd1234EFGH P_CERT_AUTH_CONTENT=45hvk

pqayzjJZhSY8qswDQYJKoZIhvc P_USE_PROXY=1 P_PROXY_HTTP_HOSTNAME=proxy_server P_PROXY_

HTTP_PORT=3128

• Instalación semi silenciosa:

Agent_x64.msi P_INSTALL_MODE_EULA_ONLY=1 P_HOSTNAME=10.20.30.40 P_CERT_PATH=C:\Users

\Administrator\Desktop\certificate.txt P_CERT_AUTH_PATH=C:\Users\Administrator\Deskt

op\ca.txt P_LOAD_CERTS_FROM_FILE_AS_BASE64=YES

Instalación del agente asistida por servidor

Para continuar con la instalación del agente asistida por servidor, siga estos pasos:

1.Ingrese el nombre de host o la dirección IP de la Consola web ESET PROTECT (la misma que el Servidor ESET