NOD32 Antivirus Business Edition.

Capacitacin para administradores

1. Instalacin del Servidor de la Consola administrativa (cliente y servidor) 2. Configuracin de la consola administrativa (licencia, actualizaciones, repositorio, etc.). 3. Habilitar conectividad TCP/IP entre clientes y consola. Firewall para puertos tcp/ip: 2221,2222,2223,2224. 4. Creacin de paquetes de instalacin del antivirus con su configuracin. 5. Instalacin y desinstalacin remota del antivirus desde el servidor de la consola administrativa. 6. Emitir reportes de la consola administrativa. 7. Instalacin del Antivirus para PC Windows (conexin con el servidor) 8. Configuracin del Antivirus (plantillas de configuracin XML, perfiles de actualizacin). 9. Monitoreo de clientes (versin de producto y actualizaciones, conexiones). 10. Depuracin de clientes y licencias.

Capacitadores :

Ing. Javier Togra A.

NOD32 Antivirus Business Edition.

Administradores de la consola

NOD32 Antivirus Business Edition.

1.- Instalacin del Servidor de la Consola administrativa ERAS.

Lo recomendable es crear 4 carpetas dentro una principal llamada nod32 , cada carpeta tendra informacin especifica como los instaladores , los archivos de configuracin, la licencia y las plantillas de configuracin. Se necesita de los 2 archivos proporcionados por ESET. El archivo .LIC que activa la licencia en la consola, y el .PDF que contiene los datos de usuario y contrasea para actualizacin de las firmas de virus. El archivo .LIC se necesita para la instalacin del servidor de administracin, ERAS. El usuario y la contrasea pueden ser agregados durante o despus de la instalacin del servidor administrativo ERAS.

NOD32 Antivirus Business Edition.

2.- Instalacin de la consola administrativa ERAC

Es un simple wizard , mediante el cual vamos a instalar la parte grfica del servidor administrativo No es necesario nada mas que el archivo ejecutable del programa.

NOD32 Antivirus Business Edition.

Conexin entre consola y servidor

Servidor ERAS

Consola ERAC

NOD32 Antivirus Business Edition.

Conexin entre consola y servidor

Entre consola y servidor se emplea el puerto tcp:2223

NOD32 Antivirus Business Edition.

Conexin entre consola y servidor

Pueden haber varias consolas Que se conectan al mismo servidor Con la direccin IP y puerto.

Entre consola y servidor se emplea el puerto tcp:2223

NOD32 Antivirus Business Edition.

Entre los antivirus y el servidor se emplea el puerto tcp:2222 para administracin.

Conexin entre consola y servidor

NOD32 Antivirus Business Edition.

Y para la actualizacin de las firmas de virus se emplea el puerto tcp 2221

Conexin entre consola y servidor

NOD32 Antivirus Business Edition.

3.- Configuracin de la consola

administrativa, activacin de puertos tcp 2221,2222,2223,2224.
Si usamos firewall en Windows debemos agregar los siguientes puertos 2221, 2222, 2223, 2224 como excepciones , con esto logramos que los dems computadores se conecten y actualicen desde la consola.

NOD32 Antivirus Business Edition.

4.- Creacin de paquetes de instalacin

del antivirus con su configuracin.
Existen 2 formas de instalacin del antivirus Eset nod32, de manera manual en cada computadora o a travs de la consola en forma de paquete. Dentro de la consola administrativa existe una pestaa llamada instalacin remota dentro de la cual elegimos el botn paquetes. Como se va a instalar desde la consola de administracin vamos a necesitar del archivo ejecutable del antivirus y si se tiene la configuracin del mismo previamente definida tambin la utilizaremos.

NOD32 Antivirus Business Edition.

5.- Instalacin remota del antivirus desde

el servidor de la consola administrativa.

Dentro de la consola administrativa existe una pestaa llamada instalacin remota dentro de la cual elegimos el botn instalar.
La instalacin es de manera remota, como se menciono en un punto anterior en la computadora donde vamos a instalar no debe existir ningn otro antivirus. La instalacin dura de 4 a 7 minutos. Tendremos una interfaz muy parecida a mi sitios de red donde vamos a buscar por dominio o por grupo de trabajo dependiendo el caso.

NOD32 Antivirus Business Edition.

6.- Emitir reportes de la consola

administrativa.
Dentro de la consola administrativa existe una pestaa inferior llamada reportes nos ubicamos all. Aqu generamos todo tipo de reporte.

NOD32 Antivirus Business Edition.

7- Instalacin del Antivirus para PC Windows

Antes de realizar la instalacin del antivirus eset nod32 es necesario eliminar todo tipo de antivirus, antispam, etc.
Seginfo proporciona como valor agregado varios desinstaladores que se encuentran dentro del CD de instalacin proporcionado en el momento que se adquiere el producto. Constatado que no existe ningn resto de algn antivirus podemos proceder con la instalacin. Importante:

Si existe instalada la versin pirata del producto lo recomendable es eliminarla, porque no es compatible con la versin licenciada.

NOD32 Antivirus Business Edition.

8.- Configuracin del Antivirus.

Lo primero en tener a consideracin es que esta configuracin se realiza por lo general una sola vez o dependiendo del caso hasta 2 , estas plantillas quedan como bases para formular otras mas.
La configuracin podr ser usada como tarea o como parte de un paquete de instalacin. Al comenzar la configuracin nos daremos cuenta que por defecto el nivel de seguridad del antivirus es medio, por lo que nos tocara incrementarlo. Se podr bloquear paginas no deseadas o permitir el acceso a ciertas paginas

Tenemos que tener en cuenta que las exclusiones son diferentes para los servidores como para los usuarios todo depende del tipo de programa que se utilice.
Configuraremos al antivirus para que se actualice desde la consola

NOD32 Antivirus Business Edition.

8.- Configuracin del Antivirus.

Necesariamente se le pondr contrasea al antivirus para que ningn usuario pueda modificar algn parmetro
Se conectara el antivirus con la consola mediante la administracin remota Importante: Al utilizar claves para proteccin de parmetros del antivirus anotarlas o crear una base de claves. Tener en cuenta las exclusiones son por tipo de programas, por lo general el antivirus borra keyGen o programas piratas como el remote admin. Crear tarea de scanneo de virus una vez a la semana de preferencia en hora de almuerzo

NOD32 Antivirus Business Edition.

9.- Monitoreo de clientes (versin de

producto y actualizaciones, conexiones) .
Dentro de bondades de la consola tenemos el monitoreo de los clientes que han sido conectados a travs de la administracin remota (opcin ejecutada dentro del antivirus) Por defecto se muestran varias columnas donde verificaremos datos como nombre del equipo, Ip, Versin del antivirus, nombre del antivirus, ultima conexin, sistema operativo y otros. En la parte inferior tenemos pestaas que nos ayudan con el comportamiento del antivirus dentro de cada cliente de antivirus, as como tambin reportes e instalaciones remotas, mencionado en puntos anteriores. Podemos sincronizar active directory con la consola para ver los equipos dentro de sus propios grupos.

NOD32 Antivirus Business Edition.

10.- Depuracin de clientes y

licencias.
Por cada cliente conectado a la consola ocupara una licencia, incluyendo el cliente que se instala donde se encuentra la consola.

Debemos realizar la configuracin para evitar clientes duplicados caso que se da cuando se formatea el computador de un cliente. Al cual lo cambiamos de nombre pero mantiene la misma ip, recuerde el punto anterior. Si esta duplicado el cliente se ocupa otra licencia.
Podemos chequear tambin el numero de licencias que se adquirieron y nombre de la empresa a la que pertenece, esto lo comprobamos dentro del men herramientas/opciones del servidor-pestaa general. Incluso podemos cargar una nueva licencia, dentro de esta misma opcin haciendo clic en el botn administrador de licencia-examinar.

NOD32 Antivirus Business Edition.

11.- Aplicacin SysInspector uso y

beneficios.
Dentro de las herramientas que tiene el antivirus Eset nod32 esta el sysinspector, que tiene como fin capturar los procesos que se estn ejecutando

En el antivirus elegimos la opcin de herramientas y de all sysinspector.

Creamos un archivo sysinspector el cual se guarda en la siguiente ruta C:\Documents and Settings\All Users\Datos de programa\ESET\ESET NOD32 Antivirus\SysInspector.

Enviar el archivo .rar creado por el sysinspector a los tcnicos de Seginfo.