Kaspersky lab ADMINISTRATION KIT 6.0 User Manual [es]
KASPERSKY LAB
Kaspersky® Administration Kit
versión 6.0
Primeros pasos
KASPERSKY® ADMINISTRATION KIT
VERSION 6.0
Primeros Pasos
© Kaspersky Lab
http://www.kaspersky.com/
Fecha de revisión: Enero de 2007
Contenidos
CAPÍTULO 1. INTRODUCCIÓN ..................................................................................... 4
PRIMEROS PASOS ........................................................................................................ 6
Instalar MSDE 2000 ..................................................................................................... 7
Instalación del Servidor de Administración y de la Consola de Administración......... 8
Asistente de inicio rápido.............................................................................................. 9
Crear un grupo de administración.............................................................................. 11
Instalación remota del Agente de Red....................................................................... 11
Distribución de la Aplicación Kaspersky Anti-virus.................................................... 13
Comprobación del funcionamiento de la tarea de actualización .............................. 14
Configuración de Notificaciones................................................................................. 15
Comprobación del sistema de notificación y la tarea de análisis a petición............. 16
Generación de Informes............................................................................................. 16
ACTUALIZACIÓN DE 4.X A LA VERSIÓN 6.X............................................................ 18
CONCLUSIÓN ............................................................................................................... 20
APPENDIX A. KASPERSKY LAB................................................................................. 21
A.1. Otros productos Kaspersky Lab......................................................................... 22
A.2. Cómo contactar con nosotros ............................................................................ 29
APPENDIX B. CONTRATO DE LICENCIA.................................................................. 30
CAPÍTULO 1. INTRODUCCIÓN
Este documento describe los primeros pasos que debe dar un administrador de
seguridad de una red para instalar, de forma rápida y eficiente, un sistema de
protección antivirus basado en aplicaciones Kaspersky Lab en una red
corporativa usando Kaspersky Administration Kit.
Este documento muestra un escenario simple en el que la protección antivirus
está instalada en varios equipos sin utilizar la jerarquía de los Servidores de
Administración. Para realizar una instalación con éxito, los equipos deben tener
instalado alguno de los siguientes sistemas operativos: Microsoft Windows 2000
con Service Pack 1 o superior; Microsoft Windows XP Professional con Service
Pack 1 o superior; Microsoft Windows XP Professional x64 o superior; Microsoft
Windows Server 2003 o superior; Microsoft Windows Server 2003 x64 o
superior; Microsoft Windows NT4 con Service Pack 6а o superior.
Este documento también describe el proceso de actualización de aplicaciones
Kaspersky Lab, de la versión 4.x a la versión 6.x.
Para una información detallada de la funcionalidad de la aplicación, consulte la
Guía del Administrador y la Guía de Implementación.
Kaspersky Administration Kit 5 ha sido diseñado para la administración del
sistema de protección antivirus en una red corporativa. La aplicación permite al
administrador realizar las siguientes acciones:
• Crear una red lógica que garantice la protección antivirus de la red
corporativa.
• Distribuir aplicaciones Kaspersky Lab a través de la red.
• Administrar, de forma remota, el sistema de protección antivirus desde
una única ubicación.
• Recibir notificaciones de eventos relacionados con la protección antivirus
a través de la red.
• Acumular estadísticas e informes de todas las instalaciones.
Kaspersky Administration Kit consta de los siguientes componentes:
• El Servidor de Administración permite a los administradores gestionar
las aplicaciones Kapersky Lab instaladas en los equipos de la red desde
una ubicación centralizada. El Servidor de Administración almacena
Introducción 5
todos los datos del sistema de protección antivirus corporativo en una
base de datos MSDE 2000 con Service Pack 3 o superior, SQL Server
2000 con Service Pack 3 o superior, MySQL 5.0.22 (página de códigos
predeterminada UTF-8), Microsoft SQL 2005 o superior o Microsoft SQL
2005 Express o superior. Las bases de datos deben estar en
funcionamiento en la red corporativa antes del comienzo de la instalación
y del funcionamiento del Servidor de Administración. MSDE 2000 con
Service Pack 3 puede ser instalado con Kaspersky Administration Kit 5.0.
Con este fin, su equipo debe tener instalado Microsoft Data Access
Components (MDAC) 2.8 o superior.
• El Agente de Red se instala en los equipos protegidos por aplicaciones
Kaspersky Lab que soportan la administración a través de Kaspersky
Administration Kit. Este componente coordina la interacción entre las
aplicaciones Kaspersky Lab, que se ejecutan en equipos cliente, y el
Servidor de Administración. El Agente de Red recibe instrucciones del
Servidor de Administración y envía información sobre el estado de
protección de los equipos cliente.
• La Consola de Administración proporciona una interfaz de usuario para
los servicios de administración del Servidor y del Agente. Este
componente se agrega en el Microsoft Management Console (MMC).
CAPÍTULO 2. PRIMEROS PASOS
Para crear un sistema de protección eficaz en su red corporativa, siga estos
pasos:
1. Instale Microsoft Data Access Components (MDAC) 2.8 o superior. Esto
no es necesario si este componente ya está instalado en su red
corporativa.
2. Instale MSDE 2000 SP 3 (ver sección 10, página 7), Microsoft SQL 2000
SP 3, MySQL 5.0.22 (código de página predeterminado UTF-8),
Microsoft SQL 2005 o superior o Microsoft SQL Express o superior.
Omita este paso si en su red ya está instalado uno de estos servidores
de datos.
3. Instale el Servidor de Administración y la Consola de Administración (ver
sección 2.2, página 8).
4. Configure los parámetros iniciales del sistema de protección antivirus
mediante el Asistente de Inicio Rápido (ver sección 2.3, página 8).
5. Cree grupos de administración (ver sección 2.4, página 10) si no se han
creado mediante el Asistente de Inicio Rápido. Los grupos de
administración permiten administrar grupos de equipos cliente como una
sola entidad aplicando directivas y tareas de grupo.
6. Instalar de forma remota el Agente de Red en equipos cliente para
permitir a sus aplicaciones antivirus interactuar con el Servidor de
Administración. (ver sección 2.5, página 11).
7. Instalar de forma remota en los equipos cliente seleccionados la
aplicación Kaspersky Lab que garantice la protección antivirus de la red
corporativa y soporte la administración a través de Kaspersky
Administration Kit (ver sección 7, página 12). Si estas aplicaciones ya
están instaladas, este paso no es necesario.
8. Configure las actualizaciones de descargas de la base antivirus, a través
de Internet, mediante el Servidor de Administración y compruebe el éxito
de la operación. Compruebe que las bases de datos están actualizadas
en los equipos cliente (ver sección 2, página 13).
Primeros Pasos 7
9. Configure las opciones de notificación al administrador sobre eventos
relacionados con virus en equipos cliente.
10. Ejecute un análisis a petición en equipos cliente y compruebe la tarea de
notificación ejecutada en equipos cliente (ver sección 3, página 15).
11. Vea un informe sobre protección antivirus en los equipos cliente y el
número de virus detectados por las aplicaciones Kaspersky Lab (ver
sección 2, página 16).
Si completó con éxito el paso anterior, es el momento de crear un sistema de
protección antivirus seguro para su red corporativa.
Las siguientes secciones describen estos pasos detalladamente.
2.1. Instalar MSDE 2000
Omita este paso si MSDE 2000 SP 3, Microsoft SQL 2000 SP 3, MySQL 5.0.22
(código de página predeterminado UTF-8), Microsoft SQL 2005 o superior o
Microsoft SQL Express o superior está instalado en la red corporativa
Antes de instalar MSDE, debe instalar Microsoft Data Access Components
(MDAC) 2.8 o superior (el paquete de distribución está disponible en el sitio
Web de Microsoft).
Para instalar MSDE 2000 desde el paquete incluido en Kaspersky Administration
Kit:
1. Seleccione un equipo donde instalar la base de datos del Servidor de
Administración. Normalmente, éste es el mismo equipo donde se
instalará el Servidor de Administración.
2. Ejecute localmente el archivo setup.exe, que se encuentra en la carpeta
MSDE2KSP3, del CD de instalación de Kaspersky Administration Kit
5.0.
3. Siga las instrucciones de instalación del asistente.
Una vez que haya realizado todos los pasos de la instalación, se instalará la
aplicación MSDE 2000 SP.3 en el equipo seleccionado. MSDE 2000 SP 3 no
necesita administración.
8 Kaspersky Administration Kit 5.0
El Servidor de Administración utiliza MSDE 2000 SP 3 o SQL Server 2000 SP 3
para almacenar los datos de la protección antivirus en una base de datos
centralizada.
La aplicación
Administration Kit crea copias de seguridad de los datos del Servidor de
Administración. Para más información sobre esta utilidad, consulte la Guía del
Administrador.
klbackup incluida en el paquete de distribución de Kaspersky
2.2. Instalación del Servidor de
Administración y de la Consola
de Administración
Durante la instalación, puede seleccionar la instalación del Servidor de
Administración y la Consola de Administración o sólo la Consola de
Administración. El Servidor de Administración no puede ser instalado sin la
Consola. La opción por defecto es la instalación de ambos componentes.
Si es necesario, la Consola de Administración puede ser instalada en otro
equipo y administrar el Servidor de Administración a través de la red.
Para instalar el Servidor de Administración y/ o la consola de administración:
1. Seleccione un equipo donde instalar los componentes. Si en su red
existe una estructura de dominio de Windows, es aconsejable que
instale el Servidor de Administración en un miembro del dominio.
Puede instalar el Servidor de Administración 6.x en el mismo equipo en
el que funciona el Servidor de Administración 4.x. Los Servidores de
Administración de las versiones 6.x y 4.x son independientes el uno del
otro y pueden funcionar simultáneamente en el mismo equipo sin
problemas de compatibilidad.
Es aconsejable que posea permisos de administrador del dominio
cuando instale el producto. Esto le permitirá crear automáticamente
grupos KLAdmins y KLOperators y proporcionar una identidad
necesaria a la cuenta bajo la que el Servidor de Administración
funcionará.
2. Ejecute el archivo setup.exe del CD de instalación de Kaspersky
Administration Kit 5.
Primeros Pasos 9
3. Siga las instrucciones del asistente.
Seleccione la cuenta del administrador del dominio como la cuenta de
servicio desde la que iniciará el Servidor de Administración en este
equipo.
2.3. Asistente de inicio rápido
Para realizar la configuración inicial de los parámetros de la protección antivirus:
1. Ejecute la Consola de Administración haciendo clic en Inicio Æ
Programas Æ Kaspersky Administration Kit Æ Kaspersky
Administration Kit.
2. Conéctese al Servidor de Administración haciendo clic en el nodo
Servidor de Administración del árbol de consola. Acepte el certificado
del servidor.
3. Abra el menú contextual y seleccione Asistente de Inicio Rápido.
4. Espere hasta que el Servidor de Administración finalice la búsqueda y
detecte todos los equipos de su red.
5. Cree grupos de administración mediante uno de los siguientes métodos:
• Si sólo está probando con varios equipos, seleccione la opción
Manual para agregar manualmente equipos cliente de prueba
al grupo.
• Si distribuye el sistema de protección antivirus en toda la red
corporativa, seleccione uno de los siguientes métodos de
creación automática de redes lógicas:
o Agregar equipos a un grupo usando la red de
Windows. En este caso, la red lógica estará basada en la
estructura de dominios de Windows y grupos de usuarios
(los grupos de administración coincidirán con los dominios
de Windows y los grupos de usuario).
o Agregar equipos a un grupo usando la estructura de la
versión anterior de Kaspersky Administration Kit. En
este caso, la red lógica estará basada en la red de
Kaspersky Administration Kit 4.x.
10 Kaspersky Administration Kit 5.0
6. Especifique opciones para el envío de notificaciones por correo
electrónico generadas por las aplicaciones Kaspersky Lab. Estos
valores pueden ser editados en las propiedades del Servidor de
Administración. Para más información, consulte la Guía del
Administrador.
7. Ejecute un proceso para crear directivas de aplicaciones antivirus y
tareas múltiples que deban configurar el correcto funcionamiento del
sistema de protección antivirus en la red corporativa. Kaspersky
Administration Kit 5 usa directivas de grupo para aplicar configuraciones
uniformes a todos los equipos de un grupo. Las tareas son acciones
realizadas por el software antivirus en todos los equipos de un grupo.
Se crearán los siguientes objetos:
• Directivas de nivel superior para Kaspersky Anti-Virus for
Windows Workstations 5.0 y 6.0 con parámetros
predeterminados. Posteriormente, puede ver y modificar la
configuración de la directiva. Para aplicar los cambios que haya
realizado en la directiva a los equipos cliente e impedir que el
usuario modifique estos valores, use el símbolo
.
• Una tarea global para la actualización del Servidor de
Administración a través de Internet.
La aplicación descargará actualizaciones de la base antivirus y
de los módulos de programa, desde los servidores de
actualización Kaspersky Lab, y los guardará en la carpeta
compartida especificada durante la instalación del Servidor de
Administración. Los equipos cliente recuperarán las
actualizaciones desde esta carpeta compartida. A
continuación, para conseguir más flexibilidad cuando los
equipos cliente recuperen las actualizaciones, puede distribuir
las actualizaciones a los Servidores de Administración esclavo
y a los Agentes de Actualización (ver detalles en la Guía del
Administrador). Para configurar los parámetros de recuperación
de actualizaciones desde los servidores de actualización
Kaspersky Lab, haga clic en el botón Parámetros de
Actualización.
• Se creará una tarea de grupo de alto nivel, con parámetros por
defecto, para actualizar las bases de datos antivirus en los
equipos cliente. Los equipos cliente serán configurados para
recuperar actualizaciones desde esta carpeta compartida.
Primeros Pasos 11
• Se creará una tarea de análisis a petición, con parámetros por
defecto, para equipos cliente.
8. Indique si la tarea para recibir actualizaciones del Servidor de
Administración debe ser iniciada inmediatamente o según la
planificación.
9. En la ventana final, indique si el Asistente de distribución debe iniciarse
inmediatamente después de que se complete el Asistente de Inicio
Rápido.
2.4. Crear un grupo de
administración
Para agregar un nuevo grupo a la red lógica,
1. En el árbol de consola o la carpeta Grupos del panel de detalles,
seleccione un grupo al que quiera agregar un nuevo grupo.
2. Abra el menú contextual y haga clic en Nuevo Æ Grupo para iniciar el
Asistente de Nuevo Grupo.
3. Siga las instrucciones del asistente.
4. Mueva los equipos cliente seleccionados del grupo Red al nuevo grupo
usando cortar y pegar o arrastrar y soltar.
Para crear un conjunto de equipos y moverlos al grupo de
administración en base a algún criterio, utilice el comando
Buscar equipo del menú contextual (o el mismo comando del
menú Acción). Ver detalles en la Guía del Administrador.
Los equipos cliente seleccionados pueden tener Kaspersky Lab’s AntiVirus 4.x. Los sistemas de administración de las versiones 4.x y 5.x
trabajan de forma independiente uno respecto al otro. En caso de
distribuir Kaspersky Anti-Virus 6.x sobre la versión 4.x, la versión 4.x
será automáticamente eliminada y reemplazada por la versión 6.0.
2.5. Instalación remota del Agente
de Red
Para distribuir (instalar de forma remota) el Agente de Red desde un a ubicación
remota:
Loading...