Instalacin Remota desde ESET Remote Administrator

Ttulo del documento: Nombre del archivo del documento: Versiones del producto compatibles: Fecha de creacin: Fecha de modificacin: Estado del documento: Versin del documento:

Instalacin Remota desde ESET Remote Administrator ERA4_Instalacion_remota.pdf 4.x 04/05/2010 23/09/2010 Revisado 3.2

Tabla de contenido
1.- Introduccin

2.- Instalacin remota 2.1.- Requisitos para la instalacin remota 2.2.- Realizar un diagnstico de la instalacin 2.3.- Crear un paquete de instalacin 2.4.- Realizar la instalacin remota

3.- Actualizar Clientes

Introduccin
Desde el sistema de administracin remota de ESET podemos lanzar instalaciones de los productos ESET sin la necesidad de tener que desplazarnos uno a uno por los equipos de la red realizando instalaciones a nivel local. Para ello en este documento vamos a explicar paso por paso todo el proceso necesario para instalar de forma centralizada nuestro producto ESET en todos los equipos clientes de la red.

Instalacin Remota

Requisitos para la Instalacin Remota El requisito bsico es tener configurada correctamente la red TCP/IP. De esa manera, podr establecerse una comunicacin servidor-cliente segura. Si tiene cualquier impedimento a la hora de realizar una instalacin impulsada, rogamos lea detenidamente el siguiente artculo donde se muestran todos los requisitos necesarios: Requisitos Instalacin remota

Realizar un diagnstico de la instalacin

Se recomienda comprobar todos los requisitos antes de la instalacin, (en la ficha Instalacin Remota, luego haga clic en Acciones (o hacer clic con el botn derecho del ratn), y en Diagnsticos de la Instalacin Impulsada)

NOTA: Las versiones ms recientes de Microsoft Windows (Windows Vista, Windows Server 2008 y Windows 7) poseen polticas de seguridad ms estrictas limitando los permisos de las cuentas de usuarios locales, es posible que el usuario no tenga los permisos necesarios para realizar dichas configuraciones.

Crear un paquete de instalacin Encontraremos esta opcin en la pestaa Instalacin Remota, situada en la parte inferior de la interfaz de la consola de administracin remota.

Una vez situados en esta pestaa, aparecer el panel de instalacin, y se mostrarn dos pestaas, Ordenadores y Tareas de instalacin:

El primer paso para realizar una instalacin remota es crear un paquete de instalacin. Para ello, en el panel llamado Ordenadores, hacemos clic con el botn derecho en y seleccionamos Administrar Paquetes:

Aparecer el Editor de Paquetes de Instalacin desde el que podremos agregar el ejecutable de la versin de ESET que utilizaremos para la instalacin. Para ello, pulsaremos sobre el botn Agregar:

En esta nueva ventana podremos aadir directamente el ejecutable haciendo clic sobre el botn , o bien, descargarlo desde Internet. En este caso, hemos aadido el ejecutable que habamos descargado previamente. Una vez hecho esto, ya podremos pulsar sobre el botn Crear para seguir con la edicin del paquete de instalacin.

Ahora, volvemos a la pantalla anterior en la que observamos como se ha habilitado el apartado para la edicin del paquete de instalacin.

Aqu podremos modificar la configuracin (Modificar) o bien seleccionar un archivo (Seleccionar) de configuracin con extensin .xml

Si seleccionamos Modificar aparecer el Editor de configuracin con las diferentes opciones de configuracin posibles:

En nuestro caso vamos a editar las opciones situadas dentro del apartado ESET Smart Security, ESET NOD32 Antivirus. All encontraremos la configuracin tanto para ESET NOD32 Antivirus como para ESET Smart Security en sus versiones 3.x y 4.x. Como pueden comprobar en la captura anterior, los parmetros de Administracin remota ya se configuran de forma automtica.

Si hemos creado un servidor de actualizacin interno, debemos configurar el paquete de instalacin para que las bases de firmas de virus se actualicen desde nuestro servidor interno. Para ello, debemos acceder en el Editor de configuracin a las opciones de ESET Smart Security, ESET NOD32 Antivirus >> Mdulo de Actualizacin >> Perfil (@My profile) >> Configurar.

Aqu, aparecern los parmetros de actualizacin donde simplemente debemos modificar el valor en Servidor de Actualizacin por Servidor de actualizacin personalizado:

Una vez hecho esto, ya podremos borrar el texto <Servidor de actualizacin personalizado> y escribir la direccin del servidor interno de actualizacin y el puerto de comunicacin usado, por defecto el 2221. En nuestro caso usamos la direccin IP 192.168.1.100 y el puerto 2221: http://direccin_IP_o_nombre_NetBios:2221

El Nombre de Usuario y Contrasea no sern necesarios, ya que nuestro servidor local no requiere este tipo de autentificacin. Por lo tanto debera quedar de la siguiente manera, aunque podremos editar las opciones que consideremos necesarias:

Para guardar los cambios y volver a la ventana anterior pulsaremos sobre el botn Consola, el cual se encuentra en la parte derecha de la ventana de configuracin. Por ltimo, podremos aadir comandos para la instalacin desde el apartado Modificar o borrar la lnea de comandos asociada a este paquete:

Todos los paquetes incorporan dos rdenes por defecto que permiten realizar una instalacin silenciosa: 1. /qn Activando este parmetro se muestra la interfaz de la instalacin y sta se realiza de forma totalmente transparente de cara al usuario. En sistemas con Microsoft Windows Vista o superior, le recomendamos que realice una instalacin con los parmetros /qn o /qb. De lo contrario la interaccin con un usuario podra provocar que la instalacin remota falle debido al tiempo de espera. 2. REBOOT=ReallySuppress Este parmetro evita que al finalizar la instalacin no se reinicie el equipo.

10

Existen ms comandos que pueden ser utilizados en la instalacin remota de un producto ESET:
ADMINCFG =path_to_xml_file - Durante la instalacin, los parmetros definidos en

los archivos .xml especificados se aplican a los productos de seguridad ESET. No se requiere el parmetro para la instalacin remota. Los paquetes de instalacin contienen su propia configuracin .xml, que se aplica automticamente.
PASSWORD=contrasea - Debe aadir este parmetro cuando la configuracin de ESET Smart Security/ESET NOD32 Antivirus est protegida mediante contrasea. Los parmetros para ESET NOD32 Antivirus 2.x deben escribirse despus del nombre de archivo setup.exe, que se puede extraer junto con otros archivos del paquete de instalacin (por ejemplo, setup.exe /silentmode). /SILENTMODE - Modo de instalacin silenciosa (no se muestran ventanas de dilogo). /FORCEOLD - Instalar una versin ms antigua sobre una versin ms reciente instalada.

Un comando recomendado es el siguiente: ignore_conflicts=1. Con ste se ignorarn errores genricos. La lnea de comandos quedara as: /qn REBOOT=ReallySuppress ignore_conflicts=1

Hecho esto, podremos volver al editor de paquetes de instalacin y guardar nuestro paquete con el nombre que deseemos desde el botn Guardar como:

11

Realizar La Instalacin Remota

Una vez guardado nuestro paquete de instalacin podremos salir del editor de paquetes y pasar al apartado Instalacin Impulsada. Para acceder a l, en el panel llamado Ordenadores, hacemos clic con el botn derecho y seleccionaremos Instalacin Impulsada

Nota: Este apartado ha sufrido varios cambios en esta versin, por lo que vamos a mostrarles todas las funciones disponibles.

Bsqueda de los equipos en la red

El primer paso, despus de crear el paquete de instalacin, es mostrar los clientes a los que queremos instalar remotamente el producto ESET contratado. Para ello, en la ventana principal de la instalacin remota, disponemos de varias opciones para agregar los equipos de la red al panel de instalacin, a continuacin les vamos a comentar las ms utilizadas:

12

La primera es por Active Directory. En la cual, al marcarla y hacer clic en el botn Listar en el servidor que aparece en la parte inferior, automticamente nos aparecern todos los equipos configurados en el Directorio Activo (AD) en el panel derecho, para as, proceder con la instalacin.

La siguiente opcin es a travs de rangos de IP. Con la opcin Bsqueda de IP podemos crear varios grupos, y dentro de cada grupo, establecer el rango de IP de los equipos deseados.

Una vez aparecen los clientes en el panel Ordenadores, para proceder a la instalacin remota, hacemos clic con el botn derecho sobre algn cliente que aparezca en el panel, o directamente, seleccionamos todos los clientes con CTRL + A y hacemos clic con el botn derecho sobre cualquiera de ellos para que aparezca la siguiente ventana:

13

Al pulsar en Instalacin Impulsada, accederemos a la ventana de Configuracin del inicio de sesin en ordenadores, desde donde podremos crear la tarea de instalacin, e introducir las credenciales para realizar la instalacin, ya sea de forma individual o genrica, para todos los equipos de la red.

NOTA: Es fundamental que esas credenciales que utilicemos para la instalacin remota nos proporcionen privilegios de administrador en el equipo donde deseemos realizar la instalacin.

En este ejemplo vamos a utilizar el usuario y contrasea del administrador del dominio Server20080, del que es miembro el equipo en el que vamos a realizar la instalacin:

14

Siguiendo los pasos del asistente nos aparece a continuacin la ventana para seleccionar el paquete de instalacin. En ella aparecen dos campos diferenciados, Tipo y Nombre.

En Tipo, podremos elegir el tipo de instalacin deseada Paquete de desinstalacin para todos los productos de seguridad de ESET: Que utilizaremos en el caso de querer desinstalar, de forma remota, el producto ESET de un equipo cliente. Es compatible para desinstalar versiones 2.x, 3.x y 4.x. Paquete de productos de seguridad de ESET: Utilizado para realizar la instalacin remota en los equipos.

Paquete de instalacin de la versin 2: Utilizado para instalar remotamente las versiones 2.x en los clientes. Paquete personalizado: Utilizado para poder realizar instalaciones remotas de otro software.

En el apartado Nombre, seleccionaremos el paquete creado anteriormente mediante el administrador de paquetes.

15

Por ltimo, aparecer la ventana Configurar la tarea, donde podremos programar la instalacin a una hora y fecha especficas. Si no se modifica nada, la instalacin se realizar en ese momento.

Al terminar este proceso, la consola de administracin nos informar si la instalacin ha finalizado con xito. Disponemos de una pestaa denominada Tareas de Instalacin que muestra todas las tareas de instalacin, tanto activas como finalizadas. En dicha ventana podemos acceder a cualquier tipo de informacin referente a la instalacin de los equipos.

16

Actualizacin de clientes El comando Actualizar cliente le permite actualizar de forma remota un cliente o grupo de clientes. Para iniciar el proceso de actualizacin de los clientes debe seleccionar el/los clientes que desea actualizar y hacer clic con el botn derecho, en el men contextual debe elegir la opcin Actualizar Cliente. La tarea Actualizar Cliente no se ejecutar de manera automtica cada vez que se publique una nueva versin de los productos ESET, ser el Administrador de la red el que deber indicarlo como mostramos a continuacin:

Una vez pulsamos en Actualizar Cliente, aparecer la ventana Configuracin de inicio de sesin en ordenadores, donde se debern agregar los clientes que sern actualizados. Seleccione el cliente y haga clic en Siguiente. Puede agregar ms clientes en Filtro Especial para Agregar Clientes.

17

Al hacer clic en Filtro especial para agregar clientes, se abre una ventana nueva en la que se pueden agregar clientes por servidor (en la seccin Servidores) o por grupo (en la seccin Grupos). Para aadir ms clientes para que se actualicen debemos pulsar sobre Agregar. Desde la ventana Filtro Especial para Agregar Clientes podr quitar los clientes que se agregaron recientemente haciendo clic en el botn Quitar.

Una vez seleccionados los clientes si pulsa en Siguiente se mostrar la ventana Configuracin del paquete, en esta ventana se debe seleccionar el paquete de instalacin que se utilizara en la tarea. Desde el men desplegable Nombre, seleccione el paquete de la versin del producto ESET instalada en esos equipos clientes y haga clic en Siguiente para continuar.

18

A continuacin se mostrar una ltima ventana con el resumen de la tarea, desde donde podr programar cuando se llevar a cabo la tarea. Una vez configurado, haga clic en Finalizar.

Si durante la instalacin remota se reporta algn problema, puede consultar en nuestra base de conocimientos o en Microsoft: ESET http://eset.es/soporte/FAQ/431 Microsoft http://msdn.microsoft.com/library/default.asp?url=/library/enus/debug/base/system_error_codes.asp

Para cualquier tipo de consulta tcnica rogamos se ponga en contacto con nuestro departamento tcnico en la siguiente direccin de correo electrnico: ayuda@eset.es Soporte tcnico de Ontinet.com Sguenos en Twitter Ontinet.com distribuidor exclusivo de los productos ESET en Espaa.

19