Integracin de ERA Server con MySQL

Ttulo del documento: Nombre del archivo del documento: Versiones del producto compatibles: Fecha de creacin: Fecha de modificacin: Estado del documento: Versin del documento:

Integracin de ERA Server con MySQL ESET_ERA_Mysql.pdf ESET Remote Administrador 3.X 15-09-2009 15-09-2009 Revisado 1.0

Tabla de contenido

Introduccin:
Una de las Novedades que incorpora ESET Remote Administrator Server 3.0 es la integracin con diferentes motores de bases de datos. Con ello podremos obtener toda la informacin de nuestra red ESET NOD32 realizando pequeas consultas SQL sobre la base de datos que genera la integracin con el sistema de gestin remota de ESET NOD32 Antivirus o ESET Smart Security. En este pequeo manual vamos a integrar la administracin remota de ESET NOD32 con uno de los motores ms utilizados dentro de la programacin web, MySQL. Este motor de bases de datos se ha convertido en uno de los ms usados y dinmicos dentro de la programacin WEB.

Requisitos previos:
Necesitaremos unos requisitos previos a la integracin en la estructura de MySQL: 1- La contrasea del usuario root dentro de la estructura MySQL o en su defecto un usuario y contrasea con privilegios para la conexin y creacin de tablas.

2- Necesitaremos el driver para la conexin MySQL, podremos encontrarlo en la pgina de MySQL. En nuestro caso hemos necesitado el MySQL ODBC 3.51 Driver 1.

Durante la instalacin podremos comprobar que driver nos requerir la conexin.

3

Instalacin de ESET Remote Administrator Server 3.0 integrado con MySQL:

Al iniciar la instalacin de ESET Remote Administrator Server 3.0 deberemos seleccionar una instalacin Avanzada:

Importante: Solamente seleccionando una instalacin avanzada podremos escoger con que motor de bases de datos integraremos el sistema. Si realizamos la instalacin tpica se crearn las bases de datos para Microsoft Office Access, por defecto dentro de la ruta (C:\Documents and Settings\All Users\Datos de programa\ESET\ESET Remote Administrator\Server\database).

A continuacin podremos seleccionar el directorio donde instalaremos el software de ESET Remote Administrator Server 3.0:

Ahora nos dar la opcin para seleccionar el motor de bases de datos que vamos a utilizar. En esta ocasin seleccionaremos MySQL:

Llegamos al momento de establecer la conexin con MySQL, donde el sistema nos pedir la informacin para establecer dicha conexin:

1-Cadena de conexin, cuya estructura es la siguiente: Driver={driver que deberemos descargar si no disponemos de l};Option=2; Server=direccin IP en la que se encuentra instalado MySQL; Database=Nombre de la base de datos que se crear automticamente 2-Nombre de usuario: Usuario en MySQL, nosotros hemos utilizado el usuario root. 3-Contrasea del usuario que estamos empleando. 4-Por ltimo probamos la conexin y si todo ha ido bien aparecer la siguiente imagen:

Si la conexin ha resultado satisfactoria podremos continuar con las siguientes opciones que nos ofrece la instalacin de ESET Remote Administrator Server 3.0. Una vez terminada la instalacin podremos comprobar la estructura de las tablas que ha creado la conexin con MySQL durante la instalacin:

En la tabla client encontraremos toda la informacin de los equipos administrados remotamente. Del mismo modo podremos consultar polticas, alertas del cortafuegos, eventos, etc. Si por ejemplo queremos obtener informacin del estado de los clientes podemos lanzar una consulta sobre la tabla "Client": SELECT * FROM CLIENT;

CAMPOS DE LAS TABLAS

En el siguiente apartado detallamos los campos existentes en cada tabla:
CLIENT ID Name ComputerName MacAddress MacPrevious ClientIID PrimaryServer PrimaryServer FromServer ReplicateUp ReplicateDown IsForeign IP ClientDomain DomainType OSName OSNumber OSPlatform OSPlatformName HWPlatform HWPlatformName ProductLastStarted SectionID PolicyPrimaryID PolicyPrimaryServer PolicyCRC PolicyApplyDate ThreatDBVersionName ThreatDBVersionNumber ThreatDBVersionBuild ThreatDBVersionDate ProductName ProductVersion ClientLastConnected ClientLastInstalled Configuration ConfigurationDate ConfigurationCRC Information InformationDate InformationRDate InformationCRC PluginState PluginStateRDate PluginStateCRC Features FeaturesDate FeaturesRDate FeaturesCRC Sysinfo SysinfoDate SysinfoRDate SysinfoCRC SysinfoExR SysinfoExD PluginStateShort PluginStateLevel WaitingForRestart WaitingForRestartDate LastThreatText LastFirewallText LastEventText LastEventTextLevel LastScanScanned LastScanInfected LastScanCleaned LastScanDate TaskText MobileUser NewClient LastModifiedUserName LastModifiedUserPrimaryServer LastModifiedUserDate UserComment IPn CustomInfo CustomInfoDFlag

CAMPOS DE LAS TABLAS

Threat Log ID PrimaryID PrimaryServer FromServer ReplicateUp ReplicateDown IsForeign ClientName ClientComputerName ClientMacAddress ClientSectionID DateReceived DateOccurred UserName ScannerReportedID ScannerReportedName LogLevel Object Name Virus ActionTaken Info Details

Firewall Log ID PrimaryID PrimaryServer FromServer ReplicateUp ReplicateDown IsForeign ClientName ClientComputerName ClientMacAddress ClientSectionID Scan Log ID PrimaryID PrimaryServer FromServer ReplicateUp ReplicateDown IsForeign ClientName ClientComputerName ClientMacAddress ClientSectionID DateReceived

DateReceived DateOccurred UserName LogLevel Event Source Target Protocol RuleName Application

DateOccurred UserName ScannerReportedID ScannerReportedName TaskID TaskType Description Status Scanned Infected Cleaned Details

CAMPOS DE LAS TABLAS

Install ID InstallType InstallFlags Address ComputerName Package SubPackage DateOccurred OSName OSNumber OSPlatform OSPlatformName HWPlatform HWPlatformName ResultID ResultText UserComment

Link Client Local Group ID ClientComputerName ClientID ClientMacAddress LocalGroupID ClientPrimaryServer ClientName

Link Client Task ID PrimaryID PrimaryServer TaskID FromServer ReplicateUp ReplicateDown IsForeign ClientName ClientComputerName

ClientMacAddress ClientPrimaryServer State StateDate DateToDeploy LastModifiedUserName LastModifiedUserPrimaryServer LastModifiedUserDate ResultText ResultCode

10

CAMPOS DE LAS TABLAS

Event Log ID PrimaryID PrimaryServer FromServer ReplicateUp ReplicateDown IsForeign ClientName ClientComputerName ClientMacAddress ClientSectionID DateReceived DateOccurred UserName PluginReportedID PluginReportedName LogLevel EventText AdditionalText ThreatDBVersionName ThreatDBVersionNumber ThreatDBVersionBuild ThreatDBVersionDate

Local Group ID Description Name

Task ID PrimaryID PrimaryServer FromServer ReplicateUp ReplicateDown IsForeign TaskType Name Description State

StateDate DateToDeploy DeleteDone DateReceived DateCreated XMLData LastModifiedUserName LastModifiedUserPrimaryServer LastModifiedUserDate UserComment

11

CAMPOS DE LAS TABLAS

Statistics Task ID Name Frequency LastTriggered Target1 Target2 Run ReportTemplate Occurred Custom LastModifiedUserName LastModifiedUserPrimaryServer LastModifiedUserDate UserComment

Policy ID PrimaryID PrimaryServer ParentPrimaryID ParentPrimaryServer FromServer RepDirectParent ReplicateUp ReplicateUp1 ReplicateDown IsForeign

Name Description PolicyFlags Configuration ConfigurationDate ConfigurationRDate ConfigurationCRC LastModifiedUserName LastModifiedUserPrimaryServer LastModifiedUserDate

Para cualquier tipo de consulta tcnica rogamos se ponga en contacto con nuestro departamento tcnico en la siguiente direccin de correo electrnico: ayuda@eset.es
Soporte tcnico de Ontinet.com Sguenos en Twitter Ontinet.com distribuidor exclusivo de los productos ESET en Espaa.

12