Base de conocimiento ESET

¿Qué es el Administrador de Políticas de ESET Remote Administrator (ERA) y cómo funciona?

ID de solución: SOLN962|Última revisión: octubre 31, 2013

Documentación adicional

Para obtener información adicional acerca de las políticas, vea la sección 'Políticas' (sección 5.3) en la Guía del usuario de ESET Remote Administrator.

¿Qué es el Administrador de Políticas?

El Administrador de Políticas de ESET Remote Administrator (ERA) permite a los administradores crear políticas de configuración (ajustes, reglas, reportes, etc.) y aplicarlas a usuarios individuales, subgrupos o redes enteras, de acuerdo a las necesidades.

  • Las políticas son implementadas considerando una jerarquía, en la cual es forzada para heredar los ajustes desde una política principal. 
     
  • De manera predeterminada, si existe un conflicto entre una política de una política principal  y la misma configuración de una política secundaria, esta última impactará en todos los equipos asignados a esa política.
     
  • Las políticas son similares a tareas de configuración, excepto que no son de un solo uso y son aplicadas al mismo grupo de equipos.
     
  • Las políticas proveen mantenimiento continuo de ciertos ajustes de configuración para los productos ESET forzando esas configuraciones cada vez que se reportan en ERA.

Cada política posee dos atributos básicos que definen cómo son adoptados los parámetros de configuración activa  por las políticas secundarias (detalladas en la sección Atributos y acciones de la políticas):

  • Anular políticas secundarias - fuerza todos los parámetros activos hacia políticas heredadas. Si la política difiere, la política unificada adoptará todos los parámetros activos de la política principal.
     
  • Bajar política replicable - activa la replicación hacia políticas secundarias. Por ejemplo, una política con ese atributo puede servir como política predeterminada para servidores secundarios y también ser asignada a equipos conectados a servidores secundarios.

Figura 1-1
Haga clic sobre la imagen para ampliarla

 

¿Cómo uso el Administrador de Políticas?

Las principales funciones del Administrador de Políticas incluyen la creación, modificación y eliminación de políticas. Abra el Administrador de Políticas accediendo a Herramientas Administrador de Políticas.

Para crear una nueva política:

  1. Haga clic en Agregar nueva política

Figura 1-2
Haga clic sobre la imagen para ampliarla
 

  1. Escriba un nombre dentro del campo Política del servidor.
     
  2. Seleccione una política principal valiéndose del menú desplegable Política principal.
     
  3. Seleccione una configuración de política :

    • Crear una configuración de políticas vacías – Crea una plantilla vacía con todos los ajustes definidos en predeterminados sin elementos marcados.
    • Copiar configuración combinada de políticas – Copia todas las configuraciones existentes y los elementos marcados de la política seleccionada por usted en el correspondiente menú desplegable.
    • Copiar configuración de la política del archivo .xml – Crea una nueva política utilizando la configuración de un archivo .xml. Todos los ajustes configurados en el archivo .xml serán marcados en la nueva política.
    • Crear con el asistente de fusión de reglas del Firewall – Crea una nueva política usando los resultados del asistente de fusión de reglas del Firewall. Solo la porción de las reglas del firewall de la política será marcada, mientras que los elementos restantes se encontrarán desmarcados y en modo predeterminado.

Figura 1-2

 

Para cambiar una política actual:

  1. Selecciónela y haga clic en Modificar.
     
  2. Realice los cambios deseados y haga clic en Consola para guardarlos y salir del Editor de configuraciones de ESET.

Si solo es posible modificar las políticas replicadas cuando conecta al servidor responsable por una política dada

El servidor desde el cual la política fue replicada es incluido en paréntesis al final del nombre de la política.

 

Para eliminar una política:

  1. Selecciónela y haga clic en Eliminar política.
  1. Seleccione una Nueva política para clientes principales con la política actualmente eliminada dentro del menú desplegable.

Figura 1-4
Haga clic sobre la imagen para ampliar

 

Para eliminar una política y todas sus políticas secundarias:

  1. Selecciónela y haga clic en la flecha que aparece junto a Eliminar la política.
  1. Seleccione Eliminar apartado de la política.

Figura 1-5

  1. Seleccione una Nueva política para clientes principales con la política actualmente eliminada dentro del menú desplegable y presione Aceptar.

¿Cómo configura equipos el Administrador de Políticas?

  • Cada equipo que se conecta a ERA es asignado a una política.
     
  • Los equipos solo recibirán ajustes desde la política a la cual han sido asignados.
     
  • La columna Nombre de política real de la solapa Clientes de ESET Remote Administrator Console (ERAC) mostrará el nombre que es asignado a un determinado equipo.
     
  • Los nuevos equipos que no son asignados a una política específica recibirá las configuraciones desde Política por defecto para clientes primarios.

 

¿Cómo reciben las actualizaciones de las políticas los equipos?

Cuando una política es modificada, un cliente asignado a ella ajustará su configuración para cualquier elemento presente en la política que se encuentre marcado. Los elementos que se han marcado serán definidos con un ícono azul que aparecerá a la izquierda del ajuste. Cualquier ajuste que no sea marcado será ignorado por el cliente, y el mismo retendrá culquier ajuste que ya posea para ese elemento.

Ajustes aditivos

Ciertos ajustes que pueden ser modificadas usando el Administrador de Políticas, por ejemplo las tareas programadas, exclusiones y reglas (Firewall, HIPS, etc.) no reemplazará los ajustes existentes en los equipos de manera predeterminada. Serán agregados para aquellos parámetros que ya existan en los equipos a menos que especifique la eliminación/reemplazo de entradas más antiguas.

  • Los equipos recibirán cambios en su configuración cuando se reporten en ESET Remote Administrator Server (ERAS). Si un equipo no se reporta en ERAS, no recibirá ningún cambio realizado mediante el Administrador de Políticas.
     
  • Un equipo solo recibirá cambios efectuados en la sección de la política que corresponde al producto ESET instalado allí. Por ejemplo, todas las modificaciones, para un cliente con ESET NOD32 Antivirus Business Edition versión 4 deben ser realizados en la sección Línea de producto de Windows v3 y v4, mientras que las modificaciones para productos ESET para endpoint deben realizarse en la sección Windows Desktop v5.
     
  • Si en un equipo se ha instalado la versión 4.5 o posterior de ESET File Security o ESET Mail Security, este recibirá modificaciones realizadas en la sección Windows server v4.5, aunque todas las versiones previas de ESET File Security y ESET Mail Security recibirán modificaciones efectuadas en la sección Línea de producto de Windows v3 y v4.

 

Resolución de inconvenientes

Para examinar la configuración actual de un equipo y verificar si los cambios realizados en el Administrador de Políticas han surtido efecto, haga clic derecho sobre uno de los clientes en la solapa Clientes de ERAC y luego seleccione Configuración Ver en el menú contextual.

Si los cambios realizados en el Administrador de Políticas parecen no impactar, verifique lo siguiente:

  • Los equipos que desea modificar se han reportado a ERA desde que guardó las modificaciones de la política
  • El campo Nombre de política real muestra la política correcta  a la cual se han realizado cambios
  • Todas las modificaciones que han sido realizadas en la sección de la política que corresponde al producto ESET instalado en el equipo.
  • Los elementos de la configuración que desee ajustar se han marcado en la política correcta.
Califique este artículo
1 2 3 4 5
Por favor comente su clasificación
Su contribución nos ayudará a mejorar nuestra base de conocimientos. Las solicitudes de ayuda deberán presentarse a través de nuestro formulario de Soporte ya que no podemos responder desde este sitio.
5 - Definitivamente
4 - En gran parte
3 - Algo
2 - Muy poco
1 - Para nada