Kaseya 2

Agent Configuration and Deployment

Gua de inicio rpido
para VSA 6.0

June 9, 2010

About Kaseya
Kaseya is a global provider of IT automation software for IT Solution Providers and Public and Private Sector IT organizations. Kaseya's IT Automation Framework allows IT Professionals to proactively monitor, manage and maintain distributed IT infrastructure remotely, easily and efficiently with one integrated Web based platform. Kaseya's technology is licensed on over three million machines worldwide.

Copyright 2000-2009 Kaseya International Limited. All Rights Reserved.

Contents
Comprensin de los agentes 3
Agentes.......................................................................................................................................................... 3 ID de mquinas versus Agentes ................................................................................................................... 4 conos de estado de agente en el VSA ......................................................................................................... 4 La jerarqua de ID de mquina / ID de grupo / ID de organizacin ............................................................... 4

Filtrar cuentas de ID de mquina

Ver definiciones ............................................................................................................................................. 7 Creacin de vistas de ID de mquinas seleccionadas .................................................................................. 7

Agentes en mquinas administradas

conos de agentes en mquinas administradas ............................................................................................ 8

Establecer configuraciones de agente

10

Configuraciones de Agente ......................................................................................................................... 10 Plantillas de ID de mquina ......................................................................................................................... 11 Copiar configuraciones de agente ............................................................................................................... 11 Plantillas y vistas filtradas............................................................................................................................ 12 Plantillas base y auditoras .......................................................................................................................... 12

Creacin de paquetes de instalacin de agente

12

Paquetes de instalacin de agente ............................................................................................................. 12 Distribuir agentes ......................................................................................................................................... 13

Distribucin de paquetes de instalacin de agentes

17

Mtodos de descarga utilizando Distribuir agente ...................................................................................... 17 Ejecucin del paquete Instalar .................................................................................................................... 17 Mtodos de distribucin............................................................................................................................... 17 Creacin automtica de cuentas ................................................................................................................. 18 Asignacin de ID de mquinas nuevas a grupo de mquina por direccin IP ............................................ 18 Configuracin de agentes en una LAN interna ........................................................................................... 18

Funciones de agente Resumen Conocer ms

19 20 22

agentes

Comprensin de los

Comprensin de los agentes

Una de las caractersticas nicas del VSA es la capacidad de trabajar con mltiples mquinas o mquinas individuales, a travs de dominios, clientes, ubicaciones o cualquier estructura definida. Esto aumenta considerablemente la capacidad de crear y usar "mejores prcticas", aumenta la flexibilidad y disminuye significativamente la cantidad de tiempo empleado para completar tareas. Su comprensin de los siguientes conceptos bsicos de distribucin de agente agilizar considerablemente la administracin exitosa de sus mquinas usando el VSA. Los detalles de los puntos analizados en este documento pueden encontrarse en el sistema de asistencia al usuario en lnea. La asistencia al usuario es sensible al contexto. Consulte la asistencia dentro de la aplicacin del VSA. Analice los siguientes conceptos bsicos de distribucin de agente antes de configurar agentes por primera vez.

Agentes
VSA administra mquinas mediante la instalacin de un cliente de software llamado un agente en una mquina administrada. El agente es un servicio del sistema que no requiere que el usuario se conecte para que el agente funciones y no requiere el reinicio para que se instale el agente. El agente es configurable y puede ser totalmente invisible para el usuario. El nico propsito del agente es llevar a cabo las tareas solicitadas por el usuario de VSA. Una vez instalado: Se muestra el cono del agente, por ejemplo el cono de agente , en la bandeja del sistema de la mquina administrada. Los conos de Agentes pueden ser imgenes personalizadas o removidas por completo. A cada agente instalado se le asigna una ID de mquina / ID de grupo / ID de organizacin de VSA nicas. Las ID de mquina se pueden crear automticamente en el momento de la instalacin del agente o individualmente antes de su instalacin. Cada agente instalado utiliza una de las licencias de agente disponible comprada por el proveedor del servicio. Los agentes normalmente se instalan mediante el uso de paquetes creados utilizando Agente > Distribuir agentes dentro de VSA. Los agentes mltiples pueden instalarse en la misma mquina, cada una registrndose en un servidor distinto. Se muestra un cono de registro al lado de cada ID de mquina en VSA, desplegando el estado general de la mquina administrada. Por ejemplo, el cono de registro de indica que un agente est en lnea y que el usuario se encuentra actualmente conectado. Dentro de VSA, al hacer clic en el cono de registro se muestra una sola interfaz de la mquina para la mquina administrada llamada Live Connect. Live Connect proporciona acceso instantneo a todos los datos y herramientas necesarias para trabajar en dicha mquina.

Comprensin de los agentes

ID de mquinas versus Agentes

Al analizar los agentes resulta til distinguir entre la ID de mquina / ID de grupo / ID de organizacin y el agente. La ID de mquina / ID de grupo / ID de organizacin es el nombre de cuenta para una mquina administrada en la base de datos del VSA. El agente es el software cliente instalado en la mquina administrada. Entre el agente de una mquina administrada y su nombre de cuenta en el VSA existe una relacin de uno a uno. Las tareas asignadas a una ID de mquina por usuarios de VSA dirigen las acciones del agente en la mquina administrada.
Nota: Las plantillas de ID de mquina se analizan en Establecer configuraciones de agente (pgina 10).

conos de estado de agente en el VSA

Una vez creada la ID de mquina, se muestra un cono de registro al lado de cada cuenta de ID de mquina en VSA. Estos conos indican el estado de registrado del agente de cada mquina administrada: En lnea pero aguardando a que se complete la primera auditora Agente en lnea Agente en lnea y usuario actualmente conectado. El cono muestra una herramienta de ayuda que informa el nombre de conexin. Agente en lnea y usuario actualmente registrado, pero el usuario ha estado inactivo durante 10 minutos. Agente actualmente fuera de lnea El agente nunca se ha registrado Agente en lnea pero el control remoto se ha deshabilitado El agente ha sido suspendido
Live Connect

La jerarqua de ID de mquina / ID de grupo / ID de organizacin

Cada agente instalado en una mquina administrada recibe una ID de mquina / ID de grupo / ID de organizacin exclusiva.. Todas las ID de mquina pertenecen a una ID de grupos de mquinas y opcionalmente una ID de subgrupo. Todas las ID de grupos de mquina pertenecen a una organizacin ID. Una organizacin representa normalmente una cuenta nica de cliente. Si una organizacin es pequea, puede tener slo un grupo de mquina que contenga a todas las ID de mquinas de esa organizacin. Una organizacin ms grande puede tener grupos y subgrupos de mquinas, generalmente organizadas por ubicacin o red. Por ejemplo, el identificador completo de un agente instalado en una mquina administrada puede definirse como jsmith.sales.chicago.acme. En este caso ventas es un ID de subgrupo dentro de la ID de grupo chicago dentro de la ID de la organizacin llamada acme. En algunos lugares en el VSA, esta jerarqua se muestra en orden inverso. Cada ID de organizacin tiene una ID de grupo de mquinas predeterminada llamado raz. Las ID de grupo y las ID de subgrupo se crean utilizando la pgina 4

agentes Sistema> Org/Grupo/Dep > Administrar.

Comprensin de los

Ejemplo 1: Organizaciones matrices y organizaciones secundarias

Una organizacin puede ser secundaria de otra organizacin. Organizacin matriz Oficinas centrales corporativas Departamento 1, 2, 3, ... Organizacin secundaria Compaa A Departamento 1, 2, 3, ... Compaa B Departamento 1, 2, 3, ... Compaa C Departamento 1, 2, 3, ...

Ejemplo 2: Grupos y subgrupos

Los grupos de mquinas son miembros de organizaciones. Los subgrupos de mquinas son miembros de grupos de mquinas. Grupos: Ventas Marketing Contabilidad Produccin TI Administracin Subgrupos: Servidores Computadoras de escritorio Notebooks Usuarios avanzados Usuarios estndar Usuarios mviles

Ejemplo 3: Grupos y subgrupos

Grupos: Cliente 1 Cliente 2 Cliente 3 Cliente 4 Subgrupos: Ventas Marketing Administracin Contabilidad

Filtrar cuentas de ID de mquina

Filtrar cuentas de ID de mquina

Los mbitos en Sistema > Seguridad de usuario limitan las cuentas de ID de mquina que est autorizado a ver. Contrariamente, el filtro ID de mquina / Grupo de mquinas permite que usted decida cmo limitar an ms las mquinas a las que tiene acceso. El filtro ID de mquina / Grupo de mquinas se muestra en la parte superior de todas las pginas de funciones que muestran cuentas de ID de mquina.

Una vez que se especifican los parmetros de filtro, haga clic en el botn Aplicar para aplicar las configuraciones de filtro a todas las pginas de funciones. En forma predeterminada, el filtro de ID de mquina / grupo de mquina muestra todas las ID de mquinas en <All Groups> administradas por el usuario de VSA actualmente conectado.
Nota: An si un usuario de VSA selecciona <All groups>, slo se muestran los grupos a los que el usuario de VSA tiene acceso utilizando Sistema > mbitos.

mquina

Filtrar cuentas de ID de

Ver definiciones
La ventana Ver definiciones le permite redefinir ms un filtro de ID de mquina/ ID de grupo en base a los atributos contenidos en cada mquina, por ejemplo, el tipo de sistema operativo. Las vistas proporcionan a los usuarios flexibilidad para la administracin e informacin de la mquina. El filtro de la vista se aplica a todas las pginas de las funciones seleccionando una vista desde la lista desplegable Seleccionar vista del panel de ID de mquina / filtro de grupo y haciendo clic en el cono Aplicar . Se puede crear cualquier nmero de vistas y compartirlas con otros usuarios. Las vistas se crean haciendo clic en el botn Editar a la derecha de la lista desplegable Vistas .

Creacin de vistas de ID de mquinas seleccionadas

Puede seleccionar un conjunto de forma libre de ID de mquinas individuales dentro de una vista. No interesa a qu grupos pertenecen las ID de las mquinas, mientras que el usuario est autorizado para tener acceso a dichos grupos. Esto habilita al usuario a ver e informar acerca de las configuraciones lgicas de las ID de mquinas relacionadas, como laptops, estaciones de trabajo, servidores, servidores MS Exchange, etc. Las mquinas se selecciona dentro de una vista utilizando la casilla Solo mostrar ID de mquinas seleccionadas en Ver definiciones. Guardar primero una vista antes 7

Agentes en mquinas administradas de seleccionar las ID de mquinas que usan estas opcin. Una vez guardada la vista, se despliega un vnculo de <N> mquinas seleccionadas a la derecha de esta opcin. Haga clic en este vnculo para mostrar la ventana que le permite crear una vista usando una seleccin de forma libre de las ID de las mquinas individuales.

Agentes en mquinas administradas

conos de agentes en mquinas administradas
Una vez instalado en una mquina, el agente muestra un cono en la bandeja del sistema de la computadora. Este cono es la interfaz del usuario de la mquina al agente. El cono puede deshabilitarse a discrecin del usuario de VSA utilizando la pgina Agente > Men de agente.
Nota: Puede personalizar totalmente el cono de agentes utilizando Sistema > Personalizacin del sitio. Ver Creacin de conos de agente personalizados. Esto incluye conos exclusivos para las mquinas Macintosh.

El fondo del cono de agente es azul.

Cuando el agente se est ejecutando y se est registrando en forma exitosa en el VSA, el fondo del cono de agente es azul.

Nota: Al hacer doble clic en el cono de agente se muestra la pgina de bienvenida a Portal Access.

El fondo del cono de agente es gris.

Un agente que se est ejecutando y no puede registrarse en el VSA muestra un cono gris. Esto indica que la conexin de red se ha cado o que el agente est indicado en la direccin incorrecta para el VSA.

Si el cono de agente es gris revise lo siguiente: 1. Verifique que la mquina tenga acceso a Internet. 2. Compruebe si existe un firewall que bloquea el puerto saliente utilizado por el agente para conectarse al VSA. El valor predeterminado es puerto 5721. 3. Verifique que las configuraciones del Control de registro de la cuenta de esta mquina sean correctos. 4. Para configurar manualmente la direccin del servidor VSA en el agente haga clic con el botn derecho del mouse en el men del agente, seleccione Configurar cuenta... y complete el

administradas formulario con la direccin correcta.

Agentes en mquinas

El fondo del cono de agente es rojo.

El cono de agente se pone rojo cundo el usuario de una mquina deshabilita manualmente el control remoto. Los usuarios de VSA evitan que se controle su mquina en forma remota seleccionando Deshabilitar control remoto cuando hacen clic con el botn derecho del mouse en el men del agente.

El fondo del cono de agente parpadea entre blanco y azul

El cono de agente parpadea entre un fondo blanco y el fondo habitual cuando hay un mensaje esperando a ser ledo. Al hacer clic sobre el cono se muestra el mensaje.

Nota: Ver Control Remoto > Enviar mensaje para obtener informacin sobre cmo configurar el envo de mensajes.

Opciones del Men del Agente

Al hacer clic con el botn derecho del mouse sobre el cono del agente aparece un men de las opciones disponibles para el usuario de la mquina.

Nota: Ver Agente > Men de agente para obtener una descripcin de cmo activar o desactivar estas opciones.

Establecer configuraciones de agente

Deshabilitar el Men del Agente

Los usuarios de VSA pueden deshabilitar el men de agente completamente y eliminar el cono del escritorio de la mquina.

Establecer configuraciones de agente

Configuraciones de Agente
Antes de instalar los agentes en las mquinas administradas, debe decidir qu configuracin de agente usar. Las configuraciones de agente determinan el comportamiento del agente en la mquina administrada. Si bien cada agente puede configurarse en forma individual, es ms fcil para las mquinas administradas si adopta configuraciones similares para cada tipo de mquina que administre. Por ejemplo, las laptos, computadoras de escritorio y servidores podran tener configuraciones que fuesen nicas para ese tipo de mquina. Del mismo modo, las mquinas de un cliente pueden tener caractersticas nicas que difieran de todas las mquinas utilizadas por otros clientes. Para suministrar flexibilidad y automatizacin, el VSA le permite especificar valores diferentes para los siguientes tipos de configuraciones de agente por mquina. Credencial Men del Agente Control de registro Directorio de trabajo Registros Perfil de la mquina - Se refiere a las configuraciones en Auditora > Editar perfil. Ver recopilaciones Portal Access Poltica de control remoto Configuraciones de parches Fuente de archivo de parches Membresas de Polticas de parches Alertas fijas - Son todos los tipos de alertas de la pgina Monitorear > Alertas excepto las alertas de Registro de eventos y del Sistema. Alertas de registro de evento Conjuntos de monitores Distribuir archivos Proteccin Programas de procedimiento de agente Una vez que estas configuraciones se han establecido de la manera que usted quiere para una nica mquina, puede crear un nuevo paquete de instalacin. El nuevo paquete instalar el mismo grupo de 10

configuraciones de agente configuraciones de agente en cualquier mquina administrada.

Establecer

Plantillas de ID de mquina
El uso de todas las configuraciones apropiadas para una mquina de trabajo presenta algunas desventajas. Por ejemplo, la credencial y el origen del archivo de parche no funcionarn en una mquina recientemente administrada si esa mquina pertenece a otra organizacin. La solucin es usar plantillas de ID de mquina para establecer las configuraciones de agente. Una plantilla de ID de mquina es un registro de ID de mquina sin un agente. Debido a que el agente nunca se registra en una cuenta de plantilla de ID de mquina, no se considera para su cantidad total de licencias. Puede crear tantas plantillas de ID de mquina como desee sin costo adicional. Cuando se crea un paquete de instalacin de agente, las configuraciones del paquete se copian generalmente desde una plantilla de ID de mquina seleccionada. Generalmente, las plantillas de ID de mquina se crean y configuran para ciertos tipos de mquinas. Los ejemplos de tipos de mquinas incluyen escritorios, Autocad, Quickbooks, pequeos servidores de negocios, servidores Exchange, servidores SQL, etc. Puede crearse el correspondiente paquete de instalacin en base a cada plantilla de ID de mquina que defina. Creacin de plantillas de ID de mquina utilizando Agente > Crear. Importe una plantilla de ID de mquina utilizando Agente > Importar/Exportar. Base el paquete de instalacin de agente en una plantilla de ID de mquina utilizando Agente > Distribuir agentes. Copie las configuraciones seleccionadas desde las plantillas de ID de mquina a las cuentas de ID de mquina existentes utilizando Agente > Copiar configuraciones. Identifique el nmero total de cuentas de plantillas de ID de mquina en su VSA utilizando Sistema > Estadsticas. Establezca las configuraciones para la plantilla de ID de mquina utilizando las funciones VSA estndar, del mismo modo en que lo hara con una cuenta de ID de mquina con un agente. Se recomiendan plantillas de ID de mquina separadas para mquinas con Windows y Macintosh. Tambin puede crear un paquete que seleccione el SO apropiado en forma automtica y copie las configuraciones de una plantilla que incluya un procedimiento de agente que use pasos especficos del SO. Para aplicar una plantilla de ID de mquina a un paquete: 1. Use el asistente Crear paquete en Distribuir agente para usar la plantilla como ID de mquina fuente de donde copiar las configuraciones cuando est creando el paquete a instalar. 2. Agregue atributos adicionales al paquete utilizando el mismo asistente. Estos atributos adicionales normalmente difieren de un cliente al otro y por lo tanto no pueden almacenarse en la plantilla.

Copiar configuraciones de agente

Las plantillas de la ID de mquina se usan inicialmente para crear un paquete de instalacin de agente utilizando la plantilla como fuente desde la cual copiar las configuraciones. Pero an despus de que los agentes se han instalado en las mquinas administradas, deber actualizar las configuraciones en las cuentas de ID de mquina existentes ya que sus requisitos de cliente cambian y su conocimiento del VSA se incrementa. En este caso utilice Agente > Copiar configuraciones para copiar estos cambios a cualquier nmero de ID de mquinas a las que tiene autorizado el acceso. Asegrese de seleccionar No copiar para las configuraciones que no quiera sobrescribir. Utilice Agregar para copiar configuraciones sin eliminar las configuraciones existentes. Kaseya recomienda hacer cambios a una

11

Creacin de paquetes de instalacin de agente plantilla seleccionada primero y luego usar esa plantilla como ID de mquina fuente desde la cual copiar los cambios. Esto le garantiza que la plantilla de su ID de mquina contine siendo el "repositorio maestro" de todas sus configuraciones de agente y estn listas para actuar como fuente de los paquetes de instalacin del agente y las cuentas de ID de mquina existentes.

Plantillas y vistas filtradas

Existe una relacin de correspondencia entre las plantillas de ID de mquina y el filtrado de la vista de las mquinas seleccionadas utilizando la opcin Mostrar slo ID de mquinas seleccionadas. (Esta opcin se describi anteriormente en Filtrar cuentas de ID de mquina (pgina 6).) Por ejemplo, si define una plantilla de ID de mquina llamada "laptops", es ms fcil aplicar las configuraciones a todas las "laptops" de las cuales es responsable si tiene una vista filtrada llamada "laptops". Slo seleccione la vista para "laptops" y se muestran las laptops nicamente en cualquier pgina de funciones, independientemente del grupo de mquinas al que pertenecen. La misma idea se aplica a las "computadoras de escritorio", "estaciones de trabajo", "servidores Exchange", etc. Las vistas filtradas de mquinas seleccionadas son particularmente tiles cuando se prepara para copiar configuraciones de una plantilla de ID de mquina a agentes existentes utilizando la funcin Copiar configuraciones que se describi anteriormente.

Plantillas base y auditoras

Dado que nunca puede estar seguro de qu configuraciones se aplicarn a una mquina hasta que lleva a cabo una auditora en la mquina, considere instalar un paquete de agente creado a partir de una plantilla "base" que tenga la mayora de las configuraciones de agente desactivadas. Una vez que tenga la auditora, puede decidir qu configuraciones van en cada mquina. Use la funcin Copiar configuraciones para copiar configuraciones de la plantilla correspondiente al nuevo agente.

Creacin de paquetes de instalacin de agente

Paquetes de instalacin de agente
La distribucin rpida es una caracterstica importante del VSA. Poner el sistema en marcha lo ms rpidamente posible permite al grupo de TI comenzar a administrar las mquinas inmediatamente y permite la implementacin de las mejores prcticas. Un aspecto de la distribucin rpida es la capacidad de distribuir agentes que estn totalmente configurados utilizando los paquetes de instalacin de agentes. Los paquetes de instalacin de agente se crean utilizando dos funciones dentro del VSA: Distribuir agentes: crea y distribuye un paquete de instalacin de agente para mquinas mltiples. ste es el mtodo preferido para crear los paquetes de instalacin de agentes analizados en detalle en este documento.

12

instalacin de agente

Creacin de paquetes de

Crear: crea una cuenta de ID de mquina y un paquete de instalacin de agente en dos pasos separados. El paquete de instalacin se aplica a una nica mquina. Tambin puede usar Crear para crear plantillas de ID de mquina o reinstalar un agente faltante para una ID de mquina existente.

Distribuir agentes
La pgina Distribuir agente crea y distribuye un paquete de instalacin de agente para mquinas mltiples. Use Agente > Crear para crear una cuenta de ID de mquina y un paquete de instalacin de agente en dos pasos separados y aplquelos a una nica mquina. Tambin puede usar Crear para crear plantillas de ID de mquina o reinstalar un agente para una ID de mquina existente. Use Instalar agente para instalar agentes en sistemas remotos.
Nota: Ver Requisitos del sistema para ver una lista de agentes del sistema operativo que pueden instalarse.

Instalar nombres de archivos

El nombre de archivo completo para un paquete de instalacin de agente de Windows es KcsSetup.exe. El nombre de archivo completo para un paquete de instalacin de agente Macintosh es KcsSetup.app. KcsSetup.app se descarga como un KcsSetup.zip que contiene KcsSetup.app dentro de una carpeta titulada Agente. Haga clic en el archivo KcsSetup.zip para expandirlo, haga clic en la carpeta Agente luego haga clic en el archivo KcsSetup.app para ejecutarlo.

Uso del Asistente

El paquete de instalacin Distribuir agentes se crea utilizando el asistente Configurar creacin automtica de cuentas. El asistente copia la configuracin del agente de una ID de mquina o plantilla de ID de mquina existente y genera un paquete de instalacin llamado KcsSetup La configuracin y los procedimientos de agente pendientes de la ID de mquina desde el que usted copia, excepto la ID de mquina, la ID de grupo y la ID de organizacin, se aplican a cada nueva ID de mquina creada con el paquete.

Incluir credenciales en Paquetes de instalacin de agente

Si es necesario, puede crearse un paquete de instalacin de agente que incluya una credencial de administrador para acceder a la red de un cliente. Las credenciales slo son necesarias si los usuarios estn instalando paquetes en las mquinas y no tienen acceso de administrador a su red. La credencial de administrador est encriptada, nunca est disponible como texto claro y est vinculada al paquete instalar.

Edicin de paquetes de instalacin existentes

Por lo general, un paquete de instalacin de Distribucin de agentes se edita justo antes de la re-distribucin. Los cambios ms comunes que se hacen al paquete de instalacin son: Pre-seleccin de una ID de organizacin, ID de grupo o ID de subgrupo. Asignacin de una credencial, si es necesario. Una vez editado el paquete de instalacin puede volver a crearse y distribuirse al cliente y la ubicacin especficos para las que est destinado.

Mtodos de distribucin
Una vez creado, puede usar los siguientes mtodos para distribuir un paquete de instalacin de agente: Conectarse

13

Creacin de paquetes de instalacin de agente Windows - Configurar un procedimiento NT logon para ejecutar el paquete de instalacin cada vez que un usuario se conecta a la red. No se admite Windows 98. Macintosh - Configurar un Procedimiento de enlace de conexin de Mac OS X para ejecutar el paquete de instalacin cada vez que un usuario se conecta a la red. Ver el artculo de BC de Apple http://support.apple.com/kb/HT242. Procedimiento 1. Cree el paquete de distribucin usando el asistente Agente > Distribucin de agentes. El instalador KcsSetup omite la instalacin si detecta un agente que ya est instalado en una mquina si el conmutador /e est presente en el paquete de instalador. Puede seleccionar la opcin de instalacin silenciosa. Es posible que deba vincular una credencial de administrador si los usuarios que ejecutan el procedimiento de conexin no tienen derechos de usuario. 2. Descargue el paquete de instalador KcsSetup apropiado usando la pgina dl.asp y cpiela a un recurso compartido de red de la cual los usuarios ejecuten programas. 3. Agregue KcsSetup con su ruta de red al procedimiento de conexin. Correo electrnico: Enve por correo electrnico KcsSetup a todos los usuarios en la red. Descargue el paquete de instalacin apropiado de la pgina de Distribucin de agentes y luego adjntela a un correo electrnico en su mquina local. Tambin puede copiar y pegar el vnculo del paquete de instalacin predeterminado en un mensaje de correo electrnico. Incluya las instrucciones para iniciar el paquete, como se describen en la vieta Manual abajo. Observacin LAN: los usuarios pueden descubrir mquinas recientemente incorporadas durante una Observacin LAN y posteriormente instalar agentes en forma remota usando la pgina Agente > Instalar agentes. Active Directory: ejecute Observacin LAN en una mquina de Active Directory. En adelante, los agentes Windows pueden instalarse en las mquinas Windows automticamente, tan pronto como los usuarios se conectan usando Active Directory. Consulte Ver computadoras AD y Ver usuarios AD. No se admiten Windows 98 ni Macintosh. Manual: puede instruir a los usuarios a descargar un paquete de instalacin de agente desde el sitio Web http://<VSA_Address>/dl.asp a sus mquinas de destino. Si el sitio Web muestra ms de un paquete de instalacin, instruir a los usuarios sobre cul es el paquete que deben seleccionar. Los usuarios pueden ejecutar el KcsSetup usando alguno de los siguientes mtodos: Windows Haga doble clic en KcsSetup para iniciarlo. Abrir una ventana de lnea de comando y escribir KcsSetup seguido de los conmutadores de lnea de comando deseados. Seleccione Ejecutar... en el men Inicio de Windows y escribir KcsSetup seguido del conmutador de lnea de comando deseado. Macintosh Haga doble clic en KcsSetup para iniciarlo. Abra un proceso terminal, navegue hasta donde est ubicado KcsSetup e inicie KcsSetup seguido de los conmutadores de lnea de comando deseados.

Paquetes de instalacin para usuarios predeterminados

Cada usuario puede especificar su propio paquete de instalacin predeterminado seleccionado el botn de opciones Configurar valor predeterminado a la izquierda del nombre del paquete. Los usuarios pueden descargar su propio agente predeterminado inmediatamente, seleccionado el vnculo Haga clic para descargar el Agente predeterminado en la pgina Distribucin de agentes.

14

instalacin de agente

Creacin de paquetes de

Nmero de ID nica
Puede indicarle a los usuarios qu paquete de instalacin descargar, haciendo referencia al nmero de ID nica del paquete de instalacin. Ejemplo: http://<VSA_Address>/dl.asp?id=123. El paquete de instalacin predeterminado se muestra con su nmero de ID nica en el encabezado de la pgina Distribucin de agentes.

Asignacin de ID de mquinas nuevas a grupo de mquina por direccin IP

Mantener paquetes de instalacin de agente mltiples en Agente > Distribuir agentes, uno para cada organizacin, puede demandar mucho tiempo. En cambio, algunos proveedores de servidores usan un nico paquete de agente para la organizacin sin nombre y realizan todas las instalaciones utilizando este paquete. Sistema > Poltica de asignacin de nombre puede reasignar nuevos agentes a las correspondientes organization.group ID en forma automtica, la primera vez que se registran los agentes, basado en el IP de cada mquina administrada o la puerta de enlace de la conexin. Luego puede programarse Agente > Copiar configuraciones para copiar configuraciones especficas de agente por plantilla de ID de mquina al tipo de mquina revelada por la auditora inicial. Esto puede automatizarse utilizando procedimientos de agente.

Creacin automtica de cuentas

Debe habilitar creacin automtica de cuentas con Sistema > Poltica de registro para crear automticamente una cuenta de ID de mquina cuando se instala un paquete de Distribucin de agentes.

Seleccin del sistema operativo

Los paquetes de agente pueden crearse para instalar agentes en mquinas que ejecuten los sistemas operativos Windows o Macintosh o elegir automticamente el tipo de sistema operativo de la computadora que realiza la descarga.

Crear Paquete
Haga clic en Crear paquete para iniciar el asistente de Configurar creacin automtica de cuenta en donde puede especificar todos los parmetros de configuracin para el paquete de instalacin. El asistente es un proceso de 7 pasos. 1. Definir reglas para nombrar a la ID de mquina. Solicitar al usuario que ingrese una ID de mquina. Usar el nombre de computadora como ID de mquina. Configurar el nombre de usuario del usuario actualmente conectado como ID de mquina. Especificar una ID de mquina fija para este paquete de instalacin. 2. Definir reglas para nombrar a la ID de grupo. Grupo existente: seleccionar una ID de grupo existente de la lista desplegable. Nombre de dominio: utiliza el nombre de dominio del usuario. Nuevo grupo: especifica una nueva ID de grupo.Esta opcin slo se muestra para usuarios maestros. Solicitar al usuario: instruye al usuario para que ingrese una ID de grupoEsta opcin slo se muestra para usuarios maestros. 3. Especificar conmutadores de lnea de comando del paquete de instalacin de agente incluida la capacidad para instalar en forma silenciosa sin barras de tarea ni cuadros de dilogo.. 4. Especifica la ID de mquina de la cual copiar la configuracin y procedimientos de agente pendientes. Todas las configuraciones copiadas y los procedimientos de agente pendientes, excepto la ID de organizacin, ID de mquina e ID de grupo, se aplican a cada ID de mquina nueva que se crea con el paquete.

15

Creacin de paquetes de instalacin de agente

Nota: La sentencia Copiar configuracin de unknown.root.unnamed si no hay nada seleccionado se basa en la ID de mquina o en la plantilla seleccionada por el paquete de instalacin predeterminado. Ver abajo Edicin del Paquete de instalacin predeterminado.

5. Seleccione el sistema operativo para el que est creando el paquete de instalacin: Elija automticamente el SO de la computadora que realiza la descarga, Windows o Macintosh. 6. Opcionalmente vincule una credencial de conexin de usuario al paquete instalar. Complete el formulario Credencial de administrador para vincular en forma segura los derechos de usuario al paquete instalar. Los usuarios sin derechos de administrador pueden instalar con xito el paquete sin tener que ingresar una credencial de usuario. Si la credencial de administrador se deja en blanco y el usuario no tiene derechos de administrador para instalar el software, el paquete instalar le solicita al usuario ingresar una credencial de administrador durante la instalacin. Si el paquete tambin es silencioso KcsSetup fallar sin mensajes de dilogo que expliquen la falla.
Nota: Las credenciales slo son necesarias si los usuarios estn instalando paquetes en las mquinas y no tienen acceso de administrador a su red.

7. Asigne un nombre al paquete de instalacin para su posterior referencia rpida. Este nombre se muestra en la pgina Distribuir agentes y en la pgina de descarga dl.asp.

Problemas y errores en la instalacin

Ver Problemas y errores en la instalacin si se produce un error al instalar un agente.

Edicin del paquete de Instalacin predeterminado

El paquete de Instalacin predeterminado establece los valores predeterminados que se muestran cuando se crea un nuevo paquete. Generalmente el paquete de Instalacin predeterminado no puede modificarse. El botn Guardar est deshabilitado. Para habilitar el botn Guardar para el paquete de Instalacin predeterminado, haga lo siguientecomo usuario maestro: 1. Haga clic en el botn Compartir junto al paquete de Instalacin predeterminado en Agente > Distribuir agentes. 2. Haga clic en Tomar posesin. 3. Tilde Permitir que otros usuarios modifiquen. 4. Haga clic en Guardar. 5. Haga clic en el cono editar junto al paquete de Instalacin predeterminado. El botn Guardar estar habilitado cuando edite el paquete de Instalacin predeterminado.
Nota: Si elimina el paquete de Instalacin predeterminada, vuelve a crearse inmediatamente.

16

de instalacin de agentes

Distribucin de paquetes

Distribucin de paquetes de instalacin de agentes

Mtodos de descarga utilizando Distribuir agente
La pgina Distribuir agente ofrece tres tipos de vnculos para descargar paquetes de instalacin de agentes: El paquete de instalacin de agente predeterminado del usuario. Cada usuario tiene su propio paquete de instalacin de agente predeterminado. Un paquete de instalacin de agente seleccionado. Primero, seleccione un paquete listado en la pgina Distribuir agente. Luego, haga clic sobre este vnculo para descargar la pgina seleccionada utilizando un nmero de ndice nico asignado al paquete. Una pgina web dl.asp que liste todos los paquetes de instalacin de agente de conocimiento pblico. Haga clic en cualquier paquete listado en la pgina web dl.asp para descargarlo. Cualquiera de estos mtodos descarga el mismo archivo KcsSetup utilizado para instalar el agente.

Ejecucin del paquete Instalar

El KcsSetup descargado puede ejecutarse utilizando uno de los siguientes tres mtodos: Haga doble clic en KcsSetup para iniciarlo. Abrir una ventana de lnea de comando y escribir KcsSetup seguido de los conmutadores de lnea de comando deseados. Estos conmutadores se describen en la gua de usuario o en la asistencia al usuario en lnea. Seleccione Ejecutar... en el men Inicio de Windows y escribir KcsSetup seguido del conmutador de lnea de comando deseado.

Mtodos de distribucin
Una vez creado el paquete de instalacin de agente, puede usar los siguientes mtodos para distribuirlo: Procedimientos de conexin: configurar un procedimiento de conexin de red para ejecutar el paquete de instalacin cada vez que un usuario se conecta a la red. El instalador omite la instalacin si encuentra que ya hay un agente instalado en una mquina. 1. Cree el paquete de distribucin usando el asistente Agente > Distribucin de agentes. Puede seleccionar la opcin de instalacin silenciosa. Es posible que deba vincular una credencial de administrador si los usuarios que ejecutan el procedimiento de conexin no tienen derechos de usuario. 2. Descargue KcsSetup y cpielo a un recurso compartido de red de del cual los usuarios puedan ejecutar programas. 3. Agregue KcsSetup con su ruta de red al procedimiento de conexin. 17

Distribucin de paquetes de instalacin de agentes Correo electrnico: Enve por correo electrnico KcsSetup a todos los usuarios en la red. Descargue KcsSetup, luego adjntelo a un correo electrnico en su mquina local. Tambin puede copiar y pegar el vnculo del paquete de instalacin dl.asp en un mensaje de correo electrnico. Observacin LAN: los usuarios pueden descubrir mquinas recientemente incorporadas durante una Observacin LAN y posteriormente instalar agentes en forma remota usando la pgina Agente > Instalar agentes. Si se realiza una Observacin LAN utilizando una mquina de Active Directory, puede instalar agentes en las computadoras de Active Directory usando Ver computadoras AD. Los agentes tambin pueden instalarse automticamente en cada mquina en la que se conecta un usuario Active Directory usando Ver usuarios AD. Manualmente: puede instruir a los usuarios a descargar un paquete de instalacin de agente desde el sitio Web http://your.Kserver.com/dl.asp a sus mquinas de destino. Si el sitio Web muestra ms de un paquete de instalacin, instruir a los usuarios sobre cul es el paquete que deben seleccionar.

Creacin automtica de cuentas

Tenga en cuenta que creacin automtica de cuentas se habilita con Sistema > Poltica de registro para crear automticamente una cuenta de ID de mquina cuando se instala un paquete de instalacin de agentes. Esta opcin est habilitada en forma predeterminada cuando se instala el VSA.

Asignacin de ID de mquinas nuevas a grupo de mquina por direccin IP

Puede optar por crear un paquete de instalacin "genrico" que incorpore todas las cuentas de mquinas nuevas al ID de grupo sin nombre. Cuando el agente se registra por primera vez, el Sistema > Poltica de asignacin de nombre la asigna al ID de grupo y/o ID de subgrupo correcto utilizando la direccin IP de la mquina administrada.

Configuracin de agentes en una LAN interna

Si las mquinas en una LAN interna no pueden direccionarse al VSA utilizando el nombre de host externo o direccin IP: 1. Cree un paquete de instalacin de agente que copie las configuraciones desde una cuenta de mquina existente que tenga su direccin del KServer primaria y secundaria configurada a la direccin IP interna del servidor. Las direcciones primaria y secundaria del Kserver se muestran utilizando la funcin Control de registro bajo la pestaa Agente. 2. Si no existe una cuenta de mquina con esta configuracin, cree una nueva plantilla de ID de mquina, con un nombre similar a default-internal.unnamed, utilizando la pgina Agente > Crear. 3. Configure las direcciones del KServer primaria y secundaria de la nueva cuenta a la direccin IP interna del KServer utilizando la pgina Control de registro. 4. Use Distribuir agentes para crear un paquete de instalacin basado en esta ID de mquina. El paquete de instalacin puede distribuirse a las mquinas administradas en la LAN interna.

18

Funciones de agente

Funciones de agente
Una vez que los agentes estn instalados puede mantenerlos utilizando diferentes funciones adicionales. La lista completa de funciones provistas por el mdulo Agente en el VSA incluye: Funciones
Estado del agente Registros de agente

Descripcin
Muestra las cuentas de usuario activas, direcciones IP y ltimas fechas de verificacin. Muestra los registros de:

Sistema de agente y mensajes de error Ejecucin de procedimientos de agente, si fueron exitosos o fallaron. Cambios de configuracin realizados por un usuario. Datos enviados/recibidos para las aplicaciones que acceden a la red. Datos de registro de la aplicacin, sistema y evento de seguridad recopilados desde una mquina administrada. Registro de alarmas Registro de control remoto Monitoreo de registros
Historial de registros Configuracin de registros de evento Distribuir agentes Crear Eliminar Renombrar Cambiar grupo Observacin LAN Especifica por cunto tiempo guardar los datos de registro. Especifica los tipos de registros de evento y las categoras incluidas en los registros de evento. Crea paquetes de instalacin de agentes para instalar agentes en varias mquinas. Crea cuentas de ID de mquinas o instalacin de paquetes para instalar agentes en mquinas nicas. Elimina cuentas de ID de mquinas. Renombra las cuentas de ID de mquinas existentes. Reasigna mquinas a un grupo o subgrupo diferente de mquinas. Usa un agente existente en una mquina administrada para escanear peridicamente la red de rea local para buscar todos los dispositivos nuevos conectados a la LAN desde la ltima vez que se ejecut Observacin LAN. Instala el agente en un sistema remoto y crea una nueva cuenta de ID de mquina / ID de grupo para cualquier PC nueva detectada por Observacin LAN. Muestra los resultados del ltimo escaneo Observacin LAN. Muestra todas las computadoras listadas en Active Directory cuando Observacin LAN se ejecuta en un sistema que hospeda a Active Directory. Instalar agentes en mquinas AD.

Instalar agentes

Visualizar LAN Visualizar Computadoras AD

19

Resumen
Visualizar usuarios de AD Lista todos los usuarios de Active Directory detectados por Observacin LAN cuando Observacin LAN se ejecuta en un sistema que hospeda a Active Directory. Crea usuarios de VSA desde los usuarios de AD. Muestra informacin de hardware acerca de mquinas habilitadas por vPro detectadas al ejecutar Observacin LAN.

Visualizar vPro

Copiar configuraciones Copia en serie los ajustes de la cuenta de una mquina a la cuenta de otra mquina. Importar / exportar Importa y exporta ajustes de agente, incluidos los procedimientos de agente programados, grupos de monitores asignados y grupos de eventos, como archivos XML. Suspende todas las operaciones de agente, como procedimientos de agente, monitoreo y parcheo, sin modificar los ajustes de agente. Adapta el men de agente en mquinas administradas. Controla la frecuencia del registro del agente en mquinas agente. Establece la ruta a un directorio utilizada por el agente para almacenar archivos de trabajo. Edita informacin de la cuenta de la mquina. Configura las cuentas para permitir a usuarios de las mquinas acceso por control remoto a sus propias mquinas. Establece una credencial de conexin para que el agente use en Administracin de parches, el comando de procedimiento Usar credencial, Kaseya Endpoint Security y Kaseya Desktop Policy and Migration. Adapta el men de agente en mquinas administradas.

Suspender

Men del Agente Control de registro Directorio de trabajo Editar perfil Portal Access

Configurar credencial

Actualizar agente

Resumen
La siguiente configuracin de agente y resumen de distribucin incorpora las recomendaciones de "mejores prcticas" que se analizan en este documento.

Planificacin
Despus de analizar este documento y antes de distribuir agentes, debe crearse un plan que identifique cmo se administrarn las mquinas en forma diaria, semanal y mensual. Esto permitir determinar cmo deben agruparse. Si bien es muy fcil reasignar una mquina a un grupo o subgrupo, la planificacin ayudar a una distribucin ms rpida y gil. Adems, la seguridad del usuario puede definirse para restringir el acceso al grupo. Usuarios Identificar usuarios y usuarios finales. Qu acceso necesitan? Organizaciones, grupos y subgrupos

20

Resumen Qu agrupacin denominada se necesita? Por departamento, ubicacin, cliente, ubicacin, tipo de usuario, etc. Informes Cul es la granularidad por organizacin, grupo, subgrupo y vista? Quin recibe los informes? Quines son los destinatarios internos y externos?

Plantillas de ID de mquina y vistas filtradas

Identifique los diferentes tipos de mquinas a las que tendr que brindar soporte. Cree plantillas de ID de mquina adicionales, una para cada tipo de mquina que ha identificado. Cree las correspondientes vistas filtrada para cada tipo de mquina. Cree una plantilla de ID de mquina "base" con la mayora de las configuraciones de agente desactivadas.

Configuracin de agente
Defina y cree configuraciones de agente, segn sea necesario, para cada una de las plantillas de ID de mquina que ha definido. No es necesario que tenga todas estas configuraciones definidas inicialmente. Puede actualizar una plantilla, luego copiar las configuraciones de la plantilla a los agentes de trabajo utilizando la funcin Copiar configuraciones. Asegrese de seleccionar "No copiar" para las configuraciones de agente que no quiera sobrescribir.

Creacin de paquete
Utilice el asistente de paquete en Agente > Distribuir agente para crear el paquete de agente para instalar. Utilice una plantilla de ID de mquina como fuente de las configuraciones del agente para el paquete. Considere instalar un agente basado en una plantilla "base" con la mayora de las configuraciones de agente desactivadas. Una vez que el paquete est instalado en la nueva mquina, primero revise la auditora para una mquina recientemente administrada, luego aplique las configuraciones de la plantilla apropiada al nuevo agente segn sea necesario utilizando la funcin Copiar configuraciones. Considere automatizar la asignacin de mquinas administradas a grupos y subgrupos utilizando la funcin Sistema > Poltica de asignacin de nombres.

Distribucin
Identifique ubicaciones, tipos de usuarios y disponibilidad de mquinas. Estos factores determinan la necesidad de uno o ms mtodos de distribucin. El ms rpido es el procedimiento de conexin de dominio. Sin embargo, no todos los entornos usan dominios. Observacin LAN slo trabaja con NT y superior. Si tiene un dominio y est usando Active Directory, considere usar Active Directory para identificar mquinas que deben tener agentes instalados. Recuerde que las instalaciones pueden ser silenciosas y posiblemente no requieran interaccin del usuario ni reinicio de la mquina.

Reconfiguracin de agente
Cuando necesite reconfigurar agentes, haga primero los cambios en las plantillas de ID de mquina correspondientes. Esto garantiza que sus plantillas de ID de mquina queden como "repositorios maestros" de todas sus configuraciones de agente. Luego filtre su vista de todas las mquinas de las que es responsable, seleccionando una vista de las mquinas seleccionadas que corresponde a la plantilla que ha modificado. Use Copiar configuraciones para copiar configuraciones de su plantilla modificada a todas las mquinas en su vista filtrada. Asegrese de seleccionar "No copiar" para las configuraciones de agente que no quiera sobrescribir.

21

Conocer ms

Conocer ms
Los PDF estn disponibles para ayudarlo con un inicio rpido en la implementacin de Kaseya Virtual System Administrator. Se pueden descargar del primer tema en la ayuda en lnea, ubicada en: http://help.kaseya.com/WebHelp/EN/VSA/6000000/index.htm?toc.htm?3686.htm Si usted es nuevo para Kaseya Virtual System Administrator, le recomendamos las siguientes guas de inicio rpido: 1. Getting Started 2. User Administration 3. Agent Configuration and Deployment 4. Live Connect 5. Monitoring Configuration Tambin se encuentran disponibles los siguientes recursos.

Capacitacin
Puede ver los videos de capacitacin de VSA en http://portal.kaseya.net. Haga clic en el vnculo Kaseya LMS en la carpeta Educacin.

22