Axence nVision - Avatar Soluciones
Transcripción
Axence nVision - Avatar Soluciones
Axence nVision Total Network Visualization and Management Axence Software, Inc Axence nVision gives you everything you need to manage your network in an efficient and effective manner. The application consists of 5 modules, which offer: proactive network monitoring and visualization, hardware and software inventory, user monitoring, remote technical support and data leak age prevention. Axence nVision Copyright © 2006-2013 Axence Software, Inc. All rights reserved. The entire risk of the use or the result of the use of this software and documentation remains with the user. No part of this documentation may be reproduced in any means, electronic or mechanical, for any purpose, except as expressed in the Software License Agreement. This software and documentation are copyrighted. All other rights, including ownership of the software, are reserved to Axence Software, Inc. Axence Software and Axence NetTools are trademarks or registered trademarks of Axence Software, Inc. All other product and brand names are trademarks or registered trademarks of their respective owners. I Axence nVision Contents 0 Part I Introducción 2 1 Introducción ................................................................................................................................... 2 2 Requerimientos ................................................................................................................................... Técnicos 2 3 Versiones ................................................................................................................................... de nVision 4 4 Módulos ................................................................................................................................... de nVision 4 5 Información ................................................................................................................................... general sobre la aplicación 6 6 Inicio rápido ................................................................................................................................... 7 7 Disposición ................................................................................................................................... de la consola 8 Part II Requisitos y configuración 11 1 Configuración ................................................................................................................................... 11 2 Ports ................................................................................................................................... 12 3 Acceso ................................................................................................................................... remoto 13 4 Monitorear ................................................................................................................................... servicios TCP en Windows XP 13 5 Monitorear ................................................................................................................................... y administrar Windows con WMI 14 6 Configuración ................................................................................................................................... de dispositivos GSM 15 7 Rendimiento ................................................................................................................................... de nVision 16 Part III Resolución de problemas 19 1 No puedo ................................................................................................................................... instalar agentes, monitorear contadores ni distribuir archivos 19 2 No puedo ................................................................................................................................... obtener información de inventario y de la actividad de los usuarios 20 3 No puedo ................................................................................................................................... recibir información de inventario 21 4 La base ................................................................................................................................... de datos es demasiado grande 21 5 No puedo ................................................................................................................................... bloquear sitios web ni monitorear correos electrónicos 23 6 Problemas ................................................................................................................................... con LSP 25 7 El agente ................................................................................................................................... o la aplicación central saturan el procesador 26 8 No se ................................................................................................................................... monitorean las impresiones de los usuarios 26 Part IV ¿Cómo...? 28 1 Cómo ................................................................................................................................... se instalan los Agentes 28 2 Cómo ................................................................................................................................... se cambian las opciones del programa 28 3 Cómo ................................................................................................................................... se detectan sistemas y redes 30 4 Cómo ................................................................................................................................... monitorear la disponibilidad de los sistemas 31 5 Cómo ................................................................................................................................... se encuentra un nodo 31 6 Cómo ................................................................................................................................... se monitorean los sistemas y los servicios 31 7 Cómo ................................................................................................................................... encontrar el problema de la red 32 8 Cómo ................................................................................................................................... se configura la alerta de un servicio 32 9 Cómo ................................................................................................................................... se configura la alerta de un contador de rendimiento 33 10 Cómo ................................................................................................................................... monitorear el tráfico de red en las interfaces 33 Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inhalt II 11 Cómo ................................................................................................................................... se puede identificar un dispositivo por su nombre de DNS 34 12 Cómo ................................................................................................................................... se cambia la configuración del Agente 34 13 Cómo ................................................................................................................................... configurar Agentes en equipos portátiles 35 14 Cómo ................................................................................................................................... se bloquea el acceso de los usuarios a sitios web específicos 36 15 Cómo ................................................................................................................................... bloquear la ejecución de aplicaciones 38 16 Cómo ................................................................................................................................... se crea una plantilla 39 17 Cómo ................................................................................................................................... se establecen los derechos de acceso a medios USB 42 18 Cómo ................................................................................................................................... se cambia el nombre del dispositivo 43 19 Cómo ................................................................................................................................... mover nVision 44 20 Cómo ................................................................................................................................... se distribuyen archivos 44 21 Cómo ................................................................................................................................... combinar sistemas 46 22 Cómo ................................................................................................................................... se usa el compilador MIB 47 23 Cómo ................................................................................................................................... usar la opción Wake On LAN 48 24 Cómo ................................................................................................................................... usar SNMP Traps 52 25 Cómo ................................................................................................................................... hacer una copia de seguridad de mis atlas 55 Part V Detectar y monitorear la red 57 1 Introducción ................................................................................................................................... 57 2 Concepto ................................................................................................................................... de estado del sistema 57 3 Asistente ................................................................................................................................... de escaneo de la red' 58 Asistente de escaneo .......................................................................................................................................................... de la red 58 Asistente de escaneo .......................................................................................................................................................... de la red 59 Agregar un nuevo .......................................................................................................................................................... nodo 62 4 Monitoreo ................................................................................................................................... 62 Introducción .......................................................................................................................................................... 62 Conceptos .......................................................................................................................................................... 63 Monitorear servicios .......................................................................................................................................................... 64 Detectar y ......................................................................................................................................................... monitorear los servicios 64 Administración ......................................................................................................................................................... de servicios monitoreados 65 Monitorear ......................................................................................................................................................... servicios de Window s 66 Monitorear el.......................................................................................................................................................... rendim iento de dispositivos y sistem as 67 Contadores......................................................................................................................................................... de rendimiento y estado del sistema 67 Tipos de contadores ......................................................................................................................................................... 67 Administrar......................................................................................................................................................... contadores de rendimiento 68 Creación de ......................................................................................................................................................... un contador en varios sistemas al mismo tiempo 68 Definir las propiedades ......................................................................................................................................................... del contador 69 Monitorear servidores .......................................................................................................................................................... w eb y de correo 70 Contadores......................................................................................................................................................... para monitorear servidores w eb y de correo 70 Tipos de contadores ......................................................................................................................................................... 70 Definir las propiedades ......................................................................................................................................................... del contador 71 Monitoreo de .......................................................................................................................................................... enrutadores y conm utadores (MRTG) 72 Monitoreo a......................................................................................................................................................... través de SNMP 72 Monitoreo de ......................................................................................................................................................... los puertos de conmutadores 73 Monitorear ......................................................................................................................................................... las interfaces de red 73 Monitorear ......................................................................................................................................................... el tráfico de red del nodo 74 Part VI Agentes 76 1 Introducción ................................................................................................................................... 76 2 Información ................................................................................................................................... básica sobre los Agentes 76 Copyright © 2006-2013 Axence Software, Inc. All rights reserved. III Axence nVision 3 Comunicación ................................................................................................................................... entre el Agente y nVision 77 4 Instalar ................................................................................................................................... y desinstalar Agentes 78 Introducción .......................................................................................................................................................... 78 Instalación por .......................................................................................................................................................... m edio de Directorio Activo (GPO) con el uso del instalador MSI 79 Instalación rem .......................................................................................................................................................... ota con el uso de WMI 85 Instalación m anual .......................................................................................................................................................... 87 Desinstalar Agentes .......................................................................................................................................................... 87 5 Configuración ................................................................................................................................... del agente 88 Introducción .......................................................................................................................................................... 88 Contraseña del .......................................................................................................................................................... Agente 88 Configuración.......................................................................................................................................................... del Agente 89 Perfil de filtrado .......................................................................................................................................................... w eb 92 Creación de un .......................................................................................................................................................... nuevo perfil 92 Adm inistración .......................................................................................................................................................... de perfiles 93 Configuración.......................................................................................................................................................... para usuarios avanzados 93 6 Vista "Agentes" ................................................................................................................................... 94 Part VII Monitoreo de la actividad del usuario 97 1 Introducción ................................................................................................................................... 97 2 Información ................................................................................................................................... general 97 3 Tiempos, ................................................................................................................................... páginas web, aplicaciones 98 4 Capturas ................................................................................................................................... de pantalla 99 5 Correos ................................................................................................................................... electrónicos 100 6 Impresiones ................................................................................................................................... 100 Monitoreo de.......................................................................................................................................................... im presiones 100 Auditoría de .......................................................................................................................................................... im presiones 101 Costos de im.......................................................................................................................................................... presión 102 Grupos de im .......................................................................................................................................................... presoras 103 7 Vista ................................................................................................................................... "Usuarios" 104 Part VIII Inventory 106 1 Introducción ................................................................................................................................... 106 2 Software ................................................................................................................................... 106 Inventario de.......................................................................................................................................................... softw are 106 Plantillas .......................................................................................................................................................... 107 Adm inistración .......................................................................................................................................................... de plantillas 109 Adm inistración .......................................................................................................................................................... de licencias 109 Auditoría de .......................................................................................................................................................... inventario de softw are 110 Núm eros de .......................................................................................................................................................... serie 112 Historial .......................................................................................................................................................... 114 3 Hardware ................................................................................................................................... 114 Inventario de.......................................................................................................................................................... hardw are 114 Datos m onitoreados .......................................................................................................................................................... 115 Auditoría de .......................................................................................................................................................... inventario de hardw are 115 Historial .......................................................................................................................................................... 116 4 Información ................................................................................................................................... del sistema 117 Inform ación .......................................................................................................................................................... del sistem a - introducción 117 Datos m onitoreados .......................................................................................................................................................... 117 S.M.A.R.T. .......................................................................................................................................................... 118 5 Activos ................................................................................................................................... Fijos 118 Activos Fijos.......................................................................................................................................................... - introducción 118 Tipos de activos .......................................................................................................................................................... fijos 119 Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inhalt IV Propiedades.......................................................................................................................................................... de activos fijos 122 Datos adjuntos .......................................................................................................................................................... 124 Visualización.......................................................................................................................................................... 126 Eventos .......................................................................................................................................................... 127 Im portar datos .......................................................................................................................................................... 128 Códigos de barra .......................................................................................................................................................... 129 Im presión de.......................................................................................................................................................... etiquetas 131 Aplicación m.......................................................................................................................................................... óvil 133 Auditoría de .......................................................................................................................................................... activos fijos 137 Alertas .......................................................................................................................................................... 139 Part IX DataGuard 143 1 Introducción ................................................................................................................................... 143 2 Ayuda ................................................................................................................................... rápida: configurar derechos de acceso predeterminados para dispositivos USB 143 3 Ayuda ................................................................................................................................... rápida: situación típica de configuración de derechos 144 4 Derechos ................................................................................................................................... de acceso 147 Derechos de.......................................................................................................................................................... acceso - introducción 147 Ejem plo de estructura .......................................................................................................................................................... 148 Derechos heredados .......................................................................................................................................................... 150 5 Dispositivos ................................................................................................................................... 150 Dispositivos .......................................................................................................................................................... y m edios 150 Adm inistración .......................................................................................................................................................... 151 Dispositivos .......................................................................................................................................................... conectados 152 6 Elementos ................................................................................................................................... de confianza 153 Elem entos de confianza - introducciónElem entos de confianza - introducción .......................................................................................................................................................... 153 Adm inistrar .......................................................................................................................................................... m ediante propiedades 154 Adm inistración .......................................................................................................................................................... desde el nivel de DataGuard 155 Usuarios en .......................................................................................................................................................... Directorio Activo 156 Registro de accesos .......................................................................................................................................................... 158 Dispositivos .......................................................................................................................................................... conectados 159 7 Auditoría ................................................................................................................................... 160 8 Alertas ................................................................................................................................... 161 Alertas en DataGuard .......................................................................................................................................................... 161 Creating an alert .......................................................................................................................................................... 162 Part X Acceso Web 165 1 Cómo................................................................................................................................... se obtiene acceso a nVision a través de un navegador web 165 2 Cómo................................................................................................................................... se crean cuentas de usuario de Acceso Web 166 3 Disposición ................................................................................................................................... de la ventana 168 4 Auditoría ................................................................................................................................... 169 Part XI HelpDesk 174 1 Introducción ................................................................................................................................... 174 2 Configuración ................................................................................................................................... 174 Parám etros de .......................................................................................................................................................... configuración 174 Categorías y.......................................................................................................................................................... prioridades 176 Adm inistración .......................................................................................................................................................... de usuarios 177 3 Uso ................................................................................................................................... 178 Crear cuentas .......................................................................................................................................................... de usuario 178 Adm inistración .......................................................................................................................................................... de tickets de soporte 179 Mensajes .......................................................................................................................................................... 180 Chat .......................................................................................................................................................... 181 Copyright © 2006-2013 Axence Software, Inc. All rights reserved. V Axence nVision Part XII Trabajar con atlas, mapas y sistemas 186 1 Introducción ................................................................................................................................... 186 2 Administración ................................................................................................................................... de atlas 186 3 Mapas ................................................................................................................................... 188 Introducción.......................................................................................................................................................... 188 Tipos de m apas .......................................................................................................................................................... 188 Objetos de m.......................................................................................................................................................... apa 189 Adm inistrar .......................................................................................................................................................... m apas 189 Trabajar con.......................................................................................................................................................... el m apa 190 Objetos de m.......................................................................................................................................................... apa estáticos: propiedades 193 4 Sistemas ................................................................................................................................... 195 Introducción.......................................................................................................................................................... 195 Visualización.......................................................................................................................................................... de sistem as 195 Propiedades.......................................................................................................................................................... del sistem a 197 Adm inistrar .......................................................................................................................................................... sistem as 199 Ventana de inform .......................................................................................................................................................... ación del sistem a 199 5 Estilos ................................................................................................................................... 202 Introducción.......................................................................................................................................................... 202 Definir estilos .......................................................................................................................................................... 203 Adm inistrar .......................................................................................................................................................... estilos 204 6 Departamentos ................................................................................................................................... 205 Introducción.......................................................................................................................................................... 205 Crear una estructura .......................................................................................................................................................... de departam entos 205 Agregar dispositivos .......................................................................................................................................................... a los departam entos 206 Inform es .......................................................................................................................................................... 207 7 Mapas ................................................................................................................................... Inteligentes 208 Introducción.......................................................................................................................................................... 208 Filtros .......................................................................................................................................................... 208 Crear filtro .......................................................................................................................................................... 208 Crear un Mapa .......................................................................................................................................................... inteligente 210 Part XIII Informes 212 1 Informes ................................................................................................................................... 212 2 Crear................................................................................................................................... informes 212 3 Tipos................................................................................................................................... de segmentos para los informes de nodos 213 4 Tipos................................................................................................................................... de segmentos para los informes de mapas 220 Part XIV Generación de alertas 232 1 Introducción ................................................................................................................................... 232 2 Conceptos ................................................................................................................................... 232 3 Administración ................................................................................................................................... de alertas 233 Requerim ientos .......................................................................................................................................................... 233 Ventana de adm .......................................................................................................................................................... inistración de alertas 234 Alertas heredadas .......................................................................................................................................................... 236 Escalam iento.......................................................................................................................................................... de alertas 237 4 Eventos ................................................................................................................................... 237 Configuración .......................................................................................................................................................... 237 Tipos de eventos .......................................................................................................................................................... 238 Adm inistrar .......................................................................................................................................................... eventos 239 Definir las propiedades .......................................................................................................................................................... de los eventos 240 Um brales de.......................................................................................................................................................... subida, de bajada y de reinicio 246 Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inhalt VI 5 Acciones ................................................................................................................................... 247 Introducción.......................................................................................................................................................... 247 Tipos de acción .......................................................................................................................................................... 247 Adm inistrar .......................................................................................................................................................... acciones 248 Definir propiedades .......................................................................................................................................................... de las acciones 249 Configuración .......................................................................................................................................................... de acciones 254 Definición de.......................................................................................................................................................... m ensajes de alerta personalizados 255 6 Alertas ................................................................................................................................... generadas 256 Procesam iento .......................................................................................................................................................... de alertas 256 Registro de eventos .......................................................................................................................................................... 257 Part XV Copias de seguridad de la base de datos 261 1 Copias ................................................................................................................................... de seguridad 261 2 Utilitario ................................................................................................................................... para copias de seguridad y reparación 261 3 Creación ................................................................................................................................... de una copia de seguridad 262 4 Restaurar ................................................................................................................................... la base de datos 262 5 Reparar ................................................................................................................................... la base de datos 262 6 Compactar ................................................................................................................................... la base de datos 263 7 Copia................................................................................................................................... de seguridad automática 264 Index Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 266 Part I Introducción 1 Introducción 1.1 Introducción 2 Axence nVision es una solución avanzada que permite la visualización completa de casi cualquier aspecto de su red informática. Muestra la red en mapas gráficos, monitorea y presenta el rendimiento de los sistemas y servicios, y le ayuda a mantener un registro de todo lo que sucede en sus sistemas. La visualización por sí sola no sería tan sensacional sin la capacidad de reacción en caso de producirse cualquier problema, y nVision le ofrece todas las herramientas necesarias para definir situaciones problemáticas y las maneras de notificarle o realizar acciones correctivas. ¿Alguna vez se ha enterado de que había problemas en la red a través de los usuarios o, peor aún, a través de su jefe? Ahora, nVision se asegurará de que usted sea el primero en enterarse, en todos los casos. Puede establecer varios umbrales para que nVision le envíe una notificación por correo electrónico, mensaje o sonido de advertencia en caso de que haya algún problema. No sólo puede reaccionar cuando los sistemas o los servicios no respondan, sino también en caso de disminución del rendimiento, como cuando el servicio se ralentiza. nVision también le ayudará a monitorear sistemas y aplicaciones de Windows (como MS SQL Server). Todas estas funcionalidades cambian la manera en la que puede administrar la red. En lugar de reaccionar cuando ya se ha producido un problema, puede monitorear de manera proactiva todos los puntos críticos y reaccionar antes de que surja cualquier problema. ¿Qué se puede monitorear con nVision? El rendimiento de los sistemas y los servicios que se ejecutan en ellos, las transferencias de red y los cambios de estado de interfaz son algunos ejemplos básicos. También puede monitorear aplicaciones como MS SQL Server y MS Exchange Server, contadores SNMP (protocolo simple de administración de red) y el sistema Windows. Asimismo, hay procedimientos de prueba más avanzados que pueden revisar el tiempo de carga de páginas web, el rendimiento del servidor de correo en cuanto a la recepción y envío de mensajes de correo electrónico, y pueden comprobar si el contenido de su sitio web es correcto. Con esas pruebas ejecutándose, usted puede estar seguro de poder reaccionar al instante ante cualquier indicio de problemas antes de que realmente lleguen a perjudicar el funcionamiento de su organización. nVision ayuda en la planificación del desarrollo de la red corporativa: lleva un registro de todos los valores monitoreados, lo que le permite identificar todos los cuellos de botella y los recursos (servidores, conexiones, etc.) que necesitan mejoras. 1.2 Requerimientos Técnicos Aplicación central de nVision (consola) Requerimientos mínimos de hardware: · procesador de doble núcleo, · 4GB RAM, · suficientes GB de espacio libre en disco (más de 10, dependiendo del tamaño de la base de datos), · interfaz de red conectada a la red LAN/WAN, · video: 1024x768 o más. Recomendado para monitorear más de 1000 Agentes: · nVision corriendo en un servidor físico dedicado (no virtual), · sistema operativo de 64-bits, · procesador de cuádruple núcleo, Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 3 Axence nVision · mínimo 8GB RAM (por cada 1000 Agentes adicionales, otros 8GB RAM), · disco duro de alta velocidad. La velocidad del CPU y el uso de la memoria requeridos están relacionados con el número de dispositivos monitoreados y el alcance del monitoreo. Para más información sobre la configuración requerida para monitorear redes extensas (más de 250 agentes) lea el capítulo Rendimiento de nVision. La aplicación central de nVision (consola) debe operar con una dirección IP fija en la máquina donde esté corriendo. Sistema operativo (con el Observaciones Service Pack más actualizado) Windows XP Pueden producirse algunos problemas con este sistema debido al límite en la pila TCP/IP establecido por Microsoft. Para más detalles, consulte la sección Monitorear servicios TCP en Windows XP. Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2 Instalación del servicio en una cuenta con derechos de administrador. Windows 8 Windows Server 2012 Agente Sistema operativo (con el Service Pack más actualizado) Observaciones Windows XP Windows Server 2003 Windows Vista Windows 2008 Windows 7 Para aplicaciones de 64-bits y aplicaciones Metro/Modern UI, el monitoreo de correos electrónicos y el bloqueo de sitios web no funcionará. Windows Server 2008 R2 Windows 8 Windows Server 2012 Navegadores monitoreados por nVision · Internet Explorer · Firefox (a partir de la versión 3.6) · Opera · Chrome Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Introducción 1.3 4 Versiones de nVision Una lista con las versiones de nVision, junto con las funciones y mejoras que se han introducido, puede encontrarse en el sitio web http://www.axencesoftware.com/es/changelog. 1.4 Módulos de nVision En la tabla siguiente se comparan las funcionalidades de los 5 módulos de nVision. Todos los módulos se pueden adquirir por separado de acuerdo a sus necesidades, de modo que no tiene que pagar por soluciones que no necesite. Características Network Detección y visualización de la red Escaneo de redes, detección de dispositivos y de servicios Mapas de red interactivos Monitoreo de redes Servicios TCP/IP Servidores de correo y web Rendimiento de Windows: servicios, bitácora de eventos Contadores WMI Enrutadores y conmutadores: mapeo de puertos (MRTG) Dispositivos SNMP Rendimiento y estabilidad de aplicaciones: MS SQL, Exchange, IIS, Oracle... Monitoreo de condiciones medioambientales (requiere sondas) Alertas e informes Alertas Notificaciones y acciones correctivas Informes Distribución de archivos a través de WMI Inventario de hardware y software Lista de aplicaciones en estaciones de trabajo Información general del hardware de estaciones de trabajo Detalles de configuración del hardware de estaciones de trabajo Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory Users HelpDesk DataGuard 5 Axence nVision Características Network Inventory Users HelpDesk DataGuard Inventario de hardware Auditoría de software, auditoría de hardware Información de archivos ejecutables y entradas del registro de Windows de las estaciones de trabajo Información del sistema Números de serie de aplicaciones Administración de licencias Archivos multimedia Historial de cambios en la configuración de software y hardware Activos Fijos Escaner de equipo fuera de línea Alertas: instalación de software o cambios en la configuración del hardware Escaneo e impresión de códigos de barras y códigos QR Aplicación para escaneo móvil de códigos de barras y códigos QR (para Android) Monitoreo de la actividad del usuario Resumen de información de la actividad del usuario Tiempo preciso de trabajo y pausas Aplicaciones utilizadas (en forma activa y no activa) Bloqueo de ejecución de aplicaciones Sitios web visitados Bloqueo de sitios web Impresiones realizadas por los usuarios: auditoría y control de costos Encabezados de correos electrónicos enviados y recibidos Tráfico de red generado Vista estática del escritorio del usuario (sin acceso) Integración con Directorio Activo Centro de ayuda con acceso remoto, base de datos de tickets de soporte, y chat Base de datos de tickets de soporte Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Introducción Características Network Inventory Users 6 HelpDesk DataGuard Creación y administración de tickets de soporte (asignación a administradores) Datos adjuntos, comentarios y capturas de pantalla en tickets Sistema interno de chat Comunicados con opción de confirmación de lectura Acceso remoto a máquinas Windows Distribución de archivos Integración con Directorio Activo Control de acceso a dispositivos portátiles y puertos Dispositivos portátiles actualmente contectados en la red Historial de dispositivos portátiles conectados Definición de derechos de acceso para dispositivos portátiles; administración de derechos de acceso Bloqueo total de tipos específicos de dispositivos portátiles Auditoría (historial) de operaciones en dispositivos portátiles Integración con Directorio Activo Otras Acceso web Compilador de archivos MIB Axence NetTools Protección contra la eliminación del agente 1.5 Información general sobre la aplicación En este apartado se describen brevemente las funcionalidades disponibles en nVision. Detección y visualización proactiva de la red Netw ork El módulo Network monitorea servidores de correo electrónico y direcciones web, servicios TCP/IP y Windows, estado de aplicaciones y sus operaciones, y enrutadores y conmutadores (mapeo de puertos y tráfico en red). La red es detectada automáticamente y se presenta en mapas interactivos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 7 Axence nVision Inventario de hardware y software Inventory Monitoreo avanzado de la actividad del usuario El módulo Inventory recolecta automáticamente la información del hardware y software de máquinas Windows. Permite hacer auditoría y verifiación del uso de licencias de software, y ofrece información acerca de la instalación/desinstalación de aplicaciones y de cambios en la configuración del hardware. El módulo Users monitorea y reporta la actividad de los usuarios en estaciones de trabajo Windows: tiempo real de actividad (trabajo), uso de aplicaciones, páginas web visitadas, y tráfico generado en red. Users Soporte técnico remoto para los usuarios El módulo HelpDesk permite responder rápidamente a las solicitudes de soporte técnico de los usuarios, a través del acceso remoto a las estaciones de trabajo. Ayuda a resolver los problemas reportados de una forma rápida y efectiva. HelpDesk Protección contra fugas de datos por medio del bloqueo de puertos El módulo DataGuard controla los derechos de acceso de todos los puertos de entrada y salida y dispositivos físicos usados por los usuarios para copiar archivos desde una máquina de la empresa o para correr software externo. DataGuard Alertas y eventos 1.6 Usted puede definir una amplia variedad de eventos que levantarán alertas. Los eventos pueden ser definidos basándose en cualquier parámetro o servicio monitoreado: sistema o servicio inactivo, lentitud en la respuesta de servicios, degradación del rendimiento de aplicaciones, carga lenta de páginas o contenido de páginas incorrecto, problemas con el correo electrónico, y mucho más. Cada evento puede disparar una o más notificaciones y acciones correctivas, como notificaciones en pantalla, por correo electrónico o por mensajería SMS o ICQ. Las alertas son guardadas en la bitácora de eventos, para su futuro análisis. Inicio rápido En este apartado se describen los pasos necesarios para comenzar a utilizar rápidamente el programa. Crear el primer atlas Cuando ejecute el programa por primera vez, se visualizará la pantalla que le permite crear un nuevo atlas. Un atlas es un conjunto de mapas de la red. Así que para usar nVision, necesita crear al menos un atlas. En la mayoría de los casos, este será el atlas de la red local. Para crear su primer atlas, siga estos pasos: 1. Haga clic en el botón Nuevo atlas. Se abrirá el asistente de escaneo de red. Este asistente le ayudará a escanear la red, detectar todos los sistemas y crear mapas de la red. 2. Ingrese el nombre del atlas y haga clic en el botón Siguiente. 3. Ingrese la dirección IP del sistema situado en la red que desee escanear. El programa ingresa automáticamente la dirección local, que usted puede dejar sin cambios si desea escanear la red local. 4. Haga clic en finalizar. Con este procedimiento, se escaneará la red automáticamente, se crearán Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Introducción 8 mapas y se comenzará a monitorear los nodos. Si desea personalizar el proceso de detección, consulte el apartado Detectar una red. Alertas Cuando se crea el primer atlas, este ya cuenta con varias alertas predefinidas. Si usted quiere deshabilitar una alerta, haga clic en el botón escoja la opción Deshabilitar alerta. Alertas del Atlas, luego haga clic derecho en la y Si desea crear nuevas alertas, consulte el apartado Generación de alertas, donde se describe cómo administrar alertas y crear nuevas alertas. 1.7 Disposición de la consola La disposición de la consola de nVision es intuitiva y muy fácil de usar. Árbol del atlas En el árbol del atlas, situado en la parte superior izquierda, se listan todos los mapas disponibles en el atlas. Si desea leer más acerca de los mapas, consulte el apartado Trabajar con atlas, mapas y sistemas. Cuando seleccione un mapa del árbol, dicho mapa se presentará en el lado derecho. Registro de eventos La barra de registro de eventos permite revisar rápidamente las últimas alertas. Para leer más acerca de alertas, por favor consulte el apartado Generación de alertas. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 9 Axence nVision Tareas La ventana de tareas, situada en la parte inferior izquierda, permite ejecutar las tareas más comunes. Puede hacer clic en el separador para ocultar esta ventana. Mapa Esta sección presenta el mapa seleccionado. Pestaña Descripción Mapa Dispositivos en el mapa seleccionado mostrados de manera gráfica. Dispositivos Lista de todos los dispositivos en el mapa seleccionado. Agentes Lista de dispositivos con Agente instalado. Instrucciones pendientes y ciertas estadísticas se muestran (ver Vista “Agentes"). Usuarios Lista de usuarios que han iniciado sesión, con datos básicos de su actividad (ver Vista “Usuarios"). Activos fijos Lista de todos los activos fijos. Para leer más acerca de activos fijos, por favor refiérase al apartado Activos Fijos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part II 11 Axence nVision 2 Requisitos y configuración 2.1 Configuración Planificación del monitoreo Para monitorear con éxito todos los dispositivos de la red, debe llevar a cabo varios pasos incluso antes de iniciar el escáner de red de nVision. Esta es la lista de todos los pasos que se deben seguir para utilizar por completo todas las características de nVision: Configurar correctamente los dispositivos SNMP Para monitorear exitosamente los dispositivos SNMP en red, usted debe realizar varios pasos antes de iniciar el escáner de red de nVision. Lo primero es configurar correctamente los dispositivos SNMP (lo más importante es establecer la dirección IP y la comunidad SNMP correctas). Para más información acerca de cómo realizar esta configuración, por favor refíerase a la documentación de correspondiente a cada uno de sus dispositivos SNMP. Configurar credenciales Para monitorear SNMP también debe proporcionar la comunidad SNMP correspondiente. Puede especificar la comunidad en las propiedades del nodo, bajo la pestaña Credenciales. Requisitos para monitorear diferentes aspectos de la red Para monitorear Protocolos utilizados Requisitos Contadores de rendimiento SNMP SNMP · La comunidad SNMP del nodo correctamente establecida (propiedades del nodo, pestaña Credenciales) · Nodo configurado como administrable por SNMP (propiedades del nodo) · Por lo menos una interfaz debe estar seleccionada como trabajando con SNMP (información del sistema) · SNMP correctamente configurado en el nodo remoto · Disponibilidad de varios OIDs (identificadores de objetos) y tablas de SNMP en el nodo remoto Puertos e interfaces en enrutadores y conmutadores Tráfico en red Adicionalmente a estos requisitos, el cortafuegos en el nodo remoto debe estar correctamente configurado. La siguiente tabla lista los puertos que deben estar abiertos: Protocolo o monitor Puertos que deben estar abiertos SNMP UDP 161,162 Habilitar WMI en todas las máquinas Windows La habilitación de WMI se describe en detalle en el apartado Monitorear y Administrar Windows con WMI. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Requisitos y configuración 12 Configurar las credenciales del sistema de todos los nodos en nVision Un correcto monitoreo de SNMP y de los sistemas requiere de credenciales. Usted puede especificar las credenciales por defecto de Windows (WMI) y la comunidad SNMP en la ventana Administrar credenciales (Credenciales predeterminadas de Windows y SNMP). Estas credenciales serán aplicadas a las propiedades de los nodos por defecto. Instalar el Agente de nVision en todos los equipos Los posibles métodos para instalar el Agente se describen en detalle en el apartado Instalar y desinstalar Agentes. Abrir varios puertos en la máquina donde se está corriendo nVision y en máquinas remotas Agregue la carpeta donde se encuentra instalado nVision a la lista de exclusiones del antivirus o cortafuegos del sistema. Agregue la carpeta donde se encuentra instalado el Agente de nVision (C:\Program Files\Axence o bien C:\Program Files (x86)\Axence) a la lista de exclusiones del antivirus o cortafuegos del sistema. Los agentes y nVision abren automáticamente los puertos requeridos en el cortafuegos de Windows. Si usted utiliza otro cortafuegos, debe abrir los puertos manualmente. Los puertos están listados en el apartado Puertos. Temas relacionados Requerimientos Técnicos Acceso remoto Monitorear servicios TCP en Windows XP + SP2 Instalar y desinstalar Agentes Configuración del Agente 2.2 Ports Para habilitar la comunicación entre los Agentes y nVision, es necesario abrir puertos específicos en los dispositivos con el Agente instalado y en el dispositivo donde corre nVision. Los Agentes y nVision automáticamente abren los puertos requeridos en el cortafuegos de Windows. Sin embargo, si cualquier otro cortafuegos está presente, estos puertos deben ser abiertos de forma manual. Estos puertos también deben abrirse en el enrutador, si hay Agentes trabajando afuera de la red local donde se encuentre el equipo donde corre nVision. Puertos a abrir en el equipo donde corre nVision Puerto TCP Descripción 4434 Comunicación con los Agentes. 4436 Comunicación con los Agentes (conexión permanente). 8080* Acceso Web – acceso a nVision vía navegador web. * Valor configurable. Puede cambiarse en nVision: Herramientas | Opciones | Acceso Web. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 13 Axence nVision Puertos a abrir en equipos remotos Si los puertos en el dispositivo con Agente instalado son cerrados, el Agente continuará recolectando la información monitoreada y enviándola a nVision; sin embargo, algunas operaciones hechas en nVision no tendrán un efecto inmediato en el Agente. Puerto TCP Descripción 4433 Comunicación de nVision con el Agente. 135,139, 445, 593 WMI, incluyendo el monitoreo de contadores Windows (Monitorear y administrar Windows a través de WMI). Adicionalmente, cuando se monitorean servicios TCP/IP, los respectivos puertos en el dispositivo remoto, dependiendo del servicio (por ejemplo TCP 80 para HTTP), deben estar abiertos. Para más información acerca de la comunicación entre los Agentes y nVision, vea el capítulo Comunicación entre el Agente y nVision. Para más información acerca del acceso remoto y la conexión permanente entre el Agente y nVision, vea el capítulo Acceso remoto. Para más información acerca de la configuración de los Agentes en equipos portátiles, vea el capítulo Cómo configurar Agentes en equipos portátiles. 2.3 Acceso remoto Requisitos nVision debe estar corriendo en una máquina con dirección IP fija. Tunelización de acceso remoto en nVision nVision escucha en el nuevo puerto TCP 4436 (durante la instalación, este puerto se configura solamente para el cortafuegos de Windows). El Agente establece una conexión con nVision y la conexión se mantiene y utiliza para la comunicación. Por lo tanto, el acceso remoto está disponible aunque nVision no pueda establecer una conexión directa con el Agente (p. ej., si la máquina con el Agente está detrás de una NAT). La tunelización de acceso remoto también funciona en Acceso Web de nVision. Si desea conocer más acerca de la comunicación entre nVision y los Agentes, consulte el apartado Comunicación entre el Agente y nVision. Para conocer más acerca de cuáles puertos deben abrirse, consulte el apartado Puertos. 2.4 Monitorear servicios TCP en Windows XP Microsoft ha introducido un cambio importante en Windows XP Service Pack 2 que puede causar graves problemas durante el monitoreo de servicios TCP. La pila TCP/IP ahora limita la cantidad de intentos de conexiones TCP salientes incompletas y simultáneas (a 10). Después de alcanzar el límite, los intentos de conexión posteriores se ponen en una cola y se resuelven a una velocidad fija. En condiciones de funcionamiento normal, cuando las aplicaciones se conectan a sistemas disponibles en direcciones IP válidas, no se producirá ninguna limitación de la velocidad de conexión. Cuando sí se produce, aparece un nuevo evento, con ID 4226, en el registro de eventos del sistema. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Requisitos y configuración 14 Cuando se produce esta situación, es posible que dejen de responder la mayoría de los servicios TCP, o incluso todos. Esto se debe al hecho de que todos los requisitos se ponen en cola en el sistema y no se envían al servicio monitoreado. Si monitorea muchos servicios TCP, entonces debe instalar nVision en Windows 2003 Server. 2.5 Monitorear y administrar Windows con WMI Habilitar el monitoreo de contadores de Windows WMI (utilizado por WinTools, Inventory y para el monitoreo de los contadores de rendimiento de Windows) está completamente habilitado de manera predeterminada en Windows 2003 Server. Pero debe realizar varias operaciones si desea obtener información de equipos con Windows XP Professional, Vista y Windows 7. Para agilizar toda la operación, preparamos un ejecutable, WMIEnable.exe, que realiza automáticamente todas las operaciones necesarias. Para habilitar WMI, sólo ejecute este programa en la máquina remota. Puede ejecutarlo desde el archivo de comandos de inicio de sesión, lo que habilita WMI de una sola vez en todas las máquinas de la red con Windows XP, Vista y Windows 7. Si utiliza algún cortafuegos de terceros en el nodo remoto, entonces también es necesario que abra los siguientes puertos: TCP 135, 139, 445, 593. WMIEnable Este programa habilita WMI en los equipos con Windows XP Professional y Vista. Esta es la lista exacta de operaciones que realiza este programa: 1. Se habilita DCOM estableciendo el valor “Y” en la clave de registro [HKEY_LOCAL_MACHINE \Software\Microsoft\OLE\EnableDCOM]. 2. Se habilita el control de cuentas de usuario remoto en Windows Vista estableciendo el valor “1” en la clave de registro [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\system \LocalAccountTokenFilterPolicy]. 3. Se abren los puertos WMI (TCP 135, 139, 445, 593) en el cortafuegos de Windows mediante el comando siguiente: netsh firewall set service RemoteAdmin 4. Se habilita el acceso a WMI en Windows Vista agregando una excepción para “Instrumental de administración de Windows (WMI)” en el cortafuegos. 5. El modelo de autorización se establece como “Los usuarios locales se autorizan como ellos mismos” estableciendo el valor “0” en la clave de registro [HKEY_LOCAL_MACHINE\System \CurrentControlSet\Control\Lsa\forceguest]. En casi todos los casos, no es necesario reiniciar el sistema y WMI se habilitará inmediatamente después de la ejecución del programa, pero también puede forzar el reinicio del sistema de Windows después de establecer los parámetros anteriores; para ello, debe ejecutar el programa con el parámetro /restart. El programa no reiniciará el sistema si no puede cambiar la configuración del sistema. Si WMI continúa sin funcionar Si ha ejecutado el programa WMIEnable y WMI continúa sin funcionar, revise lo siguiente: 1. Si utiliza un cortafuegos de terceros, entonces es necesario que abra los siguientes puertos: TCP 135, 139, 445, 593 2. Ingrese a Configuración de seguridad local (secpol.msc /s) y seleccione Directivas locales -> Asignación de derechos de usuarios -> Acceder a este equipo desde la red. Compruebe que todos los usuarios o grupos necesarios estén agregados aquí. Deberían estar presentes al menos el Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 15 Axence nVision Administrador o el grupo de Administradores. 3. Compruebe que WMI esté funcionando; para ello, ejecute el siguiente comando: "wbemtest". Si este programa corre de manera adecuada, entonces WMI también lo está. 4. Compruebe que los siguientes servicios estén funcionando: Sistema de eventos COM+ Administrador de conexión automática de acceso remoto Administrador de conexión de acceso remoto Llamada a procedimiento remoto (RPC) Localizador de llamada a procedimiento remoto (RPC) Registro remoto Servidor Instrumental de administración de Windows (WMI) Extensiones de controlador de instrumental de administración de Windows Adaptador de rendimiento de WMI Estación de trabajo Pérdidas de memoria con archivo Rpcrt4.dll obsoleto Si monitorea contadores de Windows, asegúrese de tener instalado el archivo Rpcrt4.dll más reciente. Todas las versiones anteriores causan pérdidas importantes de memoria en el sistema, lo que puede conducir a un fallo del sistema. Microsoft describe este problema en http://support.microsoft.com/ kb/911262/es. La versión del archivo Rpcrt4.dll debe ser la siguiente (o superior): 2.6 Sistema Versión Tamaño de archivo Windows 2003 5.2.3790.2900 643,072 Windows XP 5.1.2600.2810 582,144 Configuración de dispositivos GSM nVision permite definir notificaciones de alerta para el administrador mediante mensajes SMS. En la sección siguiente se describe cómo configurar los dispositivos apropiados para garantizar que los mecanismos de notificación funcionen correctamente. Enviar notificaciones vía SMS es una manera conveniente de informar en caso de ocurrencias de eventos predefinidos, tales como cambios significativos en el contenido de páginas web (sospecha de ataque), archivos copiados a un dispositivo móvil, o cambios en los recursos de hardware. Los mensajes pueden ser enviados vía teléfono móvil conectado a través de USB, controlador de cable COM, y modem GSM (por lo general también conectado a través de USB). Es sencillo, porque muchos operadores ofrecen tarjetas SIM a largo plazo. Importante: Los operadores de telefonía no garantizan la entrega inmediata de mensajes SMS. En caso de notificaciones críticas, no confíe en mensajes SMS o correos electrónicos únicamente. Dispositivos evaluados Los siguientes teléfonos de uso corriente fueron evaluados positivamente por su compatibilidad con el software: · Falcom: Twist, Swift, Samba 55, Samba 75, · iTegno: WM1080A, WM1080A1I, WM1080A1E, 3000, 3232E, 3232I, 3898, · Multitech: MTCBA-G-UF1, MTCBA-G-UF2, Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Requisitos y configuración 16 · Nokia: N30, N32, 6100, 6210, 6220, 6310, 6310i, 6820 (Bluetooth), 8910, · Siemens: TC35, TC35i, TC45, TC65, MC35, MC35i, MC45, MC55, MC65, MC75, A65, AC75, AC45, C35, C45, M35, M45, S35, · SIMCOM: SIM100S, SIM100T, · Sony Ericsson: T310, T610, T630, T68, T68i, K310, K320, K500, K510, K600, K700, K750i, K800i, V800, W300, W550, W600, W700, W800i, W810, W900, Z1010, GC75, GC79, GC83, GC85, GC89, · Teltonika: T-ModemUSB, T-ModemCOM, · Wavecom: Fastrack M1206B, Fastrack M1306B, Integra, WMOi3. Además de los modelos incluidos en la lista anterior, todos los módems USB funcionarán correctamente. En caso de que falte software adicional (PIN no proporcionado), ingrese el número de PIN del chip SIM mediante HyperTerminal. Si desea conocer más acerca de las acciones de notificación, consulte el apartado Definir propiedades de las acciones. 2.7 Rendimiento de nVision En caso se cuente con una gran cantidad de Agentes que estarán enviando información a nVision, realice las siguientes acciones para obtener un mejor rendimiento: Más de 250 Agentes 1. Haga clic derecho en Atlas, seleccione sus Propiedades. 2. En la pestaña General habilite la opción Compactar datos de cronologías de los Agentes después de 60 días. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 17 Axence nVision Más de 1000 Agentes 1. Seleccione Herramientas | Agentes | Administrar perfiles de agente | Editar perfil. 2. En la ventana de Configuración del agente haga click en la pestaña Monitoreo y deshabilite la opción Enviar datos de cronologías. Informes Para un rendimiento óptimo de los informes, instale Microsoft Core XML Services (MSXML) 6.0: http://www.microsoft.com/download/en/details.aspx?id=3988. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part III 19 Axence nVision 3 Resolución de problemas 3.1 No puedo instalar agentes, monitorear contadores ni distribuir archivos En este apartado se explica por qué no puede: · instalar remotamente Agentes de nVision; · monitorear contadores de Windows; · distribuir archivos; · usar WinTools (disponible en NetTools). También se explica qué hacer para habilitar todas las tareas de la lista anterior. Porqué nVision no puede hacerlo Todas estas tareas se realizan con el protocolo WMI. Así que debe estar habilitado y disponible en el nodo remoto. Debe asegurarse de que todos los servicios WMI se estén ejecutando, el modelo de autorización esté establecido correctamente y todos los puertos necesarios estén abiertos en el cortafuegos. Y por último, pero no menos importante, debe configurar las credenciales de los nodos (nombre de usuario y contraseña). WMI (utilizado por WinTools, Inventory y para el monitoreo de los contadores de rendimiento de Windows) está completamente habilitado de manera predeterminada en Windows 2003 Server. Pero en equipos con Windows XP Professional y Vista, está bloqueado por el cortafuegos y el modelo de autorización incorrecto. Para automatizar estas tareas, preparamos un ejecutable, WMIEnable.exe, que realiza todas las operaciones necesarias. Puede leer más acerca de WMIEnable.exe en el apartado Monitorear y administrar Windows con WMI. Si sólo desea instalar el Agente o no desea habilitar WMI Si sólo desea instalar el Agente y no desea habilitar WMI, entonces debe instalar el Agente utilizando Directorio Activo (MS Active Directory) o manualmente. Consulte el apartado Instalar y desinstalar Agentes para obtener más información. Cómo habilitar WMI La siguiente es una lista de pasos que debe seguir para habilitar WMI: 1. Ejecute WMIEnable.exe en el nodo remoto. Este ejecutable está situado en el directorio del programa y debe copiarse al equipo remoto. Este ejecutable hace lo siguiente: · Habilita DCOM (Modelo de objetos de componentes distribuidos). · Habilita Remote UAC (Control de cuentas de usuario remoto) en Windows Vista. · Establece el modelo de autorización como “Los usuarios locales se autorizan como ellos mismos”. · Configura el cortafuegos de Windows para que abra todos los puertos WMI. 2. Abra los puertos WMI si es necesario. Si utiliza un cortafuegos de terceros en el nodo remoto, entonces necesita abrir los siguientes puertos: TCP 135, 139, 445, 593 3. Configure las credenciales de los nodos. Vaya a la ventana de propiedades de los nodos y abra la pestaña Credenciales. Seleccione las Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Resolución de problemas 20 credenciales existentes del sistema o seleccione <Personalizado> para ingresar nuevas credenciales. Ahora puede probar las credenciales y la conectividad WMI: haga clic en la flecha pequeña del botón situado junto a la lista desplegable de credenciales del sistema y seleccione Probar credenciales en el menú. El programa intentará conectarse al equipo remoto utilizando WMI e informará el resultado. Si las funciones continúan sin trabajar Si aparece el mensaje de error “Servidor RPC no disponible”, consulte la siguiente sección. Si no, consulte la sección Monitorear y administrar Windows con WMI para saber cómo determinar la causa del problema. Problema de llamadas RPC y puertos con números altos De manera predeterminada, las llamadas RPC (llamadas a procedimiento remoto) usan puertos del intervalo de uso único (1024-5000) durante la asignación de puertos a la aplicación RPC para escuchar en el terminal TCP. Ese comportamiento puede limitar el acceso a estos puertos y causar problemas al operar con Agentes de nVision. En http://support.microsoft.com/kb/908472 puede encontrar información acerca de cómo configurar una llamada RCP para que use puertos seguros y facilitar la protección de los puertos. 3.2 No puedo obtener información de inventario y de la actividad de los usuarios En este apartado se explica por qué no puede: · obtener del Agente información de la actividad de los usuarios; · obtener inventario de los nodos (con el Agente); · obtener vistas preliminares del escritorio; · controlar el equipo en forma remota. También se explica qué hacer para habilitar todas las tareas de la lista anterior. Porqué nVision no puede hacerlo Todas estas tareas se realizan con conexiones TCP entre la consola de nVision y el Agente en el nodo remoto. Así que debe asegurarse de que haya varios puertos abiertos en ambos extremos. nVision y el Agente abren esos puertos en el cortafuegos de Windows, pero si está usando algún cortafuegos de terceros, entonces tiene que abrirlos usted mismo. Cómo habilitar estas tareas Esta es la lista de puertos que deben ser abiertos para habilitar tareas relacionadas con el Agente: 1. Puerto TCP 4434 en el equipo donde se ejecuta la consola de nVision Este puerto es responsable de aceptar todas las transmisiones provenientes del Agente (datos de actividad del usuario, inventario y pantallas). 2. Puerto 4436 en el equipo donde se ejecuta la consola de nVision Este puerto se utiliza para la comunicación con los Agentes y el acceso remoto. Puede deshabilitarse si no se necesita controlar el equipo de forma remota. 3. Puerto TCP 4433 en el nodo remoto Con este puerto, el Agente recibe todos las solicitudes de nVision. Si está cerrado, entonces nVision continuará recibiendo datos de la actividad del usuario y del inventario, pero no podrá recibir Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 21 Axence nVision solicitudes bajo demanda de nVision para enviar esos datos (p. ej., si usted necesita la información más rápido o para solicitar una captura de pantalla del escritorio). 3.3 No puedo recibir información de inventario En este apartado se explica por qué no puede obtener el inventario de los nodos y qué hacer para habilitar esta tarea. Porqué nVision no puede hacerlo nVision recopila información de los recursos por medio de los Agentes. Los Agentes deben estar instalados en todas las máquinas; esto requiere más esfuerzo, pero proporciona más funciones y una mayor seguridad que el uso de WMI (nVision 3.x). Cómo recopilar inventario con el Agente Para recopilar inventario con el Agente, debe instalarlo en todas las estaciones de trabajo. También es necesario que abra varios puertos: TCP 4434 (obligatorio) y 4436 (recomendado) en el equipo en el que se ejecuta la consola de nVision, y el puerto TCP 4433 en cada nodo remoto (recomendado). Si tiene algún problema, consulte el apartado No puedo obtener información de inventario ni de la actividad de los usuarios para obtener más información acerca de la configuración del Agente. Si desea conocer las instrucciones para instalar el Agente, consulte el apartado Instalar y desinstalar Agentes. 3.4 La base de datos es demasiado grande Como consecuencia de recopilar una gran cantidad de información en las redes monitoreadas, el tamaño de la base de datos puede crecer con rapidez. En este apartado se explica cómo contrarrestar el crecimiento excesivo de la base de datos. Se puede administrar el tamaño de la base de datos de las siguientes maneras: · Estableciendo un tiempo determinado para la eliminación de datos obsoletos. · Compactación. · Cambiando las opciones de monitoreo del registro de eventos de Windows. · Reparando la base de datos. Establecer un tiempo determinado para la eliminación de datos obsoletos Para establecer el tiempo después del cual se eliminarán los datos obsoletos, use la opción de limpieza (Herramientas | Opciones | Limpieza). La limpieza de datos se realiza una vez por día durante la noche. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Resolución de problemas 22 Reducir el tiempo después del cual se eliminan los datos obsoletos no reduce el tamaño de la base de datos, pero detiene su crecimiento hasta cierto punto. Esto se debe a que los datos obsoletos no se eliminan de la base de datos, sino que se sobrescriben con los datos recién recibidos. Para eliminar físicamente las entradas innecesarias, use la opción de reparación de la base de datos. Compactación de la base de datos Compactar la base de datos permite reducir su tamaño. La compactación se realiza con respecto a los datos de la actividad de los usuarios, en particular a las aplicaciones utilizadas y los sitios web visitados. Después de esta operación, no estarán disponibles los detalles de la fecha y hora de inicio y finalización de estas actividades, sólo el tiempo total empleado en cada aplicación o sitio web. Para más información, consulte el capítulo Compactar la base de datos. Opciones de monitoreo del registro de eventos de Windows Un crecimiento exagerado de la base de datos es el resultado, la mayor parte de las veces, de recopilar datos de inicio de sesiones de usuarios del registro de eventos de Windows. Si no es necesario recopilar el registro de eventos de Windows, desactive el campo respectivo en las Propiedades del dispositivo, pestaña Monitoreo. Si es necesario recopilar los datos, establezca el intervalo de monitoreo apropiado y revise si está habilitada la opción de ignorar entradas de inicio de sesión en la configuración (habilitada por defecto). Esto permite filtrar entradas innecesarias (aproximadamente el 99 % de todas las entradas). Reparación de la base de datos Para reparar la base de datos y reducir su tamaño, utilice el Utilitario para copias de seguridad y reparación. Se verificará la base de datos y se eliminarán los informes borrados. El programa “Utilitario para copias de seguridad y reparación” se debe ejecutar después de haber establecido los tiempos de limpieza de datos obsoletos y después de que se ejecute tal operación Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 23 Axence nVision (p. ej., al día siguiente, ya que la operación se realiza de noche). La reparación de la base de datos puede llevar muchas horas. Para aprender más acerca de la reparación de bases de datos con el uso de esta herramienta, consulte la sección Utilitario para copias de seguridad y reparación. 3.5 No puedo bloquear sitios web ni monitorear correos electrónicos Monitorear mensajes de correo y bloquear sitios web sólo es posible en máquinas que tengan el Agente instalado y en las cuales se haya habilitado la integración con la pila TCP/IP. Para más información acerca de la instalación del Agente, consulte la sección Instalar y desinstalar Agentes. Integración con la pila TCP/IP Si el Agente está instalado, la causa de este problema puede deberse a estar deshabilitado el LSP (integración con la pila TCP/IP). De manera predeterminada, esta integración se encuentra deshabilitada, debido a pruebas de compatibilidad realizadas principalmente con software antivirus: 1. Use el mapa para seleccionar algún sistema en el que se instalará el LSP como prueba. El sistema debe tener cualquier versión de Windows (p. ej., XP, Vista, 7). 2. Haga clic con el botón derecho sobre el sistema y seleccione Propiedades. 3. Navegue a la pestaña 4. En el nuevo perfil, marque la opción LSP en la pestaña Compatibilidad y rendimiento. Perfil de Agente y cree un nuevo perfil. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Resolución de problemas 24 5. Compruebe que el Agente ya tenga la nueva configuración (en la parte inferior de la ventana de configuración). 6. En el equipo, agregue todos los archivos ejecutables (*.exe) del directorio: c:\Program Files\Axence\nVision Agent 2\ a la lista de excepciones del software antivirus. También incluya todos los archivos del directorio: c:\Program Files\Axence\nVision Agent 2\Drivers 7. Reinicie el equipo. Durante el cierre del sistema, se instalará el LSP. 8. Cuando se reinicie el equipo, compruebe que se haya instalado el LSP. Para este fin, ejecute el siguiente comando desde la línea de comandos: c:\Program Files\Axence\nVision Agent 2\Drivers\LSP\nVisionLSPinstaller.exe -p y compruebe que estén presentes las siguientes entradas: nVisionLSP sobre [MSAFD Tcpip [TCP/IP]] nVisionLSP sobre [MSAFD Tcpip [UDP/IP]] 9. Estas entradas significan que el LSP se ha instalado correctamente. Si no se producen síntomas negativos, como pérdida de conexión con la red, luego de los siguientes dos o tres reinicios del sistema, significa que se puede activar el LSP en las máquinas restantes. Para más información acerca de los problemas que pueden producirse cuando se habilita la integración con la pila TCP/IP y para conocer más información sobre nVisionLSP, consulte la sección Problemas Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 25 Axence nVision con LSP. 3.6 Problemas con LSP Introducción El LSP (Proveedor de servicio por niveles) consta de módulos que permiten extender la biblioteca básica Winsock, que es un conjunto de bibliotecas interrelacionables utilizadas para controlar la red. Los sistemas de monitoreo y de soporte de tráfico de red son la aplicación básica del LSP. Debido a problemas que se han detectado con el mecanismo en Windows XP, a partir del SP2 es posible realizar una autorreparación de la pila de Winsock. En Windows Vista y versiones posteriores, prácticamente no se han observado problemas con el LSP. El mecanismo de LSP consiste en dos elementos: bibliotecas DLL (Biblioteca de vínculos dinámicos) en el directorio del sistema, y entradas de registro que determinan la secuencia de carga de estas bibliotecas. La interrupción de cualquiera de estos elementos impide el acceso a la red: eliminar un archivo DLL hace que las llamadas del sistema para transferir datos a través de la red no sean válidas; la interrupción de la secuencia de carga de las bibliotecas hace que estas reciban llamadas que no están designadas para ellas y no se puedan manejar de manera adecuada. nVisionLSP, creado por Axence, es un mecanismo eficaz para bloquear el acceso a sitios web y monitorear mensajes de correo electrónico enviados. El bloqueo de sitios web se realiza no sólo a nivel de la dirección IP, sino también a nivel de análisis de contenido del encabezado http. Debido a esto, el monitoreo se lleva a cabo en las máquinas de los usuarios, lo cual reduce eficazmente la carga del cortafuegos. Además, el LSP permite administrar el acceso a sitios web con relación a la identidad del usuario que inició sesión en un equipo dado. nVisionLSP En la versión actual, el Agente no instala nVisionLSP.dll de manera predeterminada. Cuando se apaga el sistema (y sólo en ese momento), el Agente comprueba si está marcada la opción Integración con la pila TCP/IP en el perfil del Agente. Si no lo está, se desinstala el LSP y continúa apagándose el sistema. Si se habilita la integración con TCP/IP, el software revisa si la máquina requiere nVisionLSP, lo cual es necesario si se cumple al menos una de las condiciones siguientes: · está marcado el monitoreo de mensajes de correo electrónico en el perfil de Agente; · la acción predeterminada durante el bloqueo de sitios web es “bloquear”; · hay definida al menos una regla que bloquea el acceso a un sitio web. Si es necesario instalar el LSP, entonces se realiza la instalación. Procedimiento en caso de error de LSP En los sistemas operativos Windows XP, se han observado problemas de compatibilidad con el LSP. El error más común es la pérdida de la conexión con la red. Si se produce un error de LSP o una pérdida de red: 1. Compruebe si existe el archivo nVisionLSP.dll en el directorio del sistema; si no existe, cópielo de \Program Files\Axence\nVision Agent2\Drivers\LSP\. 2. [OPCIONAL] En el directorio mencionado, ejecute el programa nVisionLSPInstaller.exe –p y envíe el resultado a Axence. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Resolución de problemas 26 3. [OPCIONAL] En el directorio mencionado, ejecute el programa nVisionLSPInstaller.exe –tc y envíe el resultado a Axence. 4. [OPCIONAL] En el directorio mencionado, ejecute el comando netsh winsock show catalog y envíe el resultado a Axence. 5. Ejecute el comando netsh winsock reset . 6. [OPCIONAL] Ejecute el comando netsh winsock show catalog y envíe el resultado a Axence (con el fin de comparar el estado anterior y posterior al reinicio de Winsock). 7. Reinicie el sistema operativo. 8. Compruebe que la red esté funcionando. 9. [OPCIONAL] En el directorio mencionado, ejecute el comando netsh winsock show catalog y envíe el resultado a Axence. 10. Si la red no funciona, desinstale el Agente, reinicie el sistema y ejecute el comando netsh winsock reset ; luego reinicie el sistema otra vez y notifique del problema a Axence. 3.7 El agente o la aplicación central saturan el procesador La razón más común de que la carga del procesador sea alta es el monitoreo del tráfico de la red. En el caso de una estación de trabajo, el tráfico se puede generar, entre otras cosas, por aplicaciones de bases de datos; en el caso de un equipo con la aplicación central de nVision instalada, el tráfico lo genera nVision. Si en el equipo que tiene instalado nVision también se ejecuta un Agente, o bien si una máquina con el Agente instalado tiene demasiado tráfico (p. ej., un servidor), es necesario configurar el Agente de manera apropiada. Se debe configurar un perfil diferente y se deben deshabilitar tanto el LSP como el monitoreo del tráfico de red. Para aprender a establecer esa configuración, consulte la sección Cómo se cambia la configuración del Agente. Axence recomienda deshabilitar la opción de monitoreo del tráfico de red en todas las máquinas importantes en la infraestructura de la red (servidores, etc.) y en la máquina en la cual esté instalada la aplicación central de nVision. Temas relacionados Cómo configurar Agentes en equipos portátiles Configuración del agente 3.8 No se monitorean las impresiones de los usuarios Un Agente instalado localmente recopila información de las impresiones provenientes de impresoras instaladas en forma local solamente. En el caso de impresoras configuradas como dispositivos de red, se debe instalar el Agente en el sistema en el cual se proporciona la impresora. Si el Agente no va a ser utilizado para otra finalidad en ese sistema, se puede configurar el perfil del Agente para que sólo recopile información de las impresiones. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part IV ¿Cómo...? 4 ¿Cómo...? 4.1 Cómo se instalan los Agentes Para aprender a instalar Agentes, consulte la sección Instalar y desinstalar Agentes. 4.2 Cómo se cambian las opciones del programa Para cambiar las opciones del programa: 1. Desde el menú principal, seleccione Herramientas | Opciones. 2. Seleccione la pestaña correspondiente. 3. Edite las propiedades de acuerdo con las descripciones abajo. General Propiedad Descripción Consumo máximo de memoria para monitorear datos Determina la cantidad máxima de memoria que puede asignarse el monitor de servicios y contadores. Esta memoria se utiliza como caché para datos de monitoreo. Si necesita acceder más rápido al monitoreo de los datos o desea gráficos con mayor resolución, entonces incremente este valor. Nota: los datos se almacenan en memoria en el momento exacto de cada sondeo, pero nVision los almacena en disco como valores promedio de un minuto. Límitar los intentos de conexión en Windows XP con Service Pack 2 Desmarque esta opción únicamente si se ha parcheado el archivo TCPIP.SYS y se ha eliminado o incrementado el límite de 10 intentos de conexiones salientes. Mostrar en la vista de árbol Estados del nodo, alertas, ambos o ninguno. del atlas Mostrar ícono en la bandeja Siempre, sólo con alertas no resueltas o sólo cuando esté minimizado. Iniciar Axence nVision cuando se inicie Windows Monitoreo Propiedad Descripción Servicios Lista de servicios que se escanearán en cada sistema. nVision escaneará sólo esos servicios. Si desea que algún servicio sea detectado automáticamente, deberá agregarlo a esta lista. Detectar servicios en todas Elija esta opción para escanear servicios en todas las las interfaces direcciones o interfaces de cada sistema. De lo contrario, sólo se escanearán en la dirección principal. Resolver direcciones cada X minutos Establecer el tiempo en minutos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 28 29 Axence nVision Propiedad Descripción Cantidad máxima de conexiones simultáneas entrantes de Agentes Nota: use valores más bajos si observa que el uso del ancho de banda es demasiado alto. Acciones Algunas acciones deben configurarse para que funcionen correctamente; por ejemplo, enviar un mensaje de ICQ requiere un UIN (número de identificación de usuario) o una contraseña para iniciar sesión en el servidor de ICQ. Para acceder a la descripción de la configuración de cada acción, consulte el apartado Configuración de acciones. Acceso Web El Acceso Web se puede habilitar desde esta pestaña. Si desea conocer más acerca del Acceso Web, consulte Cómo se obtiene acceso a nVision a través de un navegador web y Cómo se crean cuentas de usuario de Acceso Web. En esta pestaña también puede cambiarse la configuración del servidor API para el acceso desde aplicaciones móviles. Si quiere conocer más, vea el apartado Aplicación móvil. Antifallos nVision es un programa muy estable, pero comprendemos que se utiliza para monitorear activos esenciales. Por lo tanto, tiene una característica antifallos que reinicia automáticamente el programa en caso de que se produzca algún problema, para garantizar el monitoreo continuo de la red. Propiedad Descripción Reiniciar nVision si no Elija esta opción y establezca el tiempo en minutos si desea responde durante X minutos que nVision se reinicie cuando no responde. Reiniciar nVision si tiene asignados más de X MB Elija esta opción y establezca la cantidad máxima de memoria a asignar si desea que nVision se reinicie cuando se le haya asignado demasiada memoria. Limpieza Establezca la cantidad de días después de los cuales se eliminarán los datos más antiguos de la base de datos. Se puede definir de manera separada para: · alertas generadas; · datos del Agente; · capturas de pantalla; · datos de historial de monitoreo; · datos de registro de eventos de Windows. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 30 Copia de seguridad Desde esta pestaña se administran los perfiles de copias de seguridad automáticas. Para más información, consulte Copia de seguridad automática. Actividad del usuario Propiedad Descripción Aplicaciones Define los grupos de aplicaciones. Se pueden crear, editar y eliminar grupos. Redes locales Define las redes locales. Puertos proxy Lista de puertos proxy separados por comas. Esquemas de protocolos Define los grupos de esquemas de protocolos. Se pueden crear, editar y eliminar grupos. El paquete se incluirá en el grupo si cumple al menos uno de los criterios definidos.. Inventario En esta pestaña se presenta una lista de directorios que no se escanean durante el monitoreo de inventario. Se pueden crear, editar y eliminar entradas. 4.3 Cómo se detectan sistemas y redes Detectar una nueva red Para detectar todas las redes y los sistemas situados dentro de ellas, debe usar el escáner de redes de nVision. Este detectará todos los sistemas y los servicios corriendo en ellos. Instrucciones más detalladas sobre cómo detectar una red pueden encontrarse en el apartado Detectando la red. Detectar nodos en la red existente Para detectar rápidamente nodos nuevos en todas las redes, puede usar la misma función que se emplea para detectar una nueva red (consulte el apartado Detectando la red). nVision también puede detectar los nuevos nodos automáticamente si selecciona Detectar nuevos nodos desde el menú contextual del mapa. nVision puede realizar este proceso periódicamente. 1. Seleccione el mapa en el cual desea activar la autodetección. 2. Abra la ventana de propiedades del mapa y seleccione la pestaña Autodetección, que le permite establecer la configuración e iniciar el proceso de detección. En esta pestaña también se presenta el estado actual de la autodetección y su progreso en la barra de estado. 3. Marque la opción Detectar periódicamente nuevos nodos. 4. Configure la frecuencia y el tiempo de autodetección. 5. Para iniciar la autodetección, también puede hacer clic en el botón Detectar ahora. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 31 4.4 Axence nVision Cómo monitorear la disponibilidad de los sistemas nVision monitorea automáticamente la disponibilidad de todos los sistemas detectados, de modo que usted no necesita hacer nada después de la detección de la red. La disponibilidad de todos los sistemas se monitoreará de manera predeterminada. 4.5 Cómo se encuentra un nodo Puede encontrar cualquier nodo fácilmente si lo busca en el cuadro de búsqueda situado en la barra de herramientas principal y en la ventana Información del sistema. Se buscan coincidencias de las siguientes propiedades: 4.6 · Nombre · Direcciones IP, DNS y MAC de todas las interfaces · Info1 e Info2. Cómo se monitorean los sistemas y los servicios Una vez detectados los dispositivos de la red, nVision detecta automáticamente los servicios principales que se están ejecutando en esos equipos. Por lo tanto, con la excepción de la detección de redes, no es necesario realizar ninguna otra acción para comenzar a monitorear los dispositivos y sus servicios. Sin embargo, es posible agregar un nuevo servicio manualmente o mediante el uso de la herramienta para escanear servicios. Agregar servicios Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 32 Para agregar a la lista predeterminada de servicios monitoreados: 1. Seleccione Herramientas | Opciones. Navegue a la pestaña Monitoreo. 2. Para agregar un servicio, haga clic en el botón y seleccione un servicio de la lista para monitorear. Para administrar la definición del servicio, haga clic en el botón Administrar servicios. Servicios en los dispositivos En la ventana Información del sistema está disponible una lista de servicios monitoreados, con gráficos que presentan el tiempo de respuesta y el porcentaje de paquetes o solicitudes perdidos. Si desea más información sobre los servicios, consulte la sección Administrar sistemas. 4.7 Cómo encontrar el problema de la red Hay dos maneras generales de enfrentar los problemas de la red. Visualización de la red En primer lugar, puede usar los mapas gráficos para localizar nodos problemáticos. nVision presenta bastante información junto con los íconos de los sistemas, como el tiempo de respuesta, el tiempo de inactividad de los servicios y el del sistema completo. También indica todos los eventos que se hayan generado en el nodo. Así que al explorar los mapas, puede localizar problemas fácilmente. También puede ver rápidamente la cantidad de sistemas activos, inactivos o en alerta en cada mapa del árbol del atlas. Verá instantáneamente todo cambio que se produzca en cualquier mapa. Generación de alertas La generación de alertas es una manera general de registrar eventos, notificar a un administrador y llevar a cabo acciones correctivas. Usted puede definir cualquier alerta que se pueda ejecutar cuando surja algún problema y puede recibir la notificación por correo electrónico, ICQ, mensaje SMS, etc. 4.8 Cómo se configura la alerta de un servicio Si desea que se le notifique cuando algún servicio presente algún problema, entonces necesita crear una alerta. En este apartado se describen todos los pasos necesarios para crearla. 1. Haga clic en el ícono Alertas del Atlas abrir la ventana de alertas del atlas. 2. Haga clic en el ícono Agregar alerta situado en la barra de herramientas para crear una nueva alerta. Se abrirá la ventana de propiedades de la alerta. En esta ventana se creará un evento que activará la alerta y se agregarán las acciones que se ejecutarán cuando se genere la alerta. 3. Haga clic en el botón Nueva situado a la derecha del cuadro combinado de eventos. Esto le permitirá crear un nuevo evento. Para los servicios, debe seleccionar el tipo de evento Servicio inactivo o Rendimiento del servicio. Cree el evento de acuerdo con la información incluida en el apartado Definir las propiedades de los eventos. 4. Haga clic en el ícono y defina la(s) acción(es) que se ejecutará(n) cuando se genere la alerta. Puede elegir cualquier acción existente o también crear una nueva. Para crear una acción nueva, Copyright © 2006-2013 Axence Software, Inc. All rights reserved. situado en la barra de herramientas principal para 33 Axence nVision haga clic en el botón Nueva situado a la derecha del cuadro combinado de acciones. Esto le permitirá crear una nueva acción. Cree la acción de acuerdo con la información incluida en el apartado Definir propiedades de las acciones. 4.9 Cómo se configura la alerta de un contador de rendimiento En este apartado se describe cómo configurar una alerta que se active cuando el valor de un contador de rendimiento quede fuera de un determinado límite. Por ejemplo, supongamos que usted desea crear una alerta que le notificará cuando la cola de correos de cualquiera de sus servidores de MS Exchange sea demasiado grande. Necesitará un contador en cada sistema en el que se esté corriendo el servidor de Exchange, y definir el evento que active la alerta. nVision proporciona una herramienta para definir la alerta de manera sencilla y para crear automáticamente los contadores necesarios en cada sistema en el que se ejecute MS Exchange. 4.10 1. Haga clic en el ícono Alertas del Atlas abrir la ventana de alertas del atlas. situado en la barra de herramientas principal para 2. Haga clic en el ícono Agregar alerta situado en la barra de herramientas para crear una nueva alerta. Se abrirá la ventana de propiedades de la alerta. En esta ventana se creará un evento que activará la alerta y se agregarán las acciones que se ejecutarán cuando se genere la alerta. 3. Haga clic en el botón Nueva situado a la derecha del cuadro combinado de eventos. Esto le permitirá crear un nuevo evento. Para los contadores, debe seleccionar el tipo de evento Contadores o Pruebas de servicio específico. Cree el evento de acuerdo con la información incluida en el apartado Definir las propiedades de los eventos. 4. Haga clic en el ícono y defina la(s) acción(es) que se ejecutará(n) cuando se genere la alerta. Puede elegir cualquier acción existente o también crear una nueva. Para crear una acción nueva, haga clic en el botón Nueva situado a la derecha del cuadro combinado de acciones. Esto le permitirá crear una nueva acción. Cree una acción de acuerdo con la información incluida en el apartado Definir propiedades de las acciones. Cómo monitorear el tráfico de red en las interfaces nVision monitorea automáticamente las interfaces de red de todas las máquinas SNMP. Puede ver la tabla de interfaces en la ventana Información del sistema, pestaña General. Esta presenta el estado de la interfaz y también se puede definir una alerta en caso de que cambie el estado. Para monitorear el tráfico de red en las interfaces 1. Seleccione el ícono que representa el sistema que desea monitorear y abra su ventana de propiedades del sistema (clic derecho). 2. Verifique que este nodo se pueda administrar con SNMP y que la comunidad de lectura esté bien configurada, en la pestaña Credenciales. Cierre la ventana de propiedades del sistema. 3. Abra la venta Información del sistema y verifique que en todas las interfaces de red de este nodo se pueda ver el ícono (en la pestaña General). Si no se ven, diríjase a la pestaña SNMP y compruebe si se muestra información. Si es así, sólo debe esperar hasta que nVision recopile la información de la interfaz con SNMP. Si la pestaña de SNMP no muestra ninguna información, es probable que no haya configurado adecuadamente la comunidad SNMP. 4. Seleccione Configurar el monitoreo del tráfico de red en la barra lateral Tareas (situada a la Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 34 derecha de la ventana). Marque todas las interfaces en las que desee monitorear el tráfico. 4.11 5. También puede hacer clic con el botón derecho del mouse en la interfaz que le gustaría monitorear y seleccionar Monitorear tráfico de red en el menú contextual. 6. Se crearán dos contadores de monitoreo SNMP en la pestaña Contadores de rendimiento por cada interfaz (para tráfico entrante y saliente). Cómo se puede identificar un dispositivo por su nombre de DNS Si los dispositivos monitoreados están fuera de la red y no se pueden identificar con direcciones IP, active la identificación de nombre de DNS. Para activar la identificación de dispositivos por nombre de DNS: 4.12 1. Abra las Propiedades del dispositivo y navegue a la pestaña 2. Seleccione Nombre de DNS en el campo Identificar nodo por. General. Cómo se cambia la configuración del Agente Para configurar el Agente se usa el perfil de configuración del Agente. Seleccione Propiedades en el menú contextual del dispositivo o mapa seleccionado y navegue a la pestaña Perfil de Agente. Haga clic en el botón Editar para cambiar la configuración. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 35 Axence nVision Para más información acerca de la configuración del Agente, consulte la sección Configuración del Agente. Para conocer acerca de la herramienta de administración de perfiles, consulte la sección Administración de perfiles. 4.13 Cómo configurar Agentes en equipos portátiles Para configurar agentes instalados en equipos portátiles (trabajando fuera de la red local): 1. En el modem/enrutador/cortafuegos por donde entra la conexión a Internet de la red local, abrir los puertos 4434 y 4436 a llamadas entrantes de una dirección externa, y redirigir este tráfico a los puertos 4434 y 4436 (respectivamente) del equipo de la red local donde se está corriendo nVision (si este equipo cuenta con un cortafuegos distinto al de Windows, abrir sus puertos 4434 y 4436 para llamadas entrantes). 2. Cuando se instale el Agente en el equipo portátil, especificarle como dirección destino la dirección IP externa (pública) del modem/enrutador especificado en el punto anterior (si el equipo portátil Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 36 cuenta con un cortafuegos distinto al de Windows, abrir su puerto 4433 para llamadas entrantes). Si necesita configurar la conexión de equipos con agentes que ya estén usando la dirección IP interna del equipo donde se está corriendo nVision, puede utilizar la opción Herramientas | Agentes | Propagar la nueva dirección del Atlas y cambiar la dirección del atlas a la dirección externa del modem/enrutador. Después de la propagación de la nueva dirección, la cual es agregada a la lista de direcciones de atlas en la configuración de cada agente, los agentes intentarán conectarse a cada una de las direcciones que estén en tal lista. La conexión tendrá éxito solamente si el GUID (identificador único global) y la contraseña del atlas son los mismos tanto en el Agente como en nVision. Cualquier atlas al que el agente no sea capaz de conectarse por 21 días es removido de la lista. Si solamente existe un atlas en la lista, el mismo nunca será removido. Temas relacionados Agentes Configuración del Agente Cómo mover nVision o cambiar su dirección IP Comunicación entre el Agente y nVision Ports 4.14 Cómo se bloquea el acceso de los usuarios a sitios web específicos Se pueden bloquear los sitios web en una estación de trabajo con el Agente instalado de nVision, por medio de los perfiles de Agente. De manera predeterminada, se puede acceder a todos los sitios web. Para habilitar el bloqueo, active la integración con la pila TCP/IP en la pestaña Compatibilidad y rendimiento. Para aprender como hacer esto, consulte la sección No puedo bloquear sitios web. Bloquear el acceso a sitios web Para bloquear el acceso a un sitio web: 1. Navegue a la ventana Propiedades del dispositivo o mapa. Pase a la pestaña filtrado de sitios web. 2. Edite el perfil existente o cree un perfil de agente Nuevo (expandiendo el menú del botón Editar). 3. En la ventana Propiedades de perfil de filtrado de sitios web, haga clic en el botón regla. 4. Ingrese el nombre de la regla, seleccione la acción Bloquear e ingrese la dirección IP o el dominio que se desee bloquear. En la imagen siguiente se muestra un ejemplo de regla. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Perfil de Agregar 37 Axence nVision Intervalo de tiempo Es posible establecer un intervalo de tiempo (horas y días) durante el cual se bloqueará el sitio web dado. Por ejemplo, se puede bloquear el acceso durante las horas laborables de los días hábiles. De este modo, fuera del intervalo de tiempo dedicado al trabajo, el usuario podrá acceder al sitio web bloqueado. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 38 Problemas Si se produce algún problema con el bloqueo de sitios web, consulte la sección No puedo bloquear sitios web para encontrar una solución. 4.15 Cómo bloquear la ejecución de aplicaciones Se puede bloquear la ejecución de aplicaciones en una estación de trabajo con el Agente instalado de nVision, por medio de los perfiles de Agente. De manera predeterminada, todas las aplicaciones pueden ser ejecutadas. Bloquear la ejecución de aplicaciones Para bloquear una aplicación: 1. Navegue a la ventana Propiedades del dispositivo o mapa. Pase a la pestaña bloqueo de aplicaciones. 2. Edite el perfil existente o cree un perfil de agente Nuevo (expandiendo el menú del botón Editar). 3. En la ventana Propiedades de perfil de bloqueo de aplicaciones, haga clic en el botón Agregar regla. 4. Ingrese el nombre de la regla, el nombre del archivo ejecutable y el tiempo efectivo. Haga clic en OK. 5. Importante: seleccione la opción Bloquear aplicaciones (deshabilitada por defecto). 6. Ingrese el mensaje de notificación que va a ser desplegado cuando haya sido bloqueada una aplicación y haga clik en OK. 7. Haga clic en Aplicar para enviar la configuración actual al Agente en la estación de trabajo. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Perfil de 39 4.16 Axence nVision Cómo se crea una plantilla Para crear una plantilla completa, edite la información en el cuadro de diálogo de Plantilla de Aplicación. Las plantillas creadas automáticamente por nVision se basan en entradas de registro y no contienen información de tipos de licencia y, con frecuencia, tampoco de archivos relacionados con la aplicación. Cómo complementar las plantillas creadas automáticamente Sólo se pueden agregar plantillas desconocidas para nVision. Para agregar una plantilla, abra la ventana de Plantillas de aplicación. Esto se puede hacer de varias maneras: 1. Desde el cuadro de diálogo Auditoría de inventario de software. Haga clic en el botón Auditoría | Auditoría de software de la barra de herramientas principal. Se abrirá el cuadro de diálogo Auditoría de inventario de software. Use la lista para seleccionar la aplicación con la plantilla que se va a editar, haga clic con el botón derecho del mouse sobre la plantilla y seleccione la opción Propiedades de la plantilla. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 2. 40 Desde el cuadro de diálogo Información del sistema. Seleccione un dispositivo y abra la ventana de Información del sistema haciendo doble clic sobre su ícono. Pase a la pestaña Inventario | Software. Navegue a la pestaña Aplicaciones y use la lista para seleccionar la aplicación con la plantilla que se va a editar, haga clic con el botón derecho del mouse sobre la plantilla y seleccione la opción Propiedades de la plantilla. 3. Desde el cuadro de diálogo Administración de plantillas de la aplicación. Expanda el menú del botón Auditoría de la barra de herramientas principal. Seleccione la opción Administrar plantillas. Use la lista para seleccionar la aplicación con la plantilla que se desea editar y haga clic en el botón Editar plantilla. Sólo se pueden modificar las plantillas con el ícono . Creación de plantillas nuevas Para crear una plantilla nueva vacía: 1. Expanda el menú del botón Auditoría de la barra de herramientas principal. Seleccione la opción Administrar plantillas. 2. Haga clic en el botón Agregar plantilla. Se mostrará el cuadro de diálogo Plantilla de Aplicación con todos los campos vacíos. También es posible crear una plantilla según archivos detectados en la máquina del usuario y no relacionados con ninguna entrada de registro. Para crear una plantilla: 1. Seleccione un dispositivo y abra la ventana de Información del sistema haciendo doble clic sobre su ícono. Pase a la pestaña 2. Inventario | Software | Archivos. Los archivos marcados con el ícono ya están asignados a alguna aplicación. Los restantes se pueden asignar manualmente a plantillas existentes o se los puede usar como base para crear una plantilla nueva. Para el último caso, seleccione un archivo y haga clic sobre él con el botón derecho del mouse. En el menú, seleccione la opción Asignar a plantilla de aplicación. Se abrirá el Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 41 Axence nVision cuadro de diálogo del Asistente para plantillas. 3. Para agregar un archivo a una plantilla existente, seleccione la opción Agregar la selección a una plantilla existente, haga clic en Siguiente, seleccione una aplicación de la lista y concluya la operación con Finalizar. 4. Para crear una plantilla nueva, seleccione la opción Crear una nueva plantilla y haga clic en Siguiente. Luego agregue las entradas de registro (si no se detectan automáticamente, se pueden seleccionar de la lista) a la plantilla creada. Haga clic en Finalizar. Se mostrará el cuadro de diálogo Plantilla de Aplicación, que se describe en la siguiente sección. Cuadro de diálogo “Plantilla de Aplicación” Para crear una plantilla completa de aplicación, complete los campos del cuadro de diálogo de la plantilla. Se muestran los siguientes campos: Campo Descripción Plantilla de Aplicación Aquí se especifican los siguientes detalles de la aplicación: · nombre; · empresa (fabricante de la aplicación); · tipo (aplicación, sistema operativo, actualización o controlador); · versión; · es auditada o no auditada. Es especialmente importante especificar si la aplicación tiene licencia (es auditada). Registro Lista de entradas de registro relacionadas con la aplicación dada. Para agregar una entrada, haga clic en el botón Agregar, luego en Cargar registro y seleccione la entrada correspondiente de la lista. Si la entrada dada identifica la aplicación (la existencia de la entrada significa que la aplicación está instalada y la licencia se usa), marque la opción Usar esta entrada de registro para identificar la aplicación en la entrada dada. Archivos Lista de archivos ejecutables de la aplicación dada. Para agregar un archivo, haga clic en el botón Agregar, luego en Cargar archivo y seleccione la línea correspondiente de la lista. Si la existencia del archivo significa que la aplicación se puede ejecutar y la licencia está en uso, marque la opción Usar este archivo para identificar la aplicación en este archivo. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 42 En la imagen de arriba algunos campos y botones aparecen en gris, ya que representa una plantilla suministrada por nVision y la edición de algunos de los campos está bloqueada. El archivo que permite que corra la aplicación está marcado como el que la identifica. Temas relacionados Plantillas Administración de licencias 4.17 Cómo se establecen los derechos de acceso a medios USB Para bloquear la posibilidad de escribir y ejecutar archivos desde una memoria flash USB específica detectada por nVision: 1. Haga clic en el botón 2. Seleccione la memoria flash que se desea bloquear en la lista Dispositivos de almacenamiento móviles. DataGuard situado en la barra de herramientas principal. 3. Haga clic en el botón 4. Utilice la lista Derechos para a fin de seleccionar la estación de trabajo, el mapa o el atlas para el cual se establecerán los derechos de acceso y bloquéelo como se muestra en la siguiente imagen. Presione Intro. Agregar derecho de acceso. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 43 Axence nVision Para más información acerca de cómo establecer derechos de acceso predeterminados para memorias flash USB, consulte la sección Ayuda rápida: establecer derechos de acceso predeterminados para dispositivos USB. 4.18 Cómo se cambia el nombre del dispositivo Los dispositivos conectados a las máquinas monitoreadas llevan inicialmente nombres asignados por nVision. Es posible cambiar esos nombres y restaurar los nombres predeterminados. Para cambiar el nombre del dispositivo: 1. Navegue a la pestaña Propiedades del dispositivo (p. ej.,a través del cuadro de diálogo Dispositivo que se abre con el botón dispositivo seleccionado). 2. DataGuard y haciendo doble clic en la línea del Ingrese el nombre personalizado del dispositivo en el campo Nombre. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? Para restaurar el nombre predeterminado del dispositivo, haga clic en el botón campo Nombre. 4.19 44 a la derecha del Cómo mover nVision Para trasladar nVision a un equipo diferente, ejecute los siguientes pasos: 1. Descargue la versión más reciente de nVision (Ayuda | Comprobar si hay actualizaciones disponibles…) y actualice el programa. 2. Verifique en la vista “Agentes”, columna “Versión” que todos los Agentes hayan sido actualizados a la versión actual (ícono verde al lado del número de versión). 3. Propagar la nueva dirección del atlas a todos los Agentes: Herramientas | Agentes | Propagar la nueva dirección del Atlas. 4. Verifique en la vista “Agentes” , columna “Ultima conexión” que todos los Agentes hayan recibido la nueva dirección del atlas (el día y hora de la última conexión es posterior al día y hora en la que se inició la propagación de la nueva dirección). 5. Cerrar nVision. 6. Haga una copia de seguridad completa del Atlas utilizando el Utilitario para copias de seguridad y reparación. 7. Desinstale nVision. 8. Instale nVision en el nuevo equipo. Utilice el instalador descargado en el paso 1. No ejecute nVision en este momento (desmarque esta opción durante la instalación). 9. Restaúre el Atlas utilizando el Utilitario para copias de seguridad y reparación. 10. Asegúrese de que el espacio libre en disco sea mayor que el tamaño del folder “Database”, y ejecute nVision. 4.20 Cómo se distribuyen archivos Distribución de archivos usando WMI nVision permite distribuir archivos a máquinas Windows. Esta tarea se realiza con WMI (Instrumental de administración de Windows), así que deben configurarse apropiadamente las credenciales predeterminadas en las opciones del programa o las credenciales de los nodos en la ventana de propiedades de cada nodo. Además, se debe habilitar WMI en todos los nodos remotos. Consulte el apartado Requisitos y configuración para obtener más información. Para distribuir archivos: 1. Seleccione Herramientas | Distribuir archivo usando WMI desde el menú principal. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 45 Axence nVision 2. Seleccione el archivo que desea distribuir. 3. En caso se trate de un archivo de instalación, es posible ejecutar un comando después de que se haya copiado con éxito el archivo al equipo remoto. De esta manera, se pueden distribuir aplicaciones, parches y actualizaciones. Especifique el comando en el cuadro de edición Parámetros y marque la opción Ejecutar archivo después de copiarlo. Haga clic en Siguiente. 4. Seleccione Todos para distribuir el archivo a todos los equipos o Seleccionados para seleccionar sistemas. 5. Haga clic en el botón Instalar. Verá la ventana de progreso que le permitirá verificar si la distribución se ha realizado con éxito en todos los nodos. Distribución de archivos utilizando Agentes Pueden distribuirse archivos en las máquinas con el Agente de nVision instalado. Para conocer más acerca de los Agentes, vea el apartado Agentes. Para distribuir archivos: 1. Seleccione Herramientas | Agentes | Tareas de distribución desde el menú principal. 2. En la ventana Tareas de distribución seleccione tarea y, opcionalmente, la Descripción. 3. Si desea copiar (distribuir) archivos, agréguelos haciendo clic en el botón Agregar archivos. Opcionalmente, puede especificar el Directorio destino. Si este campo se deja en blanco, un directorio temporal será usado. 4. Si desea ejecutar archivos, proceda a la pestaña Ejecutar. Ingrese el directorio de inicio y los parámetros (opcional). 5. En la pestaña Sistemas haga clic en Agregar sistemas. Seleccione y agregue los sistemas en los Agregar. Introduzca el Nombre de la Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 46 que quiere ejecutar o distribuir archivos. Al terminar, haga clic en OK. Las tareas de distribución creadas serán agregadas a la lista. Si el sistema destino está apagado, la tarea será puesta en cola y distribuida al primer contacto entre el Agente y nVision. Puede revisarse el progreso de la tarea en cualquier momento en la ventana Herramientas Herramientas | Agentes | Tareas de distribución. Las instrucciones pendientes también se muestran en la pestaña “Agentes” en la ventana principal de nVision. 4.21 Cómo combinar sistemas Para combinar sistemas: 1. Seleccione los dos sistemas que desee combinar (p. ej. en la vista “Mapa” utilizando la tecla Ctrl). 2. Haga clic derecho y seleccione la opción Agente | Combinar sistemas. La ventana Combinar sistemas se abrirá. 3. Para iniciar el proceso de combinación, haga clic en el botón removido del mapa. . El sistema antiguo sera Si desea encontrar direcciones IP o nombres de DNS duplicados, utilice la opción Herramientas | Mostrar duplicados. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 47 4.22 Axence nVision Cómo se usa el compilador MIB El compilador de MIB (Base de información de administración) le permite agregar nuevos archivos MIB, que facilitan obtener la información SNMP de todos los dispositivos en red: conmutadores, enrutadores, impresoras, dispositivos VoIP (voz sobre IP), etc. La aplicación puede ahora monitorear de manera eficaz miles de dispositivos SNMP diferentes. Para usar el compilador de MIB: 1. Seleccione la opción Herramientas | Compilador MIB. Se abrirá una ventana del compilador de MIB. 2. Si desea agregar un nuevo archivo, haga clic en el botón 3. Agregue un módulo de MIB; para ello, haga clic en el botón y seleccione un archivo desde su ubicación. Después de la compilación se muestra el registro de compilación. . Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 4. 4.23 48 También pueden definir distintos alias en el editor de alias del compilador de MIB. Cómo usar la opción Wake On LAN La función Wake On LAN permite que los sistemas sean encendidos de manera remota. Está disponible si se conoce la dirección MAC de la máquina a encender o sacar del estado de suspensión (“despertar”). Aparte de esto, la máquina debe haber sido configurada con antelación (como se describe abajo) y, si la máquina se va a despertar desde afuera de la LAN, es necesario configurar la redirección de puertos en el enrutador. Configuración del dispositivo a despertar La configuración depende del dispositivo específico. Ejemplos de requerimientos y configuración: 1. Para habilitar la función Wake On LAN, un adaptador de poder ATX, de al menos 1A, +5Vsb es necesario. 2. Configuración del BIOS: En Power Management o en la pestaña Advanced, habilitar Wake On LAN. La opción podría tener muchos nombres distintos, p. ej. Wake On LAN, MACPME Power Up Control, Power On By Onboard LAN, Power Up By Onboard LAN, Resume by LAN, Resume By WOL, Resume on LAN, Resume on LAN/PME#, Wake on LAN from S5, Wake Up On LAN, WakeUp by Onboard LAN lub WOL (PME#) From Soft-Off MAC Resume From S3/S4, etc. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 49 Axence nVision 3. Configuración del adaptador de red: a. Navegar a la configuración del adaptador en Windows | Panel de Control | Administrador de Dispositivos. b. Establezca las opciones en la pestaña Administración de Energía para habilitar el encendido de la máquina (el nombre de la opción depende del adaptador específico, p. ej. “Permitir al dispositivo despertar la máquina desde el estado de suspensión”). c. Habilite la función de despertar o Wake On LAN en la pestaña Configuración Avanzada. Los nombres de la opción pueden variar dependiendo del adaptador específico. Abajo se presentan ejemplos de la configuración: Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 50 Despertar al dispositivo Para despertar al dispositivo monitoreado, ejecute una de los siguientes pasos: 1. Desde la vista Mapa o Dispositivos en la ventana principal de nVision, haga clic derecho sobre el dispositivo y seleccione la opción Wake On LAN. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 51 Axence nVision 2. En la ventana de información del sistema, pestaña General, haga clic derecho sobre la interfaz a donde debe enviarse el paquete, y seleccione Wake On LAN. Wake On LAN como acción Para definir la función Wake On LAN como una acción: 1. Seleccione Herramientas | Administrar acciones | Agregar acción. 2. En el Asistente de definición de la acción, ingrese el nombre de la acción y seleccione el tipo Enviar paquete Wake On LAN. 3. Si desea usar la dirección del sistema, en donde se está definiendo la acción, seleccione la opción Usar dirección del sistema y vaya al paso 5. De otra manera, es necesario definir el sistema en el paso 4. 4. Especifique la dirección MAC del dispositivo y una de las siguientes direcciones destino para el paquete Wake On LAN: 5. a. dirección de transmisión: 255.255.255.255 (si el dispositivo se encuentra en la misma LAN), b. dirección de transmisión de la sub-red (si el dispositivo se encuentra en otra LAN, p. ej. 192.168.0.255 para la subred 192.168.0.1 con máscara 255.255.255.0), c. dirección IP del enrutador configurado para redireccionamiento de paquetes (si el dispositivo se encuentra fuera de la LAN) No es necesario especificar la contraseña SecureOn; sin embargo, algunos adaptadores de red la requieren. El formato de la contraseña es seis bytes en notación hexadecimal AA:BB:CC:DD:EE:FF. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 4.24 52 Cómo usar SNMP Traps Las SNMP Traps permiten a un agente SNMP reportar los cambios en su estado al gestor SNMP cuando un evento específico ocurre. El siguiente diagrama presenta las diferencias entre un contacto establecido por un gestor (a la izquierda) y un mensaje Trap enviado por el agente (a la derecha). Servidor de SNMP Traps Para administrar el servidor de SNMP Traps: 1. Seleccionar Herramientas | Servidor de SNMP Traps. 2. Las traps detectadas por el servidor son desplegadas en la ventana Servidor de SNMP Traps. Puede escogerse el período de los datos a desplegar (hora, día, semana, mes). 3. Para configurar el servidor, haga clic en el botón Configurar en la parte de superior de la ventana. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 53 Axence nVision 4. Establezca el puerto de escucha y las opciones de política de acceso. Escoja la opción Autoiniciar servidor, si el servidor debe ser iniciado automáticamente cuando se ejecute la aplicación. SNMP Trap como acción Para definir una SNMP Trap como acción: 1. Seleccione Herramientas | Administrar acciones | Agregar acción. 2. En el Asistente de definición de la acción, ingrese el nombre de la acción y seleccione el tipo Enviar SNMP Trap. 3. Llene los campos Sistema, Puerto, Comunidad and Tipo de PDU. 4. El campo ID de notificación es obligatorio, si se escoge enterpriseSpecific como Trap Genérico. 5. De acuerdo con la especificación de SNMP Trap, es posible especificar la dirección del agente Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ¿Cómo...? 54 SNMP, si es diferente de la dirección del dispositivo que envía, y el objeto MIB con datos adicionales de notificación. Temas relacionados Alertas Acciones SNMP Trap como evento Para definir el evento SNMP Trap: 1. Seleccione Herramientas | Administrar eventos | Agregar evento. 2. Ingrese el nombre del evento y seleccione el tipo de evento Otro | SNMP Trap. Luego seleccione Siguiente. 3. En el Asistente de definición del evento, establezca el Filtro MIB de SNMP Traps. Si escoge la segunda opción, proceda a definido. Agregar los OIDs de los objetos MIB a incluir en el evento Temas relacionados Alertas Eventos Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 55 4.25 Axence nVision Cómo hacer una copia de seguridad de mis atlas La información de todos los atlas se almacena en la base de datos situada en el directorio Atlas. nVision siempre es compatible con versiones anteriores, así que la versión actual siempre puede usar cualquier atlas antiguo que se encuentre en la base de datos, sólo lo actualiza al formato actual. Tenga en cuenta que después de ser actualizado, ese archivo ya no se puede usar con versiones anteriores de nVision. Para hacer una copia de seguridad, ejecute el programa Utilitario para copias de seguridad y reparación situado en el directorio de nVision. Asegúrese de que nVision no se esté ejecutando cuando se inicie este programa. Para crear una copia de seguridad: 1. Ejecute el programa Utilitario para copias de seguridad y reparación. 2. Seleccione la opción 3. Elija uno de los perfiles existentes o cree uno nuevo, agregue la descripción de la copia de seguridad (opcional) y marque los atlas de los cuales se harán copias de seguridad. 4. Haga clic en el botón Iniciar copia de seguridad y espere hasta que esté lista. Crear copia de seguridad de base de datos. Si desea instrucciones sobre cómo restaurar el atlas, consulte el apartado Copia de seguridad de la base de datos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part V 57 Axence nVision 5 Detectar y monitorear la red 5.1 Introducción Requisitos y planificación Consulte el apartado Requisitos y configuración antes de comenzar a monitorear la red. Estos temas describen cómo configurar nodos y nVision para obtener toda la información que necesite. Detectar la red nVision posee un escáner de red incorporado, automático y muy avanzado, que le permite no solo detectar todos los sistemas de la red, sino también permite detectar todos los enrutadores y a través de ellos escanear todas las redes vecinas. Detecta todos los sistemas y servicios que funcionan en ellas, tales como: HTTP, FTP, correo, servidores de base de datos, etc. Puede agregar al atlas todas las redes que necesite. Cuando agregue una red, se buscarán los sistemas, de tal manera que primero defina las opciones de escaneo mediante el asistente de detección de la red. Cuando termine el proceso de detección, el programa creará un mapa de la red o un conjunto de mapas con todas las redes IP detectadas. Las redes se crearán como un árbol. Este árbol muestra las dependencias de red entre ellas; las redes creadas como secundarias son redes conectadas al mapa primario. Si desea más información sobre la detección de redes consulte el apartado Detectando la red. Monitorear sistemas nVision puede monitorear los servicios de red y los contadores SNMP y del sistema. No solo los monitorea, sino que también registra toda la información y permite la visualización de los datos históricos para fines informativos. Si desea más información sobre el monitoreo de la red consulte el apartado Monitoreo. Estado del sistema El estado del sistema en nVision es una idea tan importante que le hemos dedicado un apartado especial: Concepto del estado del sistema. Debe leerlo para entender completamente cómo nVision presenta el estado del sistema. 5.2 Concepto de estado del sistema Estado del sistema como valor calculado A diferencia de otros productos similares, el estado del sistema en nVision puede cambiar debido a eventos. Pueden definirse las condiciones en las que un sistema se considera en un estado <Desconocido>, <Activo>, <Inactivo> o <Alerta>. Obviamente el estado del sistema también cambia automáticamente para reflejar el estado de los servicios. Cambios automáticos del estado del sistema El estado del sistema se configura inicialmente en <Desconocido>. Cambia cuando nVision comienza a monitorear los servicios. Después de que se determina que el primer servicio está en funcionamiento, el estado cambia a <Activo>. El estado es <Alerta> cuando uno o más servicios no funcionan, pero aún Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Detectar y monitorear la red 58 hay al menos un servicio que responde. El estado del sistema cambia a <Inactivo> cuando ningún servicio responde, es decir, cuando ninguno funciona. Cambio del estado del sistema por un evento Es muy importante comprender que nVision también puede determinar el estado del sistema según los eventos generados. Con este fin, se define el campo Cambiar el estado del sistema a en cada evento. Cuando se genera un evento en un sistema, entonces el estado del sistema puede cambiar según el valor del estado del sistema definido en este evento. Hay tres valores para el estado del sistema que se pueden definir en este campo: <Sin cambio>, <Alerta> e <Inactivo>. El estado <Inactivo> tiene la máxima prioridad, lo que significa que si hay al menos un evento generado con este estado, entonces el estado del sistema también será <Inactivo> (independientemente del estado de los servicios). Si existen varios eventos generados con los estados <Alerta> e <Inactivo>, entonces el estado del sistema también será <Inactivo>. Si existen solo unos pocos eventos generados con el estado <Alerta>, entonces el estado del sistema será <Alerta> (a menos que ya sea <Inactivo> debido a que ningún servicio está en funcionamiento; entonces el estado continúa siendo <Inactivo>). 5.3 Asistente de escaneo de la red' 5.3.1 Asistente de escaneo de la red Puede agregar al atlas todas las redes que necesite. Cuando agregue una red, se buscarán los sistemas, de tal manera que primero defina las opciones de escaneo mediante el asistente de detección de la red. 1. Haga clic en el botón Detectar nueva red. Se abrirá el asistente de escaneo de red. Este asistente le ayudará a escanear la red, detectar todos los sistemas y crear mapas de la red. 2. Siga las pantallas del asistente. Si desea una descripción de todas las opciones consulte el apartado Asistente de escaneo de la red. Cuando termine el proceso de detección, el programa creará un mapa de la red o un conjunto de mapas con todas las redes IP detectadas. Las redes se crearán como un árbol. Este árbol muestra las dependencias de la red entre ellas; las redes creadas como secundarias son redes conectadas al mapa primario. Veamos el siguiente ejemplo: Como puede observar, la red 83.143.128.32 es una secundaria de la red 192.168.0.0. Esto significa que esas redes están conectadas mediante un enrutador. nVision detecta todos los enrutadores y las redes conectadas, lo que le permite observar la estructura lógica de la red. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 59 5.3.2 Axence nVision Asistente de escaneo de la red El asistente de escaneo de la red le ayudará a definir todas las opciones necesarias para escanear adecuadamente una nueva red. Este asistente se abre cuando usted requiera agregar una nueva red o cuando cree un nuevo atlas. Crear un atlas Cuando se esté creando un atlas, el asistente mostrará una pantalla inicial adicional donde debe indicarse el nombre del atlas y otros tipos de información. Propiedad Descripción Nombre del atlas Nombre del atlas (conjunto de mapas de red). Crear un atlas de la red Opción recomendada: le ayudará a escanear la red, crear sus mapas y comenzar a monitorearlos. Crear un atlas vacío Esta opción crea un atlas vacío y está diseñada únicamente para usuarios avanzados. No la seleccione si está ejecutando el programa por primera vez. Correo electrónico Dirección de correo electrónico utilizada para crear una acción de alerta predefinida. Opciones de escaneo de una red nueva El asistente de escaneo de la red muestra varias pantallas que le permiten definir opciones. Propiedad Descripción Dirección Ingrese la dirección IP/DNS de algún sistema situado en la red que desee escanear. El programa ingresa automáticamente la dirección IP local, que usted puede dejar sin cambios si desea escanear la red local. Máscara La máscara de red. En la mayoría de los casos, no es necesario cambiar este campo que está predeterminado a “255.255.255.0”. Si se cambia puede dar lugar a un tiempo muy prolongado de detección. Esta es una red pequeña (sin subredes) Seleccione si desea escanear solamente esta red. Esta es una red con subredes Seleccione si tiene un enrutador en la red y también desea escanear las redes vecinas que se encuentren detrás de este enrutador. nVision puede escanear no solo la red que se ingresó sino también “pasar a través” de los enrutadores de esa red y escanear todas las redes conectadas. Esta función trabaja si el enrutador es administrable por SNMP y usted proporcionará (o ya ha proporcionado) la comunidad SNMP. El programa leerá la tabla de enrutamiento del enrutador y tratará de escanear todas las redes conectadas a este enrutador. Limitar escaneo a Le permite limitar el número de saltos (enrutadores) mientras se escanea. Solo direcciones privadas Si usted tiene una red grande con muchos enrutadores y Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Detectar y monitorear la red Propiedad Descripción todas las direcciones IP están en un grupo de IP privadas, entonces marque esta opción. El programa buscará todos los enrutadores y escaneará todas las redes excepto aquellas que tengan direcciones IP públicas. No permitir máscaras de red cortas Seleccione para evitar que el escáner utilice máscaras de red mayores de 255.255.255.0. La configuración de algunos enrutadores puede provocar que el escáner trate de escanear la red con una máscara corta (como 255.255.0.0) lo que provocaría tiempos de escaneo extremadamente prolongados. Utilizar escaneo exhaustivo Si experimenta algún problema mientras se escanea la red y algunos sistemas no se detectan, entonces puede intentar con el escaneo exhaustivo. Esto incrementa tanto la cantidad de sondeos como el tiempo de espera, pero puede aumentar significativamente el tiempo de detección. Direcciones a ignorar Le permite ingresar las direcciones IP que deben ser ignoradas durante el escaneo de red. Credenciales Esta pantalla está disponible únicamente cuando se crea un nuevo atlas. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 60 61 Axence nVision Propiedad Descripción Nombre de usuario El nombre de usuario predeterminado para ingresar a los equipos Windows. Ingrese las credenciales de Windows más frecuentemente utilizadas aquí y nVision las usará para monitorear los contadores de rendimiento y para recopilar información de inventario. Contraseña Contraseña predeterminada. Comunidades de lectura SNMP Ingrese todas las comunidades de lectura SNMP que se estén utilizando en la red. Esto es necesario para detectar adecuadamente los enrutadores. Opciones de monitoreo Propiedad Descripción Monitorear tráfico de red en Cuando se marque, nVision leerá toda la información SNMP las interfaces de las interfaces de red y establecerá el monitoreo de tráfico de red en ellas. Estos contadores de monitoreo de tráfico estarán disponibles en la pestaña de contadores de rendimiento en la ventana de información del sistema. Solo si se encuentra más de una interfaz en un nodo Marque si desea monitorear el tráfico en los enrutadores únicamente. No se monitoreará en nodos con sólo una interfaz de red. Monitorear parámetros del sistema básicos Cuando se marque, nVision tratará de crear automáticamente los contadores de rendimiento monitoreando la CPU, el espacio en la memoria y el disco. Solo en enrutadores, servidores y nodos críticos o importantes El monitoreo de parámetros del sistema se configurará solo en los nodos más importantes. Autodetectar periódicamente nuevos nodos Cuando se marque, nVision escaneará automáticamente las redes y detectará nuevos dispositivos. Este proceso de autodetección se puede configurar también después de haberse creado los mapas (en Propiedades de mapas). Establecer dependencia de La característica de dependencia permite suprimir las alertas nodos, si es posible de dispositivos ubicados detrás de un enrutador. Si el enrutador deja de funcionar, los dispositivos dependientes no se monitorearán. Configurar los servicios que Pueden configurarse las opciones de escaneo y monitoreo de van a detectarse y el servicios. Esto no es importante para la detección de la red, tiempo de monitoreo pero sí determinará cómo se monitorearán todos los sistemas detectados. Acceso Web Esta pantalla está disponible únicamente cuando se crea un nuevo atlas. Propiedad Descripción Habilitar acceso web Para habilitar el acceso a nVision a través de un navegador web (en modo sólo lectura), marque esta opción. Número de puerto Número de puerto a través del cual funcionará el Acceso Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Detectar y monitorear la red Propiedad 62 Descripción Web. Nombre de usuario Ingrese el nombre del usuario que podrá usar el Acceso Web inicialmente. Otros usuarios pueden ser añadidos posteriormente. Contraseña Ingrese la contraseña correspondiente al usuario. Pasos finales Haga clic en Finalizar. Con esto comenzará el proceso de detección. Podrá visualizar el progreso de la detección. Puede detenerlo en cualquier momento. Si lo detiene antes de que termine de escanearse la red, igualmente podrá agregar cualquier red o nodos detectados hasta ese momento. Cuando el proceso de detección finalice, usted visualizará un mensaje que especificará el número de sistemas o redes detectados. Haga clic en el botón Aceptar para cerrar la ventana del escáner y agregar todos los sistemas y redes detectados al atlas. 5.3.3 Agregar un nuevo nodo Si desea instrucciones para agregar un nodo nuevo, consulte el apartado Administrar sistemas. 5.4 Monitoreo 5.4.1 Introducción ¿Qué puede monitorearse? nVision puede monitorear lo siguiente: · Estado del sistema Este se monitorea para todos los sistemas y le permite obtener informes sobre la disponibilidad de cada sistema a través del tiempo. · Servicios · · o Disponibilidad: en caso de que el servicio deje de responder, nVision presentará esa información en el mapa y puede disparar una alarma. o Rendimiento: el tiempo de respuesta y el porcentaje de pérdida de paquetes. Usted puede monitorear cualquier servicio TCP/UDP. Existe un extenso listado de los servicios disponibles, entre los que se incluyen MS SQL Server, Oracle, Notes/Domino, etc. Servidores de correo y web Pruebas de servicio específicas: nVision cuenta con varias pruebas incorporadas que pueden comprobar el rendimiento de diversas características de alto nivel del servicio. Incluye pruebas tales como: o Tiempo de carga de páginas web: mide el tiempo de carga de una página web específica. o Cambio de contenidos de páginas web: comprueba cualquier cambio en los contenidos de páginas web. o Tiempo de registro de POP3: mide el tiempo que lleva registrarse con éxito a un servidor POP3. o Tiempo de envío de SMTP (Procolo simple de transferencia de correo): mide el tiempo que lleva enviar con éxito un correo electrónico a través de un servidor SMTP. Enrutadores y conmutadores (MRTG) o Interfaces de red: estado y tráfico dentro y fuera de la red. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 63 Axence nVision · o Puertos de conmutadores: la información sobre el estado de cada puerto, MAC e IP de equipos conectados a cualquier puerto y su tráfico total dentro y fuera de la red. o Tráfico en red del nodo: el tráfico en red generado por un dispositivo conectado a la red (monitoreando RMON [Monitoreo remoto de redes] a través de SNMP). Contadores de rendimiento o SNMP: puede monitorear cualquier contador SNMP que devuelva valores numéricos. o Windows: nVision también permite monitorear contadores de Windows, lo que a su vez permite monitorear el rendimiento del sistema y de las aplicaciones que funcionan en él. Así, usted puede monitorear contadores de servicios tales como MS SQL Server, Exchange, etc. Visualización nVision tiene la capacidad de presentar todos los parámetros monitoreados (tanto para los servicios como para los contadores) en gráficos claros. No sólo es posible obtener informes de los valores a lo largo del tiempo, sino que también los podrá ver en tiempo real. Tiempo de monitoreo Cuando se establece el tiempo de monitoreo en las propiedades del sistema, esto no significa que los servicios y contadores se monitorearán exactamente en tal período. Cuando nVision tenga que monitorear una red grande con muchos nodos, el intervalo de monitoreo puede incrementarse debido a que nVision puede enviar solo una cantidad específica de solicitudes por segundo. Si está utilizando el programa con Windows XP con Service Pack 2, este limita además las solicitudes TCP a únicamente 10 por segundo. nVision puede enviar más, pero en este caso el sistema las pondrá en cola. Esta situación puede llevar a la pérdida o la expiración del tiempo de espera de paquetes o solicitudes. En consecuencia, el tiempo de monitoreo del sistema es el tiempo más corto que se puede utilizar para monitorear servicios y contadores. En caso de un número grande de sistemas, este tiempo puede incrementarse significativamente. Cómo se maneja el monitoreo de los datos nVision recopila todos los datos de monitoreo en la memoria del programa primero. Esta información se reúne bajo la forma de sondas consecutivas almacenadas en el momento de cada sondeo. Usted puede ver todas esas sondas en el gráfico de 15 minutos únicamente. Cuando los datos reunidos exceden el límite de la memoria asignada, entonces se elimina la sonda más antigua cada vez que se agrega una nueva. Si usted desea aumentar la cantidad máxima de sondas que se pueden almacenar en la memoria, lo puede hacer con la opción Consumo máximo de memoria para monitorear datos. Consulte al apartado Cómo se cambian las opciones del programa si desea más información. La información de monitoreo se guarda en la base de datos en promedios de 1 minuto. Por lo tanto, cuando visualice los gráficos de rendimiento para intervalos largos, podrá ver aquellos datos con un minuto de resolución como máximo. nVision no guarda todos los valores de las sondas debido a que el programa está diseñado para monitorear redes grandes. En las redes con muchos sistemas, la cantidad de datos reunidos cada día es significativa y no sería posible procesarla en un tiempo razonable. También llenaría la capacidad de un disco duro grande muy rápidamente. 5.4.2 Conceptos Monitor y escáner de servicios Después de detectar todos los sistemas en la red, nVision escanea los servicios que funcionan en ellos. Únicamente escanea un subrango de todos los servicios disponibles. Para saber cómo seleccionar los servicios que se van a escanear, consulte al apartado Cómo se cambian las opciones del programa. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Detectar y monitorear la red 64 El escáner de servicios no solo comprueba si un determinado puerto de servicio está abierto. También envía una solicitud específica y comprueba si la respuesta coincide con los criterios predefinidos. Si es así, se agrega el servicio al sistema y nVision comienza a monitorearlo. El monitor de servicios utiliza un mecanismo similar al del escáner de servicios: envía solicitudes específicas al puerto (de servicio) TCP/UDP y registra el tiempo de respuesta y el porcentaje de solicitudes (paquetes) perdidas. También comprueba si la respuesta recibida coincide con los criterios específicos. Monitor de contadores También pueden monitorearse varios tipos de contadores con nVision. La tabla de abajo enumera los contadores disponibles: Tipo de contador Descripción Estado del sistema Indica el estado del sistema por cada minuto. Permite obtener informes de la disponibilidad de los sistemas. SNMP Los contadores SNMP son provistos según la disponibilidad de SNMP en los enrutadores y la mayoría de los servidores. Permite monitorear información tal como la transferencia de datos en red, la cantidad de usuarios, la utilización de la CPU, etc. Windows nVision puede monitorear todos los contadores de Windows, incluyendo aquellos que son provistos por aplicaciones que no son propiamente del sistema, tales como MS SQL Server o Exchange Server. Tiempo de carga de páginas Mide el tiempo de carga de una página web específica. Cambio de contenido de páginas Indica si han habido cambios en una página web específica. Tiempo de registro en POP3 Comprueba el tiempo que lleva registrarse en un servidor POP3. Tiempo de envío SMTP Mide el tiempo requerido para enviar un correo electrónico. Monitoreo de información SNMP nVision monitorea constantemente varios valores SNMP tales como nombre del sistema, ubicación y tiempo activo. Esta información está disponible en la ventana Información del sistema. Estado del sistema A diferencia de otros productos similares, el estado del sistema en nVision es un valor calculado, no pre-programado. De modo que se pueden definir las condiciones que indican cuando un sistema se considera en estado <Activo>, <Inactivo> o <Alerta>. Si desea más información sobre el estado del sistema, consulte al apartado Concepto de estado del sistema. 5.4.3 Monitorear servicios 5.4.3.1 Detectar y monitorear los servicios Cómo se detectan y monitorean los servicios nVision monitorea los servicios UDP/TCP según un conjunto predeterminado de reglas. No solo comprueba si el puerto específico está abierto, sino que envía una solicitud y espera una respuesta. Entonces, se analiza la respuesta para ver si cumple con criterios específicos. Solo aquellos servicios con una respuesta válida se consideran servicios que funcionan adecuadamente. El mismo mecanismo se utiliza para detectar servicios corriendo en los sistemas monitoreados. Garantiza que los servicios no Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 65 Axence nVision se detecten de manera errónea cuando algún servicio esté funcionando en un puerto destinado a otro servicio. Por ejemplo, si FTP estuviese funcionando en el puerto 80, nVision no detectaría el servicio HTTP, ya que la respuesta no sería válida como proveniente de HTTP. Servicio inactivo Después de que un servicio deja de responder, su estado cambia a <Inactivo>. Se podrá observar un ícono de color rojo en la cuadrícula de servicios (disponible en la pestaña Servicios de la ventana Información del sistema). Servicio principal Siempre hay un servicio principal en cada sistema. Este servicio está resaltado en letra negrita en la cuadrícula de servicios que se encuentra en la ventana Información del sistema. El servicio principal es el más importante del sistema, su tiempo de respuesta puede presentarse junto con el ícono del sistema en los mapas. 5.4.3.2 Administración de servicios monitoreados Este apartado ofrece más información sobre cómo administrar el monitoreo de los servicios. Abrir la ventana de Información del sistema en la pestaña Servicios En esta ventana usted puede inspeccionar, modificar, crear y eliminar los servicios monitoreados. No solo se listan los servicios, sino también se presentan gráficos en los que se puede observar el tiempo de respuesta de los servicios a lo largo del tiempo. Los gráficos también presentan la información de los servicios en tiempo real. 1. Haga doble clic en el ícono del sistema o seleccione Información del sistema desde el menú contextual. 2. Seleccione la pestaña Servicios. Agregar un nuevo servicio a monitorear o modificar uno ya existente 1. Abra la ventana Información del sistema en la pestaña Servicios. 2. Haga clic en el ícono (ubicado en la parte inferior derecha de la cuadrícula de servicios) para agregar un nuevo servicio o seleccione un servicio existente y haga clic en el ícono para modificar las propiedades del servicio. Se abrirá la ventana Propiedades del servicio. 3. Ahora debe configurar las opciones. Esto se describe detalladamente en la siguiente tabla. Propiedad Descripción Servicio que se va a monitorear Nombre Seleccione el servicio que desee monitorear. Este campo no se puede cambiar cuando se edite un servicio existente. Para comenzar a monitorear otro servicio, debe crearlo. En interfaz/IP Seleccione la dirección en la que se monitoreará este servicio. Tiempo de monitoreo Después de seleccionar Automático, nVision controlará el intervalo de monitoreo para garantizar sondeos frecuentes (según la cantidad de sistemas monitoreados). Si desea establecer cualquier otro valor Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Detectar y monitorear la red Propiedad 66 Descripción específico, seleccione Manual e ingrese este valor en el cuadro de edición. Parámetros de monitoreo Solicitudes Esta es la cantidad de solicitudes enviadas en cada sondeo. Para todos los servicios TCP este valor debería establecerse en 1, ya que el protocolo tiene su propio mecanismo para evitar solicitudes perdidas (los servicios TCP cuentan con su propio mecanismo para repetir solicitudes perdidas, de modo que no tendría sentido ingresar un valor mayor). Para los servicios basados en ICMP y UDP, debería establecerse en 2-3 para garantizar que un paquete incidentalmente perdido no haga disparar falsas alertas. Tiempo de espera Tiempo de espera para una respuesta. Si no se recibe en ese tiempo, la solicitud se considera perdida. Para los servicios ICMP y UDP un valor entre 1000 y 2000 ms será, por lo general, suficiente. Para los servicios TCP, debido a su naturaleza, debería ingresar valores mucho más altos, de entre 15 000 y 30 000 ms. Eliminar un servicio 1. Abra la ventana de propiedades del sistema en la pestaña Servicios. 2. Seleccione el servicio a eliminar. 3. Haga clic en para eliminar el servicio. Re-descubrir los servicios del sistema 1. Seleccione el ícono del sistema. 2. Seleccione Monitoreo | Detectar Servicios del menú contextual. nVision comenzará a buscar nuevos servicios en todas las interfaces o direcciones de este sistema. Cuando termine, se agregarán los nuevos servicios descubiertos a la lista y comenzará su monitoreo. Seleccionar el servicio principal Si desea más información sobre el servicio principal consulte el apartado Monitorear servicios. 5.4.3.3 1. Abra la ventana de información del sistema en la pestaña Servicios. 2. Seleccione un servicio y luego Establecer como principal desde el menú contextual. El servicio destacado será resaltado con letra negrita. Monitorear servicios de Windows nVision puede monitorear servicios de Windows. En caso de problemas con algún servicio (por ejemplo un servicio a punto de caerse), es posible configurar una acción de alerta que pueda iniciar o reiniciar el Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 67 Axence nVision servicio. El monitoreo del servicio se realiza a través de WMI, de modo que tendrán que configurarse adecuadamente las credenciales en la ventana de propiedades del nodo. Además, se debe habilitar el WMI en el nodo remoto. Consulte el apartado Requisitos y configuración para obtener más información. Activar el monitoreo de servicios de Windows 1. Abra la ventana Propiedades del sistema. 2. Seleccione la pestaña Monitoreo. 3. Marque Monitorear servicios de Windows. Cuando el monitoreo de servicios de Windows comience, usted podrá ver la lista de todos los servicios corriendo en el sistema remoto haciendo clic en el botón Servicios de Windows ubicado en la parte inferior de la ventana Información del sistema. 5.4.4 Monitorear el rendimiento de dispositivos y sistemas 5.4.4.1 Contadores de rendimiento y estado del sistema nVision puede monitorear varios tipos de contadores de rendimiento y del estado del sistema. Estado del sistema Este es un contador incorporado que monitorea y registra el estado del sistema. El contador se registra cada minuto de modo que es posible rastrear la disponibilidad del sistema a lo largo del tiempo. Contadores de Windows y SNMP nVision puede monitorear contadores de Windows utilizando WMI y también contadores SNMP. Estos contadores se pueden usar para monitorear el rendimiento del sistema Windows, el rendimiento de aplicaciones (MS Exchange, IIS, SQL, etc.), conmutadores y enrutadores (tráfico de la red, errores, etc.), y otros. Prueba de servicio específico (monitoreo de servidor de correo y web) Este es un grupo de contadores diseñados para monitorear los servidores web y de correo. Si desea más información, consulte el apartado Monitorear servidores web y de correo. 5.4.4.2 Tipos de contadores Existen varios grupos generales de contadores. La siguiente lista describe los grupos Disponibilidad del Sistema y Contadores. Si desea más información del grupo Prueba de Servicio Específico, consulte el apartado Monitorear servidores web y de correo. Disponibilidad del Sistema Estado del sistema Este contador registra el estado del sistema para fines informativos. Es un contador incorporado y no se puede eliminar. Contadores Contador SNMP Se puede monitorear cualquier contador SNMP que tenga formato de valor numérico. El programa también puede leer una columna completa de la tabla y registrar los valores mínimo/máximo/promedio/sumatoria de sus celdas. Contador de Windows Puede monitorearse cualquier contador de Windows que tenga formato de valor numérico. Windows ofrece contadores de sistema y de aplicación. De modo que permite monitorear el propio sistema y aplicaciones tales como SQL Server o Exchange Server. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Detectar y monitorear la red 68 Contadores específicos del sistema Algunos eventos tienen ya definida toda la información requerida para su monitoreo, incluso la dirección del sistema. Tales eventos se denominan específicos del sistema. En general, todos los eventos del tipo Prueba de Servicio Específico son específicos del sistema. 5.4.4.3 Administrar contadores de rendimiento Este apartado ofrece más información sobre cómo administrar contadores de rendimiento. Abrir la ventana de Información del sistema en la pestaña Contadores de rendimiento En esta ventana usted puede inspeccionar, modificar, crear y eliminar contadores. No solo se listan los contadores, sino también se presentan gráficos en los que se puede observar el valor de los contadores a lo largo del tiempo. 1. Haga doble clic en el ícono del sistema o seleccione Información del sistema desde el menú contextual. 2. Seleccione la pestaña Contadores de rendimiento. Agregar un nuevo contador a monitorear o modificar uno ya existente 1. Abra la ventana Información del sistema en la pestaña Contadores de rendimiento. 2. Haga clic en el ícono ubicado en la parte inferior derecha de la cuadrícula de contadores para agregar un nuevo contador o seleccione un contador existente y haga clic en el ícono para modificar sus propiedades. Se abrirá el Asistente de definición de contador. 3. Si está creando un nuevo contador entonces seleccione el tipo de contador de la lista y haga clic en el botón Siguiente. Para más información acerca de los tipos de contadores, lea el apartado Tipos de contadores. 4. Configure las opciones del contador (según el tipo de contador que seleccionó). Esto se describe en detalle en el apartado Definir las propiedades del contador. 5. Haga clic en el botón Finalizar. Eliminar un contador 5.4.4.4 1. Abra la ventana de propiedades del sistema en la pestaña Contadores de rendimiento. 2. Seleccione el contador a eliminar. 3. Haga clic en para eliminar el contador. Creación de un contador en varios sistemas al mismo tiempo En muchos casos es necesario crear el mismo contador en varios sistemas. Esto puede hacerse utilizando el mecanismo de creación automática de contadores, el cual permite crear el mismo contador de Windows o SNMP en varios sistemas. También permite crearlo únicamente en aquellos sistemas que admitan el contador al evaluar si está presente en la máquina remota. 1. Seleccione Herramientas | Crear un contador para un grupo de sistemas desde el menú Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 69 Axence nVision principal. Se abrirá el Asistente de definición de contador. 5.4.4.5 2. Seleccione Windows o SNMP. Haga clic en Siguiente. 3. Seleccione el contador e ingrese el intervalo de monitoreo. Haga clic en Siguiente. 4. Seleccione Todos para crear el contador en todos los sistemas o elija Seleccionados para seleccionar sistemas. Seleccione los sistemas en la cuadrícula utilizando Ctrl + Clic y Shift + Clic. 5. Marque Crear solo si el sistema admite el contador si desea que nVision verifique si el contador está presente en el sistema remoto antes de crearlo. Con esta herramienta usted puede crear rápidamente muchos contadores únicamente en los sistemas donde exista el contador. 6. Haga clic en el botón Finalizar. Definir las propiedades del contador Este apartado describe la definición de propiedades de los diferentes tipos de contadores del grupo Contadores. Umbral de Windows Propiedad Descripción Nombre Nombre que se visualizará en la lista. Contador Contador que se monitoreará. Para elegir el contador, haga clic en el ícono y seleccione la clase, contador e instancia apropiados. Primero es posible que tenga que establecer credenciales para que nVision se pueda conectar con el sistema remoto y leer la lista de contadores. Intervalo de monitoreo Después de seleccionar Auto, nVision controlará el intervalo de monitoreo para garantizar sondeos frecuentes (según la cantidad de sistemas monitoreados). Si desea establecer cualquier otro valor específico, seleccione Manual e ingrese este valor en el cuadro de edición. Notas · nVision tratará de registrarse en el sistema remoto mediante las credenciales definidas en las propiedades del sistema. · Los contadores de Windows no se monitorean si el sistema está inactivo. Umbral SNMP Propiedad Descripción Nombre Nombre que se visualizará en la lista. Elija el contador SNMP Contador que se monitoreará. Para elegir el contador, haga clic en el ícono y seleccione el contador SNMP apropiado. Es posible leer la columna completa de la tabla y registrar los valores mínimo/máximo/promedio/sumatoria de sus celdas. Es posible que primero tenga que establecerse la comunidad de lectura SNMP para que nVision se pueda conectar con el sistema remoto y leer la lista de contadores. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Detectar y monitorear la red Propiedad 70 Descripción Ingrese el OID del contador Contador que se monitoreará. Cuando ingrese el OID de SNMP forma manual, usted es responsable de brindar el valor correcto. Si este OID no es válido entonces el contador no leerá ningún valor. Absoluto: El programa almacenará el valor que ha sido leído. Promedio por segundo, unidad A partir de los valores consecutivos del contador, nVision calculará la proporción de cambio por segundo y almacenará este valor. Esta es una buena opción si se monitorea la cantidad de bytes enviados o recibidos y se desea monitorear el uso del ancho de banda. También se pueden seleccionar las unidades en las que este valor se almacenará. Intervalo de monitoreo Después de seleccionar Auto, nVision controlará el intervalo de monitoreo para garantizar sondeos frecuentes (según la cantidad de sistemas monitoreados). Si desea establecer cualquier otro valor específico, seleccione Manual e ingrese este valor en el cuadro de edición. Notas · nVision tratará de registrarse en el sistema remoto mediante las credenciales definidas en las propiedades del sistema. · Los contadores de Windows no se monitorean si el sistema está inactivo. 5.4.5 Monitorear servidores web y de correo 5.4.5.1 Contadores para monitorear servidores web y de correo nVision cuenta con varios contadores especiales diseñados para monitorear los servidores web y de correo. Estos contadores no solo se conectan al servidor, sino que también realizan pruebas para garantizar el funcionamiento adecuado del mismo: probar el tiempo de carga de la página y del contenido, hacer un listado de los correos electrónicos entrantes y tratar de enviar un correo electrónico de prueba. Para realizar estas operaciones de prueba, usted debe crear el contador apropiado en la pestaña Contadores de rendimiento en la ventana Información del sistema. Si desea más información sobre los tipos de contadores (de prueba) y las operaciones que se realizan, consulte el apartado Tipos de contadores. Si desea información sobre cómo crear contadores consulte el apartado Administrar contadores de rendimiento. 5.4.5.2 Tipos de contadores La siguiente lista describe sólo el grupo Prueba de Servicio Específico, contadores responsables de verificar los servidores web y de correo. Si desea información sobre otros grupos (Disponibilidad del Sistema y Contadores) consulte el apartado Monitorear el rendimiento de dispositivos y sistemas. Prueba de Servicio Específico Tiempo de carga de página web Mide el tiempo de carga de una página web específica. Cambio de contenido de Verifica si hay cambios accidentales en el contenido de una página web página web específica. Tiempo de inicio de sesión en POP3 Mide el tiempo requerido para registrarse en el servidor de correo. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 71 Axence nVision Tiempo de envío de correo Mide el tiempo requerido para enviar un mensaje de correo electrónico. Prueba de conexión HTTPS Prueba la conexión HTTPS; es posible utilizar un certificado de cliente. Contadores específicos del sistema Algunos eventos tienen ya definida toda la información requerida para su monitoreo, incluso la dirección del sistema. Tales eventos se denominan específicos del sistema. En general, todos los eventos del tipo Prueba de Servicio Específico son específicos del sistema (por ejemplo, el tiempo de carga de página web). 5.4.5.3 Definir las propiedades del contador Este apartado describe la definición de propiedades de los diferentes tipos de contadores del grupo Prueba de servicio específico. Tiempo de carga de página web Este contador mide el tiempo de carga de una página web específica. Propiedad Descripción URL de la página Dirección de la página que se verificará. Intervalo de monitoreo Después de seleccionar Auto, nVision controlará el intervalo de monitoreo para garantizar sondeos frecuentes (basado en el número de sistemas monitoreados). Si desea establecer cualquier otro valor específico, seleccione Manual e ingrese este valor en el cuadro de edición. Cambio de contenido de página web Este contador verifica si hay cambios en el contenido de una página web (por ejemplo, cambios hechos por piratas informáticos). Propiedad Descripción URL de la página Dirección de la página que se verificará. Archivo HTML para comparar Haga clic en el ícono y seleccione el archivo que se va a comparar. También puede hacer clic en el botón Descargar página ahora: la página existente se descargará y se guardará como la página para comparar. Intervalo de monitoreo Después de seleccionar Auto, nVision controlará el intervalo de monitoreo para garantizar sondeos frecuentes (basado en el número de sistemas monitoreados). Si desea establecer cualquier otro valor específico, seleccione Manual e ingrese este valor en el cuadro de edición. Tiempo de inicio de sesión en POP3 Este contador mide el tiempo requerido para registrarse en el servidor de correo. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Detectar y monitorear la red Propiedad Descripción Dirección del servidor POP3 Dirección del servidor de correo. Nombre de usuario The username required to login. Contraseña Contraseña necesaria para registrarse. Intervalo de monitoreo Después de seleccionar Auto, nVision controlará el intervalo de monitoreo para garantizar sondeos frecuentes (basado en el número de sistemas monitoreados). Si desea establecer cualquier otro valor específico, seleccione Manual e ingrese este valor en el cuadro de edición. 72 Tiempo de envío de correo Este contador mide el tiempo requerido para enviar un mensaje de correo electrónico. Propiedad Descripción Dirección del servidor SMTP Dirección del servidor de correo. Requiere autorización Active este campo si su servidor SMTP requiere autorización para permitir el envío de correo electrónico. Nombre de usuario El nombre de usuario requerido para iniciar sesión. Contraseña Contraseña necesaria para registrarse. Enviar mensaje de prueba a Dirección de correo electrónico a donde se enviará el mensaje de prueba. El tiempo de envío de este mensaje se medirá. Dirección de respuesta Si esta dirección no se establece correctamente o está en blanco, la mayoría de los servidores de correo rechazarán el correo electrónico. Ingrese la dirección de correo electrónico, la que usted sepa que será aceptada por el servidor de correo (su dirección de correo electrónico, por ejemplo). Intervalo de monitoreo Después de seleccionar Auto, nVision controlará el intervalo de monitoreo para garantizar sondeos frecuentes (basado en el número de sistemas monitoreados). Si desea establecer cualquier otro valor específico, seleccione Manual e ingrese este valor en el cuadro de edición. 5.4.6 Monitoreo de enrutadores y conmutadores (MRTG) 5.4.6.1 Monitoreo a través de SNMP Con nVision usted puede monitorear la siguiente información con SNMP: · Interfaces: estado y tráfico en red actual. También puede configurarse el monitoreo del tráfico de entrada y salida en red en cada interfaz. Esta información está disponible en la pestaña Contadores de rendimiento junto con gráficos que presentan el tráfico. · Puertos de conmutadores: nVision lee automáticamente la información de SNMP relacionada con los puertos de los conmutadores, si es posible. Cuando esta información esté disponible, verá la pestaña Mapa de puertos en la ventana Información del sistema. Esta pestaña muestra Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 73 Axence nVision información sobre el estado de cada puerto, las direcciones MAC e IP de equipos conectados en cada puerto y su tráfico total dentro y fuera de la red. · Tráfico del nodo: algunos conmutadores y enrutadores recopilan información acerca del tráfico en red generado por cada dispositivo. Esta información se encuentra disponible en las tablas RMON. nVision automatiza el proceso de monitorear el tráfico en red generado por un nodo específico. Con esta información puede monitorearse exhaustivamente la infraestructura de la red, el estado de los conmutadores y enrutadores, y el tráfico en red. 5.4.6.2 Monitoreo de los puertos de conmutadores nVision lee automáticamente la información de puertos de cada conmutador administrable por SNMP. Sin embargo, usted debe establecer adecuadamente la comunidad SNMP en las propiedades del sistema. Cuando esta información SNMP esté disponible, verá una pestaña adicional en la ventana Información del sistema: Mapa de puertos. Esta pestaña presenta todos los puertos de los conmutadores de forma gráfica. La siguiente tabla enumera el significado de cada imagen. Ícono Descripción El puerto está activo, pero no tiene nada conectado. El puerto está activo con un enchufe conectado. El puerto está inactivo (desactivado) y no tiene nada conectado. El puerto está inactivo (desactivado) con un enchufe conectado. Esta pestaña puede no estar disponible al inicio (después del escaneo de la red). Se mostrará automáticamente luego de que nVision lea la información SNMP, lo que puede llevar un tiempo. Si la pestaña tarda en aparecer, asegúrese de que el SNMP en este nodo esté disponible y de que usted haya configurado adecuadamente la comunidad SNMP en las propiedades del nodo. 5.4.6.3 Monitorear las interfaces de red nVision lee automáticamente la información de interfaces de cada nodo administrable por SNMP. Sin embargo, usted debe establecer adecuadamente la comunidad SNMP en las propiedades del sistema. Cuando esta información esté disponible, se actualizará la cuadrícula de interfaz en la ventana Información del sistema en la pestaña General. Usted verá el estado de la interfaz y el tráfico actual. De manera predeterminada, nVision muestra solo los valores de tráfico actuales. No obstante, usted puede configurar nVision para que guarde la información del tráfico en el historial para obtener gráficos e informes que presenten el tráfico de la red en las interfaces a lo largo del tiempo. Esta característica suele denominarse MRTG (Generador de gráficos de tráfico para multienrutador) Puede utilizarla en el enrutador para monitorear el tráfico en sus conexiones WAN. También puede crease una alerta en caso de un enlace sobrecargado. Habilitar el monitoreo del tráfico de interfaz de red 1. Abra la ventana Información del sistema. 2. Seleccione Configurar el monitoreo del tráfico de red desde el menú Tareas (ubicado en el lado derecho de la ventana). 3. Marque todas las interfaces en las que desee monitorear el tráfico. El asistente creará dos contadores de monitoreo SNMP para cada interfaz (para el tráfico entrante y saliente). Estos contadores estarán disponibles en la pestaña Contadores de rendimiento. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Detectar y monitorear la red 5.4.6.4 74 Monitorear el tráfico de red del nodo Algunos conmutadores y enrutadores recopilan información acerca del tráfico de red generado por cada dispositivo conectado a ellos. Esta información se encuentra disponible en las tablas SNMP de RMON. nVision automatiza el proceso de monitorear el tráfico en red generado por un nodo específico. Monitorear el tráfico de red del nodo 1. Abra la ventana Información del sistema. 2. Vaya a la pestaña Mapa de puertos. Si esta pestaña no está disponible, significa que tal información no existe para este dispositivo. Consulte al apartado Monitoreo de los puertos de conmutadores si desea más información. 3. Seleccione la fila de la cuadrícula que muestre la información del nodo que desee monitorear. Seleccione Monitorear tráfico de red para esta dirección MAC desde el menú contextual. Esto creará dos contadores de monitoreo SNMP (para el tráfico entrante y saliente). Estos contadores estarán disponibles en la pestaña Contadores de rendimiento. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part VI Agentes 6 Agentes 6.1 Introducción 76 Los Agentes son programas que se ejecutan en los sistemas monitoreados. Son necesarios para: · El monitoreo de la actividad del usuario; · toma del inventario de hardware y software; · DataGuard; · HelpDesk (algunas funciones). Temas relacionados Información básica sobre los Agentes Comunicación entre el Agente y nVision Instalar y desinstalar Agentes Configuración del Agente Rendimiento de nVision Cómo configurar Agentes en equipos portátiles Puertos 6.2 Información básica sobre los Agentes Seguridad Toda la información enviada por el Agente se encripta con una clave de 256 bits. También, la base de datos está protegida por contraseña. Para garantizar que solo una instancia de nVision pueda comunicarse con el Agente, establezca la contraseña del Agente en nVision. Tráfico en red generado por el Agente Todos los datos se comprimen antes de ser enviados y se descomprimen después de llegar a nVision. Los Agentes envían paquetes pequeños cada pocas horas (este parámetro se puede establecer en nVision). El tráfico diario generado por un solo Agente es de aproximadamente 100 KB, pero el primer paquete enviado después de la instalación del Agente podría ser mayor (hasta aproximadamente 500 KB). El Agente se actualiza automáticamente cuando se detecta la instalación de una nueva versión de nVision. Esta operación puede incrementar el tráfico en red (es necesario enviar el archivo de instalación del Agente). Para evitar que la red esté significativamente sobrecargada, el número de conexiones entre los Agentes y nVision se puede limitar a una sola (los Agentes se actualizarán uno después del otro). Recursos Un Agente almacena aproximadamente entre 30 y 50 MB de datos. El uso de la CPU debería ser muy bajo (de 0 a 5 %), hasta un 15 % en períodos cortos. Un módulo que puede causar una carga significativa de la CPU es el monitoreo de datos enviados por los usuarios a través de la red. Lo causa un mecanismo de Windows que puede aparecer en sistemas antiguos, y que envía grandes cantidades de datos (p. ej., servidores de bases de datos). Se recomienda deshabilitar el monitoreo del tráfico en red en el perfil del Agente instalado en tal equipo. Funcionalidades Se deben agregar todos los archivos ejecutables de los Agentes a la lista de excepciones del antivirus Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 77 Axence nVision en uso, así como a la lista DEP (Prevención de Ejecucición de Datos) de Windows. El Agente de nVision tiene la función de monitorear correos electrónicos y bloquear sitios web. Estas funciones utilizan una integración de pila TCP/IP y están desactivadas por defecto. Esto resulta del hecho de que el software antivirus no permite la integración correcta con el uso del LSP de nVision y puede derivar en una pérdida de la conexión con la red. Para habilitar el LSP de nVision para poder utilizar las funciones relacionadas, se recomienda la realización de pruebas en un grupo limitado de sistemas. Para más información acerca del LSP de nVision, consulte la sección Problemas con LSP. 6.3 Comunicación entre el Agente y nVision Caso 1: Red local, sin cortafuegos La máquina de nVision y el equipo con el Agente instalado están en la misma red local o VPN y no hay cortafuegos (o solamente el cortafuegos estándar de Windows). El Agente envía la información cíclicamente (cada 2 horas de manera predeterminada; este intervalo puede cambiarse en el perfil de Agente). nVision permite que la recopilación de datos sea forzosa; la vista del escritorio y el acceso remoto también están disponibles. Caso 2: Red local, con cortafuegos Puerto del Agente bloqueado: · cortafuegos o solución antivirus en el equipo con el Agente instalado; o · cortafuegos en el enrutador. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Agentes 78 El Agente envía la información cíclicamente (cada 2 horas de manera predeterminada; este intervalo puede cambiarse en el perfil de Agente). nVision permite que la recopilación de datos sea forzosa; el acceso remoto está disponible. El Agente inicia la comunicación. Caso 3: Agente en red remota El Agente es instalado con la dirección pública de nVision (es decir, la dirección pública del enrutador). Caso similar al n.° 2: el Agente envía información cíclicamente (cada 2 horas de manera predeterminada); nVision permite que la recopilación de datos sea forzosa; el acceso remoto está disponible. Enlaces útiles Para más información acerca del acceso remoto, consulte el capítulo Acceso remoto. Para más información acerca de la instalación del Agente, consulte el capítulo Instalar y desinstalar Agentes. Para comprobar los requisitos y aprender cómo configurar nVision y el Agente correctamente, consulte los capítulos Requisitos y configuración y Cómo configurar Agentes en equipos portátiles. 6.4 Instalar y desinstalar Agentes 6.4.1 Introducción El Agente puede instalarse de varias maneras. Seleccione la que más se adecue a sus necesidades: · Instalación por medio de Directorio Activo (GPO) con el uso del instalador MSI · Instalación remota con el uso de WMI · Instalación manual Instalar una nueva versión del Agente El Agente tiene un mecanismo de actualización automática: busca si hay alguna nueva versión del Agente cada vez que se conecta con nVision. De haber una nueva versión disponible (después de haberse instalado una actualización de nVision), el agente la descargará y se reiniciará automáticamente. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 79 Axence nVision Desinstalar Agentes Refíerase al apartado Desinstalar Agentes. 6.4.2 Instalación por medio de Directorio Activo (GPO) con el uso del instalador MSI Paquete de instalación MSI del Agente En el siguiente capítulo, se describe cómo preparar un paquete de instalación MSI del Agente. Se lo puede utilizar tanto para la instalación por medio de Directorio Activo como para la instalación manual en equipos específicos. En esos casos, recuerde que la instalación MSI se efectúa en modo no interactivo. Para instalar el servicio del Agente, el instalador requiere que el equipo local cuente con permisos de administrador. 1. Seleccione Herramientas | Agentes | Instalar Agente de nVision. 2. Seleccione la opción Preparar el paquete de distribución del Agente (MSI). 3. Ingrese la dirección IP a la que el Agente enviará los datos. De manera predeterminada, esta es la dirección del equipo donde corre nVision. Sin embargo, si el Agente está instalado en un equipo que funciona fuera de la compañía y el Agente enviará los datos mediante Internet, ingrese aquí la dirección IP pública o el nombre DNS del enrutador, de donde el puerto TCP 4434 se redirigirá hacia el equipo nVision. La dirección ingresada se almacena de manera permanente en el paquete MSI a preparar en el siguiente paso. Para cambiar la dirección, es necesario volver a generar el paquete. 4. Haga clic en uno de los botones, respectivamente, para abrir la carpeta con el paquete de instalación de MSI preparado o para copiarlo a la carpeta especificada. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Agentes 80 Cómo distribuir Agentes mediante Directorio Activo 1. Coloque el paquete MSI (nvagentinstall.msi) en un directorio compartido en el servidor para que las estaciones de trabajo y el controlador del dominio (el servidor con Directorio Activo) tengan acceso a él: cree un directorio, copie el paquete y establezca los derechos compartidos en el directorio (acceso al recurso bajo la forma de \\[SERVIDOR_NOMBRE]\[DIRECTORIO_NOMBRE] \nvagentinstall.msi). 2. Inicie la consola de Administración de directivas de grupo (comando gpmc.msc). 3. Cree un nuevo GPO (Objeto de Directiva de Grupo): encuentre la carpeta Objetos de directiva de grupo, haga clic con el botón derecho y seleccione Nueva desde el menú contextual. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 81 Axence nVision 4. En la ventana Nuevo GPO escriba el nombre del GPO en construcción, por ejemplo: Agente Axence nVision. 5. Proceda a editar el GPO creado: haga clic con el botón derecho en el objeto y seleccione Editar desde el menú contextual. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Agentes 6. 82 En la ventana Editor de administración de directivas de grupo, extienda el ramal: Configuración del equipo \ Directivas \ Configuración de software \ Instalación de software, haga clic con el botón derecho y seleccione Nuevo > Paquete desde el menú contextual. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 83 Axence nVision 7. Ingrese la dirección del recurso compartido \\[SERVIDOR_NOMBRE]\[DIRECTORIO_NOMBRE]\ y luego seleccione el archivo del paquete MSI del Agente. 8. En la ventana Implementar software, seleccione Asignada. 9. En la ventana Editor de administración de directivas de grupo, ahora podrá verse la entrada nVision Agent. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Agentes 84 10. Después de crear el GPO regrese a la ventana Administración de directivas de grupo para realizar la conexión del GPO con el contenedor del grupo de usuarios o equipos: seleccione el contenedor al que quiera aplicar el GPO, haga clic con el botón derecho en él, seleccione la opción Vincular un GPO existente desde el menú contextual y seleccione el GPO creado. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 85 Axence nVision 11. El objeto creado comenzará a distribuirse a las estaciones de trabajo. El proceso de actualización de directivas de grupo puede llevar varias horas, pero puede acelerarse si se utiliza el comando gpupdate /force /boot en las estaciones de trabajo, lo que forzará la actualización de las directivas de grupo y, por consiguiente, la instalación de los Agentes de nVision. En caso de error, se puede encontrar información sobre los problemas surgidos en el registro de eventos de Windows en las estaciones de trabajo y en el servidor. 6.4.3 Instalación remota con el uso de WMI El Agente se puede instalar con la ayuda de un asistente, que automáticamente lo distribuye e instala en múltiples máquinas al mismo tiempo. Recuerde que antes de utilizar el asistente, debe habilitarse WMI en las máquinas remotas y se deben configurar adecuadamente los datos de inicio de sesión. Si desea más información consulte el capítulo Requisitos y configuración. Instalación de Agente remoto en múltiples máquinas con el uso de WMI 1. Seleccione las opciones Herramientas | Agentes | Instalar Agente de nVision. 2. Seleccione la opción Instalar el Agente en forma remota mediante WMI y haga clic en Siguiente. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Agentes 86 3. Ingrese la dirección IP o nombre DNS del equipo al que el Agente enviará los datos. De manera predeterminada, esta es la dirección del equipo donde corre nVision. Haga clic en Siguiente. 4. Seleccione la opción Todos para instalar Agentes en todas las máquinas o elija Seleccionados. Esto le permitirá seleccionar los equipos en los que se instalarán los Agentes. Antes de la instalación, configure los datos de inicio de sesión de Windows necesarios para la conexión con equipos remotos. Haga clic en Configurar credenciales predeterminadas. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 87 Axence nVision 5. Haga clic en el botón Instalar. El proceso de instalación comenzará. Se desplegará el estado de la instalación en cada equipo, y luego el proceso se repetirá en los equipos donde falle la instalación. La instalación automática puede fallar si WMI no está habilitado. Si desea más información, consulte el apartado No puedo instalar agentes, monitorear contadores ni distribuir archivos. En tal caso tendrá que instalar manualmente el Agente en cada equipo. 6.4.4 Instalación manual Para instalar los Agentes de forma manual, ejecute una de las siguientes acciones: 6.4.5 · Copiar al pendrive o a un recurso web el archivo nvagentinstall.exe (está localizado en el subdirectorio "Agents" del programa nVision) y ejecuta el programa en todos los ordenadores en los cuales quieres instalar el Agente. · Puedes también preparar un paquete de distribución MSI y ejecutarlo en todos los ordenadores o distribuir a través de Active Directory GPO (detalles en el capítulo Instalación por Active Directory (GPO) con aplicación del instalador MSI). Desinstalar Agentes Para desinstalar los Agentes de modo remoto, en el menú contextual de cada sistema seleccione la opción Agente | Desinstalar. La desinstalación se realiza sin el uso de WMI, de tal manera que los Agentes se desinstalarán incluso si WMI está o no está activado. Los Agentes se desinstalarán automáticamente después iniciar y conectarse a la consola. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Agentes 88 También puede desinstalar el Agente de modo manual ejecutando el archivo unins000.exe ubicado en la carpeta del Agente. 6.5 Configuración del agente 6.5.1 Introducción Al terminarse de instalar, el Agente no comienza a monitorear el equipo inmediatamente. En primer lugar, se conecta con la aplicación central de nVision para descargar su configuración. Luego se autoconfigura según los datos recibidos y comienza a funcionar. Para facilitar la administración de las configuraciones del Agente en los diferentes dispositivos, se han introducido los perfiles de Agente. El perfil de Agente contiene información sobre la configuración de las notificaciones de usuario relacionadas con la operación del Agente, las actividades monitoreadas y los recursos escaneados. La configuración del perfil de Agente se puede desarrollar en tres niveles: · atlas; · mapa; · dispositivo específico. Las configuraciones actuales y los perfiles existentes se enumeran en la ventana Propiedades en la pestaña Perfil de agente. Para seleccionar uno de los perfiles existentes, expanda la lista de los perfiles disponibles y seleccione uno de ellos. Para cambiar la configuración, consulte la sección Cómo se cambia la configuración del Agente. Perfil de Agente El perfil de Agente también se puede heredar del nivel superior al seleccionado. Por lo tanto, en el caso de la configuración a nivel de mapa, usted puede seleccionar la opción <Utilizar el perfil de atlas>, y a nivel de un dispositivo individual específico, las opciones <Utilizar el perfil de atlas> o <Utilizar el perfil de mapa>. Seleccionar una de estas opciones habilita la configuración automática del perfil del dispositivo cuando, respectivamente, se cambie la configuración del mapa o del atlas. Para definir un perfil personalizado, consulte la sección Creación de un nuevo perfil. Cambiar la dirección IP del sistema con nVision instalado Para más información acerca de cómo cambiar la dirección IP de nVision, refiérase al capítulo Cómo mover nVision o cambiar su dirección IP. 6.5.2 Contraseña del Agente Para cambiar la contraseña del Agente en el Atlas: 1. Seleccione Atlas | Propiedades. 2. En la ventana de Propiedades del Atlas, haga clic en el botón Contraseña de Agentes. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 89 Axence nVision 3. 6.5.3 Ingrese las contraseñas vieja y nueva, y haga clic en OK. Configuración del Agente La configuración del perfil de Agente se divide en cuatro categorías: · General · Monitoreo · Recursos · Compatibilidad y rendimiento La información en la parte inferior de la ventana le notifica si la configuración actual ya se ha enviado al equipo correspondiente o no. Para revisar los requisitos para monitorear la actividad del usuario, consulte la sección Monitoreo de la actividad del usuario. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Agentes 90 General La configuración general concierne al acceso remoto y a las notificaciones de usuario con respecto al funcionamiento del Agente: General Descripción Mostrar el ícono del Agente y Si está seleccionada, el ícono del Agente aparecerá en la barra de HelpDesk herramientas del usuario. Mostrar información de monitoreo Si está seleccionada, aparecerá información sobre el Agente instalado en la pantalla del usuario después de iniciarse el sistema. DataGuard habilitado Si la protección de datos está habilitada, los dispositivos portátiles de almacenamiento utilizados por el usuario se monitorearán y la administración de derechos de acceso está habilitada. HelpDesk habilitado Si está seleccionada, HelpDesk se podrá utilizar desde el nivel de Agente (haciendo clic en el ícono del Agente en la barra de tareas). Acceso remoto Descripción Permitir vista previa del escritorio Permite la visualización de las capturas de pantalla de los usuarios. Permitir el acceso remoto Habilita la toma de control remota de la máquina del usuario por medio del Agente instalado. Solicitar aprobación al usuario Si está seleccionada, aparecerá una solicitud de aceptación en la pantalla del usuario, cuando el administrador intente tomar el control de la máquina. Permitir si el usuario no responde Si la respuesta del usuario no se produce dentro de los 10 segundos luego de visualizarse la ventana mencionada anteriormente, el administrador puede tomar el control. Mostrar notificación Si está seleccionada, al usuario se le informa cuando se toma el control de su máquina. Si la acción de acceso remoto fue precedida por una solicitud de consentimiento, la notificación no se visualizará. Monitoreo El monitoreo de la actividad del usuario consta de los siguientes ítems: Actividad Descripción Uso del ancho de banda Permite el monitoreo de las transferencias de datos totales de entrada y salida, con división entre transferencias locales y Web, y el uso del ancho de banda por aplicaciones tales como navegadores, clientes de correo electrónico, etc. Páginas web visitadas Se monitorean todos los sitios web visitados por el usuario y la duración de cada visita. La duración se mide por la pestaña activa del navegador. Uso de aplicaciones Se mide la duración del uso de aplicaciones específicas y grupos de aplicaciones (correo electrónico, navegación web, etc.). Tiempo de trabajo Se monitorean el tiempo total de sesión, el tiempo de actividad y Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 91 Axence nVision Actividad Descripción tiempo de inactividad (pausas). Impresiones Se recopilan datos relacionados con la impresión de documentos, impresoras utilizadas y detalles de impresión. En caso de problemas, consulte la sección No se monitorean las impresiones de los usuarios. Correos electrónicos Monitorea los correos de entrada y de salida. Se registran datos del remitente, el destinatario, asunto y otros. Los contenidos del correo no se monitorean. Actualmente se admiten los siguientes protocolos: SMTP:25, SMTP:587 y POP3:110. Los siguientes protocolos no se admiten por el momento: SMTP vía SSL, POP3 vía SSL, IMAP, MAPI. Enviar datos de cronologías Las cronologías son vistas que presentan todas las actividades del usuario en un período exacto de tiempo. Si desea que la base de datos de nVision sea más pequeña, deshabilite esta opción. Registrar pausas arriba de X Permite establecer el tiempo de inactividad (sin uso del teclado o minutos mouse) después del cual se considera inactivo a un usuario. El tiempo de uso de una aplicación o la duración de una visita a un sitio web no se toman en cuenta para un usuario que está inactivo. Enviar la información de actividad del usuario cada X horas El Agente monitorea la actividad del usuario normalmente y luego de un tiempo envía la información seleccionada a nVision. El intervalo se puede establecer (en horas). Inventario El escaneo cubre información sobre software, hardware y archivos. Recursos Descripción Escanear hardware Si está seleccionada, esta opción permite que se obtenga información sobre el equipo del usuario, el sistema operativo, los discos duros, las impresoras, etc. Escanear software El Agente puede detectar el software presente en el equipo del usuario. Esto permite controlar la legalidad del software y la administración de las licencias en propiedad. Escanear archivos Se escanean todos los archivos ejecutables ubicados en las unidades locales y en dispositivos portátiles (p. ej., memorias flash). Escanear información del sistema Se recopila información relacionada con el sistema operativo, los comandos de inicio, los usuarios locales, los grupos de usuarios, las tablas de enrutamiento, etc. Archivos personalizados La legalidad de los archivos que conserva un usuario en su equipo puede constituir un problema. nVision permite que archivos con ciertas extensiones que implican derechos de autor sean monitoreados. Es posible agregar y quitar los archivos de la lista de archivos de usuario monitoreados. En particular, para agregar a la lista las extensiones de archivos multimedia más comunes, haga clic en el botón Multimedia. Se incluirán las siguientes extensiones: Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Agentes · · · · · 92 mp3 wma jpg jpeg avi Para monitorear otros tipos de archivos, ingrese la extensión y haga clic en el botón Agregar. Para detener el monitoreo de un tipo de archivo dado, seleccione la extensión de la lista y haga clic en el botón Eliminar. Para más información sobre el inventario y los recursos monitoreados, consulte la sección Inventario. Compatibilidad y rendimiento 6.5.4 Opciones Descripción Activar integración con la pila TCP/IP (nVisionLSP) Esta opción no debería usarse si las estaciones de trabajo con Agente instalado manifiestan problemas con software antivirus o cortafuegos. Muchos programas antivirus y cortafuegos utilizan su propia implementación de LSP, lo que puede resultar en un conflicto que lleve a que el Agente falle o se reinicie el equipo. Si ocurre alguno de los casos anteriores, deshabilite LSP en el Agente. Si esta opción no está seleccionada, no será posible bloquear sitios web ni monitorear correos electrónicos. Deshabilitar integración DDE Esta opción debería utilizarse únicamente si las estaciones de trabajo con Agente instalado manifiestan problemas de rendimiento, en particular relacionados con la lentitud en la apertura de un documento en máquinas con Windows XP. La causa de estos problemas puede estar en la tecnología DDE (utilizada por los Agentes para detectar la pestaña del navegador actualmente abierta). En tal situación, deshabilite DDE. Si está seleccionada esta opción, no será posible el monitoreo de los sitios web visitados. Perfil de filtrado web El perfil de Agente permite bloquear los sitios web seleccionados. Para garantizar un bloqueo adecuado, es necesario marcar la opción Activar integración con la pila TCP/IP en el Perfil de Agente, pestaña Compatibilidad y rendimiento. Para más información, consulte la sección No puedo bloquear sitios web ni monitorear correos electrónicos. El bloqueo de los sitios web se realiza de manera independiente de la aplicación o puerto. Los sitios web se reconocen según el prefijo de solicitud. El bloqueo se ejecuta a nivel de: · dirección IP; · dominio exacto (a nivel http); · expresiones regulares para el dominio (también a nivel http). En la sección Cómo se bloquea el acceso de los usuarios a sitios web específicos se describe cómo agregar reglas de filtrado. 6.5.5 Creación de un nuevo perfil Para crear un nuevo perfil: Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 93 Axence nVision 1. Abra la ventana Propiedades del atlas, mapa o dispositivo específico. 2. Seleccione la pestaña Perfil de Agente. 3. Utilice la lista de nombres de perfil y seleccione (Perfil personalizado). 4. Haga clic en el botón Nuevo. Se abrirá la ventana Configuración del Agente. 5. Ingrese el nombre del perfil ahora creado y especifique sus propiedades. 6. Para finalizar la creación del nuevo perfil, haga clic en Aceptar o presione Intro. El perfil creado de tal manera aparecerá en la lista de perfiles. Puede seleccionarse no solo para el ítem para el que fue creado, sino también para otros dispositivos, mapas o atlas. Para cambiar la configuración de los perfiles existentes, consulte la sección Cómo se cambia la configuración del Agente. 6.5.6 Administración de perfiles Si se definen muchos perfiles de Agente, se recomienda utilizar la herramienta de administración de perfiles para la creación y edición de perfiles. Para este fin: 6.5.7 1. Seleccione Herramientas | Agentes | Administrar perfiles de Agente. Se abrirá Administrar perfiles de configuración. 2. Los perfiles definidos se visualizan en la lista. Para utilice el botón apropiado. 3. Si se va a crear un nuevo perfil, haga clic en el botón Agregar perfil y en la ventana Configuración del agente que se despliega, ingrese el nombre del perfil creado y establezca sus propiedades. Las propiedades se describen en la sección Configuración del Agente. Agregar, Editar o Eliminar un perfil, Configuración para usuarios avanzados Las siguientes funciones están recomendadas para usuarios avanzados únicamente. Llamadas de servicio del Agente desde el navegador En las llamadas siguientes, ingrese la dirección IP del Agente en lugar de IP y la contraseña del Agente en lugar de PASSWORD . Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Agentes 1. 94 Verificar el ID del sistema (GUID de la máquina) es posible en la pestaña “Agentes” de la consola de nVision, o utilizando la siguiente llamada desde un navegador: http://IP:4433 2. La lista de atlas conocidos por el Agente: http://IP:4433/atlases 3. Reinicializar el GUID. El Agente es reiniciado con un nuevo ID y aparecerá como un dispositivo nuevo en la consola de nVision. Para más información acerca de cómo combinar sistemas, vea el capítulo Cómo combinar sistemas: http://IP:4433/clearguid?pass=PASSWORD 4. Reinicializar la dirección del atlas principal. Luego de realizar esta acción, el Agente es reiniciado y el primer atlas que se conecte con el Agente será el atlas principal: http://IP:4433/resetmasteratlas?pass=PASSWORD&actiondoc=resetmasteratlas 5. Enviar todos los datos del Agente a todos los atlas: http://IP:4433/reset?pass=PASSWORD&actiondoc=reset 6. Cambiar la dirección del atlas. OLDIP y NEWIP son la antigua y la nueva dirección del atlas, respectivamente: http://IP:4433/changeip?pass=PASSWORD&from=OLDIP&to=NEWIP 7. Agregar un nuevo atlas con el GUID vacío: http://IP:4433/addatlas?pass=PASSWORD&address=ADDRESS 6.6 Vista "Agentes" La vista “Agentes” en la ventana principal de nVision presenta la siguiente información: · estado del sistema, · nombre del sistema, · versión del Agente, · Agente en línea (si/no), · hora de última conexión, · últimos datos recibidos, · instrucciones pendientes (desinstalación del Agente, cambio de dirección del Atlas, reinicialización de datos del nodo), · estado, · espacio libre en disco, · memoria física libre, · utilización del CPU (promedio del ultimo minuto), · último usuario en iniciar sesión, · datos del ancho de banda (última hora) · y otros. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 95 Axence nVision Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part VII 97 Axence nVision 7 Monitoreo de la actividad del usuario 7.1 Introducción Axence nVision está equipado con un Agente diseñado para monitorear la actividad del usuario en estaciones de trabajo Windows. El Agente recopila la siguiente información: · Tiempo de actividad o inactividad. La inactividad es el tiempo en que el usuario no presiona ninguna tecla ni mueve el mouse. · Tiempo de uso de la aplicación. Está agrupado para un análisis más fácil de la actividad del usuario. · Páginas web visitadas. El Agente analiza información de bajo nivel en la red para obtener esta lista, de tal forma que funciona con todos los navegadores web y con otros programas que tienen acceso a páginas web. · Inventario de hardware y software (ver sección Inventario). El Agente envía automáticamente la información acerca de la actividad del usuario cada 2 horas y el inventario cada 24 horas. Requisitos para el monitoreo de la actividad del usuario Para recopilar información de la actividad del usuario, el Agente de nVision debe estar instalado en el nodo remoto (lo cual también permitirá que nVision recopile el inventario). También debe abrise el puerto TCP 4434 en el equipo en el que se ejecuta nVision. Consulte el apartado Requisitos y configuración para obtener más información. Tenga en cuenta que toda comunicación entre los Agentes y nVision requiere autorización y no se puede interceptar ningún dato si los Agentes y nVision están adecuadamente configurados. Información de la actividad del usuario 1. Abra la ventana Información del sistema. 2. Vaya a la pestaña Actividad del usuario. 3. Seleccione la página que le gustaría ver. 4. Seleccione el período de tiempo para presentar los datos. Equipos con dirección DHCP asignada Cuando un equipo tiene una nueva dirección IP asignada por DHCP, entonces se actualizará en la base de datos de nVision en base a una conexión entre el Agente y nVision. Por lo tanto no tendrá que hacerlo de forma manual. 7.2 Información general Para ver la información general acerca de la actividad del usuario, vaya a la pestaña Información del sistema | Actividad del usuario | General. Esta pestaña muestra información sobre: · actividad del usuario (tiempo de actividad/inactividad); · uso promedio diario de programas; · las 50 páginas web visitadas con más frecuencia; Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Monitoreo de la actividad del usuario · 98 uso del ancho de banda. Se puede encontrar más información sobre el uso del ancho de banda en la pestaña Ancho de banda. 7.3 Tiempos, páginas web, aplicaciones La pestaña Tiempos, páginas web, aplicaciones muestra: · pausas en tiempo de trabajo; · uso de aplicaciones; · cronología de uso aplicaciones; · páginas web visitadas; · cronología de páginas web visitadas. Las cronologías son vistas que presentan la actividad de cada usuario a lo largo de un punto exacto en el tiempo. Si desea que la base de datos de nVision sea más pequeña, deshabilite esta opción (consulte Configuración del Agente). Bloqueo de páginas web Axence Users hace posible que todo el tráfico web sea permitido o bloqueado para un usuario dado, con la posibilidad de definir excepciones que permitan o bloqueen el uso de sitios específicos. La granularidad del bloqueo de sitios web no limita el potencial y las ventajas de utilizar Internet en el trabajo (denominada navegación flexible). Para más información, consulte el apartado Cómo se bloquea el acceso de los usuarios a sitios web Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 99 Axence nVision específicos. 7.4 Capturas de pantalla La función guardar capturas de pantalla está desactivada por defecto. Si desea guardar las capturas de pantalla de manera cíclica: 1. Vaya a la pestaña Capturas de pantalla en la ventana Información del sistema. 2. Si no hay ningún dato recopilado y el Agente está instalado, haga clic en Habilitar la opción de guardar capturas de pantalla. 3. Establezca la frecuencia y duración de la habilitación de capturas de pantalla. 4. Espere a que el Agente envíe los datos o actualice 5. Podrá ver capturas de pantalla y guardarlas como archivos *.jpeg. . Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Monitoreo de la actividad del usuario 7.5 100 Correos electrónicos Si desea monitorear correos electrónicos, habilite esta opción en la configuración del Agente (consulte Configuración del Agente). Si surge algún problema con el monitoreo de correo electrónicos, consulte el apartado No puedo bloquear sitios web ni monitorear correos electrónicos. Nota: Se monitorean los correos de entrada y de salida. Se almacenan los datos del remitente, el destinatario, asunto y otros. El contenido del correo no se monitorea ni se almacena. 7.6 Impresiones 7.6.1 Monitoreo de impresiones Es posible monitorear los trabajos de impresión en las máquinas con Agente instalado (si la opción adecuada es seleccionada en el perfil del Agente). Para habilitar el monitoreo de impresiones: 1. Ejecute Herramientas | Agentes | Administrar perfiles de Agente. 2. Crear un nuevo perfil ( 3. En la ventana Configuración del Agente, pestaña Monitoreo, seleccione la opción Impresiones Agregar perfil) o editar uno existente. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 101 7.6.2 Axence nVision Auditoría de impresiones La ventana de auditoría de impresiones permite visualizar el historial de impresiones en períodos seleccionados (día, semana, mes o año). Los datos se muestran en orden cronológico. Para facilitar la búsqueda de información, es posible realizar el agrupamiento de la información por usuarios, dispositivos o impresoras. Para realizar una auditoría de impresiones, seleccione abrirá la ventana Auditoría de impresiones. Auditoría | Auditoría de impresiones. Se Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Monitoreo de la actividad del usuario 102 Si los datos de impresión no se han recolectado, incluso si los equipos con el Agente instalado tienen seleccionadas las opciones de monitoreo de impresión, consulte la sección No se monitorean las impresiones de los usuarios. 7.6.3 Costos de impresión El monitoreo de impresiones permite saber los costos relacionados con la impresión de documentos. Para garantizar una evaluación de costos adecuada, configure los gastos, incluyendo los costos de papel e impresión en cada impresora. Configuración Para configurar los costos de impresión: 1. Seleccione Herramientas | Impresiones | Configurar costos de impresión. También puede realizar esto desde el nivel de la ventana Auditoría de impresión mediante el botón adecuado. En ambos casos se abrirá la ventana Configurar el costo de las impresiones. 2. En la pestaña Costo del papel especifique los costos para los formatos de papel (A3, A4, A5, sobre). El costo especificado en la celda Predeterminada se utilizará para todos los formatos en los que no se haya especificado el costo. 3. En la pestaña Costo de impresión especifique los costos de impresión para cada impresora. También puede especificar costos diferentes para impresiones en blanco y negro o color, o bien utilizar valores predeterminados. Si la impresora no cuenta con modo de color, haga clic con el botón derecho en la opción apropiada. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 103 Axence nVision 4. Para obtener el valor predeterminado de un campo en cualquiera de las pestañas, haga clic con el botón derecho en el campo y seleccione la opción Establecer el valor de la celda como predeterminado. Auditoría de costos de impresión Los costos de impresión se visualizan en la última columna de la ventana Auditoría de impresiones. En la parte inferior, también se especifica el costo total de la impresión para el período dado. 7.6.4 Grupos de impresoras Para reducir la cantidad de entradas y evitar incluir los costos de impresión de dispositivos repetidos, es posible agrupar las impresoras. Esta función está disponible en la pestaña Grupos de impresoras (Herramientas | Impresiones | Configurar el costo de las impresiones). Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Monitoreo de la actividad del usuario 104 La pestaña de grupos de impresoras contiene una lista de impresoras con información sobre las máquinas que han enviado trabajos de impresión a ellas. Las impresoras identificadas como otras asumen los costos de impresión de estas últimas, pero en todas las otras presentaciones (auditoría de impresiones, informes) se consideran como impresoras independientes. Información práctica Cuando agrupe impresoras, tenga en cuenta las entradas que se refieren a la misma impresora pero que podría tener nombres distintos en diferentes máquinas, así como los dispositivos utilizados por múltiples usuarios. Así mismo, seleccione una entrada que se pueda utilizar como base para la creación de un grupo de impresoras dado, debido a que nVision bloquea la capacidad de crear asociaciones cíclicas. Para eliminar la asociación de una impresora dada, haga clic con el botón derecho sobre la entrada relacionada para expandir el menú y seleccione la opción Borrar “identificar como”. 7.7 Vista "Usuarios" La vista “Usuarios” de la ventana principal de nVision presenta información sobre los usuarios y su actividad: · en cuál máquina está trabajando el usuario, · está el Agente en línea, · está el usuario activo, · estadísticas de actividad (para un día), · última aplicación utilizada, · último sitio web visitado, · uso del ancho de banda (última hora), · estado del chat de HelpDesk, · y otros. La información del usuario se muestra si el usuario ha iniciado sesión, o hasta cuatro horas después de haber cerrado sesión. Notar que el nombre real del usuario se mostrará solamente si el usuario corresponde con uno de los usuarios ya definidos (dialogo Copyright © 2006-2013 Axence Software, Inc. All rights reserved. ). Part VIII Inventory 8 Inventory 8.1 Introducción 106 Axence nVision recopila automáticamente información sobre la configuración de hardware de cada equipo Windows, al igual que sobre el software instalado. Esta tarea la realiza el Agente de nVision una vez al día por cada máquina. Se requiere la instalación de un Agente por cada equipo Windows. Para adquirir información sobre una máquina o máquinas dadas de modo rápido, seleccione la opción Monitoreo | Recopilar inventario en el menú contextual del (los) equipo(s) seleccionado(s). La toma de inventario puede hacerse para todo un mapa (todas las máquinas presentes en un mapa) seleccionando la opción Recopilar inventario desde el menú contextual del mapa. Recopilación de inventario por medio de Agentes El inventario de hardware y software requiere la instalación de un Agente de nVision en cada máquina. Si desea más información, consulte la sección Instalar y desinstalar Agentes. Pestaña Inventario Puede ver la información del inventario en la pestaña Inventario de la ventana Información del sistema. La información puede no estar disponible al comienzo (después del escaneo inicial de la red). La misma se mostrará automáticamente a medida que nVision reciba la información, lo que puede llevar un tiempo. Si no se muestra después un tiempo prolongado, asegúrese de haber instalado el Agente y que el puerto 4434 esté abierto en el equipo con nVision. Auditoría Para obtener información sobre la auditoría de hardware y de software haga clic en el botón Auditoría en la barra de herramientas principal. Enlaces útiles Auditoría de software Auditoría de hardware Auditoría de impresiones 8.2 Software 8.2.1 Inventario de software El inventario de software es una función que permite controlar las aplicaciones instaladas en los equipos monitoreados de los usuarios. Permite el control de la legalidad del software y de los archivos multimedia, y la administración de las licencias que se poseen. Para habilitar la recopilación de información sobre software, el Agente de nVision debe estar instalado en cada equipo monitoreado. Además, las opciones del Agente se deben configurar, para que incluyan el escaneo de la información de software y de los archivos, si se van a considerar los archivos de los usuarios también. Parámetros de configuración Para habilitar el escaneo de información de software para todo el mapa: 1. Navegue hacia las Propiedades del mapa y abra la pestaña Perfil de Agente. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 107 Axence nVision 2. En la pestaña Inventario, usted puede marcar la configuración de escaneo para los recursos actuales. Si la opción Escanear software está sin marcar, modifique el perfil seleccionado, seleccione otro o cree uno nuevo. Si la opción Escanear software no está marcada, el Agente no recopilará detalles de aplicaciones y no será posible la auditoría sobre la legalidad del software. 3. Si se van a monitorear los archivos de los usuarios, se debe marcar la opción Escanear archivos. Se pueden agregar las extensiones de los archivos que se monitorearán en la parte de la ventana relacionada con los archivos de los usuarios. En caso de un solo dispositivo, el escaneo se configura de manera similar navegando a Propiedades | Perfil de Agente. Para saber más sobre la configuración del Agente y la creación de perfiles, consulte la sección Configuración del Agente. Información de software en una sola estación de trabajo Para ver la información sobre software y los archivos instalados en un equipo dado: 1. Seleccione el dispositivo y presione Intro para desplazarse a la ventana Información del sistema. 2. Navegue a la pestaña debajo. Pestaña Aplicaciones Archivos Registro Archivos personalizados 8.2.2 Inventario | Software. Contiene las cuatro pestañas indicadas Descripción Lista de aplicaciones, sistemas operativos, actualizaciones y controladores detectados en la máquina dada. El método de detección de las aplicaciones instaladas se describe en la sección Plantillas. Todos los archivos ejecutables ubicados en una máquina dada. Los archivos que funcionan desde una memoria flash por ejemplo, no aparecerán aquí. Entradas del registro de Windows. Estas se utilizan como una de las fuentes para la detección de aplicaciones. Si se escoge la opción de escaneo de archivos en el perfil del Agente, esta pestaña muestra todos los archivos multimedia ubicados en la estación de trabajo dada. Las extensiones de los archivos que se van a escanear se establecen en el perfil del Agente (Configuración del Agente). Plantillas Las plantillas se utilizan para identificar aplicaciones, controladores y otros elementos, y para habilitar la administración de las licencias en propiedad. Existen dos tipos de plantillas: las creadas de modo manual y las creadas de modo automático por nVision. Aproximadamente se suministran con nVision 600 plantillas creadas de modo manual, que habilitan la detección de las aplicaciones más comunes. Una característica importante de estas plantillas es que reconocen el tipo de licencia de la aplicación detectada, lo que permite el control de la legalidad del software. Se pueden identificar los siguientes tipos de plantillas: Aplicación, Sistema operativo, Actualización, Controlador. De aquí en adelante, se hará referencia a los cuatro tipos como “aplicación”. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 108 Cómo se detectan las aplicaciones Primero, se verifican las entradas del registro de Windows. Si el registro contiene una entrada para la aplicación dada, se considera que está instalada en el equipo. Si no existe tal entrada, se buscan los archivos indicados en la plantilla como identificadores de la aplicación (por lo general, los archivos *.exe que permiten que funcione el programa). Si se encuentran, la aplicación se considera como instalada en el equipo. Si ocurre lo contrario (no se encuentran entradas de registro ni archivos identificatorios) no se detectará la aplicación. Plantillas creadas de modo manual Las plantillas suministradas con nVision fueron creadas de modo manual según el software más utilizado por los clientes. Las aplicaciones detectadas según estas plantillas se visualizan al principio de la lista en letra negrita. El tipo de licencia del programa detectado se registra en la plantilla. Plantillas creadas de modo automático El resto de las plantillas son creadas automáticamente por nVision según las entradas en los registros de los equipos monitoreados. Las aplicaciones detectadas de tal modo se visualizan en segundo lugar y en letra cursiva en la lista de las aplicaciones detectadas y desconocidas; el tipo de licencia para estas aplicaciones es desconocido. Las plantillas se pueden editar o complementar, p. ej, con datos del tipo de licencia, tipos de archivos relacionados y archivos identificadores. Si el usuario reconoce la aplicación de la lista de programas detectados y desconocidos, se recomienda que edite su plantilla. Si se agrega el tipo de licencia a la plantilla, se desplaza al grupo de plantillas creadas de modo manual; esta aplicación será detectada entonces en todos los equipos donde se haya instalado. Enlaces útiles Cómo se crea una plantilla Administración de licencias Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 109 Axence nVision Activos fijos 8.2.3 Administración de plantillas Para administrar plantillas, expanda el menú desde el botón Auditoría en la barra de herramientas principal. Seleccione la opción Administrar plantillas. También puede seleccionar la opción Herramientas | Auditoría de inventario | Administrar plantillas. Se abrirá la ventana Plantillas de la aplicación, que visualiza la lista de las plantillas recopiladas. Las plantillas marcadas con el ícono fueron creadas por Axence y no se pueden cambiar. Aquellas marcadas con el ícono son creadas por el usuario o de modo automático según las entradas de registro y se pueden editar. Para aprender cómo editar plantillas, consulte la sección Cómo crear una plantilla. 8.2.4 Administración de licencias Con una gran cantidad de aplicaciones utilizadas, controlar la legalidad del software y comprobar que la cantidad de instancias de las aplicaciones instaladas no supere la cantidad de licencias compradas puede constituir un verdadero desafío. La administración de licencias desde el nivel de nVision facilita estos procesos. Para administrar licencias: 1. Expanda el menú con el botón Auditoría de la barra de herramientas principal. Seleccione la Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 110 opción Administrar licencias. Se mostrará la lista de licencias en propiedad; en la columna Instalaciones se muestra la cantidad de instalaciones relacionadas con la licencia dada, en la columna Cantidad se presenta la cantidad total de licencias del nombre dado. 2. Para agregar una licencia, haga clic en el botón Agregar. Luego, en la ventana para agregar licencias, use la lista para seleccionar el software al cual se agregará la licencia. Determine el número de inventario, la afiliación a determinada sucursal en caso de haberla, y otros detalles de la licencia. También puede agregar datos adjuntos (p. ej., la imagen escaneada de la factura de compra). Cuando los campos estén completos, haga clic en el botón Aceptar. 3. Para editar una licencia, haga doble clic en la fila de la licencia dada o selecciónela y haga clic en el botón . Las licencias ingresadas de la manera descrita anteriormente se incluirán en la ventana Auditoría de inventario de software. Si la cantidad de licencias que se poseen es insuficiente, la información de licencias para la aplicación dada se mostrará en rojo . Si no (cuando la cantidad de instalaciones sea menor o igual a la cantidad de licencias que se poseen), en verde 8.2.5 . Auditoría de inventario de software Para visualizar la auditoría de inventario de software, haga clic en el ícono Auditoría de la barra de herramientas principal y seleccione Auditoría de software. También puede seleccionar las opciones Herramientas | Auditoría de inventario | Auditoría de software. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 111 Axence nVision La ventana Auditoría de inventario de software contiene la lista de aplicaciones detectadas en las máquinas monitoreadas. En el caso de software reconocido, se muestra el tipo de licencia junto con la cantidad de licencias que se poseen en comparación con la cantidad de licencias utilizadas (columna Cantidad), es decir, la cantidad de estaciones de trabajo en las cuales la aplicación dada está instalada y ha sido relacionada con la licencia respectiva. Dispositivos con la aplicación instalada y licencias Para ver las máquinas en las que está instalada la aplicación, seleccione la aplicación y haga clic en el botón . La pestaña Instalaciones permite ver los dispositivos que tienen la aplicación instalada, y asignar y editar la licencia de las instalaciones mostradas. La opción Borrar licencia elimina las relaciones entre la instalación y la licencia. A su vez, la opción Marcar como sin auditar cambia el estado de la aplicación a sin auditar y la elimina de los Activos Fijos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 112 La pestaña Licencias permite agregar, eliminar y editar licencias para la aplicación dada. En particular, es posible tener varios grupos de licencias para una sola aplicación, que difieran, por ejemplo, en la fecha de vencimiento (o en cualquier otro detalle). 8.2.6 Números de serie Los números de serie (llaves de licencia) de Microsoft SQL Server / Windows / Office / VisualStudio se incluyen en la lista de aplicaciones. El usuario también puede agregar números de serie para otras aplicaciones y editar los números detectados por el Agente. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 113 Axence nVision Editar números de serie Para agregar o cambiar la llave de licencia de la aplicación desde el nivel del dispositivo: 1. Navegue a ventana de Información del sistema, pestaña 2. Seleccione de la lista una aplicación para la cual se ingresará el número de serie y haga clic en el botón 3. Inventario | Software. . En la ventana Editar activo fijo, complete el campo Número de serie de la licencia y haga clic en Aceptar. Auditoría de inventario de software Las llaves de licencia también se pueden ver en la ventana Auditoría de inventario de software. Para ver llaves de licencia, muestre la lista de las máquinas en las que está instalada la aplicación dada (haga clic con el botón derecho en la fila correspondiente de la lista de programas y seleccione la opción Detalles). Se mostrará una lista de dispositivos en los cuales se detectó la aplicación dada. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 114 Haga doble clic sobre el dispositivo seleccionado y desplácese hacia abajo para visualizar o editar el número de serie correspondiente. 8.2.7 Historial Para ver el historial de cambios relacionados con software, licencias y asignaciones, haga clic en el ícono Auditoría | Auditoría de Software en la barra de herramientas principal y navegue a la pestaña Historial. La pestaña Historial de instalaciones presenta el historial de instalaciones y desinstalaciones de aplicaciones en los dispositivos monitoreados. 8.3 Hardware 8.3.1 Inventario de hardware El inventario de hardware permite controlar la cantidad y el tipo de dispositivos en las redes monitoreadas. Requiere la instalación del Agente de nVision en cada equipo que se vaya a monitorear. También se debe configurar apropiadamente el Agente y activar el escaneo de información de hardware. Propiedades del mapa Para habilitar el escaneo de información de hardware para todo un mapa, navegue a Propiedades | Perfil de agente del mapa. En la pestaña Inventario se presenta la configuración del perfil de Agente actual. Si la opción Escanear hardware no está seleccionada, actívela mediante la selección de un perfil diferente, la edición de uno existente o la creación de uno nuevo. Propiedades del dispositivo Para habilitar el escaneo de información de hardware para un dispositivo específico, navegue a Propiedades | Perfil de agente. Luego seleccione el perfil de Agente que incluya el escaneo de información de hardware o cree un perfil nuevo con esta configuración. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 115 Axence nVision Para saber más sobre la configuración del Agente y la creación de perfiles, consulte la sección Configuración del Agente. 8.3.2 Datos monitoreados Los datos recopilados relacionados con los dispositivos se pueden visualizar en la ventana de Información del sistema. Debido a la gran cantidad de datos recopilados, estos se dividen en dos pestañas: General y Detalles. Estas se presentan en la ventana Inventario | Hardware. Vista general En la vista general se presenta la información más esencial del hardware relacionado con el dispositivo dado. En particular, es información seleccionada acerca de la máquina, la CPU, la memoria, el sistema operativo, la pantalla, etc. Es posible complementar algunos datos a mano mediante el uso del botón Editar que se encuentra en la esquina superior izquierda. Se pueden editar algunos detalles adicionales relacionados con los equipos, p. ej., si la máquina es portátil o si cuenta con una unidad de disco flexible. Todos los detalles técnicos del hardware los crea automáticamente el Agente de nVision. Vista detallada Para acceder a la información completa del hardware del equipo monitoreado, navegue a la pestaña Detalles. En la vista detallada, puede ver los datos divididos en: 8.3.3 · Sistema operativo · Equipo · Placa base · BIOS · CPU · Memoria · Unidades de disco flexible · Unidades de disco duro · Unidades de disco óptico · Unidades lógicas · Pantallas · Adaptadores de video · Dispositivos de entrada · Dispositivos de sonido · Dispositivos de red · Impresoras · Puertos serie Auditoría de inventario de hardware Para ir a la auditoría de inventario de hardware, haga clic en el ícono Auditoria | Auditoría de hardware situado en la barra de herramientas principal. También puede seleccionar la opción Herramientas | Auditoría de inventario | Auditoría de hardware. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 116 Vista detallada La vista detallada permite visualizar todos los datos relacionados con hardware que hayan enviado los Agentes instalados en las máquinas monitoreadas. Para facilitar la operación, es posible agrupar datos por medio de vistas. Puede usar una de las vistas existentes (p. ej., Todas las columnas, General, Multimedia) o crear una nueva. Para crear una vista personalizada, seleccione las columnas que desee incluir. Se recomienda el siguiente método: 1. Seleccione la vista Todas las columnas de la lista de vistas disponibles. 2. Haga clic en uno de los botones de la esquina superior izquierda de la tabla. El botón superior contiene la lista de grupos de columnas (especificados en la sección Datos monitoreados) y el botón inferior contiene la lista de todas las columnas que se pueden mostrar. Marque las columnas que se desee mostrar. 3. Para guardar la vista creada, haga clic en el botón Guardar la vista actual como e ingrese un nombre de vista que todavía no se haya utilizado. De ahora en adelante, será posible seleccionar de la lista la vista creada. Historial La pestaña Historial permite visualizar los cambios de hardware y de software del período seleccionado para todos los dispositivos monitoreados pertenecientes al atlas dado. Para más información, consulte la sección Historial. 8.3.4 Historial Para visualizar el historial de cambios de aplicaciones y hardware, haga clic en el ícono Auditoría | Auditoría de hardware de la barra de herramientas principal, navegue a la pestaña Historial. Para que los historiales sean cómodos de ver, agrupe la información de acuerdo con una de las columnas; para ello, arrastre su encabezado al campo azul situado sobre la lista. También puede agregar notas (haga clic en el botón Agregar anotación personalizada) y comentarios a los elementos elegidos (haga clic con el botón derecho en el elemento seleccionado | Agregar Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 117 Axence nVision comentario). 8.4 Información del sistema 8.4.1 Información del sistema - introducción El Agente de nVision recopila información del sistema. Para recopilar dicha información, instale Agentes en todos los equipos que vayan a monitorearse. Además, seleccione la opción Escanear información de sistema en la ventana Propiedades del mapa o dispositivo en la pestaña Inventario. Perfil de Agente | Para saber más sobre la configuración del Agente y la creación de perfiles, consulte la sección Configuración del Agente. 8.4.2 Datos monitoreados En la tabla siguiente se presentan datos de sistema que se pueden monitorear. Datos Descripción Sistema operativo Esta pestaña contiene información detallada acerca del sistema operativo, incluido el nombre, el fabricante, la versión, el número de serie, y otros. Comando de inicio Lista de comandos de inicio, incluyendo: nombre, comando, usuario y ubicación de los archivos ejecutados. Entorno Esta pestaña contiene datos de variables del entorno. Usuarios locales Los datos de usuarios locales contienen el nombre de la cuenta, información relacionada con la contraseña (si se la requiere o está vencida), Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory Datos 118 Descripción si la cuenta dada está deshabilitada, etc. Grupos y usuarios Tabla de enrutamiento 8.4.3 Esta pestaña guarda información acerca de grupos de usuarios con una descripción de los grupos. Tabla de enrutamiento para el equipo dado. Compartir Esta pestaña contiene información sobre recursos, discos y carpetas compartidos. S.M.A.R.T. Esta pestaña contiene información recopilada con el uso del sistema S.M.A.R.T. Para cambiar la unidad cuyos detalles se muestran, selecciónela en el menú situado en la parte superior de la ventana. Para más información acerca del sistema S.M.A.R.T., consulte la sección S.M.A.R.T. S.M.A.R.T. S.M.A.R.T. (Tecnología de automonitoreo, análisis y reporte) es un sistema para monitorear e informar acerca de errores en las unidades de disco duro, y sirve para mejorar la seguridad de los datos almacenados. El uso del sistema permite prever y prevenir errores futuros (p. ej., mediante el monitoreo de la temperatura, ya que el aumento de la temperatura puede producir sobrecalentamiento). S.M.A.R.T. monitorea varios parámetros de las unidades de disco duro, lo cual permite evaluar la condición del dispositivo en tiempo real. El monitoreo incluye: · cantidad de ciclos de inicio y detención (Recuento de inicio/detención); · temperatura de disco (Temperatura en grados Celsius); · tasa de errores de lectura; · recuento de sectores reasignados; · recuento de reintentos de giro. El análisis de errores, dependiendo de la predicción de fallas de disco sobre la base de los parámetros (atributos) monitoreados de manera continua, permite generar alertas anticipadas de posibles problemas. 8.5 Activos Fijos 8.5.1 Activos Fijos - introducción El componente administrativo y de facturación (llamado Activos Fijos) del módulo Inventario es una base de datos de registro de activos informáticos integrado con información del Agente acerca del software y el hardware. Funciones del módulo de activos fijos · Almacenamiento de toda la información de infraestructura de TI en un solo lugar, con expansión y actualización flexibles de la información recopilada. · Opción de definir tipos propios (componentes de equipos), sus atributos (campos) y valores: se puede describir cualquier dispositivo o software dado con información adicional, p. ej., número de inventario, persona responsable, número de factura de compra e imagen escaneada, valor del hardware o software, nombre del vendedor, fecha de vencimiento de la garantía e imagen Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 119 Axence nVision escaneada, fecha de revisión (puede incluirse una fecha dada en la cual el administrador debería recibir una notificación cuando se acerque la fecha de revisión o el vencimiento de la garantía), nombre de la empresa de mantenimiento, otros comentarios de archivos personalizados .DOC, .XLS, escaneos o comentarios propios; opción de importar datos desde una fuente externa (CSV, Valores separados por comas). 8.5.2 · Opción de asignar activos a sucursales o equipos. · Vista especial de auditoría en la que se presentan todos los activos fijos, incluidos los dispositivos y software instalados en ellos. Tipos de activos fijos Hay dos tipos de activos fijos: predefinidos y definidos por el usuario. Predefinidos Los ejemplos de activos fijos predefinidos son: · Impresora · Unidad de disco duro · Tarjeta de video · Teclado · Programas · UPS · Dispositivo señalador De hecho, hay más activos fijos de tipo predefinido que forman parte de los activos detectados automáticamente por los Agentes. Esto significa que la lista de activos fijos incluirá hardware y software Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 120 disponible para auditoría en el módulo Inventario. Nota: en los activos fijos solo se incluye el software comercial. Los tipos predefinidos se muestran en gris. Estos activos no se pueden eliminar; el usuario solo puede editar sus propiedades, p. ej., agregar campos nuevos. Tipos definidos por el usuario Para agregar un tipo personalizado: 1. Expanda el menú en el botó y seleccione la opción Administrar tipos de activos. 2. Haga clic en fijos. 3. Ingrese un Nombre que no se haya utilizado anteriormente y una Descripción del tipo. 4. Agregue campos personalizados (como se describe más abajo), si corresponde, y haga clic en Aceptar. Agregar. Aparecerá un cuadro de diálogo de configuración de tipos de activos Campos Cada tipo tiene campos predefinidos (p. ej., “valor”, “persona responsable”, “en mantenimiento”, etc.). La lista depende de las características de un tipo dado; por ejemplo, el software tiene el campo predefinido “ID de registro” y los monitores el campo “DPI vertical”. Los campos predefinidos que no se pueden eliminar se pueden complementar con otros campos personalizados. Siga este procedimiento: Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 121 Axence nVision 1. Vaya a del tipo dado. 2. Haga clic en el botón Agregar y seleccione de la lista el Nombre del campo o ingrese un nombre personalizado. 3. Seleccione el campo Tipo de la lista (Texto, Número, Lógico, Moneda, Fecha, Tiempo, Fecha y hora, o Flotante). 4. Agregue el campo Descripción y haga clic en Aceptar El nuevo campo agregado por el usuario con la descripción se mostrará en la lista de campos seleccionables. Incluir activos fijos en el archivo de auditoría Para incluir los activos fijos de este tipo específico en el archivo de auditoría, seleccione la opción Incluir este tipo de activo fijo en la instantánea. Si la opción no está seleccionada, los activos fijos de este tipo específico no serán archivados en la instantánea. El propósito es limitar la cantidad de datos recolectada, lo que a su vez resulta en un tiempo más corto de generación de la auditoría. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 122 Tipos individuales de activos fijos son comparados durante la auditoría, si fueron guardados en las dos instantáneas que son comparadas (es decir, si la opción mencionada arriba fue seleccionada durante la ejecución de ambas instantáneas). La excepción es el tipo incrustado Programas, el cual no tiene esta opción en su configuración, ya que cuenta con un mecanismo independiente de instantáneas y auditorías. Para aprender más acerca de la generación de instantáneas y su auditoría, ver el capítulo Auditoría de activos fijos. 8.5.3 Propiedades de activos fijos Para ver y editar las propiedades de un activo fijo específico, haga clic en el botón y haga doble clic en la fila con el activo dado. Cuando la cantidad de dispositivos monitoreados es alta, se recomienda usar el campo Buscar. El cuadro de diálogo de activos fijos permite cambiar el nombre y la asignación, pero no el tipo. Sin embargo, es posible Configurar el tipo (p. ej., para complementarlo con nuevos campos). Asignación Los activos fijos se pueden asignar a sucursales o máquinas (equipos), o pueden permanecer sin asignación. La excepción son los equipos en sí, los cuales se pueden asignar a una sucursal o no ser asignados a nada. Es posible mover un activo, es decir, cambiar su asignación, según las reglas especificadas arriba. Con excepción de la asignación, también se puede definir a una persona responsable del dispositivo u objeto dado. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 123 Axence nVision Campos Los campos dependen del tipo de activo fijo dado. Es posible editarlos aquí, por ejemplo, para suministrar información de que el dispositivo dado está en mantenimiento. Datos adjuntos Más detalles en el capítulo Datos adjuntos. Historial La pestaña Historial contiene toda la información relacionada con los cambios realizados en un activo fijo dado. En particular, es posible ver cuándo se agregaron los datos adjuntos y mostrarlos. También es posible agregar entradas personalizadas; para ello, haga clic en Agregar nota. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 124 Alertas Para más información, ver el capítulo Alertas. Agregar activos fijos Se pueden agregar activos fijos en el cuadro de diálogo de administración de activos que se abre con el botón . Para agregar un nuevo activo fijo, haga clic en el botón Agregar de la pestaña Examinar. Para ingresar la información del activo, especifique el Tipo y complete los campos. También puede agregar datos adjuntos. 8.5.4 Datos adjuntos Se pueden agregar datos adjuntos a cualquier activo fijo. Por ejemplo, los datos adjuntos pueden ser la imagen escaneada de una tarjeta de garantía, de un manual de funcionamiento o de una factura de compra. Los archivos importados se agregan a la base de datos, pero no se hace una copia de seguridad de ellos. Sus copias se almacenan en la carpeta nVision, dentro de la subcarpeta: Database | Número de base de datos | FAAttachmentFiles. En los subdirectorios con nombres que denotan las fechas en las cuales se agregaron, se almacenan las copias de archivos adjuntos agregados en el día dado. También es posible abrir y editar los archivos directamente en nVision. Se detectan los cambios de contenido de los archivos; el usuario decide si se deben aceptar los cambios y si se deben cambiar los Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 125 Axence nVision archivos. Visualizar datos adjuntos Se puede acceder a la lista de datos adjuntos de todos los activos fijos después de hacer clic en el botón , pestaña Datos adjuntos. También es posible abrir y exportar archivos aquí. Los datos adjuntos correspondientes al dispositivo dado se muestran en la ventana Propiedades del dispositivo. Para abrir esta ventana, haga doble clic en el activo fijo dado, en la pestaña Examinar. La pestaña Datos adjuntos contiene información detallada de los archivos adjuntados al activo. Agregar y eliminar datos adjuntos Para agregar datos adjuntos: 1. Vaya al cuadro de diálogo Propiedades del activo fijo en el que se adjuntarán los datos. 2. En la pestaña Datos adjuntos, haga clic en el botón 3. Localice el archivo que se desea agregar y haga clic en Abrir. Para eliminar el archivo, haga clic en el botón Importar. Eliminar de la misma ventana. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 8.5.5 126 Visualización Para ver activos fijos, haga clic en el botón fijos en la pestaña Examinar. . Se puede acceder a la lista de todos los activos La lista de columnas visualizadas depende de las opciones elegidas. Es posible mostrar activos asignados a la sucursal dada o activos del tipo dado. Los datos se pueden agrupar por tipo de activo, asignación, nombre y persona responsable. Historial La pestaña Historial contiene la lista de todos los cambios, incluidos los cambios a datos adjuntos y valores de campos efectuados en los activos fijos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 127 8.5.6 Axence nVision Eventos Si se detecta la eliminación de algún dispositivo o programa (en general, de cualquier activo fijo), nVision no lo elimina de la lista ni cambia sus propiedades. La información correspondiente a un evento tal se presenta en la pestaña acciones disponibles: Eventos. Revise los eventos visualizados y realice una de las · Aceptar significa eliminar el activo; se borra y no aparecerá más en la lista de activos. · Migrar describe la situación que ocurre cuando se desconecta del equipo un dispositivo dado y se mueve a otra ubicación; p. ej., se conecta una pantalla a otro equipo; especifique la nueva ubicación. · Ignorar no cambia el estado del activo; este activo todavía estará asignado a la misma ubicación; se recomienda esta acción para dispositivos que se conectan y desconectan periódicamente, por ejemplo, un mouse conectado a un equipo portátil. La cantidad de eventos no controlados se muestra en la pestaña de nombre . Si hay varios eventos similares, no es necesario que los considere por separado; simplemente use el botón correspondiente para Aceptar o Ignorar todos los eventos. Las propiedades de los activos fijos también se pueden administrar aquí. Abajo se presenta un ejemplo de la lista de eventos. Los eventos detectados son de cambio de campo, desconexión de pantalla y desinstalación de software. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 8.5.7 128 Importar datos Si ya existe la lista de activos fijos, se puede importar a nVision. Para que la importación sea exitosa, los datos se deben guardar como archivo *.csv y se deben dividir de manera tal que cada tipo de activo se describa en un archivo aparte. Para agregar un archivo de datos para importar a nVision: 1. Expanda el menú en el botón . Seleccione la opción Administrar fuentes de datos. 2. Haga clic en el botón 3. Ingrese el Nombre y la Descripción del conjunto de datos y especifique el Tipo que se asignará a estos datos. 4. En las Opciones de CSV, ingrese la ruta de acceso al archivo de datos y determine el Separador y el encabezado, si corresponde. Se presentará abajo la vista preliminar del archivo. 5. En la pestaña Configuración de importación, especifique qué columna (o grupo de columnas) de la fuente identifica al activo fijo (es única para el objeto dado). 6. Haga coincidir las columnas de la fuente CSV con los nombres de campo de destino. Si es necesario, edite el Tipo de archivo fijo (botón Configurar) y compleméntelo con nuevos campos. En el ejemplo abajo, se agregó un campo Fabricante para hacerlo coincidir con el nombre del fabricante en el archivo CSV. Número se asoció con número de Inventario y se marcó como el campo de identificación. También se relacionó el precio con el valor; los nombres fueron relacionados automáticamente por nVision. Agregar y seleccione la opción Importar desde archivo CSV. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 129 Axence nVision 7. Para probar la función de importación de datos, haga clic en el botón Prueba. Para importar datos, haga clic en Aceptar. El archivo agregado aparecerá en la lista de fuentes de datos. A partir de ahora, puede importar datos del mismo archivo con facilidad, por ejemplo, cuando el mismo cambia (sólo con hacer clic en el botón , sin necesidad de configurar nada). El cuadro de diálogo de administración de fuentes de datos permite agregar y eliminar fuentes de datos, cambiar sus propiedades, e importar datos, pero también importar datos de Agentes y ver registros de importación. 8.5.8 Códigos de barra Introducción Para utilizar códigos de barra en nVision: Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 130 1. Crear todos los activos fijos en la base de datos de nVision en una de las maneras siguientes: a. automáticamente con el uso de los datos recopilados por los Agentes (recomendado), b. por su cuenta, en la consola de nVision, c. por su cuenta, por medio de la aplicación móvil. 2. Etiquete los dispositivos Los activos fijos en nVision deben estar asociados con los dispositivos reales que representan, a través de una etiqueta con su código de barras correspondiente. El identificador codificado en el código de barras es simultáneamente un número único de inventario del activo fijo. Si los dispositivos han sido identificados previamente con etiquetas con código de barras, el número de inventario puede ser actualizado por medio de la aplicación móvil. Para más información acerca de cómo imprimir etiquetas, vea el capítulo Impresión de etiquetas. Para más información acerca de la instalación y uso de la aplicación móvil, vea el capítulo Aplicación móvil. 3. Audite los activos fijos La auditoría de activos fijos consiste en comparar dos tomas instantáneas del inventario, es decir, dos estados archivados de los activos fijos. Cualquiera de dos tomas instantáneas, o bien una toma instantánea y el estado actual del inventario, pueden ser comparados. La comparación proporciona información de cualquier cambio realizado en el inventario, incluyendo faltantes. Para más información, vea el capítulo Auditoría de Activos Fijos. Nota: Previo al comienzo de la toma de inventario, cree una toma instantánea y luego utilice el dispositivo móvil con la aplicación móvil instalada, para escanear los códigos de barras de las etiquetas de los activos fijos (alternativamente, agregue cualquier nuevo dispositivo de forma manual). Información básica Cada nuevo activo fijo tiene un número de inventario único que es generado de forma automática. De manera estándar, este número consta de 7 dígitos, tiene la forma de un código de baras tipo QR Code, y es único. El número de 7 dígitos puede ser representado en cualquiera de los formatos de código de barras que soporta nVision (códigos de barras unidimensionales: CODABAR, COD 39, CODE 93, CODE 128, EAN 8, EAN 13, UPC A, UPC E; códigos de barras bidimensionales: QR CODE). Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 131 8.5.9 Axence nVision Impresión de etiquetas Agregar a la cola Para imprimir etiquetas para los activos fijos seleccionados, utilice la opción Agregar a la cola de impresión de códigos de barras. Esto puede realizarse de una de las maneras siguientes: 1. En la ventana de edición del activo fijo específico (ver la siguiente imagen). 2. En la ventana Administración de Activos Fijos haciendo clic derecho sobre un activo fijo dado y seleccionando la opción 3. Agregar a la cola de impresión de códigos de barras. En la ventana principal de nVision, pestaña Activos Fijos, haciendo clic derecho sobre un activo fijo dado y seleccionando la opción Agregar a la cola de impresión de códigos de barras. Impresión Luego de agregar los activos fijos para los cuales quieren imprimirse etiquetas, realice el siguiente procedimiento: Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 132 1. En la ventana principal de nVision, abra el menú al lado del botón opción Imprimir códigos de barras. y seleccione la 2. Todos los activos fijos para los cuales se seleccionó la opción Agregar a la cola de impresión de códigos de barras mencionada arriba, se despliegan en la ventana Imprimir códigos de barras. 3. Si desea remover un activo fijo específico de la lista, haga clic derecho sobre el activo y use la opción Eliminar. Para despejar la lista, use la opción Eliminar todos. Nota: las opciones mencionadas no eliminarán los activos fijos, solo los quitarán de la lista de elementos a imprimir. 4. Si existe todavía al menos un activo fijo seleccionado sin número de inventario asignado, el botón , estará activo para permitir el llenado automático del dato faltante. 5. Para ir al siguiente paso, haga clic en el botón 6. La pantalla de pre-visualización refleja la configuración de la impresora seleccionada, en particular el tamaño y la orientación del papel en una escala 1:1. El bloque, cuyos parámetros están siendo configurados, es un simple rectángulo con un código de barras y más información a ser impresa en la etiqueta. El número de bloques por página es el resultado directo de los márgenes y dimensiones configurados. Los códigos de barras son impresos de tal manera que mantienen un tamaño fijo en un mismo punto (barra) en milímetros sin importar la resolución de la impresión (precisión). La siguiente imagen presenta una pre-visualización típica para una hoja tamaño A4. En el caso de impresoras de etiquetas, la pre-visualización mostrará solamente un bloque y el número de páginas será igual al número de etiquetas a imprimir. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. . 133 Axence nVision 7. Seleccione Imprimir | Imprimir todos para imprimir todas las páginas. Al finalizar, las ventanas de Pre-visualización e Imprimir códigos de barras se cerrarán automáticamente y la lista de los activos fijos a imprimir será despejada y quedará vacía. 8.5.10 Aplicación móvil Preparar la consola de nVision para el acceso desde aplicaciones móviles Configuración del servidor API 1. En la ventana principal de nVision seleccione Herramientas | Opciones | Acceso Web. Asegúrese que la opción Habilitar el servidor API esté seleccionada. 2. Recuerde el número de puerto del servidor API, ya que este será requerido por la aplicación móvil o para re-direccionamiento a nivel de enrutador. El puerto configurado debe ser abierto en el cortafuegos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 134 Cuenta de usuario Las credenciales de inicio de sesión del administrador del sistema son requeridas para autorizar la aplicación móvil. La cuenta relevante debe ser creada en la ventana Agregar. seleccionando Si las cuentas de usuario fueron obtenidas desde Directorio Activo, no hay necesidad de crear una cuenta adicional de administrador. Operación de la aplicación móvil Instalación En estos momentos no es posible descargar la aplicación desde Google Play aún, por lo tanto debe copiarse el archivo de instalación al dispositivo remoto (p. ej. por medio de correo electrónico o enlace al sitio web) e instalar la aplicación por su cuenta. Nota: Para habilitar la instalación es necesario seleccionar la opción que permite instalar aplicaciones desde fuera de Google Play. Para tener acceso a esta opción, seleccione y mantenga presionado el botón Menú y luego seleccione Configuración | Aplicaciones, y seleccione la opción Orígenes desconocidos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 135 Axence nVision Inicio de sesión En la pantalla de inicio de sesión, ingrese la dirección del equipo donde se encuentra instalada la consola de nVision, así como el puerto del servidor API. Cuando se encuentre trabajando fuera de la red Wi-Fi de la compañía, podría ser necesario re-direccionar adecuadamente el puerto en el enrutador de acceso. Seleccione Recordarme para recordar la contraseña y conectarse automáticamente en la siguiente sesión. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 136 Opciones de la pantalla principal 1. Crear activo fijo: Creación de un nuevo activo fijo. Primero ingrese el tipo de activo fijo y luego la demás información en la ventana de edición del activo fijo. Presionar Guardar para aceptar los cambios. 2. Escanear código de barras: Escanear el código de barras. Si existe un activo fijo con este código asignado en la base de datos, será desplegado. De otra manera, la aplicación sugerirá crear un nuevo activo fijo con el código ingresado como su número de Inventario. 3. Buscar activo fijo: Buscar activos fijos por nombre, tipo y (opcionalmente) departamento. El Nombre debe contener al menos 3 caracteres. Si al menos un activo fijo es encontrado, una lista seleccionable es desplegada. Seleccione cualquier registro en la lista para abrir el activo fijo en modo de edición. Presionar Atrás para regresar a la lista de activos fijos encontrados. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 137 Axence nVision 8.5.11 Auditoría de activos fijos La auditoría de activos fijos consiste en comparar dos tomas instantáneas del inventario, es decir, dos estados archivados de los activos fijos. Cualquiera de dos tomas instantáneas, o bien una toma instantánea y el estado actual del inventario, pueden ser comparados. Para realizar una auditoría de activos fijos: 1. En la ventana principal de nVision, haga clic en el botón Activos fijos. Navegue a la pestaña Auditoría. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 138 2. El prerrequisito para una toma instantánea es que el número de eventos en espera para ser aceptados sea cero. De otra manera, se le pedirá que acepte todos los eventos antes de que sea posible hacer una toma instantánea de inventario. 3. Seleccione el archivo (toma instantánea) a ser comparado y abra sus 4. Durante la auditoría los tipos individuales de activos fijos son comparados, media vez existan en ambas tomas instantáneas (para más detalles ver el capítulo Tipos de activos fijos). 5. En la ventana Comparar instantánea, seleccionar los archivos para la comparación, y utilice las opciones Mostrar (estado) y Estatus de auditoría (descritos abajo). . Estado y estatus de auditoría Las opciones Mostrar (estado) y Estatus de auditoría permiten limitar el número de registros desplegados y habilitar un acceso rápido a la información más importante. Las dependencias entre los estados y estatus se presentan en la tabla de abajo: Estado Estatus posible Sin cambios · Auditado · No auditado Agregado · Auditado · No auditado Eliminado · No auditado Con cambios · Auditado · No auditado El estatus Auditado/No Auditado está fuertemente relacionado con el hecho de que se haya utilizado o no la aplicación móvil, entre las dos tomas instantáneas que son comparadas durante la auditoría. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 139 Axence nVision Importante: Si la Aplicación móvil es utilizada, los códigos de barras de todos los dispositivos deben ser escaneados. Los que no han sido escaneados se considerarán como no auditados, y deben ser tratados como los faltantes. El uso de la aplicación móvil consiste en la búsqueda del activo fijo por medio del escaneo del código de barras correspondiente, o por medio de otros parámetros (p. ej. ingresando una parte del nombre) y guardándolos. 8.5.12 Alertas Alertas pueden ser creadas para un activo fijo individual o para todos los activos fijos de un tipo determinado. Alertas para un tipo de activo fijo determinado La siguiente table incluye los eventos para los cuales una alerta puede ser definida: Nombre Descripción Garantía expira Fecha de expiración de la garantía Ultimo registro móvil La última vez que el activo fijo fue guardado por medio de la aplicación móvil Ultimo escaneo móvil La última vez que el activo fijo fue escaneado por medio de la aplicación móvil Para crear una alerta para un determinado tipo de activos fijos: 1. En la ventana principal de nVision, abrir el menú de al lado del botón Administrar tipos de activos. . Seleccione 2. Seleccione el tipo de activo y abra sus 3. Haga clic en la pestaña Reglas de la alerta y haga clic en 4. En la ventana Configurar regla de alertas, escoger el evento (campo) para el que desee crear la alerta y establecer cuando se debe crear la alerta. Ingresar una descripción de la alerta y hacer clic en OK.. . Agregar. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Inventory 140 Alertas para activos fijos individuales Para crear una alerta para un activo fijo específico: 1. En la ventana principal de nVision, hacer clic en el botón 2. En la ventana Adminstrar activos fijos, seleccione el activo fijo y abra sus 3. Haga clic en la pestaña Alertas. Esto desplegará todas las alertas previamente definidas para este activo fijo (también las alertas para el tipo de activo fijo). Copyright © 2006-2013 Axence Software, Inc. All rights reserved. . . 141 Axence nVision 4. Hacer clic en Agregar y seleccione Agregar alerta para este activo. 5. Seleccione la fecha de la alerta y agregue una descripción. Haga clic en OK. La ventana del activo fijo específico también permite definir alertas para el tipo de activo (opción Agregar alerta para tipo). Para más información acerca de alertas, vea el capítulo Generación de alertas Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part IX 143 Axence nVision 9 DataGuard 9.1 Introducción DataGuard de Axence nVision permite administrar los derechos de acceso a datos y proteger los datos. En particular, la aplicación de la protección de datos mejora la seguridad corporativa, evita la infección de la red corporativa con virus distribuidos en unidades flash y protege contra la fuga de datos. Bloqueo de puertos y medios Todos los dispositivos y medios considerados como discos lógicos se pueden bloquear, incluidos: · unidades flash; · unidades de disco duro portátiles; · Wi-Fi, Bluetooth, IrDA; · cámaras de fotos y reproductores de MP3 portátiles, trabajando en el modo de dispositivos multimedia (WPD); · unidades de disco flexible; · ranuras para tarjetas SD. Administración de derechos de acceso La administración de derechos de acceso puede tener lugar en diferentes niveles (atlas, mapa, Directorio Activo, estaciones de trabajo). En cada nivel, usted puede otorgar los derechos apropiados relacionados con el uso de medios y los derechos de auditoría, lectura, escritura y ejecución de archivos a usuarios específicos. La administración de derechos de acceso por medio de nVision facilita la configuración de grupos de equipos, la autorización de unidades flash y discos duros propios de la empresa, y el bloqueo de dispositivos personales. Para más información, lea Derechos de acceso. 9.2 Ayuda rápida: configurar derechos de acceso predeterminados para dispositivos USB Una causa frecuente de infección de equipos con virus es la distribución de software malintencionado a través de unidades flash. Estos dispositivos se inician automáticamente, lo que permite la proliferación de virus. El segundo factor que representa una posible amenaza es la posibilidad de copiar datos y sacarlos de la empresa en una unidad flash USB. El módulo DataGuard asegura la protección contra estas amenazas. Para bloquear la posibilidad de escribir y ejecutar archivos en todos los dispositivos USB (excepto aquellos para los cuales se definieron derechos de acceso en forma individual) para el atlas completo, es decir, para todas las estaciones de trabajo: 1. Seleccione Atlas y luego navegue a sus Propiedades. 2. Navegue a la pestaña DataGuard y seleccione el grupo de dispositivos Otros dispositivos de almacenamiento USB marcado con el ícono seleccionada. 3. . Presione Intro o haga doble clic en la fila Establezca los derechos de acceso como se muestra en la imagen siguiente y presione Intro. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. DataGuard 144 Para establecer los derechos predeterminados para estaciones de trabajo y mapas específicos, o para comprobar sus configuraciones: 1. Haga clic en el botón 2. Seleccione el grupo de dispositivos Otros dispositivos de almacenamiento USB marcado con el ícono DataGuard DataGuard de la barra de herramientas principal. . Presione Intro o haga doble clic en la fila seleccionada. 3. Use la lista para seleccionar el equipo o el mapa a los que se aplicarán los cambios. Si no está visible (no se establecieron derechos individuales para el elemento dado), marque el campo Mostrar derechos heredados situado en la esquina inferior izquierda de la ventana. Para reducir el tiempo necesario para encontrar el elemento apropiado, use el cuadro Buscar. 4. Haga doble clic en la fila seleccionada. Establezca los derechos de acceso como se muestra en la imagen anterior y presione Intro. Si desea conocer más acerca del bloqueo de unidades flash y el establecimiento de derechos de acceso para dispositivos específicos detectados por nVision, consulte la sección Cómo se establecen los derechos de acceso a medios USB. 9.3 Ayuda rápida: situación típica de configuración de derechos En esta sección se presenta una situación típica de establecimiento de derechos de acceso: se bloquean las operaciones en dispositivos USB no definidos (en particular, la escritura y la ejecución de archivos), mientras que se asignan derechos extendidos a un dispositivo específico, en este caso una unidad flash de la empresa. Un grupo determinado de usuarios (en el ejemplo siguiente es un departamento representado por el mapa Mark eting) utiliza una unidad flash de la empresa que permite transferir datos corporativos entre las estaciones de trabajo. Bloquear derechos de escritura y ejecución para dispositivos USB no definidos Para establecer los derechos de un dispositivo USB: 1. Seleccione Atlas y navegue a sus Propiedades. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 145 Axence nVision 2. Navegue a la pestaña DataGuard y seleccione el grupo de dispositivos Otros dispositivos de almacenamiento USB marcado con el ícono seleccionada. 3. . Presione Intro o haga doble clic en la fila Establezca los derechos de acceso como se muestra en la imagen siguiente y presione Intro. Con esa configuración de derechos, es posible leer archivos de medios externos, pero la capacidad de escribir datos o ejecutar archivos está bloqueada. Si la auditoría está activada, las acciones del usuario relacionadas con los medios externos se monitorean, es decir, se recopila la información de la lectura de archivos y de los intentos de escritura y ejecución. La conexión y desconexión de dispositivos externos se monitorea siempre, independientemente de la configuración de la opción de auditoría. Crear un mapa de usuarios de la unidad flash de la empresa Si la unidad flash de la empresa está disponible para un departamento o grupo de usuarios determinado, se recomienda crear un mapa que permita administrar fácilmente los derechos de acceso para estos usuarios. Para crear un mapa: 1. Use la lista de la parte izquierda de la ventana para seleccionar un mapa primario para el que está por crearse. Si no existe tal mapa, seleccione la carpeta Mapas personalizados. 2. Haga clic en el mapa o carpeta seleccionados y seleccione las opciones Nuevo | Mapa. 3. Haga clic en el epígrafe o use la opción Propiedades | General para asignar un nombre al mapa creado Copyright © 2006-2013 Axence Software, Inc. All rights reserved. DataGuard 146 El próximo paso es copiar los usuarios correspondientes al mapa creado. Para este fin: 1. Busque los usuarios que se desee copiar (p. ej., usando la función de búsqueda). 2. Para cada usuario, use la opción Copiar a... y seleccione de la lista el mapa creado anteriormente. Establecer los derechos para una unidad flash de la empresa Una unidad flash de la empresa permite transferir datos dentro de un grupo determinado de usuarios. Por lo tanto, la lectura y escritura de archivos están permitidas para ese dispositivo. La ejecución de programas continúa bloqueada para evitar la distribución de virus. La auditoría habilitada permite monitorear todas las operaciones realizadas en la unidad USB dada. Para establecer los derechos de acceso de un dispositivo USB: 1. Seleccione un mapa creado anteriormente. Navegue a Propiedades | DataGuard de ese mapa. 2. Haga clic en el botón 3. Establezca los derechos de acceso como se muestra en la imagen siguiente y presione Intro. Agregar y seleccione de la lista la unidad flash de la empresa. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 147 Axence nVision 9.4 Derechos de acceso 9.4.1 Derechos de acceso - introducción Se pueden asignar derechos de acceso para las categorías siguientes: · Auditoría: determina si se debe registrar el acceso al dispositivo dado. El registro incluye información de cambio de nombre, creación, copia y eliminación de archivos, y de acceso para escritura. · Leer: posibilidad de leer información del medio especificado. · Escribir: posibilidad de escribir información en el medio especificado. · Ejecutar: posibilidad de ejecutar programas guardados en el medio especificado. Cada categoría (leer, escribir, ejecutar) puede tener uno de dos estados: permitir o bloquear. La auditoría se pueden habilitar o deshabilitar. Los dispositivos sin sistema de archivos solo pueden tener una categoría de derechos de acceso. Tiene el valor habilitado, si al usuario se le permite usar el dispositivo, o deshabilitado, si ocurre lo contrario. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. DataGuard 148 En la imagen de arriba se presenta un ejemplo de derechos de acceso. Los íconos siguientes (comenzando a partir de la izquierda) son: auditoría, leer, escribir y ejecutar. En este caso, se permite la auditoría y la lectura del contenido de los archivos, y no se permiten la escritura ni la ejecución. Implementación Hay dos situaciones posibles para la implementación de derechos en el sistema dado: 1. Bloquear todos o la mayoría de los derechos a nivel del atlas y luego permitir algunos más abajo en el árbol jerarquíco. 2. Permitir todas las acciones a nivel del atlas y bloquear al nivel de los mapas y para estaciones de trabajo específicas. La elección de una de las estrategias anteriores depende de la naturaleza del sistema en el cual se implementa la protección de datos. 9.4.2 Ejemplo de estructura El siguiente es un ejemplo de estructura que se utilizará como base para discutir las reglas de definición de derechos en el módulo DataGuard. Los derechos se pueden definir al nivel de nodos internos y de nodos hoja. Los derechos efectivos para los nodos hoja se calculan de la siguiente manera: se buscan los nodos siguientes, comenzando en la hoja y yendo hacia la raíz (en este caso, Todos), hasta encontrar el primer nodo con derechos asignados. Estos derechos serán válidos para el nodo hoja. Tenga en cuenta que el equipo dado puede pertenecer a varios mapas diferentes. En la situación presente, este es el caso del usuario Tomek, cuya estación de trabajo pertenece a dos mapas: Soporte Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 149 Axence nVision y Evaluadores. En este caso, los derechos efectivos se calculan en cada ruta hacia la raíz y la suma lógica de los derechos calculados se considera válida. En otras palabras, si el derecho efectivo para una ruta cualquiera permite la acción en la categoría dada, esa acción también se permitirá para el nodo hoja considerado. Derechos efectivos para los nodos hoja: Estación de trabajo Derechos efectivos Descripción Aga Sin derechos. El derecho efectivo se calcula sobre la base de la pertenencia al grupo Todos. Krystian Sin derecho de ejecución de archivos. Los derechos se derivan de la pertenencia al grupo Programadores. Tymoteusz Sin derechos de escritura ni ejecución. Los derechos se derivan de la pertenencia al grupo Programadores juniors. Tomek Sin derecho de ejecución de archivos. Tomek pertenece a dos grupos con derechos definidos: Soporte y Evaluadores. En este caso, se toma en consideración la suma de sus derechos. Darek Derechos plenos, asignados de manera individual. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. DataGuard 9.4.3 150 Derechos heredados Los derechos para la estación de trabajo o el mapa específicos se pueden asignar directamente o heredar de los niveles primarios. Estos se muestran en el orden mencionado arriba, es decir, primero los derechos asignados individualmente y después los heredados. Más aún, los derechos heredados se marcan con letra gris y en cursiva. Permite distinguir de un vistazo qué derechos son específicos para la estación de trabajo dada y cuáles son resultado de los derechos otorgados en niveles superiores. En el caso de varios mapas y estaciones de trabajo, se recomienda usar la opción de ocultar los derechos heredados, mediante la opción Mostrar derechos heredados en la esquina inferior izquierda de la ventana de propiedades del dispositivo. 9.5 Dispositivos 9.5.1 Dispositivos y medios Los dispositivos y los medios se dividen en varias categorías. Cada categoría está marcada con un ícono apropiado. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 151 Axence nVision Dispositivos basados en sistema de archivos Ícono Dispositivos de sistema de archivos unidades de disco duro dispositivos ópticos dispositivos de almacenamiento USB volúmenes virtuales Tarjetas SD dispositivos flexibles Otros dispositivos Ícono Tipo de dispositivo Ejemplos de dispositivos dispositivos de red o de receptores de radio Bluetooth, dispositivos infrarrojos, comunicación adaptadores de red, módems dispositivos portátiles dispositivos de comunicación inalámbricos puertos Firewire, adaptadores multipuerto serial, dispositivos de transferencia por cable, dispositivos PCMCIA y multifunción, puertos COM y LPT impresoras impresoras dispositivos PnP dispositivos de imágenes, tarjetas inteligentes, otros dispositivos Asignación de derechos A los dispositivos de sistema de archivos se les pueden asignar derechos de acceso en cada una de las cuatro categorías descritas en la sección Derechos de acceso. A su vez, a otros dispositivos solo se les pueden asignar derechos relacionados con el permiso de usar el dispositivo (se puede habilitar o deshabilitar el dispositivo dado). nVision detecta de manera automática los dispositivos y medios conectados y asigna cada uno de ellos a una de las categorías anteriores, según el tipo de dispositivo. 9.5.2 Administración Para administrar los derechos de acceso del dispositivo, haga clic en el botón DataGuard barra de herramientas principal. de la La siguiente imagen presenta un ejemplo de la ventana Dispositivos. La parte superior de la lista incluye dispositivos específicos detectados por nVision; el último grupo que se especifica es el de Otros dispositivos. Incluye todos los dispositivos restantes, es decir, los que todavía no se definieron, clasificados en categorías. La conexión y desconexión de dispositivos siempre se monitorea. Los dispositivos detectados aparecen en las categorías correspondientes de la lista. Para más información acerca del bloqueo de unidades flash, consulte la sección Cómo se establecen los derechos de acceso a medios USB. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. DataGuard 152 Dispositivos usados recientemente La pestaña Usados recientemente de la ventana Dispositivos muestra la lista de los últimos dispositivos utilizados. Todos los cambios relacionados con la conexión y desconexión de los dispositivos se monitorean. Para ver el historial de dispositivos monitoreados, seleccione el período (día, semana o mes) y, si es necesario, use las flechas para ver períodos anteriores o siguientes. Si la cantidad de datos es considerable, use la opción de búsqueda para encontrar la información requerida. 9.5.3 Dispositivos conectados Para revisar los dispositivos conectados actualmente, expanda el menú que se encuentra en el botón DataGuard de la barra de herramientas principal. Seleccione la opción Dispositivos conectados. La ventana de dispositivos conectados también se puede abrir mediante la opción Herramientas | DataGuard | Dispositivos conectados. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 153 Axence nVision También es posible ver los dispositivos conectados a un equipo dado desde el nivel de la ventana Información del sistema específica para un equipo dado (pestaña DataGuard | Dispositivos conectados). La vista más general con la opción de alternar entre estaciones de trabajo, mapas y diferentes funcionalidades del módulo DataGuard se ofrece en la ventana Administrar elementos de confianza. Para más información, consulte la sección Administrar elementos de confianza desde el nivel de DataGuard. 9.6 Elementos de confianza 9.6.1 Elementos de confianza - introducción Elementos de confianza - introducción Los elementos de confianza (unidades en las que se confía) son estaciones de trabajo y grupos de equipos para los cuales se definen los derechos de acceso. Según el nivel de confianza, a las unidades se les pueden asignar diferentes derechos. Si desea conocer más acerca de los derechos de acceso, consulte la sección Derechos de acceso. Mapas de usuarios Definir derechos de acceso separados para cada usuario llevaría mucho tiempo. Por lo tanto, se recomienda agrupar las estaciones de trabajo individuales en mapas creados por el administrador del Copyright © 2006-2013 Axence Software, Inc. All rights reserved. DataGuard 154 sistema. Si la estructura del mapa creado refleja las interdependencias reales entre los usuarios, es posible establecer rápidamente los derechos de acceso. Abajo se presenta un ejemplo de estructura de mapas. Si desea conocer más acerca del cálculo de derechos de acceso efectivos para la estructura anterior, consulte la sección Ejemplo de estructura. Establecer derechos de acceso para estaciones de trabajo, mapas y atlas Hay dos métodos para establecer los derechos de acceso. El primer método se ejecuta desde el nivel de las propiedades de una estación de trabajo, un mapa o un atlas dados (Administrar mediante propiedades). El segundo método, que es más general, permite examinar y administrar los derechos de varias unidades de manera simultánea (Administrar desde el nivel de DataGuard). 9.6.2 Administrar mediante propiedades Para administrar los derechos de acceso para una estación de trabajo, un mapa o un atlas (denominados “unidades”): 1. Seleccione una unidad y navegue a sus Propiedades. 2. Navegue a la pestaña 3. Para cambiar una regla definida anteriormente, haga doble clic en la fila con la regla elegida y vaya al paso 5. Para definir una nueva regla, haga clic en el botón Agregar. 4. Use la lista para seleccionar un dispositivo para el cual se asignarán derechos. 5. Establezca los derechos de acceso y presione Intro. DataGuard. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 155 9.6.3 Axence nVision Administración desde el nivel de DataGuard Para administrar los derechos de acceso a todas las unidades: 1. Haga clic en la flecha situada a la derecha del botón de la barra de herramientas principal para expandir el menú DataGuard. Seleccione la opción Administrar permisos de elementos de confianza. 2. Seleccione una unidad de la lista de la izquierda. Si es necesario, use la función de búsqueda para encontrar rápidamente la unidad correspondiente. 3. Para cambiar la regla definida anteriormente, haga doble clic en la fila con la regla elegida en la parte derecha de la ventana y vaya al paso 5. Para definir una nueva regla, haga clic en el botón Agregar derecho de acceso. 4. Use la lista para seleccionar un dispositivo para el cual se asignarán derechos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. DataGuard 5. 156 Establezca los derechos de acceso y presione Intro. Los derechos asignados de manera individual también se pueden editar directamente en la ventana de administración. Para este fin, haga clic sobre el derecho seleccionado para cambiarlo. Si hace clic en los derechos de acceso heredados, se abrirá la ventana Definir accesos del dispositivo. 9.6.4 Usuarios en Directorio Activo El módulo DataGuard está integrado con Directorio Activo (Active Directory). Por lo tanto, los derechos de acceso pueden ser asignados a los usuarios de DA directamente Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 157 Axence nVision Para ver y definir los derechos de acceso para usuarios en Directorio Activo: 1. Expanda el menú de DataGuard haciendo clic en la flecha situada a la derecha del botón de la barra de herramientas principal. Seleccione la opción Administrar permisos de elementos de confianza. 2. Seleccione la pestaña Elementos de confianza de Directorio Activo. 3. Seleccione un grupo o usuario en la parte izquierda de la ventana. Si es necesario, utilice la función de búsqueda para encontrar la unidad apropiada rápidamente. 4. Para cambiar una regla ya establecida, haga doble clic en la fila con la regla seleccionada en la parte derecha de la ventana y vaya al paso 6. Para definir una nueva regla, haga clic en el botón Agregar derecho de acceso. 5. Use la lista para seleccionar un dispositivo para el cual se asignarán derechos. 6. Establezca los derechos de acceso y presione Intro. Observaciones · Los derechos de acceso de elementos de confianza de Directorio Activo tienen prioridad sobre los derechos de las estaciones de trabajo. · Los derechos de acceso de elementos de confianza de Directorio Activo pueden ser definidos para dispositivos con sistema de archivos y para dispositivos con número de serie. · Si se detecta una dependencia circular entre las unidades importadas desde Directorio Activo, nVision romperá cualquier dependencia en ese círculo. Tal situación se reporta en un mensaje en Copyright © 2006-2013 Axence Software, Inc. All rights reserved. DataGuard 158 la ventana Administrar elementos de confianza. 9.6.5 Registro de accesos El registro de accesos almacena información del acceso a datos y dispositivos conectados. Para monitorear el acceso, habilite la auditoría para el dispositivo y la unidad (estación de trabajo, mapa, atlas) que se va a monitorear. Los derechos se pueden definir de manera individual o pueden ser heredados (como se muestra abajo). La conexión y desconexión de dispositivos siempre se monitorea. Cuando la auditoría está activada, también se monitorea la creación, cambio de nombre, escritura y eliminación de archivos. Para ver el registro de accesos: 1. Haga clic en la flecha situada a la derecha del bot de la barra de herramientas principal para expandir el menú DataGuard. Seleccione la opción Administrar permisos de elementos de confianza. 2. Navegue a la pestaña Registro de accesos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 159 9.6.6 Axence nVision 3. Seleccione una unidad de la lista de la izquierda. Si es necesario, use la función de búsqueda para encontrar rápidamente la fila correspondiente. 4. Elija un período de información para ver. Dispositivos conectados Para ver la lista de dispositivos conectados desde el nivel de la ventana Administrar permisos de elementos de confianza: 1. Haga clic en la flecha situada a la derecha del botón de la barra de herramientas principal para expandir el menú DataGuard. Seleccione la opción Administrar permisos de elementos de confianza. 2. Navegue a la pestaña Dispositivos conectados. 3. Seleccione una unidad de la lista de la izquierda. Si es necesario, use la función de búsqueda para encontrar rápidamente la fila correspondiente. 4. Para actualizar la lista de dispositivos conectados, haga clic en el botón . Copyright © 2006-2013 Axence Software, Inc. All rights reserved. DataGuard 160 Si desea conocer otros métodos para ver dispositivos conectados, consulte la sección Dispositivos conectados actualmente. 9.7 Auditoría Para realizar la auditoría de un dispositivo: 1. Haga clic en la flecha situada a la derecha del botón de la barra de herramientas principal para expandir el menú DataGuard. Seleccione la opción Auditoría. 2. Elija un período de información para ver. 3. Para adquirir la información más reciente de los equipos monitoreados, haga clic en el botón la parte superior de la ventana. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. de 161 Axence nVision La revisión del historial de acceso de dispositivos también se puede realizar desde el nivel de la ventana Administrar permisos de elementos de confianza. Para más información, consulte la sección Registro de accesos. 9.8 Alertas 9.8.1 Alertas en DataGuard Las alertas para el módulo DataGuard permiten enviar una notificación en caso de que se realicen acciones relacionadas con dispositivos móviles y acerca de su estado de conexión. En particular, se puede informar al administrador acerca de cada intento de robo de información confidencial. Tipos de eventos 1. 2. Conexión o desconexión de dispositivo móvil · Dispositivo conectado · Dispositivo desconectado Operación de archivos en el dispositivo móvil · Se creó un archivo · Se eliminó un archivo · Se cambió el nombre de un archivo · Se escribieron datos en un archivo existente Como condición adicional, se puede especificar un carácter comodín de nombre de archivo. En el caso de que se seleccionen ambos tipos de eventos, se pueden generar alertas para todos los dispositivos o para dispositivos específicos seleccionados de la lista. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. DataGuard 9.8.2 162 Creating an alert Si desea conocer más acerca del proceso de creación de alertas, consulte la sección Generación de alertas. Detectar la conexión de un dispositivo móvil 1. Abra la ventana de administración de alertas (atlas, red, estación de trabajo, etc.). para la unidad en la cual quiere crear la alerta 2. Haga clic en el botón 3. Haga clic en el botón Nueva en la ventana de definición de alertas. Ingrese el nombre del evento y seleccione de la lista el tipo de evento: conexión o desconexión de dispositivo móvil. 4. Haga clic en Siguiente. Marque el campo Se conecte un dispositivo y seleccione el tipo de dispositivo especificado, p. ej., Otros medios de datos USB. 5. Luego use la ventana de definición de alertas para agregar las acciones que se realizarán cuando se produzca el evento definido anteriormente. Una alerta creada de esta manera detectará cuándo un medio USB desconocido se conecte en los equipos monitoreados. Agregar alerta para crear una nueva alerta. Detectar operaciones con archivos en dispositivos móviles Para crear una alerta de operaciones con archivos, se procede de la misma manera: se selecciona el tipo de evento Operación con archivos en dispositivo móvil en el paso 3 y se marcan los campos correspondientes relacionados con la creación de archivos y los cambios en el paso 4. En la imagen de Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 163 Axence nVision abajo se presenta un ejemplo de condiciones. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part X 165 Axence nVision 10 Acceso Web 10.1 Cómo se obtiene acceso a nVision a través de un navegador web Para permitir el acceso a nVision a través de un navegador web (en modo sólo lectura), habilite primero el Acceso Web en la aplicación central de nVision: 1. Seleccione Herramientas | Opciones, pestaña Acceso Web. 2. Marque la opción Habilitar acceso web e ingrese el número de puerto a través del cual se realizará el Acceso Web. 3. Agregue los usuarios que podrán usar el Acceso Web. Asígneles nombres, contraseñas y derechos de acceso. Todas estas acciones se realizan al hacer clic en el botón Administrar usuarios de Acceso Web. Para más información, consulte la sección Cómo se crean cuentas de usuario de Acceso Web. Acceso por navegador Cuando se activa el Acceso Web de la manera descrita arriba, es posible usar nVision mediante un navegador web. Para este fin, ingrese en la barra de direcciones del navegador la dirección IP y el número de puerto de la máquina en la que se está ejecutando nVision y luego, al conectarse al módulo de acceso, ingrese el nombre de usuario y la contraseña para iniciar sesión en nVision. Por favor notar que el Acceso Web es sólo lectura, por lo que no puede hacerse ningún cambio a nVision a través de él. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Acceso Web 166 La opción de optimización para máquinas menos potentes (ventana de inicio de sesión, botón Opciones) permite operar el módulo de Acceso Web de nVision en equipos más lentos, pero incrementa el uso de ancho de banda 10.2 Cómo se crean cuentas de usuario de Acceso Web Es posible agregar múltiples usuarios, que podrán usar el Acceso Web a nVision por medio de un navegador web, y asignarles derechos para mapas específicos. Por favor notar que el Acceso Web es sólo lectura, por lo que no puede hacerse ningún cambio a nVision a través de él. El Acceso Web está habilitado automáticamente para usuarios del tipo Administrador y se puede habilitar para usuarios del tipo Centro de Ayuda. No es posible para otros tipos de usuario tener Acceso Web. Usuarios Administrador Los usuarios del tipo Administrador tienen acceso a todos los mapas y dispositivos, y también a informes, auditoría y registro de acceso. Usuarios Centro de Ayuda Se definen lo derechos de acceso a mapas específicos para este tipo de usuario de la siguiente manera: · Si el mapa dado no tiene ningún derecho definido, se establece un derecho predeterminado para el mapa dado. · Los usuarios no tienen acceso a auditoría, informes ni registro de eventos (este último solo es visible en los detalles de dispositivos individuales, el registro de eventos global no es visible). Las opciones mencionadas están ocultas para los usuarios. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 167 Axence nVision · Los mapas para los cuales el usuario no tiene el derecho de acceso “Visualización del mapa” no se muestran en el árbol del atlas. Derechos de acceso Derechos de acceso Derechos requeridos Visualización del mapa Información del sistema Descripción Visualización del mapa dado en el árbol del atlas. Permite que se vean todos los dispositivos en el mapa. Visualización del mapa Acceso a todos los detalles del dispositivo (servicios, contadores, actividad del usuario, inventario, etc.). Acceso remoto Capacidad de obtener acceso remoto (vía VNC) a los dispositivos del mapa. Asignar tickets Cuando este derecho ha sido establecido para un departamento específico, los tickets creados por usuarios de ese departamento son automáticamente asignados a este usuario. Creación de cuentas Para crear una cuenta de usuario con Acceso Web: 1. Para un usuario nuevo: cree una cuenta de usuario nueva. Haga clic en el botón Usuarios y luego en el botón Agregar; ingrese el nombre de usuario, su rol (Centro de ayuda), y contraseña. Vaya al punto 3 abajo. 2. Para un usuario existente: haga clic en el botón seleccionado. Usuarios y vaya a 3. En la pestaña Derechos de acceso, puede editar los derechos predeterminados y derechos para departamentos y mapas. del usuario Agregar Para aprender más acerca de cuentas de usuario, consulte la sección Administración de usuarios. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Acceso Web 10.3 168 Disposición de la ventana Árbol del atlas El árbol del atlas, localizado en la parte superior izquierda de la ventana, contiene la lista de redes disponibles, mapas del usuario, departamentos y mapas inteligentes. Cuando se selecciona un mapa del árbol, se despliega a la derecha. Puede cambiarse el ancho de la columna del árbol del atlas o minimizarse utilizando el botón . Registro de eventos La barra del registro de eventos (en la parte inferior de la ventana) permite revisar rápidamente las alarmas más recientes. El campo, donde los eventos son desplegados, puede cambiarse de tamaño o minimizado utilizando el botón . Para abrir el registro de eventos en un marco separado, haga clic en el botón localizado en la parte superior de la ventana. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 169 Axence nVision Mapa La pestaña contiene una presentación gráfica del mapa seleccionado en el árbol del atlas. Nodos La pestaña presenta la lista de dispositivos que pertenecen al mapa seleccionado. 10.4 Auditoría Axence nVision recopila automáticamente información de la configuración del hardware de cada máquina con sistema operativo Windows, así como de su software instalado. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Acceso Web 170 Hardware El inventario de hardware permite controlar los dispositivos presentes en las redes monitoreadas. La vista despliega información acerca de la configuración de hardware de todos los dispositivos monitoreados, desde el sistema operativo, CPUs, monitores, impresoras locales, y mucho más. Para visualizar la configuración del hardware de los dispositivos monitoreados: 1. Haga clic en el botón Auditoría en la parte superior de la ventana. 2. Seleccione la opción 3. Para encontrar las entradas requeridas más rápidamente, utilice la opción de búsqueda localizada en la parte superior de la ventana. 4. Para cambiar el número de columnas a desplegar o bien el método de orden o agrupamiento, expanda el menú en los encabezados de cada columna. . Historial de inventario La pestaña contiene información acerca de los cambios detectados en el hardware y software para todos los dispositivos monitoreados. Para visualizar el historial de inventario: 1. Haga clic en el botón Auditoría en la parte superior de la ventana. 2. Seleccione la opción 3. Para encontrar las entradas requeridas más rápidamente, utilice la opción de búsqueda localizada en la parte superior de la ventana. 4. Para cambiar el número de columnas a desplegar o bien el método de orden o agrupamiento, expanda el menú en los encabezados de cada columna. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. . 171 Axence nVision Auditoría de inventario de software El inventario de software permite controlar las aplicaciones instaladas en las máquinas monitoreadas. Hay tres categorías: aplicaciones auditadas (software bajo licencia reconocido por nVision y sujeto a auditoría), aplicaciones no auditadas (software reconocido por nVision que no requiere licencia y que no está sujeto a auditoría) y aplicaciones desconocidas (detectadas por nVision, pero sin huella o perfil determinado). En el caso de las aplicaciones auditadas, se despliega la información del tipo de licencia, número de instancias presentes en la red monitoreada y el número de licencias en propiedad. Los datos son utilizados para establecer la conformidad de las licencias, la cual se presenta de manera visual y se destaca cualquier excedente o faltante de licencias. Para visualizar la auditoria de inventario de software 1. Haga clic en el botón Auditoría en la parte superior de la ventana. 2. Seleccione la opción 3. Para encontrar las entradas requeridas más rápidamente, utilice la opción de búsqueda localizada en la parte superior de la ventana. 4. Para cambiar el número de columnas a desplegar o bien el método de orden o agrupamiento, expanda el menú en los encabezados de cada columna. . Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Acceso Web 172 Impresiones La ventana de auditoria de impresiones permite visualizar el historial de impresiones durante determinados períodos de tiempo (día, semana o mes). Los datos son ordenados por impresora, y luego cronológicamente. Par visualizar la auditoria de impresiones: 1. Haga clic en el botón Auditoría en la parte superior de la ventana. 2. Seleccione la opción 3. Seleccione el período de los datos a desplegar. 4. Para encontrar las entradas requeridas más rápidamente, utilice la opción de búsqueda localizada en la parte superior de la ventana. 5. Para cambiar el número de columnas a desplegar o bien el método de orden o agrupamiento, expanda el menú en los encabezados de cada columna. 6. Para revisar los detalles de un trabajo de impresión específico, haga clic en el botón expander la entrada. . Copyright © 2006-2013 Axence Software, Inc. All rights reserved. para Part XI HelpDesk 11 HelpDesk 11.1 Introducción 174 El módulo HelpDesk proporciona una base de datos de ticket de soporte interactiva para los usuarios, que facilita la generación de informes y la resolución de problemas. Y aún más, la base de datos, que se amplía de manera continua con los nuevos informes de problemas técnicos y su historial de soluciones, se convierte en una base de conocimiento valiosa tanto para los usuarios como para los empleados del servicio de soporte técnico. Base de datos de tickets de soporte en el módulo HelpDesk · La base de datos de ticket de soporte permite a los usuarios (tanto con el Agente instalado como sin instalar, después de iniciar sesión) enviar un informe de problemas técnicos mediante el mecanismo de creación de ticket de soporte. · Los empleados del HelpDesk resuelven los tickets de soporte. · En la parte del administrador, los tickets de soporte entrantes se procesan y asignan a las personas o grupos apropiados (de acuerdo a la categoría del problema), a los que luego se les notifica el problema asignado que espera resolverse. · El usuario puede monitorear el proceso de la solución del problema informado y su estado actual, e intercambiar comentarios con el administrador, los cuales pueden ingresar y hacer un seguimiento ambas partes. · La base de datos de ticket de soporte permite a los empleados del servicio de soporte técnico enviar mensajes a usuarios con confirmación de lectura (p. ej., acerca del reinicio planificado del servidor, solicitando guardar los cambios en los archivos utilizados por los usuarios). · El mecanismo de la base de datos de ticket de soporte se basa en una interfaz web (disponible mediante el navegador Web) y está integrado con las estructuras (departamentos) de nVision; esta es otra ubicación que permite iniciar el acceso remoto (opción de capturar la consola de un equipo móvil situado fuera de la oficina, también detrás del enrutador principal del empleado). Abajo se muestra una vista de ejemplo de la base de datos de ticket de soporte. 11.2 Configuración 11.2.1 Parámetros de configuración Para habilitar el uso del módulo HelpDesk, se debe activar. Durante el primer intento de abrir el menú de HelpDesk en nVision, aparecerá una solicitud para activar el módulo. Luego es necesario configurar el módulo apropiadamente. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 175 Axence nVision Configuración varios Campo Descripción URL (para enlaces de correo electrónico y Agentes) La dirección en la cual se ejecuta el HelpDesk. Nota: reemplace “localhost” con la dirección URL adecuada, p. ej., 192.168.0.100, en la red local. Registro automático de cuenta Si está marcado, a los usuarios que busquen utilizar el módulo se les permitirá crear cuentas por sí solos. Alternativamente, el administrador puede crear las cuentas directamente. Modo de activación de cuentas Campo activo, si está habilitada la creación de cuentas de usuario independiente. La activación se puede realizar de uno de los siguientes modos: · Enviar un mensaje de activación por correo electrónico: para activar la cuenta, se debe hacer clic en un enlace proporcionado en el mensaje de correo electrónico. Esta opción permite verificar la dirección de correo electrónico suministrada por el usuario. · Activación del administrador: la cuenta se debe activar en Usuarios de nVision marcando el campo “Activado” en la línea apropiada. · Ninguno: la cuenta se activa inmediatamente después de ser creada. Título y logotipo de inicio de sesión personalizados Proporcione un texto que se mostrará en la pantalla de inicio de sesión del módulo HelpDesk. También puede proporcionar un logotipo, de 500 x 182 píxeles; para ello, debe indicar una imagen del disco. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. HelpDesk 176 11.2.2 Categorías y prioridades Para administrar categorías y prioridades, expanda el menú en el botón Configuración y navegue a la pestaña , abra Categorías y prioridades. Categorías Las categorías permiten hacer corresponder tickets de soporte con tipos de problemas relacionados. Por ejemplo, puede crear categorías relacionadas con problemas de acceso a la red, problemas de software, problemas de hardware, etc. Inicialmente, hay sólo una categoría disponible: Predeterminada. Para crear una nueva categoría, haga clic en el botón Eliminar las categorías. e ingrese el nombre de la categoría. También puede Editar y Al crear un ticket de soporte, el usuario selecciona de la lista una categoría que coincida con su problema. Prioridades Las prioridades permiten determinar la gravedad del problema informado. Para crear una nueva prioridad, haga clic en el botón e ingrese un nuevo nombre de prioridad. Se recomienda anteceder los nombres con números para organizar las prioridades en orden creciente o decreciente. Por lo tanto, cuando las prioridades se dispongan alfabéticamente, su orden de gravedad permanecerá legible. Como sucede en el caso de las categorías, al crear un ticket de soporte, el usuario selecciona de la lista una prioridad que coincida con la gravedad de su problema. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 177 Axence nVision 11.2.3 Administración de usuarios La administración de usuarios del HelpDesk se efectúa en el cuadro de diálogo . Tipos de usuarios Tipo Descripción Usuario Se le permite crear, editar y cerrar tickets de soporte. HelpDesk Personas responsables de proporcionar ayuda. Además de los derechos enunciados más arriba, pueden cambiar el estado de los tickets de soporte, delegar tickets de soporte y usar la función de acceso remoto a una máquina en la cual se haya creado el ticket de soporte. Es posible asociar estas personas con ramales, los cuales asignarán de manera automática sus tickets de soporte a dicha persona (opción Asignar derechos). Administrador Estos usuarios son los que tienen derechos más amplios: ven todos los tickets de soporte como propios y son los únicos que tienen permitido enviar mensajes (se describe en el capítulo Mensajes). También tienen todos los derechos descritos anteriormente. Creación de cuentas Se puede crear una cuenta en nVision (todos los tipos) con el botón Agregar o lo pueden hacer independientemente los usuarios (solo del tipo “Usuario”) si se marca un campo apropiado en las opciones. Los nombres de usuarios de todos los tipos deben ser únicos. Para cambiar los datos del usuario (por ejemplo, establecer una nueva contraseña), haga clic en el botón o haga doble clic en la fila seleccionada. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. HelpDesk 178 Activación de cuentas Para más información acerca de la información de activación de cuentas, consulte el capítulo Configuración. Derechos adicionales El administrador y el empleado del servicio de soporte técnico (HelpDesk) pueden utilizar la opción de acceso remoto para ayudar a resolver problemas. El acceso se activa desde el nivel de un ticket de soporte específico de la base de datos. Para habilitar la opción de acceso remoto para un usuario de HelpDesk, en el cuadro de diálogo de administración de Usuarios elija Propiedades del usuario y navegue a la pestaña Derechos de acceso. Puede establecer derechos predeterminados y agregar derechos para departamentos. El acceso remoto para los usuarios de tipo Administrador está habilitado de manera predeterminada. 11.3 Uso 11.3.1 Crear cuentas de usuario Las cuentas pueden crearlas los usuarios o el administrador. El modo de creación y activación de cuentas depende de la configuración del módulo HelpDesk. Crear cuentas por parte de los usuarios La creación independiente de cuentas por parte de los usuarios solo estará disponible después de configurar apropiadamente el módulo HelpDesk desde el nivel de nVision. Este método no está disponible para crear cuentas de HelpDesk o de Administrador. Para crear una cuenta como usuario nuevo directamente por medio de la base de datos de ticket de soporte del HelpDesk: 1. Abra la página de acceso al HelpDesk en su navegador, por ejemplo: http://192.168.0.100:8080/ helpdesk.html. 2. Haga clic en el botón Registrarse... 3. Ingrese un nombre de inicio de sesión único, una contraseña, el nombre completo y la dirección de correo electrónico. El mensaje de activación se enviará a esta dirección (si se marcó la opción de activación de correo electrónico durante la configuración). 4. Haga clic en el botón Registrarse. Cuando la cuenta esté activada, será posible iniciar sesión en esta cuenta. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 179 Axence nVision Crear cuentas por parte del administrador La creación de cuentas en nVision se describe en el capítulo Administración de usuarios. Información adicional Para más información sobre la configuración del HelpDesk, consulte el capítulo Parámetros de configuración. Para más información acerca de los métodos de administración, consulte el capítulo Administración de usuarios. 11.3.2 Administración de tickets de soporte Creación de un ticket de soporte Para crear un nuevo ticket de soporte: 1. Inicie sesión en la base de datos de ticket de soporte del HelpDesk y haga clic en el botón . 2. Ingrese el Asunto del ticket de soporte y elija su Categoría y Prioridad. 3. Ingrese la Descripción del problema para facilitar la solución. 4. Si desea recibir mensajes de correo electrónico que informen acerca de cambios relacionados con el ticket de soporte, marque el campo correspondiente. 5. Haga clic en el botón Crear ticket de soporte. Ahora puede ver el ticket de soporte. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. HelpDesk 180 Visualización de ticket de soporte Después de iniciar sesión en la base de datos del HelpDesk, la pestaña permite ver los tickets de soporte propios, es decir, creados por el usuario dado o con responsabilidad asignada al usuario dado. Los administradores ven todos los tickets de soporte como propios. Puede crear una lista con todos los tickets de soporte o sólo con los activos e inactivos. La pestaña permite ver problemas informados y cambiados durante la semana o mes anteriores. También puede filtrar los tickets de soporte y dejar sólo aquellos relacionados con el usuario dado (campo Mis tickets de soporte). Acciones Las acciones se realizan en el cuadro de diálogo del ticket de soporte seleccionado. La lista de acciones disponibles cambia según el estado del ticket de soporte actual. Acción Cambiar el estado del ticket de soporte a abierto Descripción Sólo para tickets de soporte recién creados. Representa el inicio de las tareas para solucionar el problema. Sólo para tickets de soporte abiertos. Los tickets de soporte Cambiar el estado del ticket resueltos todavía se muestran como activos. de soporte a resuelto Sólo para tickets de soporte abiertos. Los tickets de soporte Cambiar el estado del ticket rechazados todavía se muestran como activos. de soporte a rechazado Cambiar el estado del ticket de soporte a cerrado Cambiar el estado del ticket de soporte a nuevo Delegar vale Sólo para tickets de soporte abiertos. El ticket de soporte está cerrado. Sólo para tickets de soporte cerrados. El ticket de soporte cerrado se reactiva. Permite asignar el ticket de soporte a un empleado del servicio de soporte técnico (del tipo HelpDesk) seleccionado de la lista. Acción disponible para usuarios del tipo soporte técnico o Iniciar sesión de VNC con el administrador. Permite obtener acceso remoto al dispositivo desde sistema el cual se informó el problema, desde el nivel del módulo HelpDesk. Pegue el enlace suministrado en el navegador de Internet Explorer. Iniciar chat con Abre una ventana de chat con un usuario seleccionado. 11.3.3 Mensajes El mecanismo de mensajería disponible en el módulo HelpDesk permite pasar fácilmente información a usuarios con el Agente instalado, establecer su tiempo de validación y recopilar las notificaciones de que los usuarios han leído los mensajes. Después de iniciar sesión en el módulo HelpDesk, el administrador puede crear un mensaje en la pestaña con el botón . Después de hacer clic en la fila correspondiente de la tabla, se mostrará una lista de usuarios que leerán el mensaje. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 181 Axence nVision Estructura del mensaje Campo Descripción Título Título del mensaje. Tipo Según el tipo de información, se puede elegir uno de estos tres tipos disponibles: , , . Enviar A quién el comunicado debe ser enviado: Todos los dispositivos, Dispositivos seleccionados (elige de la lista de dispositivos), Usuarios seleccionados (elige de la lista de usuarios Agentes) Mensaje Contenido del mensaje. Confirmación Si se marca el campo Confirmación, el usuario verá el texto de confirmación que se presenta más abajo. De manera similar, si está marcado el campo Confirmación obligatoria, el usuario no podrá usar más el HelpDesk hasta que se confirme la lectura del mensaje. Habilitado Se mostrará una alarma activa (habilitada) durante el intervalo de tiempo especificado por las fechas de inicio y finalización. Es posible crear un mensaje inactivo, es decir, uno que no tenga un tiempo determinado durante el cual se muestre. Para cambiar el estado o el contenido del mensaje, haga clic en el botón . Disposición del mensaje La disposición del mensaje depende de las opciones seleccionadas. A continuación, se muestra un ejemplo de mensaje. 11.3.4 Chat Uso de chat mediante la base de datos de ticket de soporte Pueden conversar entre sí los usuarios que figuran en la lista de la ventana Usuario (véase Administración de usuarios). Los usuarios que están en una sesión activa en el HelpDesk están marcados en verde, los que no lo están, en gris. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. HelpDesk 182 Para usar el chat: 1. Inicie sesión en el módulo HelpDesk. 2. Haga clic en el botón chat. 3. Haga clic en el usuario con el que desee conversar. 4. Escriba su mensaje y presione Intro. Si el usuario está en una sesión activa (verde en la lista de usuarios), se abrirá en su escritorio una ventana de chat con el mensaje. 5. La ventana de chat se puede separar de manera que no cubra la visualización del ticket de soporte del HelpDesk. 6. Después de terminar la conversación, vaya a Ocultar ventana o haga clic en la cruz. de la parte superior derecha de la ventana. Se abrirá la ventana de También se puede iniciar una conversación con el creador del ticket de soporte y la persona Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 183 Axence nVision responsable de dicho informe desde el ticket de soporte dado; se debe hacer clic en con... Iniciar chat Chat mediante Agente Para iniciar el chat: 1. Haga clic con el botón derecho en el ícono del Agente de la barra de tareas principal. Se abrirá un menú similar al que se presenta más abajo. Las opciones que se muestren dependerán de la configuración del Agente. Si no se muestran las opciones relacionadas con el módulo HelpDesk y el chat, habilite el HelpDesk en la configuración del Agente. 2. Seleccione la opción HelpDesk. 3. Se abrirá una ventana de chat. Permite iniciar una conversación con otro usuario. Chat... e ingrese sus credenciales para iniciar sesión en el módulo Para aceptar una conversación existen dos situaciones posibles: · Si está abierta la ventana de chat con una lista de usuarios, cuando se reciba un mensaje se abrirá una ventana de chat para conversar con el remitente. · Si la ventana está cerrada, pero ha iniciado sesión en el HelpDesk desde el Agente, cuando se reciba un mensaje se mostrará la información del mensaje recibido. · Si no ha iniciado sesión en el HelpDesk, el mensaje se mostrará después del inicio de sesión Copyright © 2006-2013 Axence Software, Inc. All rights reserved. HelpDesk 184 siguiente. Notas Las conversaciones de chat se pueden iniciar y aceptar con el módulo HelpDesk en el navegador o por medio del Agente. La funcionalidad es idéntica en ambos casos. Amigos (favoritos) Después de hacer clic en el botón (tanto en el navegador como en las opciones del Agente), se mostrará una ventana con tres grupos de usuarios: Grupo Amigos (favoritos) Descripción Personas agregadas a la lista de amigos, es decir, marcadas con una estrella . Personal del HelpDesk Usuarios de tipo HelpDesk o Administrador (véase Administración de usuarios). Todos los usuarios Usuarios de todos los tipos. Para agregar un usuario como amigo, haga clic en la estrella situada a la derecha del nombre de usuario. A partir de ahora, el usuario también se mostrará en el grupo de amigos (favoritos). Para eliminar un usuario de la lista de amigos, vuelva a hacer clic en la estrella. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part XII Trabajar con atlas, mapas y sistemas 12 Trabajar con atlas, mapas y sistemas 12.1 Introducción 186 Atlas El atlas es un conjunto de mapas que incluyen los sistemas monitoreados junto con alertas definidas, eventos, estilos de visualización, etc. nVision tiene la capacidad de trabajar con varios atlas, de manera que usted pueda tener varios atlas con diferentes redes o configuraciones (opciones de monitoreo, alertas, etc.). Pero tenga en cuenta que sólo se puede abrir un atlas por vez. Si desea trabajar con otro atlas o cuando desee crear uno nuevo, entonces deberá cerrar el atlas actualmente abierto. Si desea conocer más información, consulte el apartado Administrar atlas. Árbol del atlas El árbol del atlas contiene una lista con todos los mapas disponibles. Existen varios tipos de mapas, que se describen en detalle en el apartado Tipos de mapas. El árbol del atlas está diseñado para permitir que usted seleccione el mapa, que se presenta en la parte derecha de la pantalla, y establecer las propiedades del mapa, etc. Puede cambiar el orden que tienen los mapas en el árbol (consulte el apartado Administrar mapas si desea obtener más información). Mapas Un mapa es una representación gráfica de la red o parte de ella. Contiene los nodos para su visualización. Existen varios tipos de mapas. Si desea más información, consulte el apartado Tipos de mapas. Estilos Todos los objetos de mapa (con excepción del texto) usan el mecanismo de estilos. El estilo determina cómo se presenta el objeto. Por ejemplo, define colores, fuentes, marcos, etc. Para cambiar la apariencia del objeto, debe seleccionar su estilo cuando defina las propiedades del objeto. Si desea conocer más información acerca de los estilos, consulte los apartados Información general de estilos e Información general de mapas. Sistemas Un sistema es una representación de cualquier dispositivo físico presente en la red. Puede tener varias IP y nVision puede monitorear todos los servicios que se estén ejecutando en este sistema en cualquiera de sus direcciones. Significa que sistemas con varias IP, tales como enrutadores o servidores web, se pueden representar en nVision como un solo ícono (objeto) y se monitorearán todas sus interfaces, direcciones y servicios. 12.2 Administración de atlas Al administrar atlas, tenga presente que sólo se puede abrir un atlas a la vez, así que se debe cerrar el atlas actual antes de abrir otros atlas o crear uno nuevo. Abrir la ventana de administración de atlas Con esta ventana, usted puede hacer un listado, crear y eliminar atlas. Para abrir esta ventana, haga una de las siguientes acciones: · Seleccione Archivo | Abrir atlas desde el menú principal. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 187 Axence nVision · Abra la ventana de administración de atlas y haga clic en el ícono . Crear un nuevo atlas 1. Haga una de las siguientes acciones: • Abra la ventana de administración de atlas y haga clic en el ícono • Seleccione Archivo | Nuevo atlas desde el menú principal. . 2. Se abrirá la ventana del creador de atlas. Ingrese el nombre de un nuevo atlas. 3. Ahora tiene dos opciones: seleccione si desea crear un atlas vacío o si desea crear un atlas para la red. 4. Haga clic en el botón Finalizar o en el botón Siguiente. Si seleccionó crear un atlas para una red, entonces ahora continuará con el asistente de escaneo de redes. Consulte el apartado Asistente de detección de redes para obtener más información. Eliminar atlas existente 1. Abra la ventana de administración de atlas. 2. Seleccione un atlas existente y haga clic en el botón . Definición de las propiedades del atlas (nombre, estilos, alertas) 1. Abra el atlas. 2. Seleccione el menú Atlas | Propiedades. 3. Establezca las propiedades del atlas de acuerdo con la descripción de la tabla que se muestra más abajo. 4. También puede abrir la ventana de administración de alertas del atlas: sólo tiene que hacer clic bajo la leyenda Directiva de generación de alertas que se encuentra en la parte inferior de la ventana. Propiedad Descripción Nombre Nombre del atlas Estilos predeterminados de atlas: determina cómo se visualizarán los mapas y los sistemas. Consulte el apartado Estilos: información general si desea obtener más información acerca de los estilos. Visualización de sistemas Estilo predeterminado de visualización de íconos. Estilo de formas Estilo predeterminado de formas. Estilo de líneas Estilo predeterminado de líneas. Compactar datos de escalas Las cronologías son vistas que presentan la actividad de de tiempo de Agentes después cada usuario a lo largo de un punto exacto en el tiempo. de X días Si desea que la base de datos de nVision sea más pequeña, compacte los datos con más frecuencia. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas 12.3 188 Mapas 12.3.1 Introducción Un mapa es una representación gráfica de la red o parte de ella. El mapa puede contener íconos, enlaces entre ellos y tres tipos de objetos estáticos disponibles para su conveniencia: forma, imagen y texto. La lista completa de objetos de mapa se describe en el apartado Objetos de mapa. Existen tres tipos de mapas: de red, de enrutamiento y personalizados; se describen en el apartado Tipos de mapas. Estilos Todos los objetos de mapa (con excepción del texto) usan el mecanismo de estilos. El estilo determina cómo se presenta el objeto. Por ejemplo, define colores, fuentes, marcos, etc. Para cambiar la apariencia del objeto, debe seleccionar su estilo cuando defina las propiedades del objeto. Todos los objetos nuevos se crean con el estilo predeterminado. Esto significa que el objeto usará el estilo predeterminado de mapas. El estilo predeterminado de mapas se puede configurar como cualquier estilo específico o como el estilo predeterminado del atlas. El atlas siempre tiene un estilo predeterminado seleccionado. Cuando usted inicia el programa por primera vez, todos los objetos usan los estilos predeterminados del atlas. Puede modificar los estilos después. Para leer más acerca de los estilos, consulte el apartado Administrar estilos. 12.3.2 Tipos de mapas Existen tres tipos de mapas en nVision. En este apartado se describen cada uno de ellos y se analizan sus características. Tipo de mapa Descripción Operaciones permitidas Network Tipo de mapa creado por el programa como representación de la red IP detectada. nVision puede volver a escanear periódicamente la red y agregar nuevos sistemas. · Se permite el cambio de nombre, pero aunque esta acción se realice, el mapa sigue representando la misma red. · Eliminar: cuando se elimina el mapa de red, también se eliminan todos los sistemas pertenecientes a esta red. · El resto de operaciones se permiten sin limitación. Enrutamiento Este tipo de mapa muestra la estructura · Se permiten todas las operaciones lógica de los mapas detectados. nVision sin limitación: se permite modificar y puede escanear la red con todas las redes eliminar mapas de enrutamiento; sin vecinas conectadas. Para mostrarle todas las embargo, si se elimina un mapa, el redes que están conectadas entre sí, crea programa lo recreará después de que también un mapa de enrutamiento. Presenta se vuelva a escanear la red. todas las redes detectadas y los enrutadores que conectan esas redes. También se pueden ver las interfaces de conexión como descripciones de enlaces. nVision puede volver a escanear periódicamente todas las redes y, en caso de que se produzca algún cambio en la topología lógica, dichos cambios quedarán reflejados en el mapa. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 189 Axence nVision Tipo de mapa Descripción Operaciones permitidas Personalizado Este mapa lo crea el usuario. Puede estar compuesto por cualquier nodo copiado o movido desde cualquier otro mapa. · Todas las operaciones se permiten sin limitación. 12.3.3 Objetos de mapa El mapa puede contener íconos, enlaces entre ellos y tres tipos de objetos estáticos disponibles para su conveniencia: forma, imagen y texto. La siguiente es una lista completa de objetos de mapa: Objeto de mapa Descripción Ícono Los nodos están representados por íconos. El ícono representa el estado del sistema. Consulte el apartado Visualización de sistemas para conocer más información acerca de la visualización de sistemas. Enlace Los íconos se pueden vincular entre sí para mostrar conexiones lógicas o físicas entre sistemas. Forma Objeto de fondo utilizado para agrupar íconos. Imagen Similar a la forma, pero se utiliza como contenido un archivo de imagen específico. Texto Texto que se puede colocar en cualquier lugar del mapa. Precedencia de los objetos Los objetos de los mapas tienen precedencia. Significa que algunos objetos siempre se pintan sobre otros. Por ejemplo, los íconos siempre se pintan sobre cualquier otro tipo de objeto. Sin embargo, se puede cambiar la precedencia de objetos de un mismo tipo. Se pueden traer objetos hacia el frente o enviarlos hacia el fondo, lo cual cambia la manera de pintar los objetos que se superponen. 12.3.4 Administrar mapas En este apartado, se analizan todos los aspectos relacionados con la administración de mapas. Crear un nuevo mapa 1. En el árbol del atlas, seleccione el mapa o la carpeta bajo el o la cual desea crear un nuevo mapa. Puede seleccionar el grupo Personalizado. 2. Seleccione Nuevo | Mapa en el menú contextual. Nota · Sólo se pueden crear mapas nuevos en el grupo de mapas Personalizado. Editar las propiedades del mapa 1. Seleccione el mapa. 2. Seleccione Propiedades en el menú contextual. 3. Establezca las propiedades del mapa de acuerdo con la descripción de la tabla que se muestra más abajo. 4. También puede abrir la ventana de administración de alertas de este mapa: sólo tiene que hacer clic Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas 190 bajo la leyenda Directiva de generación de alertas que se encuentra en la parte inferior de la ventana. Propiedad Descripción Nombre Nombre del mapa Red Esta es la red que se muestra junto al mapa de red (consulte el apartado Tipos de mapas para ver qué es un mapa de red). Este es un campo de sólo lectura. Estilos predeterminados de mapas: determina cómo se visualizarán los mapas y los sistemas. Consulte el apartado Estilos: información general si desea obtener más información acerca de los estilos. Visualización de sistemas Estilo predeterminado de visualización de íconos. Estilo de formas Estilo predeterminado de formas. Estilo de líneas Estilo predeterminado de líneas. Eliminar el mapa 1. Seleccione el mapa. 2. Seleccione Eliminar en el menú contextual. Cambiar el orden de los mapas Se puede cambiar el orden en el que se organizan los mapas personalizados en el árbol del atlas. El orden de los mapas de red no se puede cambiar. Para cambiar el orden, arrastre y suelte los mapas en el árbol del atlas. 12.3.5 Trabajar con el mapa En este apartado se describen todas las herramientas necesarias para trabajar con mapas. Herramientas Las herramientas se encuentran disponibles en la barra de herramientas de mapas que se encuentra, por lo general, a la izquierda de la ventana del mapa (es posible mover la barra de herramientas de mapas hacia el borde de cualquier mapa). Las herramientas le permiten seleccionar objetos del mapa, vincular íconos y crear objetos de fondo, tales como formas, imágenes y textos. Herramienta - selección La herramienta predeterminada es la de selección. Permite seleccionar objetos de un mapa, arrastrarlos, organizarlos y realizar acciones específicas tales como abrir la ventana de estado del sistema o la ventana de propiedades. Para usar la herramienta de selección, haga clic en el ícono de la barra de herramientas de mapas. Esta herramienta permanecerá activa hasta que seleccione otra. Herramienta – vinculación de íconos La herramienta de vinculación de íconos permite vincular íconos, es decir, efectuar conexiones gráficas entre íconos del sistema del mapa. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 191 Axence nVision 1. Para usar la herramienta de vinculación de íconos, haga clic en el ícono de la barra de herramientas de mapas. Esta herramienta permanecerá activa hasta que seleccione otra. 2. Para vincular dos íconos, sólo haga clic sobre ellos en forma sucesiva, es decir: 3. • Haga clic en uno de los íconos que desee vincular. Aparecerá la línea de vinculación que indica que ahora debe hacer clic en el próximo ícono que vaya a vincular. • Haga clic en el próximo ícono. Se creará el enlace entre esos dos íconos. Ahora puede repetir los pasos 2 y 3 para vincular otro par de íconos. Herramienta – creación de formas Esta herramienta permite crear diferentes formas en el mapa (objetos gráficos de fondo: rectángulos, elipses, etc.). 1. Haga clic en el ícono de herramientas de la barra de herramientas de mapas. Esta herramienta permanecerá activa hasta que cree una forma. Luego, la herramienta activa volverá a ser la de selección. 2. Haga clic con el botón izquierdo del mouse y manténgalo presionado en el lugar en el que desee situar la esquina superior izquierda de la forma y arrastre el cursor al lugar en el que debería estar la esquina inferior derecha. Suelte el botón. Herramienta – creación de imágenes Esta herramienta permite crear imágenes en el mapa. Después de crear una imagen, debe configurarla; para ello, seleccione el archivo gráfico que desea que se muestre. 1. Haga clic en el ícono de herramientas de la barra de herramientas de mapas. Esta herramienta permanecerá activa hasta que cree una imagen. Luego, la herramienta activa volverá a ser la de selección. 2. Haga clic con el botón izquierdo del mouse y manténgalo presionado en el lugar en el que desee situar la esquina superior izquierda de la imagen y arrastre el cursor al lugar en el que debería estar la esquina inferior derecha. Suelte el botón. 3. Se abrirá la ventana de propiedades de la imagen. Ahora debe seleccionar el archivo de imagen y establecer las opciones para crear la imagen de manera apropiada. Herramienta – creación de textos Esta herramienta permite crear textos en el mapa. Después de crear un texto, debe configurarlo; para ello, seleccione la fuente e ingrese el texto que desea que se muestre. 1. Haga clic en el ícono de herramientas de la barra de herramientas de mapas. Esta herramienta permanecerá activa hasta que cree un texto. Luego, la herramienta activa volverá a ser la de selección. 2. Haga clic en el lugar en el que desea tener el texto. 3. Se abrirá la ventana de propiedades del texto. Ahora debe ingresar el texto y establecer las opciones para crear el texto de manera apropiada. Trabajar con objetos de mapa Copiar objetos a otro mapa 1. Seleccione uno o varios objetos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas 2. Seleccione Copiar a... en el menú contextual. Se abrirá la ventana de selección de mapas. 3. Seleccione el mapa al cual desea copiar los objetos seleccionados. 192 Eliminación de objetos 1. Seleccione uno o varios objetos. 2. Seleccione Eliminar en el menú contextual. Cambiar el orden de los objetos (traer al frente / enviar atrás) Se puede cambiar el orden de objetos del mismo tipo: la manera en que se pintan y cómo se superponen. La precedencia de objetos de diferentes tipos es fija (consulte el apartado Objetos de mapa para obtener más información). · Para que el objeto se muestre encima de cualquier otro objeto, seleccione Posición | Traer al frente en el menú contextual del objeto. · Para poner el objeto debajo del resto de objetos, seleccione Posición | Enviar atrás en el menú contextual del objeto. Otras operaciones Organización automática de mapas Hay dos maneras de organizar su mapa automáticamente: Organizar todo Esta función es la más indicada para una red o un mapa personalizado, especialmente si los nodos no están vinculados. Se limita a colocar los íconos en varias filas. 1. Haga clic en el ícono mapa en el menú. situado en la barra de herramientas para mapas y seleccione Organizar 2. Seleccione cómo desea organizar el mapa y haga clic en Aceptar. Organizar sistemas vinculados Para organizar un mapa de enrutamiento (o cualquier otro mapa en el cual los nodos estén vinculados) de manera apropiada, los íconos no pueden colocarse simplemente en filas, ya que el mapa quedaría ilegible con todos los enlaces de los íconos cruzándose entre sí. Por lo tanto, debe usar la opción Organizar sistemas vinculados, la cual organizará todo el mapa para evitar cruces y hacer que todo el mapa sea lo más legible posible. 1. Haga clic en la flecha del ícono situado en la barra de herramientas de mapas y seleccione Organizar sistemas vinculados en el menú. 2. Se activará la opción y el programa comenzará a organizar el mapa. Usted puede interactuar con el proceso de organización para ajustarlo a sus necesidades. Puede mover íconos y agregar o eliminar enlaces entre ellos. Zoom – ajustar la escala del mapa Puede ajustar la escala en la cual se presenta el mapa. La escala predeterminada es de 100 %; para Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 193 Axence nVision ajustar esta escala en cualquier momento, haga clic en el ícono . Acercar Para agrandar el mapa, haga clic en el ícono . Alejar Para reducir el mapa, haga clic en el ícono . Zoom 1:1 Para mostrar el mapa a escala 1:1 (sin zoom), haga clic en el ícono . Ajustar a la ventana Para que la escala del mapa se ajuste automáticamente al tamaño del mapa, haga clic en el ícono nVision intentará mostrar todo el mapa a la mayor escala posible. . Bloquear mapa Si la organización del mapa ha terminado y usted desea asegurarse de que no se cambiará nada por error, puede bloquear el mapa con un clic en el ícono . Los objetos no se pueden mover ni cambiar de tamaño en el mapa bloqueado, pero aún será posible editar las propiedades del sistema. 12.3.6 Objetos de mapa estáticos: propiedades Este apartado trata la modificación de las propiedades de los objetos de mapa estáticos. Si desea conocer información relacionada con objetos de mapa, consulte el apartado Objetos de mapa, y para conocer información sobre la creación de objetos, consulte el apartado Trabajar con el mapa. Enlace Los íconos se pueden vincular entre sí para mostrar conexiones lógicas o físicas entre sistemas. 1. Haga doble clic en el enlace o seleccione Propiedades en su menú contextual. 2. Establezca las propiedades de acuerdo con la descripción de la tabla que se muestra más abajo. Propiedad Descripción Título La que se mostrará sobre la línea del enlace. Estilo Estilo con el cual se pintará la línea. Consulte el apartado Estilos: información general si desea obtener más información acerca de los estilos. Forma Objeto de fondo utilizado para agrupar íconos. 1. Haga doble clic en la forma o seleccione Propiedades en su menú contextual. 2. Establezca las propiedades de acuerdo con la descripción de la tabla que se muestra más abajo. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas Propiedad Descripción Texto Texto que se mostrará en la forma. Estilo Estilo con el cual se pintará la forma. Consulte el apartado Estilos: información general si desea obtener más información acerca de los estilos. 194 Imagen Similar a la forma, pero se utiliza como contenido un archivo de imagen específico. 1. Haga doble clic en la imagen o seleccione Propiedades en su menú contextual. 2. Establezca las propiedades de acuerdo con la descripción de la tabla que se muestra más abajo. Propiedad Description Imagen Es el nombre del archivo de imagen. Ingréselo o haga clic en el ícono Mostrar para seleccionarlo. Determina la manera de establecer el tamaño de la imagen. · Normal: no se cambia el tamaño, pero cuando intente reducir su tamaño, sólo se mostrará una parte de la imagen (si la imagen del archivo es más grande que el objeto, se recortará). · Estirar: se cambiará el tamaño de la imagen para que coincida con el tamaño del objeto de imagen. · Mosaico: la imagen se mostrará en mosaicos hasta llenar el rectángulo del objeto de imagen. Tamaño real (1:1) Se muestra la imagen completa sin posibilidad de cambiar el tamaño. Mantener la relación de aspecto Al cambiar el tamaño de la imagen, mantener intacta la relación de aspecto (las proporciones). Transparente Si la imagen tiene alguna capa de transparencia, usarla. Opacidad Establece la opacidad de la imagen. Texto Texto que se puede colocar en cualquier lugar del mapa. 1. Haga doble clic en el texto o seleccione Propiedades en su menú contextual. 2. Establezca las propiedades de acuerdo con la descripción de la tabla que se muestra más abajo. Propiedad Descripción Texto El texto. Nombre de fuente Fuente del texto. Tamaño Tamaño de la fuente. Color de fuente Color del texto. Ángulo Ángulo del texto. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 195 Axence nVision Propiedad Descripción Sombra Sombra del texto. Fondo 1. Seleccione Fondo en el menú contextual del mapa. 2. Seleccione el tipo de fondo y configure sus propiedades de acuerdo con la descripción de la tabla siguiente. Propiedad Descripción Gradiente Seleccionar los colores inicial y final, y una dirección de llenado. Color sólido Seleccionar un color. Mapa Seleccionar el mapa que se desea mostrar como fondo. Textura Seleccionar la textura. Imagen Ingresar el nombre del archivo de imagen o hacer clic en el ícono para seleccionarlo. Establezca el modo de mostrar la imagen: · Normal: la imagen se muestra en la esquina superior izquierda. 12.4 · Centro: imagen centrada en el mapa. · Estirar: se cambiará el tamaño de la imagen para que coincida con el tamaño del mapa. · Mosaico: la imagen se mostrará en mosaicos hasta llenar el mapa. Sistemas 12.4.1 Introducción Los sistemas se muestran en los mapas como íconos. El mismo sistema se puede mostrar como ícono en una cantidad ilimitada de mapas. Propiedades e información del sistema Hay dos ventanas principales relacionadas con el sistema: propiedades del sistema e información del sistema. Puede configurar las propiedades del sistema y las opciones de monitoreo y generación de alertas desde la ventana de propiedades del sistema. La ventana de información del sistema presenta toda la información recopilada por el monitoreo. Verá información de SNMP (para sistemas administrables por SNMP), información de rendimiento de contadores y servicios, y gráficos. 12.4.2 Visualización de sistemas Junto con el ícono del sistema, se presenta una gran cantidad de información relacionada con el estado del sistema. Esa información ayuda a revisar rápidamente el estado de toda la red y a encontrar nodos problemáticos. Muestra de ícono de sistema El ícono del sistema presenta una gran variedad de información directamente en el mapa, que se Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas 196 muestra en estos ejemplos: Este ícono presenta la siguiente información: · Tipo de sistema: Windows XP · El tiempo de respuesta del servicio principal (por lo general, PING) es de 10 ms. · Estado del sistema <Advertencia> (ícono amarillo) porque el servicio HTTP ha estado inactivo durante 4 min 1 s. · Este es un sistema administrable por SNMP. · Tipo de sistema: servidor Linux. · Estado del sistema <Inactivo> (ícono rojo) desde hace 1 día 2 h. · Hay 3 alertas abiertas actualmente (sin resolver). Opciones de visualización La siguiente tabla muestra toda la información posible que se puede presentar gráficamente junto con el ícono del sistema. Nombre Descripción Ícono con una leyenda, estado del sistema: Activo Forma básica del ícono. Muestra el tipo de sistema y el nombre o la dirección del sistema en la leyenda. Estado del sistema: Inactivo El ícono se pone de color rojo y se escribe la duración del estado de inactividad en la parte superior del ícono. Si desea más información sobre el estado del sistema, consulte el apartado Información general de eventos. Estado del sistema: Advertencia El ícono se pone de color amarillo. Significa que al menos uno de los servicios no responde o que se generó una alerta de advertencia en el sistema. Si desea más información sobre el estado del sistema, consulte el apartado Información general de eventos. Servicios que no responden Nombre del servicio problemático con la duración del problema escrita en el ícono. Tiempo de respuesta del servicio seleccionado Último tiempo de respuesta o tiempo de respuesta promedio del servicio seleccionado se coloca en la parte inferior del ícono. Por lo general muestra el tiempo de respuesta de PING promedio. Su fondo cambia el color de acuerdo con el rendimiento del servicio. Gráfico de rendimiento Es posible ver hasta 6 barras de rendimiento que muestran los tiempos de respuesta de los servicios o de cualquier contador. Alertas Este ícono, situado a la derecha del ícono del sistema, indica las alertas generadas no reconocidas del sistema. Administrable por SNMP Este ícono, situado a la derecha del ícono del sistema, indica que el sistema es administrable por SNMP. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 197 Axence nVision 12.4.3 Propiedades del sistema Para cambiar las propiedades del sistema 1. Seleccione el sistema y seleccione Propiedades en su menú contextual. 2. Edite las propiedades de acuerdo con la descripción de abajo. General Propiedad Descripción Nombre Nombre del sistema. Tipo Tipo de sistema: nVision determina el tipo mediante el uso de SNMP, pero también se puede cambiar este tipo manualmente. Servidor Indica si el sistema es un servidor. Enrutador Indica si el sistema es un enrutador. Importancia Importancia del sistema. Es útil cuando se configuran alertas globales que se activan sólo para los sistemas que usted considera importantes (p. ej., servidores) y se ignoran para las estaciones de trabajo. Identificar nodo por Nombre de DNS o dirección IP. Departamento Seleccione un departamento al cual pertenezca el sistema. Info 1 Información definida por el usuario. Info 2 Información definida por el usuario. Estilo de visualización del ícono Estilo con el cual se mostrará este sistema en el mapa. Consulte el apartado Información general de estilos si desea obtener más información acerca de los estilos. Monitoreo Propiedad Descripción Habilitar monitoreo Si está marcada, habilita el monitoreo del sistema: servicios, contadores y SNMP. Guardar historial de monitoreo Si está marcada, se guardarán en la base de datos todos los datos de monitoreo. Desmárquela si quiere ahorrar espacio de disco. Recuerde que aunque esté sin marcar, los datos se recopilan en la memoria, así que podrá ver algunos de los últimos sondeos recogidos. Monitorear servicios de Windows Márquela para monitorear servicios de Windows con WMI. Si desea conocer más información, consulte el apartado Monitorear servicios de Windows. Monitorear el registro de eventos de Windows (mediante WMI) Nota: puede establecerse un intervalo de monitoreo bajo si el uso del ancho de banda es alto. El filtro predeterminado de nVision para el monitoreo del registro de eventos de Windows no recopila información relacionada con los usuarios que inician sesión. Intervalo de monitoreo de Automático: nVision determinará el mejor intervalo de Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas servicios y contadores monitoreo del sistema por sí mismo, según la cantidad de nodos y los servicios y contadores monitoreados. Intentará monitorearlos con la mayor frecuencia posible. Manual: puede establecer aquí el intervalo mínimo de monitoreo. nVision puede incrementar este valor si es necesario. Para más información, consulte el apartado Información general de monitoreo. Mapeador de puertos Establezca el intervalo de monitoreo para el mapeador de puertos. 198 Monitorear si este sistema El sistema se monitoreará sólo en el caso de que su sistema está activo primario (el seleccionado en este campo) tenga un estado <Activo>. Puede seleccionar un enrutador en este campo, de manera que todos los sistemas situados detrás de él no se monitorearían si el enrutador pasa a estar inactivo. Servicios monitoreados Lista de servicios monitoreados en este sistema. Credenciales Propiedad Descripción Credenciales del sistema Seleccionar las credenciales predeterminadas de Windows o <Personalizado> para crear una Nueva credencial. Nombre de usuario Nombre de usuario que se utiliza para iniciar sesión en diferentes servidores (Windows, NetWare, Linux). Utilice “nombre de usuario” para usuarios locales y “usuario@dominio” para usuarios del dominio. Contraseña Contraseña. Probar credenciales Presionar este botón para probar las credenciales. Sistema adminsitrable por SNMP Seleccionar esta opción si el sistema se puede administrar con SNMP. Administrar credenciales Presionar este botón para administrar credenciales de SNMP y Windows. Perfil del Agente Ver el tema Configuración del Agente. Perfil de bloqueo de sitios web Ver el tema Pefil de bloqueo de sitios web. Perfil de bloqueo de aplicaciones Ver el tema Cómo bloquear aplicaciones. DataGuard En esta pestaña pueden administrarse los derechos de acceso del sistema. Para más información, ver Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 199 Axence nVision el tema DataGuard. 12.4.4 Administrar sistemas En este apartado se analizan varios aspectos de la administración del sistema y sus servicios. Establecer las propiedades del sistema 1. Seleccione Propiedades en el menú contextual del ícono. 2. Establezca las propiedades del sistema de acuerdo con la descripción disponible en el apartado Propiedades del sistema. Agregar un sistema 1. Seleccione Nodo | Nuevo del menú principal 2. Ingrese el nombre de DNS del sistema o la dirección IP y la máscara. 3. También puede configurar el tipo de sistema y las opciones de importancia. Eliminar un ícono de sistema 1. Seleccione Eliminar en el menú contextual del ícono. 2. Confirme la eliminación. Al eliminar el último ícono del atlas, se eliminará todo el sistema junto con todos sus datos. De manera que puede eliminar íconos de mapas personalizados en forma segura, incluso si los íconos de estos mismos sistemas están en mapas de otras redes. Desplegar la ventana de información del sistema 1. Seleccione Información del sistema en el menú contextual del ícono o haga doble clic en el ícono. 2. Observe la ventana de información del sistema: la descripción de la información presentada en esta ventana se encuentra en el apartado Ventana de información del sistema. 3. Puede dejar esta ventana en el escritorio y continuar trabajando con el programa. La información presentada en esta ventana se actualizará automáticamente para reflejar los cambios y el estado del sistema. 4. Puede abrir una cantidad ilimitada de ventanas de información del sistema. Administración de servicios y contadores del sistema Administrar servicios Si desea más información sobre servicios, consulte el capítulo Monitorear servicios. Administrar contadores de rendimiento Si desea más información sobre contadores, consulte el capítulo Monitorear rendimiento. 12.4.5 Ventana de información del sistema Para ver la información del sistema haga doble clic en el ícono del sistema o seleccione Información del sistema desde el menú contextual. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas 200 General La siguiente tabla enumera toda la información disponible en la pestaña General de la ventana de información del sistema. Campo Descripción Nombre Nombre del sistema. Tipo Tipo de sistema: nVision determina el tipo mediante el uso de SNMP, pero también se puede cambiar este tipo manualmente. Estado Estado actual del sistema. Direcciones e interfaces Lista de direcciones e interfaces disponibles en este sistema. Incluye la siguiente información: · Estado del servicio. · Direcciones IP y DNS. · Dirección MAC. · Descripción SNMP de la interfaz. Si no hay descripción entonces es solo IP, sin interfaz. · Velocidad de la interfaz Sistema Descripción del sistema, leída por el SNMP. Ubicación Ubicación del sistema, leída por el SNMP. Nombre del equipo Nombre del sistema, leído por el SNMP. Tiempo activo Tiempo activo del sistema, leído por el SNMP. Monitoreo Último sondeo Tiempo desde el último sondeo de cualquier servicio. Última respuesta Tiempo desde la última respuesta exitosa de cualquier servicio. Próximo sondeo Cuándo será el próximo sondeo. Tiempo de monitoreo Tiempo activo Tiempo activo del sistema de esta sesión y total (la suma de tiempos Aceptar y Advertencia). Aceptar Tiempo total y de esta sesión cuando un sistema tuvo un estado Aceptar. Advertencia Tiempo total y de esta sesión cuando un sistema tuvo un estado Advertencia. Inactivo Tiempo total y de esta sesión cuando un sistema ha estado inactivo. Alertas Abrir Cantidad de alertas actualmente abiertas (no finalizadas). Último Cuándo fue la última alerta. Servicios nVision puede monitorear los servicios ICMP, TCP y UDP. Usted puede visualizar todos los servicios monitoreados en la cuadrícula disponible en la pestaña Servicios. La información sobre el tiempo de Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 201 Axence nVision respuesta y las solicitudes enviadas y recibidas se presenta para cada servicio. Después de seleccionar uno o más servicios, verá el gráfico que muestra el tiempo de respuesta y el porcentaje de solicitudes o paquetes perdidos (si se selecciona solo un servicio). Podrá ver los datos históricos en varios períodos de tiempo (p. ej., los últimos 15 minutos, 1 hora, 1 día, 1 mes o un año entero). Para seleccionar el período apropiado, seleccione el ícono correspondiente en la barra de herramientas del gráfico. Para desplazarse por el gráfico hacia delante y hacia atrás, utilice los íconos de las flechas ubicados en la barra de herramientas del gráfico. Si desea más información sobre servicios, consulte el capítulo Monitorear servicios. Contadores de rendimiento nVision puede monitorear varios tipos de contadores de rendimiento (para conocer la lista completa de los contadores disponibles consulte el apartado Tipos de contadores. Usted puede visualizar todos los contadores monitoreados en la cuadrícula disponible en la pestaña Rendimiento. Se presenta la información sobre el valor último y mínimo, máximo o promedio para cada contador (excepto el contador de estado del sistema que no posee valores mín/máx/prom). Después de seleccionar un contador, verá el gráfico que muestra su valor. Podrá ver los datos históricos en varios períodos de tiempo (p. ej., los últimos 15 minutos, 1 hora, 1 día, 1 mes o un año entero). Para seleccionar el período apropiado, seleccione el ícono correspondiente en la barra de herramientas del gráfico. Para desplazarse por el gráfico hacia delante y hacia atrás, utilice los íconos de las flechas ubicados en la barra de herramientas del gráfico. Si desea más información sobre contadores, consulte el capítulo Monitorear rendimiento. Registro de eventos Esta es la lista de todas las alertas generadas en el sistema junto con el registro de ejecución de la acción para cada alerta. Puede visualizar las alertas ordenadas según los distintos campos y también filtrarlos para visualizar únicamente las alertas que le interesen. Actividad del usuario Esta pestaña muestra la información recopilada por el Agente de nVision. Presenta el tiempo de actividad del usuario, uso de aplicación y páginas web visitadas. Si desea más información, consulte al apartado Monitorear la actividad del usuario. Inventario Esta pestaña presenta todas las aplicaciones instaladas en los equipos, así como información sobre hardware. Si desea más información, consulte el apartado Inventario. Activos fijos Esta pestaña muestra información sobre todos los activos fijos conectados con el sistema. Presenta una lista de los activos fijos, sus datos adjuntos, informe de costo, historial y eventos. Si desea más información, consulte el apartado Activos fijos. DataGuard Esta pestaña presenta información sobre los dispositivos conectados y el registro de acceso. Si desea más información, consulte el apartado DataGuard. SNMP Si SNMP puede administrar el nodo, verá una pestaña SNMP con un navegador de SNMP. Si esta pestaña no está disponible, entonces abra la ventana de propiedades del sistema, marque la opción Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas 202 administrable por SNMP y establezca la comunidad SNMP. Mapa de puertos La pestaña del mapeador de puertos muestra una lista de todos los dispositivos conectados al puerto del conmutador. Está disponible únicamente cuando nVision puede leer la información SNMP adecuada desde el nodo (que está disponible por lo general en los conmutadores). Si desea más información, consulte el apartado Monitorear puertos de conmutadores. 12.5 Estilos 12.5.1 Introducción Los estilos definen la visualización de mapas. Este apartado trata sobre los estilos predeterminados y la configuración de estilos para objetos específicos. Si desea más información sobre la creación y edición de estilos, consulte el apartado Administrar estilos. Estilos predeterminados Estilos predeterminados de atlas Los estilos predeterminados de atlas se definen en las propiedades del atlas. Esos estilos definen los estilos predeterminados, que se utilizan por todos los objetos nuevos y existentes que tengan su estilo definido en <predeterminado> (sin embargo, el mapa que contiene estos objetos puede anular los estilos del atlas). Cuando se crea un mapa, sus estilos y los estilos de todos los objetos que contiene se establecen como <predeterminado>, por lo que se pueden aplicar los estilos de los atlas. Obviamente, cuando cambie los estilos predeterminados del atlas, cambiará la apariencia de estos mapas y objetos. Para establecer los estilos predeterminados del atlas, utilice la ventana de propiedades del atlas. Se describe detalladamente en el apartado Administrar atlas. Estilos predeterminados del mapa Un mapa tiene sus propios estilos predeterminados, similares a los del atlas. Con estos estilos, usted puede anular los estilos globales por otros más específicos. También puede utilizar <predeterminado> como el estilo predeterminado del mapa. Entonces se utilizará el estilo definido en las propiedades del atlas. El estilo <predeterminado> en ese caso significa que el mapa está usando el estilo definido en las propiedades del atlas. Usted puede considerarlo como una referencia para el estilo del atlas. Por lo tanto, el estilo <predeterminado> no se puede editar ni borrar, porque es solo una referencia. Estilos de los objetos del mapa Estilo de visualización del sistema Con el estilo de visualización del sistema puede definir cómo se presenta el sistema en el mapa. Puede decidir qué información se pinta junto con el ícono: tiempo inactivo, información sobre los servicios que no responden, tiempo de última respuesta, SNMP e indicadores de alertas, etc. Estilo de formas El estilo de formas define completamente la apariencia de la forma (objeto del mapa de fondo): marco, colores, etc. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 203 Axence nVision Estilo de enlace El estilo de enlace define las propiedades gráficas de los enlaces entre los íconos. 12.5.2 Definir estilos Este apartado describe las propiedades de los diferentes tipos de estilo. Si desea más información sobre la creación, edición y eliminación de estilos, consulte el apartado Administrar estilos. Estilo de visualización del sistema Con el estilo de visualización del sistema puede definir cómo se presenta el sistema en el mapa. Esta es la lista de las propiedades del estilo con la descripción. Propiedad Descripción Nombre Nombre del estilo. Cuando cambia de estado parpadea Duración del parpadeo de un ícono después de un cambio de estado del sistema. El parpadeo ayuda a ubicar fácilmente los sistemas que cambiaron de estado. Título de ícono Define el texto del título de un ícono. Título transparente El título del ícono será transparente si se marca esta opción. Tiempo inactivo del sistema Si se marca, en caso de una inactividad del sistema verá y los servicios desde cuándo ocurre esto. Si el sistema está activo, pero algunos servicios no responden, verá la información sobre estos servicios inactivos con el tiempo que llevan sin funcionar. Tiempo de respuesta del servicio principal Esta propiedad define si el último tiempo de respuesta del servicio específico se debe mostrar en el ícono. Administrable por SNMP Si el sistema es administrable por SNMP, el ícono mostrará en la parte inferior derecha. Alerta de advertencia Si el sistema tiene alertas no reconocidas, el ícono junto con la cantidad de alertas abiertas se mostrará en el lado derecho. Agente instalado Si el Agente está instalado en el sistema, el ícono mostrará en el lado derecho. se se Estilo de formas El estilo de formas define completamente la apariencia de la forma (objeto del mapa de fondo): marco, colores, etc. Propiedad Descripción Nombre del estilo Nombre del estilo. Tipo de forma Tipo de la forma. Actualmente hay tres tipos disponibles: rectángulo, rectángulo relleno y círculo. Nombre de fuente El nombre de la fuente del título de la forma. Color y tamaño de la fuente Color y tamaño de la fuente del título. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas Propiedad Descripción Fondo · Sólido: el fondo de la forma se pinta con el color seleccionado. · Gradiente: se pinta en gradiente el fondo con los colores y la dirección definidos. · Color: color del marco. · Tamaño: ancho del marco. Marco Opacidad Define la transparencia de la forma. Sombra Define la dimensión de la sombra. 0 significa sin sombra. 204 Line style Line style defines graphical properties of links between icons. Propiedad Descripción Nombre del estilo Nombre del estilo. Espesor Ancho de la línea del enlace. Color Color de la línea. Tipo · Simple: significa línea recta. · Línea múltiple (rectangular): con partes verticales y horizontales solamente. Nombre de fuente Nombre de la fuente. Color y tamaño de la fuente Tamaño y color de la fuente. Mostrar el título en la línea Si se marca, el título se muestra en la línea. 12.5.3 Administrar estilos Todos los objetos de mapa (con excepción del texto) usan el mecanismo de estilos. El estilo determina cómo se presenta el objeto. Por ejemplo, define colores, fuentes, marcos, etc. Para cambiar la apariencia del objeto, debe seleccionar su estilo cuando defina las propiedades del objeto. Abrir la ventana de administración de estilos 1. 2. Para abrir la ventana de administración de estilos, realice una de las siguientes acciones: • Seleccione Herramientas | Administrar estilos desde el menú principal. • Usted también puede abrir la ventana de administración de estilos mientras edita las propiedades de cualquier objeto que use estilos. Haga clic en la flecha ubicada en el lado derecho del botón Editar y seleccione el menú Administrar estilos. Seleccione el tipo de estilo para administrar (sistema, forma o enlace) en la barra de navegación ubicada en el lado izquierdo de la ventana. Crear un nuevo estilo 1. Abra la ventana de administración de estilo 2. Haga clic en el ícono . Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 205 Axence nVision 3. Defina el estilo según la información disponible en el apartado Definir estilos. Editar estilos 1. Abra la ventana de administración de estilo 2. Seleccione el estilo que va a editarse y haga clic en el ícono 3. Cambie las propiedades de estilo según la información disponible en el apartado Definir estilos. . Eliminar estilos 12.6 1. Abra la ventana de administración de estilo 2. Seleccione el estilo que va a eliminarse y haga clic en el ícono . Departamentos 12.6.1 Introducción Los departamentos permiten el reflejo de una estructura real de un grupo de equipos monitoreados en nVision. Por lo tanto, hace más fácil la exploración, la administración y la creación de informes relacionados con los dispositivos seleccionados. La lista de departamentos se muestra en la parte izquierda de la ventana de la aplicación, debajo de las redes y los mapas del usuario. Tiene una estructura jerárquica, que permite la representación de la relación de dependencia de las unidades organizativas (departamento primario/subsidiario). En la siguiente imagen se presenta un ejemplo de esta jerarquía. Temas relacionados Crear una estructura de departamentos Agregar dispositivos a los departamentos Informes Mapas Inteligentes 12.6.2 Crear una estructura de departamentos Para crear la jerarquía de departamentos, comience desde las unidades más generales y luego vaya hacia los subdepartamentos más bajos de la jerarquía. Tal procedimiento facilitará el proceso de Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas 206 creación, ya que no será necesario volver a las propiedades subdepartamentales para completar información. Para crear una estructura de departamentos: 1. Seleccione la opción Herramientas | Administrar departamentos. El departamento se abrirá, mostrando todos los departamentos definidos para el atlas. 2. Para crear un nuevo departamento, haga clic en el botón Agregar departamento. En el cuadro de diálogo de las propiedades del departamento ingrese el nombre del departamento creado y una descripción opcional. Si es un subdepartamento, marque un campo apropiado y seleccione un departamento primario 3. Confirme los cambios ingresados y el departamento creado aparecerá en la lista. Repita el procedimiento anterior, hasta crear todos los departamentos. 4. Si necesita hacer correcciones, haga clic en el botón Editar departamento. 12.6.3 Agregar dispositivos a los departamentos Para colocar un dispositivo en un departamento previamente creado: 1. Navegar a las Propiedades del dispositivo, 2. Expandir el menú en el campo Departamento y seleccionar uno de la lista. Haga clic en Aceptar y cerrar la ventana. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. pestaña General. 207 Axence nVision 3. Para establecer el departamento para muchos equipos al mismo tiempo, marque los dispositivos seleccionados y navegue a la ventana Propiedades. Proceda con la descripción anterior. 12.6.4 Informes Es posible generar informes para los departamentos seleccionados. Para crear este informe, haga clic con el botón derecho en el departamento, para el que se creará el informe, y seleccione la opción Informes. También puede seleccionar los departamentos específicos directamente en la ventana de generación de informes. Para saber más sobre la creación de informes, consulte la sección Informes. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas 12.7 208 Mapas Inteligentes 12.7.1 Introducción Los mapas inteligentes varían de los tradicionales por su funcionamiento dinámico. Los mapas inteligentes incluyen dispositivos que cumplen con los criterios específicos en un momento dado. Es posible establecer la frecuencia de actualización para el mapa y para que se compruebe el conjunto de condiciones (p. ej., filtro). El funcionamiento de los mapas inteligentes se basa en filtros definidos por el usuario. Para habilitar el funcionamiento apropiado de los mapas inteligentes, asócielos con el filtro que corresponda. Temas relacionados Filtros Crear filtro Crear un Mapa inteligente Departamentos 12.7.2 Filtros La siguiente tabla presenta las condiciones que se pueden utilizar para crear los filtros: Grupo Condiciones Agentes · Agente instalado · Agente funcionando · Versión del Agente obsoleta Alertas · Hay alertas abiertas Aplicaciones · Hay una aplicación instalada · La aplicación dada no está instalada Departamentos · Nombre del departamento · Dispositivo sin departamento asignado Propiedades del sistema · · · · · · · Nombre Info1 / Info2 Tipo de dispositivo Servidor / Enrutador Importancia Estado IP/DNS primario SNMP · · · · Ubicación Habilitado Nombre Sistema 12.7.3 Crear filtro Para crear un filtro: 1. Seleccione Herramientas | Filtros para mapas inteligentes. En la ventana administración de Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 209 Axence nVision filtros, haga clic en el botón Agregar filtro. 2. En el cuadro de diálogo de condiciones de filtro, ingrese Nombre del filtro y Descripción. Luego establezca las condiciones del filtro. Para agregar otra condición, haga clic en el botón Nueva condición. Para utilizar una alternativa en vez de la suma de condiciones, haga clic en la palabra todas: para cambiarla por al menos una de ellas. En la siguiente imagen se presenta un ejemplo de un filtro con condiciones. 3. Para visualizar la lista de dispositivos que cumplen con las condiciones definidas, haga clic en el botón Previsualizar. Cuando se acepten los cambios, los filtros recientemente creados aparecerán en la lista de filtros. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Trabajar con atlas, mapas y sistemas 210 12.7.4 Crear un Mapa inteligente Para crear un mapa inteligente: 1. Haga clic con el botón derecho en la lista de la parte izquierda de la ventana de nVision. Seleccione la opción Nuevo | Mapa inteligente. 2. En la ventana de propiedades del mapa inteligente ingrese el Nombre y seleccione un Filtro de la lista con la que se asociará con el mapa creado. Si aún no ha sido creado el filtro, expanda el menú en el botón Editar, seleccione la opción Creación de filtros. 3. Crear nuevo y proceda según la descripción de Establezca el tiempo de actualización del mapa y los estilos de visualización. En el caso de mapas inteligentes no es posible establecer los elementos gráficos de modo manual: los mapas inteligentes se crean automáticamente. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part XIII Informes 13 Informes 13.1 Informes 212 Axence nVision incluye informes muy avanzados que pueden imprimirse. Existen varios informes predefinidos, que ofrecen la información más importante para cada sistema y mapa. También puede crear fácilmente sus propios informes: lea más sobre esto en el apartado Crear informes. Abrir la ventana de administración de informes Haga clic en el botón Informe ubicado en la barra de navegación. Esto abrirá la ventana Informes lo que le permitirá visualizar, imprimir y crear nuevos informes. Visualizar e imprimir informes Para preparar un informe para un sistema o mapa: 13.2 1. Seleccione tipo de informe: mapa o sistema. Existen diferentes tipos de informes definidos para un mapa y para un sistema. 2. Seleccione un mapa o un sistema (según la opción que eligió en el paso anterior) de la lista desplegable. 3. Seleccione el informe en el lado izquierdo de la barra. 4. Seleccione el período de tiempo del informe. 5. Haga clic en el botón Preparar y mostrar informe. Se debe hacer clic en este botón solamente cuando el informe nunca se haya preparado. Una vez que esté listo se mostrará automáticamente cuando defina las mismas opciones. Puede necesitar una actualización si los datos han cambiado (p. ej., si el informe incluía el día en curso). 6. Después de preparar el informe, puede imprimirlo haciendo clic en el botón Imprimir ubicado en la barra de herramientas del informe. Crear informes nVision permite la creación de nuevos informes de manera muy sencilla. Usted puede construirlos seleccionando varios segmentos predefinidos. Los segmentos son recopiladores de datos, que recopilan los datos obtenidos por nVision y los procesan para presentarlos en cuadrículas y gráficos. 1. Abra la ventana de administración de informes. 2. Seleccione el botón de radio Sistema o Mapa. Esto le permitirá crear un nuevo informe para un sistema o un mapa. 3. Seleccione la categoría en la que le gustaría que se cree el informe. 4. Haga clic en el botón Crear nuevo informe. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 213 13.3 Axence nVision 5. Ingrese el nombre y la descripción del informe. 6. Agregue un nuevo segmento haciendo clic en el botón verde 7. Ingrese el nombre del segmento y seleccione el tipo de segmento. Si desea más información consulte los apartados Tipos de segmentos para nodos o Tipos de segmentos para mapas. 8. Ingrese las opciones adecuadas según se describe en Tipos de segmentos para nodos o Tipos de segmentos para mapas. 9. Ingrese descripciones largas y cortas. Estas descripciones se mostrarán arriba y abajo del segmento en el informe. ubicado en el lado izquierdo. Tipos de segmentos para los informes de nodos En este apartado se describen los diferentes tipos de segmentos para los informes de nodos y cómo definir sus propiedades (si es necesario). La mayoría de los segmentos no cuentan con propiedades. Encabezados Encabezado del informe El encabezado con detalles del informe. Esto debería ser el primer segmento de cada informe. Servicios Servicios: información general Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Informes 214 Enumera todos los servicios del nodo con la información más importante sobre el rendimiento. Gráfico de rendimiento de servicios Presenta gráficos con el tiempo de respuesta y el porcentaje de pérdida de paquetes del servicio seleccionado o de todos. Propiedad Descripción Generar para servicio específico El gráfico será generado únicamente para el servicio especificado. Si no está disponible en el nodo, entonces este segmento no será generado. Generar para todos los servicios El gráfico será generado para todos los servicios disponibles en el nodo. Presentación de datos Los datos se pueden presentar del modo normal, distribuidos por horas del día o por días de la semana. Mostrar como Define cómo se verá el gráfico: · Gráfico de tiempo de respuesta de servicio: este es el predeterminado, especialmente diseñado para mostrar el tiempo de respuesta y el porcentaje de paquetes perdidos en un solo gráfico. · Gráfico de líneas · Tabla Servicio tiempo de reflexión Presenta gráficos de respuesta de servicio en comparación con la respuesta de ping. Las mismas propiedades se describen en la tabla anterior. Servicios: tiempo activo/inactivo El tiempo cuando los servicios están activos e inactivos. Contadores Contadores de rendimiento Lista de todos los contadores. Gráfico de rendimiento de contadores Presenta un gráfico con los valores de los contadores a lo largo del tiempo. Propiedad Descripción Contador El gráfico se generará para el contador seleccionado. Si no está disponible en el nodo, entonces este segmento no será generado. Presentación de datos Los datos se pueden presentar del modo normal, distribuidos Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 215 Axence nVision Propiedad Descripción por horas del día o por días de la semana. Mostrar como Define cómo se presentarán los datos: · Gráfico de líneas · Gráfico de áreas · Gráfico de barras horizontales · Tabla Ancho de banda de la interfaz Muestra el ancho de banda en cada interfaz. Puede presentarse en una tabla o en un gráfico multilineal. Lista de contadores del sistema Demuestra una lista de todos los contadores para un sistema particular. Tiempo total del estado o valor del contador Propiedad Descripción Contador El gráfico se creará para el contador seleccionado Mostrar como Define cómo se presentarán los datos: · Gráfico circular · Tabla Estado o valor del contador ininterrumpible mín/máx/prom. Este segmento presenta el valor o estado de contador ininterrumpible mínimo, máximo y promedio. Servicios y contadores Distribución de valores de rango Presenta un rango de valores para el contador o servicio seleccionado. Propiedad Descripción Fuente de datos Opcional: contador o servicio. Rango de datos Mostrar como Para agregar un nuevo rango, haga clic en el botón el título del rango creado y los valores límite. , dé Define cómo se presentarán los datos: · Gráfico de barras verticales · Gráfico circular · Tabla Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Informes Alertas Eventos más frecuentes Una lista de eventos ordenados según su frecuencia. Propiedad Descripción Limitar listado a X primeros Utilice esta opción si desea limitar la lista de eventos eventos presentados en el informe. Mostrar como Define cómo se presentarán los datos: · Gráfico de barras horizontales · Gráfico de barras verticales · Gráfico circular · Tabla Registro de eventos Presenta todas las entradas del registro de eventos para el rango de tiempo seleccionado. Cantidad de alertas a lo largo del tiempo Propiedad Descripción Fuente de datos Este segmento puede contener uno o todos los eventos, seleccionado de la lista de eventos. Presentación de datos Los datos se pueden formatear del modo estándar, según las horas del día y los días de la semana. Mostrar como Define cómo se presentarán los datos: · Gráfico de líneas · Tabla Tiempo total del evento/sin evento Presenta el tiempo total cuando la alerta seleccionada estaba activa. Tiempo mín/máx/prom del evento/sin evento Propiedad Descripción Fuente de datos Este segmento puede contener uno o todos los eventos, seleccionado de la lista de eventos. Calcular datos para El tiempo activo o inactivo de la alerta se puede calcular. Monitoreo de usuarios Actividad del usuario Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 216 217 Axence nVision Presenta información general sobre el tiempo de trabajo del usuario. Cronología de las páginas web visitadas Presenta una lista de las páginas web visitadas por los usuarios de un nodo. Puede reducir la lista de sitios web para que coincidan con una máscara dada. Clasificación de sitios web Muestra la clasificación de sitios web visitados con la posibilidad de limitar la lista a los primeros X sitios web. Los datos pueden ordenarse según el tiempo total o cantidad de visitas. Pausas en el tiempo de trabajo Presenta una lista de las pausas en el tiempo de trabajo para los sistemas seleccionados. Cronología de uso de la aplicación. Presenta una cronología del uso de las aplicaciones por parte de los usuarios. Resumen del uso de aplicaciones Presenta el resumen del uso de aplicaciones para el mapa o sistema seleccionados. Uso del ancho de banda Propiedad Descripción Mostrar Qué tipo de información será presentada: · Resumen de mapa/atlas · Detalles del sistema · Clasificación de usuarios · Clasificación de sistemas Ordenado por Los datos se pueden ordenar según el envío de datos: · Internet, dentro · Internet, fuera · local, dentro · local, fuera Configuración de clasificación Para obtener información sobre los grupos de protocolos seleccione la opción Mostrar detalles de grupos de protocolos. Lista de correos electrónicos Presenta una lista de los correos electrónicos enviados o recibidos por los usuarios. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Informes 218 Inventario Cambios en las aplicaciones instaladas y en el hardware Presenta una lista de los cambios en las aplicaciones instaladas y en el hardware. Puede incluir agregar, quitar y cambiar operaciones para los grupos seleccionados. Auditoría de inventario de hardware La auditoría de inventario de hardware puede presentarse de dos formas: con vista seleccionada o con columnas seleccionadas. Las vistas disponibles permiten la presentación de la información general, multimedia, dispositivos y otros. Lista de software de sistema(s) Propiedad Descripción Mostrar Seleccionar el tipo de software que se incluirá en el informe (aplicaciones y sistema(s) operativo(s), actualizaciones, dispositivos, todo). Tipo de licencia Se presentará el software con el tipo de licencia seleccionada. Mostrar números seriales Seleccionar si usted desea que se presenten los números seriales en el informe. Mostrar licencias Seleccionar si usted desea que se presenten las licencias en el informe. Auditoría de impresiones Presenta información sobre los documentos impresos: agrupados o no agrupados por usuario, sistema o impresora, ordenados del modo seleccionado. Costo de impresión Este segmento muestra información sobre el costo de impresión. Aplicaciones en los nodos Lista de todas las aplicaciones instaladas en los nodos. Propiedad Descripción Mostrar Seleccionar el tipo de software que se incluirá en el informe (aplicaciones y sistema(s) operativo(s), actualizaciones, dispositivos, todo). Tipo de licencia Se presentará el software con el tipo de licencia seleccionada. Lista de activos fijos Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 219 Axence nVision Presenta una lista de todos los activos fijos para Mapa/Atlas. Propiedad Descripción Mostrar Seleccionar los tipos de activos que se incluirán en este segmento. Mostrar campos comunes Los campos comunes son: valor, en mantenimiento, en depósito, persona responsable y número de inventario. Mostrar campos específicos para el tipo Si está marcado, se presentarán solo los campos existentes para tipos específicos. Agrupar por Los activos fijos se pueden agrupar por: · (Ninguno) · Tipo de activo · Pertenece a · Nombre Lista de activos fijos del sistema Presenta una lista de todos los activos fijos para los sistemas seleccionados. Otros Cronología del estado del nodo Tabla que presenta todos los cambios en el estado de los nodos a lo largo del tiempo. Tiempo activo/inactivo del nodo Porcentaje del tiempo de actividad/inactividad del nodo. Propiedad Descripción Mostrar como Define cómo se presentarán los datos: · Gráfico de barras horizontales · Gráfico de barras verticales · Gráfico circular · Tabla Información general del sistema Información general del sistema. Puede mostrarse para los sistemas del tipo seleccionado. Mapeador de puertos Tabla del mapeador de puertos. DataGuard Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Informes 220 Auditoría de DataGuard Presenta información sobre las operaciones desarrolladas en los archivos protegidos. Los datos se pueden presentar para un usuario o dispositivo específicos. Se pueden incluir las siguientes operaciones: dispositivo conectado, dispositivo desconectado, archivo creado, archivo renombrado, archivo borrado, archivo escrito. Dispositivos conocidos de DataGuard Lista de dispositivos utilizados en red. Derechos de dispositivos DataGuard Presenta información sobre los derechos de acceso a los dispositivos DataGuard. Si se selecciona la opción Mostrar auditoría para un dispositivo específico, se creará un informe solo para este dispositivo independientemente de la fuente del informe (atlas, mapa). En el caso opuesto, el segmento contendrá derechos de acceso para el Mapa/Atlas o para los nodos en el Mapa/Atlas. 13.4 Tipos de segmentos para los informes de mapas En este apartado se describen los diferentes tipos de segmentos para los informes de mapas y cómo definir sus propiedades (si es necesario). Encabezados Encabezado del informe El encabezado con detalles del informe. Esto debería ser el primer segmento de cada informe. Servicios Servicios: información general Enumera todos los servicios del nodo con la información más importante sobre el rendimiento. Gráfico de rendimiento de servicios Presenta gráficos con el tiempo de respuesta y el porcentaje de pérdida de paquetes del servicio seleccionado o de todos. Propiedad Descripción Generar para servicio específico El gráfico será generado únicamente para el servicio especificado. Si no está disponible en el nodo, entonces este segmento no será generado. Generar para todos los servicios El gráfico será generado para todos los servicios disponibles en el nodo. Presentación de datos Los datos se pueden presentar del modo normal, distribuidos por horas del día o por días de la semana. Mostrar como Define cómo se verá el gráfico: Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 221 Axence nVision Propiedad Descripción · Gráfico de tiempo de respuesta de servicio: este es el predeterminado, especialmente diseñado para mostrar el tiempo de respuesta y el porcentaje de paquetes perdidos en un solo gráfico. · Gráfico de líneas · Tabla Servicio tiempo de reflexión Presenta gráficos de respuesta de servicio en comparación con la respuesta de ping. Las mismas propiedades se describen en la tabla anterior. Servicios: tiempo activo/inactivo El tiempo cuando los servicios están activos e inactivos. Contadores Contadores de rendimiento Lista de todos los contadores. Gráfico de rendimiento de contadores Presenta un gráfico con los valores de los contadores a lo largo del tiempo. Propiedad Descripción Contador El gráfico se generará para el contador seleccionado. Si no está disponible en el nodo, entonces este segmento no será generado. Presentación de datos Los datos se pueden presentar del modo normal, distribuidos por horas del día o por días de la semana. Mostrar como Define cómo se presentarán los datos: · Gráfico de líneas · Gráfico de áreas · Gráfico de barras horizontales · Tabla Nodos mejores o peores según el contador de rendimiento Enumera los nodos con el mejor o peor rendimiento. Ancho de banda de la interfaz Muestra el ancho de banda en cada interfaz. Puede presentarse en una tabla o en un gráfico multilineal. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Informes 222 Lista de contadores del sistema Demuestra una lista de todos los contadores para un sistema particular. Tiempo total del estado o valor del contador Propiedad Descripción Contador El gráfico se creará para el contador seleccionado o para el estado del sistema. Calculado para Válido para el estado del sistema únicamente. Seleccionar: tiempo Activo, Inactivo o Advertencia. Mostrar mejores/peores nodos Selecciona los mejores o peores nodos que van a presentarse. Limitar listado a X primeros Seleccione esta opción si desea limitar el listado. Seleccione nodos la cantidad de nodos que van a presentarse. Mostrar como Define cómo se presentarán los datos: · Gráfico circular · Tabla Estado o valor del contador ininterrumpible mín/máx/prom. Este segmento presenta el valor o estado de contador ininterrumpible mínimo, máximo y promedio. Las mismas propiedades se describen en la tabla anterior. Nodos más o menos disponibles según el estado o valor del contador específico Este segmento presenta los nodos más o menos disponibles según el estado o valor de un contador específico. Las mismas propiedades se describen en la tabla anterior. Nodos más o menos disponibles según el estado o valor del contador ininterrumpible más largo Este segmento presenta los nodos más o menos disponibles según el estado o valor del contador ininterrumpible más largo. Las mismas propiedades se describen en la tabla anterior. Servicios y contadores Distribución de valores de rango Presenta un rango de valores para el contador o servicio seleccionado. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 223 Axence nVision Propiedad Descripción Fuente de datos Opcional: contador o servicio. Rango de datos Mostrar como Para agregar un nuevo rango, haga clic en el botón el título del rango creado y los valores límite. , dé Define cómo se presentarán los datos: · Gráfico de barras verticales · Gráfico circular · Tabla Alertas Nodos mejores o peores según la cantidad de eventos Presenta los nodos más o menos problemáticos según la cantidad de alertas. Eventos más frecuentes Una lista de eventos ordenados según su frecuencia. Propiedad Descripción Limitar listado a X primeros Utilice esta opción si desea limitar la lista de eventos eventos presentados en el informe. Mostrar como Define cómo se presentarán los datos: · Gráfico de barras horizontales · Gráfico de barras verticales · Gráfico circular · Tabla Registro de eventos Presenta todas las entradas del registro de eventos para el rango de tiempo seleccionado. Cantidad de alertas a lo largo del tiempo Propiedad Descripción Fuente de datos Este segmento puede contener uno o todos los eventos, seleccionado de la lista de eventos. Presentación de datos Los datos se pueden formatear del modo estándar, según las horas del día y los días de la semana. Mostrar como Define cómo se presentarán los datos: · Gráfico de líneas · Tabla Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Informes 224 Tiempo total del evento/sin evento Presenta el tiempo total cuando la alerta seleccionada estaba activa. Tiempo mín/máx/prom del evento/sin evento Propiedad Descripción Fuente de datos Este segmento puede contener uno o todos los eventos, seleccionado de la lista de eventos. Calcular datos para El tiempo activo o inactivo de la alerta se puede calcular. Monitoreo de usuarios Actividad del usuario Presenta información general sobre el tiempo de trabajo del usuario. Cronología de las páginas web visitadas Presenta una lista de las páginas web visitadas por los usuarios de un nodo. Puede reducir la lista de sitios web para que coincidan con una máscara dada. Clasificación de sitios web Muestra la clasificación de sitios web visitados con la posibilidad de limitar la lista a los primeros X sitios web. Los datos pueden ordenarse según el tiempo total o cantidad de visitas. Agentes instalados / Datos de inventario recopilados Presenta una lista de Agentes en los sistemas con número de versión y última información de estado; presenta información sobre la recopilación de datos de inventario. Propiedad Descripción Mostrar sistemas Seleccionar el sistema que va a presentarse: · Todas · Con Agentes instalados · Sin Agentes instalados · Con información de inventario · Sin información de inventario · Con información de inventario obsoleta Inventario Depende de la opción “Mostrar sistemas” seleccionada. Usted puede seleccionar inventario de software o de hardware. Ignorar máquinas que no sean de escritorio Marque esta opción si desea omitir los sistemas con el tipo del grupo: NetWares, Linux, Sun, Cisco, Enrutador, Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 225 Axence nVision Propiedad Descripción Enrutador Cisco, Dispositivo AdTran, Firewall, Conmutador, Puente, Punto de acceso, Concentrador, Impresora, Otro, UPS, Cámara web, Teléfono IP. Pausas en el tiempo de trabajo Presenta una lista de las pausas en el tiempo de trabajo para los sistemas seleccionados. Cronología de uso de la aplicación. Presenta una cronología del uso de las aplicaciones por parte de los usuarios. Resumen del uso de aplicaciones Presenta el resumen del uso de aplicaciones para el mapa o sistema seleccionados. Uso del ancho de banda Propiedad Descripción Mostrar Qué tipo de información será presentada: · Resumen de mapa/atlas · Detalles del sistema · Clasificación de usuarios · Clasificación de sistemas Ordenado por Los datos se pueden ordenar según el envío de datos: · Internet, dentro · Internet, fuera · local, dentro · local, fuera Configuración de clasificación Para obtener información sobre los grupos de protocolos seleccione la opción Mostrar detalles de grupos de protocolos. Clasificación de visitantes de sitios web Presenta la clasificación de los visitantes de sitios web. Propiedad Descripción Mostrar clasificación para Puede utilizar '*' como comodín en la máscara de dirección sitios web coincidentes con para seleccionar varias páginas. Puede ingresar varias máscara máscaras, cada una en una línea separada. Mostrar Sistemas o usuarios. Limitar listado a X primeros Utilice esta opción si desea limitar la lista de sitios web sitios web presentados en el informe. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Informes Propiedad Descripción Ordenado por Ordena según el tiempo total o la cantidad de visitas. Estadísticas de uso de la aplicación Presenta las estadísticas de uso de la aplicación para el mapa. Propiedad Descripción Segmento para: Grupo de aplicación Seleccionar un grupo de aplicaciones (p. ej., Mensajería instantánea, Navegación web, Edición de documentos, etc.) Segmento para: Archivo ejecutable Seleccionar un archivo ejecutable de la lista. Ordenado por Ordena por Usuario, Tiempo de uso de la aplicación o Tiempo de funcionamiento de la aplicación. Limitar listado a X primeros Utilice esta opción si desea limitar la lista presentada en el registros informe. Estadísticas del tiempo de uso de la aplicación Presenta las estadísticas de tiempo de uso de la aplicación para el mapa. Propiedad Descripción Segmento para: Grupo de aplicación Seleccionar un grupo de aplicaciones (p. ej., Mensajería instantánea, Navegación web, Edición de documentos, etc.) Segmento para: Archivo ejecutable Seleccionar un archivo ejecutable de la lista. Lista de correos electrónicos Presenta una lista de los correos electrónicos enviados o recibidos por los usuarios. Resumen de correos electrónicos Presenta un resumen de la información sobre los correos electrónicos Inventario Auditoría de inventario de software Presenta una lista de las aplicaciones instaladas. Propiedad Descripción Mostrar Seleccionar el tipo de software que se incluirá en el informe (aplicaciones y sistema(s) operativo(s), actualizaciones, dispositivos, todo). Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 226 227 Axence nVision Propiedad Descripción Tipo de licencia Se presentará el software con el tipo de licencia seleccionada. Conformidad con la licencia Seleccionar: · todas; · con licencias asignadas; · sin licencias asignadas; · número de licencia suficiente o redundante; · deficiencia en el número de licencia. Cambios en las aplicaciones instaladas y en el hardware Presenta una lista de los cambios en las aplicaciones instaladas y en el hardware. Puede incluir agregar, quitar y cambiar operaciones para los grupos seleccionados. Auditoría de inventario de hardware La auditoría de inventario de hardware puede presentarse de dos formas: con vista seleccionada o con columnas seleccionadas. Las vistas disponibles permiten la presentación de la información general, multimedia, dispositivos y otros. Lista de software de sistema(s) Propiedad Descripción Mostrar Seleccionar el tipo de software que se incluirá en el informe (aplicaciones y sistema(s) operativo(s), actualizaciones, dispositivos, todo). Tipo de licencia Se presentará el software con el tipo de licencia seleccionada. Mostrar números seriales Seleccionar si usted desea que se presenten los números seriales en el informe. Mostrar licencias Seleccionar si usted desea que se presenten las licencias en el informe. Principales aplicaciones instaladas Propiedad Descripción Limitar lista a Puede limitar la extensión de lista a las primeras X aplicaciones. Mostrar Seleccionar el tipo de software que se incluirá en el informe (aplicaciones y sistema(s) operativo(s), actualizaciones, dispositivos, todo). Tipo de licencia Se presentará el software con el tipo de licencia seleccionada. Auditoría de impresiones Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Informes 228 Presenta información sobre los documentos impresos: agrupados o no agrupados por usuario, sistema o impresora, ordenados del modo seleccionado. Nodos con aplicaciones instaladas Se muestran los nodos que (opcionalmente) tienen instaladas o no las aplicaciones seleccionadas. Se muestra una lista de las aplicaciones seleccionadas en la parte inferior de la ventana. Para agregar una aplicación, haga clic y presione el botón haga clic y presione el botón . Para eliminar una aplicación de la lista, . Costo de impresión Este segmento muestra información sobre el costo de impresión. Aplicaciones en los nodos Lista de todas las aplicaciones instaladas en los nodos. Propiedad Descripción Mostrar Seleccionar el tipo de software que se incluirá en el informe Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 229 Axence nVision Propiedad Descripción (aplicaciones y sistema(s) operativo(s), actualizaciones, dispositivos, todo). Tipo de licencia Se presentará el software con el tipo de licencia seleccionada. Lista de activos fijos Presenta una lista de todos los activos fijos para Mapa/Atlas. Propiedad Descripción Mostrar Seleccionar los tipos de activos que se incluirán en este segmento. Agrupar por Los activos fijos se pueden agrupar por: · (Ninguno) · Tipo de activo · Pertenece a · Nombre Lista de activos fijos del sistema Presenta una lista de todos los activos fijos para los sistemas seleccionados. Otros Cronología del estado del nodo Tabla que presenta todos los cambios en el estado de los nodos a lo largo del tiempo. Tiempo activo/inactivo del nodo Porcentaje del tiempo de actividad/inactividad del nodo. Propiedad Descripción Mostrar como Define cómo se presentarán los datos: · Gráfico de barras horizontales · Gráfico de barras verticales · Gráfico circular · Tabla Información general del sistema Información general del sistema. Puede mostrarse para los sistemas del tipo seleccionado. Mapeador de puertos Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Informes 230 Tabla del mapeador de puertos. Visualización del mapa Presenta una vista gráfica del mapa. Resumen del tiempo de funcionamiento de los mapas Este segmento muestra la cantidad total de dispositivos, cuyo valor de tiempo activo se encuentra entre los rangos que usted defina. Los puntos de los rangos se definen al hacer clic en . Ejemplo Al agregar 10, 50 y 90 puntos se crean cuatro intervalos: 1. Tiempo activo >= 0% y < 10% 2. Tiempo activo >= 10% y < 50% 3. Tiempo activo >= 50% y < 90% 4. Tiempo activo >= 90 % y < 100 % Resumen de la actividad de los usuarios de mapas Compara la actividad de los usuarios por mapas. Muestra un resumen del uso en el período seleccionado o el uso diario promedio. DataGuard Auditoría de DataGuard Presenta información sobre las operaciones desarrolladas en los archivos protegidos. Los datos se pueden presentar para un usuario o dispositivo específicos. Se pueden incluir las siguientes operaciones: dispositivo conectado, dispositivo desconectado, archivo creado, archivo renombrado, archivo borrado, archivo escrito. Dispositivos conocidos de DataGuard Lista de dispositivos utilizados en red. Derechos de dispositivos DataGuard Presenta información sobre los derechos de acceso a los dispositivos DataGuard. Si se selecciona la opción Mostrar auditoría para un dispositivo específico, se creará un informe solo para este dispositivo independientemente de la fuente del informe (atlas, mapa). En el caso opuesto, el segmento contendrá derechos de acceso para el Mapa/Atlas o para los nodos en el Mapa/Atlas. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part XIV Generación de alertas 14 Generación de alertas 14.1 Introducción 232 Esta parte describe cómo utilizar las directivas de generación de alertas disponibles en nVision. Con la generación de alertas, puede recibir notificaciones en caso de que se produzca un problema en la red. Cuando un sistema deja de responder, cuando la respuesta de un servicio se vuelve más lenta o cuando algunas aplicaciones están teniendo problemas, nVision puede enviarle un mensaje, mostrar la información en la pantalla o incluso ejecutar acciones correctivas. Cómo funciona Primero, usted debe definir un conjunto de eventos. El ejemplo de un evento es cuando un sistema deja de responder. nVision monitoreará constantemente todos los sistemas para comprobar si alguno de los eventos definidos ocurrió en ellos. En nuestro ejemplo, el evento se generará cuando todos los servicios que funcionan en el sistema no respondan. Ahora, tenemos un evento, pero ¿qué debería hacer el programa con este evento? Necesitamos definir un conjunto de acciones que se puedan llevar a cabo en caso de que ocurra el evento. Cuando se definan los eventos y acciones entonces podremos establecer las alertas. La alerta define qué acciones deberían ejecutarse si se produce un evento específico. Todas las alertas generadas se registran en la base de datos, de modo que usted podrá preparar informes sobre el rendimiento de la red. Si quisiera recopilar la información sobre un evento específico, pero no desea que se ejecute ninguna acción, entonces deberá definir una alerta con este evento pero sin acción alguna. Le indicará a nVision que simplemente recopile estos eventos en la base de datos. Resumamos cuál es el proceso para configurar la alerta: 14.2 1. Crear un evento. La ocurrencia de tal evento disparará una alerta. Ejemplos de eventos: sistema inactivo, problema de rendimiento de servicios, tiempo de carga de página web que sobrepasa un umbral, etc. 2. Crear acciones de notificación y correctivas. Debería crear acciones que se lleven a cabo cuando ocurra un evento. Ejemplos de acciones: correo electrónico, mensaje del localizador, mensaje de ICQ, ejecución de programas, etc. Este paso es opcional: puede crear la alerta sin ninguna acción. 3. Crear un alerta. La alerta define qué acciones deberían ejecutarse cuando ocurra un evento específico. Cuando se genere una alerta, la información sobre el evento que lo activó se almacenará en el registro de eventos del programa. Esta información se almacenará incluso si con la alerta no se realizan acciones. Conceptos En este apartado se analizan los conceptos relacionados con la generación de alertas. Evento nVision monitorea de manera constante la red, todos los sistemas y los servicios. Como puede imaginar: puede detectar cuando un servicio específico se ralentiza o deja de responder. También detectará cuando todo un sistema deje de responder. Para estas situaciones puede definir que se genere un evento. Cada evento tiene su hora de comienzo y de finalización. Por ejemplo, en caso de un evento en el que el sistema no responda, la finalización será cuando el sistema comience a responder. De este modo, con nVision usted sabrá no solo cuándo comienza un evento, sino también cuándo termina. Es más, usted podrá ver una lista de los eventos iniciados. Para los fines de este manual, denominaremos a estos eventos (que comenzaron y no finalizaron) eventos abiertos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 233 Axence nVision También puede definir sus propios eventos: digamos que usted tiene que monitorear un SQL Server. Luego no es suficiente saber con qué rapidez responde a una solicitud simple. Es muy probable que usted quiera monitorear varios contadores de rendimiento que describan su estado actual para poder reaccionar antes de que ocurra una situación crítica. Por ejemplo, cuando la memoria RAM libre es baja o en caso de degradación del rendimiento de la caché. Estos eventos se pueden generar antes de un error irrecuperable, lo que le permitirá corregir esta situación rápidamente y evitar cualquier pérdida de datos o de productividad que pueda causar. Todos los eventos generados se guardan en el registro de eventos del programa. Esto le permite realizar análisis del rendimiento de la red, por ejemplo, para preparar informes que muestren los nodos más problemáticos o un informe sobre los eventos más frecuentes. Estado del sistema A diferencia de otros productos similares, el estado del sistema en nVision es un valor calculado, no programado previamente. De modo que usted puede definir las condiciones cuando un sistema se considere en estado Activo, Inactivo o Advertencia. Si desea más información sobre el estado del sistema, consulte al apartado Concepto de estado del sistema. Acción Usted puede definir dos tipos generales de acciones: de notificación y correctivas. Cuando ocurre un evento, nVision utiliza el mecanismo de acción para notificar al administrador el problema o para ejecutar cualquier programa externo que lo corrija. Entonces, antes de definir alertas, debe definir un conjunto de acciones que se utilizarán para notificarlo. Puede definir acciones tales como: mensaje de correo electrónico, ICQ, localizador o mensaje SMS, sonidos, cuadro de diálogo y ejecutar un programa externo. Si desea una lista completa de los tipos disponibles de acciones, lea el apartado Tipos de acciones. Alerta Alerta define la conducta del programa en caso de algún problema con la red. Primero, seleccione cuándo se debe activar la alerta: p. ej., cuando detecte determinado evento. También debe definir qué sistemas deberían marcarse para la ocurrencia de eventos. Se puede definir directamente para el sistema o para el nivel del atlas o mapa. En tal caso, la alerta se activará si el evento se genera en cualquier sistema que contenga el objeto para el que la alerta se haya definido (p. ej., atlas, mapa o cualquier mapa descendente). 14.3 Administración de alertas 14.3.1 Requerimientos Para administrar alertas primero debe familiarizarse con varios conceptos. Necesita saber qué son eventos y qué son acciones. Antes de comenzar con la administración de alertas, lea al menos el apartado Conceptos, que trata sobre estas cuestiones. Prerrequisitos Para comenzar a administrar alertas, debe definir primero un conjunto de eventos. Los eventos le indican a nVision en qué situación se debería generar la alerta. Por ejemplo, después de la instalación hay un evento predefinido: sistema inactivo. Describe el evento cuando el sistema deja de responder. Debería definir eventos para todas las situaciones problemáticas posibles que desee monitorear. Después de definir los eventos, probablemente querrá definir algunas acciones de notificación. Las Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas 234 acciones describen lo que nVision debería hacer cuando se genere un evento. Por ejemplo, una acción puede definir cómo enviarle notificaciones con un correo electrónico. Es posible definir alertas sin acciones: en ocasiones, es útil cuando usted necesita únicamente la información sobre un evento para informes futuros y no necesita ninguna notificación. Después de realizar los pasos anteriores, puede comenzar a administrar las alertas. Consulte los siguientes apartados que describen las funciones disponibles. Dónde podemos definir alertas Las alertas se pueden definir en varios niveles del atlas. Primero, podemos definir alertas globales para todo el atlas. Estas alertas serán heredadas por todos los sistemas en el atlas. Esto significa que estas condiciones de alertas se marcarán para cada sistema y se pueden generar en cualquier sistema (si cumple los criterios definidos en la alerta; por ejemplo, una alerta definida como válida solo para los sistemas importantes no se generará en los sistemas cuya importancia esté establecida como baja). Las alertas también se pueden definir para cada mapa. En este caso las alertas se heredan por todos los sistemas de este mapa y también por todos los mapas descendientes del árbol del atlas. Y, finalmente, las alertas se pueden definir para cada sistema. Tiene entonces varios modos de establecer alertas para configurar las alertas apropiadas según la importancia de sus sistemas, redes, servicios, etc. Recuerde que las alertas se heredan de objetos primarios a sus descendientes. Consulte el apartado Alertas heredadas si desea más información. 14.3.2 Ventana de administración de alertas Para establecer que el programa le envíe una notificación en caso de algún problema, utilice la ventana de administrador de alertas. Los siguientes apartados le ofrecen más información sobre cómo administrar alertas. Abrir la ventana de administración de alertas Con esta ventana usted puede incluir, modificar, crear y quitar alertas. Para abrir esta ventana, siga estos pasos. 1. Seleccione el objeto para el que deseen administrar alertas. Puede ser cualquier sistema, atlas o un mapa. En caso de que haya seleccionado un atlas o un mapa, las alertas influyen en todos los sistemas contenidos por estos objetos. Lea más sobre este tema en el apartado Alertas heredadas. 2. Seleccione Alertas | Configurar desde el menú contextual. Crear una nueva alerta o modificar una ya existente 1. Abra la ventana de administración de alertas para el objeto donde desee crear una alerta. 2. Haga clic en el botón clic en el botón para crear una nueva alerta o seleccione la alerta existente y haga Se abrirá la ventana Definir alerta. 3. Seleccione el evento para el que quiera establecer esta alerta. Debería definirse en el campo Para el evento. Si el evento aún no está definido, puede hacerlo haciendo clic en el botón Nuevo ubicado en el lado derecho. Si desea más información sobre la administración de eventos, consulte el apartado Administrar eventos. 4. El campo Ejecutar las siguientes acciones le permite agregar las acciones que se ejecutarán durante la alerta. Para agregar una acción, haga clic en el ícono locatedubicado en el lado Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 235 Axence nVision izquierdo de la lista de acciones. Se mostrará la ventana Acción. Defina las propiedades de la acción del siguiente modo: Propiedad Descripción Ejecutar acción Seleccionar la acción que se ejecutará. Si la acción aún no está definida, puede hacerlo haciendo clic en el botón Nueva ubicado en el lado derecho. Si desea más información sobre la administración de acciones, consulte el apartado Administrar acciones. Grupo “cuándo” 5. Inmediatamente después de que comience el evento Esta es la opción predeterminada que significa que la acción se ejecutará inmediatamente después de que se genere el evento. Después Seleccionar la opción Después e ingresar la cantidad de minutos que el programa debe esperar antes de ejecutar la acción. Recuerde que si el evento finaliza antes de este tiempo, la acción no se ejecutará. Cuando el evento finalice A veces necesitamos una notificación cuando finaliza la situación problemática. Puede utilizar esta opción para que se le notifique, por ejemplo, cuando un sistema importante comience a responder después de haber dejado de funcionar. Restricción de tiempo En este campo puede definir los límites de tiempo en los que una acción puede ejecutarse. A menudo es necesario cuando desee establecer diferentes esquemas de notificación para el tiempo de su trabajo y de su hogar. Por ejemplo, el programa puede enviarle un correo electrónico cuando esté en la oficina y una notificación al localizador cuando esté en su casa (donde no podría leer su correo electrónico). Repetir la acción cada Le permite establecer acciones que se ejecutarán de forma repetitiva hasta que el evento finalice. Ingrese cada cuántos minutos querrá que se repita la acción. El último paso le permite restringir esta alerta al tipo e importancia del sistema específico. Esto es útil cuando quiera establecer una alerta global para todo el atlas, pero no quiera que se genere para los sistemas menos importantes; por lo general, a los administradores no les importa que la estación de trabajo del usuario se haya apagado, pero quieren saber cuándo un servidor está inactivo. a) Seleccione el tipo de sistema en el campo Tipo. b) Marque todas las casillas apropiadas al lado de la etiqueta Importancia para limitar una alerta a los sistemas que tengan tal importancia únicamente. 6. Asegúrese de marcar la casilla Alerta habilitada. Si no la marca, la alerta no estará activa. Nota · Si modifica las alertas heredadas puede afectar otros sistemas, por lo que debe actuar con precaución. Eliminar una alerta 1. Abra la ventana de administración de alertas para el objeto donde desee eliminar una alerta. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas 236 2. Seleccione la alerta de la lista. 3. Haga clic en el botón Eliminar alerta ubicado en la barra de herramientas. Recuerde que no puede eliminar alertas heredadas (estas alertas se pueden eliminar en el nivel donde fueron definidas). Deshabilitar o habilitar una alerta 1. Abra la ventana de administración de alertas para el objeto donde desee deshabilitar o habilitar una alerta. 2. Seleccione la alerta y haga clic en el botón Editar alerta. Recuerde que no puede modificar alertas heredadas (estas alertas se pueden modificar en el nivel donde fueron definidas). Se abrirá la ventana Definir alerta. 3. Para deshabilitar la alerta, desmarque la casilla Alerta habilitada. Para habilitarla deberá asegurarse de que el campo esté marcado. Deshabilitar alertas heredadas 1. Abra la ventana de administración de alertas para el objeto donde desee deshabilitar alertas heredadas. 2. Marque No heredar alertas si no desea que se generen alertas heredadas para el objeto seleccionado. Esta casilla está actualmente marcada y si desea utilizar la herencia de alertas, simplemente desmárquela. 14.3.3 Alertas heredadas Como ya ha visto en los apartados anteriores, usted puede definir una alerta para todo el atlas y para el mapa: no solo para un sistema. Si la alerta se define para todo el atlas, entonces es válida para todos los mapas y todos los sistemas que cumplan con los criterios para el tipo de sistema definido (excepto aquellos objetos donde se desactivó la herencia. Consulte el apartado Administrar alertas para saber cómo filtrar las alarmas heredadas). Verá esta alerta mientras edita alertas para cada mapa y sistema en el atlas (donde la herencia no esté desactivada por supuesto). Las alertas heredadas son aquellas que se han definido en otros lados, pero que vemos en la lista del sistema o mapa seleccionado en el momento. De manera similar, las alertas definidas para un mapa serán heredadas por todos los mapas que sean descendientes de aquel. Los mapas descendientes son aquellos cuyos nombres aparecen bajo el nombre del mapa seleccionado. Usted puede ocultar o expandir todo el árbol de mapas descendientes si usa el ícono situado junto al nombre del mapa. Veamos un ejemplo del árbol del atlas: En el ejemplo de arriba, el mapa 192.168.0.0 tiene dos descendientes: 83.143.128.32 y 83.143.129.4. Todas las alertas definidas para 192.168.0.0 son válidas también para los dos descendientes. Sin Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 237 Axence nVision embargo, es posible detener la herencia de alertas. Filtrado de alertas heredadas Si no desea que las alertas de los objetos de nivel más alto se hereden, entonces las debe filtrar. Puede realizar esto para cada mapa y sistema de manera independiente. 1. Abra la ventana del administrador de alertas para un mapa o un sistema. 2. Marque No heredar alertas si no desea que se generen alertas heredadas para el objeto seleccionado. Esta casilla está actualmente marcada y si desea utilizar la herencia de alertas, simplemente desmárquela. 14.3.4 Escalamiento de alertas Para eventos especialmente importantes, usted puede utilizar el mecanismo de escalamiento de alertas. Activará varias acciones para un evento en períodos predefinidos. Por ejemplo, la primera acción puede ejecutarse cuando empieza la alerta, la siguiente a los 30 minutos y esta acción puede repetirse cada hora hasta que finalice la alerta. Cuando finaliza el evento se puede ejecutar otra acción. Con este mecanismo, usted se asegura de que las situaciones críticas se manejarán rápidamente por parte del administrador apropiado de la red y, en caso de que este administrador no pueda tratar el problema, entonces se puede enviar otra notificación a una persona diferente para evitar problemas no resueltos. Si desea más información sobre cómo establecer acciones que se ejecuten en tiempos diferentes y cómo establecer la repetición de las acciones, consulte el apartado Administrar acciones. 14.4 Eventos 14.4.1 Configuración Para administrar eventos, primero debe familiarizarse con el concepto de evento; para ello lea el apartado Conceptos, que trata el tema. Antes de comenzar a establecer las alertas necesita definir todos los eventos que le gustaría monitorear. El programa monitoreará todos los sistemas con la alerta apropiada definida, en caso de ocurrencia de alertas definidas. Cuando se detecte el evento, nVision tomará dos medidas: 1. Generar todas las alertas basadas en este evento. Esto provocará la ejecución de acciones definidas en esas alertas. Recuerde que las acciones retrasadas nunca pueden ejecutarse: sucede cuando un evento finaliza antes de que la acción se haya ejecutado. Las acciones programadas para ejecutarse inmediatamente en el comienzo y en la finalización del evento se ejecutarán siempre (a menos que el programa se haya cerrado). 2. El evento se registra en el registro de eventos del programa. Esto permite la realización de futuros análisis para el rendimiento del sistema y de la red, y ayuda a preparar informes. Para más información sobre cómo ver eventos generados, lea el apartado Visualización de registro de eventos. Cuando la situación problemática finaliza, el evento también lo hace y da lugar a que se ejecuten todas las acciones programadas al finalizar el evento. Gravedad Cada evento tiene una gravedad definida, que está diseñada para fines informativos. Cuando le envíen una notificación, verá la gravedad de la alerta, que le ayudará a reaccionar más rápido ante las Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas 238 importantes. Estado del sistema A diferencia de otros productos similares, el estado del sistema en nVision es un valor calculado, no programado previamente. De modo que usted puede definir las condiciones cuando un sistema se considere en estado <Activo>, <Inactivo> o <Advertencia>. Si desea más información sobre el estado del sistema, consulte al apartado Concepto de estado del sistema. 14.4.2 Tipos de eventos Existen varios grupos generales de eventos. La siguiente lista los describe: Evento Descripción Disponibilidad del sistema y del servicio Sistema inactivo Ninguno de los servicios del sistema responde. Servicio inactivo El servicio del sistema (HTTP, FTP, etc.) no responde. Rendimiento del servicio Se genera cuando un servicio experimenta una ralentización inusual o se pierden demasiadas solicitudes o paquetes. Interfaz inactiva Cuando cualquier interfaz cambia su estado a inactivo. Cambio de estado del sistema Se puede generar para cualquier cambio de estado del sistema, incluso cuando un sistema cambia su estado de inactivo a activo. Nuevo sistema encontrado El evento se generará cuando el nuevo sistema se encuentre y se agregue al mapa. Prueba de servicio específico Carga de página web Con este evento puede probar el tiempo de carga de su página web. Velocidad de cambio de Permite evitar los cambios accidentales en el contenido de su página web contenido de página web (es decir, cambios hechos por piratas informáticos). Tiempo de registro en POP3 Se genera cuando hay un problema de registro en el servidor de correo. Tiempo de envío de correo Comprueba cualquier problema mientras se envía un mensaje de correo electrónico. Contadores Umbral de SNMP Usted puede marcar un valor específico de contador. Se puede generar un evento cuando este valor es muy alto (sobrepasa el umbral definido) y cuando es muy bajo. Umbral de Windows Del mismo modo que lo anterior para el sistema Windows y los contadores de aplicaciones de Windows. Permite monitorear el buen funcionamiento de programas como SQL Server o Exchange Server. Windows Cambio de estado de servicio de Windows Se genera cuando el programa descubre cualquier cambio en el estado de servicio de Windows. Puede utilizarlo para monitorear servicios importantes y reiniciarlos en caso de cualquier problema. Inventario de software Notifica la instalación o desinstalación de cualquier programa. Inventario de hardware Notifica cualquier cambio en el hardware de todos los equipos, cuando se está recopilando el inventario. Nueva entrada en el Registro de Eventos de Genera el evento si el nuevo Registro de Eventos de Windows coincide con el filtro. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 239 Axence nVision Evento Descripción Windows Otros Cambio en los puertos de conmutador El evento se genera si un dispositivo se conecta, desconecta o su puerto ha cambiado. SNMP Trap Este evento se genera cuando se ha recibido un mensaje SNMP Trap. DataGuard Conexión o desconexión Este evento se genera si un dispositivo está conectado o desconectado. de dispositivo móvil Puede definir los tipos de dispositivo que deben tenerse en cuenta. Funcionamiento de archivos en dispositivos móviles Genera un evento cuando se detectan las siguientes operaciones de archivo en un dispositivo móvil: archivo creado, archivo borrado, archivo renombrado, archivo cambiado. 14.4.3 Administrar eventos Para configurar las alertas, primero debe definir todas las situaciones problemáticas en las que debe generarse una alerta. Los siguientes apartados le ofrecen más información sobre cómo administrar eventos: Abrir la ventana de administración de eventos Con esta ventana usted puede incluir, modificar, crear y eliminar eventos. Para abrir esta ventana seleccione Herramientas | Administrar eventos desde el menú principal Crear un nuevo evento 1. Abra la ventana de administración de eventos. 2. Haga clic en el botón Agregar evento ubicado en la barra de herramientas. Se abrirá el Asistente de definición de eventos. 3. Ingrese el nombre del evento que le gustaría crear en el campo Nombre del evento. 4. Seleccione el estado del sistema para este evento en el campo Estado del sistema. Este campo determina el estado del sistema cuando se genera el evento. Lea más acerca del estado del sistema en el apartado Información general de eventos. 5. Seleccione la gravedad del evento en el campo Gravedad. Este campo es para fines informativos y ayuda a crear informes. 6. Seleccione el tipo de evento de la lista. Para más información acerca de los tipos de eventos, consulte el apartado Tipos de eventos. 7. Haga clic en el botón Siguiente. 8. Ahora debe configurar las opciones de eventos (según el tipo de evento que seleccionó). Esto se describe en detalle en el apartado Definir las propiedades de eventos. 9. Haga clic en el botón Finalizar. Modificar un evento ya existente 1. Abra la ventana de administración de eventos. 2. Seleccione el evento existente y haga clic en el botón Editar propiedades. Se abrirá el Asistente de definición de evento. 3. Ahora debe configurar las opciones de eventos (según el tipo de evento que seleccionó). Esto se describe en detalle en el apartado Definir las propiedades de eventos. 4. Haga clic en el botón Finalizar. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas 240 14.4.4 Definir las propiedades de los eventos Este apartado describe la definición de las propiedades de los diferentes tipos de eventos. Disponibilidad del sistema y del servicio Sistema inactivo Este evento se genera cuando no responde ningún servicio del sistema. Debe decidir el modo en que nVision determine que el sistema está inactivo. Puede depender de la cantidad de minutos transcurridos desde que no responde o la cantidad de sondeos. El evento se monitoreará para cada sistema que monitoree al menos un servicio. Propiedad Descripción Cantidad de sondeos especificados Marcar esta opción si desea que el evento se genere después de que todos los sondeos de servicios del sistema fallen una cantidad específica de veces (con tiempo de espera). Ingrese la cantidad de sondeos fallidos en el cuadro de edición, tras lo cual el evento se generará y el estado del sistema cambiará a inactivo. Cantidad de minutos especificados Marcar esta opción si desea que el evento se genere después de que todos los sondeos de servicios del sistema fallen durante una cantidad específica de minutos (con tiempo de espera). Recuerde que este período se mide desde el último sondeo exitoso. Si fuera menor que el tiempo de monitoreo, puede obtener falsas alertas entre cada sondeo del sistema. Ingrese la cantidad de minutos en el cuadro de edición, tras lo cual el evento se generará y el estado del sistema cambiará a inactivo. Servicio inactivo Este evento se genera cuando un servicio específico no responde. Debe decidir el modo en que nVision determine que el servicio está inactivo. Puede depender de la cantidad de minutos transcurridos desde que no responde o la cantidad de sondeos. Propiedad Descripción Servicio Seleccionar el servicio que se va a monitorear. Este evento se monitoreará en cada sistema que monitoree en realidad el servicio seleccionado. Cantidad de sondeos especificados Marcar esta opción si desea que el evento se genere después de que una cantidad específica de sondeos de servicios fallen (con tiempo de espera). Ingrese la cantidad de sondeos fallidos en el cuadro de edición, tras lo cual el evento se generará. Cantidad de minutos especificados Marque esta opción si desea que el evento se genere después de que los sondeos de servicios fallen durante una cantidad específica de minutos (con tiempo de espera). Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 241 Axence nVision Propiedad Descripción Recuerde que este período se mide desde el último sondeo exitoso. Si fuera menor que el tiempo de monitoreo, puede obtener falsas alertas entre cada sondeo de servicios. Ingrese la cantidad de minutos en el cuadro de edición, después de lo cual el evento se generará. Rendimiento del servicio Se genera cuando un servicio experimenta una ralentización inusual o se pierden demasiadas solicitudes o paquetes. Propiedad Descripción Servicio Seleccionar el servicio que se va a monitorear. Este evento se monitoreará en cada sistema que monitoree en realidad el servicio seleccionado. Comprobar últimos La cantidad de los últimos minutos que quisiera comprobar. Generar evento cuando Marcar al menos una de las condiciones en las casillas descritas a continuación. Si marca ambas entonces el evento se generará si se cumple al menos una de las condiciones. Tiempo de respuesta promedio/de cada una Marcar Tiempo de respuesta promedio si desea que se genere un evento cuando un servicio experimente alguna ralentización. · nVision comprueba un valor promedio como predeterminado. Puede cambiarlo para comprobar cada valor si hace clic en la etiqueta Promedio. El texto de la etiqueta cambia a Cada una para indicar que cada prueba se comprobará de manera separada. Porcentaje de paquetes perdidos · Ingrese el umbral de tiempo de respuesta en milisegundos. El evento se generará cuando el tiempo de respuesta sea mayor que este valor. · Ingrese el umbral de reinicio en el siguiente campo. Consulte el apartado Umbrales de subida, bajada y reinicio si desea más información sobre umbrales. Marque Porcentaje de paquetes perdidos si desea que se genere un evento cuando la cantidad de solicitudes perdidas sea muy alta. · Ingrese el valor de umbral. El evento se generará cuando el porcentaje de paquetes perdidos sea mayor que este valor. · Ingrese el umbral de reinicio en el siguiente campo. Interfaz inactiva Este evento se generará (iniciará) cuando cualquier interfaz de red esté inactiva y finalizará cuando el estado de interfaz vuelva a estar activo. Estado del sistema Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas 242 Se puede generar para cualquier cambio de estado del sistema, incluso cuando un sistema cambia su estado de inactivo a activo. Este evento se monitoreará en todos los sistemas. Propiedad Descripción Generar evento cuando Seleccione el estado para el que quiera que se genere un evento. Puede generar un evento cuando el estado del sistema cambie a <Activo>, <Advertencia> o <Inactivo>. Seleccione la opción requerida. Nuevo sistema encontrado El evento se generará cuando el nuevo sistema se encuentre y se agregue al mapa. Pruebas de servicio específico Carga de página web Con este evento puede probar el tiempo de carga de su página web. Este evento se monitoreará en cada sistema que monitoree realmente cualquier carga de página (que tenga tal contador definido). Propiedad Descripción Comprobar últimos La cantidad de los últimos minutos que quisiera comprobar. Generar evento cuando · nVision comprueba un valor promedio como predeterminado. Puede cambiarlo para comprobar cada valor si hace clic en la etiqueta Promedio. El texto de la etiqueta cambia a Cada una para indicar que cada prueba se comprobará de manera separada. · Ingrese el umbral de tiempo de carga de página en milisegundos. El evento se generará cuando el tiempo de carga de página sea mayor que este valor. Finalizar evento cuando Ingrese el umbral de reinicio en el siguiente campo. Consulte el apartado Umbrales de subida, bajada y reinicio si desea más información sobre umbrales. Velocidad de cambio de contenido de página web Permite evitar los cambios accidentales en el contenido de su página web (es decir, cambios hechos por piratas informáticos). Se generará cuando la prueba indique que el porcentaje de contenido de página ha cambiado por encima del umbral. Este evento se monitoreará en cada sistema que monitoree realmente cualquier cambio de contenido de página (que tenga tal contador definido). Propiedad Descripción Comprobar últimos La cantidad de los últimos minutos que quisiera comprobar. Índice promedio de cambio · de contenido de página > nVision comprueba un valor promedio como predeterminado. Puede cambiarlo para comprobar cada valor si hace clic en la etiqueta Promedio. El texto de la Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 243 Axence nVision Propiedad Descripción etiqueta cambia a Cada una para indicar que cada prueba se comprobará de manera separada. · Finalizar evento cuando Ingrese el porcentaje de cambio. El evento se generará cuando la página cambie más que el umbral definido. Este evento finalizará cuando el contenido de la página regrese al (más cercano al) original y el porcentaje de cambio sea menor al del umbral de reinicio. Tiempo de registro en POP3 Se genera cuando hay un problema de registro en el servidor de correo. Este evento se monitoreará en cada sistema que monitoree realmente cualquier tiempo de registro en POP3 (que tenga tal contador definido). Propiedad Descripción Comprobar últimos La cantidad de los últimos minutos que quisiera comprobar. Tiempo promedio de registro en POP3 · nVision comprueba un valor promedio como predeterminado. Puede cambiarlo para comprobar cada valor si hace clic en la etiqueta Promedio. El texto de la etiqueta cambia a Cada una para indicar que cada prueba se comprobará de manera separada. · Ingrese el umbral de tiempo de registro en POP3 en milisegundos. El evento se generará cuando el tiempo de registro en POP3 sea mayor que este valor. Finalizar evento cuando Ingrese el umbral de reinicio en el siguiente campo. Consulte el apartado Umbrales de subida, bajada y reinicio si desea más información sobre umbrales. Tiempo de envío de correo Comprueba cualquier problema mientras se envía un mensaje de correo electrónico. Este evento se monitoreará en cada sistema que monitoree realmente cualquier tiempo de envío de correo (que tenga tal contador definido). Propiedad Descripción Comprobar últimos La cantidad de los últimos minutos que quisiera comprobar. Tiempo promedio de envío de correo · nVision comprueba un valor promedio como predeterminado. Puede cambiarlo para comprobar cada valor si hace clic en la etiqueta Promedio. El texto de la etiqueta cambia a Cada una para indicar que cada prueba se comprobará de manera separada. · Ingrese el umbral de tiempo de envío de correo en milisegundos. El evento se generará cuando el tiempo de envío de correo sea mayor que este valor. Finalizar evento cuando Ingrese el umbral de reinicio en el siguiente campo. Consulte el apartado Umbrales de subida, bajada y reinicio si desea más información sobre umbrales. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas 244 Contadores Umbral de SNMP Propiedad Descripción Contador Seleccione el contador de SNMP que se va a comprobar. Recuerde que este contador se comprobará únicamente en los sistemas que monitoreen realmente este contador. De modo que para que el evento funcione adecuadamente, tiene que establecer este contador en cada sistema. Comprobar últimos La cantidad de los últimos minutos que quisiera comprobar. Valor promedio · nVision comprueba un valor promedio como predeterminado. Puede cambiarlo para comprobar cada valor si hace clic en la etiqueta Promedio. El texto de la etiqueta cambia a Cada una para indicar que cada prueba se comprobará de manera separada. · Ingrese el valor de umbral del contador. El evento se generará cuando el valor del contador sea más alto. Finalizar evento cuando Ingrese el valor de umbral de reinicio (finalización del evento) en el siguiente campo. Consulte el apartado Umbrales de subida, bajada y reinicio si desea más información sobre umbrales. Nota · Observe que si establece períodos muy largos para comprobar esto puede ralentizar el programa. Si este contador se sondea muy a menudo entonces se recogerán muchas pruebas y comprobarlas consumirá la CPU. No establezca este período en más de 10 minutos para los sistemas que se sondeen más a menudo que cada 10 segundos. Umbral de Windows Propiedad Descripción Contador Seleccione el contador de Windows que se va a comprobar. Recuerde que este contador se comprobará únicamente en los sistemas que monitoreen realmente este contador. De modo que para que el evento funcione adecuadamente, tiene que establecer este contador en cada sistema. Comprobar últimos La cantidad de los últimos minutos que quisiera comprobar. Valor promedio · nVision comprueba un valor promedio como predeterminado. Puede cambiarlo para comprobar cada valor si hace clic en la etiqueta Promedio. El texto de la etiqueta cambia a Cada una para indicar que cada prueba se comprobará de manera separada. · Ingrese el valor de umbral del contador. El evento se generará cuando el valor del contador sea más alto. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 245 Axence nVision Propiedad Descripción Finalizar evento cuando Ingrese el valor de umbral de reinicio (finalización del evento) en el siguiente campo. Consulte el apartado Umbrales de subida, bajada y reinicio si desea más información sobre umbrales. Nota · Observe que si establece períodos muy largos para comprobar esto puede ralentizar el programa. Si este contador se sondea muy a menudo entonces se recogerán muchas pruebas y comprobarlas consumirá la CPU. No establezca este período en más de 10 minutos para los sistemas que se sondeen más a menudo que cada 10 segundos. Windows Cambio de estado de servicio de Windows Propiedad Descripción Generar evento cuando Seleccione la opción apropiada cuando este evento se deba generar: cuando el servicio se detenga, pause o se inicie. Todos los servicios Seleccione para generar este evento para todos los servicios. Servicios seleccionados/ Seleccione esta opción para monitorear solo un servicio Todos los servicios excepto específico. seleccionados Haga clic en el ícono del signo más verde y seleccione los servicios que se van a monitorear. Inventario de software Propiedad Descripción Generar evento cuando Seleccione la opción apropiada cuando este evento se deba generar. Inventario de hardware Este evento se generará cuando cambie algún hardware o se haya cambiado algún hardware del grupo seleccionado. Nueva entrada en el Registro de Eventos de Windows Este evento se generará cuando una nueva entrada del Registro de eventos de Windows coincida con el filtro. Otro Cambio en los puertos de conmutador Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas Propiedad Descripción Generar evento cuando El evento se genera si un dispositivo se conecta, desconecta o su puerto ha cambiado. Solo para un nuevo dispositivo conectado al conmutador Seleccione para generar este evento para los nuevos dispositivos únicamente. 246 DataGuard Conexión o desconexión de dispositivo móvil Propiedad Descripción Generar evento cuando Este evento se genera si un dispositivo está conectado o desconectado. Generar este evento para el Seleccione los tipos de dispositivos para los que se genera el tipo de dispositivo evento. especificado Operación con archivos en dispositivo móvil Propiedad Descripción Generar evento cuando El evento se genera si un archivo es creado, eliminado, renombrado o cambiado. Especificar condiciones adicionales para el evento Ofrece una máscara de archivo si es necesario. Generar este evento para el Seleccione los tipos de dispositivos para los que se genera el tipo de dispositivo evento. especificado 14.4.5 Umbrales de subida, de bajada y de reinicio En la mayoría de los eventos usted define un valor de umbral, que indica cuándo debería comenzar un evento. Por ejemplo, en caso de un servicio, define cómo de lento es un servicio antes de activar un evento. En caso de algunos tipos de eventos, usted también debe definir el umbral de “reinicio” para el evento. Esto es importante: de otro modo se podrá generar una alerta cada vez que se cumplan las condiciones. Esto podría provocar que la misma alerta se repita cada minuto. El valor medido debe ser primero más bajo que el umbral de reinicio antes de que se genere la siguiente alerta. Observe el siguiente gráfico. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 247 Axence nVision La línea roja indica el umbral de alerta. Cuando el índice de tiempo de respuesta o de pérdida de paquetes esté por encima de este umbral, se generará una alerta. Pero para que se genere la siguiente alerta, este valor debe ser inferior al umbral de reinicio. Esto evita que se generen alertas repetidas para el mismo evento. Umbrales de subida y de bajada El umbral analizado arriba se denomina de subida, ya que se genera cuando un valor medido sube por encima de él. Pero usted también puede definir un evento cuando un valor permanezca por encima del umbral. Entonces se genera un evento cuando este valor cae por debajo del umbral, y este se denomina de bajada. Nota · El umbral de reinicio puede no ser superior al umbral de alerta para los umbrales de subida y menor para los umbrales de bajada. 14.5 Acciones 14.5.1 Introducción En la mayoría de los casos en los que usted define un evento, desea recibir notificación cuando este tiene lugar o le gustaría establecer una acción correctiva para que se ejecute. nVision le permite crear ambos tipos de acciones: de notificación y correctivas. Entonces, antes de definir alertas, debe definir un conjunto de acciones que se utilizarán para notificarlo. Puede definir acciones tales como: mensaje de correo electrónico, ICQ, localizador o mensaje SMS, sonidos, cuadro de diálogo y ejecutar un programa externo. Si desea una lista completa de los tipos disponibles de acciones, lea el apartado Tipos de acciones. 14.5.2 Tipos de acción Existen varios grupos generales de acciones. La siguiente lista los describe: Acción Descripción Notificación de escritorio Alerta de escritorio Un pequeño cuadro de información se mostrará en la posición Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas Acción 248 Descripción definida. Este cuadro no le molesta ni distrae de las tareas que esté realizando. Sonido El programa emitirá un sonido definido. Voz Esto permite que la información de alerta sea leída por el sintetizador de voz del equipo. Enviar un mensaje Correo electrónico Se enviará un correo electrónico con la información de alerta. ICQ Se enviará un mensaje de ICQ con la información de alerta. SMS por GSM Esta acción envía un mensaje SMS mediante un teléfono o módem GSM acoplado. Mensaje de SysLog El mensaje de SysLog se enviará al servidor de SysLog especificado. Programa o secuencia de comandos Ejecutar programa localmente Con esta opción usted puede ejecutar cualquier otro programa, por ejemplo, para realizar alguna medida correctiva. Ejecutar programa de modo remoto Con esta opción usted puede copiar y ejecutar cualquier otro programa de manera remota, por ejemplo, para realizar alguna acción correctiva. Otros Escribir en archivo La información de alerta puede escribirse en el archivo. Enviar SNMP Trap Enviar SNMP Trap. Enviar paquete Wake On LAN Enviar el paquete para encender/despertar el dispositivo seleccionado. Windows Iniciar/Detener el servicio de Windows Controla el servicio en la estación de trabajo remota de Windows. Apagar/reiniciar el equipo Esta acción le permite apagar o reiniciar la estación de trabajo remota de Windows. Agregar entrada al Registro de eventos de Windows Escribe una entrada en el Registro de eventos de Windows del sistema seleccionado. 14.5.3 Administrar acciones Para establecer que el programa le envié una notificación, usted primero tiene que definir todas las acciones de notificación posibles que le gustaría utilizar. Los siguientes apartados le ofrecen más información sobre cómo administrar acciones. Abrir la ventana de administración de acciones Con esta ventana usted puede incluir, modificar, crear y eliminar acciones. Para abrir esta ventana seleccione Herramientas | Administrar Acciones desde el menú principal Crear una acción nueva o modificar una ya existente 1. Abra la ventana de administración de acciones. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 249 Axence nVision 2. Haga clic en el botón clic en el botón buttonpara crear una nueva acción o seleccionar una existente y haga Se abrirá el Asistente de definición de la acción. 3. Si está creando una nueva acción, ingrese su nombre en el campo Nombre de la acción y seleccione el tipo de acción en la lista. Haga clic en el botón Siguiente. Para saber más acerca de los tipos de acción, consulte el apartado Tipos de acción. 4. Configure las opciones de acciones (según el tipo de acción que seleccionó). Esto se describe en detalle en el apartado Definir las propiedades de acciones. 5. En este punto puede ser necesario definir las opciones para configurar acciones. Estas opciones son necesarias para ejecutar adecuadamente la acción (por ejemplo, el programa necesita una dirección de servidor de correo para enviar una notificación por correo electrónico, etc.). En el apartado Configuración de acciones se explica cómo hacerlo. 6. Si todas las opciones se configuran puede probar la acción si hace clic en el botón Prueba. Esto desarrollará la acción y usted puede comprobar si está definida adecuadamente y su funcionamiento es correcto. 7. Haga clic en el botón Finalizar. 14.5.4 Definir propiedades de las acciones Esta apartado describe la definición de las propiedades de los diferentes tipos de acciones. Notificación de escritorio Alerta de escritorio Un pequeño cuadro de información se mostrará en la posición definida. Este cuadro no le molesta ni distrae de las tareas que esté realizando. Propiedad Descripción Mensaje Le permite seleccionar el formato del mensaje que se mostrará en la casilla. Auto Selecciónelo para mostrar el mensaje predefinido. Personalizado Seleccione para definir su propio mensaje. Para leer más sobre la definición de sus propios mensajes, consulte el apartado Definir mensajes de alerta personalizados. Sonido El programa emitirá un sonido definido. Propiedad Descripción Sonido predefinido de nVision Seleccione uno de los sonidos predefinidos de nVision. Sonido del sistema de Windows Seleccione uno de los sonidos predefinidos de Windows. Seleccionar archivo Haga clic en el ícono que se reproducirá. y seleccione el archivo de sonido Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas Voz Esto permite que la información de alerta sea leída por el sintetizador de voz del equipo. Propiedad Descripción Mensaje Le permite seleccionar el formato del mensaje que será leído por el sintetizador de voz. Auto Selecciónelo para mostrar el mensaje predefinido. Personalizado Seleccione para definir su propio mensaje. Para leer más sobre la definición de sus propios mensajes, consulte el apartado Definir mensajes de alerta personalizados. Enviar un mensaje Correo electrónico Se enviará un correo electrónico con la información de alerta. Propiedad Descripción Correo electrónico a La dirección de correo electrónico donde se enviará el mensaje de alerta. Puede ingresar varias direcciones de correo electrónico separándolas con coma, punto y coma o espacio. Asunto El asunto del mensaje de correo electrónico. En el asunto puede utilizar las variables que se describen en el apartado Definir mensajes de alerta personalizados. Formato del mensaje Le permite seleccionar el formato del mensaje que se utilizará para generar el mensaje de alerta. HTML Este es el formato predeterminado del mensaje. Texto corto Este es el único formato de texto con información corta. Texto largo Este es el único formato de texto con información de alerta completa. XML Esta es una información de alerta en formato XML. Puede utilizarla si desea desarrollar sus propias acciones externas de alerta. Su programa puede recibir correos electrónicos con información XML, interpretarla y realizar algunas tareas adicionales. Personalizado Seleccione para definir su propio mensaje en el cuadro de edición. Para leer más sobre la definición de sus propios mensajes, consulte el apartado Definir mensajes de alerta personalizados. ICQ Se enviará un mensaje de ICQ con la información de alerta. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 250 251 Axence nVision Propiedad Descripción Número de ICQ El número de ICQ donde se enviará el mensaje de alerta. Personalizado Seleccione para definir su propio mensaje en el cuadro de edición. Para leer más sobre la definición de sus propios mensajes, consulte el apartado Definir mensajes de alerta personalizados. SMS por GSM Esta acción envía un mensaje SMS mediante un teléfono o módem GSM acoplado. Propiedad Descripción Número telefónico El número telefónico donde se enviará el mensaje SMS. Debe comenzar con un prefijo del código del país (+1 para EE. UU.) Mensaje de alerta Márquelo si desea que el mensaje se presente en la pantalla del teléfono inmediatamente después de que llegue. Auto Selecciónelo para mostrar el mensaje predefinido. Personalizado Seleccione para definir su propio mensaje. Para leer más sobre la definición de sus propios mensajes, consulte el apartado Definir mensajes de alerta personalizados. Mensaje de SysLog Un mensaje de SysLog se enviará al servidor de SysLog especificado. Propiedad Descripción Dirección del servidor de Syslog La dirección del servidor de SysLog. Puerto del servidor de Syslog El puerto en que funciona el servidor. Mensaje Define su mensaje en el cuadro de edición. Para leer más sobre la definición de sus propios mensajes, consulte el apartado Definir mensajes de alerta personalizados. Prestación Tipo del mensaje. Gravedad Gravedad del mensaje. Programa o secuencia de comandos Ejecutar programa localmente Con esta opción usted puede ejecutar cualquier otro programa, por ejemplo, para realizar alguna medida correctiva. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas Propiedad Descripción Ejecutar el programa Haga clic en el ícono ejecutarse. Con parámetros Ingrese los parámetros de ejecución. Puede utilizar las variables que se describen en el apartado “Definir mensajes de alerta personalizados” . y seleccione el programa que va a Ejecutar programa de modo remoto Con esta opción usted puede copiar y ejecutar cualquier otro programa de manera remota, por ejemplo, para realizar alguna acción correctiva. Propiedad Descripción Copiar programa local a un Al seleccionar esta opción suceden dos acciones: se copia y sistema remoto y ejecutar se ejecuta un programa. Haga clic en el ícono y seleccione el archivo fuente del programa local que se va a ejecutar. Seleccione el directorio de destino en el sistema remoto. Ejecutar programa remoto Haga clic en el ícono que se va a ejecutar. y seleccione el programa remoto Otro Escribir en archivo La información de alerta puede escribirse en un archivo. Propiedad Descripción Escribir en archivo Haga clic en el ícono y seleccione el nombre del archivo donde se escribirá el mensaje de alerta. Formato del mensaje Le permite seleccionar el formato del mensaje que se utilizará para generar el mensaje de alerta. HTML Este es el formato predeterminado del mensaje. Texto corto Este es el único formato de texto con información corta. Texto largo Este es el único formato de texto con información de alerta completa. XML Esta es una información de alerta en formato XML. Puede utilizarla si desea desarrollar sus propias acciones externas de alerta. Su programa puede recibir correos electrónicos con información XML, interpretarla y realizar algunas tareas adicionales. Personalizado Seleccione para definir su propio mensaje en el cuadro de edición. Para leer más sobre la definición de sus propios mensajes, consulte el apartado “Definir mensajes de alerta personalizados”. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 252 253 Axence nVision Windows Iniciar/Detener el servicio de Windows Controla el servicio en la estación de trabajo remota de Windows. Propiedad Descripción Servicio de Windows que ha activado el evento Márquelo si desea que esta acción se realice en el sistema y el servicio para el que se generó este evento. Servicio específico de Windows Selecciónelo si desea que la acción se ejecute en un equipo específico con Windows y para un servicio específico. Sistema Seleccione el sistema en el que se va a ejecutar la acción. Servicio Seleccione el servicio. Acción Seleccione la acción que se va a realizar: puede iniciar, detener, reiniciar, pausar y reanudar el servicio. Apagar/reiniciar el equipo Esta acción le permite apagar o reiniciar la estación de trabajo remota de Windows. Propiedad Descripción Sistema en el que ocurrió el evento Márquelo si desea que esta acción se realice en el sistema para el que se generó este evento. Sistema específico Selecciónelo si desea que la acción se ejecute en un equipo específico con Windows. Reinicio Márquelo para reiniciar el sistema. Apagar Márquelo para apagar el sistema. Agregar entrada al Registro de eventos de Windows Esta acción le permite escribir una entrada en el Registro de eventos de Windows del sistema seleccionado. Propiedad Descripción Sistema en el que ocurrió el evento Márquelo si desea que esta acción se realice en el sistema para el que se generó este evento. Sistema específico Selecciónelo si desea que la acción se ejecute en un equipo específico con Windows. Tipo de mensaje Seleccione un tipo de mensaje (Éxito, Error, Advertencia o Información). Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas 254 14.5.5 Configuración de acciones La mayoría de las acciones requieren que se definan opciones de configuración antes de que el programa las ejecute. Por ejemplo, el programa necesita una dirección de servidor de correo para enviar una notificación por correo electrónico, etc. Este apartado describe las propiedades para establecer cada tipo de acción (algunos tipos de acciones no requieren configuración). La configuración de la acción puede editarse en la ventana de opciones del programa y durante la creación de una acción o cuando se editan sus propiedades. Notificación de escritorio Alerta de escritorio Un pequeño cuadro de información se mostrará en la posición definida. Este cuadro no le molesta ni distrae de las tareas que esté realizando. Propiedad Descripción Posición La posición en la que el cuadro de información se mostrará en el escritorio. Duración Duración en segundos de cuánto tiempo se mostrará el cuadro. Difuminar Marque esta opción si desea difuminar el cuadro de información. Voz Esto permite que la información de alerta sea leída por el sintetizador de voz del equipo. Propiedad Descripción Sintetizador de voz El sintetizador de voz que desea que se utilice. Velocidad de voz La velocidad de la voz. Enviar un mensaje Correo electrónico Se enviará un correo electrónico con la información de alerta. Propiedad Descripción Responder a la dirección Si esta dirección no se establece correctamente o está en blanco, la mayoría de los servidores de correo rechazarán el correo electrónico. Ingrese la dirección de correo electrónico, la que usted sepa que será aceptada por el servidor de correo (su dirección de correo electrónico, lo más probable). Conexión Establece el tiempo de espera, la cantidad y el retraso de los reintentos. Utilizar servidor externo de SMTP nVision utiliza su propio servidor de correo incorporado. Pero usted puede utilizar uno externo. Simplemente marque esta opción y defina las siguientes propiedades. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 255 Axence nVision Propiedad Descripción Dirección La dirección del servidor externo de correo. Puerto El número de puerto en el que el servidor de correo externo está funcionando. Requiere autorización Si el servidor requiere autorización entonces marque la casilla apropiada e ingrese su nombre de usuario y contraseña en los campos Nombre de usuario/Contraseña, respectivamente. Nombre de usuario El nombre de usuario necesario para registrarse. Contraseña La contraseña necesaria para registrarse. ICQ Se enviará un mensaje de ICQ con la información de alerta. Propiedad Descripción Servidor de ICQ Dirección del servidor de ICQ Puerto El número de puerto en el que el servidor está funcionando. UIN El UIN que el programa utilizará para registrarse en el servidor. Contraseña La contraseña necesaria para registrarse. SMS por GSM Esta acción envía un mensaje SMS mediante un teléfono o módem GSM acoplado. Propiedad Descripción Configuración de puerto COM Seleccione un puerto COM, una velocidad en baudios, DataBits, paridad y bits de parada. Configuración de SMS Marque la opción apropiada para dividir mensajes largos y para el número del centro de servicio personalizado. Información del dispositivo Presione el botón Detectar dispositivo para ver su fabricante y modelo. Si desea más información acerca de la configuración de los dispositivos GSM consulte el apartado Configuración de dispositivos GSM. 14.5.6 Definición de mensajes de alerta personalizados Cuando defina las opciones de notificación de alerta, también puede definir sus mensajes personalizados que se utilizarán como información para enviar. nVision le permite utilizar varios nombres variables, que se cambian al valor apropiado cuando se genera una alerta. Este apartado enumera estas variables y describe cómo utilizarlas. Variables Nombre de variable Descripción $Host.Name Nombre del sistema para el que se genera la alerta. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas 256 Nombre de variable Descripción $Host.Type Tipo del sistema. Para leer más acerca del tipo de sistema u otras variables relacionadas con este sistema definidas aquí, consulte el apartado Propiedades del sistema. $Host.Importance Importancia del sistema. Consulte el apartado Propiedades del sistema. $Host.Status Estado del sistema. Define el estado del sistema en el momento en que se compuso el mensaje de alerta. En caso de acciones retrasadas, este estado puede ser diferente al del estado del inicio de la alerta. $Host.Info1 Campo Info1 del sistema. Consulte el apartado Propiedades del sistema. $Host.Info2 Campo Info2 del sistema. Consulte el apartado Propiedades del sistema. $Host.ParentHost Sistema primario del sistema. Consulte el apartado Propiedades del sistema. $Host.SNMPManagable La información si el sistema es administrable por SNMP. Consulte el apartado Propiedades del sistema. $Host.SNMPSystem La descripción del sistema de lectura utilizando SNMP. Consulte el apartado Propiedades del sistema. $Host.SNMPLocation La ubicación de lectura del sistema utilizando SNMP. Consulte el apartado Propiedades del sistema. $Host.SNMPName El nombre de lectura del sistema utilizando SNMP. Consulte el apartado Propiedades del sistema. $Alert.Name Nombre de la alerta: es el nombre del evento que activo la alerta. $Alert.Description Descripción breve del evento. $Alert.Type El tipo de evento. Consulte el apartado Tipos de eventos si desea más información. $Alert.Severity Gravedad de la alerta: es la gravedad del evento que disparó la alerta. $Alert.StartTime La hora en la que se generó la alerta. $Alert.Duration La duración de la alerta. $Alert.Resolution Estado de resolución actual de esta alerta. $Alert.Owner El propietario de la alerta. How to use variables Cómo utilizar variables Cuando el programa le permita definir su propio formato de mensaje, entonces usted podrá utilizar variables. Puede ingresar el nombre de la variable en el texto del mensaje o puede utilizar el botón . Haga clic en este botón para obtener una lista de las variables disponibles y seleccione una. A continuación, este nombre de variable será insertado en el texto del mensaje en la posición del cursor.. 14.6 Alertas generadas 14.6.1 Procesamiento de alertas Cómo nVision procesa las alertas En la mayoría de los productos de monitoreo de redes usted solo puede definir las condiciones para indicar cuándo se debe generar una alerta, pero no obtiene ninguna información sobre desde qué Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 257 Axence nVision momento existen esas condiciones. Además, normalmente no podrá configurar acciones que se ejecuten cuando esas condiciones ya no sean válidas. En nVision cada alerta generada tiene un tiempo de comienzo y otro de finalización. Cuando se cumplen las condiciones del evento, entonces nVision genera la alerta. Después, el programa comprueba continuamente si estas condiciones aún son válidas y finaliza la alerta cuando no lo son. Significa que usted puede ver la hora de comienzo y de finalización de cada alerta junto con su duración. Cuando se genere una alerta se denomina alerta abierta y el estado de esta se establece en <Abierta>. Permanece abierta hasta que las condiciones que provocaron que se generara ya no sean verdaderas, o si la condición necesaria para la finalización de la alerta aún no es verdadera. Después de que todas las condiciones necesarias para finalizar la alerta se cumplan, nVision la finaliza y cambia su estado a <Cerrada>. Indica no solo que la alerta finalizó, sino que el evento (que activó esta alarma) también lo hizo. Cómo se ejecutan acciones Cuando una alerta se genera, se inician todas las acciones programadas para una ejecución inmediata. El resto de acciones retrasadas o programadas en la alerta o repeticiones de acciones se ejecutarán únicamente si la alerta aún está abierta (es decir, se ha generado). Cuando una alerta finaliza, la acción que se ejecuta también lo hace. También puede detener la ejecución de la acción para alertas abiertas en ese momento si configura la resolución de alertas. Cada alerta se genera con la resolución establecida en <Nueva>. Si usted quiere indicar que la notificación de alerta se ha realizado con éxito y que tiene conocimiento de esta alerta, entonces puede dar acuse de recibo de ella. Para hacerlo, simplemente configure la resolución de alerta en <Reconocida>. De modo similar, cuando el problema que causa la alerta se haya resuelto, entonces usted puede detener otras acciones, si configura la resolución de alerta en <Resuelta>. En general, cambiar la resolución de alerta tiene el efecto de detener la ejecución de las acciones remanentes. 14.6.2 Registro de eventos nVision registra todas las alertas generadas y usted las puede visualizar en el registro de eventos. Existe una lista de todas las alertas generadas junto con el registro de ejecución de la acción para cada alerta. Puede visualizar las alertas ordenadas según los distintos campos y también filtrarlos para visualizar únicamente las alertas que le interesen. Íconos usados en la cuadrícula de alertas y acciones Cuadrícula de alertas Ícono Descripción Estado: indica el estado de la alerta La alerta aún está abierta, es decir, no finalizó. Alerta finalizada Resolución: permite que un administrador gestione las alertas Nueva alerta La alerta ha sido reconocida por el administrador y no se ejecutarán más acciones. La alerta ha sido resuelta por el administrador y no se ejecutarán más acciones. Tipo de evento: tipo de evento que generó la alerta Disponibilidad del sistema y del servicio Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Generación de alertas Ícono 258 Descripción Prueba de servicio específico Contador Gravedad del evento: gravedad del evento que generó la alerta Gravedad baja. Gravedad normal. Gravedad importante. Gravedad crítica. Estado del evento Activo Advertencia Inactivo Cuadrícula de acciones Ícono Descripción Tipo: tipo de acción Notificación de escritorio Mensaje Programa o secuencia de comandos Otro Estado: indica el estado de la acción No ejecutada aún La acción se está ejecutando Ejecutada con éxito Fallo en la ejecución (consulte la columna Información si desea una explicación del problema) Abrir la ventana de la bitácora de eventos Usted puede ver las alertas para un sistema seleccionado o para todos los sistemas. Para visualizar las alertas de todos los sistemas seleccione Atlas | Ver Eventos del menú principal. Para visualizar las alertas de un sistema, tan solo seleccione Alertas | Ver del menú contextual del sistema. Eliminar Alertas (cambiar la resolución de alertas) Para eliminar una alerta debe cambiar su resolución a <Confirmada> o <Resuelta>. 1. Seleccione una o varias alertas. 2. Seleccione Confirmar o Resolver del menú contextual. Si desea más información sobre la resolución de alertas consulte el apartado Alertas generadas. Orden y filtrado Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 259 Axence nVision · Usted puede ordenar ambas cuadrículas desde cualquier columna si hace clic en el encabezado de columna. · Puede filtrar eventos por estado y resolución. Para visualizar solo aquellas alertas que tengan un estado o resolución específicos seleccione la entrada apropiada en el cuadro combinado ubicado en la barra de herramientas. Cambiar el período de tiempo Puede visualizar eventos de un día, una semana o un mes. Para seleccionar el período utilice el cuadro combinado disponible en la barra de herramientas. Después de seleccionar cualquier entrada obtendrá una lista de las alertas más recientes. Para desplazarse por las alertas pasadas utilice las flechas ubicadas en la barra de herramientas. Cuando se desplace verá el rango de tiempo de las alertas presentadas al lado del cuadro combinado de rango de tiempo en la barra de herramientas. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Part XV 261 Axence nVision 15 Copias de seguridad de la base de datos 15.1 Copias de seguridad Las copias de seguridad de la base de datos se pueden crear de modo manual con el uso del Utilitario para copias de seguridad y reparación, o de forma automática desde nVision. Para saber más sobre el Utilitario para copias de seguridad y reparación, la creación de copias de seguridad, la restauración de atlas y reparaciones de bases de datos, consulte la sección Herramienta dbRepair. Para saber más sobre la opción de copias de seguridad automáticas cíclicas, consulte la sección Copia de seguridad automática. nVision permite la eliminación automática de datos obsoletos. Para saber cómo configurar los parámetros de eliminación y otros métodos de reducción del volumen de la base de datos y cómo evitar un crecimiento excesivo, consulte la sección “Problemas con la base de datos”. 15.2 Utilitario para copias de seguridad y reparación La herramienta dbRepair.exe (Utilitario para copias de seguridad y reparación de base de datos de nVision) permite que se realicen cuatro acciones. · Creación de una copia de seguridad · Restaurar la base de datos · Reparar la base de datos · Compactar la base de datos Para realizar una de las anteriores acciones, ejecute el programa seguridad y reparación situado en el directorio de nVision. Utilitario para copias de Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Copias de seguridad de la base de datos 15.3 262 Creación de una copia de seguridad Las copias de seguridad se basan en perfiles que contienen información sobre los datos que se almacenarán. Puede utilizar uno de los perfiles existentes o crear uno nuevo. El perfil de copia de seguridad almacena esta información según el directorio donde se guarda la copia de seguridad, el nombre del perfil y los parámetros de copia de seguridad. Es posible seleccionar cuáles de los siguientes datos se almacenarán: · recopilar las entradas del registro de eventos de Windows; · alertas generadas; · historial de monitoreo de contadores y de servicios; · datos de la actividad del usuario; · datos de inventario. Para crear una copia de seguridad: 15.4 1. Ejecute el programa Utilitario para copias de seguridad y reparación. 2. Seleccione la opción 3. Seleccione uno de los perfiles existentes o cree uno nuevo, agregue una descripción de la copia de seguridad (opcional) y marque los atlas que se incluirán en la copia de seguridad. 4. Haga clic en el botón Iniciar copia de seguridad y espere hasta que termine. Copia de seguridad de la base de datos. Restaurar la base de datos Para restaurar un atlas de una copia de seguridad creada con anterioridad: 15.5 1. Ejecute el programa Utilitario para copias de seguridad y reparación. Asegúrese de que nVision no esté corriendo. 2. Seleccione la opción 3. Seleccione de la lista la copia de seguridad que se restaurará o agregue una del directorio. 4. Ingrese el nombre que se utilizará en el atlas restaurado de nVision. Puede seleccionar los datos que se recuperarán (los datos no disponibles, que no se almacenaron en la copia de seguridad dada, se deshabilitan). 5. Haga clic en el botón Iniciar restauración y espere a que el atlas se restaure. Restaurar base de datos. Reparar la base de datos En caso de problemas con las bases de datos o pérdida de algunas entradas, ejecute la reparación de base de datos. Los registros borrados se eliminarán físicamente y el tamaño de la base de datos se reducirá significativamente. Para reparar la base de datos: 1. Ejecute el programa Utilitario para copias de seguridad y reparación. Asegúrese de que nVision no esté corriendo. 2. Seleccione la opción 3. Seleccione de la lista uno o más atlas para reparar. Reparar base de datos. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 263 Axence nVision 4. 15.6 Haga clic en el botón Iniciar reparación y espere hasta que termine. Compactar la base de datos Compactar la base de datos permite reducir su tamaño. La compactación se realiza según los datos de la actividad de los usuarios, en particular a las aplicaciones utilizadas y los sitios web visitados. Después de esta operación, no estarán disponibles los detalles de la fecha y hora de inicio y finalización de estas acciones, sólo el tiempo total de cada aplicación o sitio web. Iniciar compactación con el utilitario para copias de seguridad y reparación Para compactar los datos de actividad del usuario: 1. Ejecute Utilitario para copias de seguridad y reparación. Asegúrese de que nVision no esté corriendo. 2. Seleccione la opción 3. Seleccione un atlas que vaya a compactarse y, de ser necesario, determine el rango de tiempo de los datos que se compactarán. 4. Haga clic en el botón Compactar y espere hasta que termine la compactación. Compactar base de datos. Configuración del atlas Para configurar la compactación automática de datos del usuario en un atlas: 1. Seleccione un atlas y desplácese hasta sus Propiedades. 2. En la pestaña General marque el campo Compactar los datos de actividad del usuario en tiempo después de X días (mínimo 30). Los datos de actividad del usuario se compactarán automáticamente si son anteriores a los X días determinados. Perfil de agente Si usted no necesita los datos detallados de la actividad del usuario, puede reducir el tráfico de red si deshabilita la transmisión de tales datos. En este caso, el propio Agente compactará los datos antes de que estos se envíen a nVision. 1. Navegue a la configuración del Perfil de Agente , pestaña Monitoreo. 2. Active el campo Enviar actividad. Información adicional Beneficios de la compactación de la base de datos: · base de datos más pequeña; Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Copias de seguridad de la base de datos · generación más rápida de informes relacionados con los datos de actividad del usuario; · menos retrasos mientras se abren ventanas con datos de actividad; · si se compacta en el lado en que el Agente está habilitado: se transmiten menos datos. 264 Desventajas: · 15.7 menos datos detallados en el monitoreo de las aplicaciones utilizadas y los sitios web visitados. Copia de seguridad automática Además de la creación de la copia de seguridad manual, también es posible hacerlo de manera automática. Con la herramienta de copia de seguridad automática es posible que estas copias sean cíclicas. Perfiles La creación de copias de seguridad se basa en los perfiles definidos. Cada perfil puede especificar: · el directorio, donde las copias de seguridad creadas se guardarán; · el nombre del perfil; · la configuración de copia de seguridad (los datos que se guardarán). La copia de seguridad puede almacenar los datos seleccionados: · entradas recopiladas del registro de sistema de Windows; · alertas generadas; · historial de monitoreo de contadores y de servicios; · datos de la actividad del usuario; · datos de inventario. Reglas de las copias de seguridad Para configurar las copias de seguridad, se pueden utilizar diversos perfiles. Cada perfil almacena la frecuencia de la copia de seguridad (cada día, semana o mes) y el momento en que se debe realizar. En cada caso se especifica la hora del inicio de la copia de seguridad. Si la copia de seguridad se realiza de manera semanal, además se establece el día de la semana; si es mensual, el día del mes. En el caso de bases de datos grandes, la creación de copias de seguridad puede ser una tarea que consuma mucho tiempo, por lo tanto se recomienda planificarlas para aquellos momentos en que no interfiera con la actividad de nVision en horario comercial. Configuración Para configurar la creación automática de copias de seguridad: 1. En el menú principal de nVision seleccione Herramientas | Opciones. 2. Seleccione 3. Agregue una nueva regla con el uso del botón adecuado 4. En la ventana Reglas de copia de seguridad seleccione un perfil existente o cree uno nuevo (para crear un nuevo perfil, expanda el menú en el botón Editar, elija la opción Agregar y configure la Copia de seguridad de la lista. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Editar una de las reglas existentes. 265 Axence nVision configuración del nuevo perfil). 5. Establezca la frecuencia de la copia de seguridad y los momentos en que se realizará. Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Index Index -AActions Custom alert messages 255 Defining properties 249 Introduction 247 Managing 248 Notification 15 Setup 254 Types 247 Active Directory Agent distribution 79 Agent installation 79 Circular dependency 156 DataGuard 156 Agent installation 78 Active Directory 79 Manual 87 MSI installer 79 Remote installation 85 WMI 85 Agents Basic information 76 Communication 77 Configuration 35, 88 File distribution 44 Installation 28, 78, 79, 85, 87 Introduction 76 Large number 16 Mobile 35 Password 88 Printout monitoring 100 Profile creation 92 Profile management 93 Profile settings 34 Settings 89 Troubleshooting 19 Uninstallation 87 User activity monitoring 97 View 94 Web filtering profile 92 Alerts Concepts 232 Connection of a mobile device 162 DataGuard 161 Disabling 234 Escalation 237 Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Event log 257 File operation on a mobile device Filtering inherited alerts 234 Inherited 236 Managing 234 Managing overview 233 Overview 232 Performance counters 33 Raised alerts 256 Services 32 Atlas 7 Managing 186 Overview 186 Audit DataGuard 160 Hardware inventory 115 Printouts 101 Software inventory 110 266 162 -BBackup 55, 261 Automatic backup 264 Automatic compacting 263 Compacting database 263 Creating backup copy 262 dbRepair tool 261 Profiles 264 Repairing database 262 Restoring database 262 Blocking access to websites 36 Troubleshooting 23 Blocking applications 38 -CCompacting user activity data 263 Configuration 11 Ports 12 Counters 67 Creating a counter on many hosts at once Defining properties 69 Enabling monitoring on Windows XP 14 Troubleshooting 19 Types 67 CPU load Troubleshooting 26 Changing IP address 44 68 267 Axence nVision Distribute 44 Execute 44 Fixed assets Adding 122 Alerts 139 Attachments 124 Audit 137 Audit state 137 Audit status 137 Barcodes 129 Browsing 126 CSV 128 Events 127 Functions 118 History 122, 126 Importing data 128 Introduction 118 Labels 131 Mobile application 133 Properties 122 Types 119 Functionalities 6 -DData access rights management 143 Database backup 261 Database too large 21 DataGuard Access log 158 Access rights 147 Access rights - example 148 Active Directory 156 Alerts 161, 162 Assigning rights 150, 153 Audit 160 Connected devices 152, 159 Device management 151 Device name 43 Devices 150 Inherited rights 150 Introduction 143 Managing access rights 143 Managing trustees 154, 155 Quick help 143, 144 Trustees 153 Typical scenario 144 USB devices 143 USB media 42 Departments 205 Adding devices 206 Management 205 Reports 207 Structure 205 DHCP assigned address 97 Discovering network 30, 57 Network discovery wizard 59 Overview 58 -GGSM device configuration -H- -EEvents 237 Defining properties 240 Managing 239 Rising, falling and reset thresholds Thresholds 246 Types 238 -FFile distribution 44 Troubleshooting 19 Files 15 246 Hardware inventory 106 Audit 115 History 116 Introduction 114 Monitored data 115 Settings 114 HelpDesk Announcements 180 Categories 176 Chat 181 Introduction 174 Messages 180 Priorities 176 Settings 174 Trouble tickets 179 User accounts 178 User management 177 Host Status 57 Host info window 199 Hosts 186 Adding 62 Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Index Hosts 186 Availability 31 Discovering 30 How to find 31 Identify by DNS name Info window 199 Managing 199 Merging 46 Monitoring 31 Overview 195 Properties 197 Visualization 195 34 -IInherited alerts 236 Introduction 2, 6 Inventory Fixed assets 118, 119, 122 Hardware 114, 115 Hardware audit 115 Overview 106 Requirements 106 Serial numbers 112 Software 106, 114 Software audit 110 System information 117, 118 Troubleshooting 19, 20, 21 -LLayout assistant Licenses 109 Limitations 2 LSP 25 190 -MMaps 186 Arrangement 190 Creating objects 190 Locking 190 Managing 189 Object order 190 Objects 189 Overview 188 Properties of static objects Tools 190 Types 188 Working with 190 Merge hosts 46 193 Copyright © 2006-2013 Axence Software, Inc. All rights reserved. MIB compiler 47 Mobile phone configuration 15 Modules 4 Monitoring Concepts 63 DHCP address assigned computers 97 Hosts 31 Interfaces 33 Mail server 70 Network interfaces 72 Network traffic 33, 72 Overview 62 Performance of the system and the device POP3 server 70 Routers 72 Services 31, 64 SMTP server 70 Switches 72 TCP/IP services 64 URL 70 User activity 97 Web page content 70 Web page load time 70 Web server 70 Windows services 66 Monitoring e-mails Troubleshooting 23 Monitoring mail and web server Counter types 70 Defining counter properties 71 Overview 70 Monitoring network 57 Host status 57 Monitoring performance Counter properties 69 Counter types 67 Creating a counter on many hosts at once Managing 68 Overview 67 Monitoring routers and switches Network interfaces 73 Node traffic 74 Overview 72 Switch ports 73 Monitoring services Managing 65 Overview 64 TPC limits on Windows XP with SP2 13 Moving nVision 44 268 67 68 269 Axence nVision SmartMaps 208 Creating 210 Filters 208 SNMP Trap 52 Software inventory 106 Audit 110 History 114 Introduction 106 Licenses 109 Serial numbers 112 Settings 106 Templates 107, 109 Styles Defining 203 Managing 204 Overview 202 System requirements 2 -NNetwork problem nVision 2 32 -OOptions Overview 28 6 -PPerformance 16 Performance counters Alerts 33 Overview 67 Requirements 14 Ports 12 Printouts Agent configuration 100 Audit 101 Printer grouping 103 Printing costs 102 Troubleshooting 26 -TTemplates 107 Creating 39 Editing 39 Management 109 Thresholds 246 -U- -QQuickstart 7 -RRemote access Requirements 13 Reports 212 Creating new reports 212 Performance 16 Segment types for node reports Segments types for map reports Requirements 2 Remote access 13 -SS.M.A.R.T. 118 Services Adding 31 Alerts 32 Monitoring 31 213 220 User activity monitoring Activity time 97, 98 Agent installation 78 Bandwidth 97 Compacting data 263 E-mails 100 General 97 Printouts 100 Requirements 97 Screenshots 99 Troubleshooting 20 Used applications 97, 98 Visited web pages 97, 98 Users Management 177 View 104 Web Access 166 -VVersions 4 View Agents 94 Copyright © 2006-2013 Axence Software, Inc. All rights reserved. Index View Users 104 -WWake On LAN 48 Web Access 165 Audit 169 Users 166 Window layout 168 Window layout 8 Windows monitoring Troubleshooting 19 WMI File distribution 44 Problems 14 Copyright © 2006-2013 Axence Software, Inc. All rights reserved. 270