eset_era_5_userguide_ptb

134
ESET REMOTE ADMINISTRATOR 5 Manual de instalação e guia do usuário Clique aqui para fazer download da versão mais recente deste documento

Transcript of eset_era_5_userguide_ptb

  • ESET REMOTEADMINISTRATOR 5Manual de instalao e guia do usurio

    Clique aqui para fazer download da verso mais recente deste documento

  • ESET REMOTE ADMINISTRATOR 5

    Copyright 2013 por ESET, spol. s r.o.ESET Remote Administrator 5 foi desenvolvido por ESET, spol. s r.o.Para obter mais informaes, visite www.eset.com.br.Todos os direitos reservados. Nenhuma parte desta documentao pode serreproduzida, armazenada em um sistema de recuperao ou transmitido dequalquer forma ou por qualquer meio, eletrnico, mecnico, fotocpia, gravao,digitalizao, ou de outra forma sem a permisso por escrito do autor.A ESET, spol. s r.o. reserva-se o direito de alterar qualquer software aplicativodescrito sem prvio aviso.

    Atendimento ao cliente mundial: www.eset.eu/supportAtendimento ao cliente na Amrica do Norte: www.eset.com/support

    REV. 10/10/2013

  • ndice

    ..................................................5Introduo1.........................................................................5O que h de novo1.1

    ........................................................................7Arquitetura do programa1.2

    ..................................................8Instalao do ERA Server e do ERA Console2.........................................................................8Requisitos2.1

    .....................................................................................8Requisitos de software2.1.1

    .....................................................................................9Requisitos de desempenho2.1.2.....................................................................................11Portas usadas2.1.3

    ........................................................................13Guia de instalao bsica2.2.....................................................................................13Viso geral do ambiente (estrutura de rede)2.2.1.....................................................................................14Antes da instalao2.2.2.....................................................................................14Instalao2.2.3

    .......................................................................................14Instalao do ERA Server2.2.3.1......................................................................................15Instalao no modo de agrupamento2.2.3.1.1

    .......................................................................................16Instalao do ERA Console2.2.3.2

    .......................................................................................16Imagem2.2.3.3.......................................................................................17Tipos de bancos de dados compatveis com o ERA Server2.2.3.4......................................................................................17Requisitos bsicos2.2.3.4.1......................................................................................18Configurao da conexo do banco de dados2.2.3.4.2

    .......................................................................................18Instalao em verses anteriores2.2.3.5

    ........................................................................20Cenrio - Instalao em um ambiente empresarial2.3.....................................................................................20Viso geral do ambiente (estrutura de rede)2.3.1.....................................................................................21Instalao2.3.2

    .......................................................................................21Instalao em sede2.3.2.1

    .......................................................................................21Filial: Instalao do ERA Server2.3.2.2

    .......................................................................................21Filial: Instalao do servidor de Imagem de HTTP2.3.2.3

    .......................................................................................21Filial: Instalao remota em clientes2.3.2.4.....................................................................................22Outros requisitos para ambientes empresariais2.3.3

    ..................................................23Trabalhar com o ERA Console3.........................................................................23Conectando-se ao ERA Server3.1

    ........................................................................24ERA Console - janela principal3.2.....................................................................................25Configurao de pgina3.2.1

    ........................................................................25Filtragem de informaes3.3.....................................................................................26Filtro3.3.1.....................................................................................27Menu de contexto3.3.2.....................................................................................27Filtro de data3.3.3

    ........................................................................28Guias no ERA Console3.4.....................................................................................28Descrio geral de guias e clientes3.4.1.....................................................................................29Replicao e informaes em guias individuais3.4.2.....................................................................................29Guia Clientes3.4.3.....................................................................................31Guia Log de ameaas3.4.4.....................................................................................31Guia Log do firewall3.4.5.....................................................................................32Guia Log de eventos3.4.6.....................................................................................32Guia Log do HIPS3.4.7.....................................................................................32Log de controle do dispositivo3.4.8.....................................................................................33Log de controle na Web3.4.9.....................................................................................33Guia Log de antispam3.4.10.....................................................................................33Guia Log da lista cinza3.4.11.....................................................................................34Guia Log de rastreamento3.4.12.....................................................................................34Guia Log de mobile3.4.13.....................................................................................35Guia Quarentena3.4.14.....................................................................................35Guia Tarefas3.4.15.....................................................................................35Guia Relatrios3.4.16

    .......................................................................................38Painel3.4.16.1......................................................................................40Lista de servidores da web de painel3.4.16.1.1.......................................................................................41Cenrio de relatrio de exemplo3.4.16.2

    .....................................................................................41Guia Instalao remota3.4.17.......................................................................................42Assistente de tarefa de pesquisa de rede3.4.17.1.......................................................................................43Pacotes de instalao3.4.17.2.......................................................................................45Diagnstico de instalao remota3.4.17.3.......................................................................................46Tarefas de instalao3.4.17.4

    ........................................................................47Opes do ERA Console3.5.....................................................................................47Conexo3.5.1.....................................................................................47Colunas3.5.2

    .....................................................................................48Cores3.5.3

    .....................................................................................48Caminhos3.5.4

    .....................................................................................48Data/hora3.5.5

    .....................................................................................48Outras configuraes3.5.6

    ........................................................................49Modos de exibio3.6

    ........................................................................49Editor de configurao da ESET3.7.....................................................................................50Camadas de configurao3.7.1.....................................................................................51Principais entradas de configurao3.7.2

    ..................................................52Instalao de solues clientes da ESET4.........................................................................52Instalao direta4.1

    ........................................................................52Instalao remota4.2.....................................................................................53Requisitos4.2.1

    .......................................................................................54Requisitos para instalao forada de Linux/Mac4.2.1.1.....................................................................................54Instalao forada remota4.2.2.....................................................................................56Instalao remota por logon/email4.2.3

    .......................................................................................57Exportar instalador da ESET para pasta/script de logon4.2.3.1.......................................................................................58Logon padro4.2.3.2

    .....................................................................................59Instalao remota personalizada4.2.4.....................................................................................60Cliente de atualizao4.2.5.....................................................................................60Evitando instalaes repetidas4.2.6

    ........................................................................61Instalao em um ambiente empresarial4.3

    ..................................................63Administrando computadores clientes5.........................................................................63Tarefas5.1

    .....................................................................................64Tarefa de configurao5.1.1

    .....................................................................................64Tarefa de rastreamento sob demanda5.1.2

    .....................................................................................65Tarefa Atualizar agora5.1.3

    .....................................................................................65Tarefa de script do SysInspector5.1.4

    .....................................................................................65Recursos de proteo5.1.5

    .....................................................................................66Executar tarefa agendada5.1.6

    .....................................................................................66Restaurar/excluir da tarefa de quarentena5.1.7

    .....................................................................................66Reverso de banco de dados de vrus5.1.8.....................................................................................67Limpar cache de atualizao do cliente5.1.9.....................................................................................67Gerar tarefa de log de auditoria de segurana5.1.10.....................................................................................67Mostrar tarefa de notificao5.1.11.....................................................................................67Concluindo a tarefa5.1.12

    ........................................................................68Gerenciador de grupos5.2.....................................................................................68Grupos estticos5.2.1.....................................................................................69Grupos paramtricos5.2.2.....................................................................................69Sincronizao do Active Directory / LDAP5.2.3

    ........................................................................70Polticas5.3.....................................................................................70Princpios bsicos e operao5.3.1.....................................................................................70Como criar polticas5.3.2.....................................................................................71Polticas virtuais5.3.3

    .....................................................................................71Funo e finalidade de polticas na estrutura em rvore depoltica

    5.3.4

    .....................................................................................72Visualizando polticas5.3.5

    .....................................................................................72Importando/exportando polticas5.3.6

    .....................................................................................72Assistente de migrao de poltica5.3.7

    .....................................................................................73Atribuindo polticas a clientes5.3.8.......................................................................................73Poltica de clientes primrios padro5.3.8.1.......................................................................................73Atribuio manual5.3.8.2.......................................................................................73Regras de poltica5.3.8.3......................................................................................74Assistente de regras de poltica5.3.8.3.1.....................................................................................75Polticas para clientes mveis5.3.9.....................................................................................75Excluindo polticas5.3.10.....................................................................................76Configuraes especiais5.3.11.....................................................................................77Cenrios de implantao de poltica5.3.12

    .......................................................................................77Cada servidor uma unidade autnoma e as polticas sodefinidas localmente

    5.3.12.1

    .......................................................................................78

    Cada servidor administrado individualmente - as polticasso gerenciadas localmente, mas a Poltica pai padro herdada do servidor superior

    5.3.12.2

    .......................................................................................79Herdando polticas de um servidor superior5.3.12.3.......................................................................................80Atribuindo polticas somente do servidor superior5.3.12.4.......................................................................................80Usando grupos5.3.12.5

    ........................................................................81Gerenciador de notificaes5.4.....................................................................................83Estado de cliente5.4.1

  • .....................................................................................85Estado de servidor5.4.2

    .....................................................................................86Evento de tarefa concludo5.4.3

    .....................................................................................86Novo evento de cliente5.4.4.....................................................................................87Evento de epidemia5.4.5.....................................................................................87Evento de log recebido5.4.6.....................................................................................88Ao5.4.7.....................................................................................89Notificaes via Interceptao SNMP5.4.8.....................................................................................89Exemplo de criao de regras5.4.9

    ........................................................................89Informaes detalhadas de clientes5.5

    ........................................................................90Assistente de fuso de regras de firewall5.6

    ..................................................91Opes do ERA Server6.........................................................................91Geral6.1

    .....................................................................................91Gerenciamento de licenas6.1.1

    ........................................................................92Segurana6.2.....................................................................................93Gerenciador de usurios6.2.1.....................................................................................93Senha de acesso ao console6.2.2

    ........................................................................93Manuteno do servidor6.3.....................................................................................94Parmetros de coleta de log6.3.1.....................................................................................94Limpeza por parmetro de tempo6.3.2

    .....................................................................................95Configuraes avanadas de limpeza por contagem deregistros de log

    6.3.3

    ........................................................................95Registro em log6.4.....................................................................................97Visualizador do log de auditoria6.4.1

    ........................................................................97Replicao6.5.....................................................................................98Replicao em grandes redes6.5.1

    ........................................................................100Atualizaes6.6.....................................................................................101Servidor de imagem6.6.1

    .......................................................................................102Operao do servidor de imagem6.6.1.1

    .......................................................................................102Tipos de atualizaes6.6.1.2

    .......................................................................................103Como ativar e configurar a Imagem6.6.1.3

    ........................................................................104Outras configuraes6.7

    ........................................................................104Avanadas6.8

    ..................................................106ERA Maintenance Tool7.........................................................................106Parar o ERA Server7.1

    ........................................................................106Iniciar o ERA Server7.2

    ........................................................................107Transferncia do banco de dados7.3

    ........................................................................107Backup do banco de dados7.4

    ........................................................................108Restaurao do banco de dados7.5

    ........................................................................108Excluir tabelas7.6

    ........................................................................108Backup de armazenamento7.7

    ........................................................................108Restaurao de armazenamento7.8

    ........................................................................109Instalar nova chave de licena7.9

    ........................................................................109Modificar configurao do servidor7.10

    ........................................................................109Interface da linha de comando7.11

    ..................................................110Soluo de problemas8.........................................................................110FAQ8.1

    .....................................................................................110Problemas com a instalao do ESET Remote Administrator noWindows Server 2000/2003

    8.1.1

    .....................................................................................110Qual o significado do cdigo de erro GLE?8.1.2

    ........................................................................110Cdigos de erros frequentemente encontrados8.2

    .....................................................................................110

    Mensagens de erro exibidas ao usar o ESET RemoteAdministrator para instalar remotamente o ESET SmartSecurity ou o ESET NOD32 Antivirus

    8.2.1

    .....................................................................................111Cdigos de erros frequentemente encontrados no era.log8.2.2

    ........................................................................111Como diagnosticar problemas com o ERAS?8.3

    ..................................................113Sugestes e dicas9.........................................................................113Agenda9.1

    ........................................................................114Removendo perfis existentes9.2

    ........................................................................115Exportao e outros recursos da configurao XML do cliente9.3

    ........................................................................115Atualizao combinada para notebooks9.4

    ........................................................................116Instalao de produtos de terceiros usando o ERA9.5

    ..................................................118ESET SysInspector10.........................................................................118Introduo ao ESET SysInspector10.1

    .....................................................................................118Iniciando ESET SysInspector10.1.1

    ........................................................................119Interface do usurio e uso do aplicativo10.2.....................................................................................119Controles do programa10.2.1

    .....................................................................................120Navegao no ESET SysInspector10.2.2.......................................................................................121Atalhos do teclado10.2.2.1.....................................................................................123Comparar10.2.3

    ........................................................................124Parmetros da linha de comando10.3

    ........................................................................124Script de servios10.4.....................................................................................124Gerao do script de servios10.4.1.....................................................................................125Estrutura do script de servios10.4.2.....................................................................................127Execuo de scripts de servios10.4.3

    ........................................................................128FAQ10.5

    ..................................................130ESET SysRescue11.........................................................................130Requisitos mnimos11.1

    ........................................................................130Como criar o CD de restaurao11.2

    ........................................................................131Seleo de alvos11.3

    ........................................................................131Configuraes11.4.....................................................................................131Pastas11.4.1.....................................................................................132Antivrus ESET11.4.2.....................................................................................132Configuraes avanadas11.4.3.....................................................................................132Protoc. Internet11.4.4.....................................................................................132Dispositivo USB inicializvel11.4.5.....................................................................................133Gravar11.4.6

    ........................................................................133Trabalhar com o ESET SysRescue11.5.....................................................................................133Utilizao do ESET SysRescue11.5.1

    ..................................................134Apndice - Licena de terceiros12.

  • 51. IntroduoO ESET Remote Administrator (ERA) um aplicativo que permite que voc gerencie produtos da ESET em um ambientede rede, incluindo estaes de trabalho e servidores - de um local central. Com o sistema de gerenciamento de tarefasincorporado do ESET Remote Administrator, voc poder instalar solues de segurana da ESET em computadoresremotos e responder rapidamente a novos problemas e ameaas.

    O ESET Remote Administrator por si s no fornece qualquer outra forma de proteo em relao a cdigo malicioso.O ERA depende da presena de uma soluo de segurana da ESET em estaes de trabalho ou servidores, como ESETNOD32 Antivirus ou ESET Smart Security.

    Para realizar uma implantao completa de um portflio de solues de segurana da ESET, as seguintes etapas devemser realizadas:

    Instalao do ERA Server (ERAS),

    Instalao do ERA Console (ERAC),

    Instalao em computadores clientes (ESET NOD32 Antivirus, ESET Smart Security, etc).

    OBSERVAO: algumas partes deste documento usam variveis do sistema que se referem a um local exato de pastase arquivos:

    %ProgramFiles% = geralmente C:\Program Files%ALLUSERSPROFILE% = geralmente C:\Documents and Settings\All Users

    1.1 O que h de novo

    ESET Remote Administrator verso 5.0

    Novos recursos

    - Web Dashboard para administradores - viso geral abrangente de relatrios em seu navegador- Instalao remota - novo design- Recursos de proteo - nova tarefa para o gerenciamento de recursos de proteo em clientes- Executar tarefa agendada - nova tarefa para acionar imediatamente uma tarefa agendada em um cliente- Gerenciador de usurios - ferramenta para o gerenciamento de contas e senhas para acesso ao console- Guia HIPS - informaes sobre eventos relacionados ao HIPS de clientes- Guia Controle na Web - informaes sobre eventos relacionados ao Controle na Web de clientes- Guia Controle de dispositivo - informaes sobre eventos relacionados ao Controle de dispositivo de clientes- Guia Antispam - informaes sobre eventos relacionados ao spam de clientes- Guia Lista cinza - informaes sobre eventos relacionados lista cinza de clientes- Pesquisa de computadores na rede - novas tarefas de pesquisa e design- Suporte instalao em verses anteriores do ERA (4.x, 3.x), incluindo migrao de dados - Relatrios - novos relatrios, novo design, suporte para web dashboards

    ESET Remote Administrator verso 4.0

    - Suporte para ESET Smart Security/ESET NOD32 Antivirus 4.2- Suporte para ESET Mail Security 4 for Microsoft Exchange Server- Suporte para ESET Mobile Security

  • 6Novos recursos

    - Instalao remota - novo design- Gerenciamento de grupos - novo design (Grupos estticos, Grupos paramtricos, sincronizao aprimorada do ActiveDirectory)- Filtro - funcionalidade aprimorada (filtros de poltica, filtros de grupos estticos e paramtricos)- Polticas - novos parmetros em regras de poltica (suporte para grupos paramtricos), importao/exportao depolticas e regras de poltica, fuso de tarefas da agenda, assistente de regras de poltica- Notificaes - suporte para grupos paramtricos + vrias melhorias pequenas- Viso centralizada de quarentena de clientes (para clientes ESS/EAV v4 e superiores)- Relatrios - suporte para grupos estticos e paramtricos, novos tipos de relatrios (log de mobile, quarentena,firewall), novos modelos- Assistente de fuso de regras de firewall - assistente para fuso de regras criadas no modo de aprendizado- Autenticao do Windows/domnio de usurios do ERA Console- Suporte a agrupamento passivo do Windows- Suporte instalao em verses anteriores do ERA (3.x, 2.x, 1.x), incluindo migrao de dados - Criptografia de comunicao com o AES-256

    Novo Editor de configurao da ESET

    - Suporte para novos produtos de segurana da ESET- Suporte para novos recursos do ERA Server- Arquivos de licena compactados- Capacidade de adicionar tarefas agendadas predefinidas

    ESET Remote Administrator verso 3.0

    - Suporte para produtos de segurana da ESET 4.x- Suporte para solues Linux

    Novos recursos

    - Gerenciamento de polticas- Gerenciador de notificaes- Acesso somente leitura ao console- Suporte para ESET SysInspector- Escalabilidade aprimorada de transferncia de dados - Excluso de clientes replicados- Fuso de chave de licena/Gerenciador de licenas- Imagem para ESET NOD32 Antivirus 2.x- Nova configurao- Opo de filtragem baseada em domnio adicionada na localizao de computadores no registrados- Compactao de logs de servidor (zip)- Bugs pequenos corrigidos e vrios recursos pequenos adicionados - CD de restaurao

    Melhorias no servidor interno

    - Suporte para bancos de dados adicionais (MS Access, MS SQL Server, Oracle, MySQL)

    Novo Editor de configurao da ESET

    - Suporte para produtos de segurana da ESET 4.x

    ESET Remote Administrator verso 2.0

    - Suporte para novos produtos de segurana da ESET 3 (ESET Smart Security, ESET NOD32 Antivirus)- Novos logs (novas colunas, logs do ESET Personal Firewall)- Novas informaes de status de cliente para clientes verso 3 (status de proteo, recursos de proteo, informaesdo sistema)- Tarefas (configurao, atualizar agora, rastreamento sob demanda, tarefa interativa)- Ainda compatvel com produtos NOD32 verso 2.x

    Novos recursos

    - Identificao de cliente estendida (endereo MAC adicionado)- Instalao remota estendida (suporte a pacotes msi e personalizados)- Melhorias de segurana (capacidade de criptografia para todos os novos clientes de servidor)

  • 7- Melhorias em desempenho (compactao no protocolo de comunicao)- Acrscimo de encaminhamento de dados do ESET Live Grid via ERA Server- Melhorias na GUI (novos grficos, cor de status aprimorada, filtros estendidos, caixas de dilogo redimensionveis)- Novo modelo de relatrio (esquema ESS)- Monitoramento de desempenho do servidor (dados, consultas)- Funcionalidade de atualizao no ERA Server (permite a atualizao de informaes importantes)- Funcionalidade de imagem no ERA Server- Instalao remota estendida (suporte de pacotes msi e personalizados, instalao remota do ERA, diagnstico)

    Melhorias no servidor interno

    - Replicao aprimorada (prioridade de replicao, replicao melhor em vrios nveis)- Nova estrutura de banco de dados- Nova estrutura de diretrio- Melhorias em segurana interna

    Novo Editor de configurao da ESET

    - Suporte a produtos de segurana da ESET, verso 2 e verso 3 - Capacidade de configurar o ERA Server- Outros recursos novos menores (configuraes personalizadas e de pesquisa)

    Novo instalador (MSI)

    - Migrao de banco de dados de verses anteriores- Nova documentao (ajuda, manual)

    1.2 Arquitetura do programa

    Tecnicamente, o ESET Remote Administrator consiste em dois componentes separados: ERA Server (ERAS) e ERAConsole (ERAC). Voc pode executar um nmero ilimitado de ERA Servers e Consoles em sua rede, pois no hlimitaes no contrato de licena para seu uso. A nica limitao o nmero total de clientes que sua instalao do ERApode administrar.

    ERA Server (ERAS)

    O componente de servidor do ERA executado como um servio nos seguintes sistemas operacionais baseados emMicrosoft Windows NT: 2000, XP, 2003, Vista, 7 e 2008. A principal tarefa desse servio coletar informaes declientes e envi-las para vrias solicitaes. Essas solicitaes, incluindo tarefas de confirmao, solicitaes deinstalao remota, so criadas atravs do ERA Console (ERAC). O ERAS um ponto de encontro entre o ERAC ecomputadores clientes - um local onde todas as informaes so processadas, mantidas ou modificadas antes de seremtransferidas para clientes ou para o ERAC.

    ERA Console (ERAC)

    O ERAC o componente cliente do ERA e geralmente est instalado em uma estao de trabalho. Essa estao detrabalho usada pelo administrador para controlar remotamente solues da ESET em clientes individuais. Usando oERAC, o administrador pode conectar-se ao componente de servidor do ERA - na porta TCP 2223. A comunicao controlada pelo processo console.exe, que geralmente est localizada no seguinte diretrio:

    %ProgramFiles%\ESET\ESET Remote Administrator\Console

    Ao instalar o ERAC, talvez seja preciso inserir o nome de um ERAS. Mediante a inicializao, o console se conectarautomaticamente a esse servidor. O ERAC tambm pode ser configurado depois da instalao.

  • 82. Instalao do ERA Server e do ERA Console

    2.1 Requisitos

    O ERAS funciona como um servio e, portanto, exige um sistema operacional baseado em Microsoft Windows NT(2000, XP, 2003, Vista, 7 ou 2008). Embora o Microsoft Windows Server Edition no seja necessrio para que o ERASfuncione, recomendamos a instalao do ERAS em sistemas operacionais baseados em servidor para o seu perfeitofuncionamento. Um computador com o ERAS instalado nele deve sempre estar on-line e acessvel atravs da rede docomputador por:

    Clientes (geralmente estaes de trabalho)

    PC com ERA Console

    Outras instncias do ERAS (se replicado)

    OBSERVAO: o ESET Remote Administrator 5 compatvel com a instalao em verses anteriores , incluindomigrao de dados.

    2.1.1 Requisitos de software

    ERA Server

    Sistemas operacionais de 32bits:

    Windows 2000 e verses posteriores (ver Observao)

    Sistemas operacionais de 64bits:

    Windows XP e verses posteriores

    Bancos de dados: Microsoft Access (incorporado)Microsoft SQL Server 2005 e verses posterioresMySQL 5.0 e verses posterioresORACLE 9i e verses posteriores

    Windows Installer: 2.0 e verses posteriores

    Web Dashboard Internet Explorer 7.0 e verses posterioresMozilla Firefox 3.6 e verses posterioresGoogle Chrome 9 e verses posteriores

    Servidor HTTP Mesmo que os requisitos do ERA Server, mas requer SP2 e verses posteriores noWindows XP

    ERA Console

    Sistemas operacionais de 32bits:

    Windows 2000 e verses posteriores (ver Observao)

    Sistemas operacionais de 64bits:

    Windows XP e verses posteriores

    Windows Installer: 2.0 e verses posteriores

    Internet Explorer: 7.0 e verses posteriores

    Observao:

    O ERA Console no compatvel com Microsoft Windows Server Core 2008 e Microsoft Windows Server Core 2012.ERA Server suportado nesses sistemas operacionais, com exceo da cooperao com o Microsoft AccessDatabase.

    Para iniciar o ERA Console, o Editor de Configurao ESET e a Ferramenta de Manuteno ERA no Windows 2000,voc precisa do arquivo gdiplus.dll no seu sistema. Voc pode baixar este arquivo aqui. Extraia o arquivo do pacote deinstalao e copie-o para o diretrio C:\WINNT\system32\.

    O papel do HTTPS Server no suportado no Windows 2000, portanto, as funes Dashboard e Mirror nofuncionaro no modo HTTPS neste sistema operacional. Para usar o recurso Dashboard em um servidor Windows

    18

  • 92000, edite as configuraes de modo que o Dashboard no seja executado no modo HTTPS como padro.

    A instalao remota para produtos de segurana Linux/MAC no compatvel com Windows 2000.

    2.1.2 Requisitos de desempenho

    O desempenho do servidor pode variar dependendo dos seguintes parmetros:

    1. Banco de dados usado

    Banco de dados MS Access - por padro, instalado com o servidor. Recomendamos essa soluo ao atendercentenas de clientes. No entanto, h um limite de tamanho de 2 GB para o banco de dados. Consequentemente,voc precisar ativar limpezas no servidor e definir um intervalo (em Ferramentas > Opes do servidor >Manuteno do servidor) para remover dados antigos.

    Outros bancos de dados (MySQL, MSSQL, ORACLE) exigem uma instalao separada, mas podem resultar emdesempenho melhor. essencial usar hardware adequado para cada mecanismo de banco de dados(principalmente ORACLE) seguindo as recomendaes tcnicas de seu distribuidor.

    Se escolher a ORACLE como sua soluo de banco de dados, voc deve definir o nmero de cursores acima dovalor Nmero mximo de conexes ativas (em Ferramentas > Opes do servidor > Avanadas > Editarconfiguraes avanadas > Avanadas; o padro definido como 500). O nmero final de cursores deveconsiderar o nmero de servidores inferiores (se a replicao for usada) e cursores que so usados por outrosaplicativos acessando o mecanismo de banco de dados.

    Geralmente, o desempenho do servidor superior ao usar bancos de dados externos (ou seja, instalados emoutra mquina fsica).

    2. Configuraes de intervalo de conexo do cliente

    O intervalo de conexo do cliente definido como 10 minutos por padro em ESET Smart Security/ESET NOD32Antivirus verses 4.2 e posteriores. Se precisar do status do cliente para atualizar mais ou menos frequentementedo que o intervalo padro, voc poder modificar essa configurao. Lembre-se de que um intervalo de conexodo cliente menor afetar o desempenho do servidor.

    3. Nmero mdio de eventos reportados pelos clientes por conexo

    Qualquer informao enviada do cliente para o servidor ser relacionada no evento especificado (por exemplo,log de ameaa, log de evento, log de rastreamento ou alterao de configurao). Esse parmetro no pode seralterado diretamente, mas pode ser alterado se outras configuraes relevantes para ele forem alteradas. Porexemplo, em configurao avanada do servidor (em Ferramentas > Opes do servidor > Manuteno doservidor), voc pode configurar a quantidade mxima de logs que podem ser aceitos pelo servidor (essaconfigurao inclui clientes que se conectam diretamente, bem como clientes replicados). Em operaesregulares, a mdia a longo prazo pode ser estimada em 1 evento a cada 4 horas por cliente.

    4. Hardware usado

    Para instalaes pequenas (menos de 1.000 clientes conectando-se ao ERA Server):

    Tipo de processador - processador compatvel com Pentium IV, 2,0 GHz ou superiorRAM - 2 GBRede - 1 gigabit

    Para instalaes mdias (de 1.000 a 4.000 clientes conectando-se ao ERA Server), recomendamos dividir ainstalao em dois computadores:

    ERA Server:

    Tipo de processador - processador compatvel com Pentium IV, 2,0 GHz ou superiorRAM - 2 GBRede - 1 gigabit

    Servidor do banco de dados:

    Tipo de processador - processador compatvel com Pentium IV, 2,0 GHz ou superiorRAM - 2 GBRede - 1 gigabit

  • 10

    Ou voc pode instalar o ERA Server e o banco de dados em um computador:

    Tipo de processador - processador compatvel com Pentium IV, vrios ncleos, 3,0 GHz ou superiorRAM - 4 GBRede - 1 gigabitHDD - unidade de disco rgido Raid 0 ou SSD ou ambas

    OBSERVAO: nesse caso (o ERA Server e o banco de dados instalados em um computador), no recomendamos obanco de dados MS Access, pois seu limite de tamanho de 2 GB necessita de limpezas regulares de banco de dados.Alm disso, lembre-se de que o banco de dados MS SQL Express tem um limite de tamanho de apenas 4 GB.

    Para instalaes grandes (de 4.000 a 10.000 clientes conectando-se ao ERA Server), recomendamos dividir asinstalaes em 2 computadores e usar o banco de dados MS SQL ou Oracle:

    ERA Server:

    Tipo de processador - processador compatvel com Pentium IV, vrios ncleos, 3,0 GHz ou superiorRAM - 4 GBRede - 1 gigabit

    Servidor do banco de dados:

    Tipo de processador - processador compatvel com Pentium IV, vrios ncleos, 3,0 GHz ou superiorRAM - 4 GBRede - 1 gigabitHDD - unidade de disco rgido Raid 0 ou SSD ou ambas

    Para instalaes extragrandes (de 10.000 a 20.000 clientes em um ERA Server), recomendamos dividir asinstalaes em 2 computadores e usar o banco de dados MS SQL ou Oracle:

    ERA Server:

    Tipo de processador - processador compatvel com Pentium IV, vrios ncleos, 3,0 GHz ou superiorRAM - 8 GBRede - 1 gigabitHDD - unidade de disco rgido Raid 0 ou SSD ou ambas

    Servidor do banco de dados:

    Tipo de processador - processador compatvel com Pentium IV, vrios ncleos, 3,0 GHz ou superiorRAM - 4 GBRede - 1 gigabitHDD - unidade de disco rgido Raid 0 ou SSD ou ambas

    OBSERVAO: todas as configuraes de hardware relacionadas acima representam os requisitos mnimos paraexecuo do ERA. Recomendamos usar configuraes melhores para ter melhor desempenho. Recomendamos quevoc use o hardware mnimo recomendado para seu sistema operacional de servidor ao considerar o nmero declientes a serem atendidos. Para obter mais informaes sobre os tipos de bancos de dados usados e seus limites,consulte o captulo intitulado Tipos de bancos de dados compatveis com o ERA Server .

    Sobrecarga

    Se um servidor estiver sobrecarregado (p. ex., ao conectar 20.000 clientes em um servidor capaz de atender apenas a10.000 clientes em um intervalo de cada 10 minutos), ele ignorar alguns dos clientes conectados. Em mdia, a cadasegundo a conexo de cliente ser atendida, pois se o intervalo de conexo de cliente foi definido em 20 minutos emvez de 10. Cada negao de servio ser registrada da seguinte forma: " ServerThread: onmero mximo de encadeamentos para conexes ativas foi atingido (500), o servidor ignorar essa conexo". As negaes deservio tambm podem ocorrer durante sobrecargas temporrias do servidor.

    Voc pode alterar o valor na opo Nmero mximo de conexes ativas (o padro 500) nas configuraesavanadas do servidor, mas recomendamos fazer isso somente em casos excepcionais (por exemplo, ao resolverproblemas especficos). Caso haja uma superabundncia de recursos de sistema e desempenho de mecanismo dobanco de dados, voc poder usar essa configurao para ajustar o desempenho geral do servidor.

    Transferncia de dados em uma rede

    Durante a operao padro do servidor, podemos estimar que uma conexo de cliente a cada 10 minutos reportar0,04 evento por conexo, que 1 evento reportado a cada 4 horas por cliente. Isso produzir aproximadamente 2quilobytes de trfego por conexo.

    17

  • 11

    Em um cenrio de epidemia de vrus, com um cliente reportando 7 eventos sempre que se conectar, o trfego poderaumentar para at 240 quilobytes por conexo. Se voc usar a compactao (padro), os dados transferidos seroaproximadamente 50% menores em tamanho, ou seja, em torno de 120 quilobytes por conexo.

    Os dados incluem conexes diretas de cliente e omite conexes replicadas. A replicao ocorre muito menosfrequentemente e os servidores enviam novos eventos de servidores inferiores. O nvel de detalhamento de eventosreplicados automaticamente pode ser configurado nas configuraes avanadas do servidor (em Ferramentas >Opes do servidor > Avanadas > Editar configuraes avanadas > Replicao). Na seo Manuteno doservidor, voc pode configurar o nvel mximo de logs que o servidor superior aceitar (essa configurao aplica-sesomente a clientes conectando-se diretamente e clientes replicados).

    Requisitos de capacidade de armazenamento

    A instalao limpa do ESET Remote Administrator com um banco de dados MS Access requer at 60 MB de espao emdisco.

    A maioria do espao de armazenamento usado por eventos de clientes que so armazenados no banco de dados eem um repositrio no disco (o diretrio padro C:\Documents and Settings\All Users\Application Data\Eset\ESET RemoteAdministrator\Server). O ERA requer que, pelo menos, 5% do disco esteja livre. Se esse mnimo for excedido, o servidorparar de receber alguns dos eventos do cliente. Essa configurao pode ser encontrada em Ferramentas > Opes doservidor > Avanadas > Editar configuraes avanadas > Avanadas > Uso mximo de espao em disco.Aproximadamente 10 GB por 1.000 clientes de espao livre em disco so necessrios para operao regular nasconfiguraes de limpeza padro (excluir eventos anteriores a 3 meses).

    Estudo de caso

    Um servidor usando um banco de dados MS Access que tem clientes conectando-se a cada 5 minutos e reportando 7eventos (p. ex., log de ameaa, log de evento, log de rastreamento, alterao de configurao, etc.) por conexo, emmdia, pode atender temporariamente a 3.000 clientes. Esse cenrio descreve uma situao de sobrecargatemporria, como gerao de relatrios durante uma epidemia de vrus.

    Se o servidor usar um banco de dados MySQL externo e o intervalo da conexo do cliente for definido como 10 minutos(gerando 0,02 eventos por conexo em mdia), o nmero mximo de clientes que o servidor poder atender aumentapara 30.000. Esse cenrio mostra desempenho de banco de dados ideal, com clientes reportando um nmerorelativamente pequeno de eventos.

    Na operao normal, usar um banco de dados MS Access e um intervalo de conexo do cliente de 10 minutos permitirque o servidor atenda a um mximo de 10.000 clientes.

    2.1.3 Portas usadas

    O grfico a seguir relaciona as possveis comunicaes de rede usadas quando o ERAS est instalado. O processoEHttpSrv.exe realiza a escuta na porta TCP 2221 e o processo era.exe realiza a escuta nas portas TCP 2222, 2223, 2224 e2846. Outras comunicaes ocorrem com o uso de processos de sistema operacional nativo (p. ex., "NetBIOS em TCP/IP").

    Protocolo Porta Descrio

    TCP 2221 (ERAS na escuta) Porta padro usada pelo recurso de Imagem integrado no ERAS (versoHTTP)

    TCP 2222 (ERAS na escuta) Comunicao entre clientes e o ERAS

    TCP 2223 (ERAS na escuta) Comunicao entre o ERAC e o ERAS

    Para que todos os recursos do programa funcionem devidamente, certifique-se de que as seguintes portas de redeestejam abertas:

    Protocolo Porta Descrio

    TCP 2224 (ERAS na escuta) Comunicao entre o agente einstaller.exe e o ERASdurante a instalao remota

    TCP 2225 (ERAS na escuta) Comunicao entre o ESET Dashboard HTTP Server e oERAS

    TCP 2846 (ERAS na escuta) Replicao do ERAS.

  • 12

    TCP 139 (porta de destino da perspectiva do ERAS) Cpia do agente einstaller.exe do ERAS para um clienteusando o compartilhamento admin$

    UDP 137 (porta de destino da perspectiva do ERAS) "Resoluo de nome" durante a instalao remota.

    UDP 138 (porta de destino da perspectiva do ERAS) "Procura" durante a instalao remota

    TCP 445 (porta de destino da perspectiva do ERAS)Acesso direto a recursos compartilhados usando TCP/IP durante a instalao remota (uma alternativa paraTCP 139)

    As portas predefinidas 2221, 2222, 2223, 2224, 2225 e 2846 podem ser alteradas se j tiverem sido usadas por outrosaplicativos.

    Para alterar as portas padro usadas pelo ERA, clique em Ferramentas > Opes do servidor. Para alterar a porta2221, selecione a guia Atualizaes e altere o valor de porta do servidor HTTP. As portas 2222, 2223, 2224, 2225 e 2846podem ser modificadas na seo Portas da guia Outras configuraes .

    As portas predefinidas 2222, 2223, 2224 e 2846 tambm podem ser modificadas usando o modo de instalao avanada(ERAS).

    104

  • 13

    2.2 Guia de instalao bsica

    2.2.1 Viso geral do ambiente (estrutura de rede)

    A rede de uma empresa geralmente consiste em uma rede de rea local (LAN); portanto, sugerimos instalar um ERAS eum servidor de imagem. O servidor de imagem pode ser criado no ERAS ou no ESET NOD32 Antivirus Business Edition/ESET Smart Security Business Edition.

    Suponha que todos os clientes sejam notebooks e estaes de trabalho com Microsoft Windows 2000/XP/Vista/7,colocados em rede em um domnio. O servidor denominado GHOST est on-line 24 horas por dia, nos sete dias dasemana, e pode ser uma estao de trabalho com Windows, Professional ou Server Edition (no precisa ser um servidorcom Active Directory). Alm disso, suponha que notebooks no esto presentes na rede da empresa durante ainstalao de solues clientes da ESET. A estrutura de rede pode ser semelhante a esta:

  • 14

    2.2.2 Antes da instalao

    Antes da instalao, os seguintes pacotes de instalao devem ser baixados do site da ESET:

    Componentes do ESET Remote Administrator:

    ESET Remote Administrator - servidorESET Remote Administrator - console

    Solues clientes da ESET:

    ESET Endpoint SecurityESET Endpoint AntivirusESET Smart Security 4.xESET Smart Security 3.xESET NOD32 Antivirus 4.xESET NOD32 Antivirus 3.xESET NOD32 Antivirus 2.7

    OBSERVAO: baixe as solues clientes que voc usar em estaes de trabalho clientes.

    2.2.3 Instalao

    2.2.3.1 Instalao do ERA Server

    Instale o ERAS no servidor nomeado GHOST (veja o exemplo na Viso geral do ambiente ). Para iniciar, selecione oscomponentes que deseja instalar. H duas opes, ESET Remote Administrator Server e ESET HTTP DashboardServer.

    Para a maioria dos aplicativos, ambos os componentes sero instalados. Voc poder escolher instalar os doiscomponentes em diferentes computadores (por exemplo, instalar o ESET HTTP Dashboard Server em um computadorvisivelmente pblico ao instalar o ERAS em um computado que esteja acessvel somente de uma intranet local). Ouvoc pode escolher no usar o ESET HTTP Dashboard Server.

    OBSERVAO: recomendamos instalar o ERAS em uma mquina executando um sistema operacional de servidor.

    OBSERVAO: o servidor de imagem e o Dashboard usam o mesmo servidor HTTP (que instaladoautomaticamente). Portanto, mesmo se desmarcar o servidor Dashboard no momento da instalao, voc poderhabilit-lo posteriormente no 'ESET Configuration Editor' (ERAC > Ferramentas > Opes do servidor > Avanadas >Dashboards > Usar dashboard local).

    Depois de escolher os componentes desejados, selecione o modo de instalao Tpica ou Avanada.

    Se voc selecionar o modo Tpica, o programa solicitar que voc insira uma chave de licena (um arquivo com aextenso .lic ou .zip), que autorizar a operao do ERAS pelo perodo definido na licena. Em seguida, o programapedir que voc defina os parmetros de atualizao (nome de usurio, senha e servidor de atualizao). Voctambm poder prosseguir para a prxima etapa e inserir os parmetros de atualizao posteriormente marcando acaixa de seleo ao lado de Definir parmetros de atualizao posteriormente e clicando em Avanar.

    Selecionar Modo de instalao avanada permitir que voc configure parmetros de instalao adicionais. Essesparmetros podero ser modificados posteriormente atravs do ERAC, mas na maioria dos casos isso no sernecessrio. A nica exceo o nome do servidor, que deve corresponder ao nome DNS ou ao valor %COMPUTERNAME% de seu sistema operacional, ou ao endereo IP atribudo ao computador. Essa a parte maisimportante de informao para realizar uma instalao remota. Se um nome no for especificado durante ainstalao, o instalador fornecer automaticamente o valor da varivel do sistema %COMPUTERNAME%, que suficiente na maioria dos casos. Alm disso, importante selecionar o banco de dados no qual as informaes doERAS sero armazenadas. Para obter mais informaes, consulte o captulo intitulado Tipos de bancos de dadoscompatveis com o ERA Server .

    OBSERVAO: Ao instalar o ERAS em um sistema operacional Windows 2000, no recomendamos usar o DNS; use acadeia de conexo completa.

    Importante: As polticas de segurana do Microsoft Windows limitam permisses de conta de usurio local. Como umaconsequncia, voc pode no conseguir executar operaes de rede relacionadas. Executar o servio ERA em umaconta de usurio local pode resultar em problemas de instalao forada (p. ex., ao instalar remotamente do domniopara o grupo de trabalho). Ao usar o Windows Vista, Windows Server 2008 ou Windows 7, recomendamos o uso doservio ERA em contas com direitos de rede suficientes. Voc poder especificar a conta de usurio na qual voc deseja

    13

    38

    17

  • 15

    executar o ERA no modo de instalao avanada.

    Observao: embora o ERA Server seja totalmente compatvel com Unicode, h situaes em que o servidor convertecaracteres em ANSI ou vice-versa (por exemplo, email, nome de computador). Em tais situaes, a configurao Idioma para programas no Unicode dever ser usada. Recomendamos que altere essa configurao paracorresponder localidade do ambiente do servidor se voc no estiver usando uma verso localizada do ERA (ou seja,estiver usando a mutao do idioma ingls). Voc poder encontrar essa configurao em Painel de controle > Opesregionais e de idioma na guia Avanadas.

    Os componentes do programa ERAS so instalados por padro no seguinte diretrio:

    %ProgramFiles%\ESET\ESET Remote Administrator\Server

    Outros componentes de dados, como logs, pacotes de instalao, configurao, etc., so armazenados no seguintediretrio:

    %ALLUSERSPROFILE%\Application Data \ESET\ESET Remote Administrator\Server

    O ERAS ser iniciado automaticamente depois da instalao. A atividade do servio ERAS registrada no seguintelocal:

    %ALLUSERSPROFILE%\Application Data\ESET\ESET Remote Administrator\Server\logs\era.log

    Instalao da linha de comando

    O ERAS pode ser instalado usando os seguintes parmetros da linha de comando:

    /q - instalao silenciosa. Nenhuma interveno do usurio possvel. No so exibidas janelas de caixa de dilogo.

    /qb - no possvel interveno do usurio, mas o progresso de instalao indicado pela barra de progresso.

    Exemplo: era_server_nt32_ENU.msi /qb

    Os parmetros e configurao de uma instalao da linha de comando podem ser complementados pelo arquivo deconfigurao .xml do administrador, o "cfg.xml", que deve estar na mesma pasta do arquivo de instalao msi do ERA. Oarquivo de configurao poder ser criado no Editor de configurao da ESET e permite que voc defina vriasconfiguraes do ERA. Consulte a seo Editor de configurao da ESET para obter mais detalhes.

    2.2.3.1.1 Instalao no modo de agrupamento

    O cenrio de Instalao avanada tambm permite que voc ative a Instalao no modo de agrupamento. Se aInstalao no modo de agrupamento estiver habilitada, voc precisar especificar o caminho para uma pasta de dadoscompartilhados de agrupamento que esteja totalmente acessvel para todos os ns de agrupamento (ou seja, todos osns devem ter permisses de leitura/gravao para essa pasta). Isso pode ser um disco de quorum ou uma pastacompartilhada de UNC. Se uma pasta compartilhada for usada, voc dever habilitar o compartilhamento para Computadores nas propriedades da pasta compartilhada. O nome do n de cluster dever ento ser adicionado aCompartilhar permisses com direitos totais.

    OBSERVAO: no recomendamos o uso de um endereo IP ao definir uma pasta compartilhada para oagrupamento.

    necessrio instalar o ERA Server individualmente em todos os ns do agrupamento. Depois de cada instalao doERA Server, a inicializao automtica do Servio ERA precisa ser alterada para manual. Quando o ERA Server forinstalado em todos os ns, crie o servio genrico (era_server). O servio genrico deve ser dependente do recurso donome da rede no administrador do agrupamento.

    Se qualquer outro banco de dados que no seja o MS Access incorporado for usado, importante se certificar de quetodos os ns do ERA Server se conectam ao mesmo banco de dados. Nas prximas etapas, tambm importantedefinir o nome do n de agrupamento no qual o ERA ser instalado como o nome do servidor.

    Importante: necessrio configurar o servio ESET Remote Administrator Server (ERA_SERVER) como o serviogenrico do agrupamento no console do administrador do agrupamento.

    Desinstalao

    Se voc pretende desinstalar o ERA Server, o grupo de agrupamento dever estar on-line para que o processo dedesinstalao continue:

    1) Cancele o agrupamento ao desativar um dos ns.

    2) Deixe que o failover seja concludo para se certificar de que os outros ns estejam funcionando.

    49

  • 16

    3) Desinstale o ESET Remote Administrator do n desabilitado.

    4) Reinicie o n.

    5) Vincule novamente o n.

    6) Repita as etapas acima para quaisquer ns adicionais no agrupamento.

    Atualizando o ERA instalado no n de agrupamento

    Pela reinstalao do modo de agrupamento, necessrio que o grupo do servio ERA de agrupamento fique off-lineselecionando Ficar off-line no console do administrador do agrupamento. Em seguida, reinstale o ERA em todos osns do agrupamento e coloque o grupo do servio ERA do agrupamento on-line novamente.

    2.2.3.2 Instalao do ERA Console

    Instale o ESET Remote Administrator Console no PC/notebook do administrador. No final do modo de instalaoavanada, insira o nome do ERA Server (ou seu endereo IP) ao qual o ERAC se conectar automaticamente nainicializao. Em nosso exemplo, ele identificado como GHOST.

    Depois da instalao, inicie o ERAC e verifique a conexo com o ERAS. Por padro, no necessrio senha para seconectar a um ERA Server (o campo de texto da senha est em branco), mas recomendamos que uma sejaestabelecida. Para criar uma senha para se conectar a um ERA Server, clique em Arquivo > Alterar senha e entomodifique a Senha para console clicando no boto Alterar....

    OBSERVAO: O administrador pode especificar uma conta de usurio e senha com acesso ao ESET RemoteAdministrator Console. O administrador tambm pode especificar o nvel de acesso. Para obter mais informaes,consulte o captulo Gerenciador de usurios . O ERAC precisa ser instalado no computador, do qual voc desejaacessar o ERAS com a conta definida no Gerenciador de usurios.

    2.2.3.3 Imagem

    Voc pode usar o ERA Console para ativar o servidor de atualizao de LAN - a imagem no ERA Server. Esse servidorpoder ento ser usado para atualizar estaes de trabalho localizadas na LAN. Ao ativar a imagem, voc diminuir ovolume de dados transferidos atravs de sua conexo com a Internet.

    Continue da seguinte forma:

    1) Conecte o ERA Console ao ERA Server clicando em Arquivo > Conectar.

    2) No ERA Console, clique em Ferramentas > Opes do servidor... e clique na guia Atualizaes.

    3) No menu suspenso Servidor de atualizao, selecione Escolher automaticamente, deixe Intervalo de atualizao em60 minutos. Insira o nome do usurio de atualizao (EAV-***) e clique em Definir senha... e digite ou cole a senhaque voc recebeu com seu nome de usurio.

    4) Selecione a opo Criar imagem da atualizao. Deixe o caminho padro para arquivos da imagem e a porta doservidor HTTP (2221). Deixe a Autenticao como NONE.

    5) Clique na guia Avanado e clique em Editar configuraes avanadas... Na rvore de configurao avanada, acesse oERA Server > Configurao > Imagem > Criar imagem dos componentes de programa selecionados. Clique em Editarno lado direito e selecione os componentes de programa a serem baixados. Componentes para todas as verses deidioma que sero usados na rede devem ser selecionados.

    6) Na guia Atualizaes, clique em Atualizar agora para criar a imagem.

    Para obter opes de configurao de imagem mais detalhadas, consulte o captulo Como ativar e configurar a Imagem.

    93

    103

  • 17

    2.2.3.4 Tipos de bancos de dados compatveis com o ERA Server

    Por padro, o programa usa o mecanismo Microsoft Access (Jet Database). O ERAS 5.0 tambm compatvel com osseguintes bancos de dados:

    Microsoft SQL Server 2005 e verses posteriores

    MySQL 5.0 e verses posteriores

    Oracle 9i e verses posteriores

    O tipo de banco de dados pode ser selecionado durante a instalao avanada do ERAS. Depois da instalao no possvel alterar o tipo de banco de dados diretamente do ERA; no entanto, voc pode fazer isso usando a ERAMaintenance Tool .

    OBSERVAO:

    O banco de dados Microsoft Access no compatvel com o Windows Server 2008 Core.

    O SQL Server Express tem um limite de tamanho de banco de dados de 4 GB.

    O banco de dados Microsoft Access tem um limite de tamanho de banco de dados de 2 GB.

    Ao usar o MySQL no Microsoft Windows 2000, recomendamos que voc use driver ODBC 5.1.8 ou verso posteriorpara estabelecer uma conexo de banco de dados .

    2.2.3.4.1 Requisitos bsicos

    Primeiro, necessrio criar o banco de dados em um servidor de banco de dados. O instalador do ERAS capaz de criarum banco de dados vazio do MySQL, que automaticamente nomeado ESETRADB.

    Por padro, o instalador cria automaticamente um novo banco de dados. Para criar o banco de dados manualmente,selecione a opo Exportar script. Certifique-se de que a opo Criar tabelas automaticamente no novo banco dedados esteja desmarcada.

    Configuraes de agrupamento

    A classificao ser realizada de acordo com as configuraes padro de cada banco de dados. necessrio ativar a CI(CASE INSENSIVITY, No distino entre letras maisculas e minsculas).

    Para ativar:

    - Para MS SQL e MySQL, um comando COLLATE (Agrupamento) deve ser configurado com a CI ativada.- Para ORACLE um NLS_SORT deve ser configurado com a CI ativada.- Para MS Access nenhuma ao necessria, pois a CI j est ativada.

    Conjunto de caracteres

    importante usar o conjunto de caracteres UNICODE (recomenda-se UTF-8), especialmente quando os clientes tmlocais especficos ou se o prprio ERA estiver operando em uma verso localizada. Se no houver plano para replicaoe todos os clientes se conectarem ao mesmo servidor, voc poder usar o conjunto de caracteres para o local do ERAno qual voc deseja instalar.

    MARS (Multiple Active Result Sets, Vrios conjuntos de resultados ativos)

    Se um banco de dados MS SQL for usado, um driver ODBC com suporte para MARS ser necessrio para um perfeitofuncionamento. Caso contrrio, o servidor funcionar menos efetivamente e registrar a seguinte mensagem de errono log do servidor:

    Problema na conexo com o banco de dados. Recomenda-se usar um driver odbc que seja compatvel com MARS (Multiple ActiveResult Sets, Vrios conjuntos de resultados ativos). O servidor continuar em execuo, mas a comunicao com o banco dedados poder ficar mais lenta. Para obter mais informaes, consulte a documentao ou entre em contato com o suporte daESET.

    Se o problema ocorrer com outro banco de dados que no seja o MS SQL, o servidor registrar a seguinte mensagemde erro no log do servidor e parar:

    Problema na conexo com o banco de dados. Atualizar o driver odbc pode ajudar. Voc tambm pode contatar o suporte daESET para obter mais informaes.

    106

    18

  • 18

    Drivers sem suporte para MARS:

    - SQLSRV32.DLL (2000.85.1117.00)

    - SQLSRV32.DLL (6.0.6001.18000) - originariamente contido no Windows Vista e Windows Server 2008

    Driver original com suporte para MARS:

    - SQLNCLI.DLL (2005.90.1399.00)

    2.2.3.4.2 Configurao da conexo do banco de dados

    Depois que um novo banco de dados for criado, voc dever especificar parmetros de conexo para o servidor dobanco de dados usando uma das duas opes:

    1. Usando DSN (data source name, nome de origem de dados)Para abrir o DSN manualmente, abra o OBCD. Administrador da origem de dados (Clique em Iniciar > Executar - e insira odbcad32.exe). Exemplo de uma conexo de DSN:DSN =ERASqlServer Importante: o uso do DSN do sistema recomendado para que o ERA funcione corretamente.

    Importante: em um sistema operacional de 64 bits, o odbcad32.exe dever ser executado da pasta %SystemRoot%\SysWOW64\.

    Para se certificar de que a instalao em MSSQL com autenticao do Windows/domnio foi bem-sucedida, certifique-sede usar o formato DNS ao inserir a cadeia de conexo.

    2. Diretamente, usando uma cadeia de conexo completaTodos os parmetros necessrios devem ser especificados - driver, servidor e nome do banco de dados. Este um exemplo de uma cadeia de conexo completa para MS SQL Server:Driver ={SQL Server}; Servidor =hostname; Banco de dados =ESETRADB Este um exemplo de uma cadeia de conexo completa para Oracle Server:Driver ={Oracle em instantclient10_1}; dbq =hostname: 1521/ESETRADB Este um exemplo de uma cadeia de conexo completa para MySQL Server:Driver ={MySQL ODBC 3.51 Driver}; Servidor =hostname; Banco de dados =ESETRADB Clique em Definir e especifique o Nome de usurio e Senha para sua conexo. As conexes de banco de dadosOracle e MS SQL Server tambm exigem um Nome do esquema. Clique em Testar conexo para verificar a conexo com o servidor do banco de dados.

    OBSERVAO: recomendamos usar a autenticao do servidor de banco de dados em vez da autenticao doWindows/domnio.

    2.2.3.5 Instalao em verses anteriores

    O ESET Remote Administrator 5 compatvel com a instalao em verses anteriores, incluindo migrao de dados.Para atualizar do ERA verso 1.x ou 2.x recomendamos que primeiro voc migre os dados para uma instalao 4.x edepois instale a verso 5.x para preservar seus dados.

    OBSERVAO: Recomendamos que voc faa a reinstalao somente quando no houver clientes conectados, pois oERA Server Service interrompido e todas as conexes so encerradas durante o processo de reinstalao. A migraodo banco de dados pode ser realizada antes ou aps a reinstalao (consulte o captulo Transferncia do banco dedados para obter mais informaes).

    Instalao do ERA Server:

    1. Faa download do arquivo de instalao no seu servidor. Para iniciar a instalao, d um duplo clique no arquivo doinstalador.

    107

  • 19

    2. Selecione instalao Tpica ou Avanada, semelhante a uma instalao limpa do ERA Server .

    Instalao tpica - ser solicitado seu arquivo de chave de licena (*.lic), senhas e dados de atualizao. H doismodos de migrao: Modo Importar somente configurao cria tabelas vazias em um novo banco de dados; Modode importao completaimporta todos os dados do banco de dados. Selecionar Criar backup de banco de dadosatual (padro) criar um backup antes de fazer quaisquer alteraes no banco de dados. Ativar limpezaautomtica padro para registros anteriorespode ser selecionada para melhorar a manuteno do banco dedados.

    Instalao avanada - ser solicitado seu arquivo de chave de licena (*.lic), a conta usada para executar o servioERA Server, portas usadas para comunicao, senhas e dados de atualizao, configuraes do Servidor SMTP(opcional), configuraes de registro em log e configuraes de migrao de banco de dados (descritas eminstalao Tpica acima). Durante a instalao avanada voc ter a opo de migrar as polticas anteriores(Windows desktop v3 e v4) para as polticas novas (Windows desktop v5). A migrao realizada usando asconfiguraes padro, portanto se voc quiser configurar a migrao, recomendamos usar o Assistente de migraode poltica depois da atualizao ser concluda.

    OBSERVAO: se o instalador encontrar quaisquer tabelas existentes no banco de dados atual, um aviso ser exibido.Para substituir contedo de uma tabela existente, clique em Substituir (Aviso: isso vai excluir o contedo de tabelas esubstituir suas estruturas!). Clique em Ignorar para no modificar as tabelas. Clicar em Ignorar poder causar erros deinconsistncia no banco de dados, especialmente quando as tabelas estiverem danificadas ou incompatveis com averso atual.

    Se voc quiser analisar o banco de dados atual manualmente, clique em Cancelar para anular a instalao do ERAS.

    Instalao do ERA Console:

    1. Faa download do arquivo de instalao no seu servidor. Para iniciar a instalao, d um duplo clique no arquivo deinstalao.

    2. Proceda como descrito no captulo Instalao do ERA Console .

    14

    95

    72

    16

  • 20

    2.3 Cenrio - Instalao em um ambiente empresarial

    2.3.1 Viso geral do ambiente (estrutura de rede)

    A seguir apresentada uma cpia da estrutura de rede anterior com uma filial adicional, vrios clientes e um servidornomeado LITTLE. Vamos supor que haja um canal VPN lento entre a sede e a filial. Nesse cenrio, o servidor de imagemdeve ser instalado no servidor LITTLE. Alm disso, instalaremos um segundo ERA Server no LITTLE, a fim de criar umambiente mais acessvel e minimizar o volume de dados transferidos.

  • 21

    2.3.2 Instalao

    2.3.2.1 Instalao em sede

    As instalaes do ERAS, ERAC e estaes de trabalho clientes so muito semelhantes ao cenrio anterior. A nicadiferena est na configurao do ERAS principal (GHOST). Em Ferramentas > Opes do servidor > Replicao,marque a caixa de seleo Habilitar "de" replicao e insira o nome do servidor secundrio em Servidores permitidos.Em nosso caso, o servidor inferior denominado LITTLE.

    Se houver uma senha para a replicao definida no servidor superior (Ferramentas > Opes do servidor >Segurana > Senha para replicao), ento essa senha dever ser usada para autenticao do servidor inferior.

    2.3.2.2 Filial: Instalao do ERA Server

    Como no exemplo diretamente acima, instale o segundo ERAS e ERAC. Novamente, ative e defina as configuraes dereplicao. Dessa vez, marque a caixa de seleo Habilitar "para" replicao (Ferramentas > Opes do servidor >Replicao) e defina o nome do ERAS mestre. Recomendamos usar o endereo IP do servidor mestre, que oendereo IP do GHOST do servidor.

    2.3.2.3 Filial: Instalao do servidor de Imagem de HTTP

    A configurao de instalao do servidor de imagem no cenrio anterior tambm pode ser usada nesse caso. As nicasalteraes so nas sees definindo o nome de usurio e senha.

    Como na figura do captulo Viso geral do ambiente , as atualizaes para a filial no sero baixadas dos servidoresde atualizao da ESET, mas do servidor na sede (GHOST). A origem de atualizao ser definida pelo seguinteendereo de URL:

    http://ghost:2221 (ou http://IP_address_of_ghost:2221)

    Por padro, no h necessidade de especificar um nome de usurio ou senha, pois o servidor HTTP integrado norequer autenticao.

    Para obter mais informaes sobre como configurar a imagem no ERAS, consulte o captulo intitulado Servidor deimagem .

    2.3.2.4 Filial: Instalao remota em clientes

    Mais uma vez, o modelo anterior pode ser usado, exceto que adequado para realizar todas as operaes com o ERACconectadas diretamente ao ERAS da filial (em nosso exemplo: LITTLE). Isso feito para impedir que pacotes deinstalao sejam transferidos atravs do canal VPN, que mais lento.

    20

    101

  • 22

    2.3.3 Outros requisitos para ambientes empresariais

    Em redes maiores, vrios ERA Servers podem ser instalados para realizar instalaes remotas de computadores clientesde servidores que esto mais acessveis. Para essa finalidade, o ERAS oferece replicao (consulte o captulo Instalaoem sede e Filial: instalao do ERA Server ), que permite que informaes armazenadas sejam encaminhadas paraum ERAS pai (servidor superior). A replicao pode ser configurada usando o ERAC.

    O recurso de replicao muito til para empresas com vrias filiais ou escritrios remotos. O cenrio de implantaomodelo seria o seguinte: instale o ERAS em cada escritrio e faa uma replicata de cada em um ERAS central. Avantagem dessa configurao especialmente aparente em redes privadas que esto conectadas via VPN, que geralmente mais lenta - o administrador precisar apenas conectar-se a um ERAS central (a comunicao marcada pelaletra A na figura a seguir). No h necessidade de usar a VPN para acessar departamentos individuais (as comunicaesB, C, D e E). O canal de comunicao mais lento desviado atravs do uso de replicao do ERAS.

    A configurao de replicao permite que um administrador defina quais informaes sero transferidasautomaticamente para servidores superiores em um intervalo predefinido, bem como quais informaes seroenviadas mediante solicitao do administrador do servidor superior. A replicao torna o ERA mais acessvel e tambmminimiza o trfego de rede.

    Outra vantagem de replicao que vrios usurios podem fazer login com vrios nveis de permisso. Oadministrador acessando o ERAS london2.company.com com o console (comunicao D) pode controlar somenteclientes conectando-se a london2.company.com. O administrador acessando o company.com (A) central podecontrolar todos os clientes localizados na sede da empresa, bem como departamentos/filiais.

    21 21

  • 23

    3. Trabalhar com o ERA Console

    3.1 Conectando-se ao ERA Server

    A maioria dos recursos no ERAC esto disponveis somente aps a conexo com o ERAS. Defina o servidor por nomeou endereo IP antes de se conectar:

    Abra o ERAC e clique em Arquivo > Editar conexes (ou Ferramentas > Opes do console) e clique na guiaConexo.

    Clique no boto Adicionar/Remover para adicionar novos ERA Servers ou modificar servidores atualmenterelacionados. Selecione o servidor desejado no menu suspenso Selecionar conexo. Em seguida, clique no botoConectar.

    OBSERVAO: o ERAC totalmente compatvel com o protocolo IPv6. O endereo deve estar no formato[ipv6address]:porta, por exemplo, [::1]:2223.

    Outras opes nessa janela:

    Conectar ao servidor selecionado na inicializao do console - se esta opo for selecionada, o console seconectar automaticamente ao ERAS selecionado na inicializao.

    Mostrar mensagem quando a conexo falhar - se houver um erro de comunicao entre o ERAC e o ERAS, umalerta ser exibido.

    H dois tipos de autenticao disponveis:

    ERA Server

    O usurio far a autenticao com as credenciais do ERAS. Por padro, no necessrio senha para se conectar a umERAS, mas recomendamos que uma seja estabelecida. Para criar uma senha para se conectar ao ERAS:

    Clique em Arquivo > Alterar senha (ou Ferramentas > Opes do servidor > Segurana) e ento clique no botoAlterar ao lado de Senha para console.

    Ao inserir uma senha, voc poder marcar a opo Lembrar senha. Considere os possveis riscos de seguranaassociados a essa opo. Para excluir todas as senhas lembradas, clique em Arquivo > Limpar senhas armazenadasem cache.

    Se voc quiser definir ou alterar as contas de usurio para a autenticao Console-Servidor, use a ferramenta Gerenciador de usurios .

    Windows/Domnio

    Os usurios faro a autenticao com as credenciais de usurio do Windows/domnio. Para que a autenticao doWindows/domnio funcione corretamente, o ERAS precisar ser instalado na conta do Windows/domnio com direitossuficientes. Voc tambm deve habilitar esse recurso na guia Ferramentas > Opes do servidor > Avanadas >Editar configuraes avanadas > ESET Remote Administrator > ERA Server > Configurao > Segurana:

    Permitir autenticao do Windows/domnio - habilita/desabilita a autenticao do Windows/domnio.

    Grupos do administrador - permite que voc defina grupos para os quais a autenticao do Windows/domnio serhabilitada.

    Grupos somente leitura - permite que voc defina grupos com acesso somente leitura.

    Quando a comunicao tiver sido estabelecida, o cabealho do programa ser alterado para [server_name] conectado.

    Como alternativa, voc pode clicar em Arquivo > Conectar para se conectar ao ERAS.

    OBSERVAO: a comunicao entre o ERAC e o ERAS criptografada (AES-256).

    93

  • 24

    3.2 ERA Console - janela principal

    O status de comunicao atual entre o ERAC e o ERAS ser exibido na barra de status (1). Todos os dados necessriosdo ERAS sero atualizados regularmente (o padro a cada minuto. Consulte Ferramentas > Opes do console >Outras configuraes > Usar atualizao automtica (m). O progresso de atualizao tambm poder ser visto nabarra de status.

    OBSERVAO: Pressione F5 para atualizar dados exibidos.

    As informaes sero divididas em vrias guias na ordem de importncia (2). A maioria das informaes em guiasest relacionada aos clientes conectados. Na maioria dos casos, os dados podem ser classificados em ordemascendente ou descendente clicando em um atributo (5), enquanto uma operao de arrastar e soltar pode ser usadapara reorganizao. Se vrias linhas de dados forem ser processadas, voc poder limit-las usando o menu suspenso Itens a serem exibidos e os botes procurar pgina por pgina. Selecione o Modo de visualizao para exibiratributos de acordo com a sua necessidade (para obter mais detalhes, consulte o captulo Filtragem de informaes .Se voc precisar imprimir determinadas informaes das guias, consulte o captulo Configurao de pgina paraobter mais informaes.

    A seo do Servidor (4) importante se voc replicar ERA Servers. Essa seo exibe informaes de resumo sobre oConsole ao qual o ERAS est conectado, bem como informaes sobre ERA Servers filhos ou "inferiores". O menususpenso Servidores na seo 4 influenciar o escopo de informaes exibidas na seo 5.

    Usar todos os servidores - exibe informaes de todos os ERA Servers - seo (5).

    Usar somente servidores selecionados - exibe informaes dos ERA Servers selecionados - seo (5).

    Excluir servidores selecionados - exibe informaes dos ERA Servers selecionados.

    Colunas na Seo 4:

    Nome do servidor - exibe o nome do servidor.

    28

    25

    25

  • 25

    Clientes - nmero total de clientes conectando-se ou no banco de dados do ERAS selecionado.

    Intervalo de banco de dados de assinatura de vrus - verso de bancos de dados de assinatura de vrus entre osclientes do ERAS selecionado.

    Conexo menos recente - tempo decorrido desde a conexo menos recente ao servidor.

    ltimos alertas de ameaa - o nmero total de alertas de vrus (consulte o atributo ltimo alerta de ameaa naseo 5).

    ltimos alertas de firewall - o nmero total de alertas de firewall.

    ltimos avisos de evento - o nmero total de eventos atuais (consulte o atributo ltimo evento na seo 5).

    Se no estiver conectado no momento, voc poder clicar com o boto direito do mouse na seo do Servidor (4) eselecione Conectar a este servidor para conectar-se ao ERAS escolhido. Mais informaes sero exibidas na seo doServidor (4) se a replicao estiver habilitada.

    Os recursos mais importantes do ERAC esto acessveis no menu principal ou na barra de ferramentas do ERAC (3).

    A ltima seo Critrios do filtro de computador (6) - consulte o captulo intitulado Filtragem de informaes .

    OBSERVAO: Recomendamos usar o menu Contexto para administrar informaes de filtro e clientes. Essa uma forma rpida para executar tarefas, gerenciar grupos e polticas, filtrar dados e muito mais.

    3.2.1 Configurao de pgina

    Na janela Configurao de pgina, voc pode definir parmetros para impresso do contedo de guias no ERAConsole:

    WYSIWYG - imprime guias exatamente como voc as v (What You See Is What You Get, O que voc v o que vocobtm).

    Imprimir - imprime guias em escala de cinzas. Somente as cores preto e branca so usadas.

    cone de impresso - imprime tambm cones exibidos ao lado de nomes de clientes.

    Cabealho de impresso - insere a cadeia de caracteres definida em Cabealho no canto esquerdo superior. Use ocabealho padro ou escreva seu prprio cabealho no campo Cabealho.

    Logotipo de impresso - insere a cadeia de caracteres definida em Caminho do logotipo no canto direito superior. Porpadro, ser impresso o logotipo da ESET. Voc pode carregar seu prprio logotipo clicando no boto "..." ao ladodessa opo e escolhendo o logotipo de sua unidade de disco rgido.

    Numerar pginas - insere o nmero de pgina na seo inferior da pgina impressa.

    Visualizar - clique para exibir uma visualizao da pgina impressa.

    3.3 Filtragem de informaes

    O ERAC oferece vrias ferramentas e recursos que fornecem administrao acessvel de clientes e eventos. Ter umsistema avanado de filtragem frequentemente essencial, especialmente em sistemas com um grande nmero declientes, quando as informaes exibidas precisam ser agrupadas e facilmente gerenciveis. H vrias ferramentas noERAC que permitem que voc classifique e filtre com eficincia informaes sobre os clientes conectados.

    O Filtro permite que os administradores visualizem somente informaes relacionadas a estaes de trabalhoclientes ou servidores especficos. Para mostrar as opes de filtro, clique em Visualizar > Mostrar/Ocultar painel defiltro no menu ERAC.

    Modo de visualizao

    O nmero de colunas exibidas na guia Clientes pode ser ajustado usando o menu suspenso Modo de visualizao nolado direito do Console. O Modo de visualizao completa exibe todas as colunas, enquanto o Modo devisualizao mnima mostra somente as colunas mais importantes. Esses mdulos so predefinidos e no podem sermodificados. Para personalizar sua visualizao, selecione Modo de visualizao personalizada. Ela pode serconfigurada na guia Ferramentas > Opes do console > Colunas > Mostrar/Ocultar.

    25

    27

    26

  • 26

    3.3.1 Filtro

    Para ativar a filtragem, selecione Usar filtro no lado esquerdo superior do ERAC. Quaisquer futuras modificaes noscritrios de filtro atualizaro automaticamente dados exibidos, exceto os configurados de outra forma em Ferramentas> Opes do console > Outras configuraes.

    Defina os critrios de filtragem na seo Critrios de filtro de cliente. Os clientes podem pertencer a vrios grupos epolticas. Atribuir um cliente a um grupo esttico ou paramtrico poder se comprovar muito til, no somente parafins de filtragem, mas tambm para atividades como gerao de relatrios. Para saber mais sobre o gerenciamento degrupos, consulte o captulo intitulado Gerenciador de grupos . O uso de polticas para segregao de clientestambm pode atender a vrias funes. Para obter mais informaes sobre a criao e o gerenciamento de polticas,consulte o captulo Polticas .

    A primeira ferramenta de filtragem ser a seo de seleo de grupo e poltica. H trs opes disponveis:

    Mostrar clientes verificados - os clientes em grupos/polticas selecionados sero exibidos no painel Clientes.

    Ocultar clientes verificados - os clientes em grupos/polticas que no forem selecionados e clientes em nenhumgrupo sero exibidos no painel Clientes. Se um cliente for um membro de vrios grupos e um dos grupos forverificado, o cliente no ser exibido.

    Ocultar clientes verificados, ignorar associao mltipla - os clientes em grupos/polticas que no foremselecionados e clientes em nenhum grupo sero exibidos. Se um cliente for um membro de mais grupos e um dosgrupos for verificado, o cliente ser exibido.

    Mostrar clientes em nenhum grupo - somente clientes que no pertencerem a qualquer grupo/poltica seroexibidos.

    OBSERVAO: ao verificar um grupo da lista, todos os seus subgrupos tambm sero verificados.

    Na parte inferior da seo Filtro, voc poder especificar outro conjunto de parmetros:

    Somente clientes (usando palavras inteiras) - a sada inclui clientes com nomes idnticos cadeia inserida.

    Somente clientes iniciando como (?,*) - a sada relacionar somente clientes com nomes iniciando com a cadeiaespecificada.

    Somente clientes como (?,*) - a sada relacionar somente clientes com nomes contendo a cadeia especificada.

    Excluir clientes (usando palavras inteiras), Excluir clientes iniciando como (?,*), Excluir clientes como (?,*) -estas opes geraro resultados opostos rvore anterior.

    Os campos Servidor primrio, Nome do cliente, Nome do computador e Endereo MAC aceitam cadeias com basenos critrios definidos no menu suspenso acima. Se qualquer um desses for preenchido, uma consulta de banco dedados ser executada e os resultados sero filtrados com base no campo preenchido (o operador lgico AND (E)poder ser usado). Voc pode usar cadeias inteiras ou caracteres curinga (?,*).

    A ltima opo a filtragem com base em problemas - as sadas incluiro somente clientes com o tipo de problemaespecificado. Para exibir uma seleo de problemas, selecione Somente mostrar problemas e clique Editar.Selecione os problemas que deseja que sejam exibidos e clique em OK para mostrar uma lista de clientes com osproblemas selecionados.

    Todas as alteraes feitas na configurao de filtragem sero aplicadas depois de clicar em Aplicar alteraes. Pararestaurar padres, clique em Redefinir. Para gerar automaticamente novas sadas depois de cada modificao dasconfiguraes de filtragem, clique em Ferramentas > Opes do console... > Outras configuraes... e selecioneAplicar alteraes automaticamente.

    OBSERVAO: os critrios de filtro na ltima seo podem variar dependendo da guia atualmente ativa. Os critriossero personalizados para classificar com eficcia os logs. Por exemplo, voc pode classificar os logs pelo nvel dedetalhamento no log de firewall, a fim de exibir somente o tipo de logs que voc precisa revisar.

    Voc tambm pode classificar os dados nas guias selecionando o intervalo de tempo para o qual deseja que os itenssejam exibidos. Para obter mais informaes sobre como usar o Filtro de data, consulte o captulo Filtro de data .

    68

    70

    27

  • 27

    3.3.2 Menu de contexto

    Use o boto direito do mouse para chamar o menu de contexto e ajuste a sada em colunas. Entre as opes do menude contexto esto:

    Selecionar tudo - seleciona todas as entradas.

    Selecionar por '...' - esta opo permite que voc clique com o boto direito do mouse em qualquer atributo, bemcomo selecione (realce) automaticamente todas as outras estaes de trabalho ou servidores com o mesmo atributo.A cadeia ... ser automaticamente substituda pelo valor da guia atual.

    Seleo inversa - realiza a seleo invertida de entradas.

    Ocultar selecionados - oculta entradas selecionadas.

    Ocultar no selecionados - oculta todas as entradas no selecionadas na lista.

    OBSERVAO: as opes podem variar dependendo da janela atualmente ativa.

    Mostrar/ocultar colunas - abre a janela Opes do console > Colunas - Mostrar/ocultar na qual voc podedefinir colunas que estaro disponveis no painel selecionado.

    As opes Ocultar selecionados/no selecionados so eficazes se for necessrio mais organizao depois de usarmtodos de filtragem anteriores. Para desabilitar todos os filtros definidos pelo menu de contexto, clique em Exibir >Exibio recortada ou clique no cone na barra de ferramentas do ERAC. Voc tambm pode pressionar F5 paraatualizar informaes exibidas e desabilitar filtros.

    Exemplo:

    Para exibir somente clientes com alertas de ameaa:Na guia Clientes, clique com o boto direito do mouse em qualquer painel vazio com ltimo alerta de vrus e escolhaSelecionar por '' no menu de contexto. Ento, novamente no menu de contexto, clique em Ocultar selecionados.

    Para exibir alertas de ameaa para os clientes "Joseph" e "Charles":Clique na guia Log de ameaa e clique com o boto direito do mouse em qualquer atributo na coluna Nome docliente com o valor Joseph. No menu de contexto, clique em Selecionar por 'Joseph'. Em seguida, pressione emantenha pressionada a tecla CTRL, clique com o boto direito do mouse e clique em Selecionar por 'Charles'. Porfim, clique com o boto direito do mouse e selecione Ocultar no selecionados no menu de texto e solte a teclaCTRL.

    A tecla CTRL pode ser usada para selecionar/desselecionar entradas especficas; a tecla SHIFT poder ser usada paramarcar/desmarcar um grupo de entradas.

    OBSERVAO: a filtragem tambm pode ser usada para facilitar a criao de novas tarefas para clientes especficos(selecionados). H muitas formas de usar a filtragem com eficcia; tente com vrias combinaes.

    3.3.3 Filtro de data

    O Filtro de data est localizado no canto inferior direito de cada guia no ERAC. Ao especificar o Intervalo DateTime,voc pode classificar facilmente dados de um perodo de tempo selecionado.

    ltimas X horas/dias/semanas/meses/anos - selecione o nmero e hora especificados. Isso limitar os itens na guiaatual e somente os itens desse intervalo de tempo sero exibidos. Por exemplo, se voc selecionar ltimos 10 dias,todos os itens dos ltimos 10 dias sero exibidos.

    ltimos X - no menu suspenso, selecione o intervalo de tempo predefinido para o qual voc deseja que os itens sejammostrados.

    Tudo antes (inclusive)/Tudo aps (inclusive) - marque a caixa de seleo ao lado de Tudo antes (inclusive) ou Tudoaps (inclusive) e especifique uma hora e data. Todos os itens antes/aps essa hora e data sero exibidos.

    Tudo no intervalo - selecione uma hora e data de incio e fim. Os itens desse intervalo de tempo sero mostrados.

    OBSERVAO: voc pode usar um Filtro de data em cada log para especificar o intervalo de tempo para o qual vocdeseja que os dados sejam exibidos na guia. Voc tambm tem a opo de definir o nvel de detalhamento nas guias(onde aplicvel) para classificar os dados por relevncia. O Filtro de data exibir os dados que j esto filtrados pelofiltro Itens a serem exibidos - esses filtros so dependentes. Isso significa que ele aplicar o filtro somente em dados jfiltrados.

    47

  • 28

    3.4 Guias no ERA Console

    3.4.1 Descrio geral de guias e clientes

    A maioria das informaes em guias est relacionada aos clientes conectados. Cada cliente conectado ao ERAS identificado pelos seguintes at