Kaspersky Endpoint Security for Mac

Prepárese para la instalación remota de Kaspersky Endpoint Security

Esta sección contiene información sobre la instalación del complemento de administración de Kaspersky Endpoint Security en la estación de trabajo del administrador de Kaspersky Security Center y la instalación del Agente de red en el equipo remoto.

La instalación del complemento de administración de Kaspersky Endpoint Security y del Agente de red es un prerrequisito para la instalación de Kaspersky Endpoint Security a través de Kaspersky Security Center.

En esta sección

Instalación del complemento de administración de Kaspersky Endpoint Security

Instalación del Agente de red de forma local

Instalación del Agente de red con Kaspersky Security Center

Instalación del Agente de red mediante el protocolo SSH

Principio de la página
[Topic 127602]

Instalación del complemento de administración de Kaspersky Endpoint Security

El complemento de administración de Kaspersky Endpoint Security proporciona una interfaz para la administración de Kaspersky Endpoint Security a través de la Consola de administración.

Instalación del complemento de administración de Kaspersky Endpoint Security

  1. En la estación de trabajo del administrador de Kaspersky Security Center, descomprima el archivo con los archivos del paquete de instalación de Kaspersky Endpoint Security.
  2. Abra la carpeta que contiene los archivos del paquete de instalación de Kaspersky Endpoint Security.
  3. Haga doble clic en klcfginst.exe.

Se iniciará la instalación del complemento de administración de Kaspersky Endpoint Security.

Importante: Antes de instalar el complemento de administración de Kaspersky Endpoint Security, cierre la Consola de administración de la estación de trabajo del administrador de Kaspersky Security Center.

Principio de la página
[Topic 127601]

Instalación del Agente de red de forma local

El Agente de red coordina la interacción entre el Servidor de administración y Kaspersky Endpoint Security instalados en equipos dentro de la red corporativa.

Instalación del Agente de red de forma local

  1. En el equipo remoto, abra la carpeta con el kit de distribución del Agente de red.
  2. Abra el kit de distribución del Agente de red (archivo .dmg).

    Se abrirá una ventana con los contenidos del kit de distribución.

  3. En la ventana con el contenido del kit de distribución, haga doble clic en Agente de red Kaspersky.
  4. Para confirmar que desea instalar el Agente de red, haga clic en Continuar.
  5. En la ventana Presentación, haga clic en Continuar.
  6. En la ventana Licencia, lea el texto del Contrato de licencia de usuario final del Agente de red entre usted y AO Kaspersky Lab y siga los pasos indicados a continuación:
    • Para aceptar todos los términos del contrato y seguir con la instalación, haga clic en Continuar.
    • Para imprimir el texto del contrato, haga clic en Imprimir.
    • Para guardar el contrato como archivo de texto, haga clic en Guardar.
  7. En la ventana de confirmación, realice una de las siguientes acciones:
    • Para continuar con la instalación del Agente de red, haga clic en Acepto.
    • Para volver a ver el texto del Contrato de licencia de usuario final, haga clic en Leer licencia.
    • Para cancelar la instalación, haga clic en No acepto.
  8. En la ventana Preferencias, haga lo siguiente:
    1. En el campo Servidor, especifique la dirección IP o el nombre de DNS del servidor en el que está instalado Kaspersky Security Center.
    2. En el campo Puerto, especifique el número del puerto para una conexión no cifrada con el servidor.
    3. En el campo Puerto SSL, especifique el número del puerto para una conexión SSL con el servidor.
    4. Si desea abrir el Agente de red inmediatamente después de la instalación, seleccione la casilla de verificación Ejecutar después de la instalación.

    Si no desea utilizar SSL para conectarse con el servidor, desactive la casilla de verificación Usar SSL. Para seguir con la instalación, haga clic en Continuar.

  9. En la ventana Tipo de instalación, lea la información sobre la unidad en la que se instalará el Agente de red.

    Para instalar el Agente de red mediante las preferencias recomendadas, haga clic en Instalar e introduzca la contraseña del administrador para confirmar su elección.

    Espere hasta que el programa de instalación del Agente de red termine de instalar los componentes de aplicación.

  10. Haga clic en Cerrar para cerrar el programa de instalación.
Principio de la página
[Topic 127603]

Instalación del Agente de red con Kaspersky Security Center

Kaspersky Security Center instala el Agente de red en un equipo cliente mediante una conexión SSH.

Antes de instalar el Agente de red en un equipo cliente, asegúrese de que se cumplan las siguientes condiciones:

  • El servidor de administración de Kaspersky Security Center se implementa en la red corporativa.
  • Se ha instalado la Consola de administración en la estación de trabajo del administrador de Kaspersky Security Center.
  • El inicio de sesión remoto está habilitado en los equipos remotos.
  • Se crea en un equipo remoto una cuenta de administrador especializada que se usará para ejecutar la tarea de instalación remota. Puede usar una cuenta de dominio para la instalación.
  • La contraseña de sudo está desactivada para la cuenta especializada.

Crear un paquete de instalación del Agente de red

  1. Inicie la Consola de administración de Kaspersky Security Center.
  2. Maximice el nodo Servidor de administración <nombre del servidor>.
  3. En el árbol de la consola, seleccione la carpeta Avanzado, la subcarpeta Instalación remota y, a continuación, la subcarpeta Paquetes de instalación.
  4. En el espacio de trabajo, haga clic en Crear paquete de instalación.
  5. En la ventana Seleccionar el tipo de paquete de instalación, haga clic en Crear un paquete de instalación para una aplicación de Kaspersky..
  6. En la ventana Definición del nombre del paquete de instalación, introduzca el nombre del nuevo paquete de instalación en el campo Nombre y haga clic en Siguiente.
  7. En la ventana Seleccionando el paquete de distribución para la instalación, haga clic en Examinar.

    Se abrirá la ventana donde podrá seleccionar un archivo para crear el paquete de instalación.

  8. Abra la carpeta que incluye el contenido del paquete de instalación del Agente de red y seleccione el archivo klnagent.kud.

    La ventana Seleccionando el paquete de distribución para la instalación indica el nombre y la versión de la aplicación que se instalará remotamente mediante el archivo que se ha agregado.

  9. Haga clic en Siguiente.

    Se creará el paquete de instalación de Kaspersky Endpoint Security con la configuración especificada.

  10. En la última ventana del asistente, haga clic en Finalizar para salir del asistente para nuevo paquete.

Crear la tarea de instalación remota del Agente de red en un equipo cliente

  1. Inicie la Consola de administración de Kaspersky Security Center.
  2. Maximice el nodo Servidor de administración <nombre del servidor>.
  3. Seleccione la carpeta Tareas.
  4. En el espacio de trabajo, inicie el Asistente para nueva tarea haciendo clic en Nueva tarea.
  5. Siga los pasos del Asistente para nueva tarea para crear una tarea de instalación remota de Kaspersky Endpoint Security en el equipo cliente.

Para continuar al siguiente paso del asistente, haga clic en Siguiente. Para volver al paso anterior del asistente, haga clic en . Para salir del asistente en cualquier paso, haga clic en Cancelar.

Nota: El aspecto de los botones puede variar en función de la versión de Windows.

Paso 1. Seleccionar el tipo de tarea

  1. En la ventana Seleccionar tipo de tarea, maximice el nodo Servidor de administración de Kaspersky Security Center 12.
  2. Seleccione la tarea Instalar aplicación en remoto.

Paso 2. Seleccionar el paquete de instalación

En la ventana Seleccionar paquete de instalación, realice una de las siguientes acciones:

  • Si se ha creado anteriormente el paquete de instalación del Agente de red con los ajustes necesarios, selecciónelo en la lista de paquetes de instalación en la parte superior de la ventana Seleccionar paquete de instalación.
  • Si aún no se ha creado el paquete de instalación requerido, haga clic en Nuevo para abrir el Asistente para nuevo paquete.

Paso 3. Configurar los ajustes de instalación

En la ventana Configuración, haga lo siguiente:

  1. Seleccione la casilla de verificación Usando los recursos del sistema operativo mediante el Servidor de administración.
  2. Desmarque todas las otras casillas de verificación.

Paso 4. Seleccionar un grupo de administración para agregar en equipos después de la instalación

En la ventana Mover a lista de dispositivos administrados, seleccione un grupo al que se moverán los equipos después de la instalación, si es necesario.

Paso 5. Definir cómo seleccionar los equipos cliente para los que se creará la tarea

En la ventana Seleccionar a qué dispositivos se asignará la tarea, seleccione el método que desea usar para especificar los equipos cliente:

  • Para seleccionar entre los equipos detectados en la red por el Servidor de administración, seleccione la opción Seleccionar dispositivos de red detectados por el Servidor de administración.
  • Para especificar manualmente las direcciones IP de los equipos o importarlas desde un archivo, seleccione la opción Especificar direcciones de dispositivo manualmente o importar direcciones de la lista.
  • Para crear una tarea para una selección de dispositivos basada en un criterio predefinido, seleccione la opción Asignar tarea a una selección de dispositivos.
  • Para seleccionar equipos de un grupo de administración específico, seleccione la opción Asignar tarea a un grupo de administración.

Paso 6. Seleccionar equipos cliente

En la ventana que se abre (Seleccionar dispositivos, Selección de dispositivos, o Seleccionar grupo de administración, según la opción que haya seleccionado en el paso anterior), seleccione los equipos cliente, especifique las direcciones IP de los equipos, especifique una selección de equipos o seleccione un grupo de administración al que se aplicará la tarea.

Paso 7. Seleccionar la cuenta para ejecutar la tarea

  1. En la ventana Seleccionar una cuenta para ejecutar la tarea, seleccione la casilla de verificación Se necesita cuenta (para la instalación sin Agente de red).
  2. Haga clic en Agregar > Cuenta.

    Se abre la ventana Cuenta.

  3. Introduzca el nombre de usuario y la contraseña de la cuenta de administrador especializada de un equipo remoto.
  4. Haga clic en Aceptar.

Paso 8. Configurar la programación de tareas

  1. En la ventana Configurar programación de tareas, seleccione el modo de inicio en la lista desplegable Inicio programado.
  2. Si es necesario, configure una tarea programada para que se inicie automáticamente (especificando la fecha y hora de inicio de la tarea).
  3. Si desea ejecutar tareas que la aplicación no haya podido iniciar conforme a la programación (por ejemplo, porque el equipo se apagó a la hora programada), seleccione la casilla Ejecutar tareas no realizadas.

    Kaspersky Endpoint Security iniciará la tarea una vez eliminado el impedimento para el inicio de la tarea.

Paso 9. Especificar el nombre de la tarea

En el campo Nombre de la ventana Definir el nombre de la tarea, introduzca el nombre de la tarea que está creando.

Paso 10. Terminar de crear la tarea

En la ventana Finalizar la creación de tareas, realice lo siguiente:

  1. Si desea que la tarea se inicie en cuanto termine el asistente, seleccione la casilla de verificación Ejecutar la tarea cuando termine el asistente.
  2. Haga clic en Finalizar, pero no cierre el asistente.
Principio de la página
[Topic 159648]

Instalación del Agente de red mediante el protocolo SSH

Una manera de instalar el Agente de red en un equipo remoto es mediante el protocolo SSH.

Asegúrese de que se cumplan los siguientes requisitos:

  • El servidor de administración de Kaspersky Security Center se implementa en la red corporativa.
  • Se ha instalado la Consola de administración en la estación de trabajo del administrador de Kaspersky Security Center.
  • Se ha creado el paquete de instalación del Agente de red y está almacenado en una carpeta compartida del Servidor de administración.
  • El inicio de sesión remoto está habilitado en el equipo remoto.
  • La cuenta de equipo usada para instalar el Agente de red está incluida en sudoers.

Para obtener información detallada sobre los paquetes de instalación, consulte la Ayuda de Kaspersky Security Center.

Instalación del Agente de red mediante el protocolo SSH

  1. Inicie el cliente SSH en la estación de trabajo del administrador.
  2. Conéctese al equipo remoto.
  3. Conecte la carpeta compartida del Servidor de administración como unidad de red en el equipo remoto. Para ello, introduzca los siguientes comandos en el cliente SSH:

    mkdir /Volumes/KLSHARE

    mount_smbfs //<cuenta de administrador>:<contraseña>@<Dirección IP del servidor de administración>/KLSHARE /Volumes/KLSHARE

    Descripciones de parámetros:

    • <cuenta de administrador> : nombre de la cuenta de administrador en el Servidor de administración.
    • <contraseña> : contraseña del administrador del Servidor de administración.
    • <dirección IP del servidor de administración> : dirección IP del servidor en el que se aloja Kaspersky Security Center.
  4. Ejecute el script de instalación. Para ello, introduzca el siguiente comando en el cliente SSH.

    cd /Volumes/KLSHARE/<klnagent_package_folder>

    donde <klnagent_package_folder> es la carpeta en la que se encuentra el paquete de instalación del Agente de red.

    sudo ./install.sh -r <servidor> [-s <acción>] [-p <número de puerto>] [-l <número de puerto SSL>]

    Descripciones de parámetros:

    • <acción>: parámetro que determina si se utiliza o no el cifrado al establecer la conexión entre el Agente de red y el Servidor de administración. Si el valor es "0", se utiliza una conexión no cifrada. Si el valor es "1", la conexión se establece a través del protocolo SSL (valor predeterminado).
    • <Servidor>:: dirección IP o nombre DNS del servidor en el que está instalado Kaspersky Security Center.
    • <número de puerto>: número del puerto que se utiliza para establecer una conexión no cifrada con el Servidor de administración. De forma predeterminada, se utilizará el puerto 14000.
    • <número de puerto SSL>: número del puerto que se utiliza para establecer una conexión cifrada con el Servidor de administración mediante el protocolo SSL. De forma predeterminada, se utilizará el puerto 13000.

    Importante: Se requieren derechos de administrador para ejecutar este comando.

  5. Desconecte la unidad de red del equipo remoto. Para ello, introduzca el siguiente comando en el cliente SSH.

    umount /Volumes/KLSHARE

  6. Compruebe si el Agente de red funciona correctamente en el equipo remoto. Para ello, introduzca los siguientes comandos en el cliente SSH:

    cd /Library/Application\ Support/Kaspersky\ Lab/klnagent/Binaries/

    sudo ./klnagchk

    Si la comprobación es satisfactoria, significará que el Agente de red funciona correctamente.

Principio de la página
[Topic 127621]