Академический Документы
Профессиональный Документы
Культура Документы
K33595
Websense Express v1
19962007, Websense, Inc. 10240 Sorrento Valley Rd., San Diego, CA 92121, USA Todos los derechos reservados. Publicado el 5-6-2007 Impreso en los Estados Unidos de Amrica e Irlanda. Los productos o mtodos de uso descritos en este documento estn cubiertos por las patentes de los EE. UU. nmeros 6,606,659 y 6,947,985 y otras patentes pendientes. Queda prohibida la copia, reproduccin, fotocopiado, traduccin o extraccin, total o parcial y por cualquier medio electrnico o formato legible por mquina, sin el consentimiento previo y por escrito de Websense, Inc. Se han realizado todos los esfuerzos posibles para garantizar la exactitud de este manual. No obstante, Websense Inc. no expresa ninguna garanta respecto de esta documentacin y deniega toda garanta implcita de comerciabilidad y aptitud para un fin determinado. Websense, Inc. no ser responsable de ningn error ni de daos consiguientes o fortuitos en relacin con el suministro, el rendimiento o el uso de este manual o de los ejemplos aqu incluidos. La informacin de esta documentacin est sujeta a cambios sin aviso.
Marcas comerciales
Websense y Websense Enterprise son marcas comerciales registradas de Websense, Inc. en los Estados Unidos y en ciertos mercados internacionales. Websense cuenta con varias otras marcas comerciales no registradas en los Estados Unidos y a nivel internacional. Todas las dems marcas comerciales pertenecen a sus respectivos propietarios. Microsoft, Windows, Windows NT, Windows Server y Active Directory son marcas comerciales o marcas comerciales registradas de Microsoft Corporation en los Estados Unidos u otros pases. Este producto incluye software Apache. Apache es una marca comercial de The Apache Software Foundation (http:// www.apache.org/) y se utiliza bajo su permiso. Copyright (c) 2000. The Apache Software Foundation. Todos los derechos reservados. Otros nombres de productos mencionados en este manual pueden ser marcas comerciales o marcas comerciales registradas de sus respectivos propietarios, y pertenecen exclusivamente a sus correspondientes fabricantes.
Contenido
Captulo 1
Introduccin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .5 Cmo funciona Websense Express . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6 Idiomas admitidos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .6 Requisitos de sistema. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7 Ubicacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .7 Acceso a Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .9 Servicios de directorio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .10 Ayuda en lnea . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11 Soporte tcnico . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .11
Captulo 2
Cmo instalar Websense Express. . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 Instalacin del software . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .13 Lista de verificacin para la instalacin . . . . . . . . . . . . . . . . . . . . . . .13 Cmo ejecutar la instalacin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .14 Cmo desinstalar Websense Express . . . . . . . . . . . . . . . . . . . . . . . . . . .18 Cmo realizar una copia de respaldo de los parmetros de configuracin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .18 Cmo quitar Websense Express . . . . . . . . . . . . . . . . . . . . . . . . . . . . .19 Cmo reinstalar Websense Express. . . . . . . . . . . . . . . . . . . . . . . . . . . . .19
Captulo 3
Cmo configurar un equipo con Websense Express preinstalado . .21 Conecte el equipo a la red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21 Lista de verificacin antes de la instalacin . . . . . . . . . . . . . . . . . . . . . .21 Direcciones IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .21 Informacin de dominio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .22 Encienda el equipo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .22 Configuracin de las comunicaciones . . . . . . . . . . . . . . . . . . . . . . . . . . .23 Incorpore el equipo a un dominio. . . . . . . . . . . . . . . . . . . . . . . . . . . .23
Gua de instalacin
Contenido
Configure las direcciones IP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 24 Herramienta de configuracin de comunicacin. . . . . . . . . . . . . . . . 25 Cmo restaurar los valores de fbrica . . . . . . . . . . . . . . . . . . . . . . . . . . 28
Captulo 4 Captulo 5
Primeros pasos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 29 Solucin de problemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 Problemas de descarga . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Dnde puedo encontrar mensajes de descarga y error? . . . . . . . . . No se descarga la base de datos principal . . . . . . . . . . . . . . . . . . . . . Problemas de instalacin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Falla la instalacin de Websense Express . . . . . . . . . . . . . . . . . . . . . Cmo reparar una instalacin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . La configuracin detecta una base de datos ya instalada . . . . . . . . . Problemas posteriores a la instalacin . . . . . . . . . . . . . . . . . . . . . . . . . . No se muestran los mensajes de bloqueo de protocolos . . . . . . . . . . Cmo configurar los privilegios del administrador de dominio . . . . Modo sigiloso. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 31 31 31 34 34 34 35 35 35 36 39
Apndice A
Websense Express
CAPTULO 1
Introduccin
Gracias por elegir el software de seguridad y filtrado Web Websense Express. Websense Express supervisa las solicitudes de Internet, aplica filtros a dichas solicitudes sobre la base de polticas y registra la actividad de Internet. Usted puede instalar Websense Express en un equipo dedicado de la red o bien adquirir un equipo con Websense Express previamente instalado. Esta gua brinda informacin sobre requisitos de hardware y sistema operativo para la instalacin del software en el equipo en caso de que no exista una instalacin previa. Tambin incluye instrucciones para localizar Websense Express en la red, instalar el producto, configurar las comunicaciones en sistemas preinstalados y solucionar problemas bsicos. Si adquiri un equipo con una instalacin previa de Websense Express, contine con Ubicacin, pgina 7 para obtener informacin sobre dnde instalar el dispositivo en la red. El programa de instalacin de Websense Express instala el producto y el software necesario en un mismo procedimiento. En este proceso se instala lo siguiente: Websense Express, que incluye: Websense Manager (interfaz de administracin) Websense Explorer (herramienta de generacin de informes) Servidor HTTP Apache Microsoft SQL Server Desktop Engine (MSDE) Websense, Inc. recomienda informar a los usuarios sobre las polticas de acceso a Internet implementadas en la empresa, y sobre la instalacin del software de Websense como herramienta para supervisar la actividad o aplicar polticas de uso de Internet.
Gua de instalacin
Captulo 1: Introduccin
Idiomas admitidos
Se proporcionan paquetes de instalacin de Websense Express por separado para los siguientes idiomas:
Idioma Ingls Francs Alemn Japons Espaol Cdigo en fr de ja es
Visite www.websense.com, navegue por la pgina de descargas y seleccione un paquete de instalacin del idioma que desee.
6 Websense Express
Captulo 1: Introduccin
Requisitos de sistema
Puede adquirir Websense Express preinstalado en un servidor HP ProLiant para satisfacer las necesidades de una red comercial mediana. Si usted elige instalar Websense Express en forma manual, asegrese de que el equipo de instalacin cumpla o supere los siguientes requisitos de instalacin. Dual-Core Intel Xeon, 2.13 GHz 160 GB de espacio en disco 2 GB de RAM CD-ROM 2 tarjetas de interfaz de red (NIC) Microsoft Windows 2003 Server SP1 o posterior (32 bit); o Microsoft Windows 2003 Server R2 o posterior (32 bit) Internet Explorer 6 o posterior Adobe Acrobat Reader 6 o posterior Advertencia NO instale Websense Express en un equipo con un firewall ya que es posible que el filtrado no funcione correctamente.
Ubicacin
Websense Express analiza las solicitudes de Internet, determina si se debe bloquear la solicitud y luego registra los resultados. Websense Express solamente supervisa el trfico que pasa por el dispositivo de red (switch, hub o puerta de enlace) al que se encuentra acoplado, de modo que ese dispositivo debe poder ver todas las solicitudes de Internet de los usuarios a quienes Websense Express debe supervisar y bloquear. El monitoreo debe realizarse desde el mismo lado del firewall corporativo donde se encuentre ubicada la red.
Gua de instalacin 7
Captulo 1: Introduccin
El equipo de Websense Express requiere dos tarjetas de red (NIC). Estas tarjetas proporcionan capacidades de comunicacin bidireccional, con una NIC que supervisa las solicitudes de Internet y una NIC que enva mensajes de bloqueo en caso de que no se permita la solicitud. Las asignaciones de tarjetas de red se realizan durante la instalacin de Websense Express. Si usted instala manualmente Websense Express, ambas NIC deben estar conectadas a Internet antes de comenzar la instalacin. No intente modificar la configuracin de NIC mientras se realiza la instalacin. La NIC utilizada para el monitoreo debe admitir el modo promiscuo, a fin de poder escuchar direcciones IP distintas de la propia. Si es necesario, comunquese con el fabricante de la tarjeta o consulte la documentacin para corroborar que admita el modo promiscuo. Si admite el modo promiscuo, el programa de instalacin de Websense Express instala la tarjeta en ese modo durante la instalacin. Las NIC ya estn configuradas en modo promiscuo en los equipos con Websense Express preinstalado. La NIC de monitoreo puede estar conectada a: Un hub no administrado, sin switch, ubicado entre un router externo y la red. o bien El puerto en modo spanning o mirroring en un switch o router, configurado para utilizar spanning de puerto bidireccional (2 vas) o en modo mirroring. No todos los switches admiten el modo spanning o mirroring de puertos. Si es necesario, comunquese con el proveedor del switch o consulte la documentacin para determinar si permite el modo mirroring o spanning de puerto.
Websense Express
Captulo 1: Introduccin
Conecte la tarjeta de red de comunicaciones a cualquier otro puerto del switch o hub.
Acceso a Internet
Websense Express requiere acceso a Internet para descargar la base de datos principal de Websense. La base de datos principal contiene una recopilacin categorizada de millones de sitios de Internet. La base de datos principal tambin contiene protocolos para aplicaciones como medios de transmisin, intercambio de archivos P2P y mensajera instantnea. Asegrese de que la siguiente direccin est permitida por todos los firewalls, servidores proxy, routers o archivos host que controlen las URL a las que puede acceder Websense Express. download.websense.com ddsdom.websense.com ddsint.websense.com my.websense.com Si necesita mayor asistencia, comunquese con su administrador de red.
Gua de instalacin
Captulo 1: Introduccin
Servicios de directorio
Websense Express en principio filtra todos los equipos con una poltica predeterminada. No es necesario que el equipo de Websense Express forme parte de un dominio para utilizar la poltica predeterminada. Los equipos se encuentran identificados en Websense Express por sus direcciones IP, y las redes se encuentran identificadas por rangos de direcciones IP. En Websense Manager, puede agregar equipos y redes y luego asignarles polticas a dichos equipos. Tambin puede crear polticas de filtrado sobre la base de usuarios establecidos en un servicio de directorio. Un usuario se define como un usuario individual, grupo o dominio/unidad de la empresa. Los usuarios, equipos o redes pueden agregarse como clientes va Websense Manager. Una vez que se ha agregado un cliente, es posible asignarle una poltica especfica. El equipo de Websense Express debe pertenecer a un dominio para aplicar diferentes polticas de filtrado. Websense Express debe poder acceder a un servicio de directorio admitido para obtener informacin de grupos y usuarios para polticas basadas en usuarios: Servicio de directorio basado en NTLM de Windows Windows Active Directory Si Websense Express est configurado con las credenciales de dominio apropiadas, puede identificar usuarios en forma transparente. La identificacin transparente permite a Websense Express filtrar solicitudes de Internet de usuarios y aplicar polticas de usuarios y grupos especficos sin solicitarles que inicien sesin. Para obtener informacin sobre cmo configurar el acceso al servicio de directorio, consulte la ayuda en lnea en Websense Manager.
10
Websense Express
Captulo 1: Introduccin
Ayuda en lnea
Seleccione la opcin Ayuda del programa para ver informacin detallada sobre cmo utilizar el producto. Importante Es posible que la configuracin predeterminada de Microsoft Internet Explorer bloquee el sistema de ayuda. En caso de que se muestre una alerta de seguridad, seleccione Permitir contenido bloqueado para visualizar la ayuda. Si los estndares de seguridad de su empresa lo permiten, puede desactivar el mensaje de advertencia en forma permanente en la ficha Opciones avanzadas de la interfaz Herramientas > Opciones de Internet. (Active Permitir que el contenido activo se ejecute en los archivos de Mi equipo debajo de Opciones de seguridad.)
Soporte tcnico
Websense, Inc. mantiene su compromiso de satisfaccin con el cliente. Visite el sitio Web de Soporte tcnico de Websense en cualquier momento para obtener informacin sobre el release ms reciente, leer artculos de Knowledge Base o documentacin de productos, o bien para crear una solicitud de soporte. Puede visitar estas pginas desde el sitio Web corporativo de Websense: www.websense.com/ Por lo general, los tiempos de respuesta son de un da hbil.
Gua de instalacin
11
Captulo 1: Introduccin
12
Websense Express
CAPTULO 2
Gua de instalacin
13
Obtenga la direccin IP utilizada por la tarjeta de interfaz de red (NIC) conectada al puerto de spanning, si el equipo est conectado a un switch o router. Direccin IP: ________________________________ La NIC de monitoreo tambin puede programarse en modo sigiloso para que pueda observar las solicitudes de Internet sin estar visible para otros equipos o procesos. Esta configuracin debe realizarse antes de que comience la instalacin. Consulte Apndice A: Modo sigiloso para obtener ms informacin. Obtenga un nombre de usuario y una contrasea que brinden acceso al equipo como administrador local o administrador de dominio (opcin preferida). Nombre de usuario: _______________________________ Contrasea: ________________________________ Obtenga un nombre de usuario y una contrasea, con acceso administrativo, si ya existe una base de datos MSDE instalada en el equipo. Nombre de usuario: _______________________________ Contrasea: ________________________________
14
Websense Express
4. Abra WebsenseExpress10_Setup.exe y haga clic en Siguiente para continuar. El nombre de archivo para el paquete de instalacin en idiomas distintos del ingls es WebsenseExpress10_Setup_localized.exe. Cuando se abre el archivo, se extraen los archivos y el programa de instalacin de Websense Express. Se muestra una pantalla de bienvenida. 5. Seleccione S para aceptar el contrato de suscripcin y luego Siguiente para continuar. 6. En la pantalla donde se indican las direcciones IP para cada tarjeta de interfaz de red, seleccione la direccin IP que Websense Express utilizar para comunicarse con los usuarios, como al enviar un mensaje cuando se bloquee un sitio Web. Esta direccin IP tambin puede ser utilizada para el acceso remoto de Websense Manager y Websense Explorer mediante un navegador de Internet. 7. Si no se detecta un motor de base de datos, se instala MSDE. Cuando el sistema lo indique, especifique y confirme una contrasea para la cuenta del administrador de MSDE. Tome nota de esta contrasea. Si se detecta una base de datos, especifique el nombre de usuario y la contrasea especificados en la Lista de verificacin para la instalacin. Si surgen inconvenientes de conexin a una base de datos existente durante la instalacin, consulte La configuracin detecta una base de datos ya instalada, pgina 35. 8. Haga clic en Siguiente para continuar. 9. Especifique una ubicacin para almacenar la informacin de la base de datos de registro, que se utiliza para generar informes, y haga clic en Siguiente. Esta ubicacin debe ser de la misma unidad que el resto de Websense Express. La ubicacin predeterminada es la misma que el resto del producto. A medida que Websense Express recopile y almacene informacin sobre el uso de Internet por parte de los usuarios, es posible que la base de datos de registro aumente en gran manera. Asegrese de que la ubicacin seleccionada tenga 4 GB de espacio libre en disco como mnimo.
Gua de instalacin
15
En caso de no encontrar espacio en disco suficiente, se le indica que seleccione una ubicacin con suficiente espacio disponible. Segn el tamao de la red y la cantidad de actividad de Internet, Websense Express requiere hasta 160 GB de espacio en disco. Si dispone de otra ubicacin con espacio suficiente, como una particin u otra unidad de disco duro local, especifique la ruta y haga clic en Siguiente para continuar con la instalacin. Si no cuenta con una ubicacin de suficiente espacio disponible en disco, haga clic en Cancelar para salir de la instalacin sin instalar el producto.
10. En la pantalla Seleccin de tarjeta de red, seleccione una tarjeta de interfaz de red para escuchar (supervisar) las solicitudes de Internet y haga clic en Siguiente. Esta interfaz de red debe estar conectada a un puerto bidireccional o spanning en el switch. No seleccione la misma tarjeta de interfaz de red que seleccion en el paso 6. 11. Elija S para enviar informacin sobre el uso de protocolos a Websense, Inc., o No para no enviar esta informacin, y haga clic en Siguiente. Websense, Inc. utiliza esta informacin para ayudar a mejorar el filtrado de protocolos. No se recopila ningn tipo de informacin privada. 12. Si el equipo pertenece a un dominio de Windows, especifique un dominio y un nombre de usuario, ms una contrasea para permitir que Websense Express acceda a la informacin del servicio de directorio para identificar usuarios, y haga clic en Siguiente. Asegrese de que esta cuenta tenga acceso de administrador de dominio. Esta informacin le permite configurar polticas de filtrado para grupos y usuarios individuales. Nota Si deja en blanco los campos, Websense Express utiliza la cuenta del sistema local. Esta cuenta puede no tener el acceso de dominio adecuado para recabar informacin de directorio. Si es necesario, posteriormente puede utilizar la herramienta de configuracin de comunicaciones de Websense para especificar una cuenta con el acceso adecuado.
16
Websense Express
13. Seleccione la ubicacin de la instalacin y haga clic en Siguiente. 14. Revise la informacin de las pantallas y responda correctamente. Si el equipo no cuenta con 2 GB de RAM como mnimo, se muestra un mensaje de advertencia. Haga clic en Siguiente para continuar la instalacin o bien en Cancelar para salir sin instalar el producto. Un menor porcentaje de RAM puede demorar las respuestas de Websense Express. En caso de no encontrar espacio en disco suficiente, se le indica que seleccione una ubicacin con espacio suficiente disponible. 15. Haga clic en Siguiente cuando se le indique que se ha realizado correctamente la instalacin. 16. Una pantalla final le pregunta si desea iniciar Websense Manager. Marque la casilla para iniciar la aplicacin. 17. Haga clic en Finalizar para salir de la instalacin. 18. Es posible que deba reiniciar Windows. Consulte el Captulo 4: Primeros pasos para comenzar a usar Websense Manager.
Gua de instalacin
17
Websense Express. Esta ruta vara segn el idioma en el que se instal Websense Express. Francs: \fr Alemn: \de Japons: \ja Espaol: \es 3. Mueva las copias a otro directorio, fuera de la ubicacin de instalacin.
18
Websense Express
Gua de instalacin
19
20
Websense Express
CAPTULO 3
Direcciones IP
Direccin IP esttica (para NIC 1) Direccin IP esttica (para NIC 2)
Gua de instalacin
21
Mscara de subred Puerta de enlace predeterminada Servidor DNS preferido Servidor DNS alternativo
Informacin de dominio
Nombre de dominio Inicio de sesin administrativo de dominio Nombre de usuario Contrasea Si no est familiarizado con las comunicaciones de red, consulte la documentacin HP incluida para ms informacin.
Encienda el equipo
1. Presione el botn de encendido en la parte delantera del equipo. 2. Cuando se le indique que complete el proceso de licencia, especifique la clave del producto que figura en una etiqueta del envoltorio de la Gua de introduccin de Windows. Conserve a mano la clave. Windows le indica que registre la clave una vez que el equipo se conecta a Internet. 3. Si el equipo funciona con Windows Server 2003, se muestra una pantalla de configuracin de servicios de terminal. Acepte la configuracin predeterminada, a menos que el administrador del sistema le indique lo contrario. 4. Inicie sesin en el equipo con un nombre de usuario predeterminado de Administrator y la contrasea abc123. Por razones de seguridad es necesario cambiar esta contrasea luego de iniciar sesin. 5. Utilice el asistente para configurar el sistema si es necesario. 6. Configure la hora del sistema de Windows segn la zona horaria local. 7. Si lo desea, active el acceso remoto mediante la ficha Remoto en el cuadro de dilogo Propiedades del sistema.
22 Websense Express
Gua de instalacin
23
24
Websense Express
9. Haga clic con el botn secundario en Conexin de rea local 2 en el cuadro de dilogo Conexiones de red y seleccione Propiedades. Este icono representa la otra NIC. 10. Repita los pasos 3-8 para la NIC 2. 11. Antes de abrir Websense Manager, configure las comunicaciones de Websense Express mediante la herramienta de configuracin de comunicacin.
Ficha Modificacin de IP
Despus de cambiar las direcciones IP en la seccin anterior, debe configurar Websense Express para utilizar una NIC para comunicar los mensajes de bloqueo. La herramienta de configuracin de comunicacin detecta las direcciones IP. Las NIC de comunicaciones pueden estar conectadas a cualquier puerto del hub o switch, a excepcin de un puerto mirror unidireccional que slo puede recibir trfico y no enviarlo. Consulte la documentacin del switch o hub para determinar si el dispositivo tiene este tipo de puerto. Las otras NIC supervisan el trfico de Internet y no necesitan ninguna otra configuracin. 1. Abra la ficha Modificacin de IP, en caso de que no est abierta.
Gua de instalacin
25
2. Seleccione la direccin IP para NIC 2, segn lo designado en Direcciones IP, pgina 21 y haga clic en Aplicar. Esta NIC ser utilizada para comunicar los mensajes de bloqueo a los usuarios.
26
Websense Express
2. Especifique un Nombre de usuario con acceso administrativo al dominio. Si no conoce un nombre de usuario con los derechos apropiados, comunquese con el administrador de la red. 3. Especifique y confirme la contrasea para el nombre de usuario y haga clic en Aplicar.
Ficha MSDE
Websense Express utiliza Microsoft SQL Server Desktop Engine (MSDE) para almacenar datos a fin de generar informes sobre el uso de Internet. MSDE se instala con Websense Express e incluye un nombre de usuario y contrasea predeterminados. Por motivos de seguridad, Websense, Inc. recomienda ingresar una nueva contrasea. 1. Abra la ficha MSDE. El nombre de usuario predeterminado, sa, ya se encuentra especificado y no debe ser modificado.
Gua de instalacin
27
2. Especifique la contrasea actual. El valor predeterminado es abc123. 3. Especifique una nueva contrasea. 4. Confirme la contrasea nueva. 5. Elija Aplicar. Consulte el Captulo 4: Primeros pasos para comenzar a usar Websense Manager.
28
Websense Express
CAPTULO 4
Primeros pasos
Una vez que ha instalado el software Websense Express o que ha configurado el equipo con Websense Express preinstalado, est listo para comenzar a usar Websense Express. Websense Manager ofrece una interfaz para permitirle ver la actividad actual de Internet, configurar polticas de Websense Express y cambiar los valores de configuracin. Websense Manager puede iniciarse al finalizar la instalacin o con posterioridad. 1. Haga doble clic en el icono de Websense en el escritorio. Si no se muestra ningn icono, seleccione Inicio > Programas > Websense > Websense Manager. La primera vez que se inicia Websense Manager se le solicita una contrasea, de 4 caracteres como mnimo. No se muestra el nombre de usuario. El nombre de usuario administrativo para Websense Manager es WebsenseAdministrator. No es posible crear ningn otro nombre de usuario para Websense Manager. Tambin puede utilizar este nombre de usuario y contrasea para acceder a las herramientas de informes Websense Express. 2. Especifique y confirme los campos Nueva contrasea y Confirmar contrasea. En los inicios de sesin posteriores deber ingresar esta contrasea para iniciar sesin en Websense Manager. 3. Haga clic en Aceptar. Ms adelante puede cambiar la contrasea desde el men principal de Websense Manager mediante Servidor > Configuracin > Cambiar contrasea. Consulte la Ayuda para obtener ms informacin.
Gua de instalacin
29
Cuando usted accede a Websense Manager, se le indica que inicie el Tutorial de primeros pasos. Tambin puede acceder a este tutorial en cualquier momento desde la ficha Herramientas administrativas de Websense Manager. El tutorial explica la configuracin bsica y administracin de Websense Express. Si usted no est familiarizado con el filtrado de Websense, recomendamos revisar el tutorial. Puede encontrar ms informacin sobre el uso de Websense Express y sus herramientas de informes en la Gua del usuario de Websense Express, disponible en el sitio Web de documentacin de productos de Websense. La ayuda en lnea tambin proporciona instrucciones para la administracin y el uso de Websense Manager y Explorer.
30
Websense Express
CAPTULO 5
Solucin de problemas
Si se produce un problema durante la instalacin, consulte los procedimientos a continuacin para obtener posibles soluciones. El portal de soporte de Websense tambin ofrece informacin til en la Knowledge Base. Puede acceder al portal de soporte y a la Knowledge Base desde el sitio Web corporativo de Websense: www.websense.com.
Problemas de descarga
Dnde puedo encontrar mensajes de descarga y error?
Consulte el registro de sucesos de aplicaciones de Windows o el archivo Websense.log (en Websense\bin) para obtener listados sobre la descarga de la base de datos y otros mensajes de estado o error. 1. Para acceder al registro de sucesos de aplicaciones, seleccione Inicio > Configuracin > Panel de control > Herramientas administrativos > Visor de sucesos. 2. Expanda el rbol Visor de sucesos. 3. Elija Registro de aplicaciones.
Clave de suscripcin
Verifique que la clave de suscripcin haya sido ingresada correctamente y que no haya caducado. Si la clave ha caducado, se muestra un mensaje en la lista Se han detectado problemas de la columna Estado de Websense de la consola de Inicio de Websense Manager.
Gua de instalacin
31
Acceso a Internet
Verifique que el equipo donde se ejecuta Websense Express tenga acceso a Internet va HTTP. El equipo debe poder recibir trfico entrante. Consulte a su administrador de red para verificar si se utiliza un servidor proxy para acceder a Internet y si se requiere autenticacin. Si es as, el servidor proxy debe estar identificado en Websense Manager. Consulte Cmo configurar el acceso del servidor proxy. Si no se utiliza ningn servidor proxy, consulte Controle la conexin, pgina 33.
Especifique el nombre de usuario y la contrasea. 7. Haga clic en Aceptar. 8. Para verificar la conexin, abra un navegador de Internet. 9. Configure el navegador para que acceda a Internet con los mismos valores de proxy que los indicados en el cuadro de dilogo Configuracin. 10. En el navegador, ingrese http://download.websense.com Si puede visitar el sitio, se muestra el logotipo de Websense, junto con un mensaje indicando que se lo redireccionar a la pgina de inicio de Websense. Este mensaje indica que los valores de proxy son correctos, y que Websense Express debe tener acceso HTTP adecuado para la descarga. Si no puede visitar el sitio, verifique que los valores de proxy sean correctos.
Controle la conexin
1. Si no requiere informacin de proxy, ejecute nslookup desde un smbolo del sistema con la direccin del sitio de descarga.
nslookup download.websense.com
Con este paso se asegura de que Websense Express pueda resolver la ubicacin de descarga a una direccin IP. Si este paso no arroja una direccin IP, debe configurar el equipo con Websense Express para que acceda a un servidor DNS. Si no est seguro de este proceso, comunquese con el administrador de la red.
Aplicaciones restrictivas
Algunas aplicaciones restrictivas, como las herramientas antivirus o las aplicaciones que limitan tamaos, pueden interferir con las descargas de la base de datos. Desactive las restricciones relacionadas con el equipo de Websense Express y la ubicacin de descarga de Websense.
Gua de instalacin
33
Problemas de instalacin
Falla la instalacin de Websense Express
Si usted intenta instalar Websense Express en un equipo con recursos insuficientes como el espacio libre en disco o la memoria RAM inadecuada, es posible que falle la instalacin del software. Ciertas aplicaciones (como los servicios de impresin) pueden comprometer los recursos que se necesitan para instalar Websense Express. Si falla la instalacin del software, se cierra el proceso. En caso de que se muestre el mensaje de error: No se ha podido instalar Websense Express, deber resolver el problema con una de las soluciones a continuacin. Instale Websense Express en un equipo distinto que cumpla con los requisitos del sistema. Consulte Requisitos de sistema, pgina 7 para obtener ms informacin. Suspenda todos los servicios que utilicen gran cantidad de memoria en el equipo antes de intentar instalar Websense Express de nuevo.
34
Websense Express
3. Cierre todas las aplicaciones y detenga cualquier software antivirus. Advertencia Asegrese de cerrar el visor de sucesos de Windows; de lo contrario, es posible que falle la reparacin. 4. Ejecute el programa de instalacin de Websense Express. 5. Siga las indicaciones y elija Reparar cuando el sistema lo indique.
Gua de instalacin
35
Los mensajes de bloqueo de protocolos no se muestran en clientes con Solaris, Linux y Macintosh. Para Windows 2000, Windows Server 2003 y Windows XP Professional: Asegrese de que Websense Express tenga privilegios de administrador de dominio. Para obtener instrucciones, consulte Cmo configurar los privilegios del administrador de dominio, pgina 36. Asegrese de que el servicio de mensajero est activado en cada equipo cliente que se est filtrando, as como tambin en el equipo con Websense Express. Verifique el panel de control de servicios de Windows para comprobar que el servicio de mensajero est en ejecucin. Si la poltica de su empresa exige que el servicio de mensajero est deshabilitado, debe informar a los usuarios que ciertos protocolos sern bloqueados sin notificacin. En Windows Server 2003, Windows XP Professional y Windows Vista, el Firewall de Windows debe estar deshabilitado o modificado para que no bloquee los mensajes.
36
Websense Express
Si el equipo se suministr con Websense Express preinstalado, haga doble clic en el icono de la herramienta de configuracin de comunicacin en el escritorio. Si usted instal Websense Express en el equipo: a. Abra un smbolo del sistema. b. Cambie los directorios a
C:\Archivos de programa\Websense\Manager.
c. Ejecute el comando WSUI_PostInstall.exe. 3. Abra la ficha Acceso al dominio. 4. Especifique un Nombre de usuario con acceso administrativo al dominio. Si no conoce un nombre de usuario con los derechos apropiados, comunquese con el administrador de la red. 5. Especifique la Contrasea para el nombre de usuario. 6. Confirme la contrasea. 7. Elija Aplicar. Si se muestra un mensaje indicando que no se detuvo el servicio de Websense DC Agent, detenga el servicio manualmente. a. Abra el panel de control de servicios de Windows. b. Detenga el servicio Websense DC Agent en forma manual. c. Repita los pasos 4-7. d. Inicie el servicio de Websense DC Agent. 8. En el panel de control de Servicios de Windows, verifique que todos los servicios etiquetados con Websense estn ejecutndose. Si alguno de los servicios no est funcionando, incielo manualmente, comenzando por Websense Policy Server.
Gua de instalacin
37
38
Websense Express
APNDICE A
Modo sigiloso
Es posible que desee que Websense Express revise todos los paquetes con una NIC (tarjeta de interfaz de red) de monitoreo configurada en modo sigiloso. Una NIC en modo sigiloso no tiene ninguna direccin IP y no puede ser utilizada para las comunicaciones. Con esta configuracin mejora el rendimiento de la red y la seguridad. Si quita la direccin IP, impide las conexiones a la NIC desde el exterior y detiene transmisiones no deseadas.
Gua de instalacin
39
40
Websense Express
Indice
A
Active Directory, 10 autenticacin servicios de directorio, 10 ubicacin, 31 modo sigiloso configurar, 39 definicin, 39
C
clave de suscripcin verificacin y solucin de problemas, 31
N
Network Agent recomendaciones de firewall, 7 recomendaciones de Remote Filtering, 7
D
descarga de la base de datos principal falla, 3133 ubicacin de mensajes de error, 31 y herramientas antivirus, 33 desinstalar, 18 direcciones IP deshabilitar para modo sigiloso, 39 modo sigiloso y, 39
P
Policy Server falla de instalacin, 34 problemas de acceso a Internet, 3233
R
reinstalar, 19 restaurar un equipo reinstalado, 28
H
herramientas antivirus, 33
S
servicio de mensajero, 36 servicios de directorio tipos admitidos, 10 solucin de problemas, 31 soporte al cliente, 11 soporte tcnico, 11
I
identificacin de usuarios, 10 idiomas admitidos, 6
L
lista de verificacin, 13 lista de verificacin para la instalacin, 13
T
tarjetas de interfaz de red (NIC) configurar para modo sigiloso, 39
M
mensajes de bloqueo de protocolos mostrar, 35 mensajes de error
W
WebsenseAdministrator, 29 Windows Active Directory, 10
Gua de instalacin 41
Indice
42
Websense Express