Professional Documents
Culture Documents
v7
19962009, Websense Inc. Todos los derechos reservados. 10240 Sorrento Valley Rd., San Diego, CA 92121, USA Publicado el 2009 Impreso en los Estados Unidos e Irlanda. Los productos o mtodos de uso descritos en este documento estn cubiertos por las patentes de los EE. UU. con los nmeros 5.983.270, 6.606.659, 6.947.985, 7.185.015, 7.194.464 y RE40.187 y otras patentes en trmite. Queda prohibida la copia, reproduccin, fotocopiado, traduccin o extraccin, total o parcial y por cualquier medio electrnico o formato legible por mquina, sin el consentimiento previo y por escrito de Websense Inc. Se han realizado todos los esfuerzos posibles para garantizar la exactitud de este manual. No obstante, Websense Inc. no expresa ninguna garanta respecto de esta documentacin y deniega toda garanta implcita de comerciabilidad y aptitud para un fin determinado. Websense Inc. no ser responsable por ningn error ni por daos incidentales o consecuenciales relacionados con el suministro, la interpretacin o el uso de este manual o de los ejemplos que se incluyen en el mismo. La informacin de esta documentacin est sujeta a cambios sin aviso.
Marcas comerciales
Websense es una marca comercial registrada de Websense, Inc. en los Estados Unidos y en algunos mercados internacionales. Websense cuenta con varias otras marcas comerciales no registradas en los Estados Unidos y a nivel internacional. Todas las dems marcas comerciales pertenecen a sus respectivos propietarios. Microsoft, Windows, Windows NT, Windows Server y Active Directory son marcas comerciales o marcas comerciales registradas de Microsoft Corporation en los Estados Unidos u otros pases. Sun, Sun Java System y todas las marcas comerciales y logotipos basados en Sun Java System son marcas comerciales o marcas comerciales registradas de Sun Microsystems, Inc. en los Estados Unidos y en otros pases. Mozilla y Firefox son marcas comerciales registradas de Mozilla Foundation en los Estados Unidos o en otros pases. eDirectory y Novell Directory Services son marcas comerciales registradas de Novell, Inc. en los EE. UU. y otros pases. Adobe, Acrobat y Acrobat Reader son marcas comerciales o marcas comerciales registradas de Adobe Systems Incorporated en los Estados Unidos u otros pases. Pentium es una marca comercial registrada de Intel Corporation. Red Hat es una marca comercial registrada de Red Hat, Inc. en los Estados Unidos y otros pases. Linux es una marca comercial de Linus Torvalds en los Estados Unidos y otros pases. Este producto incluye software distribuido por Apache Software Foundation (http://www.apache.org). Copyright (c) 2000. The Apache Software Foundation. Todos los derechos reservados. Otros nombres de productos mencionados en este manual pueden ser marcas comerciales o marcas comerciales registradas de sus respectivos propietarios, y pertenecen exclusivamente a sus correspondientes fabricantes.
Contenido
Tema 1
Primeros pasos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 15 Visin general. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Uso de Websense Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo iniciar sesin en Websense Manager . . . . . . . . . . . . . . . . . . . Cmo navegar en Websense Manager . . . . . . . . . . . . . . . . . . . . . . . Cmo revisar, guardar y descartar cambios . . . . . . . . . . . . . . . . . . . Hoy: Estado, Seguridad y Utilidad desde medianoche . . . . . . . . . . . . . Cmo personalizar la pgina Hoy . . . . . . . . . . . . . . . . . . . . . . . . . . . Historial: ltimos 30 das . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Tiempo y ancho de banda ahorrados . . . . . . . . . . . . . . . . . . . . . . Cmo personalizar la pgina Historial . . . . . . . . . . . . . . . . . . . . . . . Suscripcin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo administrar la cuenta mediante el portal MyWebsense . . . . . Activacin de Websense Web Protection Services . . . . . . . . . Cmo configurar la informacin de la cuenta. . . . . . . . . . . . . . . . . . Base de datos principal de Websense. . . . . . . . . . . . . . . . . . . . . . . . . . . Actualizaciones de base de datos en tiempo real . . . . . . . . . . . . . . . Real-Time Security Updates . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuracin de descargas de la base de datos . . . . . . . . . . . . . . . . Pruebas de la configuracin de red. . . . . . . . . . . . . . . . . . . . . . . . . . . . . Soporte tcnico de Websense . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 16 17 18 19 21 21 24 24 26 27 28 28 29 30 31 32 32 33 34 35 38 40 41 44 44 44 46 47 47 48 49 50 52
Tema 2
Filtros para el uso de Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 37 Protocolos y categoras de filtrado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Categoras especiales. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Clases de riesgo. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Grupos de protocolos de seguridad . . . . . . . . . . . . . . . . . . . . . . . . . . Instant Messaging Attachment Manager. . . . . . . . . . . . . . . . . . . . . . Acciones de filtrado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo usar tiempo de cuota para limitar el acceso a Internet . . . . . . Acceso con contrasea . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Filtrado de bsqueda. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo trabajar con filtros . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo crear un filtro de categoras . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo modificar un filtro de categoras. . . . . . . . . . . . . . . . . . . . . . . Cmo crear un filtro de protocolos . . . . . . . . . . . . . . . . . . . . . . . . . .
Contenido
Cmo modificar un filtro de protocolos . . . . . . . . . . . . . . . . . . . . . . Filtros de protocolos y categoras definidos por Websense . . . . . . . Plantillas de filtros de protocolos y categoras . . . . . . . . . . . . . . . . . Cmo configurar los valores de filtrado de Websense. . . . . . . . . . . . . .
Tema 3
52 54 55 56 60 61 62 62 63 63 65 65 66 67 68 69 70 70 74 75 76 77 79 80 81 86 87 88 89 89 90 91 92 92
Clientes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 59 Cmo trabajar con clientes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo trabajar con equipos y redes . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo trabajar con usuarios y grupos . . . . . . . . . . . . . . . . . . . . . . . . . . . Servicios de directorio. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Directorio de Windows NT / Active Directory (modo mixto) . . . . . Windows Active Directory (modo nativo) . . . . . . . . . . . . . . . . . . . . Novell eDirectory y Sun Java System Directory . . . . . . . . . . . . . . . Configuracin de directorio avanzada. . . . . . . . . . . . . . . . . . . . . . . . Cmo trabajar con grupos LDAP personalizados . . . . . . . . . . . . . . . . . Cmo agregar o editar un grupo LDAP personalizado . . . . . . . . . . . Cmo agregar un cliente. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo buscar el servicio de directorio. . . . . . . . . . . . . . . . . . . . . . . . Cmo cambiar la configuracin de clientes . . . . . . . . . . . . . . . . . . . . . . Cmo mover clientes a roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Tema 4
Polticas de filtrado de Internet. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 73 Poltica predeterminada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo trabajar con polticas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo crear una poltica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo editar una poltica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo asignar una poltica a clientes. . . . . . . . . . . . . . . . . . . . . . . . . Orden de filtrado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Filtrado de un sitio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Tema 5
Pginas de bloqueo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 85 Mensajes de bloqueo de protocolos . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo trabajar con pginas de bloqueo . . . . . . . . . . . . . . . . . . . . . . . . . Cmo personalizar el mensaje de bloqueo . . . . . . . . . . . . . . . . . . . . Cmo cambiar el tamao del cuadro de mensaje. . . . . . . . . . . . . Cmo cambiar el logotipo que aparece en la pgina de bloqueo. Cmo utilizar variables de contenido de la pgina de bloqueo . . Cmo volver a las pginas de bloqueo predeterminadas . . . . . . . Cmo crear mensajes de bloqueo alternativos . . . . . . . . . . . . . . . . . . . . Cmo utilizar una pgina de bloqueo alternativa en otro equipo. . . . . .
Tema 6
Uso de los informes para evaluar las polticas de filtrado . . . . . . . . 95 Descripcin general de los informes . . . . . . . . . . . . . . . . . . . . . . . . . . . 96 Qu es el tiempo de navegacin en Internet? . . . . . . . . . . . . . . . . . 97
Contenido
Informes de presentacin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 98 Copiar un informe de presentacin . . . . . . . . . . . . . . . . . . . . . . . . 101 Definir el filtro de informe . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 102 Seleccionar clientes para un informe . . . . . . . . . . . . . . . . . . . . 103 Seleccionar categoras para un informe . . . . . . . . . . . . . . . . . . . 104 Seleccionar protocolos para un informe . . . . . . . . . . . . . . . . . . 105 Seleccionar acciones para un informe . . . . . . . . . . . . . . . . . . . . 105 Establecer las opciones de informe . . . . . . . . . . . . . . . . . . . . . . 106 Confirmar la definicin del filtro de informe . . . . . . . . . . . . . . 108 Trabajar con Favoritos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 108 Generar informes de presentacin . . . . . . . . . . . . . . . . . . . . . . . . . 109 Programar informes de presentacin. . . . . . . . . . . . . . . . . . . . . . . . 110 Establecer el programa. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 111 Seleccionar informes a programar . . . . . . . . . . . . . . . . . . . . . . . 113 Establecer el rango de fechas . . . . . . . . . . . . . . . . . . . . . . . . . . . 113 Seleccionar opciones de salida. . . . . . . . . . . . . . . . . . . . . . . . . . 114 Ver la lista de trabajos programados . . . . . . . . . . . . . . . . . . . . . . . . 115 Ver el historial de trabajos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117 Informes de investigacin. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 117 Informes resumidos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 119 Informes resumidos de mltiples niveles . . . . . . . . . . . . . . . . . . . . 124 Informes detallados flexibles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 125 Columnas de los informes detallados flexibles . . . . . . . . . . . . . 127 Informes de Detalle de actividad del usuario . . . . . . . . . . . . . . . . . 129 Detalle de actividad del usuario por da. . . . . . . . . . . . . . . . . . . 130 Detalle de actividad del usuario por mes . . . . . . . . . . . . . . . . . . 131 Asociar categoras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 132 Informes estndar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 134 Informes de investigacin Favoritos . . . . . . . . . . . . . . . . . . . . . . . . 135 Guardar un informe como Favorito . . . . . . . . . . . . . . . . . . . . . . 136 Generar o eliminar un informe Favorito . . . . . . . . . . . . . . . . . . 137 Modificar un informe Favorito . . . . . . . . . . . . . . . . . . . . . . . . . 137 Programar informes de investigacin . . . . . . . . . . . . . . . . . . . . . . . 138 Administrar trabajos programados de informes de investigacin. . 141 Informes de casos atpicos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 141 Generar archivo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 142 Imprimir informes de investigacin. . . . . . . . . . . . . . . . . . . . . . 143 Acceder a ver actividad propia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 144
Tema 7
Anlisis de contenido con las opciones en tiempo real . . . . . . . . . . 145 Descarga de la base de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Opciones de exploracin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Categorizacin de contenido y exploraciones para detectar amenazas Exploracin de archivos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Eliminacin de contenido innecesario . . . . . . . . . . . . . . . . . . . . . . . . . 146 147 148 149 151
5
Contenido
Limitacin de la exploracin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 152 Informes sobre la actividad de exploracin en tiempo real . . . . . . . . . 153 Cmo se registra la exploracin en tiempo real . . . . . . . . . . . . . . . 155
Tema 8
Filtrado de clientes remotos. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 157 Funcionamiento de Remote Filtering . . . . . . . . . . . . . . . . . . . . . . . . . . 158 Dentro de la red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 159 Fuera de la red . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 160 Identificacin de usuarios remotos . . . . . . . . . . . . . . . . . . . . . . . . . 161 Cuando no es posible establecer una comunicacin con el servidor162 Red Privada Virtual (VPN) . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 163 Configuracin de parmetros de Remote Filtering . . . . . . . . . . . . . . . 164
Tema 9
Refinar polticas de filtrado. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 167 Cmo restringir usuarios a una lista definida de sitios de Internet. . . . 168 Filtros de acceso limitado y prioridad de filtrado . . . . . . . . . . . . . . 168 Cmo crear un filtro de acceso limitado . . . . . . . . . . . . . . . . . . . . . 170 Cmo modificar un filtro de acceso limitado . . . . . . . . . . . . . . . . . 170 Cmo agregar sitios de la pgina Modificar poltica . . . . . . . . . . . 172 Cmo copiar filtros y polticas a roles . . . . . . . . . . . . . . . . . . . . . . . . . 173 Cmo construir componentes de filtro . . . . . . . . . . . . . . . . . . . . . . . . . 174 Cmo trabajar con categoras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 175 Cmo modificar categoras y sus atributos . . . . . . . . . . . . . . . . . . . 175 Cmo revisar todos los atributos de categoras personalizados. 177 Cmo realizar cambios de filtrado de categora globales . . . . . 177 Cmo cambiar el nombre de una categora personalizada. . . . . 178 Cmo crear una categora personalizada. . . . . . . . . . . . . . . . . . . . . 178 Cmo filtrar segn palabras clave. . . . . . . . . . . . . . . . . . . . . . . . . . 180 Cmo definir palabras clave . . . . . . . . . . . . . . . . . . . . . . . . . . . 181 Cmo redefinir el filtrado para sitios especficos . . . . . . . . . . . . . . 182 Cmo definir URL sin filtrar . . . . . . . . . . . . . . . . . . . . . . . . . . . 183 Cmo recategorizar URL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 184 Cmo trabajar con protocolos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185 Cmo filtrar protocolos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 185 Cmo modificar protocolos personalizados . . . . . . . . . . . . . . . . . . 186 Cmo agregar o modificar identificadores de protocolos . . . . . 187 Cmo cambiar el nombre de un protocolo personalizado . . . . . 188 Cmo realizar cambios de filtrado global de protocolos . . . . . . 188 Cmo crear un protocolo personalizado . . . . . . . . . . . . . . . . . . . . . 189 Cmo agregar un protocolo definido por Websense. . . . . . . . . . . . 191 Cmo utilizar Bandwidth Optimizer para administrar el ancho de banda . . 191 Cmo configurar los lmites predeterminados de Bandwidth Optimizer 192 Cmo administrar trfico en funcin del tipo de archivo. . . . . . . . . . . 193 Cmo trabajar con tipos de archivos . . . . . . . . . . . . . . . . . . . . . . . . 195
Contenido
Cmo agregar tipos de archivos personalizados . . . . . . . . . . . . . . . 196 Cmo agregar extensiones de archivo a un tipo de archivo . . . . . . 196 Cmo utilizar expresiones regulares . . . . . . . . . . . . . . . . . . . . . . . . . . 197 Cmo utilizar la Caja de herramientas para comprobar el patrn de filtrado .198 Categora de URL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198 Comprobar poltica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 198 Probar filtrado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199 Acceso a URL . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 199 Investigar usuario . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 200 Cmo identificar un usuario para comprobar poltica o probar filtrado . .200
Tema 10
Identificacin de usuarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 Identificacin transparente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 201 Identificacin transparente de usuarios remotos . . . . . . . . . . . . . . . 202 Autenticacin manual. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 203 Cmo configurar mtodos de identificacin de usuarios . . . . . . . . . . . 204 Cmo establecer reglas de autenticacin para equipos especficos 206 Cmo definir excepciones a las configuraciones de identificacin de usuarios. . . . . . . . . . . . . . . . . . . . . . . . . . . 206 Cmo revisar las excepciones a la configuracin de identificacin de usuarios. . . . . . . . . . . . . . . . . . . . . . . . . . . 207 Autenticacin manual segura . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 209 Cmo generar claves y certificados . . . . . . . . . . . . . . . . . . . . . . 209 Cmo activar la autenticacin manual segura . . . . . . . . . . . . . . 210 Cmo aceptar el certificado dentro del navegador cliente. . . . . 211 DC Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 213 Cmo configurar DC Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 214 Logon Agent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 216 Cmo configurar Logon Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . 217 RADIUS Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 219 Cmo procesar el trfico de RADIUS. . . . . . . . . . . . . . . . . . . . . . . 220 Cmo configurar el entorno de RADIUS . . . . . . . . . . . . . . . . . . . . 221 Cmo configurar RADIUS Agent. . . . . . . . . . . . . . . . . . . . . . . . . . 222 Cmo configurar el cliente de RADIUS . . . . . . . . . . . . . . . . . . . . . 223 Cmo configurar el servidor RADIUS . . . . . . . . . . . . . . . . . . . . . . 224 eDirectory Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 225 Consideraciones especiales de configuracin . . . . . . . . . . . . . . . . . 226 Cmo configurar eDirectory Agent. . . . . . . . . . . . . . . . . . . . . . . . . 227 Cmo agregar una rplica de eDirectory Server . . . . . . . . . . . . 228 Cmo configurar eDirectory Agent para que utilice LDAP . . . 229 Cmo habilitar consultas completas a eDirectory Server . . . . . 230 Cmo configurar mltiples agentes . . . . . . . . . . . . . . . . . . . . . . . . . . . 231 Cmo establecer diferentes configuraciones para una instancia de agente . 233
Contenido
Parmetros de archivo INI. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 234 Cmo configurar un agente para que ignore determinados nombres de usuarios . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 235
Tema 11
Administracin delegada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 237 Introduccin a los roles administrativos. . . . . . . . . . . . . . . . . . . . . . . . Introduccin a los administradores. . . . . . . . . . . . . . . . . . . . . . . . . . . . Los superadministradores . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Administradores delegados . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Administradores en varios roles . . . . . . . . . . . . . . . . . . . . . . . . . . . Introduccin a los roles administrativos. . . . . . . . . . . . . . . . . . . . . . . . Cmo notificar a los administradores . . . . . . . . . . . . . . . . . . . . . . . Tareas de los administradores delegados . . . . . . . . . . . . . . . . . . . . Ver su cuenta de usuario . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Ver la definicin de su rol.. . . . . . . . . . . . . . . . . . . . . . . . . . . . . Agregar clientes a la pgina Clientes. . . . . . . . . . . . . . . . . . . . . Crear polticas y filtros. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo aplicar polticas a clientes . . . . . . . . . . . . . . . . . . . . . . . . Generar informes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo permitir el acceso a Websense Manager . . . . . . . . . . . . . . . . . . Cuentas de directorio . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cuentas de usuario de Websense . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo agregar cuentas de usuario de Websense . . . . . . . . . . . . Cmo cambiar una contrasea de usuario de Websense . . . . . . Cmo utilizar la administracin delegada . . . . . . . . . . . . . . . . . . . . . . Cmo agregar roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo modificar roles . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo agregar administradores . . . . . . . . . . . . . . . . . . . . . . . . . Cmo agregar clientes administrados . . . . . . . . . . . . . . . . . . . . Cmo manejar conflictos de roles. . . . . . . . . . . . . . . . . . . . . . . . . . Consideraciones especiales . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Varios administradores que acceden a Websense Manager . . . . . . . . . Cmo definir restricciones de filtrado para todos los roles . . . . . . . . . Cmo crear una fijacin de filtro . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo fijar categoras . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo fijar protocolos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 238 238 239 241 242 243 245 246 247 247 248 248 250 250 250 251 252 253 254 254 256 256 259 261 263 263 265 266 267 267 268 272 273 275 276 277 278
Tema 12
Administracin de Websense Server . . . . . . . . . . . . . . . . . . . . . . . . 271 Componentes del producto Websense . . . . . . . . . . . . . . . . . . . . . . . . . Componentes de filtrado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Componentes de informes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Componentes de identificacin de usuarios . . . . . . . . . . . . . . . . . . Informacin general sobre Policy Database . . . . . . . . . . . . . . . . . . . . . Cmo trabajar con Policy Server . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Contenido
Cmo agregar y editar instancias de Policy Server. . . . . . . . . . . . . 278 Cmo trabajar en un entorno de mltiples Policy Server . . . . . . . . 279 Cmo cambiar la direccin IP de Policy Server . . . . . . . . . . . . . . . 280 Cmo trabajar con Filtering Service. . . . . . . . . . . . . . . . . . . . . . . . . . . 282 Revisin de detalles de Filtering Service . . . . . . . . . . . . . . . . . . . . 282 Revisin del estado de descarga de la base de datos principal . . . . 283 Reanudacin de descargas de la base de datos principal Master Database . 283 Visualizacin y exportacin del registro de auditora . . . . . . . . . . . . . 284 Cmo detener e iniciar los servicios Websense . . . . . . . . . . . . . . . . . . 286 Alertas. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 287 Control de desbordamiento . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 288 Configuracin de opciones generales de alerta . . . . . . . . . . . . . . . . 288 Configuracin de alertas del sistema. . . . . . . . . . . . . . . . . . . . . . . . 290 Configuracin de alertas de uso de categoras . . . . . . . . . . . . . . . . 291 Cmo agregar alertas de uso de categoras . . . . . . . . . . . . . . . . 292 Configuracin de alertas de uso de protocolos . . . . . . . . . . . . . . . . 292 Cmo agregar alertas de uso de protocolos . . . . . . . . . . . . . . . . 293 Cmo revisar el estado actual del sistema . . . . . . . . . . . . . . . . . . . . . . 294 Cmo hacer una copia de seguridad y restaurar los datos de Websense295 Planificacin de realizacin de copias de seguridad . . . . . . . . . . . . 298 Ejecucin de copias de seguridad inmediatas . . . . . . . . . . . . . . . . . 299 Mantenimiento de las copias de seguridad de archivos . . . . . . . . . 300 Restauracin de los datos de Websense . . . . . . . . . . . . . . . . . . . . . 301 Cmo discontinuar la realizacin de copias de seguridad planificadas . 302 Referencia de comandos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 302
Tema 13
Administracin de informes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 305 Planificacin de su configuracin . . . . . . . . . . . . . . . . . . . . . . . . . . . . Administracin del acceso a herramientas de generacin de informes Configuracin bsica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Asignacin de categoras a las clases de riesgo . . . . . . . . . . . . . . . Configuracin de las preferencias de informes . . . . . . . . . . . . . . . . Configuracin de Filtering Service para el registro . . . . . . . . . . . . utilidad Log Server Configuration . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuracin de las conexiones de Log Server. . . . . . . . . . . . . . . Configuracin de las opciones de la base de datos de Log Server . Configuracin de la conexin a la base de datos . . . . . . . . . . . Configuracin de los archivos de cach de registro . . . . . . . . . . . . Configuracin de opciones de consolidacin . . . . . . . . . . . . . . . . . Configuracin de WebCatcher . . . . . . . . . . . . . . . . . . . . . . . . . . . . Autenticacin de WebCatcher . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo detener e iniciar Log Server. . . . . . . . . . . . . . . . . . . . . . . . . . . . 306 306 307 308 310 310 312 313 314 316 317 318 320 322 323
Contenido
Introduccin a la base de datos de registro. . . . . . . . . . . . . . . . . . . . . . Trabajos en la base de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Administracin de la base de datos de registro . . . . . . . . . . . . . . . . . . Configuracin de administracin de la base de datos de registro. . Configuracin de opciones de reinicio de datos . . . . . . . . . . . . Configuracin de registro de URL completa . . . . . . . . . . . . . . . Configuracin de las opciones de tiempo de navegacin por Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuracin de las opciones de mantenimiento de la base de datos de registro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuracin de la creacin de particiones en la base de datos de registro . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuracin de las particiones disponibles . . . . . . . . . . . . . . Cmo visualizar los registros de errores . . . . . . . . . . . . . . . . . . Configuracin de los informes de investigacin . . . . . . . . . . . . . . . . . Opciones predeterminadas para la conexin de la base de datos y los informes. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Opciones de visualizacin y formato de salida . . . . . . . . . . . . . . . . Actividad propia . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . .
Tema 14
324 325 326 326 327 329 330 331 333 335 336 337 338 339 342 346 347 348 349 351 352 353 354
Configuracin de redes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 345 Configuracin de hardware . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . Configuracin de Network Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . Cmo establecer la configuracin global . . . . . . . . . . . . . . . . . . . . Cmo establecer la configuracin local . . . . . . . . . . . . . . . . . . . . . Cmo establecer la configuracin de NIC . . . . . . . . . . . . . . . . . . . Cmo establecer la configuracin de supervisin de una NIC . Cmo agregar o editar direcciones IP . . . . . . . . . . . . . . . . . . . . . . . Cmo verificar la configuracin de Network Agent . . . . . . . . . . . . . .
Tema 15
Solucin de problemas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 357 Problemas de instalacin y suscripcin . . . . . . . . . . . . . . . . . . . . . . . . 357 El estado de Websense indica un problema de suscripcin . . . . . . 357 Luego de realizar la actualizacin, los usuarios no aparecen en el Websense Manager . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 358 Problemas de la base de datos principal . . . . . . . . . . . . . . . . . . . . . . . . 359 Se est utilizando la base de datos de filtrado inicial . . . . . . . . . . . 359 La base de datos principal tiene ms de una semana de antigedad 359 No se descarga la base de datos principal . . . . . . . . . . . . . . . . . . . . 360 Clave de suscripcin . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 360 Acceso a Internet . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 361 Verifique las Configuracin de firewall y del servidor Proxy. . 362 Espacio en disco insuficiente . . . . . . . . . . . . . . . . . . . . . . . . . . . 363 Memoria insuficiente . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 363 Aplicaciones restrictivas . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 364
10
Contenido
La descarga de la base de datos principal no se produce en el horario correcto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 364 Cmo contactar al soporte tcnico para resolver problemas relativos a la descarga de la base de datos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365 Problemas de filtrado . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 365 Filtering Service no est en ejecucin. . . . . . . . . . . . . . . . . . . . . . . 366 User Service no est disponible. . . . . . . . . . . . . . . . . . . . . . . . . . . . 366 Los sitios estn incorrectamente categorizados como tecnologa informtica . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 367 No se bloquean las palabras clave. . . . . . . . . . . . . . . . . . . . . . . . . . 368 Las URL con filtro de acceso personalizado o limitado no estn filtradas como se espera . . . . . . . . . . . . . . . . . . . . . . . . . . 368 Un usuario no puede acceder a un protocolo o aplicacin como era previsto . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 368 Un solicitud de FTP no est bloqueada como se esperaba . . . . . . . 369 El software Websense no est aplicando las polticas de usuarios o de grupos . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 369 Los usuarios remotos no son filtrados por la poltica correcta . . . . 369 Problemas de Network Agent. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 370 Network Agent no est instalado . . . . . . . . . . . . . . . . . . . . . . . . . . 370 Network Agent no est en ejecucin. . . . . . . . . . . . . . . . . . . . . . . . 370 Network Agent no est supervisando ninguna NIC . . . . . . . . . . . . 371 Network Agent no puede comunicarse con Filtering Service. . . . . 371 Actualizacin de la direccin IP o informacin UID de Filtering Service . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 371 Problemas de identificacin de usuarios . . . . . . . . . . . . . . . . . . . . . . . 372 Solucin de problemas de DC Agent . . . . . . . . . . . . . . . . . . . . . . . 373 Los usuarios no estn siendo filtrados correctamente por la poltica predeterminada . . . . . . . . . . . . . . . . . . . . . . . . . 374 Cmo cambiar los permisos de DC Agent y User Service manualmente . . . . . . . . . . . . . . . . . . . . . . . . . . 374 Solucin de problemas de Logon Agent . . . . . . . . . . . . . . . . . . . . . 375 Objetos de la poltica de grupos. . . . . . . . . . . . . . . . . . . . . . . . . 375 User Service con Linux . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 376 Visibilidad del controlador de dominio . . . . . . . . . . . . . . . . . . . 376 NetBIOS. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 377 Problemas de perfil de usuario. . . . . . . . . . . . . . . . . . . . . . . . . . 377 Solucin de problemas de eDirectory Agent. . . . . . . . . . . . . . . . . . 378 Habilitacin de diagnstico de eDirectory . . . . . . . . . . . . . . . . 379 eDirectory Agent cometi un error al calcular las conexiones eDirectory Server . . . . . . . . . . . . . . . . . . . . . . . . . 379 Cmo ejecutar eDirectory Agent en el modo consola . . . . . . . . 380 Solucin de problemas de RADIUS Agent. . . . . . . . . . . . . . . . . . . 380 Cmo ejecutar RADIUS Agent en el modo consola . . . . . . . . . 381 No se solicita a los usuarios remotos que realicen autenticacin manual . . 382
11
Contenido
Los usuarios remotos no estn siendo correctamente filtrados . . . . 382 Problemas de bloqueo de mensajes . . . . . . . . . . . . . . . . . . . . . . . . . . . 383 No aparece ninguna pgina de bloqueo para un tipo de archivo bloqueado 383 El usuario recibe un mensaje de error del navegador en lugar de pgina bloqueada . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 383 En lugar una pgina de bloqueo se muestra una pgina en blanco . 384 No aparecen correctamente los mensajes de bloqueo de protocolo 384 Se visualiza un mensaje de bloqueo de protocolo en lugar de una pgina de bloqueo . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 385 Problemas de registro, mensaje de estado y alerta . . . . . . . . . . . . . . . . 385 Dnde encuentro mensajes de error para los componentes de Websense? . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 385 Alertas de Websense Health . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 386 Se generan dos registros para una misma solicitud. . . . . . . . . . . . . 387 Problemas de Policy Server y Policy Database . . . . . . . . . . . . . . . . . . 387 Olvid mi contrasea . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 387 No puedo iniciar sesin en Policy Server . . . . . . . . . . . . . . . . . . . . 388 El servicio Websense Policy Database no se inicia . . . . . . . . . . . . 388 Problemas de administracin delegada . . . . . . . . . . . . . . . . . . . . . . . . 388 Los clientes administrados no pueden ser eliminados del rol . . . . . 389 El error de inicio de sesin indica que otra persona inici sesin en Mi PC . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389 Algunos usuarios no pueden acceder a un sitio de la lista de URL sin filtrar . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 389 Los sitios recategorizados son filtrados segn la categora incorrecta . . . . . 390 No puedo crear un protocolo personalizado . . . . . . . . . . . . . . . . . . 390 Problemas de emisin de informes. . . . . . . . . . . . . . . . . . . . . . . . . . . . 390 Log Server no est en ejecucin.. . . . . . . . . . . . . . . . . . . . . . . . . . . 391 No hay ningn Log Server instalado para un Policy Server . . . . . . 391 La base de datos de registro no fue creada . . . . . . . . . . . . . . . . . . . 392 La base de datos de registro no est disponible . . . . . . . . . . . . . . . 393 Tamao de la base de datos de registro. . . . . . . . . . . . . . . . . . . . . . 394 Log Server no est grabando datos en la base de datos de registro 394 Cmo actualizar la contrasea de la conexin de Log Server. . . . . 395 Cmo configurar los permisos de usuario para Microsoft SQL Server 2005 . . . . . . . . . . . . . . . . . . . . . . . . . . 395 Log Server no puede conectarse con el servicio de directorio . . . . 396 Los datos de los informes de tiempo del navegador de Internet estn desviados. . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . 397 El ancho de banda es mayor de lo esperado . . . . . . . . . . . . . . . . . . 397 No se estn registrando algunas solicitudes de protocolos . . . . . . . 397 Todos los informes estn vacos . . . . . . . . . . . . . . . . . . . . . . . . . . . 398 Particiones de la base de datos. . . . . . . . . . . . . . . . . . . . . . . . . . 398
12
Contenido
tarea de SQL Server Agent . . . . . . . . . . . . . . . . . . . . . . . . . . . . 398 Configuracin de Log Server. . . . . . . . . . . . . . . . . . . . . . . . . . . 398 No aparece ningn cuadro en las pginas Hoy o Historial . . . . . . . 399 No puede acceder a ciertas funciones de generacin de informes . 399 Faltan algunos datos de informe para la salida de Microsoft Excel 400 Cmo guardar la salida de los informes de presentacin en HTML 400 Problemas de bsqueda de los informes de investigacin . . . . . . . 400 Problemas generales con los informes de investigacin . . . . . . . . . 401 Herramientas para la solucin de problemas . . . . . . . . . . . . . . . . . . . . 401 El cuadro de dilogo de Windows Services . . . . . . . . . . . . . . . . . . 402 El visor de sucesos de Windows . . . . . . . . . . . . . . . . . . . . . . . . . . . 402 El archivo de registro Websense . . . . . . . . . . . . . . . . . . . . . . . . . . . 402
13
Contenido
14
1