WebMonAdminIsaTmg Es

Manual de producto de GFI
Gua del administrador para ISA/TMG

La informacin y contenido de este documento se proporciona slo para fines informativos y se
proporciona "tal cual", sin garanta de ningn tipo, ya sea expresa o implcita, incluyendo pero no
limitadas a las garantas implcitas de comercializacin, idoneidad para un propsito particular y
ausencia de infraccin. GFI Software no se hace responsable de ningn dao, incluyendo daos
consecuentes, de cualquier naturaleza, que puedan deberse a la utilizacin de este documento. La
informacin se ha obtenido de fuentes disponibles pblicamente. A pesar de los esfuerzos
razonables que se han hecho para asegurar la exactitud de los datos facilitados, GFI no reclama,
promete o garantiza la integridad, exactitud, actualidad o adecuacin de la informacin y no es
responsable de errores tipogrficos, fuera de la informacin actualizada, o errores. GFI no ofrece
ninguna garanta, expresa o implcita, y no asume ninguna obligacin legal ni responsabilidad por la
exactitud o la exhaustividad de la informacin contenida en este documento.
Si estima que existe algn error objetivo en este documento, pngase en contacto con nosotros y
revisaremos sus dudas tan pronto como sea posible.
Todos los nombres de productos y empresas mencionados aqu pueden ser marcas comerciales de
sus respectivos titulares. Microsoft y Windows son marcas registradas o marcas comerciales de
Microsoft Corporation en Estados Unidos y otros pases.
GFI WebMonitor es propiedad de GFI SOFTWARE Ltd. - 1999-2014 GFI Software Ltd Reservados
todos los derechos.
Versin del documento: 2.1.1
ltima actualizacin (mes/da/ao): 1/16/2014
Tabla de contenido
1 Introduccin 5
1.1 Acerca de esta gua 5
1.2 Acerca de GFI WebMonitor 5
1.3 Funcionamiento de GFI WebMonitor 6
1.4 Servicios de GFI WebMonitor 8
2 Instalacin de GFI WebMonitor 11
2.1 Requisitos del sistema 11
2.2 Escenario de implementacin 12
2.3 Instalacin de GFI WebMonitor para ISA/TMG 16
2.4 Cmo deshabilitar la configuracin de la conexion a Internet en equipos cliente 17
2.5 Informacin para la desinstalacin 19
3 Acciones posteriores a la instalacin 20
3.1 Inicio de GFI WebMonitor 20
3.2 Escriba una clave de licencia vlida 20
3.3 Configuracin de FTP 21
3.4 Uso de la herramienta de importacin de ajustes 27
4 Obtencin de resultados 30
4.1 Obtencin de resultados con GFI WebMonitor: proteccin de la red 30
4.2 Obtencin de resultados con GFI WebMonitor: maximizar la disponibilidad del ancho de
banda 31
4.3 Obtencin de resultados con GFI WebMonitor: aumente su productividad 32
5 Uso del panel 34
5.1 Informacin general de la actividad de Internet 34
5.2 Supervisin del ancho de banda 39
5.3 Supervisin de la actividad 41
5.4 Supervisin de la seguridad 43
5.5 Supervisin de trfico en tiempo real 45
5.6 Uso de la cuarentena 47
5.7 Uso del panel Cuotas 47
5.8 Agentes de supervisin 49
6 Generacin de informes 51
6.1 Informes favoritos 51
6.2 Informes de actividad 51
6.3 Informes de ancho de banda 53
6.4 Informes de seguridad 55
7 Configuracin de GFI WebMonitor 58
7.1 Configuracin general 58
7.2 Configuracin del registro de la actividad web 64
7.3 Configuracin de directivas 70
7.4 Configuracin del Agente de GFI WebMonitor 96
7.5 Descarga del Agente de GFI WebMonitor 96
7.6 Instalacin manual de Agente de WebMonitor 98
7.7 Instalacin de Agente de GFI WebMonitor a travs de GPO en Windows Server 2008 99
7.8 Configuracin de alertas 103
8 Solucin de problemas y soporte tcnico 110
8.1 Introduccin 110
8.2 GFI SkyNet 110
8.3 Foro en la red 110
8.4 Solicitud de soporte tcnico 110
8.5 Documentacin 110
8.6 Problemas comunes 111
9 Glosario 113
10 ndice 119
GFI WebMonitor 1 Introduccin | 5
1 Introduccin
GFI WebMonitor
es una completa solucin de supervisin de uso de Internet que le permite

supervisar y filtrar la exploracin web y las descargas de archivos en tiempo real. Tambin le permite
optimizar el ancho de banda limitando el acceso a medios de transmisin por secuencias al tiempo
que mejora la seguridad de la red con herramientas integradas que examinan el trfico en busca de
virus, troyanos, spyware y material de suplantacin de identidad.
Es la solucin idnea para ejercer de forma transparente y sin fisuras un gran control sobre los
hbitos de exploracin y descarga de los usuarios de su red. Al mismo tiempo, le permite fomentar
iniciativas de responsabilidad legal y buenas prcticas sin ganarse las antipatas de los usuarios de la
red.
1.1 Acerca de esta gua
El objetivo de esta gua consiste en ayudar a los administradores de sistemas a instalar, configurar y
ejecutar GFI WebMonitor con el mnimo esfuerzo. Describe:
Los diferentes entornos de red con los que es compatible GFI WebMonitor
Cmo instalar GFI WebMonitor para supervisar la red
Cmo poner en funcionamiento GFI WebMonitor utilizando la configuracin predeterminada
Cmo configurar GFI WebMonitor para lograr resultados
1.1.1 Trminos que se usan en este manual
En este manual se utilizan los trminos siguientes:
TRMINO DESCRIPCIN
Informacin adicional y referencias esenciales para la operacin de GFI WebMonitor.
Notificaciones y precauciones importantes sobre los problemas comunes que pueden surgir.
> Instrucciones de navegacin paso a paso para acceder a una funcin concreta.
Texto en
negrita
Elementos que se seleccionan, como nodos, opciones de men o botones de comando.
Texto en cur-
siva
Parmetros y valores que debe reemplazar por valores por el valor aplicable, como rutas de acceso y
nombres de archivo personalizados.
Cdigo Indica los valores de texto que se escriben, como comandos y direcciones.
Para obtener informacin sobre los trminos tcnicos y sus definiciones, consulte el captulo Glosario
de este manual.
1.2 Acerca de GFI WebMonitor
GFI WebMonitor est disponible en tres ediciones:
EDICIN DESCRIPCIN
Edicin WebFilter Incrementa la productividad con las directivas de filtrado web y exploracin web.
Contribuye a optimizar el uso del ancho de banda con directivas de medios de
transmisin por secuencias y caractersticas de categorizacin de sitios web. Adems,
el ndice de reputacin web y el seguimiento de amenazas contribuyen a reducir la
incidencia de ataques y violaciones.
EDICIN DESCRIPCIN
Edicin WebSecurity Proporciona una gran seguridad web utilizando herramientas combinadas que con-
tribuyen a mitigar los ataques de suplantacin de identidad, malware, troyanos y
virus. Esto se consigue gracias al mdulo de control de descargas integrado y a varios
motores antivirus y antispyware.
Edicin Unified Protection Ofrece todas las caractersticas de la edicin WebFilter y la edicin WebSecurity en
un nico paquete.
1.3 Funcionamiento de GFI WebMonitor
Figura 1: Funcionamiento de GFI WebMonitor
1. Solicitud de activacin: El usuario solicita una pgina web o una descarga a travs de Internet. El
trfico entrante que genera esta solicitud se reenva a GFI WebMonitor.
2. Filtrado Siempre bloqueado/Se permite siempre: El mecanismo de filtrado interno Siempre
bloqueado/Se permite siempre de GFI WebMonitor analiza el Id. de usuario, la direccin IP y la URL
solicitada llevando a cabo las acciones siguientes:
ACCIN DESCRIPCIN
Bloquea las solicitudes de trfico
web
agregando usuarios y/o direcciones IP a la lista Siempre bloqueado, o
para que no accedan a las URL de la lista Siempre bloqueado
Permite automticamente las
solicitudes de trfico web
de usuarios y/o direcciones IP permitidos, o
para que accedan a URL permitidas
Reenva solicitudes de trfico web
(al mdulo WebFiltering)
de usuarios y/o direcciones IP que no se encuentran ni en la lista Siempre
bloqueado ni en la lista Se permite siempre
para que accedan a URL que no se encuentran ni en la lista Siempre blo-
queado ni en la lista Se permite siempre.
3. Mdulo WebFilter: Analiza el trfico web recibido del mecanismo de filtrado Siempre
bloqueado/Se permite siempre con respecto a la lista de categoras almacenadas en la base de datos
de WebGrade. Estas categoras se utilizan para clasificar y luego filtrar las pginas web solicitadas por
los usuarios.
Para obtener ms informacin sobre estas categoras, consulte el artculo
http://go.gfi.com/?pageid=WebMon_WebGrade de la Knowledge Base.
GFI WebMonitor puede bloquear, advertir y permitir o poner en cuarentena el trfico web en funcin
de las directivas configuradas. Los administradores pueden aprobar o rechazar manualmente el
trfico web puesto en cuarentena. Las URL puestas en cuarentena que han sido aprobadas se mueven
al rea Permitido temporalmente, que se usa para aprobar temporalmente el acceso a un sitio por
parte de un usuario o una direccin IP.
NOTA
El mdulo WebFilter solo est disponible en la Edicin WebFilter y en la Edicin Unified
Protection de GFI WebMonitor. En la Edicin WebSecurity, el trfico web se enva
directamente del mecanismo de filtrado Siempre bloqueado/Se permite siempre al
mdulo WebSecurity.
4. Mdulo WebSecurity: Analiza el trfico web que atraviesa el mdulo de control de descargas y
examina el trfico web entrante en busca de virus, spyware y otro tipo malware.
GFI WebMonitor puede bloquear, advertir y permitir o poner en cuarentena el material sospechoso en
funcin de las directivas configuradas. Tambin se examina el trfico web en busca de material de
suplantacin de identidad que se compara con una lista de sitios de suplantacin de identidad
almacenada en la base de datos actualizable de sitios de suplantacin de identidad. El trfico web
generado por un elemento de suplantacin de identidad conocido se rechaza, mientras que el
material web aprobado se reenva al usuario.
NOTA
El mdulo WebSecurity solo est disponible en la Edicin WebSecurity y en la Edicin
Unified Protection de GFI WebMonitor. En la Edicin WebFilter, no se lleva a cabo el
procesamiento de WebSecurity, por lo que el trfico web se reenva al usuario.
1.3.1 Descarga de GFI WebMonitor
GFI WebMonitor se puede descargar de: http://go.gfi.com/?pageid=WebMon_Download.
1.3.2 Informacin sobre licencias
A efectos de licencias, GFI WebMonitor se basa en el nmero de usuarios o de direcciones IP. Puede
configurar una lista de usuarios o de direcciones IP que no requieren supervisin o proteccin para
que esos usuarios no consuman una licencia. Para obtener ms informacin, consulte Configurar lista
Se permite siempre (pgina 81).
IMPORTANTE
A los usuarios sin licencia se les permite automticamente un acceso a Internet sin
restricciones ni filtros. El trfico generado por esos clientes no se supervisar. Para
obtener ms informacin sobre la forma en que GFI WebMonitor cuenta los usuarios a
efectos de licencias, consulte el artculo http://go.gfi.com/?pageid=WebMon_Licensing
de la Knowledge Base.
Para obtener ms informacin acerca de las licencias, consulte el sitio web de GFI Software Ltd en
http://go.gfi.com/?pageid=WebMon_LicensingInformation
1.3.3 Actualizacin
El proceso de actualizacin es similar al proceso de instalacin. Para obtener ms informacin,
consulte Instalacin de GFI WebMonitor (pgina 11). Antes de actualizar, asegrese de disponer de la
versin ms reciente de GFI WebMonitor. Puede descargarla de http://go.gfi.com/?pageid=WebMon_
Download.
NOTA
Si se instala una nueva versin de GFI WebMonitor en otra infraestructura, se
recomienda desinstalar la versin previa antes de instalar la nueva.
1.4 Servicios de GFI WebMonitor
La tabla siguiente muestra los servicios de Windows
utilizados por GFI WebMonitor.

NOMBR-
E DEL
SERVICI-
O
DESCRIPCIN UBICACIN Y NOMBRE
CREDENC-
IALES DE
USUARIO
GFI
Proxy
El servicio GFI Proxy solo se crea en la versin de proxy inde-
pendiente de GFI WebMonitor. Se utiliza como servicio de agente
para el servidor de proxy, el modulo ISAPI y el filtrado web.
<drive>:\Archivos de pro-
gra-
ma\GFI\WebMonitor\GFiProxy.exe
Sistema
local
NOMBR-
E DEL
SERVICI-
O
DESCRIPCIN UBICACIN Y NOMBRE
CREDENC-
IALES DE
USUARIO
GFI
WebMo-
nitor
El servicio de GFI WebMonitor se utiliza tanto en la versin ISA/TMG
como en la versin de proxy independiente como un servicio de
trabajo. Sus funcionalidades se incluyen:
Examinar descargas mediante motores de deteccin de virus.
Administrar actualizaciones de contenido de los diversos mdu-
los de GFI WebMonitor.
Enviar correos electrnicos de notificacin al administrador y
los usuarios.
Proporcionar los servicios utilizados para hospedar la interfaz
del administrador.
Cargar la base de datos de WebGrade en memoria.
gra-
ma\GFI\WebMonitor\WMonSrv.exe
Admi-
nistrador
GFI
WebMo-
nitor
Core
Service
GFI WebMonitor Core Service est formado por los siguientes
componentes:
WebMon.Common: estructuras y algoritmos de datos comunes.
WebMon.Core: inicia y detiene el proceso rpido de IIS; hos-
peda los servicios de WCF (AlertingService, Auto-
UpdateSettingsService, CategoryService, DataImporterService,
DataLayerService, EngineStatusService, GeneralSettingsService,
LicensingService, NetworkService, PolicySettingsService, Pro-
xySettingsService, QuarantineService, ReporterService, Repor-
tSettingsService, WebBrowsingService).
WebMon.ConfigManager: gestiona los archivos de configuracin
(config.db y la configuracin de xml).
WebMon.Dal: persistencia de datos (FB y SQL Server) y man-
tenimiento de datos.
WebMon.DataAnonymizer: todos los datos se filtran a travs
de este mdulo antes de llegar a la interfaz de usuario
WebMon.FilterComm: utilizado para la comunicacin con el fil-
tro de WebMonitor (por ejemplo, recarga de la configuracin, tr-
fico en tiempo real, etc.).
WebMon.MessageCollector: lee los datos de MSMQ y los enva
a los mdulos Alerter y SearchTerms para que los procese. Utiliza
una cola nueva de MSMQ para almacenar un mximo de X peti-
ciones o 1 minuto hasta que se envan a la base de datos. MSMQ es
transaccional, por lo que , si no se puede acceder temporalmente
a la base de datos, no se perdern datos.
WebMon.Alerter: procesa los datos recibidos del filtro y des-
encadena las alertas; tambin es responsable de enviar noti-
ficaciones por correo electrnico generadas por Core Service.
WebMon.Net: funcionalidad relacionada con la red (a saber,
enumeracin de servidores SQL o usuarios de dominios).
WebMon.Reporter: genera los informes para la interfaz o infor-
mes programados.
WebMon.Scheduler: programa tareas generales, como el man-
tenimiento de la base de datos o los informes programados.
WebMon.SearchTerms: procesa los datos recibidos del filtro y
genera nuevos eventos cuando se encuentran coincidencias con
un patrn; las palabras de bsqueda estn definidas en Sear-
chTermsSettings.xml.
grama\GFI\WebMonitor
Sistema
local
Para ver el estado de los servicios de GFI WebMonitor:
1. Haga clic en Inicio > Ejecutar y escriba services.msc.
2. En la lista de servicios mostrados, identifique los servicios siguientes:
GFI Proxy
GFI WebMonitor
GFI WebMonitor Core Service
GFI WebMonitor 2 Instalacin de GFI WebMonitor | 11
2 Instalacin de GFI WebMonitor
Las siguientes secciones proporcionan informacin necesaria para la correcta implementacin de GFI
WebMonitor.
Requisitos del sistema para los modos ISA/TMG
Escenario de implementacin
Instalacin de GFI WebMonitor para ISA / TMG
2.1 Requisitos del sistema
2.1.1 Software
TIPO REQUISITOS DE SOFTWARE
Sistemas operativos compatibles Windows
Server 2003 SP2

Windows
Server 2008
Windows
Server 2008 R2
Otros componentes necesarios Microsoft
ISA Server 2004 (SP3)

Microsoft
ISA Server 2006

Microsoft
Forefront TMG 2010 (Windows
Server 2008 R2)

Internet Explorer
8 o posterior
Microsoft.NET
Framework 4.0
Puerto TCP/IP 1007
SQL Server
Express 2005 o posterior

SQL Server
2005 o posterior (para creacin de informes)

(Recomendado) Microsoft
Firewall Client for ISA Server

(Recomendado) Microsoft
Firewall Client for Microsoft
Forefront TMG
Microsoft IIS
Express
2.1.2 Hardware
Los requisito de hardware mnimos dependen de la edicin de GFI WebMonitor.
EDICIN REQUISITOS DE HARDWARE
Edicin WebFilter Procesador: 2,0 GHz
RAM: 1 GB (recomendado 4 GB)
Disco duro: 2 GB de espacio en disco disponible
Edicin WebSecurity Procesador: 2,0 GHz
Edicin Unified Protection Procesador: 2,0 GHz
IMPORTANTE
GFI WebMonitor requiere 2 tarjetas de interfaz de red si se instala en modo de puerta
de enlace o en un entorno Microsoft
ISA/TMG. Si se instala en modo proxy simple slo

requiere 1 tarjeta de interfaz de red.
NOTA
Asignacin de espacio en disco duro para el entorno. El espacio especificado en los
requisitos es el mnimo necesario para instalar y utilizar GFI WebMonitor. El espacio
recomendado es entre 150 y 250 GB.
2.1.3 Requisitos previos para el modo Microsoft
ISA / Forefront TMG

IMPORTANTE
Asegrese de que el puerto de escucha (el 8080 de forma predeterminada) no est
bloqueado por un cortafuegos. Para obtener ms informacin sobre cmo habilitar
puertos de cortafuegos en Firewall de Microsoft Windows, consulte
http://go.gfi.com/?pageid=WebMon_WIndowsFirewall
2.2 Escenario de implementacin
GFI WebMonitor se puede implementar en tres modos:
En un entorno de puerta de enlace de Internet de
En un entorno de proxy simple de
En un entorno de Microsoft ISA Server or Forefront TMG de
La implementacin depende de la infraestructura de red y el rol en la red del equipo en el que GFI
WebMonitor se va a instalar. El siguiente diagrama le ayuda a elegir el modo de instalacin de GFI
WebMonitor que mejor se adapte a su entorno.
Figura 2: Eleccin del entorno
2.2.1 Implementacin en un entorno de Microsoft ISA Server o Forefront TMG
GFI WebMonitor puede complementar la funcionalidad que proporcionan Microsoft ISA Server o
Microsoft Forefront TMG. Si se instala en este entorno, GFI WebMonitor permite al administrador
supervisar el trfico web de los usuarios en tiempo real.
Captura de pantalla 1: GFI WebMonitor instalado en Microsoft ISA Server / Forefront TMG
Los usuarios solicitan una pgina web o una descarga a travs de Internet. El trfico entrante que
genera la solicitud lo recibe Microsoft Server, que a su vez hace referencia a GFI WebMonitor para
usar los mecanismos de filtrado para analizar la solicitud.
Para instalar GFI WebMonitor como complemento de Microsoft ISA Server/Forefront TMG, consulte
Instalacin de GFI WebMonitor.
2.2.2 Asignacin de derechos de inicio de sesin como servicio
El servicio GFI WebMonitor se tiene que ejecutar con privilegios administrativos. El nombre de usuario
y la contrasea proporcinoados para el servicio GFI WebMonitor deben tener Derechos de inicio de
sesin como servicio.
Los derechos de Inicio de sesin como servicio permiten a un usuario iniciar sesin como servicio. Los
servicios se pueden configurar para ejecutarse en las cuentas Sistema local, Servicio local o Servicio
de red, que tienen un derecho integrado para iniciar sesin como servicio. A todos los servicios que se
ejecuten en una cuenta de usuario independiente se les debe asignar el derecho.
Cmo asignar manualmente derechos de inicio de sesin como servicio en Windows
XP/Vis-
ta/7
1. Desplcese a Inicio > Panel de control > Herramientas administrativas > Directiva de seguridad
local.
2. Expanda Configuracin de seguridad > Directivas locales > Asignacin de derechos de usuario.
3. Haga clic con el botn secundario en Inicio de sesin como servicio en el panel derecho y haga clic
en Propiedades.
4. Seleccione la pestaa Configuracin de seguridad local.
5. Haga clic en Agregar usuario o grupo.
6. Escriba el nombre de la cuenta y haga clic en Aceptar.
7. Haga clic en Aplicar y Aceptar.
8. Cierre el cuadro de dilogo Configuracin de seguridad local.
9. Cierre todas las ventanas abiertas.
Cmo asignar manualmente derechos de inicio de sesin como servicio en un equipo ser-
vidor
1. Desplcese a Inicio > Programas > Herramientas administrativas > Directiva de seguridad local.
2. Expanda Configuracin de seguridad > Directivas locales > Asignacin de derechos de usuario.
en Propiedades.
4. Seleccione la pestaa Configuracin de seguridad local.
5. Haga clic en el botn Agregar usuario o grupo.
Cmo asignar derechos de inicio de sesin como servicio mediante GPO en Windows
Ser-
ver 2003
Para asignar derechos de inicio de sesin como servicio en los equipos de los clientes a travs del
GPO de Windows
Server 2003:
1. Desplcese a Inicio > Programas > Herramientas administrativas > Usuarios y equipos de Active
Directory en el servidor DNS.
2. Haga clic con el botn secundario en el nodo del dominio y haga clic en Propiedades.
3. Seleccione la pestaa Directiva de grupo en el cuadro de dilogo Propiedades de dominio.
4. Seleccione Directiva de dominio predeterminada en la lista y haga clic en Editar
5. Expanda Configuracin de equipo > Configuracin de Windows > Configuracin de seguridad >
Directivas locales y haga clic en Asignacin de derechos de usuario.
en Propiedades.
7. Seleccione la pestaa Configuracin de directiva de seguridad.
8. Active la casilla Definir esta configuracin de directiva
11. Haga clic en Aplicar y en Aceptar.
Cmo asignar derechos de inicio de sesin como servicio mediante GPO en Windows
Ser-
ver 2008
Para asignar derechos de inicio de sesin como servicio en los equipos de los clientes a travs del
GPO de Windows
Server 2008:
1. En el smbolo del sistema, escriba mmc.exe y presione Intro.
2. En la ventana Raz de consola, desplcese a Archivo > Agregar o quitar complemento para abrir
la ventana Agregar o quitar complementos.
3. Seleccione Administracin de la directiva de grupos en la Lista de complementos disponibles y
haga clic en Agregar.
4. Haga clic en Aceptar.
5. Expanda Administracin de la directiva de grupos > Bosque > Dominios y <domain>.
6. Haga clic con el botn secundario en Directiva de dominio predeterminada y haga clic en Editar
para abrir el Editor de administracin de directivas de grupo.
7. Expanda Configuracin de equipo > Directivas > Configuracin de Windows > Configuracin de
seguridad > Directivas locales y haga clic en Asignacin de derechos de usuario.
en Propiedades.
9. Seleccione la pestaa Configuracin de directiva de seguridad.
10. Active la casilla Definir esta configuracin de directiva
2.3 Instalacin de GFI WebMonitor para ISA/TMG
Ejecute el instalador como usuario con privilegios administrativos en el equipo de destino.
1. Haga doble clic en el archivo ejecutable GFI WebMonitor.
2. El instalador comprueba si estn instalados los componentes requeridos e instala automticamente
los que falten.
3. Elija si desea que el asistente para instalacin busque una compilacin ms reciente de GFI
WebMonitor en el sitio web de GFI y haga clic en Siguiente.
4. Lea el acuerdo de licencia. Para proceder con la instalacin, seleccione Acepto los trminos del
contrato de licencia y haga clic en Siguiente.
5. Escriba el nombre de usuario o la direccin IP al que se conceder acceso administrativo en la
interfaz web de GFI WebMonitor y haga clic en Siguiente.
NOTA
Slo introduzca usuarios que necesiten acceso para configurar GFI WebMonitor. No
introduzca direcciones IP de usuarios normales que accedern mediante proxy a travs
de GFI WebMonitor. Es posible especificar ms de un usuario o equipo separados por
punto y coma ;
6. En la ventana Informacin de inicio de sesin de servicio escriba as credenciales de una cuenta con
privilegios administrativos y haga clic en Siguiente.
NOTA
La cuenta de usuario debe tener derechos de Inicio de sesin como servicio, de lo
contrario, se asignarn derechos automticamente. Para obtener ms informacin,
consulte Asignacin de derechos de inicio de sesin como servicio (pgina 14).
7. [Optional] Proporcione los detalles del servidor de correo SMTP y una direccin de correo
electrnico a la que se enviarn las notificaciones de de administrador. Haga clic en Comprobacin
de la configuracin del correo para enviar un correo electrnico de prueba. Haga clic en Siguiente.
NOTA
Puede dejar en blanco la configuracin de SMTP y establecerla posteriormente pero no
podr recibir notificaciones hasta que lo haga.
8. Haga clic en Siguiente para hacer la instalacin en la ubicacin predeterminada o haga clic en
Cambiar para modificar la ruta de la instalacin.
9. Haga clic en Instalar para iniciar la instalacin y aguarde a que finalice.
10. Haga clic en Finalizar para terminar la configuracin.
2.4 Cmo deshabilitar la configuracin de la conexion a Internet en equipos
cliente
Para impedir que los usuarios modifiquen la configuracin de Internet y, por consiguiente, omitan GFI
WebMonitor, la pestaa de configuracin de conexiones de Internet se puede deshabilitar en los
equipos cliente.
Cmo deshabilitar la pgina Conexiones a Internet mediante GPO en Microsoft Windows Server
2003
Cmo deshabilitar la pgina Conexiones a Internet mediante GPO en Microsoft Windows Server
2008
2.4.1 Desactivacin de la pgina Conexiones a Internet mediante GPO en Windows
Server 2003
Para deshabilitar la configuracin de las conexiones en los equipos cliente a travs del GPO de
Windows
Server 2003:
1. Desplcese a Inicio > Programas > Herramientas administrativas > Usuarios y equipos de Active
Directory en el servidor DNS.
2. Haga clic con el botn secundario en el nodo del dominio y haga clic en Propiedades.
3. Seleccione la pestaa Directiva de grupo en el cuadro de dilogo Propiedades de dominio.
4. Seleccione Directiva de dominio predeterminada en la lista y haga clic en Editar.
5. Expanda Configuracin de usuario > Plantillas administrativas > Componentes de Windows >
Internet Explorer y haga clic en Panel de control de Internet.
6. Haga clic con el botn secundario en Deshabilitar la pgina Conexiones en el panel derecho y haga
clic en Propiedades.
7. En la pestaa Configuracin, seleccione Habilitado.
NOTA
Esta directiva impide que los usuarios vean y modifiquen la configuracin de las
conexiones y de los servidores proxy de sus equipos cliente.
2.4.2 Desactivacin de la pgina Conexiones a Internet mediante GPO en Windows
Server 2008
Para deshabilitar la configuracin de Conexiones en los equipos de los clientes a travs del GPO de
Windows
Server 2008:
1. En el smbolo del sistema, escriba mmc.exe y presione Intro.
2. En la ventana Raz de consola, desplcese a Archivo > Agregar o quitar complemento para abrir
la ventana Agregar o quitar complementos.
3. Seleccione Administracin de la directiva de grupos en la lista Complementos disponibles y haga
clic en Agregar.
5. Expanda Administracin de la directiva de grupos > Bosque > Dominios y <domain>.
6. Haga clic con el botn secundario en Directiva de dominio predeterminada y haga clic en Editar
para abrir el Editor de administracin de directivas de grupo.
7. Expanda Configuracin de usuario > Directivas > Plantillas administrativas > Componentes de
Windows > Internet Explorer y haga clic en Panel de control de Internet.
8. Haga clic con el botn secundario en la pgina Deshabilitar la conexin en el panel derecho y haga
clic en Propiedades.
9. En la pestaa Configuracin, seleccione Habilitado.
NOTA
Esta directiva impide que los usuarios vean y modifiquen la configuracin de las
conexiones y de los servidores proxy de sus equipos cliente.
11. Cierre el cuadro de dilogo Editor de administracin de directivas de grupo y guarde la consola
de administrador creada.
2.5 Informacin para la desinstalacin
Para desinstalar GFI WebMonitor:
1. Haga clic en Inicio > Panel de control > Programas > Programas y caractersticas.
2. Seleccione GFI WebMonitor en la lista y haga clic en Desinstalar.
3. Cuando aparezca Est seguro de que desea desinstalar GFI WebMonitor?, haga clic en S.
4. Al terminar, haga clic en Finalizar.
GFI WebMonitor 3 Acciones posteriores a la instalacin | 20
3 Acciones posteriores a la instalacin
Una vez finalizada la instalacin, deben llevarse a cabo diversas acciones para garantizar la correcta
implementacin de GFI WebMonitor:
Abrir GFI WebMonitor
Especificar la clave de licencia
Configurar las opciones del proxy
Configurar los exploradores de Internet para que usen un servidor proxy
Utilizar la herramienta de importacin de ajustes
3.1 Inicio de GFI WebMonitor
En el mismo equipo en el que GFI WebMonitor est instalado:
Existen 2 opciones para abrir la consola web deGFI WebMonitor:
Opcin 1: haga clic en Inicio > Todos los programas > GFI WebMonitor > Consola de admi-
nistracin de GFI WebMonitor
Opcin 2: Escriba la direccin URL http://1.1.1.1 en un explorador web del mismo equipo.
NOTA
Si utiliza GFI WebMonitor a travs de la interfaz del explorador web en el mismo equipo,
debe configurar Internet Explorer para que utilice un servidor proxy.
Desde un equipo remoto:
Para iniciar la instalacin de GFI WebMonitor desde los equipos de los usuarios o desde direcciones IP
con permiso de acceso a la aplicacin, escriba la direccin URL http://1.1.1.1 en un explorador web
en dichos equipos. El explorador de Internet debe estar configurado para utilizar determinados
ajustes del proxy para habilitar este acceso.
NOTA
El acceso de usuarios a la aplicacin se puede conceder durante la instalacin o bien
desde el nodo Control de acceso remoto.
3.2 Escriba una clave de licencia vlida
Cuando se haya instaladoGFI WebMonitor, se le notificar que hace falta una clave de licencia vlida
para empezar a su pervisar trfico y a crear directivas.
NOTA
Si est en el periodo de evaluacin de GFI WebMonitor, despus de registrarse se le
enviar por correo electrnico una clave de evaluacin ilimitada durante 30 das. Para
actualizar manualmente la clave de licencia tras la evaluacin del producto, consulte
Informacin sobre licencias.
Para introducir la clave de licencia:
1. Haga clic en Licencias.
2. Escriba la clave de licencia en el campo disponible.
3. Haga clic en Aplicar.
NOTA
Para activar la clave de licencia, es preciso tener conexin a Internet.
3.3 Configuracin de FTP
Configure los equipos de los usuarios para que enruten todas las descargas de FTP a travs del
servicio proxy de Microsoft ISA Server/Forefront TMG. Esto se puede lograr:
Deshabilitando la vista de carpetas en Microsoft Internet Explorer en todos los equipos cliente
Configurando los exploradores de Internet para que usen una configuracin de proxy concreta en
cada equipo cliente de forma automtica o manual.
Configuracin del acceso FTP en Microsoft ISA Server y Forefront TMG.
El acceso FTP puede configurarse de dos formas:
Opcin 1: Restriccin o denegacin del acceso FTP
Opcin 2: Deshabilitacin del filtro de acceso FTP
NOTA
Para garantizar que todos los usuarios utilicen un proxy para la exploracin y la
descarga desde servidores FTP, el administrador debe deshabilitar la vista de carpetas y
configurar las opciones del proxy en los equipos de los usuarios.
3.3.1 Paso 1: Deshabilitacin de la vista de carpetas en Microsoft Internet Explorer
Para deshabilitar la vista de carpetas en Microsoft Internet Explorer:
1. Inicie Microsoft Internet Explorer en el equipo cliente.
2. En el men Herramientas, elija Opciones de Internet y seleccione la pestaa Opciones
avanzadas.
Captura de pantalla 2: Cuadro de dilogo Opciones de Internet
3. Desactive la casilla Habilitar la vista de carpetas para FTP del nodo Browsing.
NOTA
Si est desactivada, los usuarios explorarn los servidores FTP y descargarn de ellos
utilizando una vista de carpetas basada en HTTP. Adems, GFI WebMonitor ahora
examinar el contenido del servidor FTP y permitir, bloquear o pondr en cuarentena
el contenido como corresponda.
3.3.2 Paso 2: Configurar exploradores para que usen un servidor proxy
Los exploradores de Internet se pueden configurar de forma automtica o manual para que usen un
servidor proxy en Microsoft ISA Server y Microsoft Forefront TMG. Las siguientes secciones le ayudarn
a configurar un proxy:
Opcin 1:configurar proxy automticamente
Opcin 2:configurar proxy manualmente
3.3.3 Opcin 2: Configurar opciones del proxy manualmente
Para configurar las opciones del proxy manualmente:
1. Inicie Microsoft Internet Explorer
2. En el men Herramientas, elija Opciones de Internet y seleccione la pestaa Conexiones.
3. Haga clic en Configuracin de LAN.
4. Active la casilla Usar un servidor proxy para la LAN.
5. Escriba el nombre o la direccin IP del servidor proxy y el puerto usado (el predeterminado es el
8080) en los cuadros de texto Direccin y Puerto.
6. Haga clic en Aceptar para cerrar el cuadro de dilogo Configuracin de LAN.
7. Haga clic en Aceptar para cerrar el cuadro de dilogo Opciones de Internet.
3.3.4 Opcin 1: Configuracin automtica de un proxy en Microsoft
ISA Server y Microsoft
Fore-
front TMG
Microsoft
Firewall Client for ISA Server o Microsoft
Firewall Client for Microsoft
Forefront TMG
configuran automticamente el proxy.
Para instalar Microsoft
Firewall Client for ISA Server:

1. Descargue Microsoft Firewall Client for ISA Server del sitio web de Microsoft
.
2. Haga doble clic en el archivo ejecutable de Microsoft Firewall Client for ISA Server.
3. Seleccione Conectar con este equipo con ISA Server.
4. Escriba el nombre completo o la direccin IP de la mquina y siga adelante para finalizar la
instalacin.
5. Despus de la instalacin reinicie el equipo cliente.
6. Haga clic con el botn secundario en en el rea de notificacin de Windows
y elija Configurar.
NOTA
Haga clic en la pestaa Configuracin para modificar las configuraciones del servidor.
Para configurar el explorador web automticamente:
1. Seleccione la pestaaExplorador web en el cuadro de dilogo Microsoft Firewall Client for ISA
Server.
2. Active la casilla Habilitar configuracin automtica del explorador web.
3. Haga clic en Configurar ahora.
Para instalar Microsoft Firewall Client for Microsoft Forefront TMG:
1. Busque Microsoft Firewall Client for Forefront TMG en los archivos de instalacin del servidor.
2. Haga doble clic en el programa de instalacin de Microsoft Firewall Client for Forefront TMG y
haga clic en Siguiente.
3. Seleccione Acepto los trminos del acuerdo de licencia y haga clic en Siguiente.
4. Seleccione la ruta de instalacin en la que se va a instalar Microsoft Client y haga clic en Siguiente.
5. Seleccione Conectar con este equipo con Forefront TMG.
6. Escriba el nombre completo o la direccin IP de la mquina y haga clic en Siguiente.
7. Haga clic en Instalar y, a continuacin, en Finalizar.
Para configurar el explorador web automticamente:
1. Seleccione la pestaaExplorador web en el cuadro de dilogo Microsoft Firewall Client for
Forefront TMG.
2. Active la casilla Habilitar configuracin automtica del explorador web.
3. Haga clic en Configurar ahora.
3.3.5 Paso 3: Cmo configurar el acceso FTP
De manera predeterminada, Microsoft ISA Server/Forefront TMG deniega todo el trfico entre todos
los clientes y las ubicaciones externas. Despus de la instalacin, GFI WebMonitor aade
automticamente dos reglas:
una para permitir el acceso entre los clientes y el servidor de actualizacin de GFI WebMonitor
y otro para permitir al administrador acceder a la interfaz de usuario de GFI WebMonitor.
Para asegurarse de que no se permite a ningn usuario (o slo a algunos usuarios concretos) utilizar el
protocolo FTP, el administrador debe crear reglas relevantes en Microsoft ISA Server / Forefront
TMG. Las siguientes opciones estn disponibles:
Opcin 1:restringir o denegar el acceso FTP en Microsoft ISA Server o Microsoft Forefront TMG
Opcin 2:deshabilitar el filtro de acceso FTP
Opcin 2: Deshabilitacin del filtro de acceso FTP
Si el filtro acceso FTP est deshabilitado, los usuarios no tienen permiso para acceder a un servidor
FTP a travs de la red.
Deshabilitacin del filtro de acceso FTP en Microsoft ISA Server 2004
Para deshabilitar el filtro de acceso FTP:
1. En el equipo con ISA Server, desplcese a Inicio > Programas > Microsoft ISA Server >
Administracin de ISA Server.
2. En el panel izquierdo, expanda <machine name> > Configuracin > Complementos.
3. Haga clic con el botn secundario en Filtro de acceso FTP y seleccione Deshabilitar.
4. Guarde la configuracin antes de salir.
Deshabilitacin del filtro de acceso FTP en Microsoft ISA Server 2006
1. En el equipo con ISA Server, desplcese a Inicio > Programas > Microsoft ISA Server >
2. En el panel izquierdo, expanda Enterprise > Complementos de Enterprise.
Deshabilitar el filtro de acceso FTP en Microsoft Forefront TMG
1. En el equipo con Microsoft Forefront TMG, desplcese a Inicio > Programas > Microsoft Forefront
TMG > Forefront TMG Management.
2. En el panel izquierdo, expanda Forefront TMG <machine name> > Sistema
3. En el panel derecho, haga clic en la pestaa Filtros de aplicacin.
6. Guarde la configuracin.
3.3.6 Opcin 1: Restringir o denegar el acceso FTP en Microsoft ISA Server o Microsoft Forefront
TMG
Para restringir el acceso FTP solo a determinados usuarios, se recomienda crear dos reglas: una para
permitir a todos los usuarios el uso de protocolos comunes excepto FTP y otra para permitir el uso de
FTP solo a usuarios concretos, por ejemplo, el administrador.
Captura de pantalla 3: Microsoft ISA Server: directivas de cortafuegos configuradas
La captura de pantalla anterior muestra ambas reglas.
La segunda regla de la directiva de cortafuegos permite que el trfico de protocolos comunes
procedente de todos los usuarios pase de la red interna a Internet. Observe que en la lista de
protocolos no aparece el protocolo FTP.
La primera regla de la directiva de cortafuegos permite utilizar el protocolo FTP nicamente al
administrador.
3.3.7 Restringir o denegar el acceso FTP en Microsoft ISA Server
1. En el equipo con Microsoft ISA Server, vaya a Inicio > Programas > Microsoft ISA Server >
2. En el panel de la derecha, expanda Matrices > <machine name> > Directiva de firewall.
3. Haga clic con el botn secundario en Directiva de firewall y seleccione Nueva > Regla de acceso.
4. Escriba el nombre de la regla, por ejemplo "Permitir FTP", y haga clic en Siguiente.
5. Seleccione Permitir y haga clic en Siguiente.
6. En el cuadro de dilogo Protocolos, haga clic en Agregar.
7. En el cuadro de dilogo Agregar protocolos, expanda Todos los protocolos, seleccione FTP, haga
clic en Agregar y, luego, en Cerrar.
8. En el cuadro de dilogo Protocolos, haga clic en Siguiente.
9. En el cuadro de dilogo Origen de la regla de acceso, haga clic en Agregar.
10. En el cuadro de dilogo Agregar entidades de red, expanda Conjuntos de equipos, seleccione
Cualquier lugar, haga clic en Agregar y, luego, en Cerrar.
11. En el cuadro de dilogo Origen de la regla de acceso, haga clic en Siguiente.
12. En el cuadro de dilogo Destino de la regla de acceso, haga clic en Agregar.
14. En el cuadro de dilogo Destino de la regla de acceso, haga clic en Siguiente.
15. En el cuadro de dilogo Conjuntos de usuarios, seleccione Todos los usuarios y haga clic en
Quitar.
16. Haga clic en Agregar.
17. En el cuadro de dilogo Agregar usuarios, seleccione Administrador, haga clic en Agregar y,
luego, en Cerrar.
18. Haga clic en Siguiente y, luego, en Finalizar.
19. Asegrese de guardar la configuracin antes de salir.
3.3.8 Restringir o denegar el acceso FTP en Microsoft Forefront TMG
1. En el equipo con Microsoft Forefront TMG, vaya a Inicio > Programas > Microsoft Forefront TMG >
Forefront TMG Management.
2. En el panel izquierdo, expanda Forefront TMG <machine name>.
3. Haga clic con el botn secundario en Directiva de firewall y seleccione Nueva > Regla de acceso.
4. Escriba el nombre de la regla, por ejemplo "Permitir FTP", y haga clic en Siguiente.
5. Seleccione Permitir y haga clic en Siguiente.
6. En el cuadro de dilogo Protocolos, haga clic en Agregar.
7. En el cuadro de dilogo Agregar protocolos, expanda Todos los protocolos, seleccione FTP, haga
clic en Agregar y, luego, en Cerrar.
8. En el cuadro de dilogo Protocolos, haga clic en Siguiente.
9. En el cuadro de dilogo Origen de la regla de acceso, haga clic en Agregar.
11. En el cuadro de dilogo Origen de la regla de acceso, haga clic en Siguiente.
12. En el cuadro de dilogo Destino de la regla de acceso, haga clic en Agregar.
14. En el cuadro de dilogo Destino de la regla de acceso, haga clic en Siguiente.
15. En el cuadro de dilogo Conjuntos de usuarios, seleccione Todos los usuarios y haga clic en
Quitar.
17. En el cuadro de dilogo Agregar usuarios, seleccione Administrador, haga clic en Agregar y,
luego, en Cerrar.
18. Haga clic en Siguiente y, luego, en Finalizar.
3.4 Uso de la herramienta de importacin de ajustes
Herramienta de importacin de ajustes es una herramienta de lnea de comandos que le permite
exportar los parmetros de una instalacin de GFI WebMonitor e importar los mismos parmetros en
una instalacin nueva. La herramienta es especialmente til cuando haya ms de una instancia de GFI
WebMonitor implementada en la organizacin. Con scripts de lnea de comandos simples, puede
exportar e importar configuraciones de GFI WebMonitor para sincronizar varias instancias.
Los parmetros de configuracin se exportan en un archivo individual que, posteriormente, se puede
importar cuando sea necesario. Esta funcionalidad le garantiza que todos los cambios se replican en
todas las instancias sin tener que sincronizarlas manualmente.
3.4.1 Exportacin/importacin de parmetros de configuracin
Para usar Herramienta de importacin de ajustes:
1. En el equipo en el que GFI WebMonitor est instalado, vaya a Inicio > Ejecutar y escriba cmd. Esta
accin llama a la interfaz de la lnea de comandos de Microsoft Windows.
2. Para enumerar todos los controles que se pueden usar para manejar Herramienta de importacin
de ajustes, escriba:
WebMon.SettingsImporterTool --help: para Windows de 32 bits
WebMon.SettingsImporterTool --help: para Windows de 64 bits
Captura de pantalla 4: Herramienta de importacin de ajustes Controles
NOTA
Los controles se aplican slo al importar parmetros de configuracin.
3. A continuacin encontrar varios ejemplos de cmo ejecutar las funciones de exportacin e
importacin:
Ejemplo 1 - Exportacin de todos los parmetros:
Para exportar los parmetros actuales, escriba:
WebMon.SettingsImporterTool -e
Los parmetros se exportan a un archivo individual y cuando el proceso finalice, se muestra el siguiiente mensaje:
Parmetros de WebMonitor exportados a C:Archivos de programa\GFI\WebMonitor\<filename>.gz
Ejemplo 2 - Importacin de parmetros:
Para importar parmetros exportados, escriba:
WebMon.SettingsImporterTool -i /path=<filename>.gz
Cuando la importacin finalice, se muestra el siguiiente mensaje:
Se han importado correctamente <All> los parmetros de WebMonitor de <filename>
NOTA
En los dos archivos de texto de la carpeta de instalacin de GFI WebMonitor se incluyen
ms ejemplos; ExportSettingsExample.bat e ImportSettingsExamples.bat.
GFI WebMonitor 4 Obtencin de resultados | 30
4 Obtencin de resultados
Consulte las siguientes secciones para configurar GFI WebMonitor y empezar a obtener resultados:
Proteja su red
Aumente la productividad
Aumente al mximo el ancho de banda disponible
4.1 Obtencin de resultados con GFI WebMonitor: proteccin de la red
A continuacin encontrar informacin sobre cmo proteger proactivamente la red antes de que est
en peligro.
Edicin WebFilter
1. Bloquee las categoras de sitio web en el grupo Seguridad (como Sitios de software malin-
tencionado, Suplantacin de identidad y otros fraudes, Spyware y adware, Botnets y fuentes con-
firmadas de correo electrnico no deseado).
Configurar directivas de filtrado web
2. Bloquear el acceso a sitios con mala reputacin (su ndice de reputacin es de 40, o menos).
Configurar lista Siempre bloqueado
Configuracin de Categorizacin web
3. Bloquear ingeniera social, suplantacin de identidad y estafas en lnea
Configuracin de directivas de Internet
Edicin WebSecurity
1. Bloquear sitios web malintencionados conocidos y suplantacin de identidad.
Configurar ThreatTrack
Configuracin de proteccin contra suplantacin de
identidad en directivas de seguridad
Configurar la actualizacin automtica de
todos los motores de seguridad
Configurar la actualizacin automtica de
todos los motores de seguridad
2. Controle y examine sus descargas a travs de varios motores antivirus.
Configurar directivas de descargas
Configuracin de directivas de seguridad
GFI Software Ltd tambin recomienda crear para los empleados una directiva de
concienciacin con directrices de uso seguro. Para obtener ms informacin, consulte:
Acceptable Use Policy Whitepaper
4.2 Obtencin de resultados con GFI WebMonitor: maximizar la disponibilidad del
ancho de banda
Analice la actividad del ancho de banda y tome las decisiones tras conocer los resultados de dicho
anlisis.
1. Implementar GFI WebMonitor en la red sin directivas de de filtro. Use las herramientas de super-
visin y generacin de informes integradas para observar el uso de Internet e identificar patrones que
afecten a la optimizacin del ancho de banda. Por ejemplo, identifique si hay un uso excesivo del
ancho de banda o se est accediendo a sitios web no deseados. Cree directivas apropiadas en funcin
de los resultados obtenidos de estos informes.
Generar informes de Actividad
Generar informes de Ancho de banda
Configurar directivas de Internet
2. Supervise y administre las conexiones a Internet en tiempo real para optimizar el ancho de
banda.
Usar el panel Ancho de banda
Usar el panel Actividad
Terminar conexiones activas desde el panel Trfico en tiempo real
3. Administre las categoras de sitio web en el grupo Control de ancho de banda (como Medios de
transmisin por secuencias, P2P o Almacenamiento personal en lnea).
4. Bloquee el acceso a aplicaciones de transmisin por secuencias no deseadas, como YouTube y otros
sitios web de comparticin de vdeos similares.
Configurar directivas de medios de transmisin por secuencias
5. Bloquear el acceso a aplicaciones de mensajera instantnea no deseadas (como Google Talk, Yahoo
Messenger, Facebook Chat y portales en lnea).
Configurar directivas de mensajera instantnea
6. Defina umbrales de ancho de banda para limitar el acceso a determinadas categoras web en fun-
cin del tiempo o del ancho de banda.
Configurar directivas de cuota de exploracin web
7. Use la memoria cach del proxy para acelerar las solicitudes de servicio y optimizar el ancho de
banda. Esta funcionalidad recupera contenido guardado de una solicitud anterior del cliente.
Configurar opciones de cach
4.3 Obtencin de resultados con GFI WebMonitor: aumente su productividad
Configure las distintas opciones y medidas, y establezca directivas que filtren el trfico web con el
objetivo de aumentar la productividad de los recursos.
1. Implementar GFI WebMonitor en la red sin directivas de de filtro. Use las herramientas de super-
visin y generacin de informes integradas para observar el uso de Internet e identificar patrones que
afecten a la productividad de su organizacin. Cree directivas apropiadas en funcin de los resultados
obtenidos de estos informes.
Usar el panel Ancho de banda
Usar el panel Actividad
Generar informes de Actividad
Generar informes de Ancho de banda
2. Bloquee en los grupos Prdida de productividad y Potencial prdida de productividad las categoras
del sitio web (como red social, citas, juegos y pago por navegar).
3. Bloquear el acceso a aplicaciones de transmisin por secuen-
cias.
Configurar directivas de medios de transmisin por secuencias
4. Bloquear el acceso a aplicaciones de mensajera instantnea (como Google Talk, Yahoo Messenger,
Facebook Chat y portales en lnea).
Configurar directivas de mensajera instantnea
5. Limitar el acceso a determinadas categoras web en funcin del tiempo o del ancho de
banda.
Configurar directivas de cuota de exploracin web
GFI WebMonitor 5 Uso del panel | 34
5 Uso del panel
El panel de GFI WebMonitor permite ver rpidamente la actividad de la red. Para identificar posibles
problemas, utilice las siguientes herramientas de supervisin:
OPCIN DESCRIPCIN
Descripcin general Proporciona un vistazo rpido de la actividad actual de la red, lo que le permite
identificar las tendencias de uso de la red y las tareas que debe realizar el admi-
nistrador.
Ancho de banda Muestra actividad relacionada con el consumo de ancho de banda. Use los filtros
que se proporcionan para detectar actividades de carga o descarga que afecten al
rendimiento de la red.
Actividad Le permite ver los distintos tipos de actividad que se producen a horas concretas
del da.
Seguridad Muestra actividad relacionada con los problemas de seguridad, como la deteccin
de archivos infectados, sitios malintencionados y de suplantacin de identidad, as
como informacin relacionada con los virus que atacan la red con mayor frecuencia.
Trfico en tiempo real Muestra el trfico de red en tiempo real.
Cuarentena Proporciona controles para autorizar el trfico que requiera aprobacin.
Cuotas En el panel Cuotas aparecen las directivas de cuota de exploracin web activas y
sus respectivos estados.
Agentes El panel Agentes proporciona informacin relacionada con el estado de los agentes
configurados.
NOTA
Si la caracterstica Ocultacin de datos personales est habilitada, los datos personales
(como los nombres de usuario o las IP) se enmascaran. Para obtener ms informacin,
consulte Opciones generales (pgina 67).
5.1 Informacin general de la actividad de Internet
Al iniciar GFI WebMonitor, se muestra de manera predeterminada la pgina de descripcin general.
Captura de pantalla 5: Descripcin general del panel
La pgina contiene una representacin grfica de las tendencias de uso de Internet, como:
El consumo de ancho de banda del da actual
Actividad filtrada por cualquier directiva configurada
Informacin relacionada con las bsquedas realizadas por los usuarios
Principales categoras y dominios a las que acceden los usuarios
Principales usuarios y directivas.
NOTA
De manera predetermianda, los datos que se proporcionan en la pgina Descripcin
general son de la semana actual. Este filtro se puede cambiar desde el campo para el
periodo de la esquina superior derecha de la pantalla.
Captura de pantalla 6: Utilizacin del calendario para establecer un periodo
5.1.1 Categorizacin de WebGrade
El rea Bsqueda de categoras de sitios web permite comprobar la clasificacin de una direccin
URL y su ndice de reputacin.
Captura de pantalla 7: Funcin Bsqueda de categoras de sitios web
Para comprobar un sitio web:
1. Escriba la direccin URL en el espacio proporcionado para ello.
2. Haga clic en el icono .
NOTA
Para obtener ms informacin, consulte Configuracin de Categorizacin web (pgina
69).
5.1.2 Lista de tareas pendientes
En el panel aparece una lista de las tareas importantes a la atencin del asministrador del sistema.
Despus de realizar una tarea, haga clic en para quitarla de la lista.
Captura de pantalla 8: Lista de tareas pendientes
IMPORTANTE
Si se elimina una tarea, no vuelve a aparecer en el panel.
5.1.3 Estado de supervisin web
La pgina Informacin general muestra estadsticas relacionadas con el uso de Internet, como el
nmero total de sitios web visitados por todos los usuarios, el nmero de archivos infectados que ha
detectado GFI WebMonitor y el nmero de sitios web bloqueados por una directiva configurada.
NOTA
Si las alertas estn configuradas, aparece una notificacin en la ventana Informacin
general, encima del rea Estado del monitor. Para obtener ms informacin, consulte
Configuracin de alertas (pgina 103).
Captura de pantalla 9: Informacin estadstica de Descripcin general del panel
5.1.4 Estado del producto
Captura de pantalla 10: Estado del producto de Descripcin general del panel
El rea Estado del producto se usa para verificar datos relacionados con:
ESTADO DESCRIPCIN
Versin de producto Muestra la versin instalada de GFI WebMonitor, as como el nmero de compilacin.
Mdulo con licencia Compruebe qu mdulos tienen licencia y estn activos. Para obtener ms informacin, con-
sulte Informacin sobre licencias (pgina 8).
Usuarios con licencia Muestra el nmero de usuarios que se estn supervisando. Para obtener ms informacin sobre
la forma en que GFI WebMonitor cuenta los usuarios por cuestiones de licencias, consulte el
siguiente artculo de la base de conocimientos: http://go.gfi.com/?pageid=WebMon_Licensing.
Suscripcin Muestra la fecha en que tiene que renovarse la licencia de GFI WebMonitor.
5.2 Supervisin del ancho de banda
El panel Ancho de banda proporciona informacin relacionada con el trfico y la actividad del usuario
que afecta al consumo de ancho de banda. Haga clic en Panel > Ancho de banda para filtrar datos
segn los siguientes criterios:
OPCIN DESCRIPCIN
Todo el ancho de banda Muestra el trfico de carga y descarga.
Solo descarga Muestra solo el trfico descargado.
Solo carga Muestra solo el trfico cargado.
Captura de pantalla 11: Supervisin del ancho de banda
NOTA
Utilice el filtro Ver por: en la esquina superior derecha de la pgina para ver los datos
de un intervalo de fechas especfico.
En la parte inferior de la pgina Ancho de banda aparece un desglose de los datos supervisados en el
periodo especificado.
Los datos se desglosan como se indica a continuacin:
FILTRO DESCRIPCIN
Categoras Seleccione esta opcin para ver una lista de categoras y el tamao de la descarga de cada una de las
categoras.
Sitios web Una lista de sitios web con el tamao de descarga respectivo. Los datos se pueden ver por dominio o por
sitio utilizando los controles proporcionados.
Usuarios Una lista de usuarios y el tamao total de las descargas de un periodo especificado.
Registro de
eventos
Proporciona un registro de todas las solicitudes web que se encuadran en el periodo especificado y
muestra:
Solicitud web: URL de la solicitud
Tiempo: fecha y hora de la solicitud
Descargar: tamao de la descarga
Usuario: nombre del usuario
IP: direccin IP
5.2.1 Funcionalidad informe con un clic
Tras personalizar el panel, la vista se puede exportar como un informe o programarse para ser
enviado de forma automtica cuando se requiera.
Exportar informe
Para exportar el informe:
1. En la parte superior del Panel, haga clic en y seleccione Exportar informe.
2.GFI WebMonitor muestra el informe exportado en una ventana separada del explorador.
3. Haga clic en y seleccione una de las siguientes opciones:
OPCIN DESCRIPCIN
Excel El informe se exporta en formato Microsoft Excel (.xls)
PDF El informe se exporta en formato PDF.
Word El informe se exporta en formato Microsoft Word (.doc)
Programacin del informe
Para programar el informe:
1. En la parte superior del Panel, haga clic en y seleccione Programar informe.
2.GFI WebMonitor le redirige automticamente al rea de Informes.
3. Edite el informe segn se requiera.
4. Guarde el informe.
Para obtener ms informacin, consulte Informes.
IMPORTANTE
Si la caracterstica Ocultacin de identidad est habilitada, se enmascararn los datos
personales (como los nombres de usuario o las IP). Para obtener ms informacin,
5.3 Supervisin de la actividad
El panel Actividad proporciona informacin relacionada con las solicitudes web y la actividad del
usuario en un periodo especificado. Haga clic en Panel > Actividad para filtrar datos segn los
siguientes criterios:
OPCIN DESCRIPCIN
Toda la acti-
vidad
Muestra todas las solicitudes web (filtradas y sin filtrar) realizadas a travs de GFI WebMonitor en el
Solo per-
mitido
Muestra nicamente el trfico que GFI WebMonitor ha permitido.
Solo filtrado Muestra nicamente el trfico que ha sido bloqueado por las directivas configuradas.
Bsquedas Muestra la actividad relacionada con las bsquedas realizadas por los usuarios.
NOTA
Captura de pantalla 12: Panel Actividad
La parte inferior de la pgina Actividad proporciona un desglose de los datos supervisados en el
Los datos se desglosan como se indica a continuacin:
FILTRO DESCRIPCIN
Categoras Seleccione esta opcin para ver una lista de categoras con el nmero total de solicitudes web en cada
categora.
Sitios web Una lista de sitios web con el respectivo nmero total de solicitudes web. Los datos se pueden ver por
dominio o por sitio utilizando los controles proporcionados.
Usuarios Una lista de usuarios y el tiempo de navegacin total y el nmero de solicitudes web de un periodo
especificado.
NOTA
Tiempo de navegacin es un tiempo aproximado calculado cronometrando el acceso a los sitios web.
Cada vez que un usuario acceda a un sitio web se le aadir un minuto de tiempo de navegacin.
Durante este minuto, el usuario puede acceder a otros sitios web sin que aumente el tiempo de
navegacin. Cuando el minuto haya pasado, se aadir otro minuto si el usuario sigue explorando.
Registro
de even-
tos
muestra:
Descargar: tamao de la descarga
IP: direccin IP
Exportar informe
OPCIN DESCRIPCIN
IMPORTANTE
5.4 Supervisin de la seguridad
El panel Seguridad proporciona informacin relacionada con las solicitudes web y la actividad del
usuario en un periodo especificado. La informacin proporcionada le permite identificar los riesgos y
amenazas para la seguridad del entorno de red de un vistazo.
Haga clic en Panel > Seguridad para filtrar dato disponibles que proporcionan informacin relativa a:
OPCIN DESCRIPCIN
Archivos infectados detec-
tados
Muestra todos los archivos que GFI WebMonitor ha detectado que estn infectados con
un virus en el periodo seleccionado.
Sitios malintencionados blo-
queados
Muestra todos los sitios web que se ha detectado que son malintencionados en el
periodo seleccionado.
Sitios que suplantan la iden-
tidad bloqueados
Muestra todos los sitios que GFI WebMonitor ha identificados como sitios web que
suplantan la identidad conocidos en el periodo seleccionado.
Principales virus Muestra el nombre del virus ms detectado por GFI WebMonitor en el periodo selec-
cionado.
NOTA
Captura de pantalla 13: Panel de seguridad
La parte inferior de la pgina Seguridad proporciona un desglose de los datos supervisados en el
periodo especificado. Haga clic en las pestaas disponibles para ver la informacin filtrada por las
siguientes categoras:
FILTRO DESCRIPCIN
Virus Una lista de los virus detectados, con el nmero total de infracciones.
Directivas Las directivas afectadas se enumeran en esta pestaa, junto con el nmero total de infracciones y el
nombre de los usuarios que han realizando la solicitud.
Categoras Seleccinela para ver una lista de categoras con el nmero total de infracciones en cada categora.
Sitios web Una lista de sitios web con el respectivo nmero total de infracciones. Los datos se pueden ver por
dominio o por sitio utilizando los controles proporcionados.
Usuarios Una lista de usuarios y el total de infracciones en un periodo especificado, desglosadas bajo tres
encabezados: Infectados, Malintencionado o Suplantacin de identidad.
NOTA
Tiempo de navegacin es un tiempo aproximado calculado cronometrando el acceso a los sitios
web. Cada vez que un usuario acceda a un sitio web se le aadir un minuto de tiempo de
navegacin. Durante este minuto, el usuario puede acceder a otros sitios web sin que aumente el
tiempo de navegacin. Cuando el minuto haya pasado, se aadir otro minuto si el usuario sigue
explorando.
FILTRO DESCRIPCIN
Registro de
eventos
muestra:
IP: direccin IP
ndice de reputacin: el ndice WebGrade que se da al sitio al que se ha accedido
Motor: el nombre del motor que detect la amenaza
Exportar informe
OPCIN DESCRIPCIN
IMPORTANTE
5.5 Supervisin de trfico en tiempo real
El panel Trfico en tiempo real permite supervisar el uso de Internet en tiempo real. Supervise las
conexiones activas y termnelas si fuera necesario (por ejemplo, medios de transmisin por
secuencias o grandes descargas no autorizadas) y vea las conexiones ms recientes. Los grficos en
tiempo real del ancho de banda y de la actividad le proporcionan indicadores visuales de la situacin
actual.
IMPORTANTE
Para acceder al panel Trfico en tiempo real:
1. Vaya a Panel > Trfico en tiempo real.
Captura de pantalla 14: Panel Trfico en tiempo real, Supervisin de ancho de banda
2. Haga clic en una de las siguientes pestaas:
OPCIN DESCRIPCIN
Conexiones
activas
Proporciona informacin relacionada con las conexiones actuales activas. Para liberar ancho de banda se
pueden terminar las conexiones activas. Tambin se pueden poner filtros por:
Categoras: seleccinelo para ver una lista de categoras, con total de solictudes web y de consumo
de ancho de banda en cada categora.
Sitios web: lista de sitios web con su total de solicitudes weby consumo de ancho de banda res-
pectivo por sitio. Los datos se pueden ver por dominio o por sitio utilizando los controles proporcionados.
Usuarios: lista de usuarios con su total de solicitudes web y consumo de ancho de banda por usuario.
OPCIN DESCRIPCIN
Ancho de
banda
Un grfico muestra el consumo actual de ancho de banda en MB. Tambin incluye otros datos:
IP (usuario)
Url
Estado
Descargado
Cargado
Actividad Muestra el nmero de solicitudes web actuales
IP (usuario)
Url
Estado
Descargado
Cargado
NOTA
En el grfico del ancho de banda y actividad del trfico en tiempo real, establezca el
intervalo de actualizacin automtica, que se encuentra en la esquina superior
derecha. El valor predeterminado es 3.
5.6 Uso de la cuarentena
El rea Cuarentena alberga el contenido filtrado hasta que el administrador lo revisa y decide la
accin que se va a adoptar al respecto. Realice una de las siguientes acciones:
OPCIN DESCRIPCIN
Aprobar Aprobar un elemento individual de la lista.
Aprobar todo Aprobar todos los elementos de la lista.
Suprimir Suprimir un elemento individual de la lista.
Suprimir todo Suprimir todos los elementos de la lista.
La lista Cuarentena se llena siguiendo las acciones realizadas por las directivas preconfiguradas. La
directiva que bloqueaba el elemento en cuarentena se mostrar en Tipo de directiva, junto con el
usuario, los detalles de la solicitud, la fecha y la hora.
Para aprobar o eliminar un elemento de la lista Cuarentena:
1. Vaya a Panel > Cuarentena.
2. Busque el elemento que desea aprobar o eliminar, y active la casilla que tiene al lado.
3. Haga clic en Aprobar o en Eliminar.
4. En la ventana Aprobar solicitudes de acceso, haga clic en Confirmar.
5.7 Uso del panel Cuotas
En el panel Cuotas aparecen las directivas de cuota de exploracin web activas y sus respectivos
estados. Si se supera alguna cuota, el administrador puede revisar los elementos de la lista y decidir
la accin que se va a tomar. Si la directiva no se restablece, la exploracin se bloquea y se muestra
un mensaje en el explorador del usuario que indica l motivo por el que se ha bloqueado la
exploracin y el nombre de la directiva.
Captura de pantalla 15: Panel Cuotas
El panel Cuotas proporciona la siguiente informacin:
OPCIN DESCRIPCIN
Usuario/IP Muestra el nombre de usuario o la direccin IP
que se va a bloquear. Si la caracterstica Ocul-
tacin de identidad est habilitada, los datos
que se muestran son genricos, por ejemplo,
Usuario 0 o Usuario 1. Para obtener ms infor-
macin, consulte Opciones generales (pgina
67).
Nombre de directiva El nombre de la directiva activa. Haga clic en el
nombre de la directiva para acceder a la pgina
de configuracin y editar la directiva.
Tipo de lmite El tipo de lmite puede ser por Ancho de banda
(en KB o MB) o por Tiempo (minutos u horas).
Lmite Muestra la cantidad de ancho de banda o
tiempo asignados en la directiva de cuota de
exploracin web respectiva.
Uso Muestra la cantidad restante en cada directiva
de cuota de exploracin web y una barra que se
llena en funcin del uso. Cuando el ratn se
coloca sobre la barra se muestran las
estadsticas, que incluyen:
Limitado por
Categoras limitadas
Sitios excluidos
Habilitado
Prioridad
Un filtro adicional permite ver los datos por los siguientes criterios:
OPCIN DESCRIPCIN
Usuarios (predeterminado) Enumera los usuarios o las direcciones IP con un
filtro para buscar entradas de un usuario con-
creto.
Tipo de lmite Haga clic aqu si desea filtrar los datos por los
tipos de lmite. Puede profundizar ms en el
filtro haciendo clic en los distintos tipos.
Para restablecer un elemento de la lista Cuotas:
1. Vaya a Panel > Cuotas.
2. Busque el elemento que desea restablecer y active la casilla que tenga al lado. Se pueden
seleccionar varios elementos.
3. Para restablecer una directiva que se haya superado, realice una de las siguientes acciones:
OPCIN DESCRIPCIN
Restablecer Haga clic aqu para restablecer los elementos
seleccionados en la lista.
Restablecer todos Haga clic aqu para restablecer todos los
elementos de la lista.
4. En la ventana Restablecer la cuota de exploracin web del usuario, haga clic en Confirmar.
NOTA
Tambin puede restablecer una cuota de la pgina Directiva de cuota de exploracin
web haciendo clic en el botn para actualizar, que est al lado del nombre de la
directiva configurada.
5.8 Agentes de supervisin
El panel Agentes proporciona informacin relacionada con el estado de los agentes configurados. La
informacin proporcionada le permite identificar rpidamente el momento en que los usuarios
remotos sincronizaron por ltima vez con el servidor GFI WebMonitor.
Los datos se filtran para proporcionar informacin sobre:
OPCIN DESCRIPCIN
Direccin IP Muestra el Agente de GFI WebMonitor detectado agrupados por direccin IP.
ltima solicitud Enumera la fecha y hora de la ltima comunicacin entre el Agente de GFI WebMonitor
y el servidor GFI WebMonitor.
Versin del agente Muestra el nmero de la versin de Agente de GFI WebMonitor detectada. Un icono
indica si el agente est o no actualizado.
Un filtro adicional le permite ver datos agrupados por direccin IP con un filtro para buscar entradas
de un usuario concreto.
IMPORTANTE
GFI WebMonitor 6 Generacin de informes | 51
6 Generacin de informes
GFI WebMonitor hace uiso de un motor de generacin de informes integrado que permite crear
informes sin tener que salir de la GUI.
Puede crear informes basados en inclusiones y exclusiones de usuarios, categoras y sitios web, con lo
que se asegura que los informes son relevantes y slectivos.
Use el motor de generacin de informes para crear:
Informes departamentales que se pueden programar para que se enven a los directores de depar-
tamento pertinentes
Informes que excluyen ciertos datos, como salesforce.com, y otros sitios web o datos que no
son relevantes
Informes que slo incluyen ciertas categoras de sitios web. Por ejemplo, genere informes de pr-
dida de productividad en los que slo se agregan categoras relacionadas con prdida de pro-
ductividad
Informes sobre las necesidades basados en actividad de exploracin/ancho de banda/seguridad y
otras necesidades
Informes programados distribuidos en varios formatos.
6.1 Informes favoritos
Haga clic en Informes para acceder a Informes favoritos y cree una lista de informes usados
frecuentemente.
Para agregar un informe a la lista Informes favoritos:
1. Vaya a Informes > Ancho de banda o a la pestaa Actividad.
2. Haga clic en al lado del nombre del informe.
3. Los informes favoritos se marcarn con .
6.2 Informes de actividad
GFI WebMonitor ofrece un conjunto de informes que le ayuda a supervisar si hay actividad de usuarios
en la red. Puede modificar los informes existentes o aadir informes nuevos personalizados a sus
requisitos.
Para usar uno de los informes anteriores:
1. Vaya a Informes y seleccione la pestaa Actividad.
2. Haga clic en uno de los nombres de informe para editarlo o haga clic en Ejecutar para generar el
informe.
NOTA
Todos los informes se pueden exportar a Excel, PDF o Word, y tambin se pueden enviar
a una impresora.
6.2.1 Edicin de informes de actividad
Para editar un informe de actividad:
2. Haga clic en el nombre del informe que desee editar.
3.[Optional] Cambie el nombre del informe.
4. En la pestaa Datos, seleccione un Rango de fechas de la lista desplegable.
5. En el campo Lmite de registros, establezca el nmero mximo de registros mostrados en el
informe. El valor predeterminado es 1000 por cada conjunto.
6. En el rea Incluir:
a. Haga clic en la pestaa Usuarios/grupos para agregar los usuarios o los grupos que
desee incluir o excluir del informe.
b. Haga clic en la pestaa Categoras para agregar las categoras que desee incluir o
excluir del informe.
c. Haga clic en la pestaa Sitios web para agregar los dominios que desee incluir o excluir
del informe.
d. Haga clic en la pestaa Directivas para agregar las directivas que desee incluir o
excluir del informe. Puede agregar directivas por nombre, por la accin que realiizan
(Limitado o Con advertencia) o por tipo de directiva (Descarga, Filtro o Seguridad).
7. Vaya a la pestaa Programacin y haga clic en ACTIVAR para habilitar la programacin de
informes.
NOTA
Si la programacin est deshabilitada, no se generarn informes automticamente.
Captura de pantalla 16: Programacin de un informe de actividad
8. En el rea Ejecuciones, seleccione si se va a generar un informe:
OPCIN DESCRIPCIN
Una vez En el campo Ejecutar el, especifique una fecha y hora en las que generar el informe.
OPCIN DESCRIPCIN
Diario En el campo Ejecutar cada, especifique los das de intervalo tras el cual se genera el informe. En
el campo A las, especifique la hora del da en la que se ejecuta el informe. Si desea especificar
un perodo de finalizacin, seleccione El en el rea Repetir finaliza y defina la fecha, de lo con-
trario, establezca el valor en Nunca (predeterminado).
Semanal En el campo Ejecutar cada, especifique el intervalo en semanas y utilice las casillas de veri-
ficacin Repetir el para seleccionar los das de la semana en los que se genera el informe. En el
campo A las, especifique la hora del da en la que se ejecuta el informe. Si desea especificar un
perodo de finalizacin, seleccione El en el rea Repetir finaliza y defina la fecha, de lo contrario,
establezca el valor en Nunca (predeterminado).
Mensualmente Utilice las casillas de verificacin Repetir el para seleccionar los meses en los que se generar el
informe. En el campo El, especifique el da del mes y utilice el campo A las para especificar a qu
hora del da se ejecuta el informe. Si desea especificar un perodo de finalizacin, seleccione El
en el rea Repetir finaliza y defina la fecha, de lo contrario, establezca el valor en Nunca (pre-
determinado).
9. Vaya a la pestaa Distribucin y seleccione una de las siguientes opciones:
OPCIN DESCRIPCIN
Distribuir PDF Habilita que se guarde un documento PDF en la ruta de acceso especificada en el campo Car-
peta de destino. [Optional] En el campo Destinatarios de correo electrnico, agregue una
direccin de correo electrnico de destinatario a la que enviar el documento por correo elec-
trnico.
Distribuir XLS Habilita que se guarde un documento en formato .XLS en la ruta de acceso especificada en el
campo Carpeta de destino. [Optional] En el campo Destinatarios de correo electrnico,
agregue una direccin de correo electrnico de destinatario a la que enviar el documento
por correo electrnico.
Distribuir DOC Habilita que se guarde un documento en formato .DOC en la ruta de acceso especificada en
el campo Carpeta de destino. [Optional] En el campo Destinatarios de correo electrnico,
10. Haga clic en Guardar.
11. Para generar el informe, haga clic en Ejecutar.
6.3 Informes de ancho de banda
GFI WebMonitor ofrece un conjunto de informes que le ayudan a supervisar la actividad del ancho de
banda de su red. Estos informes se usan para identificar el trfico no productivo y descargar
tendencias y patrones de uso, con el fin de realizar la accin ms adecuada en caso necesario. Puede
modificar los informes existentes o aadir informes nuevos personalizados a sus requisitos.
Para usar uno de los informes anteriores:
1. Vaya a Informes y seleccione la pestaa Ancho de banda.
informe.
NOTA
a una impresora.
6.3.1 Edicin de informes de ancho de banda
Para editar un informe de ancho de banda:
1. Vaya a Informes y seleccione la pestaa Ancho de banda.
del informe.
informes.
NOTA
OPCIN DESCRIPCIN
OPCIN DESCRIPCIN
determinado).
OPCIN DESCRIPCIN
trnico.
6.4 Informes de seguridad
GFI WebMonitor ofrece un conjunto de informes que le ayuda a supervisar si hay actividad sospechosa
en la red. Con los informes de seguridad podr identificar:
La cantidad de archivos infectados que ha detectado GFI WebMonitor
Detalles de todos los sitios que suplantan la identidad bloqueados
Una lista de los virus que han amenazado la red de la organizacin.
Puede modificar los informes existentes o aadir informes nuevos que se adecuen a sus requisitos:
1. Vaya a Informes y seleccione la pestaa Seguridad.
informe.
NOTA
a una impresora.
6.4.1 Edicin de informes de seguridad
Para editar un informe de seguridad:
del informe.
informes.
NOTA
OPCIN DESCRIPCIN
OPCIN DESCRIPCIN
determinado).
OPCIN DESCRIPCIN
trnico.
6.4.2 Clonacin de informes
Todos los informes predeterminados se pueden clonar para crear informes personalizados.
Para clonar un informe:
1. Vaya a Informes y seleccione la pestaa Ancho de banda o Actividad.
2. Haga clic en Editar informe junto al informe que desee clonar.
3. Cambie el nombre del informe y haga clic en Clonar informe.
GFI WebMonitor 7 Configuracin de GFI WebMonitor | 58
7 Configuracin de GFI WebMonitor
Los siguientes temas contienen informacin sobre cmo configurar GFI WebMonitor.
Configuracin general
1. Licencias
2. Control de acceso a interfaz de usuarioControl de acceso a interfaz de usuario
3. Actualizacin automtica de los motores de deteccin internos
4. Configuracin de base de datos
5. Configuracin del registro de la actividad web
6. Retencin de archivos descargados, Idioma de notificaciones, Periodo de permiso temporal y
Ocultacin de datos personales
7. Categorizacin web
Directivas
1. Directivas de Internet
2. Directivas de seguridad
3. Directivas de control de descarga
4. Configuracin de las listas Siempre bloqueado, Se permite siempre y Permitido temporalmente
Configuracin de dispositivos remotos
1. Descarga de Agente de GFI WebMonitor
2. Funcionamiento de Agente de WebMonitor
3. Instalacin manual de Agente de WebMonitor
4. Instalacin de Agente de GFI WebMonitor a travs de GPO
5. Configuracin de directivas de filtrado remoto
Alertas
1. Configuracin de alertas de Supervisin
2. Configuracin de alertas de Ancho de banda
3. Configuracin de alertas de Seguridad
NOTA
Si tiene varias instancias de GFI WebMonitor implementadas en la organizacin, use
Herramienta de importacin de ajustes para exportar rpidamente los ajustes de una
instalacin configurada de GFI WebMonitor e importar los mismos ajustes en una
instalacin nueva. Con scripts de lnea de comandos simples, puede exportar e importar
configuraciones de GFI WebMonitor para sincronizar varias instancias. Para obtener ms
informacin, consulte Uso de la herramienta de importacin de ajustes (pgina 27).
7.1 Configuracin general
Los siguientes temas le ayudarn a configurar los ajustes del funcionamiento de GFI WebMonitor:
OPCIN DESCRIPCIN
Licencias Vea la configuracin actual de la licencia o realice la actualizacin con una clave de licencia nueva.
Control de
acceso a interfaz
de usuario
Configure la auitenticacin de Windows y cree reglas de autorizacin para conceder o rechazar el
acceso de los usuarios a la aplicacin.
Actualizacin
automtica
Active o desactive los ajustes de actualizacin automtica de los componentes principales de GFI
WebMonitor
Base de datos Especifique el tipo de base de datos back-end de GFI WebMonitor
Notificaciones Defina la configuracin de las notificaciones relacionadas con tareas administrativas.
Opciones Configure el periodo de retencin de datos, el tamao de la cach de archivos descargados, el
idioma de las notificaciones, el periodo de expiracin de la exploracin y el anonimato permitidos
temporalmente.
Categorizacin
web
Habilite la bsqueda en lnea de Categorizacin web de los sitios web que no se encuentren en la
base de datos local.
7.1.1 Informacin sobre licencias
La pantalla Licencia proporciona la siguiente informacin:
OPCIN DESCRIPCIN
Versin de pro-
ducto
Muestra la versin instalada actualmente de GFI WebMonitor y el nmero de compilacin.
Clave de licen-
cia
Muestra la clave de licencia activa y brinda la opcin de actualizarla.
Estado de licen-
cia
Define qu edicin de GFI WebMonitor est instalada. Para obtener ms informacin, consulte Acerca
de GFI WebMonitor (pgina 5).
Suscripcin Muestra la fecha de expiracin de la licencia actual.
Puestos con
licencia
Muestra el nmero de usuarios con licencia y cuntos de ellos estn activos en la red.
7.1.2 Actualizacin de la licencia
Para empezar a usar GFI WebMonitor, se debe actuvar una clave de licencia vlida.
Para actualizar la clave de licencia del producto:
1. Vaya a Configuracin > General > Licencia.
2. Haga clic en Actualizar licencia y escriba la clave de licencia.
NOTA
Para activar la clave de licencia, es preciso tener conexin a Internet.
7.1.3 Control de acceso a interfaz de usuario
El nodo Control de acceso a interfaz de usuario permite:
Activar o desactivar Autenticacin de Windows para los usuarios definidos en las reglas de auto-
rizacin personalizadas. Si Autenticacin de Windows est habilitada, puede conceder acceso a la
interfaz de usuario de GFI WebMonitor con Usuarios o grupos de Active Directory. Para obtener ms
informacin, consulte Configuracin de autenticacin de Windows (pgina 60).
Agregar nuevas reglas de autenticacin para conceder acceso limitado a los usuarios a distintas
secciones de GFI WebMonitor. Los usuarios, grupos o IP que aparecen en las reglas de autorizacin
configuradas tendrn acceso a un nmero limitado de vistas, de modo que, por ejemplo, los direc-
tores de departamento pueden acceder a los paneles e informes de los miembros de sus equipos.
Para obtener ms informacin, consulte Agregar reglas de autorizacin nuevas (pgina 60).
Configuracin de autenticacin de Windows
Si la opcin Autenticacin de Windows est habilitada, puede Para obtener ms informacin,
consulte Configuracin de autenticacin de Windows (pgina 60).
IMPORTANTE
A los usuarios o grupos especificados en las reglas de autorizacin se les permite
acceder slo si su nombre de usuario est autenticado.
Para activar o desactivar Autenticacin de Windows:
1. Vaya a Configuracin > General > Control de acceso a interfaz de usuario.
Captura de pantalla 19: Cmo configurar el control de acceso
2. Al lado de Autenticacin de Windows, haga clic en Activar o Desactivar.
Agregar reglas de autorizacin nuevas
Las reglas de autorizacin configuradas conceden o deniegan el acceso de los usuarios a diferentes
secciones de GFI WebMonitor. Los usuarios, grupos o IP que aparecen en las reglas de autorizacin
configuradas tendrn acceso a un nmero limitado de vistas, de modo que, por ejemplo, los
directores de departamento pueden acceder a los paneles e informes de los miembros de sus equipos.
Para agregar una regla de autorizacin nueva:
1. Vaya a Configuracin > General > Control de acceso a interfaz de usuario.
2. Haga clic en Agregar regla de autorizacin.
3. En el campo Aplicar regla a, especifique el usuario, grupo o direccin IP a los que se va a aplicar
la regla. Repita para todos los usuarios, grupos y/o IP necesarios.
IMPORTANTE
A los usuarios o grupos especificados en las reglas de autorizacin se les permite
acceder slo si la opcin Autenticacin de Windows est habilitada y su nombre de
usuario est autenticado. Si Autenticacin de Windows est deshabilitada, use
direcciones IP. Para obtener ms informacin, consulte Configuracin de autenticacin
de Windows (pgina 60).
4. En el campo Puede ver datos de, especifique el usuario, grupo o direccin IP a los que tiene
acceso el usuario especificado en el paso anterior. Por ejemplo, Juan Garca, el director de
marketing, tiene acceso a todos los usuarios del grupo Marketing. Repita para todos los usuarios,
grupos y/o IP necesarios.
5. En el rea Derechos de acceso , seleccione Permitir o Bloquear para permitir o bloquear:
OPCIN DESCRIPCIN
Ver panel Si se habilita, el usuario puede ver los paneles Ancho de banda, Actividad y Seguridad. El acceso a los
paneles Cuarentena y Trfico en tiempo real se puede otorgar con controles adicionales.
Ver Cua-
rentena
Esta opcin slo est disponible cuando Ver panel est habilitado. Haga clic en Permitir para conceder
acceso al rea Cuarentena.
Ver trfico
en tiempo
real
Si se habilita, el usuario puede supervisar el trfico en tiempo real y terminar las conexiones activas.
Ver informes Haga clic en Permitir para habilitar el acceso al modo Informes. El usuario podr generar todos los infor-
mes configurados.
Cambiar infor-
mes
Si se habilita, el usuario puede modificar, eliminar y crear informes. Slo est disponible si Ver informes
est habilitado.
Cambiar con-
figuracin
Si se habilita, al usuario se le permite acceder al rea Configuracin y modificar la configuracin de GFI
WebMonitor.
7.1.4 Configuracin de Actualizacin automtica
La pgina Actualizacin automtica proporciona un lugar central en el que se pueden configurar los
ajustes de actualizacin automtica de los componentes principales de GFI WebMonitor.
Para habilitar o deshabilitar la actualizacin automtica de los componentes disponibles:
1. Vaya a Configuracin > General > Actualizacin automtica.
2. Haga clic en Activar o Desactivar para habilitar o deshabilitar los componentes necesarios
NOTA
Para disfrutar de la mxima proteccin, se recomienda activar las actualizaciones
automticas.
3.[Optional] Haga clic en cualquiera de los motores de supervisin de la pgina Actualizacin
automtica y configure las siguientes opciones:
OPCIN DESCRIPCIN
Buscar actualizaciones, e instalarlas en caso de
haber, cada:
Especifique la frecuencia (en horas) con que se buscar si hay
actualizaciones disponibles.
OPCIN DESCRIPCIN
Actualizar ahora Haga clic en esta opcin si desea actualizar el motor de super-
visin de forma manual.
Enviar un correo electrnico de notificacin al
administrador cuando el motor se actualice correc-
tamente
Se habilita para que se enven notificaciones por correo
electrnico al administrador cuando un motor se actualice
correctamente.
NOTA
Si alguna actualizacin del motor no puede realizarse,
siempre se enva una notificacin por correo electrnico al
administrador.
7.1.5 Configuracin de bases de datos
GFI WebMonitor admite dos tipos de bases de datos:
BASE DE DATOS DESCRIPCIN
Base de datos Firebird Firebird es la base de datos predeterminada y se configura automticamente con la ins-
talacin.
Base de datos de Microsoft
SQL
GFI WebMonitor admite bases de datos de Microsoft SQL Express y de Microsoft SQL Ser-
ver.
La base de datos configurada actualmente se puede ver desde Configuracin > General > Base de
datos.
Captura de pantalla 20: Base de datos configurada
Configuracin de la base de datos de Firebird
Durante la instalacin, GFI WebMonitor instala automticamente una base de datos de Firebird que
usa la aplicacin como base de datos predeterminada. La ruta de acceso predeterminada es:
C:\Archivos de programa\GFI\WebMonitor\Data\WEBMON.FDB.
Para cambiar la ubicacin predeterminada de la base de datos de Firebird:
1. Vaya a C:\Archivos de programa\GFI\WebMonitor\Data y copie el archivo WEBMON.FDB.
2. Guarde el archivo copiado en una ubicacin nueva.
3. En GFI WebMonitor, vaya a Configuracin > General > Base de datos.
Captura de pantalla 21: Configuracin de bases de datos
4. En Tipo de base de datos, seleccione Incrustada.
5. En el campo Ruta, cambie la ruta de acceso para que apunte a la nueva ubicacin.
NOTA
Para crear una base de datos de Firebird, escribe el nombre de una base de datos nueva
en el siguiente formato: <database name>.fdb
Configuracin de una base de datos de Microsoft
SQL
GFI WebMonitor admite bases de datos de Microsoft
SQL Server Express y de Microsoft
SQL Server.
Para indicar a GFI WebMonitor que use una base de datos de Microsoft
SQL Server:
1. En GFI WebMonitor, vaya a Configuracin > General > Base de datos.
2. En Tipo de base de datos, seleccione SQL Server.
3. En el campo SQL Server, escriba el nombre de instancia de SQL Server
.
4. En el rea Autenticacin, seleccione una de las opciones siguientes:
OPCIN DESCRIPCIN
Autenticacin
de Windows
Seleccione esta opcin para usar las credenciales de Windows
al conectarse a su SQL Server
.
Autenticacin
de SQL Server
Si SQL Server
se ha instalado en el modo de autenticacin de SQL Server, seleccione esta opcin y

especifique en Nombre de usuario y Contrasea los datos pertinentes.
5. En el campo Base de datos, escriba el nombre de la base de datos creada en SQL Server
.
IMPORTANTE
Asegrese de que el nombre de base de datos especificado es nico, ya que, de lo
contrario, sobrescribir la base de datos existente.
NOTA
Puede crear una base de datos desde el propio GFI WebMonitor. Para crear una base de
datos, escriba el nombre de la base de datos nueva y haga clic en Guardar.
7.2 Configuracin del registro de la actividad web
De manera predeterminada, todo el trfico de Internet (excluyendo las actualizaciones de GFI
WebMonitor), se enruta a travs de GFI WebMonitor para todos los usuarios con licencia. Estos datos
son necesarios para rellenar paneles e informes.
IMPORTANTE
Si el registro est deshabilitado, el trfico se sigue filtrando, pero no habr datos para
generar informes.
GFI WebMonitor permite personalizar las opciones de registro para excluir a determinados usuarios,
categoras de sitio web y dominios del registro de actividad. Esta caracterstica es til cuando, por
ejemplo, desea excluir trfico del dominio de su propia empresa de los informes.
Adems, puede habilitar opciones de registro avanzadas que realicen un seguimiento de las
direcciones URL completas que han visitado los usuarios. Esta opcin es til con fines investigativos. Si
se habilita, los paneles e informes muestran la direccin completa de los sitios visitados. El registro
de URL completa se puede habilitar para usuarios (o IP), para categoras concretas o en funcin del
dominio.
NOTA
El registro de URL completa genera una gran cantidad de datos en la base de datos. Se
recomienda usar esta caracterstica slo para usuarios (o dominios) concretos y slo
durante un periodo limitado. Adems, use las opciones de Retencin de datos para
almacenar registros de actividad durante menos tiempo, con el fin de ahorrar espacio
de la base de datos.
Para configurar las opciones de registro:
1. Vaya a Configuracin > General > Registro de actividad.
2. De manera predeterminada, en Estado de registro est seleccionada la oopcin Habilitado. Haga
clic en Deshabilitado para desactivar totalmente el registro de actividad.
IMPORTANTE
Si el registro est deshabilitado, el trfico se sigue filtrando, pero no habr datos para
generar informes.
3. Para optimizar el rendimiento, configure Retencin de datos con las siguientes opciones:
OPCIN DESCRIPCIN
Retener datos de actividad durante Especifique el periodo durante el que se retienen todos los tipos de
datos que GFI WebMonitor recopila. Los datos se eliminan al expirar el
periodo especificado. Para configurar el periodo durante el que se van a
retener los datos, escriba el nmero de das en este campo. El valor
predeterminado es 365 das.
NOTA
Los datos de actividad afectan al tamao de la base de datos.
Almacenar datos de actividad durante menos tiempo, con el fin de
ahorrar espacio. Los datos anteriores al nmero de das
especificado dejarn de estar disponibles en el panel. Los informes
definidos para periodos anteriores estarn vacos.
OPCIN DESCRIPCIN
Retener datos del registro de eventos
durante
Defina el periodo durante el que los datos del registro de eventos se
conservan en la base de datos. Una vez que expire el periodo
especificado, slo se eliminarn los datos de Registro de eventos (los
restantes datos que recopile GFI WebMonitor no resultarn afectados
por esta opcin. Se recomienda establecer un periodo de retencin ms
corto cuando Registro de URL completa est habilitado.
NOTA
Cuando los datos de Registro de eventos se eliminan, la
informacin de la columna Registro de eventos de los paneles
Ancho de banda, Actividad y Seguridad dejar de estar disponible.
Algunos informes detallados tambin resultan afectados.
3. En el rea Excluir registro de, configure opciones para:
OPCIN DESCRIPCIN
Usuarios Especifique los usuarios que se van a excluir del registro, bien por su nombre de usuario de Active Direc-
tory/Windows o por su IP.
Categoras Escriba las categoras concretas que se van a excluir del registro de actividad. Empiece a escribir en el
campo Categora y seleccione la categora en la lista que aparece.
Dominios Especifique los dominios que desea excluir utilizando el formato dominio.como subdominio.dominio.com.
4. [Optional] En el rea Habilitar registro de direccin URL completa de, configure las siguientes
opciones:
OPCIN DESCRIPCIN
Usuarios Especifique los usuarios bien por su nombre de usuario de Active Directory/Windows o por su IP.
Categoras Introduzca las categoras concretas desde la base de datos de categoras de GFI WebMonitor.
Dominios Especifique los dominios utilizando el formato dominio.como subdominio.dominio.com.
7.2.1 Configuracin de notificaciones
Cuando se configuran notificaciones, GFI WebMonitor enva mensajes de correo electrnico con
informacin relacionada con las tareas como problemas de las actualizaciones automticas y de
licencias a las direcciones de correo electrnico especificadas.
Para cambiar la configuracin de las notificaciones administrativas realizada durante la instalacin:
1. Vaya a Configuracin > General > Notificaciones.
Captura de pantalla 22: Configuracin de notificaciones administrativas
2. Cambie cualquiera de las siguientes opciones:
OPCIN DESCRIPCIN
Direccin de
correo elec-
trnico de ori-
gen
Especifique la direccin de correo electrnico desde la que se enviarn las notificaciones.
Servidor SMTP Especifique el nombre o la IP del servidor SMTP.
Puerto SMTP Escriba un nmero de puerto.
Autenticacin Si utiliza un proveedor de correo electrnico hospedado, habilite Autenticacin y en los campos Nom-
bre de usuario y Contrasea escriba los datos necesarios para conectarse a su servidor de correo hos-
pedado y enviar notificaciones. Si se requiere SSL, haga clic en Activo en el rea Habilitar SSL.
Direcciones
de correo
electrnico
Especifique las direcciones de correo electrnico de los destinatarios.
Comprobacin
de la con-
figuracin del
correo
Haga clic aqu para enviar un correo de prueba y compruebe que los ajustes del servidor de correo
estn correctamente configurados.
7.2.2 Opciones generales
Use la pestaa Opciones para configurar:
Periodos de retencin datos
Periodo de almacenamiento en la cach de los archivos descargados
Idioma que se usa al mostrar las advertencias y notificaciones de bloqueo
Periodo que se conservan los sitios web en la lista Permitido temporalmente
Ocultacin de datos personales.
Captura de pantalla 23: Configuracin de las opciones generales
Archivos descargados almacenados en cach para
Si est habilitado el almacenamiento en cach, GFI WebMonitor almacena los datos recuperados en
una base de datos local, con el fin de que las prximas veces que se soliciten los mismos datos, stos
se sirvan ms rpidamente. Esta opcin se usa para establecer el periodo durante el que se conservan
los datos.
Idioma
Cuando GFI WebMonitor bloquea la actividad del usuario, se le enva un mensaje de advertencia que
le indica la directiva que se ha infringido. El idioma de estos mensajes se puede seleccionar en una
lista predefinida.
Para cambiar el idioma de los mensajes de advertencia, seleccione un idioma en la lista desplegable y
haga clic en Guardar.
Periodo permitido temporalmente
Esta opcin se usa para controlar el tiempo que GFI WebMonitor conservar los sitios web en la lista
Permitido temporalmente.
Ocultacin de identidad
Ocultacin permite enmascarar los datos de usuario privados, tal como indica la legislacin europea
de privacidad y proteccin de datos. Si est habilitado, GFI WebMonitor:
Oculta los datos personales (nombre de usuario e IP) para que no se puedan ver en el Panel de
control ni en los Informes de supervisin
Activa un proceso de validacin que requiere dos contraseas de dos usuarios distintos
Enmascara todas las caractersticas de la interfaz de usuario que permitan acceder a la infor-
macin privada del usuario.
Para habilitar Ocultacin de identidad:
1. Vaya a Configuracin > Opciones.
2. En el rea Ocultar identidad, haga clic en Activar.
3. Escriba las contraseas de Responsable 1 y Responaible 2
NOTA
Para deshabilitar Ocultacin de identidad, haga clic en Desactivar y escriba las
contraseas necesarias.
7.2.3 Configuracin de Categorizacin web
Al instalar GFI WebMonitor, se instala tambin una base de datos con una cantidad limitada de sitios
web clasificados. GFI WebMonitor actualiza esta base de datos local en la activacin.
Categorizacin web es una caracterstica que se conecta a Internet para buscar las direcciones URL
no encontradas en la base de datos local. Para obtener ms informacin sobre la clasificacin de
sitios web, consulte el siguiente documento tcnico: Cmo aumenta la reputacin web su proteccin
en lnea.
NOTA
Esta caracterstica est habilitada de manera predeterminada. Para deshabilitar
Categorizacin web, haga clic en Desactivar junto a Bsqueda en lnea.
Captura de pantalla 24: Configuracin de Categorizacin web
La pgina Categorizacin web tambin proporciona un rea de bsqueda donde puede consultar si en
una direccin URL concreta est en una categora.
Para buscar una direccin URL:
1. Escriba una direccin URL en el campo Buscar sitio web.
2. Haga clic en Comprobar categora.
NOTA
Esta caracterstica est tambin disponible en el Panel de actividad de Internet. Para
obtener ms informacin, consulte Informacin general de la actividad de Internet
(pgina 34).
7.3 Configuracin de directivas
Las directivas de GFI WebMonitor le ayudan a aumentar la productividad de los empleados y, al mismo
tiempo, le permiten olvidarse de las infracciones de la seguridad. Pueden salirle muy caras a su
empresa.
GFI WebMonitor permite definir directivas de filtros web y seguridad web que ayudan a aplicar una
directiva de uso de Internet eficaz:
Directivas de edicin de WebFilter: ofrece directivas basadas en time, encho de banda y
categora
1. Configuracin de directivas de Internet
2. Configuracin de la lista Siempre bloqueado
3. Configuracin de la lista Se permite siempre
4. Configuracin de la lista Permitido temporalmente
Directivas de edicin de WebSecurity: para protegerse contra virus, spyware, suplantacin
de identidad y otro malware
1. Configuracin de directivas de seguridad
2. Configuracin de directivas de descarga
7.3.1 Directivas de la edicin WebFilter
La edicin WebFilter incluye directivas relacionadas con el control de exploracin basado en tiempo y
ancho de banda, clasificacin de sitios web y filtrado de URL destinadas a aumentar la productividad
y seguridad.
Las siguientes secciones le ayudarn:
Configurar lista Siempre bloqueado
Configurar lista Se permite siempre
Configurar lista Permitido temporalmente
Habilitar o deshabilitar directivas configuradas
Para habilitar o deshabilitar un directiva:
1. Vaya a Configuracin > Directivas > Directivas de Internet.
2. Haga clic en Activar para habilitar la directiva deseada o en Desactivar para deshabilitarla.
Eliminacin de directivas
Para eliminar una directiva, haga clic en el icono Eliminar que aparece al lado de la directiva que
desea eliminar.
7.3.2 Configuracin de directivas de Internet
Los siguientes temas le guiarn por la configuracin de las directivas de Internet:
DIRECTIVA DESCRIPCIN
Directiva de filtrado web Ejerza control sobre los hbitos de exploracin web que puedan provocar problemas
de seguridad, productividad, rendimiento y legales.
Directiva de cuota de explo-
racin web
Controle la forma en que los usuarios exploran categoras o sitios concretos en funcin
de los lmites de ancho de banda o de tiempo.
Directiva de mensajera ins-
tantnea y control social
Proporcione control sobre el uso de clientes de mensajera instantnea.
Directiva de medios de trans-
misin por secuencias
Defina directivas que bloqueen los distintos tipos de medios de transmisin por
secuencias en todos los sitios web.
Directiva de motor de bs-
queda
Proporciona supervisin y control sobre los hbitos de bsqueda de los usuarios.
Directiva de filtrado web
Las directivas de filtrado web permiten ejercer control sobre los hbitos de exploracin web que
puedan provocar problemas de seguridad, productividad, rendimiento y legales.
Al instalar GFI WebMonitor se habilita una directiva de filtrado web predeterminada. sta directiva
est preconfigurada para aplicarse a todos los usuarios y permitir la exploracin web de todas las
categoras. La directiva predeterminada se puede editar, pero no se puede deshabilitar o eliminar.
NOTA
Algunos campos de la directiva predeterminada no son editables. Entre ellos se
encuentran Nombre de directiva y Aplicar directiva a.
IMPORTANTE
Todas las directivas agregadas tienen mayor prioridad que la directiva
predeterminada.
Para agregar una directiva de filtrado web:
2. En el rea Directivas de filtrado web, haga clic en Agregar directiva.
Captura de pantalla 25: Creacin de una directiva de filtrado web
3. En el campo Nombre de directiva, escriba un nombre de directiva.
4. En el rea Filtro, seleccione las categoras que va a permitir, bloquear, advertir y permitir o
poner en cuarentena.
5. [Optional] Haga clic en Mostrar filtrado avanzado para agregar las condiciones que anulen
invaliden las acciones especificadas en el rea Filtro.
6. En el rea Excepciones, use los campos Bloquear sitios siempre y Permitir sitios siempre para
escribir las direcciones URL concretas de los sitios web que se van a incluiir o excluir de la directiva.
Captura de pantalla 26: Habilitar filtrado por reputacin
7. [Optional] En el rea Filtrar por reputacin, haga clic en Activar para habilitar el filtrado por
reputacin. La siguiente tabla define cmo se clasifica la reputacin en la base de datos de
clasificacin:
NDICE DEFINICIN
(1 20) Riesgo alto
(21 40) Sospechoso
(41 60) Riesgo moderado
(61 80) Riesgo bajo
(81 100) De confianza
NOTA
Si se configura un ndice de reputacin de 40, o menos, se bloquean los sitios web
clasificados como Desconocido. Si se implementa GFI WebMonitor, se instala una base
de datos local de categorizacin web con un nmero limitado de entradas. Las
direcciones URL que no se encuentren en dicha base de datos se clasificarn
automticamente como Desconocida. Asegrese de que la opcin Bsqueda en lnea
est habilitada, con el fin de que GFI WebMonitor pueda acceder a un almacn de ms
de 280 millones de sitios web. Para obtener ms informacin, consulte Configuracin de
Categorizacin web (pgina 69).
8. En el campo Aplicar directiva a , especifique los usuarios, grupos o IPa los que se aplica la nueva
directiva y haga clic en Agregar.
9. [Optional] En el rea Notificar al infractor, haga clic en Activar para habilitar el envo de
notificaciones cuando un usuario infrinja la directiva. Especifique el texto del cuerpo del correo
electrnico de notificacin en el espacio disponible.
10. [Optional] Use el rea Notificar a los administradores para enviar notificaciones cuando el
contenido descargado infrinja la directiva. Aada la direccin de correo electrnico del administrador
y especifique el texto del cuerpo del correo electrnico de notificacin.
11. En el rea Programacin, especifique el periodo durante el que se har cumplir la directiva
nueva.
Directiva de cuota de exploracin web
Si crea una directiva de cuota de exploracin web, podr controlar la forma en que los usuarios
exploran categoras o sitios concretos en funcin de los lmites de ancho de banda o de tiempo.
Para una directiva de cuota de exploracin web:
2. En el rea Directiva de cuota de exploracin web, haga clic en Agregar directiva.
Captura de pantalla 27: Creacin de una directiva de cuota de exploracin web:
4. En el rea Limitar por, especifique:
a. Si el umbral se va a basar en el valor de Ancho de banda o Tiempo
b. La duracin, en horas o minutos
c. Si la duracin es por da, semana o mes
5. En el rea Aplicar a:
a. Seleccione las categoras o sitios afectados por la directiva.
b. Agregue los sitios que se van a excluir de la directiva.
6. En el campo Aplicar directiva a , especifique los usuarios, grupos o IP a los que se aplica la nueva
notificaciones cuando un usuario infrinja esta directiva. Especifique el texto del cuerpo del correo
NOTA
Para restablecer la directiva de cuotas de exploracin web, haga clic en el icono de
actualizacin de la pgina Directivas de Internet o use el panel Cuotas.
Directiva de mensajera instantnea y control de redes sociales
Las directivas de mensajera instantnea (o IM) y control de redes sociales proporcionan control sobre
el uso de clientes de mensajera instantnea y servicios de redes sociales. Si se infringe una directiva,
GFI WebMonitor usa la directiva configurada para determinar la accin que debe realizarse.
La caracterstica Directiva de mensajera instantnea puede permitir o bloquear el acceso a los
siguientes clientes:
Gmail Chat/GTalk y
Yahoo! Messenger
Facebook Chat
Portales de mensajera instantnea en lnea.
Los controles de redes sociales conceden o deniegan el acceso a las siguientes redes sociales:
Facebook
Google+
Twitter
Otros sitios de redes sociales
Al instalar GFI WebMonitor se habilita una directiva de IM y control de redes sociales predeterminada.
Dicha directiva est preconfigurada para permitir el acceso a todos los clientes de mensajera
instantnea y servicios de redes sociales a todos los usuarios de la red. La directiva predeterminada
se puede editar, pero no se puede deshabilitar o eliminar. Cualquier cambio que se realice en la
directiva predeterminada se aplica a todos los usuarios.
NOTA
IMPORTANTE
predeterminada.
Para crear una directiva de IM:
2. En el rea Directivas de mensajera instantnea/control social, haga clic en Agregar directiva.
Captura de pantalla 28: Creacin de una directiva de IM
4. En el rea Filtro:
En Controles de mensajera instantnea, especifique qu clientes de mensajera instantnea
hay que bloquear o permitir.
En Controles de redes sociales, especifique qu servicios de redes sociales hay que bloquear o
permitir.
NOTA
Se recomienda no aplicar ms de una directiva de control de IM a un usuario, grupo y/o
direccin IP. En los casos en que se aplique ms de una directiva de control de IM al
mismo usuario, grupo o IP, la directiva ms usada tiene prioridad sobre las posteriores.
Directiva de medios de transmisin por secuencias
Las directivas de medios de transmisin por secuencias permiten definir directivas que bloquean los
distintos tipos de medios de transmisin por secuencias en todos los sitios web. De esta forma se
conservan y optimizan los recursos de ancho de banda.
Cuando GFI WebMonitor se instala se habilita una directiva de medios de transmisin por secuencias
predeterminada. sta directiva est preconfigurada de tal modo que todos los usuarios puedan
acceder a los medios de transmisin por secuencias. La directiva predeterminada se puede editar,
pero no se puede deshabilitar o eliminar.
NOTA
IMPORTANTE
predeterminada.
Para agregar una directiva de medios de transmisin por secuencias:
2. En el rea Directiva de medios de transmisin por secuencias, haga clic en Agregar directiva.
Captura de pantalla 29: Configuracin de la directiva de medios de transmisin por secuencias 1
4. En el rea Filtro, seleccione las categoras de medios de transmisin por secuencias,
aplicaciones de transmisin por secuencias y secuencias de sitio genricas que se van a permitir o
bloquear.
5. Use los campos Bloquear sitios siempre y Permitir sitios siempre para escribir las direcciones URL
concretas de los sitios web que desee que se incluyan o excluyan de la directiva.
NOTA
Cuando escriba un Usuario, especifique el nombre de usuario con formato domi-
nio\usuario.
Cuando escriba un Cliente IP, puede utilizar un intervalo de IP (por ejemplo,
10.0.0.10-12 incluye las siguientes direcciones IP: 10.0.0.10, 10.0.0.11 y
10.0.0.12).
9. En el rea Filtrar en, especifique el periodo durante el que se har cumplir la directiva nueva.
Directivas del motor de bsqueda
GFI WebMonitor tiene dos directivas de motor de bsqueda que estn deshabilitadas de manera
predeterminada cuando se instala el producto.
Bsqueda segura
Bsqueda segura es una caracterstica compatible con varios motores de bsqueda. Si se habilita,
GFI WebMonitor exige el filtrado de correo electrnico e imgenes explicitas en las bsqeudas del
usuario.
Bsqueda segura es compatible con los siguients motores de bsqueda:
Google
Yahoo
Lycos
Bing.
NOTA
La caracterstica Bsqueda segura est disponible en la edicin Webfilter deGFI
WebMonitor.
Captura de pantalla 30: Bsqueda segura y supervisin de trminos de bsqueda
Para habilitar Bsqueda segura
1. Vaya a Configuracin > Directivas de Internet > Bsqueda segura.
2. Haga clic en Activar.
Supervisin de palabras de bsqueda
Supervisin de palabras de bsqueda es una caracterstica que supervisa y registra los trminos que
se usan en las bsquedas. Si se habilita, podr supervisar las bsquedas que ralizan los usuarios en
varios motores, con el fin de saber mejor para qu utilizan los usuarios el Web.
Para habilitar Supervisin de palabras de bsqueda
1. Vaya a Configuracin > Directivas de Internet > Supervisin de palabras de bsqueda.
2. Haga clic en Activar.
Para excluir usuarios o direcciones IP de la supervisin:
1. Vaya a Configuracin > Directivas de Internet > Supervisin de palabras de bsqueda.
2. Haga clic en Supervisin de palabras de bsqueda.
3. Escriba el nombre de usuario o la direccin IP en el campo habilitado para ello y haga clic en
Excluir.
7.3.3 Configuracin de la lista Siempre bloqueado
La lista Siempre bloqueado es una lista de sitios, usuarios y direcciones IP que siempe deben
bloquearse. La lista Siempre bloqueado tiene prioridad sobre todas las directivas WebFilter y
WebSecurity.
NOTA
Si los elementos de la lista Siempre bloqueado tambin se agregan a la lista Se permite
siempre, se otorga prioridad a esta ltima lista y, por consiguiente, se concede el
acceso.
Adicin de elementos a la lista Siempre bloqueado
Para agregar un elemento a la lista Siempre bloqueado:
1. Vaya a Configuracin > Directivas > Siempre bloqueado.
2. Seleccione Usuario, Sitio o IP, y escriba el valor en el espacio proporcionado para tal fin.
NOTA
nio\usuario.
10.0.0.12).
NOTA
Al escribir una direccin URL de un sitio web se puede usar el carcter comodn [*], por
ejemplo:
Escriba *.com para permitir o bloquear todos los dominios '.com' de nivel superior
Escriba *.website.com para permitir o bloquear todos los subdominios de 'website.com'
7.3.4 Supresin de elementos de la lista Siempre bloqueado
Para eliminar un elemento de la lista Siempre bloqueado:
1. Vaya a Configuracin > Directivas > Siempre bloqueado.
2. Haga clic en el icono Eliminar que est al lado del elemento que desea eliminar.
7.3.5 Configurar lista Se permite siempre
La lista Se permite siempre es una lista de sitios, usuarios y direcciones IP que se excluyen
automticamente de todas las directivas de filtrado configuradas en GFI WebMonitor. Adems de la
lista Se permite siempre, tambin hay una lista Permitido temporalmente que se usa para aprobar
temporalmente el acceso a un sitio por parte de un usuario o direccin IP.
IMPORTANTE
En GFI WebMonitor, la lista Permitido temporalmente tiene prioridad sobre la lista Se
permite siempre. Adems, ambas listas tienen prioridad sobre la lista Siempre
bloqueado. Por consiguiente, si un sitio se encuentra en las listas Se permite siempre o
Permitido temporalmente y ese mismo sitio se encuentra en la lista Siempre
bloqueado, se permite el acceso al sitio.
Elementos preconfigurados
De manera predeterminada, GFI WebMonitor incluye varios sitios preconfigurados en la lista Se
permite siempre. Aqu se incluyen sitios web de GFI Software Ltd que permiten las actualizaciones
automticas a GFI WebMonitor y sitios web de Microsoft
que permiten las actualizaciones

automticas a Windows
. La eliminacin de cualquiera de estos sitios puede impedir que se realicen

automticamente actualizaciones importantes.
Adicin de elementos a la lista Se permite siempre
Para agregar un elemento a la lista Se permite siempre:
1. Vaya a Configuracin > Directivas > Se permite siempre.
2. En el campo Conceder a, seleccione Usuario, Sitio o IP, y escriba el valor en el espacio
proporcionado para tal fin.
NOTA
nio\usuario.
10.0.0.12).
NOTA
Al escribir una direccin URL de un sitio web se puede usar el carcter comodn [*], por
ejemplo:
Escriba *.com para permitir o bloquear todos los dominios '.com' de nivel superior
Escriba *.website.com para permitir o bloquear todos los subdominios de 'website.com'
Supresin de elementos de la lista Se permite siempre
Para eliminar un elemento de la lista Se permite siempre:
1. Vaya a Configuracin > Directivas > Se permite siempre.
7.3.6 Configuracin de la lista Permitido temporalmente
Permitido temporalmente es una lista de direcciones URL, usuarios o direcciones IP a los que se
permite hacer caso omiso a todas las directivas de filtrado web durante un periodo de tiempo
especificado. La lista se llena automticamente con elementos aprobados de cuarentena o
manualmente agregando entradas concretas.
Para configurar manualmente el acceso temporal a sitios, usuarios o direcciones IP:
1. Vaya a Configuracin > Directivas > Lista Permitido temporalmente.
Captura de pantalla 31: Configuracin de la lista Permitido temporalmente
2. En el campo Conceder a, seleccione Usuario o IP, y escriba el usuario o la direccin IP a los que se
va a conceder acceso en el espacio proporcionado para tal fin.
3. En el campo Acceso a, escriba la direccin URL del sitio web al que se va a conceder acceso.
4. En el rea Activo hasta, seleccione la fecha y hora durante la que la directiva estar activa.
Eliminacin de elementos de la lista Permitido temporalmente
Para eliminar un elemento de la lista Permitido temporalmente:
1. Vaya a Configuracin > Directivas > Permitido temporalmente.
7.3.7 Directivas de la edicin WebSecurity
La edicin WebSecurity incluye el control de las descargas, el anlisis de virus mediante varios
motores antivirus y la deteccin de suplantacin de identidad, as como el control de la mayora de
clientes de mensajera instantnea.
Las siguientes secciones le ayudarn:
Configurar directivas de seguridad
Configurar directivas de descarga
Configurar motores de seguridad
Habilitar o deshabilitar directivas configuradas
Para habilitar o deshabilitar un directiva:
1. Vaya a Configuracin > Directivas > Directivas de seguridad.
2. Haga clic en Activar para habilitar la directiva deseada o en Desactivar para deshabilitarla.
Eliminacin de directivas
Para eliminar una directiva, haga clic en el icono Eliminar que aparece al lado de la directiva que
desea eliminar.
7.3.8 Configuracin de directivas de seguridad
Cuando GFI WebMonitor se instala, se habilita una directiva de seguridad predeterminada. Est
preconfigurada para aplicarse a todos los usuarios del dominio y para permitir que se exploren todos
los tipos de archivo con los motores de BitDefender, VIPRE y Kaspersky integrados. Esta directiva se
llama Directiva predeterminada de deteccin de virus y se puede editar, pero no se puede
deshabilitar ni eliminar.
NOTA
IMPORTANTE
predeterminada.
Para editar la directiva predeterminada de deteccin de virus:
2. En Directiva de deteccin de virus configurada, haga clic en Directiva predeterminada de
deteccin de virus.
Captura de pantalla 32: Configuracin de la directiva predeterminada de deteccin de virus
3. En el campo Nombre de directiva, escriba un nombre para la directiva nueva. Este campo no est
disponible al editar la directiva predeterminada de deteccin de virus.
4. En el rea Examinar, seleccione la accin que debe llevarse a cabo para los Tipos de contenido en
cuestin:
OPCIN DESCRIPCIN
Examinar: seleccione esta opcin para habilitar el examen del trfico web relacionado con un tipo de con-
tenido. Si se deshabilita, las solicitudes web se permiten sin que pasen por el examen de los motores de anti-
virus configurados.
Mostrar ventana de progreso de la descarga: si est habilitada, durante las descargas se mostrar una ven-
tana con su progreso.
Bloquear: seleccione esta opcin para bloquear el tipo de contenido completamente.
Advertir y permitir: si se selecciona esta opcin, los usuarios reciben una advertencia de que su solicitud web
o su descarga es contraria a la poltica de la compaa, pero se les permite realizar la accin.
OPCIN DESCRIPCIN
Cuarentena: la pgina web o la descarga solicitada se enva a un rea de cuarentena de GFI WebMonitor,
desde donde el administrador del sistema puede aprobar o rechazar la solicitud. Para obtener ms infor-
macin, consulte Uso de la cuarentena (pgina 47).
5. [Optional] Para definir tipos de contenido personalizados, haga clic en Mostrar tipos de contenido
personalizados y luego:
a. Haga clic en Agregar tipo de contenido.
b. En el campo Tipo de contenido, escriba la cadena correspondiente al tipo de archivo
que desee agregar.
NOTA
Debe utilizar un tipo MIME. Por ejemplo, si desea agregar un tipo de
contenido para *.gif, escriba: image/gif.
c. En el campo Descripcin, escriba una descripcin.
d. Defina qu acciones se llevarn a cabo cuando se descargue el tipo de contenido en
cuestin.
e. Haga clic en Aceptar.
6. Seleccione los motores de deteccin de virus que se utilizarn activndolos o desactivndolos
segn sea necesario.
7. En el campo Aplicar directiva a, especifique los usuarios, grupos o IP a los que se aplica la nueva
directiva y haga clic en Aplicar a. Este campo no est disponible al editar la directiva
predeterminada de deteccin de virus.
notificaciones. Tambin puede editar el mensaje de la notificacin en la ventana Mensaje para los
infractores de la directiva.
9. [Optional] En el rea Notificar a los administradores, haga clic en Activar para habilitar el envo
de notificaciones. Especifique una direccin de correo electrnico en el cuadro disponible y haga clic
en Agregar. Tambin puede editar el mensaje de la notificacin en la ventana Mensaje para los
7.3.9 Adicin de directivas de seguridad
Para agregar una directiva de seguridad:
2. Haga clic en Agregar directiva.
Captura de pantalla 33: Creacin de directivas de seguridad
3. En el campo Nombre de directiva, escriba un nombre para la directiva nueva. Este campo no est
disponible al editar la directiva predeterminada de deteccin de virus.
4. En el rea Examinar, seleccione la accin que debe llevarse a cabo para los Tipos de contenido en
cuestin:
OPCIN DESCRIPCIN
Examinar: seleccione esta opcin para habilitar el examen del trfico web relacionado con un tipo de con-
tenido. Si se deshabilita, las solicitudes web se permiten sin que pasen por el examen de los motores de anti-
virus configurados.
Mostrar ventana de progreso de la descarga: si est habilitada, durante las descargas se mostrar una ven-
tana con su progreso.
OPCIN DESCRIPCIN
Advertir y permitir: si se selecciona esta opcin, los usuarios reciben una advertencia de que su solicitud web
o su descarga es contraria a la poltica de la compaa, pero se les permite realizar la accin.
Cuarentena: la pgina web o la descarga solicitada se enva a un rea de cuarentena de GFI WebMonitor,
desde donde el administrador del sistema puede aprobar o rechazar la solicitud. Para obtener ms infor-
macin, consulte Uso de la cuarentena (pgina 47).
5. [Optional] Para definir tipos de contenido personalizados, haga clic en Mostrar tipos de contenido
personalizados y luego:
a. Haga clic en Agregar tipo de contenido.
b. En el campo Tipo de contenido, escriba la cadena correspondiente al tipo de archivo
que desee agregar.
NOTA
Debe utilizar un tipo MIME. Por ejemplo, si desea agregar un tipo de
contenido para *.gif, escriba: image/gif.
c. En el campo Descripcin, escriba una descripcin.
d. Defina qu acciones se llevarn a cabo cuando se descargue el tipo de contenido en
cuestin.
e. Haga clic en Aceptar.
6. Seleccione los motores de deteccin de virus que se utilizarn activndolos o desactivndolos
segn sea necesario.
7. En el campo Aplicar directiva a, especifique los usuarios, grupos o IP a los que se aplica la nueva
directiva y haga clic en Aplicar a. Este campo no est disponible al editar la directiva
predeterminada de deteccin de virus.
notificaciones. Tambin puede editar el mensaje de la notificacin en la ventana Mensaje para los
9. [Optional] En el rea Notificar a los administradores, haga clic en Activar para habilitar el envo
de notificaciones. Especifique una direccin de correo electrnico en el cuadro disponible y haga clic
en Agregar. Tambin puede editar el mensaje de la notificacin en la ventana Mensaje para los
7.3.10 Configuracin de motores de seguridad
De manera predeterminada, en GFI WebMonitor todos los motores de seguridad estn habilitados.
Para desactivar un motor de seguridad:
1. Vaya a Configuracin > Directivas de seguridad.
Captura de pantalla 34: Configuracin de motores de seguridad
2. En el rea Motores de seguridad, haga clic en Desactivar al lado del motor que desee deshabilitar.
Para realizar una configuracin adicional, consulte las siguientes secciones:
Configuracin de Kaspersky
Configuracin de elementos contra la suplantacin de identidad
Configuracin de ThreatTrack
7.3.11 Configuracin de Kaspersky
El motor de exploracin antivirus Kaspersky permite establecer si las acciones especificadas en las
directiva de exploracin de virus tambin se deben usar cuando los archivos estn identificados
como:
OPCIN DESCRIPCIN
Sospechoso Archivos identificados como sospechosos.
Daado Archivos que no se pueden analizar porque el formato est daado, como por ejemplo, los archivos CAB
daados.
Oculto Archivos que no se pueden analizar porque el contenido est protegido, como por ejemplo, los archivos
ZIP protegidos mediante contrasea.
Para configurar Kaspersky:
2. Haga clic en Kaspersky.
Captura de pantalla 35: Configuracin del motor de seguridad Kaspersky
3. Al lado de Sospechoso, haga clic en Activar para habilitar la exploracin de los archivos
considerados sospechosos.
4. Al lado de Daado, haga clic en Activar para habilitar la exploracin de los archivos daados.
5. Al lado de Oculto, haga clic en Activar para habilitar la exploracin de los archivos protegidos.
7.3.12 Configuracin de notificaciones contra la suplantacin de identidad
Puede configurar notificaciones que informen a los usuarios cada vez que GFI WebMonitor los protege
de sitios en que se sepa que se suplanta la identidad.
Para configurar notificaciones:
2. Haga clic en Proteccin contra suplantacin de identidad.
3. Al lado de Notificar al infractor, haga clic en Activar para habilitar que se enven notificaciones a
la persona que intente accede a un sitio en que se sepa que se suplanta la identidad.
4. Al lado de Notificar a los administradores, haga clic en Activar para habilitar las notificacionies y,
a continuacin, especifique las direcciones de correo electrnico de las personas a las que hay que
enviar dichas notificaciones.
7.3.13 Configuracin de ThreatTrack
La caracterstica de proteccin de ThreatTrack garantiza el bloqueo de las amenazas de malware y
suplantacin de identidad ms recientes, aun cuando partan de sitios vlidos en peligro. Si se habilita,
GFI WebMonitor bloquea automticamente aquellos sitios que se haya confirmado que distribuyen
contenido malicioso o que se usan para suplantar identidad.
Para configurar ThreatTrack:
2. Haga clic en ThreatTrack.
Captura de pantalla 36: Configuracin de las notificaciones de ThreatTrack
3. Al lado de Notificar al infractor, haga clic en Activar para habilitar que se enven notificaciones a
la persona que intente accede a un sitio que se sepa que contiene ThreatTrack.
4. Al lado de Notificar a los administradores, haga clic en Activar para habilitar las notificacionies y,
a continuacin, especifique las direcciones de correo electrnico de las personas a las que hay que
enviar dichas notificaciones.
7.3.14 Configuracin de directivas de descarga
Las directivas de descarga le permiten gestionar las descargas de archivos en funcin del tipo de
archivo. Si un usuario intenta descargar un archivo que activa una directiva de descarga, GFI
WebMonitor determina qu accin debe aplicarse en funcin de lo que se haya configurado en dicha
directiva. Puede ser una de las siguientes acciones:
Permitir la descarga del archivo.
Poner en cuarentena el archivo descargado.
Bloquear la descarga del archivo.
Al instalar GFI WebMonitor, se habilita una directiva de descarga predeterminada. Esta directiva est
preconfigurada para aplicarse a todos los usuarios y permitir la descarga de todo tipo de archivos. La
directiva de descarga predeterminada se puede editar, pero no se puede deshabilitar ni eliminar.
NOTA
IMPORTANTE
predeterminada.
NOTA
Se recomienda no aplicar ms de una directiva de descarga a un usuario, grupo o
direccin IP. En los casos en que se aplique ms de una directiva de descarga al mismo
usuario, grupo o IP, la directiva ms usada tiene prioridad sobre las posteriores.
Habilitar o deshabilitar directivas de descarga
Para habilitar o deshabilitar una directiva de descarga:
1. Vaya a Configuracin > Directivas > Directivas de descarga.
2. Haga clic en Activar para habilitar la directiva o en Desactivar para deshabilitarla.
Eliminacin de directivas de control de descargas
Para eliminar una directiva de control de descargas, haga clic en el icono Eliminar que aparece al
lado de la directiva que desea eliminarse.
Incorporacin de directivas de descarga nuevas
Para aadir una directiva de descarga:
Captura de pantalla 37: Nueva directiva de descarga
2. Haga clic en Agregar directiva.
4. En el rea Filtro, seleccione la accin que se debe realizar para los tipos de archivo. Las opciones
disponibles son:
OPCIN DESCRIPCIN
Permitir: seleccione esta opcin para permitir descargas del tipo de contenido.
Cuarentena: la descarga solicitada se enva a un rea de cuarentena de GFI WebMonitor, desde donde el admi-
nistrador del sistema puede aprobar o rechazar la solicitud. Para obtener ms informacin, consulte Uso de la
cuarentena (pgina 47).
NOTA
Estos ajustes tambin se pueden configurar haciendo clic en un tipo de archivo y
seleccionando la accin deseada en Accin. Tambin se proporciona una descripcin de
cada uno de los tipos de archivo.
5. [Optional] Para aadir tipos de archivo personalizados que no estn en la lista predefinida, haga
clic en Mostrar tipos de contenido personalizados y, a continuacin, en Aadir tipo de
contenidopara aadir tipos de archivo nuevos.
6. En el campo Aplicar directiva a , especifique los usuarios, grupos o IPa los que se aplica la nueva
NOTA
nio\usuario.
10.0.0.12).
8. [Optional] Para enviar una notificacin a los administradores cuando el contenido descargado
infrinja esta directiva, haga clic en Activar en el rea Notificar a los administradores. Aada la
direccin de correo electrnico del administrador y especifique el texto del cuerpo del correo
Edicin de una directivas de descarga existente
Para editar una directiva de control de descargas:
2. Haga clic en el nombre de la directiva que vaya a editar.
3. Cambie los ajustes necesarios.
Clonacin de directivas
Las directivas WebFiltering y WebSecurity policies se pueden clonar para crear rpidamente directivas
que posteriormente se puedan editar tanto como sea necesario.
Para clonar una directiva:
1. Vaya a Configuracin > Directivas.
2. Seleccione Directivas de seguridad, Directivas de Internet o Directivas de descarga.
3. Haga clic en el nombre de la directiva que desee editar.
4. Haga clic enClonar directiva.
NOTA
Las directivas predeterminadas no se pueden clonar.
7.4 Configuracin del Agente de GFI WebMonitor
El Agente de GFI WebMonitor es una versin pequea de GFI WebMonitor. Se puede implementar en
equipos porttiles (como si fuera un servicio) para aplicar directivas de filtrado web cuando el equipo
se desconecte de la red corporativa (por ejemplo, cuando el usuario est en su casa, de viaje de
negocios).
Cuando el dispositivo est conectado a la red de la emprea, el Agente de GFI WebMonitor descarga
localmente las directivas de filtrado remoto. Hay directivas concretas que se pueden configurar para
que se apliquen en itinerancia. Con esta funcionalidad, el administrador de TI puede aplicar
directivas basadas en que los usuarios estn en la oficina o fuera de ella. Por ejemplo, los medios de
transmisin por secuencias se peuden permitir fuera de la red interna, pero el material para adultos
siempre se deniega.
El registro de actividad web se sigue realizando cuando el usuario est fuera de la red, lo que
proporciona capacidades de realizacin de informes completas. El Agente de GFI WebMonitor carga
los datos recopilados en el servidor cuando el equipo est conedtado a la red de la empresa.
NOTA
Con Agente de GFI WebMonitor no se instala ningn tipo de proteccin antivirus. Para
obtener una solucin de seguridad web integral, le recomendamos que utilice un agente
antivirus local adicional adems del agente de filtrado web.
Mientras se est en itinerancia, el filtrado web lo realiza el agente (en el equipo local) y, por lo tanto,
no hay ningn tipo de complejidad adicional a la hora de realizar cambios en la infraestructura de la
red corporativa para habilitar las capacidades de filtrado remoto. Con fines de bsqueda y
clasificacin, elAgente de GFI WebMonitor realiza bsquedas en lnea en el servicio de clasificacin de
GFI WebGrade.
7.5 Descarga del Agente de GFI WebMonitor
Para descargar Agente de GFI WebMonitor:
1. En GFI WebMonitor, vaya a la pgina Configuracin.
2. Haga clic en Dispositivos remotos y, a continuacin, en Descargas.
3. Seleccione una de las siguientes opciones de descarga:
Para instalar el agente en un sistema operativo de 32 bits, haga clic en Descargar (32 bits). Se des-
carga el siguiente archivo: GFIWebMonitorAgent_x86.msi
Para instalar el agente en un sistema operativo de 64 bits, haga clic en Descargar (64 bits). Se des-
carga el siguiente archivo: GFIWebMonitorAgent_x64.msi
7.5.1 Funcionamiento de Agente de GFI WebMonitor
Captura de pantalla 38: Funcionalidad de Agente de GFI WebMonitor dentro y fuera de la red
En modo interno:
Cuando un porttil, o cualquier otro equipo en itinerancia, (en el que est instalado Agente de GFI
WebMonitor) se conecta a la red de la empresa, las directivas de filtrado remoto se descargan del
servidor de GFI WebMonitor al porttil. Estas directivas se aplican cuando el porttil sale de la red.
El registro de la actividad web que recopila el porttil cuando no est en red se carga al servidor de
GFI WebMonitor. El Agente de GFI WebMonitor se deshabilita solo al finalizar los procesos de
actualizacin.
IMPORTANTE
Asegrese de que el puerto 5995 no est expuesto fuera de la red interna
NOTA
Asegrese de que los ajustes de WPAD/proxy estn configurados cuando el equipo est
en la red interna, ya que si no lo estn, no se conectar al servidor de GFI WebMonitor.
En modo externo:
Cuando el porttil sale de la red, el Agente de GFI WebMonitor se activa automticamente para
filtrar y registrar la actividad en Internet de acuerdo con las directivas configuradas. Con fines de
bsqueda y clasificacin, Agente de GFI WebMonitor realiza bsquedas en lnea en el servicio de
clasificacin de GFI WebGrade.
NOTA
Con Agente de GFI WebMonitor no se instala ningn tipo de proteccin antivirus. Para
obtener una solucin de seguridad web integral, le recomendamos que utilice un agente
antivirus local adicional adems del agente de filtrado web.
7.6 Instalacin manual de Agente de WebMonitor
Para instalar manualmente Agente de GFI WebMonitor:
1. Inicie sesin en el equipo cliente con derechos administrativos.
2. Abra GFI WebMonitor a travs de un explorador web.
NOTA
Para acceder aGFI WebMonitor desde una ubicacin remota, primero debe conceder
acceso remoto al servidor de GFI WebMonitor. Para obtener ms informacin, consulte
Control de acceso a interfaz de usuario (pgina 59).
3. Haga clic en Configuracin > Dispositivos remotos > Descargas.
4. Descargue el Agente de GFI WebMonitor en una carpeta local.
5. Haga doble clic en el archivo descargado y siga las indicaciones del asistente para realizar la
instalacin.
6. Lea el Acuerdo de licencia de usuario final y haga clic en Acepto los trminos del acuerdo de
licencia para continuar y haga clic en Siguiente.
7. En la ventana Informacin del servidor, especifique las siguientes opciones:
OPCIN DESCRIPCIN
Direccin del
servidor
Especifique la direccin IP del servidor deGFI WebMonitor para obtener la configuracin del filtrado y
para enviar informes de exploracin.
Puerto del ser-
vidor
Especifique el nmero de puerto que usa Agente de GFI WebMonitor para comunicarse con el servidor
de GFI WebMonitor. El predeterminado es el 5995.
IMPORTANTE
Asegrese de que el puerto 5995 no est expuesto fuera de la red interna
8. Haga clic en Siguiente.
9. Seleccione la carpeta en que se instalar Agente de GFI WebMonitor y haga clic en Siguiente.
10. Haga clic en Instalar.
11. Especifique las credenciales de una cuenta con privilegios administrativos cuando se le solicite.
12. Haga clic en Finalizar.
7.7 Instalacin de Agente de GFI WebMonitor a travs de GPO en Windows Server
2008
Agente de GFI WebMonitor se puede implementar como un paquete MSI a travs de objetos de
directiva de grupo (GPO). Este mtodo asigna el agente por usuario o por equipo. Si se asigna por
usuario, se instala cuando el usuario inicia sesin. Si se asigna por por equipo, el agente se instala en
todos los usuarios cuando se inicia el equipo.
Funcionamiento de Agente de GFI WebMonitor
7.7.1 Paso 1: Creacin de un punto de distribucin
El primer paso a la hora de implementar el MSI de Agente de GFI WebMonitor a travs de GPO es crear
un punto de distribucin en el servidor de publicacin, con una carpeta compartida que contenga el
paquete MSI:
1. Descargar el Agente de GFI WebMonitor. Para obtener ms informacin, consulte Descarga del
Agente de GFI WebMonitor (pgina 96).
2. Inicie sesin en el servidor como usuario con derechos administrativos.
3. Cree una carpeta de red compartida.
4. Establezca los permisos de esta carpeta para permitir el acceso al paquete de distribucin.
5. Copie el MSI de Agente de GFI WebMonitor descargado en la carpeta compartida.
7.7.2 Paso 2: Instalacin de Agente de GFI WebMonitor a travs de GPO en Windows Server 2008
Para distribuir el paquete MSI de Agente de GFI WebMonitor a travs de GPO como objeto de directiva
de grupo:
1. Vaya al smbolo del sistema, escriba mmc.exe y haga clic en Intro para iniciar Microsoft
Management Console.
2. Haga clic en Archivo > Agregar o quitar complemento y, finalmente, en Agregar...
3. Seleccione el complemento Editor de administracin de directivas de grupo y haga clic en
Agregar.
4. Haga clic en Examinar y seleccione la directiva de dominio que va a editar.
5. Seleccione la directiva de dominio y haga clic en Aceptar.
6. Haga clic en Finalizar para cerrar el cuadro de dilogo "Seleccionar objeto de directiva de grupo".
Haga clic en Cerrar para cerrar el cuadro de dilogo Agregar un complemento independiente y en
Aceptar para cerrar el cuadro de dilogo Agregar o quitar complemento y volver a Microsoft
Management Console.
7. Vaya a Raz de consola > <domain policy>> Configuracin de usuario > Directivas, haga clic con
el botn secundario en Plantillas administrativas y seleccione Agregar o quitar plantillas
8. Haga clic en Agregar, busque el archivo GFIWebMonitorAgentSettings.adm, que se
encuentra en: <Program Files\GFI\WebMonitor\Agent> y haga clic en Abrir.
NOTA
El valor de la clave de licencia no se agrega al Registro cuando se utiliza el archivo
.adm. Este valor se toma del servidor tras iniciarse el agente y comunicarse con el
servidor GFI WebMonitor por primera vez.
9. Haga clic en Cerrar para volver a Microsoft Management Console.
10. Expanda Raz de consola > <domain policy> > Configuracin de usuario > Directivas > Plantillas
administrativas > Plantillas administrativas clsicas (ADM) > Aplicaciones de GFI.
11. En el panel derecho, haga doble clic en la directiva Ubicacin del servidor de GFI WebMonitor y
seleccione Habilitada. En el cuadro de texto URL de servidor, escriba la direccin URL en la que los
equipos de los usuarios pueden acceder a GFI WebMonitor con el siguiente formato:
http://<hostname>/<GFI WebMonitor virtual folder name>
NOTA
Al especificar el nombre de un equipo en el dominio, escriba slo el nombre de la
mquina, son el nombre del dominio. Tambin se puede usar la direccin IP.
12. Haga clic en Aceptar cuando todos los ajustes estn configurados.
13. Seleccione Raz de consola > <domain policy> > Configuracin de equipo > Directivas >
Configuracin de software.
14. Haga clic con el botn secundario en Instalacin de software y seleccione Nuevo > Paquete
15. En el cuadro de dilogo Abrir, busque el recurso compartido en el que se guarda el archivo msi.
NOTA
Cuando seleccione la ubicacin del archivo msi, asegrese de que lo hace por medio de
Mis sitios de red para que el nombre del recurso compartido en GFI WebMonitor incluya
la ubicacin del recurso compartido de red completo y no la ruta de acceso local.
16. Elija la opcin de implementacin; seleccione Asignado y, a continuacin, Aceptar.
17. Agente de GFI WebMonitor se instalar la prxima vez que se inicie cada equipo cliente.
Funcionamiento de Agente
7.7.3 Paso 3: Verificar los parmetros de instalacin de Agente
Para Verificar los parmetro que se han configurado:
1. En el servidor en el que GFI WebMonitor est instalado, vaya a Inicio > Ejecutar y escriba regedit
para abrir el Editor del Registro.
2. Expanda HKEY_LOCAL_MACHINE > SOFTWARE > GFI > WebMonitorAgent en los sistemas de 32
bits y HKEY_LOCAL_MACHINE > SOFTWARE > Wow6432Node > GFI > WebMonitorAgent en los
sistemas de 64 bits
3. Compruebe las siguientes claves: LicenseKey, ServerAddress, ServerPort.
NOTA
El valor de la clave de licencia no se agrega al Registro cuando se utiliza el archivo
.adm. Este valor se toma del servidor tras iniciarse el agente y comunicarse con el
servidor GFI WebMonitor por primera vez.
Funcionamiento de Agente
7.7.4 Configuracin de directivas de filtrado remoto
Las directivas de filtrado remoto controlan la actividad web en dispositivos remotos, ofreciendo el
mismo nivel de proteccin del filtrado web a los usuarios llevan sus dispositivos consigo fuera de la
oficina. Las directivas de filtrado remoto nuevas o actualizadas se descargan del servidor de GFI
WebMonitor cuando el dispositivo se conecta a la red de la empresa.
Para agregar una directiva de filtrado remoto:
1. Vaya a Configuracin > Dispositivos remotos.
2. En el rea Directivas de filtrado remoto, haga clic en Agregar directiva.
Captura de pantalla 39: Creacin de una directiva de filtrado remoto
4. En el rea Filtro, seleccione las categoras que va a permitir, bloquear o advertir y permitir.
5. En el rea Excepciones, use los campos Bloquear sitios siempre y Permitir sitios siempre para
escribir las direcciones URL concretas de los sitios web que se van a incluiir o excluir de la directiva.
Captura de pantalla 40: Habilitar filtrado por reputacin
6. [Optional] En el rea Filtrar por reputacin, haga clic en Activar para habilitar el filtrado por
reputacin. La siguiente tabla define cmo se clasifica la reputacin en la base de datos de
clasificacin:
NDICE DEFINICIN
(1 20) Riesgo alto
(21 40) Sospechoso
(41 60) Riesgo moderado
(61 80) Riesgo bajo
(81 100) De confianza
7. En el campo Aplicar directiva a, especifique los usuarios o gruipos a los que se aplica la directiva
nueva y haga clic en Aplicar a.
8. En el rea Programacin, especifique el periodo durante el que se har cumplir la directiva
nueva.
7.8 Configuracin de alertas
GFI WebMonitor le permite configurar alertas basndose en patrones de uso concretos, como
advertencias pasadas por alto o sitios que han bloqueado las directivas configuradas. Las siguientes
secciones le ayudarn a:
Configurar alertas de Supervisin
Configurar alertas de Ancho de banda
Configurar alertas de Seguridad
7.8.1 Configuracin de Alertas de supervisin
Alertas de supervisin se puede configurar para que enve notificaciones cuando se incumplan
determinadas directivas. Por ejemplo, si ha configurado una directiva de exploracin de Internet que
permite explorar las redes sociales durante X horas, puede enviar notificaciones a los usuarios o a la
direccin cuando se haya superado este umbral.
Para configurar las alertas de supervisin:
1. Vaya a Configuracin > Alertas > Alertas de supervisin.
2. Haga clic en Agregar alerta.
Captura de pantalla 41: Configuracin de alertas de supervisin
3. En el campo Nombre de alerta, escriba un nombre.
4. En el rea Desencadenar segn, seleccione una de las siguientes opciones:
Sitios a los que se ha tenido acceso: la alerta se desencadenar si se supera el nmero total de
sitios especificados
Bloqueos: los usuarios seleccionados recibirn una notificacin cuando se supere el nmero espe-
cificado de bloqueos
Advertencias omitidas: los usuarios seleccionados recibirn una notificacin cuando se supere el
nmero especificado de advertencias omitidas
5. En el rea Umbral, especifique un nmero que desencadenar la alerta si se supera.
6. Especifique la frecuencia con la que GFI WebMonitor comprueba la cantidad con el lmite
especificado. Los intervalos de tiempo se pueden definir como:
Hora
Da
Semana
7. En el campo Aplicar a, seleccione una categora en la lista y haga clic en Agregar.
8. En el campo Notificar, especifique los usuarios o grupos que necesitan recibir notificaciones y haga
clic en Agregar.
9. En el campo Notificar al usuario, haga clic en Activar y escriba el mensaje de alerta en el campo
Mensaje para el usuario.
7.8.2 Configurar alertas de Ancho de banda
Para configurar alertas de ancho de banda:
1. Vaya a Configuracin > Alertas > Alertas de ancho de banda.
Captura de pantalla 42: Configurar alertas de Ancho de banda
4. En el rea Desencadenar segn, seleccione una de las siguientes opciones:
DESENCADENAR DESCRIPCIN
Ancho de banda
total
Si desencadenar una alerta si se supera el ancho de banda total especificado.
Descargas Los usuarios seleccionados recibirn notificaciones cuando se supere el lmite de descarga selec-
cionado.
Cargas Los usuarios seleccionados recibirn notificaciones cuando se supere el lmite de carga selec-
cionado.
5. En el rea Umbral, especifique el tamao de los datos, en MB o GB, que desencadena la alerta.
Especifique si esta cantidad se puede especificar por usuario o para todos los usuarios de un dominio.
Hora
Da
Semana
7. En las opciones de Filtrar por, seleccione el tipo de filtrado que se va a usar. Dichas opciones son:
FILTRO DESCRIPCIN
Ningn filtro Seleccione esta opcin para que la alerta est disponible para todo el tipo de trfico.
Categoras Seleccione las categoras deseadas en una lista predefinida y haga clic en Agregar.
Tipo de contenido Seleccione los tipos de contenido que desee en una lista predefinida y haga clic en Agregar.
8. En el campo Notificar, especifique los usuarios o grupos que van a recibir notificaciones y haga clic
en Agregar.
7.8.3 Configuracin de alertas de seguridad
Para configurar alertas de seguridad:
1. Vaya a Configuracin > Alertas > Alertas de seguridad.
Captura de pantalla 43: Configuracin de alertas de seguridad
4. En el reaDesencadenar para, seleccione cualquiera de las siguientes opciones:
DESENCADENAR DESCRIPCIN
Antivirus La alerta se desencadenar cuando el nmero de bloqueos realizados por el motor antivirus supere
el umbral especificado en el siguiente paso.
Contra suplan-
tacin de iden-
tidad
La alerta se desencadenar cuando el nmero de bloqueos realizados por el motor contra suplan-
tacin de identidad supere el umbral especificado en el siguiente paso.
ThreatTrack La alerta se desencadenar cuando el nmero de bloqueos realizados por el motor de ThreatTrack
supere el umbral especificado en el siguiente paso.
5. En el rea Umbral, especifique el nmero total de impactos que desencadenarn la alerta cuando
se superen. Este ajuste se aplicar a los motores de seguridad seleccionados.
Hora
Da
Semana
7. En el campo Notificar, especifique los usuarios o grupos que necesitan recibir notificaciones y haga
clic en Agregar.
GFI WebMonitor 8 Solucin de problemas y soporte tcnico | 110
8 Solucin de problemas y soporte tcnico
8.1 Introduccin
En esta seccin se explica cmo solucionar los problemas que puedan aparecer durante la instalacin
de GFI WebMonitor. Las principales fuentes de informacin disponibles para solucionar estos
problemas son:
Este manual: la mayora de los problemas se pueden solucionar con la informacin que encontrar
en esta seccin.
Artculos de la Base de conocimientos de GFI
Foro en la red
Contacto con el Centro de soporte de GFI
8.2 GFI SkyNet
GFI mantiene un exhaustivo repositorio de su base de conocimientos, que incluye respuestas a los
problemas ms habituales. GFI SkyNet tiene siempre la lista ms actualizada de preguntas y
revisiones de soporte tcnico. Si la informacin de esta gua no soluciona los problemas, consulte
SkyNet.
8.3 Foro en la red
La asistencia tcnica de usuario a usuario est disponible a travs del foro web de GFI .
8.4 Solicitud de soporte tcnico
Si ninguno de los recursos especificados anteriormente le permite solucionar los problemas, pngase
en contacto con el equipo de Soporte tcnico de GFI rellenando un formulario de solicitud de soporte
tcnico en lnea, o bien de forma telefnica.
En lnea: Rellene el formulario de asistencia tcnica y siga las instrucciones de esta pgina para
enviar la solicitud de asistencia.
Telfono: Para obtener el nmero telefnico del servicio de asistencia tcnica de su rea geo-
grfica, visite nuestro sitio web.
NOTA
Antes de ponerse en contacto con el Centro de soporte tcnico, tenga su identificacin
de cliente a mano. Su identificacin de cliente es el nmero de cuenta en lnea que se le
asigna cuando registra las claves de su licencia en el rea de clientes de GFI.
Le responderemos en 24 horas, o antes, en funcin de su huso horario.
8.5 Documentacin
Si este manual no cumple sus expectativas o si cree que esta documentacin se puede mejorar,
indquenoslo enviando un correo electrnico a: documentation@gfi.com.
8.6 Problemas comunes
PROBLEMA ENCONTRADO SOLUCIN
El mdulo WebFilter no logra registrar
correctamente a todos los miembros de la
matriz si GFI WebMonitor se instala en
Microsoft
TMG (en aquellos casos en los

que Microsoft
TMG es una matriz de otros

servidores de Microsoft
TMG).
La DLL de GFI WebMonitor no se registra, por lo que debe registrarse
manualmente. Ejecute el comando regsrv32 webmonplg.dll desde la
carpeta que contiene webmonplg.dll. Normalmente se encuentra en la
carpeta de Microsoft
ISA o de Microsoft
TMG de cada servidor donde se

ha instalado GFI WebMonitor.
Tras instalar GFI WebMonitor en modo de
puerta de enlace o de proxy simple, los
usuarios no podrn realizar exploraciones
ni descargas de Internet.
Tras la instalacin, el equipo proxy de GFI WebMonitor debe configurarse
para que atienda las solicitudes entrantes de los usuarios.
A continuacin, deben configurarse los exploradores de Internet de los
equipos cliente para que usen el equipo proxy de GFI WebMonitor como
proxy predeterminado. Para obtener ms informacin, consulte Acciones
posteriores a la instalacin (pgina 20).
En caso de que los usuarios sigan sin poder realizar exploraciones o
descargas de Internet, agregue una regla de excepcin en el cortafuegos
del equipo proxy de GFI WebMonitor para permitir el trfico TCP entrante
en el puerto 8080. Para obtener ms informacin sobre cmo habilitar
puertos de cortafuegos en Windows
Firewall, consulte
http://go.gfi.com/?pageid=WebMon_WIndowsFirewall
Los exploradores cliente siguen utilizando
la configuracin antigua de Internet del
proxy aunque se han configurado para
detectar la configuracin auto-
mticamente.
Es posible que el explorador de Internet no actualice la configuracin de
Internet de la cach, de modo que los exploradores cliente seguirn
utilizando la configuracin antigua de Internet. La actualizacin de la
configuracin debe realizarse manualmente en cada explorador cliente.
Para obtener ms informacin, visite:
http://go.gfi.com/?pageid=WebMon_AutomaticDetection
Aunque se ha establecido la autenticacin
integrada, el sistema sigue pidiendo a los
usuarios que se autentiquen manualmente
al iniciar la exploracin.
La autenticacin integrada no funcionar si GFI WebMonitor est instalado
en un equipo con Windows
XP Pro que nunca se ha unido a un controlador

de dominio y que tiene configurado el acceso a la red como Solo invitado:
los usuarios locales se autentican como invitados.
PROBLEMA ENCONTRADO SOLUCIN
Tras instalar GFI WebMonitor en modo de
puerta de enlace o de proxy simple, el sis-
tema solicita continuamente a los usuarios
que utilizan Mozilla Firefox que intro-
duzcan sus credenciales.
El servidor y el equipo cliente utilizarn NTLMv2 para la autenticacin si:
GFI WebMonitor est instalado en Windows
Server 2008 y la directiva

de seguridad de autenticacin de LAN Manager se ha definido como
Enviar solo respuesta de NTLMv2;
y
No se ha definido LAN Manager en el equipo cliente (esta es la con-
figuracin predeterminada de Windows
7). NTLMv2 no es compatible con

Mozilla Firefox, por lo que el explorador del usuario solicitar las cre-
denciales una y otra vez.
Para resolver este problema, realice una de las acciones siguientes:
1. Vaya a Configuracin > Configuracin de proxy.
2. En el rea Configuracin general del proxy, busque Usar WPAD y haga
clic en ACTIVAR.
3. Seleccione Publicar el nombre de host del proxy de GFI WebMonitor
en WPAD.
O cambie el mecanismo de autenticacin por cualquiera de los siguientes:
En el servidor de GFI WebMonitor (Windows
Server 2008):
1. Vaya a Inicio > Herramientas administrativas > Directiva de seguridad
local.
2. Expanda Directivas locales > Opciones de seguridad.
3. Haga clic con el botn secundario en Seguridad de red: nivel de
autenticacin de LAN Manager en el panel derecho y haga clic en
Propiedades.
4. Seleccione la pestaa Configuracin de seguridad local en el cuadro
de dilogo Propiedades de Seguridad de red: nivel de autenticacin de
LAN Manager.
5. En la lista desplegable de Seguridad de red, seleccione Enviar LM y
NTLM: usar la seguridad de sesin NTLMv2 si se negocia.
7. Cierre el cuadro de dilogo Directiva de seguridad local.
Equipos cliente (Microsoft Windows 7) que usan GPO de Active
Directory:
1. Vaya a Inicio > Panel de control > Sistema y seguridad >
Herramientas administrativas > Directiva de seguridad local.
2. Expanda Directivas locales > Opciones de seguridad.
3. Haga clic con el botn secundario en Seguridad de red: nivel de
autenticacin de LAN Manager en el panel derecho y haga clic en
Propiedades.
4. Seleccione la pestaa Configuracin de seguridad local en el cuadro
de dilogo Propiedades de Seguridad de red: nivel de autenticacin de
LAN Manager.
5. En la lista desplegable de Seguridad de red, seleccione Enviar LM y
NTLM: usar la seguridad de sesin NTLMv2 si se negocia.
7. Cierre el cuadro de dilogo Directiva de seguridad local.
Para obtener ms informacin, visite: http://go.gfi.com/?pageid=WebMon_
FirefoxIssues
GFI WebMonitor 9 Glosario | 113
9 Glosario
A
Active Directory
"Una tecnologa que proporciona diversos servicios de red, entre los que se incluyen los ser-
vicios de directorio de tipo LDAP."
AD
Vase Active Directory
Administrador
La persona responsable de instalar y configurar GFI WebMonitor.
Agente del usuario
Una aplicacin cliente que se conecta a Internet y realiza acciones automticas.
Ancho de banda
La cantidad mxima de datos transferida por un medio. Normalmente medida en bits por
segundo.
Antivirus
Software que detecta virus en un equipo.
B
Base de datos WebGrade
"Una base de datos en GFI WebMonitor utilizada para clasificar sitios."
Bloqueo de puertos
El acto de bloquear o permitir el trfico a travs de puertos especficos a travs de un enru-
tador.
C
Cach
Una ubicacin donde GFI WebMonitor guarda temporalmente los archivos descargados. De
esta forma se aceleran las solicitudes posteriores del mismo archivo, ya que GFI WebMonitor
proporcionar el archivo directamente desde la memoria cach en lugar de descargarlo de
nuevo.
CER
Vase Formato de archivo CER
Certificado expirado
Un certificado expirado tiene una fecha de caducidad que es anterior a la fecha en que el cer-
tificado se valida por GFI WebMonitor.
Certificado no validado
Un certificado no validado tiene una fecha de inicio que es posterior a la fecha en que el cer-
tificado se valida por GFI WebMonitor.
Certificado revocado
"Un certificado revocado es un certificado vlido que se ha retirado antes de su fecha de cadu-
cidad (por ejemplo, sustituido por un certificado nuevo o con una clave privada extraviada o
hecha pblica)."
Consola
Una interfaz que ofrece herramientas de administracin que permiten el control y gestin del
trfico de Internet.
Control de acceso
"Una caracterstica que permite o deniega el acceso de los usuarios a los recursos, por ejem-
plo, el acceso a Internet."
CRL
Vase Lista de certificados revocados
Cuarentena
Un almacenamiento temporal de datos desconocidos que espera la aprobacin de un admi-
nistrador.
D
Descargas Ocultas
"Descargas no deseadas de las aplicaciones ocultas (por ejemplo, troyanos) o descargas olvi-
dadas iniciadas por los usuarios."
E
Edicin WebFilter
Una base de datos configurable que permite el acceso a sitios de acuerdo a la categora del
sitio especificada en base a usuario, grupo o IP, as como a duracin.
Edicin WebSecurity
WebSecurity contiene mltiples motores antivirus para analizar el trfico web generado y des-
cargado por los clientes.
Explorador de Internet
Aplicacin instalada en un equipo cliente que se usa para acceder a Internet.
F
Formato de archivo CER
Un formato de archivo de certificado que contiene los datos del certificado, pero no la clave
privada.
Formato de archivo de intercambio de informacin personal
Formato de archivo de certificado que contiene los datos del certificado, as como sus claves
pblica y privada.
FTP
Vase Protocolo de transferencia de archivos.
G
Google Chrome
Explorador web desarrollado y distribuido por Google.
GPO
Vase Objetos de directiva de grupo
H
HTTP
Vase Protocolo de transferencia de hipertexto.
HTTPS
Vase Protocolo de transferencia de hipertexto sobre Capa de sockets seguros (SSL).
L
LAN
Vase Red de rea local.
LDAP
Vase Protocolo ligero de acceso a directorios.
Lista de certificados revocados
Una lista emitida por una autoridad de certificacin enumerando certificados de sitios web
HTTPS que han sido revocados.
Lista de siempre bloqueados
Una lista que contiene informacin acerca de lo que debera ser bloqueada por GFI WebMo-
nitor.
Lista Se permite siempre
Una lista que contiene informacin acerca de lo GFI WebMonitor que debera permitir.
Localizador uniforme de recursos
La direccin de una pgina web de World Wide Web. Contiene informacin acerca de la ubi-
cacin y el protocolo.
M
Malware
Contraccin de software malintencionado en ingls. Software no deseado diseado para infec-
tar un equipo como un virus o un troyano.
Microsoft Forefront Threat Management Gateway
Producto de Microsoft que proporciona servicios de cortafuegos y proxy de web. Permite tam-
bin a los administradores gestionar el acceso a Internet por medio de directivas. Es el suce-
sor de Microsoft ISA Server y parte de la lnea de negocio de software de seguridad Microsoft
Forefront.
Microsoft Forefront TMG
Vase Microsoft Forefront Threat Management Gateway
Microsoft Internet Explorer
Explorador web desarrollado y distribuido por Microsoft.
Microsoft Internet Security and Acceleration Server
Producto de Microsoft que proporciona servicios de cortafuegos y proxy de web. Permite tam-
bin a los administradores gestionar el acceso a Internet por medio de directivas.
Microsoft ISA Server
Vase Microsoft Internet Security and Acceleration Server.
Microsoft SQL Server
Sistema de gestin de bases de datos de Microsoft utilizado por GFI WebMonitor para alma-
cenar y recuperar datos.
Microsoft Windows Live Messenger
Aplicacin de mensajera instantnea desarrollada por Microsoft utilizada por los usuarios
para comunicarse por Internet.
Mozilla Firefox
Mozilla Firefox es un explorador de Internet de cdigo abierto.
MSN
Vase Microsoft Windows Live Messenger
N
NT LAN Manager
Protocolo de autenticacin de red de Microsoft.
NTLM
Vase NT LAN Manager.
O
Objetos de directiva de grupo
Gestin centralizada de Active Directory y sistema de configuracin que controla lo que los
usuarios pueden y no pueden hacer en una red informtica.
P
Panel
Habilita al usuario para obtener informacin grfica y estadstica relacionada con las ope-
raciones de GFI WebMonitor.
PFX
Vase Formato de archivo de intercambio de informacin personal
Protocolo de transferencia de archivos
Protocolo que se usa para transferir archivos entre equipos.
Protocolo de transferencia de hipertexto
Protocolo que se usa para transferir datos de hipertexto entre servidores y exploradores de
Internet.
Protocolo de transferencia de hipertexto sobre Capa de sockets seguros (SSL).
Protocolo que se usa para transferir de forma segura datos de hipertexto cifrados entre ser-
vidores y exploradores de Internet. La direccin URL de una conexin segura (conexin SSL)
comienza por https: en lugar de http:.
Protocolo Deteccin automtica de proxy web
Protocolo de Internet utilizado por los exploradores para obtener automticamente la con-
figuracin del proxy de un archivo de datos WPAD.
Protocolo ligero de acceso a directorios
Conjunto de protocolos abiertos para el acceso a la informacin del directorio, tales como
direcciones de correo electrnico y claves pblicas.
Proxy encadenado
Cuando los equipos cliente se conectan a ms de un servidor proxy antes de acceder al des-
tino solicitado.
Puerta de enlace de Internet
"Equipo que dispone tanto de una tarjeta de red interna como externa. El acceso compartido
a Internet se habilita y los equipos cliente de la red interna utilizan este equipo para acceder
a Internet."
R
Red de rea extensa
Red externa que conecta equipos en un rea grande.
Red de rea local
Red interna que conecta equipos en un rea pequea.
Reenvo de trfico
El acto de reenviar trfico de red interna o externa a un servidor especfico a travs de un
enrutador.
S
Servidor proxy
Un servidor o aplicacin de software que recibe solicitudes de equipos cliente y responde de
acuerdo a las directivas de filtrado configuradas en GFI WebMonitor.
Spyware
Software no deseado que publica informacin privada a una fuente externa.
Suplantacin de identidad
El acto de recoger datos personales, como tarjetas de crdito y nmeros de cuentas ban-
carias, mediante el envo de correos electrnicos falsos que dirigen a los usuarios a sitios que
solicitan dicha informacin.
T
Trfico web
Los datos enviados y recibidos por los clientes a travs de la red a sitios web.
U
URL
Vase Localizador uniforme de recursos.
V
Virus
Software no deseado que infecta un equipo.
W
WAN
Vase Red de rea extensa.
WPAD
Vase Protocolo Deteccin automtica de proxy web.
10 ndice
A
Ancho de banda 5, 30-32, 34-35, 39, 46, 48, 51, 53, 57-
58, 61, 66, 70-71, 73, 77, 103, 105
Antivirus 30, 83, 91, 96, 98, 108
Asistencia tcnica 110
Autenticacin integrada 111
B
Base de conocimientos 39, 110
Bsquedas en lnea 96, 98
C
Cach 32, 59, 67, 111
Categorizacin web 36, 58-59, 69
Clave de licencia 20, 59, 100-101
Complementos 16, 18, 24
Configuracin 5, 9, 15, 17-18, 21, 23-24, 26-27, 30, 48,
58-64, 66, 68-71, 73, 76-77, 80, 82-84, 87, 90-93,
95-96, 98, 100-101, 103, 105, 107, 111
Consola 16, 18, 20, 100
Control de acceso remoto 20, 58-60
Autenticacin de Windows 59-61, 64
Regla de autorizacin 60
Credenciales 17, 64, 99, 112
D
Derechos de inicio de sesin como servicio 14
Directiva de control de descargas 93, 95
Directivas de Internet 58, 75, 80, 95
Directivas de filtrado web 71
Directivas de mensajera instantnea y control de
redes sociales 77
Directivas del motor de bsqueda 79-80
Directivas de seguridad 58, 84, 90-92, 95
Directiva de deteccin de virus 84
Motores de seguridad 90
E
Edicin Unified Protection 6, 11
Edicin WebFilter 5, 11, 30
Edicin WebSecurity 6, 11, 30, 83
F
Foro en la red 110
FTP 21-22, 24-26
G
Generacin de informes 31-32, 51
GPO de Active Directory 112
H
HTTP 22
I
Informacin para la desinstalacin 19
Instalacin 8, 11-12, 14, 16, 20, 23, 27, 58, 62, 66, 98-
100, 110
M
Malware 92
Microsoft Forefront TMG 13, 23-24, 26
Microsoft ISA Server 12-13, 21-22, 24-25
O
Ocultacin de identidad 41, 43, 45-46, 48, 50, 69
Opciones generales 67
P
Panel 15, 18-19, 24-26, 31-32, 34-35, 39, 41, 43, 45, 47,
49, 69-70, 75, 100, 112
Permitido temporalmente 7, 68, 70, 81-82
Proxy simple 12, 111
Puerta de enlace de Internet 12
S
Servidor proxy 20, 22-23
Siempre bloqueado 7, 30, 58, 70, 80-81
Solucin de problemas 110
Spyware 7, 70
Suplantacin de identidad 6, 30, 34, 44, 90-91, 108
T
Trfico web 7, 13, 32, 85, 88
W
WPAD 98, 112
GFI WebMonitor ndice | 119
EE.UU., CANAD, AMRICA CENTRAL Y AMRICA DEL SUR
15300 Weston Parkway, Suite 104, Cary, NC 27513, EE.UU.
Telfono: +1 (888) 243-4329
Fax: +1 (919) 379-3402
ussales@gfi.com
REINO UNIDO Y REPBLICA DE IRLANDA
Magna House, 18-32 London Road, Staines-upon-Thames, Middlesex, TW18 4BP, REINO UNIDO
Telfono: +44 (0) 870 770 5370
Fax: +44 (0) 870 770 5377
sales@gfi.co.uk
EUROPA, ORIENTE MEDIO Y FRICA
GFI House, Territorials Street, Mriehel BKR 3000, Malta
Telfono: +356 2205 2000
Fax: +356 2138 2419
sales@gfi.com
AUSTRALIA Y NUEVA ZELANDA
83 King William Road, Unley 5061, South Australia
Telfono: +61 8 8273 3000
Fax: +61 8 8273 3099
sales@gfiap.com

WebMonAdminIsaTmg Es

Transféré par

Informations du document

Copyright

Formats disponibles

Partager ce document

Partager ou intégrer le document

Options de partage

Avez-vous trouvé ce document utile ?

Ce contenu est-il inapproprié ?

Droits d'auteur :

Formats disponibles

WebMonAdminIsaTmg Es

Transféré par

Droits d'auteur :

Formats disponibles

Manual de producto de GFI

Gua del administrador para ISA/TMG

es una completa solucin de supervisin de uso de Internet que le permite

utilizados por GFI WebMonitor.

Server 2003 SP2

ISA Server 2004 (SP3)

ISA Server 2006

Forefront TMG 2010 (Windows

Server 2008 R2)

Express 2005 o posterior

2005 o posterior (para creacin de informes)

Firewall Client for ISA Server

Firewall Client for Microsoft

ISA/TMG. Si se instala en modo proxy simple slo

ISA / Forefront TMG

ISA Server y Microsoft

Firewall Client for ISA Server o Microsoft

Firewall Client for Microsoft

Firewall Client for ISA Server:

SQL Server Express y de Microsoft

al conectarse a su SQL Server

se ha instalado en el modo de autenticacin de SQL Server, seleccione esta opcin y

que permiten las actualizaciones

. La eliminacin de cualquiera de estos sitios puede impedir que se realicen

TMG (en aquellos casos en los

TMG es una matriz de otros

TMG de cada servidor donde se

XP Pro que nunca se ha unido a un controlador

Server 2008 y la directiva

7). NTLMv2 no es compatible con

Vous aimerez peut-être aussi