KACE as a Service 7.1 - Guía de administración

Para completar las descargas de parches, acceder a la información del producto e interactuar con el Soporte de Quest, los ajustes del firewall, el servidor DNS y el servidor proxy deben permitir que el dispositivo K1000 tenga acceso a dominios tanto en el puerto 80 como en el puerto 443.

•

Asegúrese de que la Consola del administrador cuente con vínculos a los siguientes sitios web:

Sitios web:	Descripción
https://kace.influitive.com/users/sign_in	KACEKonnect
https://twitter.com/quest	Twitter®
https://www.facebook.com/questsoftware	Facebook®
http://linkedin.com/	LinkedIn®
http://my.kace.com/inKpadsubscriptioncenter	Quest KACE Inkpad
https://www.quest.com/community/b/en/p/endpoint-management	Blog de Quest KACE
https://kace.uservoice.com/forums/82699-k1000	Voz del usuario de Quest KACE

Configuración de redes y ajustes de seguridad

Cambio de los ajustes de redes del dispositivo

Configurar las tablas de enrutamiento local

Configurar los ajustes del servidor web local y hosts de la lista blanca

Configurar los ajustes de seguridad para el dispositivo

Configure Active Directory como método de inicio de sesión único

Configuración del agente de identidad de Quest como el método de inicio de sesión único

Generar un certificado SSL

Los ajustes de red del dispositivo incluyen el nombre de host, el nombre del servidor web, la dirección IP y otra información que se requiere para acceder al dispositivo en la red.

Cambio de los ajustes de redes del dispositivo

Puede cambiar los ajustes de redes del dispositivo para satisfacer las necesidades de su entorno, en cualquier momento después de la configuración inicial.

Para las versiones virtuales y físicas del dispositivo, los ajustes de red se configuran inicialmente durante el primer inicio de sesión en la Consola del administrador o en la Consola de la línea de comandos. Consulte Cambio de los ajustes de redes del dispositivo.

Para el K1 como un servicio, el dispositivo se preconfigura con una dirección IP estática, una máscara de subred y una puerta de enlace predeterminada. Para obtener información sobre la configuración, consulte la Guía de configuración del K1000 como un servicio. Vaya a https://support.quest.com/es-es/k1000-as-a-service/6.4/release-notes-guides.

Cambiar los ajustes de redes del dispositivo requiere que se reinicie el dispositivo. El tiempo total de inactividad que provoque el reinicio será de dos minutos, siempre que los cambios generen una configuración válida.

Vaya al Panel de control del dispositivo:

◦

Si el componente Organización no está habilitado en el dispositivo, inicie sesión en la consola de administrador de K1000, http://K1000_hostname/admin y luego haga clic en Ajustes.

◦

Si el componente Organización está habilitado en el dispositivo, inicie sesión en la consola de administración del sistema de K1000,http://K1000_hostname/system o seleccione Sistema en la lista desplegable de la esquina superior derecha de la página y luego haga clic en Ajustes.

Haga clic en Ajustes de redes para mostrar la página Ajustes de redes.

Especifique la siguiente información:

Opción

Descripción

Nombre de host DNS

Escriba el nombre de host del dispositivo. La opción predeterminada es k1000.

Nombre del servidor web

Escriba el nombre completo del dominio del dispositivo. Este es el Nombre de host junto con el Dominio. Por ejemplo: k1000.example.com. Los clientes se conectan al dispositivo mediante este nombre. Quest recomienda agregar al servidor DNS una entrada de dirección IP estática para el dispositivo. Si usa un certificado SSL, el nombre de host debe estar completo y debe coincidir con el nombre que aparece en el certificado.

Generar automáticamente nombre de servidor

Seleccione esta casilla para permitir que el sistema genere el nombre de servidor web del K1000 con este formato: Nombre de host.Dominio. Por ejemplo: k1000.example.com. Desactive esta casilla para introducir un nombre de servidor web personalizado.

Configurar red con DHCP

Utilice el DHCP (Protocolo de configuración dinámica de host) para obtener automáticamente la dirección IP y otra información de configuración de red del dispositivo.

Configurar red manualmente

Especifique manualmente los ajustes de dirección IP, dominio, máscara de subred, puerta de enlace predeterminada y DNS para el dispositivo.

Dirección IP

Escriba la dirección IP estática del dispositivo.

PRECAUCIÓN: Si la dirección IP es incorrecta, no podrá tener acceso al dispositivo a través de las interfaces web (Consola del administrador y Consola de usuario). Si esto sucede, abra la Consola de la línea de comandos del dispositivo y utilice el inicio de sesión konfig para ingresar la dirección IP correcta.

Dominio

Escriba el dominio en el que se encuentra el dispositivo. Por ejemplo, ejemplo.com.

Máscara de subred

Escriba la subred (segmento de red) en la que se encuentra el dispositivo. El valor predeterminado es 255.255.255.0.

Puerta de enlace predeterminada

Escriba la puerta de enlace de red para el dispositivo.

DNS primario

Escriba la dirección IP del servidor DNS primario que el dispositivo usa para resolver los nombres de host.

DNS secundario

De manera opcional, puede escribir la dirección IP del servidor DNS secundario que el dispositivo usa para resolver los nombres de host.

Velocidad de la red

Si configura un K1000 físico, seleccione la velocidad de su red. Debe coincidir con el ajuste de su conmutador LAN. Si selecciona la opción Negociación automática, el sistema determina el mejor valor de manera automática, siempre y cuando el conmutador LAN sea compatible con esta opción.

Opcional: Para configurar un servidor Proxy, seleccione la opción Habilitar servidor Proxy en la sección Configuración de Proxy y luego especifique los ajustes del servidor Proxy:

Opción	Descripción
Tipo	Introduzca el tipo de proxy, HTTP o SOCKS5.
Servidor	Escriba el nombre del servidor proxy.
Puerto	Ingrese el puerto del servidor proxy. El puerto predeterminado es 8080.
Habilitar autenticación de Proxy básica	Active la casilla de verificación si desea usar las credenciales locales para acceder al servidor proxy.
Inicio de sesión	Escriba el nombre de usuario para acceder al servidor proxy.
Contraseña y Confirmar contraseña	Escriba la contraseña para acceder al servidor proxy.

NOTA: El dispositivo es compatible con servidores proxy que usan autenticación básica, basada en dominios y que requiere de nombres de usuarios y contraseñas. Si el servidor proxy usa un tipo diferente de autenticación, agregue la dirección IP del dispositivo a la lista de excepciones del servidor proxy.

Opcional: Para utilizar un servidor SMTP externo, seleccione la opción Habilitar servidor SMTP en la sección Configuración de correo electrónico y, a continuación, especifique las opciones del servidor SMTP:

Opción	Descripción
Servidor	Especifique el nombre de host o la dirección IP de un servidor SMTP externo, como smtp.gmail.com. Los servidores SMTP externos deben permitir el transporte de correos electrónicos de salida anónimos (no autenticados). Asegúrese de que las políticas de red permitan que el dispositivo se comunique con el servidor SMTP directamente. Además, el servidor de correo debe estar configurado para confiar en el correo electrónico proveniente del dispositivo sin autenticación. Si especifica una dirección IP, enciérrela entre corchetes. Por ejemplo, [10.10.10.10].
Puerto	Escriba el número de puerto que va a usar para el servidor SMTP externo. Para SMTP estándar, use el puerto 25. Para SMTP seguro, utilice el puerto 587.
Inicio de sesión	Introduzca el nombre de usuario de una cuenta que tenga acceso al servidor SMTP externo, como su_nombre_cuenta@gmail.com.
Contraseña y Confirmar contraseña	Escriba la contraseña de la cuenta del servidor especificada.
Habilitar servidor POP3 de mesa de servicio	Active esta casilla de verificación para utilizar POP3 para el correo electrónico de ticket de la mesa de servicio. Después de habilitar POP3, puede especificar los ajustes del servidor POP3 en las páginas Detalles de la cola de la Mesa de servicio. Consulte Configure colas de tickets.