De reciente asignación nos llega un blog dedicado exclusivamente al entorno Forefront (línea de productos de seguridad de Spectra) desde la url http://www.forefront-es.com/, por lo que animado por mi jefe procedo a realizar la instalación de las herramientas de Forefront en un entorno virtual desde el cual probaré más adelante el cliente de seguridad para las tecnologías Sharepoint ofertado por Forefront.
Queda ya muy lejano (hace ya 5 años) el recuerdo de un curso que me toco impartir en las instalaciones de Spectra y las explicaciones que nos dieron los chicos de Sibari cuando se pasaron el último día a enseñarnos como funcionaba el Antigen sobre Sharepoint Portal Server 2003.
Bueno, manos a la obra, lo primero que hago es proceder a descargarme desde la página de suscriptores de MSDN Microsoft Forefront Client Security, cliente para la protección de Malware, tirando a continuación de imagen virtual y a volar (menú CD del virtual PC> Capturar Imagen Iso… y listo).
Para poder instalar el producto, vais a necesitar cumplir con los requisitos de instalación, que podéis encontrar en la siguiente url:
http://www.microsoft.com/Forefront/clientsecurity/en/us/system-requirements.aspx
Para el servidor de gestión (Management Server):
-
Microsoft Windows Server 2003 con SP1 o superior (no incluye plataforma de 64 bits)
-
Framework 2.0
-
Consola de administración de políticas de grupo con SP1 (Group Policy Management Console)
-
Consola de Gestión de Microsoft (Microsoft Management Console 3.0)
-
512 Mb de espacio libre
-
1 GHz de procesador
-
1 GB de memoria RAM o superior
Para el servidor de recolección y la base de datos del servidor de colección (Collection Server and database):
-
Microsoft Windows Server 2003 con SP1 o superior (no incluye plataforma de 64 bits)
-
2 GB de memoria RAM o superior
-
2 GHz de procesador Dual
-
Microsoft SQL Server 2005 con SP1 o superior, licencia Estandar o Enterprise que incluyan los servicios de base de datos (DB Engine) y los componentes de la estación de trabajo (vamos, el SQL Server Management Studio, entre otros)
-
30 Gb de espacio libre
Para el servidor de informes y la base de datos del servidor de informes (Reporting Server and database):
-
Microsoft Windows Server 2003 con SP1 o superior (no incluye plataforma de 64 bits)
-
2 GB de memoria RAM o superior
-
2 GHz de procesador Dual
-
Microsoft SQL Server 2005 con SP1 o superior, licencia estándar o enterprise que incluyan los servicios de base de datos (DB Engine), los servicios de integración (SSIS), los servicios de informes (SSRS) y los componentes de la estación de trabajo (vamos, el SQL Server Management Studio, entre otros)
-
75 Gb de espacio libre
Para el servidor de distribución (Distribution Server):
Si optáis por probar el producto como he hecho yo, todos los componentes en un mismo servidor, los requisitos son:
-
Microsoft Windows Server 2003 con SP1 o superior (no incluye plataforma de 64 bits)
-
4 GB de memoria RAM o superior
-
2,85 GHz de procesador Dual
-
Microsoft SQL Server 2005 con SP1 o superior, licencia estándar o enterprise que incluyan los servicios de base de datos (DB Engine), los servicios de integración (SSIS), los servicios de informes (SSRS) y los componentes de la estación de trabajo (vamos, el SQL Server Management Studio, entre otros)
-
100 Gb de espacio libre
-
IIS 6 y ASP.Net
-
Framework 2.0
-
1º- El proceso de instalación empieza, como la mayoría de productos de Micro, con un autoarranque, procediendo a pulsar el enlace “Ejecutar el Asistente para la Instalación”:
2º- Seguidamente, introducimos los datos del usuario y de la organización responsables de la licencia a instalar:
3º- Procedemos a aceptar los términos de la licencia del producto:
4º- A continuación, procedemos a realizar la instalación de todos los componentes (topología One-Server) en un único servidor, seleccionando también el servidor de distribución, que mediante WSUS será el encargado de actualizar nuestro cliente de seguridad.
5º- A continuación, especificamos el nombre del servidor para la colección de datos, cual es el grupo de seguridad de gestión de Forefront Security Client, y cuál es la cuenta de servidor de acceso a datos (conocida como Data Access Service Account, DAS Account) utilizada para varias tareas administrativas entre las que se encuentra la de acceder a la base de datos del servidor de colección.
6º- Llega la hora de indicar el servidor de colección de datos, así como el tamaño de la base de datos y la cuenta que se utilizará para el acceso a la base de datos de informes y de la colección de datos. Vamos a reutilizar la indicada en el paso anterior.
7º- Al igual que se ha indicado la base de datos de colección en el paso anterior, se procede a indicar el servidor de la base de datos de informes, su tamaño y la cuenta que utilizaremos para transferir mediante un paquete de integración los datos desde la base de datos de colección a la base de datos de informes (en nuestro caso también procedemos a reutilizar la cuenta DAS).
8º- En este paso, habrá que indicar cuál es nuestro servidor de informes y las url’s al servidor del informes y al administrador de informes.
9º- Seguidamente se configura la cuenta que se utilizará para la ejecución de los scripts encargados de mostrar informes y evaluaciones del estado de la seguridad en los equipos clientes.
10º- Para ir acabando, se nos pregunta por la ruta donde se instalará Microsoft Forefront Client Security.
11º- Verificación de los requisitos necesaritos para una correcta implementación:
12º- En cuanto se proceda a verificar toda la configuración y los requisitos, se procederá a completar el asistente de instalación:
Una vez instalado, accederemos a la consola desde el menú Start ==> Programs==>Microsoft Forefront==> Client Security==> Microsoft Forefront Client Security Console. Al acceder, habrá que proporcionar la información necesaria para completar el proceso de implementación de Microsoft Forefront Client Security.
Por ejemplo, habrá que indicar la ubicación del servidor de colección y de la base de datos de colección:
Otro de los pasos será indicar la ubicación del servidor de reporting de SQL Server así como la cuenta utilizada para la plataforma de informes:
Para acabar la configuración y proceder a la verificación del entorno, se especificará el servidor de informes y las url’s empleadas para el servidor y el administrador de informes:
En cuanto se proceda a verificar la configuración y los requerimientos, procederemos a la ejecución de las tareas necesarias de configuración:
En cuanto se completen las tareas del asistente de configuración, vamos a poder acceder a la consola de administración y a los informes de seguridad transferidos desde el servidor de colección de datos al servidor de informes:
En mi caso, puedo ver que una vez instalado, se visualiza una incidencia critica a la cual puedo acceder desde la consola para visualizar el informe correspondiente:
Procedemos a hacer clic en el enlace “Reporting Critical Issues” para visualizar la vulnerabilidad critica desde el visualizador de informes:
Una vez situados en el informe correspondiente de seguridad, podemos acceder a visualizar el boletín de seguridad correspondiente que nos informa más detalladamente de la vulnerabilidad, así como de sus posibles soluciones:
También podemos acceder a los informes, como por ejemplo al de “resumen de la evaluación del estado de la seguridad”
En los siguientes post os voy a enseñar como funciona Forefront Security for Sharepoint, reproduciendo algunos de los ejercicios que tenéis disponibles en el siguiente virtual labs:
https://msevents.microsoft.com/CUI/WebCastEventDetails.aspx?EventID=1032390251&EventCategory=5&culture=es-AR&CountryCode=AR
Los ejercicios del Virtual Labs que se tratan los tenéis colgados también aquí:
http://www.puntocompartido.com/BlogShare/Documentos/Microsoft%20-%20Forefront%20Security%20for%20SharePoint.pdf
Saludos