Preguntas más frecuentes (FAQ)

Si desea consultar la lista más reciente de preguntas frecuentes sobre Firewall Analyzer - Enterprise Edition, visite la sección de Preguntas frecuentes en el sitio web.

General

1. ¿Quién debería optar por Firewall Analyzer - entorno distribuido (Enterprise Edition)?

Recomendamos el entorno distribuido (Enterprise Edition):

• Si tiene una empresa grande, que tiene cientos de dispositivos de seguridad (como firewalls, IPS, IDS), dispositivos VPN y dispositivos proxy que gestionar en diferentes ubicaciones geográficas.
• Si usted es un proveedor de servicios de seguridad gestionados (MSSP), que cuenta con una amplia base de clientes repartidos por distintas ubicaciones geográficas.

2. ¿Cuántos servidores probe puede gestionar un único servidor central?

Un servidor central está diseñado para gestionar 60 servidores probe. Sin embargo, hemos realizado pruebas simuladas en nuestro laboratorio, que gestionaron fácilmente 20 servidores probe.

3. ¿Durante la instalación del servidor central me piden los datos del servidor proxy? ¿Cuándo debo configurarlo?
   
   Deberá configurar los detalles del servidor proxy durante la instalación del servidor central, si el servidor central necesita pasar por el servidor proxy para ponerse en contacto con los servidores probe..
4. ¿Puedo convertir la instalación "independiente" existente de Firewall Analyzer en un "entorno distribuido"?
   
   Sí puede. Para convertirla, descargue la última versión del exe/bin de Firewall Analyzer e instálela como servidor central. Asegúrese de que la instalación existente de Firewall Analyzer esté actualizada con la última compilación, después deberá convertir la instalación existente de Firewall Analyzer en servidor probe. Consulte el procedimiento en el siguiente enlace de ayuda:

Procedimiento para convertir una instalación existente de la versión independiente de Firewall Analyzer en un servidor probe de Enterprise Edition Probe Server

5. He eliminado el servidor probe del servidor central. ¿Cómo puedo volver a añadirlo?

Una vez que haya eliminado el servidor probe, para volver a añadirlo siga el procedimiento que se indica a continuación:

• Reinicie el servidor probe.
• Vuelva a registrar el servidor probe con el servidor central ejecutando el archivo: 
            Home > troubleshooting registerWithAdminServer.bat/sh.
• Reinicie el servidor probe

6. ¿Dónde se almacenan los logs recopilados, en la base de datos del servidor probe o en las bases de datos tanto del servidor probe como del servidor central?

Todos los logs recopilados por el servidor probe se almacenan únicamente en la base de datos del servidor probe. Para el almacenamiento, existe una opción para reenviar los logs al servidor central, pero no para almacenarlos en la base de datos del servidor central.

Modo de comunicación segura (HTTPS)

1. ¿Cuál es el modo de comunicación entre el servidor central y el servidor probe?
   
   Por defecto, el modo de comunicación es a través de HTTP. También existe la opción de convertirlo en un modo de comunicación segura HTTPS. Consulte el procedimiento en el siguiente enlace de ayuda, para configurar el modo de comunicación segura entre el servidor central y probe.

2. He cambiado el modo de comunicación del servidor probe a HTTPS, después de la instalación. ¿Cómo actualizar esta información en el servidor central?

Haga clic en la pestaña Ajustes > enlace Ajustes de probe en la UI del servidor central y haga clic en el icono Editar del probe específico y seleccione el protocolo adecuado y configure los detalles del puerto del servidor web.

Licenciamiento

1. ¿Cuáles son los "términos de licencia" para Firewall Analyzer Enterprise Edition?

La licencia de Firewall Analyzer Enterprise Edition se aplicará en el servidor central. El número de dispositivos para los que se adquiere la licencia, se utiliza entre los servidores probe registrados. Puede seguir añadiendo los dispositivos en varios servidores probe hasta agotar el número total de licencias adquiridas. Vea el número de dispositivos gestionados por cada servidor probe en la página de Ajustes de probe.

Si el número de dispositivos que están siendo gestionados colectivamente por todos los servidores probe registrados, excede el número de licencias adquiridas, aparecerá un mensaje de advertencia en el servidor central. En ese caso, tiene varias opciones.

• Adquiera una licencia para gestionar los dispositivos adicionales.
• En caso contrario, compruebe el número de dispositivos que gestiona cada servidor probe en la página de ajustes de probe del servidor central.
• Vaya a la página individual de gestión de licencias del servidor probe y gestione manualmente las licencias. Deje de gestionar los dispositivos menos necesarios y haga que la cantidad de dispositivos gestionados sea igual al número de licencias.
• También puede eliminar un servidor probe registrado en el servidor central para que la cantidad de dispositivos gestionados sea igual al número de licencias.

2. ¿En el servidor probe no hay opción para aplicar la licencia? ¿Cómo se aplica la licencia en el servidor probe?
   
   Sí, no hay ninguna opción para aplicar la licencia en el servidor probe. La licencia aplicada en el servidor central se propagará automáticamente a todos los servidores probe.
3. Aparece la alerta "Licencia restringida en el servidor central, a pesar de que tengo dispositivos adicionales no gestionados en el servidor probe. ¿Por qué?

El estado gestionado/no gestionado de los dispositivos del servidor probe se sincroniza con el servidor central durante el ciclo de recopilación de datos, que ocurre en un intervalo de 5 minutos.