Inscripción y política

Un dispositivo queda protegido cuando el agente se ejecuta y se ha inscrito en su espacio de trabajo. Los dispositivos inscritos obtienen su política y envían sus eventos de bloqueo a la consola.

1. Obtener la clave de inscripción y el agente

Abra la pestaña Inscripción como administrador.
Elija Rotar clave de inscripción. La clave empieza por csk_ y se muestra una sola vez, así que cópiela ahora. Al rotarla se reemplaza la clave anterior.
Elija Descargar agente de Windows o Descargar agente de Linux. Hay un agente para macOS disponible bajo petición.

El agente de Windows no está firmado con código. Instálelo solo desde la descarga de la consola.

2. Instalar e inscribir en Windows

Ejecute esto en un PowerShell con privilegios elevados, en la carpeta que contiene la descarga. La pestaña Inscripción muestra los mismos comandos con su clave ya incluida.

$cs = "$env:ProgramFiles\ClearScreen\clearscreen.exe"
New-Item -ItemType Directory -Force (Split-Path $cs) | Out-Null
Copy-Item -Force .\clearscreen-windows-amd64.exe $cs
& $cs install
& $cs enroll "<enrollment key>"
& $cs start

3. Instalar e inscribir en Linux

Ejecute esto en la carpeta que contiene la descarga. Instala un servicio de systemd.

sudo install -m 0755 clearscreen-linux-amd64 /usr/local/bin/clearscreen && sudo clearscreen install && sudo clearscreen enroll "<enrollment key>" && sudo clearscreen start

4. Comprobar el dispositivo

Abra la pestaña Dispositivos. El dispositivo aparece con su nombre de equipo y su plataforma. Si se inscribe de nuevo el mismo nombre de equipo, se reemplaza la clave de ese dispositivo en lugar de añadir un segundo dispositivo. Cada plan tiene un límite de dispositivos, y se rechaza un dispositivo que lo superaría.

Comandos del servicio en el dispositivo:

clearscreen status
clearscreen stop
clearscreen start
clearscreen uninstall

5. Definir la política

Abra la pestaña Política. Un administrador puede cambiar:

Las categorías bloqueadas, tomadas de las listas UT1.
La lista de permitidos y la lista de bloqueados, un nombre de host simple por línea. Los subdominios coinciden automáticamente. No pegue https://, rutas ni comodines. La lista de permitidos prevalece sobre los bloqueos por categoría.
Las categorías personalizadas, sus propios grupos de dominios (plan Business).
El título, el mensaje y el logotipo de la página de bloqueo (PNG, JPEG, WebP o SVG, hasta 256 KB).

Elija Guardar política y marca. Los dispositivos inscritos obtienen la nueva política desde la consola.

6. Probar un bloqueo

Abra en el dispositivo un dominio de una categoría bloqueada. El dominio se resuelve a la página de bloqueo local, que muestra el dominio, la categoría y el origen. En Windows, una notificación de escritorio muestra el motivo. En Linux, un sitio HTTPS bloqueado puede mostrar una advertencia de certificado del navegador en lugar de la página de bloqueo.

La página de bloqueo tiene un botón Enviar solicitud de revisión. La solicitud aparece en la pestaña Revisiones. Marcar un informe como permitido allí solo cambia su estado. Para permitir el dominio, añádalo a la lista de permitidos en la pestaña Política.

Modo independiente

El agente también funciona sin cuenta, con la política predeterminada y el paquete firmado público. El modo independiente nunca informa de eventos de bloqueo.

sudo clearscreen run --foreground