Cada vez son más las organizaciones que estimulan el trabajo desde casa e intentan habilitar el acceso remoto lo antes posible. Porque sus empleados lo piden, porque se ha demostrado que aumenta la productividad o, por el reciente brote de Corona (Covid19).
¿Cómo acceder a un ordenador de la oficina de forma remota?
Para las empresas que distribuyen ordenadores portátiles de empresa, la VPN (Red Privada Virtual) sigue siendo una herramienta muy popular para que los usuarios se conecten a distancia, aunque se haya demostrado que no es un facilitador de acceso remoto muy fácil de usar o seguro. Pero por diversas razones, muchas empresas equipan a sus empleados con ordenadores de sobremesa en la oficina. Permitir que estos empleados trabajen desde casa, normalmente significa permitir el BYOD (Bring Your Own Device). En este caso, la VPN es definitivamente imposible.
Además, muchas organizaciones no disponen de una plataforma de computación basada en servidor (SBC) o VDI. Es decir, la única forma de trabajar a distancia es acceder al escritorio físico.
En esta entrada del blog, explicaremos cómo las organizaciones que no tienen una configuración VDI (o una plataforma SBC), ni pueden/quieren equipar al personal con portátiles gestionados, pueden habilitar el trabajo en casa seguro con BYOD a través de Awingu.
Para mayor claridad: Awingu se utiliza a menudo en el contexto de la informática basada en el servidor en combinación con RDS (servicio remoto Desktop). Este es un escenario diferente.
Los principios básicos de Awingu: ¿Por qué es la solución ideal para habilitar el escritorio remoto?
Awingu es un dispositivo virtual que el departamento de TI puede instalar en la red de la organización. Tiene muchas funciones, pero vamos a resumir las más relevantes para este caso de uso: Habilitar el escritorio remoto para que los usuarios puedan acceder a un escritorio de la oficina en un ordenador doméstico a través de Internet. Esto, por supuesto, sin comprometer la seguridad de su red.
Pasarela HTML5
Awingu es un dispositivo virtual que el departamento de TI puede instalar en la red de la organización. Tiene muchas funciones, pero vamos a resumir las más relevantes para este caso de uso: Habilitar el escritorio remoto para que los usuarios puedan acceder a un escritorio de la oficina en un ordenador doméstico a través de Internet. Esto, por supuesto, sin comprometer la seguridad de su red.
Acceso mediante navegador
Los usuarios no necesitan instalar nada en sus dispositivos. Toman cualquier dispositivo, navegan a la URL de acceso utilizando su navegador preferido, se autentican de forma segura y obtienen acceso a su escritorio. Para que el acceso remoto funcione, el escritorio debe estar encendido en la oficina.
También significa que el soporte de TI no tiene que preocuparse de dar soporte a los clientes y a una multitud de nuevos dispositivos. Por lo tanto, el nivel de seguridad es mucho más alto en comparación con el uso de una vpn, mientras que la gestión y la experiencia del usuario es más suave para el departamento de TI.
Cualquier versión de Windows
Awingu habla de RDP. Eso significa que hay poca dependencia de la versión de Windows que estés ejecutando. Por ejemplo, puedes conectar un escritorio profesional de Windows XP con un escritorio de Windows 10.
Credenciales AD
Awingu se conectará mediante LDAP a tu Directorio Activo. Los usuarios se autenticarán con sus credenciales conocidas de Windows (nombre de usuario, contraseña) para acceder al escritorio.
Autenticación multifactorial
Awingu lleva incorporada una solución MFA (utiliza Google Authenticator o Microsoft Authenticator en un smartphone). Awingu también admite otras numerosas integraciones MFA. Así que, básicamente, además de las credenciales de Windows, el usuario añadirá otro token junto a una contraseña para garantizar una autenticación segura al conectarse al espacio de trabajo.
Sólo puerto 443
El único puerto que debe estar abierto al exterior es el 443. Nada más, así que es bueno para la seguridad.
Auditoría de uso
Awingu dispone de un seguimiento de auditoría completo (dirección IP, marca de tiempo, aplicaciones abiertas y cerradas, ...) para asegurar el cumplimiento, también para el acceso remoto.
Su sencilla arquitectura le permitirá ponerse en marcha en cuestión de horas.
En la imagen de alto nivel anterior, ilustramos cómo se configura el dispositivo virtual Awingu en una red existente.
El dispositivo virtual Linux de Awingu se instala en una o más máquinas virtuales (a modo de orientación: hasta 500 sesiones concurrentes de aplicación/escritorio pueden ejecutarse en una máquina virtual con 8Gb de memoria y 8vCPU)
Awingu se conecta por RDP a cada escritorio (deben estar encendidos), y se acopla al AD. No es necesario instalar nada extra en el AD, los escritorios o los ordenadores.
Nota: Awingu también puede conectarse a entornos basados en RDS, a archivos compartidos y a aplicaciones SaaS como Office 365 y GSuite. En esta entrada del blog, hacemos una abstracción de esto y nos centramos únicamente en el acceso al escritorio remoto.
Awingu suele instalarse detrás de un cortafuegos o proxy y sólo necesita acceder a través del puerto 443.
Los usuarios finales se conectan a través de su navegador en su dispositivo privado (móvil): un portátil con Windows, un Mac de Apple, un Chromebook, .. todos los dispositivos con un navegador funcionarán para acceder al espacio de trabajo.
- El inicio de sesión único también es posible con un proveedor de identidades (IdP) externo, como Okta o Azure AD. Cuando se utiliza un IdP, también se puede optar por utilizar los servicios MFA asociados para acceder al espacio de trabajo de Awingu.
Gracias a esta sencilla configuración, las organizaciones pueden instalar, configurar y poner en marcha en cuestión de horas sin poner en riesgo la seguridad.
¿Qué inversiones son necesarias?
Para habilitar el caso de uso anterior, necesitará:
Una máquina virtual (al menos una)
Licencias Awingu
Hay sin necesidad de licencias RDSDado que se está conectando a un sistema operativo cliente (y no a un servidor). Tampoco necesitarás ninguna licencia adicional de VDA si te conectas remotamente desde un dispositivo Windows a tu ordenador de sobremesa/portátil principal que está conectado a la red de la empresa.
¿Quieres probar Awingu y ver de qué se trata? Comienza tu prueba gratuita a través del siguiente botón.
English 
Italian 
German 
Spanish 
French