Algunos administradores de red administran estaciones de trabajo en todo el mundo, por lo que necesitan un controlador de acceso remoto para autenticar y controlar de forma remota una computadora desde su ubicación. Los administradores de servidores también utilizan controladores de acceso remoto para administrar servidores en un centro de datos o en la nube. Si planea alojar un servidor en la nube, es probable que necesite un controlador de acceso remoto para configurarlo e instalar software desde su estación de trabajo.
¿Qué es un controlador de acceso remoto?
Algunos sistemas operativos incluyen un controlador de acceso remoto. Por ejemplo, Windows utiliza el protocolo de escritorio remoto (RDP) y Linux tiene Secure Socket Shell (SSH). Cualquier herramienta que permita el control remoto de un servidor o una estación de trabajo remota podría considerarse un controlador de acceso remoto. Los sistemas operativos contienen capacidades de acceso remoto, pero también hay software de terceros disponible.
No se necesita hardware especial para los controladores de acceso remoto estándar, pero debe instalar software o habilitarlo si elige usar la aplicación incorporada del sistema operativo. El software de terceros debe instalarse en todos los sistemas si elige usar una aplicación diferente de la que se incluye con su sistema operativo. La mayoría de los administradores que trabajan en un entorno empresarial grande necesitan control de acceso remoto para brindar asistencia a los usuarios en diferentes ubicaciones o servidores ubicados en un centro de datos.
¿Cómo funciona un controlador de acceso remoto?
Un controlador de acceso remoto utiliza una aplicación cliente ubicada en la estación de trabajo del administrador para conectarse a la aplicación del servidor ubicada en la máquina remota. El software envía comandos de teclado y mouse a la máquina remota, por lo que parece a los administradores que están trabajando en su estación de trabajo local. Los administradores pueden tener varias sesiones de control remoto abiertas y transferir archivos desde y hacia el servidor remoto.
¿Qué es un controlador de acceso remoto integrado?
Los controladores de acceso remoto integrados son plataformas de administración fuera de banda, lo que significa que la conexión de red del controlador existe únicamente para admitir el acceso remoto y la administración de servidores. Debido a que la conexión de red existe completamente para la administración remota, es más segura que el software de control remoto estándar, donde cualquier usuario en cualquier lugar podría intentar acceder a la máquina remota. La integración está incorporada en los servidores, y los administradores pueden reiniciar los servidores y otro hardware incluso después de una falla en la red.
Controladores de acceso remoto frente a controladores de acceso remoto integrados
La mayoría de los entornos utilizan controladores de acceso remoto estándar, pero las grandes empresas utilizan controladores de acceso remoto integrados para la asistencia de emergencia. Por ejemplo, un administrador de centro de datos podría necesitar reiniciar de forma remota un servidor crítico si la red falla en medio de la noche. Los controladores de acceso remoto estándar necesitan que la máquina de red y servidor funcione para admitir la administración, pero la administración integrada proporciona un sistema para reiniciar y administrar servidores durante una crisis de red.
Los controladores de acceso remoto dependientes de la red trabajan con estaciones de trabajo corporativas y servidores dentro del mismo entorno de oficina. El control de acceso fuera de banda es un servidor dedicado que se puede usar para reiniciar servidores, apagarlos o sacarlos del modo inactivo. Si la red falla, un sistema de administración fuera de banda les brinda a los administradores mucho más control sobre las emergencias.
Muchos sistemas de control de acceso remoto estándar admiten una amplia gama de sistemas operativos y hardware. La administración específica del fabricante solo funciona con los servidores y las estaciones de trabajo creados por ese proveedor. Los proveedores ofrecen soporte empresarial y sistemas de administración altamente seguros y estables para controlar completamente su hardware de forma remota, incluso en tiempos de crisis en los que la red está fuera de servicio, lo que los controladores de acceso remoto estándar no admiten.
Los controladores de acceso remoto estándar incorporados en el sistema operativo no tienen costo adicional. Se deben adquirir licencias de controlador de acceso remoto integrado, pero las licencias pueden incluirse en el costo del hardware. Cuando compre un servidor, verifique si el servidor incluye un controlador de acceso remoto integrado. Para agregar un servidor al entorno, debe comprar una licencia para cumplir con los requisitos.
¿Cuál es el mejor software de asistencia remota?
El software del controlador de acceso remoto de terceros está disponible para personas o empresas que no desean usar Microsoft RDP o las utilidades SSH estándar de Linux. Estas aplicaciones se consideran menos seguras, por lo tanto, úselas con precaución en servidores de red o estaciones de trabajo que almacenan datos confidenciales. Algunas aplicaciones de terceros incluyen:
- TeamViewer
- AnyDesk
- Protocolo de escritorio remoto
- VNC
- LogMeIn
Estas aplicaciones deben comprarse e instalarse en el sistema remoto, lo que las hace más inconvenientes para los administradores. Podrían ser necesarias configuraciones adicionales en la red, incluidas las configuraciones de puertos que la mayoría de los administradores prefieren mantener cerradas. Una vez abierto el puerto en el cortafuegos, cualquier usuario remoto podría acceder potencialmente a la máquina remota.
Comparación de los beneficios y las desventajas de usar controladores de acceso remoto
En lugar de tener personal en cada ubicación comercial o requerir que los administradores viajen, los controladores de acceso remoto proporcionan la flexibilidad y la movilidad para que los administradores administren servidores desde cualquier lugar del mundo. Debido a que los administradores no necesitan viajar, los controladores de acceso remoto ahorran tiempo y dinero. Necesitar menos personal para admitir servidores también ahorra dinero y, al mismo tiempo, permite que los administradores sean productivos. Los administradores pueden iniciar rápidamente la aplicación y el control remoto de un servidor en cuestión de segundos. La capacidad de ofrecer asistencia más rápida y una mejor productividad son dos beneficios principales de los controladores de acceso remoto.
Sin embargo, el uso de controladores de acceso remoto tiene sus riesgos de seguridad. Los atacantes escanean los puertos abiertos para encontrar posibles vulnerabilidades en la red, incluidos los servidores que ejecutan software y protocolos de control remoto. Si los servidores no están asegurados adecuadamente, la ejecución del software de control remoto en la infraestructura lo deja abierto a verse comprometido. Los administradores pueden configurar el software de control remoto para que se ejecute en puertos alternativos a fin de evitar los análisis de vulnerabilidades y posibles exploits. Asegúrese siempre de que el acceso a control remoto esté detrás de la autenticación y la seguridad de la autorización.
Los controladores de acceso remoto integrados para entornos de nivel empresarial, como los centros de datos, son más seguros y confiables. Deben utilizarse en entornos donde la infraestructura pueda solucionar problemas y configurarse incluso cuando la red falle. Estos sistemas de administración se pueden usar para reiniciar servidores cuando se bloquean o reconfiguran infraestructura durante un incidente de emergencia.
Conclusiones
Si necesita administrar la infraestructura en un centro de datos o en una ubicación remota, un controlador de acceso remoto es su mejor solución. Use una solución estándar incorporada en el sistema operativo del servidor, o puede usar una aplicación de terceros. Los controladores de acceso remoto mejoran la productividad y ayudan a los administradores a respaldar y administrar mejor la infraestructura, pero garantizan que la solución que elija sea segura y esté configurada para permitir que solo los usuarios autorizados accedan a ella.
¿Necesita asistencia técnica? FlashArray de Pure Storage ® tiene una función de asistencia remota que puede habilitar para permitir que Pure Professional Services solucione los problemas de su arreglo de forma remota.
