Stephanie GagnonHace poco, analizamos de cerca uno de nuestros nuevos productos estrella de 2022: Devolutions Password Manager. Hoy nos centramos en otro producto diseñado también para mejorar la eficiencia, la productividad y la seguridad: Devolutions Gateway.
¿Qué es Devolutions Gateway?
Diseñado para funcionar con Devolutions Server, Devolutions Gateway proporciona acceso autorizado just-in-time a recursos en redes segmentadas. De este modo, los usuarios finales pueden acceder de forma segura a la red interna de la empresa desde casa. En cuanto a los proveedores de servicios gestionados (MSP), pueden conectarse a las redes de sus distintos clientes en un abrir y cerrar de ojos. Es compatible con conexiones RDP y SSH, y supone una mejora considerable frente al uso de VPN y RD Gateway (véanse las tablas más abajo).
Si no está familiarizado con Devolutions Server, se trata de nuestra solución completa de gestión de cuentas compartidas y contraseñas, con funcionalidad adicional de gestión de accesos privilegiados (PAM). Devolutions Server se puede implementar rápidamente y su precio resulta asequible para las pymes. Empiece a usar Devolutions Server..
Devolutions Gateway frente a las VPN
Durante varios años, las redes privadas virtuales (VPN) han sido una herramienta indispensable. Sin embargo, a pesar de sus ventajas, las VPN generan varios problemas. Estos se resuelven al sustituir una VPN por Devolutions Gateway:
| Problema | VPN | Devolutions Gateway |
|---|---|---|
| Implementación | Los servidores VPN son notoriamente difíciles y lentos de implementar. | Devolutions Gateway se implementa de forma fácil y rápida. |
| Rendimiento | Los clientes VPN canalizan el tráfico a través de la red privada, lo que puede degradar considerablemente el rendimiento de la red. | Mejora el rendimiento de la red al restringir la canalización a las conexiones RDP, de manera que no afecta negativamente al resto del tráfico de red. |
| Productividad | Al conceder acceso temporal, los administradores de sistemas deben dedicar tiempo a actualizar y controlar las reglas de VPN y cortafuegos. | Devolutions Gateway sustituye las reglas estáticas de VPN y cortafuegos por reglas de acceso dinámicas controladas por Devolutions Server. Esto elimina la necesidad de actualizar las reglas de VPN y cortafuegos para el acceso temporal. |
Para obtener más información sobre las ventajas de Devolutions Gateway frente a las VPN, descargue el caso de uso [PDF].
Devolutions Gateway frente a Remote Desktop Gateway (RD Gateway)
El protocolo de escritorio remoto de Microsoft (RDP) nunca debe exponerse directamente en internet (puerto 3389). Por ello, Microsoft recomienda implementar Remote Desktop Gateway (RD Gateway) para un acceso remoto seguro. Sin embargo, este enfoque presenta algunos problemas clave. Estos se resuelven al sustituir RD Gateway por Devolutions Gateway:
| Problema | RD Gateway | Devolutions Gateway |
|---|---|---|
| Exposición de la red | El protocolo de RD Gateway utiliza la autenticación de Windows (NTLM/Kerberos) sobre HTTP. Los ciberdelincuentes pueden aprovechar este vector para lanzar ataques de fuerza bruta y de pulverización de contraseñas contra Active Directory. | Devolutions Gateway reduce la exposición de la red al canalizar las conexiones RDP externas, sin exponer las cuentas de Active Directory a posibles ataques de fuerza bruta. |
| Autenticación multifactor | Se sabe que aplicar la autenticación multifactor (MFA) en las conexiones de RD Gateway resulta especialmente difícil. | Devolutions Gateway refuerza la seguridad al aplicar MFA mediante la autenticación de Devolutions Server en todas las conexiones RDP de Devolutions Gateway. |
| Rendimiento de la conexión | RD Gateway degrada el rendimiento de la red al canalizar RDP TLS sobre HTTPS (conexiones TLS dentro de TLS). | Devolutions Gateway mejora el rendimiento de la red mediante una canalización eficiente de las conexiones RDP que no utiliza conexiones TLS dentro de TLS. |
Para obtener más información sobre las ventajas de Devolutions Gateway frente a RD Gateway, descargue el caso de uso [PDF].
No depende de la nube
Otra ventaja clave de Devolutions Gateway es que no depende de la nube. Puede implementarse dentro de una red sin acceso a internet o seguir funcionando durante una interrupción del servicio de internet.
Licencias
Los clientes con una suscripción activa a Devolutions Server que decidan instalar Devolutions Gateway junto con Devolutions Server (es decir, “instalación conjunta”) pueden ejecutar hasta 5 sesiones simultáneas sin necesidad de adquirir una licencia de Devolutions Gateway. Consulte el siguiente diagrama:
Los clientes con una licencia activa de Devolutions Server que deseen instalar más de una instancia de Devolutions Gateway, o que quieran ejecutar 6 o más sesiones simultáneas, deben adquirir una licencia. Consulte el siguiente diagrama:
Requisitos
Devolutions Gateway requiere lo siguiente:
- Windows 10
- Windows Server 2012, 2012 R2, 2016, 2019 o 2022
- Microsoft .NET Framework 4.8
Especificaciones recomendadas
Las especificaciones recomendadas para Devolutions Gateway son:
- Implementación pequeña (1-10 sesiones RDP/SSH simultáneas): procesador de 8 núcleos; 8 GB de RAM; adaptador de red (1 GB)
- Implementación media (15-75 sesiones RDP/SSH simultáneas): procesador de 16 núcleos; 16 GB de RAM; adaptador de red (1 GB)
- Implementación grande (más de 75 sesiones RDP/SSH simultáneas): consulte la nota a continuación
Para implementaciones grandes, recomendamos desplegar varias instancias de Devolutions Gateway para equilibrar la carga. Según nuestro análisis, una única instancia de Devolutions Gateway puede gestionar hasta 75 sesiones simultáneas con un buen rendimiento.
Para obtener más información, consulte esta ficha de especificaciones técnicas.
Implementación de Devolutions Gateway
Devolutions Gateway debe implementarse y configurarse primero desde la consola de Devolutions Server; a continuación, podrá utilizarlo en Remote Desktop Manager para iniciar sesiones RDP y SSH.
Para obtener más información sobre cómo configurar Devolutions Gateway, consulte este tutorial paso a paso.
Comparta sus comentarios
Devolutions Gateway hace que el acceso autorizado just-in-time a recursos en redes segmentadas sea eficiente y seguro. Como se ha explicado anteriormente, supone una mejora considerable frente a las VPN y RD Gateway.
Si ha utilizado Devolutions Gateway, comparta su opinión a continuación. Comente también si está considerando Devolutions Gateway para su organización y tiene alguna pregunta. También puede ponerse en contacto con nuestro equipo comercial en sales@devolutions.net para obtener respuestas, asesoramiento y un presupuesto personalizado.