Stephanie GagnonHace poco, analizamos con más detalle Devolutions Gateway, que se integra con Devolutions Server y proporciona acceso just-in-time autorizado a recursos en redes segmentadas. Hoy vamos a profundizar aún más y a explicar los modos de conexión adaptables de Devolutions Gateway.
Flujo de conexión habitual
El flujo de conexión habitual utiliza Devolutions Gateway para llegar a un servidor de destino que normalmente no es accesible directamente desde el cliente:
- Remote Desktop Manager solicita un token de autorización de corta duración a Devolutions Server.
- Remote Desktop Manager se conecta a Devolutions Gateway utilizando el token de autorización.
- Devolutions Gateway valida el token de autorización y, a continuación, se conecta al servidor de destino.
Una vez establecida la conexión, el cliente de Remote Desktop Manager [A] queda conectado al servidor de destino [C] a través de Devolutions Gateway [B], de la siguiente manera:
A <-> B <-> C
Si es posible una conectividad directa entre A y C, no se intenta. Y si Devolutions Gateway [B] no puede acceder al servidor de destino [C], la conexión falla.
Intentar una conexión directa
Aunque se recomienda forzar siempre las conexiones a través de Devolutions Gateway, algunos clientes prefieren omitirlo cuando es posible una conexión directa, de la siguiente manera:
A <-> C
Un escenario habitual es establecer una conexión directa cuando se está físicamente presente en la oficina, y usar Devolutions Gateway para trabajar desde casa sin necesidad de una VPN. Estos son los pasos:
En las propiedades de la entrada de conexión, en VPN/SSH/Gateway, seleccione Conectar si no es posible hacer ping/escanear puertos como modo de conexión de Devolutions Gateway:
Omisión de conexión local
Con este modo, Remote Desktop Manager se conectará a Devolutions Gateway si falla la prueba de conectividad directa (ping, escaneo de puertos). También puede cambiar el tipo de prueba que se utiliza para determinar si el servidor de destino es accesible o está en línea:
Comprobación de conexión local
Nota: dado que las solicitudes de ping suelen estar bloqueadas por el cortafuegos, el escaneo de puertos puede resultar un método más fiable.
Rendimiento de la conexión
Puede resultar tentador omitir Devolutions Gateway cuando se está en la red local, como forma de mejorar el rendimiento de la conexión. Este hábito suele deberse a la opción equivalente Omitir la puerta de enlace de RD para direcciones locales de Microsoft Remote Desktop Gateway:
RD Gateway - Omisión para direcciones locales
Devolutions Gateway es considerablemente más rápido que RD Gateway, ya que no tiene la misma sobrecarga de protocolo. Es probable que la mayoría de los usuarios no noten la diferencia. Sin embargo, la prueba de conectividad directa tarda unos segundos cada vez, lo cual sí resulta perceptible.
Intentar hosts alternativos
Remote Desktop Manager admite la conexión a hosts alternativos cuando el host principal no es accesible, un escenario habitual en despliegues de alta disponibilidad con servidores redundantes. Cuando se utiliza esta función, Devolutions Gateway intentará conectarse, por orden, a la lista de hosts alternativos [D] cuando la conexión al host principal haya fallado [C], de la siguiente manera:
A <-> B <-> D
En las propiedades de la entrada de conexión, en Descripción, seleccione Manual como tipo de host alternativo y, a continuación, introduzca una lista de hosts justo debajo:
Hosts alternativos - Manual
Los clientes que prefieran que se les pida seleccionar un host de la lista pueden utilizar el tipo de host alternativo Preguntar:
Hosts alternativos - Preguntar
Nota: la opción Permitir host personalizado no es compatible con Devolutions Gateway, ya que Devolutions Server necesita conocer la lista completa de servidores de destino antes de iniciar la conexión.
¿Preguntas o comentarios?
Esperamos que esta información le resulte útil. Si tiene alguna pregunta o comentario sobre los modos de conexión adaptables de Devolutions Gateway, o sobre cualquier otro aspecto o función de este producto, no dude en hacérnoslo saber. Puede dejar un comentario más abajo o ponerse en contacto con nosotros a través de nuestro foro.