Adam ListekLa gestión de conexiones remotas siempre ha supuesto un reto para los administradores de sistemas. Antes de que existiera mRemoteNG, el mRemote original se lanzó en 2007 y sufrió un desarrollo constante hasta 2009, cuando se estancó. En 2012, mRemote se descontinuó en favor del nuevo proyecto de su creador, RoyalTS. En 2010, mRemote se bifurcó y se convirtió en el software de código abierto de gestión de conexiones remotas mRemoteNG (next generation).
Mientras tanto, Devolutions Remote Desktop Manager (RDM) se desarrolló y mejoró de forma continua desde 2006, hasta convertirse en un cliente de gestión de conexiones remotas repleto de funciones. Dado que tanto mRemoteNG como RDM llevan ya bastante tiempo en el mercado, elegir cuál de los dos utilizar puede suponer un reto. Teniendo esto en cuenta, comparemos mRemoteNG y Remote Desktop Manager en este análisis.
Compatibilidad de protocolos: más allá de RDP
Aunque mRemoteNG está orientado a los protocolos de conexión más populares, su abanico de tipos de conexión compatibles es limitado. mRemoteNG admite principalmente RDP (Remote Desktop Protocol), VNC (Virtual Network Connection), SSH (Secure Shell), Telnet, RLogin (Remote Login) e ICA (Citrix Independent Computing Architecture). Aunque estos protocolos satisfacen muchos casos de uso habituales, es importante señalar que faltan en la lista un gran número de protocolos de conexión remota.
Devolution’s Remote Desktop Manager ofrece una gama más amplia de tipos de conexión remota en comparación con mRemoteNG, incluidos todos los protocolos mencionados anteriormente, así como ARD (Apple Remote Desktop), TeamViewer, LogMeIn y muchos otros. RDM elimina las restricciones de conexión al consolidar todos los tipos de conexión en una única herramienta.
RDP: funciones y compatibilidad
Al igual que muchos productos similares, la compatibilidad RDP de mRemoteNG se limita a la versión incluida con el sistema operativo en el que se ejecuta. Si utiliza Windows Server 2012 R2, dispondrá de RDP 8.1, pero las versiones de sistema operativo posteriores pueden tener RDP 10.x o superior. Esta limitación de vincular la versión de RDP al sistema operativo implica que mRemoteNG no puede admitir de forma nativa todas las funciones de RDP.
Además, mRemoteNG solo ofrece un número limitado de funciones de RDP a través de la interfaz. Por ejemplo, no existen opciones de interfaz para cámaras, WebAuthn ni para ejecutar el modo de administración restringida introducido en RDP 8.1.
A diferencia de mRemoteNG, Devolutions Remote Desktop Manager ofrece prácticamente todas las funciones que pueda necesitar con RDP. Además de una compatibilidad de funciones mejorada, tiene la opción de ejecutar una versión específica de RDP o incluso diferentes implementaciones de RDP, como FreeRDP o MSRDC (el cliente MSTSC actualizado de Microsoft).
Mantener la cordura: organización de conexiones
mRemoteNG ofrece una organización básica de las conexiones remotas. Limitada a carpetas con nombre e iconos personalizados, las conexiones pueden almacenarse en carpetas anidadas. Para evitar la introducción redundante de datos, se pueden heredar los ajustes. Poco intuitiva, la configuración de la herencia se establece por conexión y debe repetirse para cada conexión de una carpeta.
Las conexiones se pueden compartir con otro miembro del equipo mediante un fichero XML guardado. Puede compartir el fichero, pero, a medida que se realizan modificaciones, estos ficheros dejan de estar sincronizados rápidamente. Lamentablemente, mRemoteNG no ofrece una fuente de datos centralizada para almacenar las conexiones compartidas del equipo.
Las capacidades de organización de Devolutions Remote Desktop Manager, en cambio, son exhaustivas. No solo puede gestionar carpetas, sino que también puede clasificar las entradas en bóvedas independientes con facilidad, lo que mejora tanto la flexibilidad como la seguridad.
La función de carpetas inteligentes de RDM lleva la compatibilidad con carpetas más allá de lo que ofrece mRemoteNG. Las conexiones filtradas por etiqueta de entrada o término de búsqueda aparecen automáticamente. RDM también permite heredar hosts, credenciales, hosts de salto de RDM y puertas de enlace VPN/SSH. Aunque no todos los ajustes son heredables, RDM ofrece una gran cantidad de opciones de conectividad para la mayoría de los protocolos.
Aunque RDM ofrece muchas capacidades de carpeta útiles, como la herencia de host y credenciales, actualmente no admite la posibilidad de heredar la configuración de conexión RDP.
Compatibilidad de conexiones desde cualquier plataforma
Poder interactuar con una variedad de sistemas operativos resulta muy útil, si no necesario, cuando se dispone de una gran cantidad de dispositivos y trabajadores distribuidos por todo el mundo. Pero, lamentablemente, mRemoteNG solo es compatible con Windows.
Con RDM, puede hacer frente a emergencias de TI desde cualquier lugar, siempre que disponga de un dispositivo compatible con los clientes multiplataforma para Windows, macOS y Linux, así como un cliente móvil para Android e iOS. A diferencia de mRemoteNG, RDM puede ayudar a su equipo en cualquier escenario.
¿Qué incluye un esquema de seguridad?
En mRemoteNG, los ficheros de conexión se pueden cifrar por completo, pero esta función no está activada de forma predeterminada. Una vez activada, el cifrado predeterminado es AES-GCM, aunque también son compatibles los esquemas de cifrado Serpent y Twofish. A continuación, puede optar por proteger con contraseña un conjunto de conexiones. Aunque el fichero de configuración esté cifrado, sigue siendo accesible para cualquier persona que utilice ese ordenador y ejecute mRemoteNG. Deberá añadir una contraseña para garantizar que el fichero de configuración sea inaccesible.
En cambio, RDM utiliza cifrado AES de 256 bits para la información confidencial (como las credenciales) sin dificultar el uso compartido de las conexiones. Puede configurar un proveedor de seguridad para añadir otra capa de cifrado a la base de datos. Las fuentes de datos sofisticadas, como SQL Server y Devolutions Server, le permiten configurar grupos y RBAC (control de acceso basado en roles) para entradas, carpetas y bóvedas individuales.
RDM se distingue de mRemoteNG al prestar mayor atención a la seguridad y la flexibilidad. Los equipos pueden limitar las conexiones estrictamente a quienes las necesiten, además de proteger sus conexiones con informes de registro y auditoría.
Conclusión: mRemoteNG frente a Devolutions Remote Desktop Manager
Aunque mRemoteNG tiene sus raíces en el mRemote original y ha experimentado desarrollo a lo largo de los años, su gestión de conexiones necesita ponerse al día con las soluciones modernas. Aunque es adecuado para particulares y para quienes tienen un conjunto limitado de conexiones, mRemoteNG podría no escalar para satisfacer las necesidades de su equipo.
| Función | mRemoteNG | Devolutions Remote Desktop Manager |
|---|---|---|
| Remote Desktop Protocol | X | X |
| Organización de carpetas | X | X |
| Credenciales almacenadas | X | X |
| Protocolos adicionales (SSH, VNC, etc.) | X | X |
| Control de acceso basado en roles | X | |
| Metadatos mejorados (etiquetas, imágenes, colores, etc.) | X (limitado a iconos de carpetas y conexiones) | X |
| Cliente multiplataforma | X | |
| Compatibilidad con múltiples versiones de RDP | X | |
| Compatibilidad de equipos mediante fuentes de datos avanzadas | X |
Devolutions Remote Desktop Manager ofrece casi todas las mismas funciones que mRemoteNG, con las ventajas añadidas de un desarrollo y una mejora continuos. RDM admite muchos tipos de conexión y ofrece una amplia compatibilidad de equipos y funciones para cualquier escenario de conexión.