Remote Desktop Manager + Devolutions Server + Devolutions Gateway
Sustituir las VPN por Devolutions Gateway para el acceso remoto por RDP
Cómo mejorar la seguridad y la eficiencia reduciendo la exposición de RDP para el acceso remoto sin necesidad de una implementación de VPN compleja.
¿A quién va dirigido este caso de uso?
Este caso de uso está dirigido a organizaciones que actualmente utilizan una VPN para las conexiones RDP, pero que desean eliminar la necesidad de una VPN para el acceso seguro a escritorios remotos.
El problema
El protocolo de escritorio remoto de Microsoft (RDP) nunca debería exponerse directamente a Internet, razón por la cual se recurre con frecuencia a las VPN para las conexiones RDP. Sin embargo, los servidores VPN son demasiado difíciles de implementar y los clientes VPN degradan el rendimiento de la red al canalizar todo el tráfico a través de la red privada. Aunque la relación coste/beneficio de una VPN es aceptable para grandes redes corporativas, no resulta adecuada para redes pequeñas y aisladas. En pocas palabras, las VPN son una solución de propósito general aplicada a un problema específico (RDP), lo que las convierte en una opción pesada y poco apropiada para esta tarea.
La solución
Devolutions Gateway, combinado con Devolutions Server y Remote Desktop Manager, hace posible un acceso RDP seguro y justo a tiempo (JIT) sin necesidad de una VPN. Devolutions Gateway actúa como puente seguro hacia la red interna y solo acepta solicitudes de conexión previamente autorizadas por Devolutions Server. El proceso es transparente para los usuarios de Remote Desktop Manager, pero todas las sesiones se autorizan y se registran en Devolutions Server para una mayor visibilidad.
Cómo funciona
- Descargue e instale Devolutions Server.
- Implemente y configure Devolutions Gateway para utilizarlo con Devolutions Server.
- Cree o actualice las entradas de conexión RDP en Remote Desktop Manager para que utilicen Devolutions Gateway.
Resumen de las ventajas
- Mayor seguridad: aplique la MFA mediante la autenticación de Devolutions Server en las conexiones RDP de Devolutions Gateway.
- Menor complejidad: sustituya las pesadas implementaciones de VPN por instancias de Devolutions Gateway sencillas y ligeras.
- Rendimiento de la red: la canalización se limita a las conexiones RDP y no afecta al tráfico de red no relacionado, a diferencia de los clientes VPN.
- Mayor visibilidad: las conexiones RDP justo a tiempo (JIT) permiten un seguimiento y una auditoría detallados de las sesiones, a diferencia de las VPN.

