Stephanie GagnonDi recente, abbiamo esaminato più da vicino uno dei nostri entusiasmanti nuovi prodotti del 2022: Devolutions Password Manager. Oggi ci concentriamo su un altro prodotto pensato anch’esso per migliorare l’efficienza, la produttività e la sicurezza: Devolutions Gateway.
Cos’è Devolutions Gateway?
Progettato per funzionare con Devolutions Server, Devolutions Gateway fornisce un accesso autorizzato e just-in-time alle risorse presenti in reti segmentate. In questo modo, gli utenti finali possono accedere in modo sicuro alla rete interna dell’azienda da casa. Quanto ai fornitori di servizi gestiti (MSP), possono connettersi in pochissimo tempo alle reti separate dei propri clienti. Supporta le connessioni RDP e SSH e rappresenta un miglioramento significativo rispetto all’uso di VPN e RD Gateway (vedere le tabelle seguenti).
Se non conosce Devolutions Server, si tratta della nostra soluzione completa per la gestione di account e password condivisi, con funzionalità aggiuntive di gestione degli accessi privilegiati (PAM). Devolutions Server può essere distribuito e implementato rapidamente ed è proposto a un prezzo accessibile per le PMI. Inizia a usare Devolutions Server.
Devolutions Gateway rispetto alle VPN
Da diversi anni, le reti private virtuali (VPN) sono uno strumento indispensabile. Tuttavia, nonostante i loro vantaggi, le VPN causano diversi problemi, che vengono risolti sostituendo una VPN con Devolutions Gateway:
| Problema | VPN | Devolutions Gateway |
|---|---|---|
| Distribuzione | I server VPN sono notoriamente difficili e dispendiosi in termini di tempo da distribuire | Devolutions Gateway viene distribuito in modo semplice e rapido. |
| Prestazioni | I client VPN incanalano il traffico attraverso la rete privata, il che può degradare significativamente le prestazioni della rete. | Migliora le prestazioni della rete limitando il tunneling alle sole connessioni RDP, senza alcun impatto negativo sul resto del traffico di rete. |
| Produttività | Quando si concede un accesso temporaneo, gli amministratori di sistema devono dedicare tempo ad aggiornare e tenere traccia delle regole VPN e del firewall. | Devolutions Gateway sostituisce le regole statiche di VPN e firewall con regole di accesso dinamiche controllate da Devolutions Server, eliminando la necessità di aggiornare le regole VPN e firewall per l’accesso temporaneo. |
Per ulteriori informazioni sui vantaggi di Devolutions Gateway rispetto alle VPN, scarica il caso d’uso [PDF].
Devolutions Gateway rispetto a Remote Desktop Gateway (RD Gateway)
Il protocollo Microsoft Remote Desktop Protocol (RDP) non dovrebbe mai essere esposto direttamente su Internet (porta 3389). Per questo motivo, Microsoft consiglia di distribuire Remote Desktop Gateway (RD Gateway) per un accesso remoto sicuro. Tuttavia, questo approccio presenta alcuni problemi chiave, che vengono risolti sostituendo RD Gateway con Devolutions Gateway:
| Problema | RD Gateway | Devolutions Gateway |
|---|---|---|
| Esposizione della rete | Il protocollo RD Gateway utilizza l’autenticazione Windows (NTLM/Kerberos) su HTTP. Gli hacker possono sfruttare questo vettore per lanciare attacchi di brute force e password spraying contro Active Directory. | Devolutions Gateway riduce l’esposizione della rete incanalando le connessioni RDP esterne, senza però esporre gli account Active Directory a potenziali attacchi di brute force. |
| Autenticazione a più fattori | È noto che applicare l’autenticazione a più fattori (MFA) sulle connessioni RD Gateway risulti particolarmente difficile. | Devolutions Gateway migliora la sicurezza applicando l’MFA tramite l’autenticazione di Devolutions Server su tutte le connessioni RDP di Devolutions Gateway. |
| Prestazioni della connessione | RD Gateway degrada le prestazioni della rete incanalando RDP TLS su HTTPS (connessioni TLS all’interno di TLS). | Devolutions Gateway migliora le prestazioni della rete grazie a un tunneling efficiente delle connessioni RDP che non utilizza connessioni TLS all’interno di TLS. |
Per ulteriori informazioni sui vantaggi di Devolutions Gateway rispetto a RD Gateway, scarica il caso d’uso [PDF].
Non dipendente dal cloud
Un altro vantaggio chiave di Devolutions Gateway è che non dipende dal cloud. Può essere distribuito all’interno di una rete senza accesso a Internet oppure continuare a funzionare durante un’interruzione della connessione Internet.
Licenze
I clienti con un abbonamento attivo a Devolutions Server che scelgono di installare Devolutions Gateway insieme a Devolutions Server (ovvero “installazione affiancata”) possono avviare fino a 5 sessioni simultanee senza acquistare una licenza di Devolutions Gateway. Fare riferimento al diagramma seguente:
I clienti con una licenza attiva di Devolutions Server che desiderano installare più di un’istanza di Devolutions Gateway, oppure che desiderano avviare 6 o più sessioni simultanee, devono acquistare una licenza. Fare riferimento al diagramma seguente:
Requisiti
Devolutions Gateway richiede quanto segue:
- Windows 10
- Windows Server 2012, 2012 R2, 2016, 2019 o 2022
- Microsoft .NET Framework 4.8
Specifiche consigliate
Le specifiche consigliate per Devolutions Gateway sono:
- Implementazione ridotta (1-10 sessioni RDP/SSH simultanee): processore a 8 core; 8 GB di RAM; scheda di rete (1 GB)
- Implementazione media (15-75 sessioni RDP/SSH simultanee): processore a 16 core; 16 GB di RAM; scheda di rete (1 GB)
- Implementazione estesa (oltre 75 sessioni RDP/SSH simultanee): vedere la nota seguente
Per le implementazioni estese, consigliamo di distribuire più istanze di Devolutions Gateway per bilanciare il carico. In base alla nostra analisi, un’istanza di Devolutions Gateway è in grado di gestire fino a 75 sessioni simultanee con buone prestazioni.
Per ulteriori informazioni, consultare questa scheda delle specifiche tecniche.
Distribuzione di Devolutions Gateway
Devolutions Gateway deve prima essere distribuito e configurato tramite la console di Devolutions Server; successivamente può essere utilizzato in Remote Desktop Manager per avviare sessioni RDP e SSH.
Per ulteriori informazioni su come configurare Devolutions Gateway, consultare questo tutorial passo dopo passo.
Condividi il tuo feedback
Devolutions Gateway rende efficiente e sicuro l’accesso autorizzato e just-in-time alle risorse presenti in reti segmentate. Come illustrato in precedenza, rappresenta un miglioramento significativo rispetto a VPN e RD Gateway.
Condivida il proprio feedback qui sotto se ha già utilizzato Devolutions Gateway. La invitiamo inoltre a commentare se sta valutando Devolutions Gateway per la propria organizzazione e ha domande da porre. Può anche contattare il nostro team commerciale all’indirizzo sales@devolutions.net per ricevere risposte, consigli e un preventivo personalizzato.