- \n
- Acceso remoto para equipos corporativos<\/a><\/strong><\/li>\n
- Funcionamiento del acceso remoto para equipos corporativos<\/a><\/strong><\/li>\n
- Virtualizaci\u00f3n de puestos de trabajo<\/a><\/strong><\/li>\n
- Funcionamiento de la virtualizaci\u00f3n de puestos de trabajo<\/a><\/strong><\/li>\n
- Virtualizaci\u00f3n de aplicaciones<\/a><\/strong><\/li>\n
- Funcionamiento de la virtualizaci\u00f3n de aplicaciones<\/a><\/strong><\/li>\n
- Acceso externo a equipos corporativos<\/a><\/strong><\/li>\n
- Funcionamiento del acceso externo a equipos corporativos<\/a><\/strong><\/li>\n
- \u00bfQu\u00e9 tipo de soluci\u00f3n me conviene m\u00e1s?<\/a><\/strong><\/li>\n
<\/p>\n
Acceso remoto para equipos corporativos<\/h2>\n
La primera de las posibles soluciones para trabajar en remoto est\u00e1 pensada para proveer de un acceso cifrado punto a punto entre el entorno corporativo y los endpoints de los usuarios a trav\u00e9s de t\u00faneles VPN cifrados mediante el protocolo SSL. Con este m\u00e9todo los usuarios podr\u00e1n disponer de acceso a los recursos de la empresa utilizando los equipos corporativos provistos por el departamento IT.<\/p>\n
<\/p>\n
Es importante mencionar que este tipo de soluci\u00f3n se contempla cuando existe poca carga de datos a nivel LAN entre el cliente y el servidor, ya que el tr\u00e1fico viajar\u00e1 entre el servidor y el endpoint.
\n
\nEn lo que se refiere a la tipolog\u00eda de dispositivos cliente en los que se puede aplicar, el acceso remoto es adecuado para aquellos dispositivos controlados y gestionados por la empresa.<\/p>\n<\/p>\n
Aunque es posible que esta soluci\u00f3n funcione con equipos ajenos a la empresa, lo ideal es que s\u00f3lo se implemente en dispositivos corporativos.
\n
\nEsto es debido a que con este m\u00e9todo se est\u00e1 concediendo acceso parcial o total a la red interna de la empresa y es imperativo que los equipos que se conecten a esta cumplan los est\u00e1ndares m\u00ednimos de seguridad establecidos por el departamento IT.<\/p>\n<\/p>\n
Funcionamiento del acceso remoto para equipos corporativos<\/h2>\n
Una arquitectura t\u00edpica para esta soluci\u00f3n podr\u00eda ser la siguiente: Una empresa con varias ubicaciones interconectadas entre s\u00ed por soluciones de redes corporativas, donde existe una sede central en la que est\u00e1 ubicado un CPD donde se alojan los recursos empresariales. La compa\u00f1\u00eda tambi\u00e9n dispondr\u00e1 de un frontal de acceso externo ubicado en un datacenter.<\/p>\n
<\/p>\n
Para los ejemplos mostrados en este art\u00edculo, vamos a asumir que se utilizar\u00e1 el datacenter como nexo de uni\u00f3n entre la red LAN y la WAN. Por ello, para esta primera szoluci\u00f3n se implantar\u00e1 un concentrador de t\u00faneles en el propio datacenter.<\/p>\n
<\/p>\n
A trav\u00e9s de este concentrador, los usuarios pueden conectarse mediante un t\u00fanel cifrado extremo a extremo, accediendo de forma segura a los recursos de la empresa para poder trabajar como si estuvieran dentro la sede.<\/p>\n
<\/p>\n
En este caso, como hemos comentado con anterioridad, es importante se\u00f1alar que el recurso al que el usuario final acceder\u00e1, realiza el camino completo extremo a extremo (desde el servidor donde est\u00e1 el recurso hasta el terminal del usuario, y viceversa). Por lo tanto, los usuarios trabajar\u00e1n de forma similar a si estuvieran conectados a la LAN.<\/p>\n
<\/p>\n
Evidentemente, la velocidad de acceso no ser\u00e1 la misma, porque el dato viaja de extremo a extremo, pero podr\u00e1n realizar todos los trabajos y tareas habituales.<\/p>\n
<\/p>\n
Es importante se\u00f1alar que, en este m\u00e9todo de acceso, todo el trabajo de c\u00e1lculo se realiza en el PC del usuario, algo a tener muy en cuenta de cara a la ejecuci\u00f3n de operaciones que requieran de recursos hardware de alto rendimiento, tales como queries o transacciones pesadas, as\u00ed como tareas que consuman mucho ancho de banda como carga o descarga de ficheros de alto volumen.<\/p>\n
<\/p>\n
En cuanto al acceso, este puede estar controlado mediante credenciales de dominio y con las garant\u00edas de control que hemos mencionado con anterioridad. Mediante este tipo de soluciones podemos definir a qu\u00e9 recurso o recursos (IP\/Puerto) podr\u00e1n acceder cada uno de los usuarios o grupos de seguridad.<\/p>\n
\nGracias a esto, podemos hacer que un grupo de usuarios pueda acceder a un servidor de RRHH, pero otro \u00fanicamente pueda conectarse al servidor del ERP por el puerto de operaci\u00f3n.<\/p>\n<\/p>\n
La mayor de las ventajas de este tipo de soluci\u00f3n es que su coste es muy competitivo con respecto a cualquier otra opci\u00f3n de teletrabajo.<\/p>\n
<\/p>\n
Adem\u00e1s, al estar integrado con el directorio activo, se trata de una soluci\u00f3n de muy f\u00e1cil aprendizaje para los usuarios. Al estar utilizando sus propios equipos corporativos, introduciendo \u00fanicamente sus credenciales una vez ya podr\u00e1n estar operando dentro de la red local.<\/p>\n
<\/p>\n
A\u00f1adiendo a esto las capas de seguridad correspondientes, podremos acotar el acceso a \u00fanicamente aquellos recursos que los empleados necesiten para trabajar, manteniendo segura el resto de zonas sensibles la red corporativa, ya que en ning\u00fan caso ser\u00edan accesibles por el usuario.<\/p>\n
<\/p>\n
Como desventaja, toca se\u00f1alar que este tipo de acceso es sensible al ancho de banda, porque como hemos comentado con anterioridad, el dato debe viajar de punto a punto. No ser\u00eda determinante en ciertos escenarios, como en el caso del trabajo con un ERP, pero en el caso de trabajos con ficheros de gran tama\u00f1o, el usuario percibir\u00e1 claramente que no est\u00e1 trabajando de forma local.<\/p>\n
<\/p>\n
![\"Webinar\"](\"https:\/\/www.semantic-systems.com\/semantic-noticias\/wp-content\/uploads\/2020\/07\/Copia-de-Copia-de-Copia-de-Copia-de-Repositorio-de-Webinar-750X250-1-1-300x100.png\")
\n<\/a><\/p>\n<\/p>\n
Virtualizaci\u00f3n de puestos de trabajo<\/h2>\n
Esta soluci\u00f3n es mucho m\u00e1s avanzada y al mismo tiempo m\u00e1s segura, ya que permite a usuarios que no disponen de un equipo corporativo, utilizar sus propios dispositivos para acceder a los recursos internos de la empresa con total seguridad.<\/p>\n
<\/p>\n
Se implementa en aquellos \u00e1mbitos en los que los usuarios no disponen de un equipo corporativo en sus hogares; o en aquellas situaciones en las que, por motivos de seguridad y de ahorro de costes, se requiera de un espacio de trabajo completo estandarizado que est\u00e9 acotado por la empresa; as\u00ed como cuando las aplicaciones corporativas a utilizar deben poder interactuar entre s\u00ed.<\/p>\n
<\/p>\n
Cabe se\u00f1alar que, al contrario que la soluci\u00f3n que hemos mencionado con anterioridad, la virtualizaci\u00f3n de puestos de trabajo permite operar con normalidad de forma remota con aplicativos que generen una fuerte carga de datos a nivel LAN entre el espacio de trabajo y los servicios internos.<\/p>\n
<\/p>\n
Esto es as\u00ed porque en este tipo de soluciones el dato no sale de la red interna de la empresa, \u00fanicamente se mueve entre el servidor de origen y el escritorio virtual; los cuales est\u00e1n dentro del \u00e1mbito corporativo.<\/p>\n
<\/p>\n
En lo que afecta a los dispositivos, la virtualizaci\u00f3n de puestos de trabajo se puede utilizar en cualquier tipo de \u00e1mbito, tanto en dispositivos controlados por la empresa como ajenos a la misma.<\/p>\n
<\/p>\n
Funcionamiento de la virtualizaci\u00f3n de puestos de trabajo<\/h2>\n
Poniendo como ejemplo la misma arquitectura empresarial que hemos mencionado en el escenario anterior, si en esta ocasi\u00f3n se utiliza la virtualizaci\u00f3n de escritorios para dar acceso a los recursos corporativos, todas las consultas y operaciones ser\u00e1n realizadas por los propios escritorios virtuales en lugar de los endpoints de los usuarios.<\/p>\n
<\/p>\n
Esto hace que los datos valiosos para la empresa no salgan en ning\u00fan caso de la red LAN corporativa. Lo \u00fanico que recibir\u00e1 el usuario ser\u00e1 el resultado de las consultas que este realice; (por ejemplo: una consulta al ERP), present\u00e1ndose estos de forma acotada y controlable. Lo que los usuarios no podr\u00e1n ser\u00e1 extraer archivos o datos de la red interna para operar con ellos en sus equipos locales.<\/p>\n
<\/p>\n
Dado que el dato no sale de la LAN corporativa, esta soluci\u00f3n posee un mayor grado de seguridad, y no consume tanto ancho de banda como la soluci\u00f3n anterior.<\/p>\n
<\/p>\n
Para los usuarios, la experiencia de trabajar en este entorno es muy similar a la de estar f\u00edsicamente en la empresa, porque cuentan con un escritorio virtual con todo lo necesario para operar, y las consultas que realicen se efectuar\u00e1n en tiempo real dentro de la red local.<\/p>\n
<\/p>\n
Adem\u00e1s, como los c\u00e1lculos se realizan dentro de los escritorios virtuales, los usuarios podr\u00e1n trabajar sin problemas con equipos de muy poca potencia sin notar ning\u00fan tipo de problemas de rendimiento.<\/p>\n
<\/p>\n
En lo que se refiere a las integraciones, mediante este tipo de soluciones es posible acceder tanto a la red corporativa on-premise, as\u00ed como a una cloud p\u00fablica o privada desde los propios escritorios, consiguiendo una soluci\u00f3n completa para los usuarios. Aunque evidentemente, esto requerir\u00e1 sus correspondientes tareas de adaptaci\u00f3n e integraci\u00f3n.<\/p>\n
<\/p>\n
Como ventajas, cabe destacar que los usuarios podr\u00e1n trabajar con multitud de dispositivos, independientemente de si son corporativos o no sin que esto signifique un sacrificio en seguridad, dado que el acceso a los recursos estar\u00e1 totalmente controlado por la empresa.<\/p>\n
<\/p>\n
Adem\u00e1s, como la administraci\u00f3n est\u00e1 centralizada, tanto la implantaci\u00f3n como el despliegue entre los dispositivos necesarios es muy simple, ya que con un simple aplicativo que actuar\u00e1 como frontal, los usuarios podr\u00e1n acceder a su escritorio virtual.
\n <\/p>\nPor tanto, el espacio de trabajo queda estandarizado y corporativizado, ahorrando mucho tiempo en tareas de mantenimiento, as\u00ed como en la adquisici\u00f3n de nuevos dispositivos para los usuarios, ya que por una parte se requerir\u00e1 de dispositivos mucho menos potentes y, adem\u00e1s, existir\u00e1 la posibilidad de que los empleados utilicen los suyos propios.<\/p>\n
<\/p>\n
- Funcionamiento del acceso remoto para equipos corporativos<\/a><\/strong><\/li>\n
![\"Webinar](\"https:\/\/www.semantic-systems.com\/semantic-noticias\/wp-content\/uploads\/2020\/07\/Copia-de-Copia-de-Copia-de-Copia-de-Copia-de-Repositorio-de-Webinar-750X250-2.png\")
<\/a><\/p>\n