A veces, como sabemos, ¡los técnicos somos maestros en «complicarnos la vida»! Somos así, enfocados en los problemas que enfrentamos cada día y tan comprometidos en abordar las diferentes necesidades de la empresa, diseñando soluciones ingeniosas, que a veces pasamos por alto los casos en los que la solución ya está al alcance con una sola herramienta.
Uno de los problemas a los que nos enfrentamos cuando hablamos de administrar una infraestructura de endpoint es la gestión de oficinas remotas. En esta situación, los obstáculos típicos a superar son:
- ¿Cómo puedo (por un lado) garantizar una gestión uniforme de los dispositivos en oficinas remotas, como si estuvieran en la oficina central y, por otro, personalizar su gestión en función de las necesidades que cada oficina tiene por su propia naturaleza? (Por ejemplo, adaptarse a las diferentes posibilidades de conectividad, a las propiedades específicas de la red, a las diferentes zonas horarias, al uso particular previsto de los dispositivos para el funcionamiento de la oficina…)
- ¿Es posible gestionar todo de forma óptima y centralizada, garantizando un mantenimiento normal sin exceder el uso de recursos de la empresa (costes de conectividad y consumo de ancho de banda, personal técnico local o viajes, actividades remotas costosas e ineficientes)?
- ¿Y cómo mantengo el nivel más alto de seguridad en todas las oficinas, a pesar de los requisitos de conexión y comunicación fuera del perímetro de la red principal? ¿Qué tecnologías debo utilizar y qué tipo de arquitectura debo crear?
Cuando se trata de gestión de endpoints, la respuesta a todas estas preguntas es ThinMan Gateway. ¡La solución está en adoptar este componente, instalarlo y configurarlo para cubrir las necesidades específicas de la empresa y al mismo tiempo las peculiaridades de las oficinas remotas!
¿Qué es ThinMan Gateway?
ThinMan Gateway es el módulo de ThinMan que permite optimizar las operaciones en las oficinas remotas, administrar todos los endpoints de manera eficiente y organizar actualizaciones y asistencia remota en toda la infraestructura; todo ello a través de una normal conexión a Internet, sin necesidad de definir VPN para la comunicación entre las oficinas periféricas y la sede y haciendo más eficiente el uso del tráfico en la red WAN.
Es suficiente tener en cada ubicación un ThinMan Gateway, que puede ser una simple instancia de software. De hecho, los dispositivos de las oficinas locales podrán comunicarse directamente con su Gateway y así optimizar los tiempos de respuesta y la distribución del tráfico que, en la red WAN, se limitará a las conexiones entre el Gateway y el servidor central ThinMan. Todo ello en conexiones cifradas y seguras, tanto para disponer de servicios de autenticación (por ejemplo ThinMan Login) como para tener la posibilidad de prestar asistencia remota desde la sede (consola ThinMan) en uno de los dispositivos remotos conectados a un Gateway.
Todos los Gateways estarán conectados a ThinMan, que podrá establecer políticas comunes entre todas las ubicaciones, monitorear su funcionalidad y personalizar algunos Gateways para establecer, por ejemplo, cómo sincronizar actualizaciones y actividades hacia ubicaciones específicas.
Las características principales de ThinMan Gateway
ThinMan Gateway es una herramienta presente en la red local de la oficina remota, como dispositivo específico (Hardware Appliance), o como un dispositivo privilegiado o servidor local en el que se puede ejecutar el servicio Gateway (Virtual o Software Appliance). Sólo este dispositivo necesitará comunicarse con el exterior de la red hacia ThinMan y lo hará con conexiones seguras mediante el protocolo WSS. Por tanto, Gateway actuará como:
- Dispositivo delegado para controlar remotamente Wake on LAN con total seguridad. De esta forma, también será posible gestionar el Power Management de las oficinas remotas desde la oficina central, definiendo el encendido controlado de los dispositivos Thin Client y su relativo apagado.
- Gestor del repositorio de paquetes, actualizaciones e imágenes de firmware para la oficina remota, con el fin de hacer aún más eficientes las operaciones de actualización. ThinMan puede definir el contenido que se replicará en un único sitio con total flexibilidad, con una política única o diferenciada. Por lo tanto, la sincronización de todos los paquetes se realizará únicamente entre ThinMan y Gateway dentro de los tiempos y con el consumo de ancho de banda establecidos para adaptarse a las condiciones específicas de operación y conectividad del sitio. Luego, el Gateway controlará localmente la distribución de las actualizaciones y su aplicación en la red local, sin crear tráfico en la red WAN entre las estaciones de trabajo y ThinMan.
- Vehículo (proxy) para poder realizar soporte remoto en dispositivos remotos de la red sin tener que crear y activar VPN en las estaciones de trabajo. De este modo será posible prestar asistencia a todas las estaciones de forma uniforme e indiferenciada.
En concreto, en las versiones más recientes, Gateway también ofrece la posibilidad de gestionar y distribuir las imágenes de firmware de las estaciones de trabajo Windows, permitiendo a los administradores de TI actualizar o restaurar dispositivos Windows remotos sin saturar el servidor central en actividades de distribución y actualización (de imágenes que ocupan decenas de GB), encontrar cuellos de botella de conectividad en las oficinas periféricas y poder transferir y aplicar estas actualizaciones sin afectar las operaciones de las oficinas periféricas.
Además de todos estos beneficios, inmediatamente se puede comprobar cómo Gateway permite estructurar la infraestructura de la empresa de una forma más racional y jerárquica, actuando también como elemento de redundancia para la continuidad operativa y como elemento de optimización en la gestión, aligerando y redistribuyendo localmente las cargas que de otro modo se dirigirían al servidor ThinMan. También por estas razones Gateway puede utilizarse para organizar mejor grandes oficinas centrales, por ejemplo dividiéndolas en edificios o departamentos, cada uno con su propia identidad y peculiaridad operativa.
¿Quieres saber más sobre cómo instalar, configurar y utilizar ThinMan Gateway? ¡Te lo contamos en este artículo!
