Durante el año pasado, empresas de todo el mundo se han preparado para proporcionar, de forma rápida y eficiente, las herramientas y tecnologías que sus empleados necesitaban para trabajar de forma remota. Con la mayoría de la fuerza laboral activa de forma remota y desde casa, uno de los primeros desafíos ha sido proporcionarles una forma segura de conectarse a recursos críticos, sin incurrir en una violación de la seguridad de la infraestructura de TI corporativa o escalar la protección para permitir este tipo de acceso.

ThinOX4PC te brinda la posibilidad de proporcionar rápidamente a sus colaboradores una plataforma segura para el acceso remoto a los recursos corporativos, con la capacidad de elegir cómo aprovisionar el sistema ThinOX remoto: instalarlo o preservar el sistema original y ejecutarlo desde USB. Echemos un vistazo más de cerca a ThinOX4PC y las opciones que ofrece a los administradores de TI que necesitan administrar su fuerza de trabajo en mobilidad.

¿Qué es ThinOX4PC?

ThinOX4PC es el software de Praim que transforma PCs, portátiles y Thin Clients de terceros en endpoints totalmente gestionados. Las ventajas que ofrece son muchas, incluida la protección de conexiones remotas y la capacidad de gestionar toda la flota remota de forma automatizada y escalable. ThinOX4PC también ayuda a extender la vida útil de tu viejo hardware al convertirlo en una solución Thin Client eficaz. ¿Pero cómo lo hace?

ThinOX4PC es una versión del sistema operativo especializado Praim ThinOX (basado en Linux) que se puede instalar en el disco local o arrancar directamente desde una unidad USB (sin tocar el disco del dispositivo). Una vez iniciado, proporciona una GUI de Linux segura que permite a los usuarios acceder a su espacio de trabajo virtual, incluidos Citrix, VMware Horizon y Microsoft RDS y más. La configuración del dispositivo y los recursos virtuales a los que se accede se puede gestionar de forma cómoda y dinámica desde una consola centralizada, el software Praim ThinMan, para que todos los colaboradores activos de forma remota puedan llegar a sus recursos de forma transparente y segura, según decida el administrador de TI.

Gestión centralizada

Con ThinOX4PC, los dispositivos Thin Client se administran como dispositivos Praim, por ThinMan, lo que brinda a los administradores la capacidad de controlar todos los dispositivos de manera centralizada, con acciones que incluyen actualizaciones de firmware, configuración de recursos, políticas de acceso y autenticación y otras características. Los administradores también pueden realizar operaciones diarias, como encender o apagar terminales, e incluso garantizar asistencia remota directa a los usuarios móviles.

Arrancar desde USB

ThinOX4PC se puede utilizar de dos formas diferentes: se puede instalar localmente en un PC o ejecutar «live» desde USB. ¿Cómo funciona el método de arranque USB? Los usuarios finales conectan el dispositivo USB a su PC y lo reinician eligiendo (desde BIOS) arrancar desde la unidad USB «live». Este método deja intacto el sistema operativo ya instalado localmente en la estación de trabajo. El hardware local se aprovecha para ejecutar el sistema operativo en USB durante la sesión, sin causar ningún cambio en el dispositivo. Este modo ofrece muchas ventajas, incluida la velocidad y la inmediatez de uso, al tiempo que preserva el disco local de cualquier modificación (por ejemplo, ¿estás pensando en hacer un mejor uso de los viejos sistemas Windows 7 que todavía usas?). El arranque desde el disco USB proporciona un entorno de trabajo remoto independiente, con una configuración que se realiza con unos pocos clics y que tiene la capacidad de configurarse automáticamente tan pronto como llega a la consola remota ThinMan.

En la imagen a continuación, puedes ver una PC iniciada desde el disco USB ThinOX4PC Live configurado con una conexión a un entorno VMware Horizon. Este caso se puede realizar permitiendo al usuario acceder a su escritorio virtual sin tener que modificar los datos presentes localmente en el disco duro. Una vez que el administrador de TI ha establecido la configuración de un dispositivo, ThinMan puede replicarla y distribuirla en todos los demás dispositivos ThinOX. El administrador de TI también puede configurar y aplicar cambios directamente en un dispositivo de forma remota, por ejemplo. para agregar un nuevo recurso virtual.

Agregado un recurso de VMware Horizon a ThinOX4PC

Instalación local en PC

Con la instalación local de ThinOX4PC, los administradores pueden reemplazar el sistema operativo previamente instalado en el dispositivo. Este modo crea un entorno ThinOX4PC directamente en el dispositivo del usuario final, sin tener que ejecutarlo desde USB. Con este enfoque, se formatea el disco duro local y ThinOX4PC se instala como sistema operativo principal.

Bastará, la primera vez, con iniciar el dispositivo a través de la unidad Live USB, y seleccionar el icono para instalar ThinOX4PC localmente en el disco duro que aparecerá en el escritorio.

Instalar ThinOX4PC localmente en el disco duro

A continuación, se mostrará el mensaje que indica que el disco duro local se sobrescribirá con la instalación de ThinOX4PC y luego se procederá a completar la operación.

Beneficios de seguridad

Consideremos los beneficios de seguridad de la solución. ThinOX4PC instalado en los dispositivos implementa el bloqueo total de la escritura en disco, transformando el Thin Client en un sistema completamente inmune a virus y otros tipos de manipulación e intrusión.

Esto significa que solo los administradores del sistema pueden instalar actualizaciones en la plataforma, cambiar configuraciones y determinar cómo conectarse de forma remota a los recursos corporativos. Esta también es una excelente manera de permitir que los usuarios finales utilicen su propio hardware en lugar de tener que proporcionar nuevos dispositivos corporativos, mientras se conserva el disco local mediante el uso de USB. Al arrancar desde USB, el sistema se ejecuta y accede a los recursos de la empresa de una forma completamente protegida de cualquier amenaza de seguridad potencial que pueda provenir de los datos o el software del dispositivo del usuario final. De hecho, se pone en marcha un sistema completamente incontaminado, seguro y gestionable de forma centralizada.

Al arrancar a través de USB, el usuario final ya no usa sus datos locales, sino que establece una sesión segura y manejable simplemente aprovechando las capacidades del dispositivo.

Si quieres usarlo desde USB, tienes 2 posibilidades:

  • Los administradores de TI pueden preparar una llave USB «en casa» y proporcionarla, comenzando con la imagen ThinOX4PC, por ejemplo. para incluir inmediatamente la configuración deseada.
  • Praim también ofrece ThinOX4PC USB nativo, en una memoria USB duradera de alto rendimiento que se puede enviar directamente a los hogares de los usuarios de forma remota. Esta solución nativa está diseñada para ayudar a los usuarios finales con un procedimiento automatizado que los guía a través de la configuración inicial del producto. En dos sencillos pasos, los usuarios pueden elegir la red WiFi local desde la que conectarse y la referencia URL de la empresa ThinMan comunicada por el administrador de TI, para que el sistema se configure automáticamente con el perfil de la empresa.

ThinMan Wizard

Creación del USB Live ThinOX4PC

Praim hace que el proceso de creación del disco de arranque USB ThinOX4PC Live  sea un proceso muy simple y rápido. El paquete .zip descargado contiene todo lo necesario para crear el disco Live USB, incluida la herramienta Rufus.

Archivo de instalación ThinOX4PC

Simplemente se inserta la llave USB que se desea usar para la instalación de ThinOX4PC Live y luego usar Rufus para escribir la imagen DD en el disco.

Uso de Rufus para implementar la imagen DD ThinOX4PC en una unidad USB

Accesibilidad simplificada

Con la integración del protocolo Web Socket Secure, los endpoints se comunican bilateralmente con el servidor de administración ThinMan a través de una conexión web HTTPS SSL común sin la necesidad de abrir puertos externos adicionales a la infraestructura doméstica o cambiar la configuración de los distintos firewalls intermedios. Los trabajadores remotos pueden iniciar sus actividades de forma inmediata y sencilla conectándose a la dirección del servidor ThinMan, accesible de forma cifrada desde el exterior. Esto permite administrar incluso los endpoints conectados de forma remota y tener acceso a los recursos internos necesarios de la empresa sin requerir operaciones complejas en las redes.

Conclusiones

Con Praim ThinOX4PC, las empresas pueden «crear» fácilmente dispositivos Thin Client para usar de forma remota, utilizando cualquier hardware, incluso personal. El sistema Linux ThinOX4PC te permite crear un entorno de escritura protegido, en el que no es necesario y no está permitido escribir datos en el disco. De esta forma, el entorno de trabajo se basa en un sistema operativo siempre seguro, que se puede ejecutar sin modificar el sistema operativo instalado en el disco local dentro del hardware en uso.

Como se muestra, la versión ThinOX4PC en USB es muy fácil de implementar. Con la tecnología Praim que utiliza el protocolo Web Socket Secure, los endpoints se comunican con ThinMan mediante conectividad web cifrada con el protocolo SSL/HTTPS. De esta manera, no hay operaciones costosas en la infraestructura corporativa y no hay obstáculos de red que los usuarios remotos deben superar.

Para más información sobre ThinOX4PC y para obtener una versión de prueba completa clica aquí.