Configuraciones de Seguridad

Métodos de autenticación

Para acceder a un Host remoto, debes autenticarte en ese Host, es decir, proporcionar tus credenciales de acceso en una ventana de aviso de seguridad cuando inicias una sesión remota.

Remote Utilities ofrece cuatro métodos de autenticación:

  • Seguridad de contraseña única
  • Seguridad de Remote Utilities
  • Seguridad de Windows
  • Seguridad de servidor personalizado

Se pueden habilitar múltiples métodos de autenticación en el mismo Host.

¡Importante!

Por razones de seguridad, no hay contraseñas técnicas, en blanco o por defecto. Si no se habilita ningún método de autenticación en un Host, NO podrás conectarte al Host. Asegúrate de activar al menos un método de autenticación.


Seguridad de contraseña única

Para activar la autenticación de contraseña única:

  1. En la Configuración del Host, ve a Autenticación. Contraseña única - Pestaña de autenticación
  2. Selecciona la casilla Contraseña única.
  3. Ingresa y confirma una nueva contraseña y haz clic en OK. Contraseña única - Establecer contraseña única

Para cambiar la contraseña existente:

  1. En la Configuración del Host, ve a Autenticación y haz clic en Cambiar contraseña. Contraseña única - Pestaña de autenticación
  2. Haz clic en en el mensaje de advertencia: Confirmar cambio de contraseña única
  3. Ingresa y confirma una nueva contraseña y haz clic en OK: Establecer y confirmar contraseña única

Para desactivar la autenticación de contraseña única:

  1. En la Configuración del Host, ve a Autenticación.
  2. Desactiva la opción Contraseña única y haz clic en OK.

Seguridad de Remote Utilities

Utiliza este método de autenticación si deseas crear varias cuentas de usuario con diferentes permisos para cada cuenta.

Para activar la seguridad de RU y establecer permisos:

  1. En la Configuración del Host, ve a Autenticación. Pestaña de autenticación
  2. Selecciona Seguridad de Remote Utilities y haz clic en Usuarios y control de acceso: Activar Seguridad de RU
  3. Haz clic en Agregar: Agregar usuario
  4. Crea un nombre de usuario y una contraseña. Puedes activar opcionalmente la opción Pedir permiso al usuario para este usuario. Haz clic en OK: Ingresar detalles del usuario
  5. En la casilla Derechos, establece los permisos de modo de conexión para este usuario y haz clic en OK: Establecer permisos
  6. Para aplicar la configuración, haga clic en OK y cierre la ventana de configuración del Host.

Seguridad de Windows

Con este método de autenticación puede utilizar cuentas de Windows para autenticarse en el Host remoto.

Para activar la autenticación de Seguridad de Windows y establecer permisos:

  1. En la configuración del Host, vaya a Autenticación. Pestaña de autenticación
  2. Seleccione Seguridad de Windows y haga clic en Permisos: Seguridad de Windows
  3. Haga clic en Agregar. Agregar usuario
  4. Seleccione las cuentas de Windows a las que desea otorgar o denegar acceso a este Host y haga clic en OK. Seleccionar cuenta
  5. Establezca permisos de modo de conexión para esta cuenta y haga clic en OK: Seguridad de Windows - establecer permisos
  6. Para aplicar la configuración, haga clic en OK y cierre la ventana de configuración del Host.

Seguridad del servidor personalizado

La seguridad del servidor personalizado le permite usar el RU Server como su servidor de autenticación. Consulte la guía sobre Configuración del servidor de autenticación.


Verificación en 2 pasos

La verificación en 2 pasos (también conocida como "autenticación de dos factores", o 2FA) añade otra capa de seguridad para asegurarse de que sus Hosts estén bien protegidos contra el acceso no autorizado, incluso si alguien adivinó sus credenciales de acceso.

Para activar la verificación en 2 pasos en un Host:

  1. En la configuración del Host, vaya a Verificación en 2 pasos y seleccione Activar verificación en 2 pasos. Autenticación de 2 factores
  2. Utilice una aplicación de autenticador móvil para escanear el código QR que se muestra en la ventana. Recomendamos usar la aplicación Google Authenticator o la aplicación Microsoft Authenticator para teléfonos inteligentes: Escanear código QR
  3. Ingrese el código numérico que se muestra en su aplicación de autenticador y haga clic en OK: Ingresar código
  4. Se ha configurado la autenticación de dos factores. Haga clic en OK para cerrar la configuración. La próxima vez que se conecte al Host desde el Viewer, se le pedirá un OTP (contraseña de un solo uso) que se muestra en su aplicación de autenticador.

Confirmación

En la pestaña de Confirmación puede activar Solicitar permiso al usuario:

Pestaña de confirmación - Solicitar permiso al usuario

Filtro IP

Utilice el filtrado IP para restringir el acceso a este Host desde una dirección IP específica o un rango de direcciones IP:

Filtro IP
  • Permitir a todos, excepto—agregar una dirección IP o rango a la lista negra.
  • Denegar a todos, excepto—agregar una dirección IP o rango a la lista blanca.
  • Editar—haga clic para especificar una dirección IP o un rango.

Modos

Utilice la pestaña de Modos para permitir o denegar modos de conexión en este Host para todos los usuarios y todos los métodos de autenticación. Para afinar los permisos de acceso de usuarios específicos, utilice la configuración del método de autenticación respectivo.

Pestaña de modas

Identidad del Host

Remote Utilities tiene un mecanismo de verificación de identidad del Host basado en certificados. Este mecanismo funciona automáticamente y no requiere ninguna configuración por parte del usuario.

Puede ver y exportar el certificado actual del Host en la pestaña de Identidad del Host:

Identidad del Host

Puede volver a emitir un certificado manualmente si es necesario haciendo clic en Generar nuevo.

Si el certificado del Host difiere del que está almacenado por el Viewer, aparecerá un mensaje de advertencia en el lado del Viewer:

Advertencia de identidad del Host en Viewer

Si cree que esta es la misma instalación del Host a la que se conectó anteriormente (por ejemplo, reinstaló el Host y se renovó el certificado), haga clic en . Esto actualizará la caché de certificados en el lado del Viewer. De lo contrario, elija No.


Artículos relacionados