Actualidad y validez de las VPN empresariales - Logicalis

impresora, video conferencia
o incluso, un sistema de
Telepresencia personal en casa,
todos ellos conectados a la red
corporativa con las mismas
prestaciones funcionales
y de seguridad.
La puerta segura
al escritorio virtual
El escritorio, al margen de
ser el interface generalmente
aceptado, representa un peligro
local difícilmente visible por la
seguridad tradicional, por lo que
la idea de usar un escritorio fuera
de las amenazas del dispositivo
de acceso, es muy positiva
porque resuelve un enorme
problema: evitar que una brecha
de seguridad en el dispositivo de
acceso amenace la integridad de
los sistemas, o la información de
la empresa.
En este sentido, las soluciones de
escritorio virtual no dependen
ni del dispositivo de acceso, ni
del sistema operativo ya que se
respaldan en un medio de acceso
asegurado por una conexión VPN
de clase empresarial, que puede
usar conexiones LAN cableadas,
conexiones inalámbricas e incluso
3G para acceder al escritorio
remoto y ejecutar las aplicaciones
informáticas tradicionales,
aplicaciones propias de la empresa
o acceder a un servicio de nube a
través de Internet.
La conexión segura
bajo demanda
Uno de los temas más antiguos
en seguridad de acceso remoto,
es la exposición involuntaria
de contenido sensible por el
abandono del dispositivo de
acceso. Esto puede generarse
debido a un considerable número
de razones, como por ejemplo
cuando el usuario olvida su
terminal sin proteger el acceso
mientras se encuentra conectado
vía VPN desde un lugar público o
de baja seguridad física.
En este caso, la configuración
dinámica del acceso remoto vía
VPN, normalmente asociada a
una conexión continua, resuelve
el problema si se configuran los
parámetros básicos de tiempo
de conexión y adicionalmente se
asocia dicha conexión a recursos
específicos de la corporación.
Las soluciones dinámicas de
VPN pueden cambiar los tipos
de acceso del cliente remoto en
función de la clasificación del
sitio de conexión, la cual se puede
generar de forma automática
registrando la red en la que se
encuentra el cliente, como por
ejemplo, red interna en dominio,
red de casa, red pública.
La información automática de
ubicación puede registrarse en un
perfil de usuario o de grupo en
el sistema de directorio, como en
el Lightweight Directory Access
Protocol (LDAP), de manera que
los accesos y el nivel de seguridad
se adapten dinámicamente
según corresponda.
Un interesante efecto secundario
de esta variante VPN es que
habilita el roaming cuando
el usuario se mueve en un
espacio con diferentes formas de
cobertura, por ejemplo, cuando
pasa de estar conectado por cable
en la habitación de un hotel a
estar conectado por WiFi en una
sala de reuniones o eventos.
El método para interconectar
todo por Internet
Las soluciones de VPN son el
método ideal para conectar todo a
través de internet, es decir, desde
el dispositivo de acceso,
el medio de transporte y los
recursos corporativos.
La exposición de datos
transportados en el dispositivo
de acceso, o su transporte sobre
una red pública como Internet,
requieren un análisis cuidadoso
para identificar los riesgos reales
en cada una de estas instancias.
Luego, se debe desarrollar una
política de alto nivel y finalmente
se debe forzar esta política en todo
el conjunto.
Los dos extremos de la conexión,
tanto el dispositivo de acceso
como los recursos corporativos »
Logicalis Now - Marzo 2011 | 11