¿Qué es el acceso remoto?
Acceso remoto permite a los usuarios finales acceder a los recursos de la red corporativa desde una ubicación distante. La función más común del acceso remoto es permitir a los empleados que viajan o trabajan a distancia conectarse a la red de la empresa y acceder a recursos como las aplicaciones internas, la intranet, los servicios de correo y el uso compartido de archivos.
En el pasado, el acceso remoto era un servicio que las empresas proporcionaban a través de módems de acceso telefónico. Para evitar los gastos de las líneas telefónicas de larga distancia o gratuitas, las empresas empezaron a adoptar métodos de acceso remoto que aprovechaban las redes públicas a través de Internet. La evolución de la tecnología de Internet condujo a un crecimiento paralelo del acceso remoto con opciones más adaptables y seguras.
Redes privadas virtuales
El método predominante para proporcionar acceso remoto es a través de una Red Privada Virtual (VPN) conexión. Normalmente, un usuario no tiene expectativas de privacidad en una red pública, ya que su tráfico de red es visible por otros usuarios y administradores del sistema. Una VPN crea un "túnel" que pasa el tráfico de forma privada entre la red remota y el usuario. El túnel protege el tráfico y lo mantiene a salvo de ser interceptado o manipulado.
Las VPN se implementan habitualmente utilizando los protocolos IPsec o SSL. Ambos son de uso popular, pero la principal diferencia es la capa de tráfico de red que protege. Una conexión IPsec requiere un software cliente (proporcionado por un tercero o por el sistema operativo), mientras que a una conexión VPN SSL se puede acceder a través de un navegador web. Sin embargo, debido a la creciente complejidad de ejecutar código en un navegador web y a la diversidad de plataformas de navegación, muchos productos VPN SSL utilizan ahora también software cliente.
Las VPN SSL también pueden proporcionar acceso remoto a través de un Proxy. Los portales basados en Proxy requieren que los usuarios remotos se conecten a un servidor intermediario (el Portal SSL VPN) donde se les concede acceso a las aplicaciones y recursos permitidos por los administradores de la red. Un Proxy sirve de intermediario entre la aplicación y el usuario, lo que proporciona un mayor control de acceso, pero también introduce problemas de compatibilidad con las aplicaciones.
Un modelo emergente de acceso remoto proporciona la ventaja de un túnel para un amplio soporte de aplicaciones, al tiempo que conserva un fuerte control sobre el acceso a las aplicaciones a través de la política de seguridad del cortafuegos de próxima generación. Este enfoque permite a los administradores habilitar de forma segura la actividad y el acceso remoto de los usuarios en la red. Combinando las ventajas de las implementaciones anteriores, este modelo es la solución de acceso remoto más segura y práctica que existe en la actualidad.
