La pregunta "¿pueden gestionar dispositivos que no están en nuestra red?" solía ser un caso excepcional. Ahora, es el caso de uso principal para muchas organizaciones.
Sucursales sin personal de TI local. Quioscos desplegados en ubicaciones remotas. Portátiles que viajan con los usuarios. Dispositivos en sedes de socios. Equipos que se enviaron directamente a trabajadores remotos y que nunca han pasado por su red corporativa. Estas ya no son excepciones: es la forma en que operan las organizaciones.
Faronics Cloud fue diseñado precisamente para esta realidad. Esta guía explica por qué es importante la gestión fuera de la red, cómo se aplican las políticas a los dispositivos remotos, qué visibilidad tiene de los endpoints externos y cómo solucionar problemas en equipos a los que no puede acceder físicamente.
Por qué es importante la gestión fuera de la red
La gestión tradicional de endpoints asumía que los dispositivos residían en su red. Los servidores de gestión se ubicaban en su centro de datos. Los dispositivos se conectaban a la red corporativa, recibían políticas e informaban su estado. El modelo funcionaba cuando los dispositivos permanecían en edificios que usted controlaba.
Esa suposición se ha desmoronado. Considere cómo existen los dispositivos en la actualidad:
• Las sucursales se conectan a través de internet, no mediante enlaces WAN dedicados
• Los quioscos y terminales se implementan en ubicaciones sin presencia de personal de TI
• Las laptops se trasladan entre el hogar, la oficina, cafeterías y aeropuertos
• Las organizaciones con múltiples sedes tienen dispositivos distribuidos en docenas de ubicaciones
• Es posible que los trabajadores remotos nunca visiten una oficina física
El problema de la gestión dependiente de la red: Si sus herramientas de gestión requieren que los dispositivos estén en su red (o conectados por VPN), existen brechas de seguridad. Los dispositivos que no pueden alcanzar su infraestructura de gestión no pueden ser configurados, monitoreados ni controlados. Se vuelven invisibles hasta que se vuelven a conectar, lo cual podría tardar días, semanas o no ocurrir nunca.
Lo que soluciona la gestión basada en la nube: Faronics Cloud no requiere que los dispositivos estén en su red. Los dispositivos se conectan al servicio en la nube a través de internet, desde cualquier conexión y en cualquier lugar. Su capacidad de gestión sigue al dispositivo, no al perímetro de su red.
Esto no es una función añadida a una herramienta basada en red. Es la arquitectura fundacional. La gestión remota no es algo secundario; es el principio de diseño.
Cómo se aplican las políticas a los dispositivos remotos
Comprender la mecánica le ayuda a confiar en el sistema. Así es como funciona realmente la gestión de políticas para dispositivos fuera de las instalaciones:
El proceso de registro de agentes. Cada dispositivo gestionado ejecuta un agente de Faronics Cloud. Este agente se comunica periódicamente con el servicio de Faronics Cloud a través de HTTPS. Durante la comunicación, el agente:
• Informa el estado actual del dispositivo
• Recibe cualquier cambio de configuración pendiente
• Descarga las políticas actualizadas si se han realizado cambios
• Ejecuta cualquier comando en cola
Cuando realice cambios en las políticas. Usted actualiza una política en la consola de Faronics Cloud. El cambio se almacena en la nube de inmediato. En su próximo registro, los dispositivos de ese grupo de políticas reciben la configuración actualizada y la aplican. No se requiere un envío manual: los cambios se propagan automáticamente.
Sincronización y propagación. Los dispositivos se conectan cada pocos minutos en condiciones normales. Los cambios en las políticas suelen llegar a los dispositivos a los pocos minutos de haberse realizado. Para cambios urgentes, puede activar una conexión inmediata desde la consola, obligando al dispositivo a obtener las actualizaciones en ese momento en lugar de esperar a la siguiente conexión programada.
Qué sucede cuando los dispositivos están fuera de línea. Si un dispositivo no puede conectarse a Faronics Cloud (sin internet, apagado, problemas de red), este continuará funcionando con la última configuración recibida. La protección permanece activa: Deep Freeze sigue protegiendo el sistema, Anti-Executable continúa bloqueando el software no autorizado y las restricciones de WINSelect se siguen aplicando.
Cuando se restablece la conectividad, el dispositivo se sincroniza, recibe cualquier cambio acumulado y actualiza su configuración. No existe un tiempo de espera que desactive la protección. Un dispositivo que permanezca fuera de línea durante una semana seguirá funcionando correctamente; simplemente no habrá recibido actualizaciones durante ese periodo.
No requiere VPN. El agente utiliza conexiones HTTPS salientes estándar. Si el dispositivo puede navegar por la web, puede conectarse a Faronics Cloud. No se requiere un cliente VPN, no hay que configurar túneles divididos ni existen dependencias de conectividad más allá del acceso básico a Internet.
Visibilidad para dispositivos externos
Gestionar dispositivos que no puedes ver genera ansiedad. Faronics Cloud proporciona visibilidad de los endpoints remotos para que no trabajes a ciegas:
Estado del dispositivo de un vistazo. La consola muestra el estado actual de cada dispositivo:
• ¿Se está registrando el dispositivo? (Indicador de línea/fuera de línea)
• ¿Cuándo fue su última conexión?
• ¿Está Deep Freeze congelado o descongelado?
• ¿Está activa la protección?
• ¿Qué política se aplica?
Vista general de toda la flota. Las vistas del panel de control muestran toda su flota de dispositivos. Vea cuántos dispositivos están en línea, cuántos están congelados y cuántos no se han reportado recientemente. Identifique los dispositivos que puedan requerir atención sin tener que revisar cada uno individualmente.
Agrupación y filtrado. Organice los dispositivos por ubicación, función o cualquier criterio que elija. Visualice solo los dispositivos de la "Sucursal A", o solo los "Quioscos", o solo los "Dispositivos fuera de línea por más de 24 horas". Filtre y ordene para encontrar exactamente lo que busca.
Información histórica. Consulte cuándo se reiniciaron los dispositivos por última vez, cuándo se aplicaron las políticas por última vez y cuándo cambió el estado de protección. Este historial le ayuda a comprender el comportamiento del dispositivo a lo largo del tiempo, no solo su estado actual.
Conciencia proactiva. Los dispositivos que no se han reportado recientemente destacan de inmediato. En lugar de descubrir los problemas cuando los usuarios se quejan, usted puede identificar los dispositivos que podrían requerir atención antes de que los inconvenientes se agraven.
La ubicación no afecta la visibilidad. Un dispositivo en otro país se ve igual en su consola que uno que esté en la habitación de al lado. Usted tiene una visibilidad idéntica, independientemente de dónde se encuentren físicamente los dispositivos.
Solución de problemas de extremos remotos
Cuando algo sale mal con un dispositivo remoto, se necesitan opciones que vayan más allá de "pedirle a alguien que lo revise". A continuación, le explicamos cómo solucionar problemas en terminales externos:
Comenzar con el estado. Antes que nada, compruebe el dispositivo en Faronics Cloud. ¿Está en línea? ¿Cuándo fue su última conexión? ¿Está congelado (frozen) o descongelado (thawed)? ¿Qué política tiene aplicada? A menudo, la información de estado revela el problema o, al menos, reduce las posibilidades.
Comandos remotos. Faronics Cloud le permite enviar comandos a dispositivos remotos:
• Reinicie el dispositivo
• Descongelar o congelar Deep Freeze
• Actualizar configuración
• Forzar un registro inmediato
Las órdenes se ponen en cola y se ejecutan cuando el dispositivo se conecta. Para problemas urgentes, active primero una conexión inmediata.
Reiniciar como primera respuesta. Para los dispositivos protegidos con Deep Freeze, reiniciar resuelve la mayoría de los problemas. ¿Un usuario se queja de que algo no funciona? Programe un reinicio remoto. Deep Freeze restaura el equipo a su estado inicial. Esto funciona independientemente de si comprende el problema específico, lo cual representa una ventaja significativa para la resolución de problemas a distancia.
Ajustes de configuración. Si el problema está relacionado con la configuración (restricción demasiado estricta, software necesario bloqueado), ajuste la política desde la consola. El cambio se propaga al dispositivo en el siguiente registro. Puede solucionar problemas de configuración sin necesidad de acceso físico.
Mantenimiento programado. Para los problemas que requieran cambios en la línea base congelada, programe una ventana de descongelación. El dispositivo se descongelará a la hora programada, lo que permitirá que los cambios permanezcan. Combine esta función con Remote Pro, parte de Faronics Cloud, si necesita realizar cambios manuales durante la ventana de descongelación.
Combinación con herramientas de acceso remoto. Faronics Cloud gestiona la protección de Faronics; no es una herramienta de acceso remoto general. Para la resolución de problemas de forma directa, combínela con un software de escritorio remoto o de acceso remoto. Utilice Faronics Cloud para descongelar (thaw) el dispositivo, luego conéctese mediante el acceso remoto para investigar y reparar, y finalmente vuelva a congelar (refreeze) a través de Faronics Cloud.
Cuando la resolución de problemas a distancia no es suficiente. Algunos problemas requieren acceso físico: fallos de hardware, daños graves en el sistema operativo o problemas que impiden el funcionamiento del agente. Para dispositivos desplegados de forma permanente (quioscos, equipos de sucursales), cuente con un proceso para el envío de servicio técnico cuando se agoten las opciones remotas. El objetivo es resolver el 90 % de los problemas de forma remota; el 10 % restante seguirá requiriendo intervención física ocasionalmente.
Escenarios comunes de gestión remota
Así es como funciona la gestión remota en la práctica:
Escenario: Un usuario en una sucursal informa que el software no funciona.
1. Verifique el estado del dispositivo en Faronics Cloud: el dispositivo está en línea y congelado
2. Enviar comando de reinicio remoto
3. El dispositivo se reinicia, Deep Freeze restaura el estado inicial
4. El usuario confirma que el problema se ha resuelto
Escenario: El quiosco en una ubicación remota muestra una configuración incorrecta.
1. Comprobar el estado del dispositivo: el último registro fue hace días
2. Contacte con la ubicación para verificar que el quiosco esté encendido y conectado
3. La ubicación confirma que el cable de red estaba desconectado; procede a reconectarlo
4. El dispositivo se conecta y recibe las actualizaciones de políticas pendientes
5. La configuración se corrige automáticamente
Escenario: Es necesario instalar software en todas las computadoras de las salas de capacitación remotas.
1. Programar el periodo de descongelación durante la noche
2. Los dispositivos se descongelan a la hora programada
3. Utilice Software Updater, parte de Faronics Cloud, para instalar software durante el estado descongelado (thaw)
4. Los dispositivos se vuelven a congelar con el nuevo software en el baseline
5. Confirme en Faronics Cloud que los dispositivos han vuelto al estado congelado
Preguntas frecuentes
¿Qué tan rápido puedo responder a los problemas de los dispositivos remotos?
De forma inmediata, si el dispositivo está en línea. Compruebe el estado, envíe comandos y ajuste la configuración; todo desde su navegador, en cualquier lugar donde tenga acceso a Internet. Para los dispositivos con Deep Freeze, un reinicio remoto suele resolver los problemas en cuestión de minutos.
¿Qué sucede si un dispositivo remoto no puede conectarse a Faronics Cloud?
La protección continúa de forma local con la última configuración aplicada. No podrá enviar comandos nuevos hasta que se restablezca la conectividad, pero el dispositivo no está desprotegido; simplemente no está recibiendo actualizaciones. La mayoría de los problemas de conectividad son locales (un cable desconectado, problemas con el Wi-Fi) y se solucionan cuando vuelve la conexión.
¿Puedo gestionar dispositivos en diferentes zonas horarias?
Sí. Las ventanas de mantenimiento y las acciones programadas pueden utilizar la hora local del dispositivo. Un descongelamiento programado para las "2:00 AM" ocurre a las 2:00 AM independientemente de dónde se encuentre el dispositivo. También puede crear grupos de políticas independientes para diferentes regiones con horarios adecuados para cada zona.
¿Necesito línea de visión o alguna ruta de red especial para los dispositivos remotos?
No. Los dispositivos se conectan de forma saliente a Faronics Cloud a través de HTTPS estándar. No necesita acceso directo de red a los dispositivos, ni túneles VPN, ni redireccionamiento de puertos. Si el dispositivo tiene acceso a Internet, puede gestionarlo.
¿Es segura la gestión remota?
Sí. Todas las comunicaciones están cifradas mediante TLS. La autenticación de agente a la nube garantiza que solo sus dispositivos se conecten a su cuenta. El acceso a la consola requiere autenticación. La arquitectura en la nube suele ser más segura que exponer los puertos de gestión locales a Internet.
resumen: Gestione en cualquier lugar, desde cualquier lugar
Sí, Faronics Cloud puede gestionar dispositivos remotos y fuera de las instalaciones. Es más, está diseñado bajo la premisa de que los dispositivos no estarán en su red. La arquitectura en la nube hace que la ubicación sea irrelevante para la capacidad de gestión.
Las políticas se propagan automáticamente. La visibilidad es consistente independientemente de la ubicación del dispositivo. La resolución de problemas se realiza de forma remota para la mayoría de las incidencias. Usted gestiona los dispositivos desde donde se encuentre, sin importar dónde estén ellos.
Para las organizaciones con dispositivos distribuidos (sucursales, ubicaciones remotas, usuarios que viajan o quioscos desplegados), esto cambia lo que es posible. No se requiere infraestructura local. Sin dependencias de VPN. Solo conectividad a internet y un navegador.
¿Está listo para gestionar sus dispositivos remotos?
Pruebe Faronics Cloud gratis durante 30 días. Experimente por sí mismo la gestión de endpoints fuera de la red.
