Presentem Psono Gateway

Estem molt contents d’anunciar el llançament de Psono Gateway, una nova manera perquè els equips iniciïn sessions SSH, RDP i VNC segures basades en navegador directament des d’entrades de connexió emmagatzemades a Psono. Agrupa secrets i accés remot en un sol flux de treball controlat, sense exigir als usuaris copiar credencials o exposar els sistemes objectiu directament als seus dispositius.

Psono Gateway està disponible des d’avui en exclusiva per a la Psono Enterprise Edition i requereix una llicència d’Enterprise Edition vàlida. No pot utilitzar-se amb el servidor Community Edition.

Accés remot des del gestor de contrasenyes

Els administradors sovint necessiten tant una credencial com una eina separada per connectar-se a un servidor, una estació de treball o un altre sistema protegit. Això genera passos addicionals i pot propiciar que les credencials es copiïn al porta-retalls, terminals o perfils de connexió desats localment.

Amb Psono Gateway, els usuaris poden obrir una entrada de connexió SSH, RDP o VNC i seleccionar Inicia. Psono resol les credencials permeses, escull un Gateway disponible i obre la sessió al navegador. El mateix flux de treball està disponible tant des del client web de Psono com des de l’aplicació.

Psono Gateway es basa en Apache Guacamole, el reconegut gateway d’escriptori remot sense client. Hem integrat Guacamole amb la gestió xifrada de secrets de Psono, el seu model d’autorització, els clústers de Gateway i els clients web i mòbil per proporcionar un flux de llançament fet a mida per als entorns Psono.

Funcions clau

• SSH, RDP i VNC des del navegador: Connecta’t a servidors Linux, sistemes Windows i escriptoris VNC sense instal·lar un client de protocol dedicat al dispositiu de l’usuari.
• Autenticació flexible: Utilitza credencials emmagatzemades directament a una entrada de connexió, referencia una contrasenya d’aplicació o empra una clau SSH amb un nom d’usuari personal.
• Traspàs de llançament xifrat: El client xifra el descriptor de connexió amb una clau de llançament nova. El servidor de Psono autoritza i deriva la petició sense desxifrar les credencials de destinació.
• Llançaments temporals i d’un sol ús: Cada sessió comença amb un codi de llançament temporal que es consumeix atòmicament i no es pot reutilitzar.
• Autorització contínua: Psono comprova l’accés quan la sessió inicia i revalida els llançaments actius regularment, de manera que usuaris, sessions, permisos de secrets o accés a Gateway revocats poden invalidar una connexió.
• Accés granular a Gateway: Els administradors poden posar un clúster de Gateway a disposició de tothom o restringir-lo a usuaris i grups seleccionats.
• Alta disponibilitat: Diverses instàncies de Gateway poden unir-se a un clúster. Psono selecciona una instància activa per a cada nou llançament, i els usuaris poden escollir entre clústers quan n’hi ha més d’un disponible.
• Flexibilitat de desplegament: El contenidor inclou l’aplicació web Gateway i un dimoni guacd integrat per a SSH, RDP i VNC. Es pot utilitzar un guacd extern quan calgui un aïllament més estricte de processos o xarxa.

Com funciona

1. L’usuari inicia una connexió SSH, RDP o VNC guardada des de Psono. El client resol la font d’autenticació configurada de la connexió i xifra els detalls mínims requerits amb una clau nova.
2. El servidor Psono Enterprise verifica el testimoni de l’usuari, l’accés de lectura a l’entrada de connexió, i el permís per utilitzar el clúster Gateway seleccionat. A continuació, escull una instància activa de Gateway i retorna un codi de llançament temporal d’un sol ús.
3. El navegador de l’usuari es connecta directament al Gateway seleccionat via HTTPS. El Gateway intercanvia atòmicament el codi de llançament i desxifra els detalls de la connexió a memòria.
4. El dimoni guacd integrat o extern obre la connexió SSH, RDP o VNC des de la xarxa del Gateway cap al sistema objectiu. El servidor de Psono mai inicia una connexió ni cap al Gateway ni cap a l’objectiu.
5. Mentre la sessió és activa, el Gateway consulta regularment el servidor Psono per comprovar si la sessió segueix autoritzada. Els temps d’expiració d’inactivitat i màxims proporcionen altres límits per a la sessió.

Aquesta separació permet a les organitzacions situar un Gateway prop dels sistemes protegits, mentre que els usuaris només necessiten accés HTTPS tant a Psono com al Gateway. Les regles de tallafocs poden mantenir privats els serveis SSH, RDP i VNC, i permetre només al Gateway arribar a les xarxes objectiu desitjades.

Dissenyat per a un accés empresarial controlat

Els clústers de Gateway poden representar diferents ubicacions, zones de seguretat o entorns. Els administradors poden assignar usuaris i grups als clústers corresponents, monitoritzar les instàncies de Gateway registrades al Portal d’Administració i executar diverses instàncies per garantir la disponibilitat. Quan els usuaris tenen accés a diversos clústers, poden seleccionar la ruta adequada i, opcionalment, recordar aquesta elecció per a una connexió.

L’accés directe a Psono Gateway està intencionadament desactivat. Cada sessió ha de sorgir d’una entrada de connexió autoritzada de Psono. Les credencials només es desxifren pel Gateway seleccionat durant el llançament i es mantenen a la memòria per a la sessió remota, en comptes de ser revelades pel servidor Psono.

Començar

Per desplegar Psono Gateway, activa l’API Gateway al teu servidor Psono Enterprise, crea un clúster a Gestió de Gateway, configura-hi l’accés d’usuaris o grups i llença un o més contenidors Gateway allà on puguin accedir als sistemes objectiu desitjats. Els usuaris poden crear entrades de connexió SSH, RDP o VNC i iniciar-les des de Psono.

La instal·lació completa, la configuració de proxy invers, tallafocs, alta disponibilitat i les instruccions d’actualització estan disponibles a la documentació de Psono Gateway.