Presentamos Psono Gateway

Estamos emocionados de anunciar el lanzamiento de Psono Gateway, una nueva forma para que los equipos inicien sesiones SSH, RDP y VNC seguras y basadas en navegador, directamente desde las entradas de conexión almacenadas en Psono. Une los secretos y el acceso remoto en un solo flujo controlado, sin requerir que los usuarios copien credenciales o expongan los sistemas objetivo directamente a sus dispositivos.

Psono Gateway está disponible hoy exclusivamente para Psono Enterprise Edition y requiere una licencia válida de Enterprise Edition. No puede utilizarse con el servidor de la Community Edition.

Acceso Remoto desde el Gestor de Contraseñas

Los administradores a menudo necesitan tanto una credencial como una herramienta separada para conectarse a un servidor, estación de trabajo u otro sistema protegido. Eso genera pasos adicionales y puede alentar a que las credenciales se copien en portapapeles, terminales o perfiles de conexión guardados localmente.

Con Psono Gateway, los usuarios pueden abrir una entrada de conexión SSH, RDP o VNC y seleccionar Iniciar. Psono resuelve las credenciales permitidas, selecciona un Gateway disponible y abre la sesión en un navegador. El mismo flujo está disponible desde el cliente web de Psono y la aplicación de Psono.

Psono Gateway está basado en Apache Guacamole, el reconocido gateway de escritorio remoto sin cliente. Integramos Guacamole con el manejo cifrado de secretos de Psono, el modelo de autorización, los clústeres de Gateway y los clientes web y móviles para ofrecer un flujo de inicio de sesión diseñado específicamente para entornos Psono.

Características principales

• SSH, RDP y VNC en el navegador: Conéctese a servidores Linux, sistemas Windows y escritorios VNC sin instalar un cliente dedicado de protocolo en el dispositivo del usuario.
• Autenticación flexible: Utilice credenciales almacenadas directamente en una entrada de conexión, haga referencia a una Contraseña de Aplicación, o use una clave SSH con un nombre de usuario personal.
• Transferencia de inicio cifrada: El cliente cifra el descriptor de conexión con una clave de inicio nueva. El servidor Psono autoriza y enruta la solicitud sin descifrar las credenciales de destino.
• Inicios temporales, de único uso: Cada sesión comienza con un código de inicio temporal que se consume atómicamente y no puede reutilizarse.
• Autorización continua: Psono comprueba el acceso cuando inicia la sesión y revalida los inicios activos regularmente, por lo que usuarios revocados, sesiones, permisos de secretos o acceso al Gateway pueden invalidar una conexión.
• Acceso granular a Gateways: Los administradores pueden hacer que un clúster de Gateway esté disponible para todos o restringirlo a usuarios y grupos seleccionados.
• Alta disponibilidad: Varias instancias de Gateway pueden unirse a un clúster. Psono selecciona una instancia activa para cada nuevo inicio, y los usuarios pueden elegir entre diferentes clústeres si hay más de uno disponible.
• Flexibilidad en el despliegue: El contenedor incluye la aplicación web de Gateway y un demonio guacd integrado para SSH, RDP y VNC. Se puede usar un guacd externo cuando se requiera un mayor aislamiento de procesos o de red.

Cómo Funciona

1. Un usuario inicia una conexión SSH, RDP o VNC guardada en Psono. El cliente resuelve la fuente de autenticación configurada de la conexión y cifra los detalles mínimos requeridos de conexión con una nueva clave.
2. El servidor de Psono Enterprise verifica el token del usuario, el acceso de lectura a la entrada de conexión y el permiso para usar el clúster de Gateway seleccionado. Luego elige una instancia activa de Gateway y devuelve un código de inicio temporal de un solo uso.
3. El navegador del usuario se conecta directamente al Gateway seleccionado por HTTPS. El Gateway intercambia atómicamente el código de inicio y descifra los detalles de la conexión en memoria.
4. El demonio guacd incluido o externo abre la conexión SSH, RDP o VNC desde la red del Gateway hacia el sistema destino. El servidor de Psono nunca inicia una conexión al Gateway ni al sistema destino.
5. Mientras la sesión está activa, el Gateway consulta regularmente al servidor de Psono si el inicio sigue autorizado. Los tiempos de inactividad y límites absolutos proporcionan límites adicionales a la sesión.

Esta separación permite que las organizaciones ubiquen un Gateway cerca de los sistemas protegidos mientras que los usuarios solo necesitan acceso HTTPS a Psono y al Gateway. Las reglas de firewall pueden mantener los servicios SSH, RDP y VNC privados y permitir que el Gateway solo acceda a las redes destino previstas.

Creado para Acceso Empresarial Controlado

Los clústeres de Gateway pueden representar ubicaciones, zonas de seguridad o entornos diferentes. Los administradores pueden asignar usuarios y grupos a los clústeres apropiados, monitorear las instancias de Gateway registradas en el Portal de Administración y ejecutar varias instancias por disponibilidad. Cuando los usuarios tienen acceso a varios clústeres, pueden seleccionar la ruta adecuada y optar por recordar esa elección para una conexión.

El inicio de sesión directo a Psono Gateway está intencionalmente deshabilitado. Cada sesión debe originarse desde una entrada de conexión autorizada en Psono. Las credenciales solo las descifra el Gateway seleccionado para el inicio y se mantienen en memoria para la sesión remota, en lugar de ser reveladas por el servidor de Psono.

Primeros Pasos

Para desplegar Psono Gateway, habilite la API de Gateway en su servidor Psono Enterprise, cree un clúster en Gateway Management, configure su acceso a usuarios o grupos y arranque uno o más contenedores Gateway donde puedan alcanzar los sistemas destino previstos. Los usuarios podrán entonces crear entradas de conexión SSH, RDP o VNC y lanzarlas desde Psono.

La guía completa para la instalación, proxy inverso, firewall, alta disponibilidad y actualizaciones está disponible en la documentación de Psono Gateway.