Apresentando o Psono Gateway

Estamos entusiasmados em anunciar o lançamento do Psono Gateway, uma nova maneira para equipes iniciarem sessões seguras de SSH, RDP e VNC no navegador, diretamente a partir das entradas de conexão armazenadas no Psono. Ele reúne segredos e acesso remoto em um fluxo de trabalho controlado, sem exigir que os usuários copiem credenciais ou exponham sistemas-alvo diretamente aos seus dispositivos.

O Psono Gateway já está disponível, com exclusividade, para o Psono Enterprise Edition e requer uma licença válida do Enterprise Edition. Não pode ser utilizado com o servidor da Community Edition.

Acesso Remoto a Partir do Gerenciador de Senhas

Administradores geralmente precisam tanto de uma credencial quanto de uma ferramenta separada para conectar a servidores, estações de trabalho ou outros sistemas protegidos. Isso gera etapas adicionais e pode incentivar o uso indevido das credenciais, como copiá-las para áreas de transferência, terminais ou perfis de conexão salvos localmente.

Com o Psono Gateway, os usuários podem abrir uma entrada de conexão SSH, RDP ou VNC e selecionar Iniciar. O Psono resolve as credenciais permitidas, seleciona um Gateway disponível e abre a sessão em um navegador. O mesmo fluxo de trabalho está disponível tanto no webclient do Psono quanto no aplicativo Psono.

O Psono Gateway é baseado no Apache Guacamole, o consagrado gateway de acesso remoto sem cliente. Integramos o Guacamole com o manuseio seguro de segredos do Psono, seu modelo de autorização, clusters do Gateway e clientes web e mobile para oferecer um fluxo de iniciação projetado especialmente para ambientes Psono.

Principais Recursos

• SSH, RDP e VNC no navegador: Conecte-se a servidores Linux, sistemas Windows e desktops VNC sem a necessidade de instalar um cliente dedicado de protocolo no dispositivo do usuário.
• Autenticação flexível: Utilize credenciais armazenadas diretamente na entrada de conexão, faça referência a uma Senha de Aplicação, ou utilize uma Chave SSH com um nome de usuário pessoal.
• Transferência de início criptografada: O cliente criptografa o descritor da conexão com uma chave de início recém-gerada. O servidor Psono autoriza e encaminha a solicitação sem descriptografar as credenciais de destino.
• Sessões temporárias de uso único: Cada sessão inicia com um código de início temporário que é consumido de forma atômica e não pode ser reutilizado.
• Autorização contínua: O Psono verifica o acesso quando a sessão começa e revalida lançamentos ativos regularmente. Assim, usuários revogados, sessões, permissões de segredo ou acesso ao Gateway podem invalidar uma conexão.
• Acesso granular ao Gateway: Administradores podem disponibilizar um cluster de Gateway para todos ou restringi-lo a usuários e grupos selecionados.
• Alta disponibilidade: Várias instâncias do Gateway podem ser adicionadas a um cluster. O Psono seleciona uma instância ativa para cada novo início, e os usuários podem escolher entre clusters quando houver mais de um disponível.
• Flexibilidade de implantação: O contêiner inclui o aplicativo web do Gateway e um daemon guacd integrado para SSH, RDP e VNC. Um guacd externo pode ser utilizado quando for necessário maior isolamento de processo ou rede.

Como Funciona

1. Um usuário inicia uma conexão SSH, RDP ou VNC salva no Psono. O cliente resolve a fonte de autenticação da conexão configurada e criptografa os detalhes mínimos necessários da conexão com uma nova chave.
2. O Psono Enterprise Server verifica o token do usuário, acesso de leitura à entrada de conexão e permissão para usar o cluster do Gateway selecionado. Em seguida, escolhe uma instância ativa do Gateway e retorna um código de início temporário de uso único.
3. O navegador do usuário conecta-se diretamente ao Gateway selecionado via HTTPS. O Gateway consome o código de início atômica e descriptografa os detalhes da conexão em memória.
4. O daemon guacd integrado ou externo abre a conexão SSH, RDP ou VNC a partir da rede do Gateway em direção ao sistema de destino. O servidor Psono nunca inicia uma conexão com o Gateway ou com o alvo.
5. Enquanto a sessão estiver ativa, o Gateway consulta regularmente o servidor Psono para verificar se a autorização permanece válida. Tempos limite de inatividade e de conexão impõem limites adicionais à sessão.

Essa separação permite que organizações posicionem um Gateway próximo aos sistemas protegidos, enquanto os usuários precisam apenas de acesso HTTPS ao Psono e ao Gateway. As regras do firewall podem manter os serviços SSH, RDP e VNC privados e permitir que o Gateway alcance somente as redes de destino pretendidas.

Desenvolvido para Acesso Empresarial Controlado

Clusters do Gateway podem representar diferentes locais, zonas de segurança ou ambientes. Administradores podem atribuir usuários e grupos aos clusters apropriados, monitorar instâncias registradas do Gateway no Admin Portal e executar múltiplas instâncias para alta disponibilidade. Quando os usuários têm acesso a vários clusters, eles podem selecionar a rota desejada e, opcionalmente, lembrar essa escolha para uma conexão.

O acesso direto ao Psono Gateway está propositalmente indisponível. Cada sessão deve se originar de uma entrada de conexão autorizada do Psono. As credenciais são descriptografadas apenas pelo Gateway selecionado para o início e permanecem em memória durante a sessão remota, ao invés de serem exibidas pelo servidor Psono.

Como Começar

Para implantar o Psono Gateway, ative a API do Gateway em seu Psono Enterprise Server, crie um cluster em Gestão do Gateway, configure o acesso de usuários ou grupos, e inicie um ou mais contêineres do Gateway em locais com acesso às redes de destino. Os usuários então podem criar entradas de conexão SSH, RDP ou VNC e iniciá-las a partir do Psono.

Toda a documentação de instalação, proxy reverso, firewall, alta disponibilidade e atualizações está disponível na documentação do Psono Gateway.