Muy utilizados en las grandes compañías, los servicios de acceso remoto son programas que siempre han permitido resolver incidencias en los equipos de forma remota y tomar el completo control del sistema por parte del administrador. Ahora, incorporan nuevas funcionalidades y potencian las herramientas de comunicación y transmisión de ficheros.

Los servicios de acceso remoto comienzan a ser reconocidos por su potencial para la continuidad de cualquier negocio, ya que utilizan tecnología de captura de pantalla para brindar la posibilidad de gestionar otros ordenadores de forma remota mediante cualquier conexión a internet o estructura de red. Hasta hace bien poco, sus mayores éxitos correspondían al mercado de usuarios profesionales, departamentos de soporte técnico o los denominados Call Center. Es ahora cuando su utilización se ha extendido en mayor medida, con un catálogo más amplio de las versiones comercializadas por la mayoría de fabricantes.
Estos programas siempre han sido muy eficientes para permitir que los administradores puedan resolver desde cualquier lugar problemas surgidos con los equipos que forman parte de una red. A medida que los negocios se expanden y abren nuevas sedes distribuidas por diferentes zonas geográficas, la capacidad de dicho software debe ser mayor, implementando herramientas más potentes que permitan ofrecer el soporte al mismo nivel que lo hacía anteriormente. La seguridad de estos programas debe primar por encima de todo para impedir el control de terceras partes y, a su vez, la funcionalidad exigida por los administradores debe ser cada vez mayor, independientemente de su plataforma.
A continuación, desvelamos cómo se comportan dos de las soluciones más utilizadas actualmente en el mercado. Utilizarlos como formación de usuarios cuando se migra a un software nuevo o se implanta una nueva aplicación a manejar en la empresa, puede resultar muy económico y ahorrar una considerable cantidad de dinero. 

NetOp Remote Control 9.0
Está formado por dos componentes principales, denominados invitado y anfitrión, a pesar de que también cuenta con una serie de módulos adicionales a los que nombra como “Gateway” para enrutar el tráfico entre diferentes dispositivos de comunicación, “Name Server” con capacidad para conectar los módulos a través de redes segmentadas, y “Security Server” que actúa como un servidor de seguridad central para administrar la seguridad de acceso de los invitados procedentes de múltiples Host.
La versión anfitrión es la que se instala en los equipos, con posibilidad de hacerlo de forma centralizada, utilizando la herramienta de implantación de NetOp, que a diferencia de Radmin 3.0, incluye soporte para todas las modalidades de Windows, Mac OS X, Linux e incluso Solaris. Esto es algo que ya implementara hace años Danware allá por la versión 7.5. En este sentido, la plataforma ofrece un soporte excelente, ya que a lo mencionado hay que añadir el soporte de versiones Windows Mobile con controles ActiveX para el control remoto basado en navegador desde cualquier dispositivo que lo soporte.
Sus opciones de seguridad han evolucionado con el paso del tiempo, adaptándose mucho mejor a las necesidades actuales de los usuarios. Los invitados no permiten el acceso directo, con lo que obliga a la introducción de una clave, aunque puede optarse por dejar que el cliente la recuerde para no tener que introducirla al inicio de cada nueva sesión.
Los administradores más exigentes con los sistemas de seguridad encontrarán interesante el módulo opcional Security Server, el cual ofrece soporte para autenticación de dominios de Windows Server, así como del Active Directory, con posibilidad de establecer igualmente niveles de acceso por grupos.
Las posibilidades que ofrece son muy completas y, gracias a que la interfaz principal de invitado mantiene todas las opciones bien ordenadas mediante la típica disposición de carpetas con pestañas, resulta sencillo su manejo a pesar de que los usuarios no estén familiarizados con el producto.
Basta llevar a cabo un escaneado de la red para localizar a todos los anfitriones. Es posible elegir uno de la lista de nodos conectados e iniciar una sesión de control remoto o transferencia de archivos. En este sentido, el botón derecho del ratón ahora contempla menús contextuales muy interesantes para iniciar una comunicación instantánea y toda una serie de opciones relacionadas con la transferencia de archivos.
Aunque el producto está muy orientado a utilizarse dentro de una amplia red local, NetOp Remote Control soporta un amplio rango de métodos de conexión. También es posible crear diferentes perfiles de conexión, manteniendo una extensa agenda para la administración de los anfitriones directamente desde el botón de selección. El control remoto, la transferencia de archivos y las utilidades para mantener un chat son las funciones más demandadas de la lista, aunque también aparecen en el menú otras muy interesantes, como la posibilidad de realizar detallados inventariados de hardware y software.
Como dato adicional, el acceso mediante navegador está garantizado a cualquier equipo que ejecute el software anfitrión. El invitado ejecuta el control ActiveX incluido, introduce la dirección IP del anfitrión y lo controla remotamente. A la hora de manejar distintas redes VPN dentro de una organización, es posible controlar las conexiones de comunicaciones de red bajo direcciones MAC o IP específicas. A su vez, es posible seleccionar diferentes tipos de encriptado de 256 bits en el usuario invitado y en el gateway de conexión. También contempla otra serie de medidas más directas y seguras, como la posibilidad de implementar tarjetas inteligentes a los usuarios para la autenticación. 

En lo que respecta al apartado de pruebas, revela unos factores interesantes, como son la velocidad de transferencia entre dos equipos remotos, utilizando una red Ethernet de 100 Mbps, así como la velocidad con la que se lleva a cabo una actualización de programa en todos y cada uno de los equipos que forman parte de la red. Utilizando el mismo conjunto de archivos de prueba, realizamos una transferencia de 570 MB desde el puesto cliente hacia el invitado, con una velocidad en la transmisión de 169 segundos.
La nueva versión ha mejorado los accesos desde dispositivos móviles para la gestión de los equipos, con el fin de facilitar la labor al administrador. Es mucho más escalable y seguro, con transferencia de archivos simultánea a la labor de captura de pantalla o cualquier otra gestión llevada a cabo por el supervisor. En definitiva, de los dos analizados, resulta ser el más indicado para lo que son las tareas de soporte remoto dentro de una gran compañía. Las pruebas llevadas a cabo en lo relacionado con la transferencia de archivos fueron bastante rápidas. Además, el registro de eventos lleva a cabo un seguimiento de la actividad de sesiones, la cual queda almacenada en un archivo local denominada Windows Event Log, así como en una consola de gestión que admita SNMP.

Radmin 3.0
El producto perteneciente a la compañía rusa Famatech cuenta con dos aplicaciones centrales bajo las que es posible llevar a cabo la comunicación remota entre diferentes puntos. Así, utiliza Radmin Viewer 3.0.1 para visualizar el escritorio de otro en una ventana de la pantalla local, como puesto cliente para poder interactuar con los equipos, y la consola central es gestionada mediante Radmin Server 3.0, la que dota al administrador de todo tipo de funcionalidad. La primera de ellas es totalmente gratuita, con lo que es posible instalarla en cuantos equipos se desee. Todo el peso de control y licencias quedan englobadas en la versión de servidor.
Como viene siendo habitual en soluciones de acceso remoto, incluye un instalador MSI que se encarga de su distribución centralizada para los equipos que forman parte de una red.
Esta opción ha sido más optimizada en esta nueva versión debido a que los tiempos que emplea para su implementación son muy inferiores, aunque por otro lado hemos comprobado cómo otra serie de programas con la misma funcionalidad se integran con el explorador del escritorio, brindando la funcionalidad desde el propio sistema sin necesidad de iniciar una aplicación remota determinada, como es el caso de NetSupport Manager.
El programa ofrece todo lo que el personal de soporte técnico puede llegar a necesitar, teniendo en cuenta además todo el apartado de informes e inventariado de los componentes de cada grupo de trabajo o departamento, así como la transferencia de varios archivos entre ambos puntos. Así, es posible facilitar un alto grado de movilidad a los empleados, proporcionando el acceso a los ordenadores de la oficina a aquellos empleados que estén fuera de la misma, por ejemplo, en viaje de negocios.
Radmin 3 va equipado con los medios de protección de contraseña facilitada en el servidor. El software de dicho servidor protege activamente las contraseñas codificadas que se guardan en el registro del sistema.
El nuevo método de autenticación está basado en el intercambio de claves de algoritmo de 2.048 bits.
Todos los datos, tanto las imágenes de pantalla como los movimientos de cursor y pulsaciones de teclado, se transmiten mediante elementos cifrados. También es interesante para el administrador la posibilidad de visualizar en modo miniatura las pantallas de los terminales capturados, con el fin de gestionar múltiples equipos a la vez, con modos de zoom más grandes, para aprovechar el área de visualización mayor que actualmente ofrecen los monitores de formato panorámico.
De forma adicional dispone de opciones adicionales de servidor que aportan nuevas características. Las opciones de chat resultarán familiares para cualquier usuario que haya utilizado programas de tipo IRC, y se agradece el soporte de audio para canales tanto privados como públicos. También destaca por su característica de modo multi usuario.
Durante las pruebas comprobamos cómo los accesos directos creados en el escritorio de un cliente de Windows son soportados, al igual que la lista de contactos de cada terminal. Es posible llevar a cabo una conexión a un servidor concreto siempre que se conozca su dirección IP, o bien, realizar un escaneado de servidores mediante Active Radmin sobre toda la red. Esta conectividad ya no está restringida tan sólo a la LAN, ya que también es capaz de localizar sistemas remotos que formen parte de una VPN, por ejemplo.
Las sesiones Telnet dan acceso a la línea de comandos del sistema sin dejar de lado la conexión encriptada, con lo que resulta mucho más seguro.
Dentro de las opciones de soporte técnico estándar incluye tanto un foro como contacto vía correo electrónico, lo cual suele ser suficiente para muchos administradores. De lo contrario, Famatech comercializa paquetes de soporte técnico adicionales para ofrecer una respuesta inmediata en menos de 24 horas, a un precio de 175 euros para el soporte estándar y una licencia Help Desk de 28,2 euros por licencia para más de 50 equipos remotos.
El rango de transferencia de ficheros fue respetable aunque inferior al arrojado por NetOp, ya que la copia del fichero de 520 MB llevó un tiempo de 245 segundos sobre la misma conexión de red Ethernet de 100 MBps utilizada con ambos programas. Hay que tener en cuenta que todas las transmisiones entre productos Radmin se realizan de forma encriptada utilizando el método AES de 256 bits. No admite capacidades superiores a los 2 GB, al menos en modo cifrado, pero la característica copia delta permite reanudar el funcionamiento de copia tras sufrir fallos de red desde el punto en el que se produjo el fallo sin necesidad de comenzar todo de nuevo.
Además de lo indicado, otra de de sus carencias radica en el hecho de que no es una solución multiplataforma, con lo que tan sólo puede ejecutarse bajo entornos Windows. Así, cuando la red de equipos y dispositivos es algo más compleja, por tener que convivir con diferentes sistemas operativos, las posibilidades de abarcar a todos y cada uno de los equipos se ven limitadas. No obstante, es una de las soluciones más económicas de las existentes en el mercado con sus versiones de servidor.

01/11/2007 Alfonso Casas.