Este artículo explica cómo funciona el acceso por navegador en la Nube de Cato, para proporcionar acceso seguro a aplicaciones y protocolos sin utilizar el Cliente Cato.
Qué es el Acceso por Navegador
El Acceso por Navegador es la capacidad de acceder a aplicaciones y hosts remotos a través del navegador web (HTTP/S) mientras se previene la comunicación directa entre los usuarios y los recursos a los que acceden.
Puede proporcionar acceso a servicios alojados como su sistema de gestión del tiempo o informes de gastos, así como configurar acceso RDP o SSH a hosts virtuales o físicos.
Defina las aplicaciones y protocolos específicos que aparecerán en el portal corporativo. Sus usuarios utilizan un navegador web estándar para acceder al portal, y el tráfico es enrutado de forma segura a través de la Nube Cato hacia ese recurso.
Nota:
El acceso por navegador es compatible con navegadores comunes, incluidos Chrome, Edge y Safari en dispositivos Windows y macOS, así como en dispositivos iOS y Android.
Al prevenir el acceso directo a través de Internet al recurso, está agregando una capa adicional de seguridad mientras sigue permitiendo a los usuarios acceder a los recursos que necesitan.
Caso de Uso - RDP
La empresa ABC tiene varios hosts ubicados en un centro de datos en Atlanta, Georgia. Sus administradores necesitan acceder periódicamente a estos hosts para tareas de mantenimiento. Configuran acceso por RDP a cada uno de estos hosts y definen exactamente qué operaciones los administradores pueden realizar de forma remota.
Los administradores se conectan al Portal de Aplicaciones vía HTTP/S y hacen clic en el icono del host remoto. La solicitud se reenvía al Motor de Traducción, que se encuentra en el PoP, y su solicitud de conexión se envía entonces usando RDP al host remoto.
Caso de Uso - Reporte de Gastos
La empresa XYZ requiere que todos sus contratistas completen un informe de gastos a través de un sistema de informes interno. En lugar de dar a los contratistas acceso directo al sistema, lo exponen a través del portal de acceso para que los contratistas puedan acceder desde fuera.
Los contratistas se conectan al Portal de Aplicaciones vía HTTP/S y hacen clic en el icono de la aplicación relevante (ej. Concur). La solicitud se reenvía al servidor de aplicación ubicado en una dirección IP interna a la que los contratistas no tienen acceso directo.
Caso de Uso - SSH para Dispositivos IoT
La empresa ABC trabaja con diferentes dispositivos IoT para fabricar sus productos. Cuando alguno de esos dispositivos requiere mantenimiento, ABC puede proporcionar al técnico acceso SSH al dispositivo para que pueda reparar o actualizar lo que se necesite.
Los técnicos se conectan al Portal de Aplicaciones vía HTTP/S y hacen clic en el icono del host IoT remoto. La solicitud se reenvía al Motor de Traducción, que se encuentra en el PoP, y su solicitud de conexión se envía entonces usando SSH al host remoto.
Vista general de alto nivel de la configuración del portal de acceso al navegador y a las aplicaciones
Esta sección es una visión general de alto nivel del proceso para configurar el portal de acceso al navegador y aplicaciones para tu cuenta. Estas son las opciones para que los usuarios se autentiquen en el portal:
Tokens de autenticación SSO del IdP definido para la cuenta
Credenciales del usuario Cato definidas en el CMA
Nota:
El acceso remoto basado en el navegador no soporta la superposición de IPs entre un rango SNAT IP y el rango IP del sitio.
(Opcional) Configura (o verifica) la configuración de inicio de sesión único (SSO) para la cuenta (ver Configuración de SSO y el subdominio para la cuenta).
Configura los ajustes del Portal de Acceso al Navegador (ver Configuración del Portal de Acceso al Navegador):
Configurar las características básicas del portal, la URL y el logo.
Definir los dominios que se permiten conectarse al portal.
Los dominios de correo electrónico de los usuarios sin cliente son validados contra los dominios permitidos del Portal de Acceso al Navegador.
Configurar el proveedor SSO para tu cuenta de Cato y definir las cookies de autenticación.
Si es necesario, definir el rango IP NAT para las aplicaciones de acceso al navegador.
Crear las aplicaciones de acceso al navegador (ver Administrando aplicaciones del portal de acceso al navegador o Definir Acceso por Navegador a Hosts Remotos ):
Configurar el nombre de la aplicación y el prefijo de URL.
Definir la dirección IP del servidor, el número de puerto y el protocolo web.
Determinar qué acciones puede realizar el usuario
Definir las reglas para la política de acceso del navegador para controlar qué usuarios pueden acceder a las aplicaciones (ver Definición de la política de acceso del navegador):
Definir los usuarios y grupos a los que se les permite acceder a las aplicaciones de la regla.
Añadir las aplicaciones para la regla.
Limitaciones Conocidas
Las direcciones IP IPv6 no son soportadas.
Acceso por Navegador no soportado en China
Conexiones RDP a los Servicios de Escritorio Remoto (RDS) que utilizan un administrador de conexiones o balanceador de carga (granjas RDP) no están soportadas. Sólo las conexiones RDP directas a un host específico están soportadas.