Práctica A.S.O: Logmein

Transcripción

1

2 Práctica ASO: LogMeIn Qué es Logmein?... 3 Qué tipos de Logmein existen?... 3 Seguridad... 4 Comunicaciones SSL/TLS... 4 Autenticación... 4 Resistencia de intrusiones... 4 Auditoría y registro... 4 Ventajas e Inconvenientes... 5 Herramientas Similares... 5 Bibliografia... 5

3 Logmein Qué es Logmein? LogMeIn es un software que al instalarse en una computadora la habilita para ser accedida desde cualquier lugar del mundo usando un navegador web en una computadora con conexión a internet, es decir, acceso remoto sobre internet Qué tipos de Logmein existen? Existen varios productos LogMeIn, los cuales muchos de ellos son de pago pero existe la oportunidad de utilizarlos con versiones de prueba. LogMeIn Pro2 provee a usuarios finales acceso remoto con opciones de transferencia de audio remoto, administración de archivos, acceso a impresora remota, etc. mediante un navegador web. LogMeIn Free Versión gratuita de Logmein que ofrece el servicio de acceso remoto sin coste alguno. Cuando instale LogMeIn Free como el software del host en uno de sus ordenadores, podrá acceder de forma gratuita a ese ordenador desde cualquier ordenador conectado a Internet. LogMeIn Ignition (Pago) es un paquete de software del lado del cliente usado en dispositivos móviles para acceder a LogMeIn sin el uso de un explorador web. Disponible para Android, ios y Windows phone. LogMeIn Central es una consola unificada de prestación de servicios basada en Internet que permite acceder, gestionar y conectar en red dispositivos remotos de forma sencilla y eficiente. Los administradores pueden acceder a la aplicación desde cualquier ordenador con conexión a la red y controlar el estado de las diferentes máquinas que acceden a los recursos compartidos, recibiendo en tiempo real todos los datos necesarios para controlar, diagnosticar y realizar acciones proactivas en caso de problemas. LogMeIn Rescue es similar a LogMeIn Central pero dirigido a personal de help desk. LogMeIn Hamachi es un servicio de redes virtuales que se instala en unos minutos y permite acceder remotamente y con seguridad a la red de su empresa, desde cualquier lugar que disponga de conexión a Internet. LogMeIn Backup es una herramienta que le permite realizar copia de seguridad de datos entre dos o más ordenadores que se encuentran bajo su control.

4 Se envía a los usuarios finales un vínculo para que descarguen e instalen el cliente en el dispositivo del que desee realizar una copia de seguridad. LogMeIn Backup no almacena los datos de los clientes en los servidores de LogMeIn. La única restricción de espacio de almacenamiento es la que impone su propio ordenador de almacenamiento. Seguridad Comunicaciones SSL/TLS El protocolo de comunicaciones que utiliza LogMeIn Free y Pro es SSL/TLS (OpenSSL). El mismo protocolo es el estándar para el comercio basado en Web o las instituciones bancarias en línea. Proporciona autenticación y protección contra escuchas, alteraciones y falsificación de mensajes. Autenticación Los hosts de LogMeIn mantienen una conexión persistente con un servidor de LogMeIn. Esta conexión se asegura con SSL/TLS. La identidad del servidor de LogMeIn se verifica con su certificado PKI. La identidad del host se verifica basándose en un identificador asignado previamente y una clave secreta. El host transmite estas credenciales al servidor a través de la conexión SSL/TLS autenticada. Resistencia de intrusiones La autenticación con LogMeIn.com o (en caso de un navegador que se deja desatendido en el lugar incorrecto en el momento incorrecto) la autenticación con el host pueden estar sujetas a intentos de inicio de sesión por fuerza bruta de usuarios no autorizados. LogMeIn.com y el host emplean mecanismos de bloqueo sencillos pero eficientes que solo permiten unos pocos inicios de sesión incorrectos antes de bloquear la cuenta o la dirección IP intrusa. Auditoría y registro LogMeIn.com tiene funciones granulares de auditoría disponibles en la configuración de seguridad de la cuenta de un usuario. Estos mensajes de auditoría notificarán a los usuarios a través del correo electrónico cuando se produzca un cambio importante (como agregar un nuevo ordenador) o un evento sospechoso (como un inicio de sesión incorrecto)

5 Ventajas e Inconvenientes Las ventajas de Logmein son : No se necesita ningún cliente No es necesario la configuración de puertos. No es necesario la configuración reglas en los cortafuegos. No se necesita saber la dirección IP de la máquina remota. Para una administración básica, no es necesario comprar la versión Pro. Se administra todo el escritorio vía web. Los inconvenientes: Se necesita un navegador para poder acceder a la cuenta de Logmein. Limitación de equipos por cuenta (hasta 20 equipos). Se necesita estar logueado en la web si se quiere utilizar el servicio. Herramientas Similares TeamViewer UltraVNC TightVNC Bibliografia 4c5e61028cee&sessionGUID=d36652b8-a8de-e509-a b65bcbcd