El mercado de herramientas de control remoto tiene una gran variedad de alternativas, con AnyDesk en la cabeza (Empresa fundada por antiguos trabajadores de TeamViewer), seguido por Anydesk y otras cuantas como LogMein, RemotePC, Zoho Assist, ConnectWise, Chrome Remote Desktop, Supremo, como por mencionar algunas, cada una con sus correspondientes ventajas y desventajas.

AnyDesk, el estándar de facto

Después de su lanzamiento, lo único que ha hecho AnyDesk es crecer, principalmente con el precio por usuario-sesión que tienen, el cual es un precio muy competitivo en comparación con otras soluciones, y no solo eso, AnyDesk le quito mercado a Teamviewer por que este último genero funcionalidades adicionales que muchos de nosotros no necesitábamos pero debíamos de pagar por ellas. AnyDesk en cambio hizo bien lo que todos necesitábamos, darnos acceso remoto a estaciones de forma fácil y rápida.

VNC la alternativa OpenSource

VNC es un «estándar» de la década de los ’90 para acceder remotamente a estaciones de trabajo y servir como streaming de presentaciones. Al ser Software Libre, muchas otras alternativas y desarrollos se construyeron sobre este, tanto integradas en soluciones  comerciales independientes como RealVNC, y proyectos libres como TightVNC y UltraVNC.

Pero, VNC tiene un inmenso problema, la comunicación NO va cifrada (Aunque se puede configurar, no es por defecto), así que es una herramienta ideal para entornos LAN, pero no tanto para entornos Cloud, ademas su configuración tanto a nivel de cliente y servidor no es muy fácil, a nivel de servidor no es tanto el problema, el proyecto UltraVNC tiene bien documentado el proceso hasta como proceder con el cifrado de comunicaciones, el problema esta en el lado cliente, el cual no es muy amigable con el usuario final.

Si te interesa profundizar un poco más sobre UltraVNC y sus herramientas puedes ingresar a su portal https://www.uvnc.com/

MeshCentral, OpenSource, Seguro, Fácil y Auditoria

MeshCentral, pocos lo han habrán escuchado, leído, o visto, y no es por que no sea bueno, solo que es poco difundido, conocido como MeshCentral v1 en los laboratorios de ingeniería de Intel en el 2008 (aun HTML5 y nuevas tecnologías Web estaban muy inmaduras), no fue si no hasta hace un par de años que doblaron esfuerzos para  cuando iniciaron el desarrollo y publicación del MeshCentral v2 (Aunque a nivel de código aparezca la v1.1.X).

Es un proyecto que esta teniendo aceptación, no solo por que los que lo desarrollaron fueron ingenieros directos de Intel y la misma comunidad se ha encargado de agregar nuevas funcionalidades, si no por sus capacidades, ya que, aparte de suplir todos los requerimientos de un sistema de control remoto mediante un agente de tan solo 3.2MB y sin interacción del usuario, también esta en capacidad de conectar con dispositivos de Intel NUC, mediante la tecnología Intel AMT (La cual si tienes computador coorporativo y no la usas, es mejor desactivarla, ya que esta tecnología viene activada por defecto y permite administración remota a bajo nivel, mira como hacerlo AQUI). 

Su acceso puede ser mediante Web (Incluye interfaz móvil) , o usando el instalador de la consola local de usuario para poder ver los agentes instalados. Funciona tanto a nivel cloud como local, la ventaja de tener un acceso local es la posibilidad de controlar las estaciones remotas con WebRTC, lamentablemente por temas de NAT, cuando se usa en la Cloud, el WebRTC regularmente no funciona, así que por defecto queda en envió de JPEG cifradas mediante TLS con Let’s Encrypt o el certificado que el cliente decida.

Funcionalidades de MeshCentral que lo convierten en una excelente alternativa para MSP, ITO y departamentos de Soporte:

Características Funcionales

• Compatible con Linux, Windows, MacOS y Android
• Acceso remoto a escritorio para soporte y administración de equipos.
• Monitoreo de pantalla en modo visualización o “modo espía”, según permisos y configuración.
• Chat y llamadas de voz dentro de la sesión de soporte.
• Acceso remoto por terminal para administración de servidores sin interfaz gráfica, ideal para Linux y servidores.
• Administración del sistema de archivos remoto sin intervención del usuario.
• Acceso desatendido y acceso con autorización del usuario final.
• Grabación de sesiones y actividades de técnicos para auditoría.
• Ejecución de scripts, comandos y automatizaciones mediante MeshCtrl.
• Acciones masivas sobre grupos de equipos o parque informático.
• Inventario de software, principalmente en entornos Windows.
• Inventario básico de hardware y características del sistema.
• Organización de dispositivos por grupos, clientes, sedes o áreas.
• Funciones de túnel y mapeo TCP mediante MeshCentral Router.
• Integración con Intel AMT para administración fuera de banda en equipos compatibles.
• Wake-on-LAN y acciones de energía, según compatibilidad del entorno.
• Consola única para soporte remoto, administración de servidores y gestión de endpoints.
• Gestión de equipos en red local o a través de Internet.
• Administración centralizada desde navegador web.

Características de Seguridad

• Autenticación multifactor 2FA.
• Control de acceso basado en roles y permisos RBAC.
• Restricción de acceso por direcciones o rangos IP.
• Integración con CrowdSec para protección ante amenazas y accesos maliciosos.
• Integración con LDAP y Active Directory.
• Soporte para OAuth, OpenID Connect y esquemas SSO.
• Soporte para WebAuthn/FIDO2, TOTP, tokens y códigos de respaldo.
• Auditoría de sesiones, accesos y actividades administrativas.
• Separación de permisos por grupos de dispositivos.
• Uso de HTTPS y posibilidad de operación detrás de reverse proxy como NGINX.
• Control sobre creación de usuarios y deshabilitación de registros públicos.
• Soporte para CAPTCHA en escenarios de protección de acceso.
• Gestión de sesiones autenticadas con validación y expiración. 

Esta solución es la mejor Costo/Beneficio, ya que con un servidor Cloud con 100Mb/s de Ancho de banda dedicado, puede gestionar hasta 50 sesiones simultaneas, no hay limite de técnicos ni cantidad de dispositivos conectados. 

Interesado(a), no dude en CONTACTARNOS