Soporte remoto

Implementación Soporte Remoto usando SCCM 2012

Contents

Características del soporte        

Desventajas del soporte actual        

Como instalar la consola de administración        

Procedimiento para brindar soporte a otros usuarios.        

Instalar agente de SCCM        

Situación Actual

Soporte remoto a través de la herramienta VNC

• La herramienta es Open Source
• La comunicación entre el cliente y el servidor no es cifrada.
• Cualquier usuario  que tenga el visor, puede realizar una conexión hacia cualquier equipo.
• Para conectarse remotamente a un equipo se requiere ingresar una contraseña, la cual en este momento es de conocimiento general.
• Con frecuencia los usuarios cambian la clave de la conexión, impidiendo el soporte remoto por parte del personal autorizado.
• El usuario no es consciente de las conexiones que se realizan con la herramienta y podría ser víctima de espionaje por otros usuarios que conozcan la clave.

Debido a las vulnerabilidades que presenta la actual herramienta de soporte remoto, siendo la más crítica el acceso remoto al equipo y a la información del usuario,  se ha evaluado el módulo de Soporte Remoto de la herramienta System Center Configuration Manager (SCCM), el cual brinda una serie de ventajas sobre la solución actual.

Características del soporte remoto a través de SCCM

• La conexión se realiza utilizando un certificado de seguridad, para encriptar y proteger la información que pasa a través del canal, evitando que un sniffer pueda capturar y analizar los datos.
• Es necesario instalar un agente en los equipos de los usuarios.
• Solo los usuarios que pertenecen a un Grupo de Seguridad del AD, pueden utilizar esta herramienta, el grupo deberá crearse en el momento que se decida utilizar el SCCM como herramienta de soporte remoto único.
• No es necesaria la utilización de una contraseña para conectarse remotamente a un equipo, se requiere la autorización del usuario para permitir que algún técnico se conecte al equipo.

El usuario es consiente cuando el técnico se conecta y se desconecta, asegurándose que ningún técnico puede tomar control remoto del equipo sin la autorización del usuario.

Procedimiento para brindar soporte a otros usuarios.

1. Hacer clic en el icono del SCCM (el usuario deberá tener previamente instalada la consola, para poder seguir estos pasos)

[pic 1]

1. Seleccionar dispositivos y en la caja de búsqueda

[pic 2]

1. En la caja de búsquedas, colocar el nombre del equipo para dar soporte es necesario utilizar el nombre, ya que el equipo lo extrae del Active Directory.

[pic 3]

1. Clic derecho sobre el equipo y seleccionar start

[pic 4]

1. Después seleccionar Remote Control

[pic 5]

1. Al iniciar el control remoto se hace la negociación se coloca el certificado, se inicia el cifrado y finalmente se realiza la solicitud para la administración. Ejemplo:

[pic 6]

1. Ya se inicia el soporte, si el usuario acepta.

[pic 7]

...