¿Ha pasado mucho tiempo solucionando problemas de la VPN?
¿Su fuerza laboral remota ha perdido productividad cuando la VPN no funcionaba?
¿Quiere convertir los gastos de firewall/VPN en ahorros o ganancias?
¡Cambie a una solución de asignación de unidades basada en la web!
¡Ahorre tiempo y dinero, y aumente la productividad y la movilidad de los trabajadores remotos!
Seamos sinceros. La tecnología VPN es complicada y la VPN es una molestia. Una molestia exacerbada por el cliché del aumento de la presión de trabajar de forma remota. Una encuesta reciente de Gartner entre directores financieros y líderes empresariales indica que el 74% de las empresas tienen la intención de trasladar a algunos empleados al trabajo remoto de forma permanente.
Google, por ejemplo, anunció planes para cambiar la forma de trabajo de sus empleados. Hay un correo electrónico de Sundar Pichai para toda la empresa que indica que la empresa no solo retrasará las reaperturas hasta septiembre de 2021, sino que pondrá a prueba una "semana laboral flexible" cuando se reanude el trabajo de forma presencial. Se espera que el personal trabaje en la oficina durante al menos tres días de “colaboración”, pero podría pasar otros días en casa.
Source: Gartner (April 2020)
Según una investigación académica, uno de los factores que provoca la desvinculación de los empleados es cuando tiene que seguir escalando o rodeando las barreras para conseguir lo que necesita para hacer su trabajo.
Ahora, contemos los pasos que toma un trabajador remoto para configurar la VPN en dispositivos móviles. En primer lugar, encuentre un "cliente de VPN de AnyConnect". En segundo lugar, haga clic en él. En tercer lugar, espere a que se conecte y encuentre un servidor de archivos en la red corporativa. En cuarto lugar, asigne una letra de unidad o use otra aplicación. Y por último, llame a soporte cuando se rompa. Las molestias siguen y siguen. ¿Lo anterior describe exactamente "seguir escalando o rodeando barreras"?
¿Está pagando un firewall de Cisco o Palo Alto con un cliente de VPN como AnyConnect? Cambiar a una solución de asignación de unidades basada en la web puede convertir esos costos en ganancias o ahorros. Lo fantástico es que una solución basada en la web también es más fácil de usar, más rápida y más segura. Está ahorrando dinero en costos de licencias de software y también está ahorrando dinero al reducir las horas de trabajo de resolución de problemas de tickets de VPN, y gana dinero con una mayor productividad de los empleados.
Una solución basada en la web no significa que se limite a una interfaz de navegador web. Significa aprovechar los protocolos HTTPS/SSL basados en la web para tener una letra de unidad asignada de forma remota en su computadora portátil, tener aplicaciones móviles en sus teléfonos iOS y Android, y tener un administrador de archivos basado en la web en los navegadores web modernos para el acceso remoto al servidor de archivos.
El proveedor de servicios reduce los costos de firewall y VPN en un 80% . Recientemente hablamos con uno de nuestros socios proveedores de servicios gestionados (MSP). Tenían un gran estudio de abogados como cliente. La empresa estaba usando un firewall de Cisco y el cliente VPN AnyConnect para permitir que los trabajadores remotos accedan a los archivos. Después de cambiar 115 usuarios a CentreStack, los costos se redujeron en más del 80%. Y lo que es más importante aún es que fue una experiencia mucho más simple para los trabajadores remotos, lo que eliminó los tickets relacionados con la VPN.
¿Esto suena demasiado bueno como para ser cierto?
¿Está interesado en ver cómo un método basado en la web unifica la asignación de unidades, las aplicaciones móviles y los navegadores web?
¿Se pregunta cómo podemos ofrecer más seguridad que una VPN? ¿O qué pasa si necesita la VPN o incluso RDP para ejecutar aplicaciones? Siga leyendo, y abordaremos cada uno de estos problemas.
Los empleados pueden asignar una letra de unidad a servidores de archivos corporativos sin usar una VPN
El método basado en la web es mucho más fácil para unificar dispositivos móviles y navegadores web, y las soluciones tradicionales de asignación de unidades en una sola propuesta. En comparación, la solución de VPN basada en IPSec no está al mismo nivel que las aplicaciones web.
El método basado en la web es tan seguro y al mismo tiempo no tan exigente como una solución basada en IPSec. Es mucho más fácil seguir trabajando en archivos sin preocuparse por las VPN dañadas.
Las soluciones de VPN basadas en IPsec abren toda la red a los dispositivos remotos. La asignación de unidades basada en la web puede bloquearlo en los puertos y protocolos mínimos requeridos para una superficie de ataque mucho más pequeña.
Estos son algunos ejemplos de los beneficios de seguridad que se obtienen al utilizar una solución de unidad asignada basada en la web para reemplazar o aumentar una VPN
Aún obtendrá muchos beneficios de la solución de asignación de unidades basada en la web junto con la VPN. Por ejemplo, los trabajadores remotos a menudo necesitan iniciar sesión en la conexión de VPN incluso cuando solo quieren acceder a un archivo. Estos usuarios ya no consumirán una conexión de VPN y usarán mucho menos ancho de banda. En su lugar, tendrán una unidad asignada siempre activa que almacena automáticamente en caché su conjunto de trabajo de forma local.
La asignación de una unidad a través de HTTPS ofrece varias ventajas para el uso compartido de archivos local. Pero el tema común es combinar lo mejor de ambos mundos. Queremos que toda la seguridad y el control de un servidor de archivos tradicional se combinen con las funciones de usabilidad y colaboración de servicios basados en la nube como Dropbox y OneDrive.
Las soluciones Gladinet logran esto mediante la creación de su propio túnel seguro a través de SSL para proporcionar acceso a servidores de archivos y luego presentar los archivos en el punto de conexión en una unidad asignada con la que los usuarios estén familiarizados. Durante la operación de la unidad asignada, el usuario notará opciones adicionales haciendo clic derecho en el menú que ofrecen impulsores de la productividad, como la capacidad de solicitar archivos, compartir archivos, habilitar el acceso sin conexión, generar enlaces públicos y administrar revisiones para proteger los datos, etc. En otras palabras, es un método novedoso para unificar los sistemas de almacenamiento en la nube y en las instalaciones sin perder ninguno de sus respectivos beneficios mediante el uso de una unidad asignada familiar como el punto focal para que los usuarios accedan, compartan y administren archivos en la nube o en servidores de archivos remotos desde cualquier ubicación.
El almacenamiento en caché de las solicitudes de acceso bajo demanda en una unidad asignada en función de los controladores del sistema de archivos proporciona algunos beneficios de rendimiento muy importantes. En particular, los usuarios normalmente se encontrarán recuperando datos de la copia en caché local durante el funcionamiento normal. Y cuando una falta de caché requiere que se transfieran datos, solo se transmitirán las diferencias, y esas transferencias también pasarán por una serie de algoritmos de compresión sofisticada. La conclusión es que los usuarios sienten que todavía están conectados a la LAN de alta velocidad en la oficina, incluso cuando trabajan de forma remota o desde casa. Puede que no sea fácil que el usuario promedio entienda por qué es esencial que sus unidades asignadas se basen en un protocolo moderno optimizado para funcionar a través de HTTPS en lugar de compartir archivos a través de una red de área amplia (WAN) habilitada para VPN. Y es posible que no comprendan que los protocolos de uso compartido de archivos (CIFS/SMB) diseñados para funcionar en una red de área local (LAN) de alta velocidad, baja latencia y alta confiabilidad no funcionarán tan bien cuando se los fuerce a través de la WAN por su VPN. Pero una vez que sienten la facilidad de uso y el rendimiento de una unidad asignada a través de HTTPS, no les importará por qué funciona. Querrán que usted se asegure de que siga funcionando.
Cuando los trabajadores remotos usan VPN, deben recordar conscientemente si están "conectados" o "desconectados". Para empeorar las cosas, los fallos de la red y los eventos de cierre de la tapa de la computadora portátil pueden convertir la VPN en un estado "desconectado", incluso cuando los trabajadores remotos reconocen que el estado de la VPN estaba "conectado".
Obligar a los usuarios finales a recordar el estado de una VPN es como pedirles a los clientes de los restaurantes que pongan las mesas ellos mismos y pongan los platos sobre la mesa cuando sale la comida. Una solución mucho más sencilla es tener una letra de unidad siempre activa que gestione el estado en línea o sin conexión automáticamente. Los trabajadores remotos se centrarán en el contenido del archivo, sin la molestia de "conectar el cliente de VPN AnyConnect".
Dropbox y OneDrive popularizaron la idea de que usted puede encontrar sus archivos al alcance de la mano, ya sea que esté en su computadora portátil, teléfono móvil o con un navegador web. Los archivos siempre lo siguen en su dispositivo más cercano.
Con una solución de VPN, los trabajadores remotos deben atravesar varios obstáculos, como encontrar un cliente o aplicación de VPN en el dispositivo, conectarlo, y luego desconectarlo después de usarlo. ¿Eso le parece bien? Si tiene que saltar a través de aros, ¿los archivos siguen estando al alcance la mano?
Necesita una solución que funcione como OneDrive, pero que, en cambio, conecte a sus trabajadores móviles a servidores de archivos corporativos.
La asignación de una unidad a través de HTTPS reduce significativamente su superficie de ataque. Cuando un dispositivo del cliente se conecta a su red con una VPN, tiene mucho más acceso a su red. Esto puede resultar problemático para un dispositivo no administrado (típico de los usuarios domésticos) que puede no tener las versiones correctas de software antivirus u otras contramedidas de seguridad. En contraste, la asignación de unidades a través de HTTPS solo proporciona acceso a los recursos compartidos de archivos que cada usuario remoto necesita sin darles acceso a toda la red. Esto hace que sea mucho más difícil montar un ataque. Y además de la reducción fundamental en la superficie de ataque, existen características de seguridad adicionales como detección y mitigación de ransomware, cifrado, salas de datos seguras, autenticación de múltiples factores, auditoría e informes que proporcionan un arsenal sólido de contramedidas para evitar intrusiones u otros usos no autorizados.
Como se mencionó anteriormente, el uso compartido de archivos seguro con una VPN solo funciona mientras está conectado. Los trabajadores remotos necesitan la opción de hacer clic derecho en cualquier carpeta para "Habilitar el acceso sin conexión". De ese modo, el contenido de esa carpeta se copiará a la caché local para que pueda trabajar en ella mientras está desconectado de la red. El software volverá a sincronizar automáticamente la carpeta sin conexión con su servidor de archivos siempre que se restaure la conectividad, pero puede continuar trabajando sin interrupciones cuando se pierda la conexión. De esta manera, el trabajo remoto puede continuar sin depender de la confiabilidad o velocidad de su conexión a internet.
¿Está listo para elevar los servidores de archivos de la oficina local a la nube y potenciar la productividad de la fuerza laboral móvil?