Wat is een Remote Access Controller?

Sommige netwerkbeheerders beheren werkstations over de hele wereld, dus ze hebben een controller voor toegang op afstand nodig om een computer op afstand te verifiëren en te bedienen vanaf hun locatie. Serverbeheerders gebruiken ook controllers voor toegang op afstand om servers in een datacenter of in de cloud te beheren. Als u van plan bent een server in de cloud te hosten, is de kans groot dat u een controller voor toegang op afstand nodig hebt om deze te configureren en software vanaf uw werkstation te installeren. 

Wat is een Remote Access Controller?

Sommige besturingssystemen bevatten een controller voor toegang op afstand. Windows maakt bijvoorbeeld gebruik van Remote Desktop Protocol (RDP) en Linux heeft Secure Socket Shell (SSH). Elke tool die afstandsbediening van een server of een remote werkstation mogelijk maakt, kan worden beschouwd als een controller voor toegang op afstand. Besturingssystemen bevatten mogelijkheden voor toegang op afstand, maar software van derden is ook beschikbaar.

Er is geen speciale hardware nodig voor standaard controllers voor toegang op afstand, maar u moet software installeren of inschakelen als u ervoor kiest om de embedded applicatie van het besturingssysteem te gebruiken. Software van derden moet op alle systemen worden geïnstalleerd als u ervoor kiest een andere toepassing te gebruiken dan die welke bij uw besturingssysteem is inbegrepen. De meeste beheerders die in een grote bedrijfsomgeving werken, hebben toegangscontrole op afstand nodig om gebruikers op verschillende locaties of servers in een datacenter te ondersteunen.

Hoe werkt een Remote Access Controller? 

Een controller voor externe toegang gebruikt een clienttoepassing op het werkstation van de beheerder om verbinding te maken met de servertoepassing op de externe machine. De software stuurt toetsenbord- en muiscommando's naar de externe machine, zodat beheerders kunnen zien dat ze op hun lokale werkstation werken. Beheerders kunnen meerdere remote control-sessies open hebben staan en bestanden van en naar de remote server overzetten.

Wat is een geïntegreerde afstandsbediening?

Geïntegreerde controllers voor toegang op afstand zijn out-of-band managementplatforms, wat betekent dat de netwerkverbinding van de controller uitsluitend bestaat ter ondersteuning van toegang op afstand en serverbeheer. Omdat de netwerkverbinding volledig bestaat voor beheer op afstand, is deze veiliger dan standaardsoftware voor afstandsbediening, waarbij elke gebruiker overal zou kunnen proberen toegang te krijgen tot de externe machine. Integratie is ingebed in de servers en beheerders kunnen servers en andere hardware opnieuw opstarten, zelfs na een netwerkstoring.

Remote Access Controllers vs. Integrated Remote Access Controllers

De meeste omgevingen gebruiken standaard controllers voor toegang op afstand, maar grote ondernemingen gebruiken geïntegreerde controllers voor toegang op afstand voor noodondersteuning. Een datacenterbeheerder moet bijvoorbeeld een kritieke server op afstand opnieuw opstarten als het netwerk midden in de nacht uitvalt. Standaard controllers voor toegang op afstand moeten de netwerk- en servermachine laten functioneren om het beheer te ondersteunen, maar geïntegreerd beheer biedt een systeem voor het opnieuw opstarten en beheren van servers tijdens een netwerkcrisis.

Netwerkafhankelijke controllers voor toegang op afstand werken met bedrijfswerkstations en servers binnen dezelfde kantooromgeving. Out-of-band toegangscontrole is een speciale server die kan worden gebruikt om servers opnieuw op te starten, uit te schakelen of uit de slaapmodus te halen. Als het netwerk uitvalt, geeft een out-of-band managementsysteem beheerders veel meer controle over noodsituaties.

Veel standaard systemen voor controle op afstand ondersteunen een breed scala aan besturingssystemen en hardware. Fabrikantspecifiek beheer werkt alleen met de servers en werkstations die door die leverancier zijn gebouwd. Leveranciers bieden bedrijfsondersteuning en zeer veilige en stabiele beheersystemen om hun hardware volledig op afstand te bedienen, zelfs in een crisissituatie waarin het netwerk uitvalt, welke standaard controllers voor toegang op afstand niet ondersteunen.

Standaard controllers voor toegang op afstand die in het besturingssysteem zijn ingebouwd, kosten geen extra kosten. Geïntegreerde controllerlicenties voor toegang op afstand moeten worden aangeschaft, maar licenties kunnen worden inbegrepen bij de kosten van de hardware. Wanneer u een server aanschaft, controleer dan of de server een geïntegreerde controller voor toegang op afstand bevat. Om een server aan de omgeving toe te voegen, moet u een licentie aanschaffen om aan de regels te blijven voldoen.

Wat is de beste software voor ondersteuning op afstand?

Software van externe afstandsbedieningen is beschikbaar voor personen of bedrijven die geen gebruik willen maken van Microsoft RDP of de Linux standaard SSH-hulpprogramma's. Deze applicaties worden als minder veilig beschouwd, dus gebruik ze voorzichtig op netwerkservers of werkstations die gevoelige data opslaan. Enkele toepassingen van derden zijn:

• TeamViewer
• AnyDesk
• Extern desktopprotocol
• VNC
• LogMein

Deze applicaties moeten op het externe systeem worden aangeschaft en geïnstalleerd, waardoor ze voor beheerders lastiger zijn. Aanvullende configuraties kunnen nodig zijn op het netwerk, inclusief poortconfiguraties die de meeste beheerders liever gesloten houden. Zodra de poort op de firewall is geopend, heeft elke externe gebruiker mogelijk toegang tot de externe machine.

Vergelijking van voor- en nadelen van het gebruik van Remote Access Controllers

In plaats van personeel op elke bedrijfslocatie te hebben of beheerders te verplichten te reizen, bieden controllers voor toegang op afstand beheerders de flexibiliteit en mobiliteit om servers overal ter wereld te beheren. Omdat beheerders niet hoeven te reizen, besparen controllers voor toegang op afstand tijd en geld. Minder personeel nodig hebben om servers te ondersteunen bespaart ook geld, terwijl beheerders toch productief kunnen zijn. Beheerders kunnen de applicatie snel starten en een server binnen enkele seconden op afstand bedienen. De mogelijkheid om sneller ondersteuning te bieden en een betere productiviteit zijn twee belangrijke voordelen van controllers voor toegang op afstand.

Het gebruik van controllers voor toegang op afstand brengt echter zijn beveiligingsrisico's met zich mee. Aanvallers scannen open poorten om potentiële kwetsbaarheden op het netwerk te vinden, waaronder servers met software en protocollen voor afstandsbediening. Als servers niet goed zijn beveiligd, kan de software voor afstandsbediening op de infrastructuur worden aangetast. Beheerders kunnen software voor afstandsbediening instellen om op alternatieve poorten te draaien om kwetsbaarheidsscans en potentiële exploits te voorkomen. Zorg er altijd voor dat de toegang op afstand achter authenticatie en autorisatiebeveiliging zit.

Geïntegreerde controllers voor toegang op afstand voor enterprise-level omgevingen zoals datacenters zijn veiliger en betrouwbaarder. Ze moeten worden gebruikt in omgevingen waar de infrastructuur een probleem kan zijn en geconfigureerd, zelfs als het netwerk uitvalt. Deze beheersystemen kunnen worden gebruikt om servers opnieuw op te starten wanneer ze infrastructuur crashen of opnieuw configureren tijdens een noodgeval.

Conclusie

Als u infrastructuur in een datacenter of op een externe locatie moet beheren, is een controller voor toegang op afstand uw beste oplossing. Gebruik een standaardoplossing die is ingebed in het serverbesturingssysteem, of u kunt een toepassing van derden gebruiken. Remote access controllers verbeteren de productiviteit en helpen beheerders de infrastructuur beter te ondersteunen en te beheren, maar zorgen ervoor dat de oplossing die u kiest veilig is en geconfigureerd om alleen geautoriseerde gebruikers toegang te geven.

Technische ondersteuning nodig? Pure Storage ® FlashArray ™ heeft een Remote Assist-functie die u kunt inschakelen om Pure Professional Services in staat te stellen uw array op afstand op te lossen.