Users Guide

Cómo garantizar una instalación segura de Dell OpenManage ITAssistant
239
En la Ilustración 11-2, un usuario puede conectarse a la estación de
administración de IT Assistant mediante un cliente de los servicios de
Terminal Server instalado localmente o una conexión de escritorio remoto de
Windows XP. Esta conexión requiere un dominio/identificación de
usuario/contraseña válidos. Consulte el sitio web de Microsoft para obtener
más información.
El nivel de seguridad adicional se deriva al establecer restricciones en todos
los sistemas administrados para que sólo se acepte tráfico de SNMP de la
dirección IP del sistema que ejecuta la interfaz de usuario de IT Assistant
([UI] estación de administración de la red). Las sesiones de los servicios de
Terminal Server y del escritorio remoto emulan el tráfico que viene
directamente de la estación de administración de la red; por lo tanto, el acceso
a IT Assistant está restringido sólo a clientes de Terminal Server o a usuarios
de la estación de administración de la red local. Cualquier otra conexión, por
ejemplo otra instalación remota de la interfaz de usuario de IT Assistant, no
podría realizar una comunicación eficaz con sistemas administrados que
hayan sido configurados correctamente en la red, porque el tráfico
identificado como proveniente de un sistema que no sea la estación de
administración de la red será rechazado.
NOTA:
Los servicios de Terminal Server son un componente opcional de Microsoft
Windows 2000 y de Microsoft Windows Server 2003 que se puede instalar en el
modo de administración o en el modo de aplicación.
NOTA:
Cuando los servicios de Terminal Server se instalan en el modo
administrativo, hasta dos usuarios pueden iniciar sesión siempre y cuando sean
miembros del grupo de administradores. Cuando los servicios de Terminal Server
se instalan en el modo de aplicación, los grupos que no son de administrador
pueden iniciar sesión y se admiten más de dos sesiones. Sin embargo, la
instalación en el modo de aplicación tiene implicaciones de licencias adicionales.
Cuando se instala IT Assistant en un sistema que ejecuta los servicios de Terminal
Server en modo de aplicación, la instalación se debe realizar localmente y no
mediante una sesión de terminal.