Install Guide

Wyse Device Agent
Wyse Device Agent (WDA) es un agente unificado para todas las soluciones de administración de cliente esbelto. Si instala WDA, puede
administrar los clientes esbeltos con Wyse Management Suite.
Wyse Device Agent admite los siguientes tres tipos de entornos de seguridad del cliente:
● Entornos altamente seguros: para mitigar el riesgo de un servidor DHCP o DNS no autorizado en la detección de nuevos
dispositivos, los administradores deben iniciar sesión en cada dispositivo de manera individual y configurar la URL del servidor de Wyse
Management Suite. Puede utilizar certificados firmados por CA o autofirmados. Sin embargo, Dell recomienda utilizar un certificado
firmado por CA. En la solución de nube privada de Wyse Management Suite con certificado autofirmado, el certificado se debe
configurar de forma manual en cada dispositivo. Además, el certificado se debe copiar en la carpeta Agent Configuration para
preservar el certificado y mitigar el riesgo de servidores DHCP o DNS no autorizados, incluso después de volver a crear la imagen del
dispositivo.
La carpeta Agent Configuration está disponible en la siguiente ubicación:
○ Dispositivos Windows Embedded Standard: %SYSTEMDRIVE%\\Wyse\\WCM\\ConfigMgmt\\Certificates
○ Dispositivos ThinLinux: /etc/addons.d/WDA/certs
○ Dispositivos ThinOS: wnos/cacerts/
NOTA: Debe importar el certificado a un cliente esbelto que ejecute el sistema operativo ThinOS mediante una unidad USB o
rutas FTP.
● Entornos seguros: para mitigar el riesgo de un servidor DHCP o DNS no autorizado en la detección de nuevos dispositivos, los
administradores deben configurar el servidor de Wyse Management Suite mediante certificados firmados por CA. El dispositivo puede
obtener la URL del servidor de Wyse Management Suite de los registros de DHCP/DNS y realizar la validación de CA. La solución de
nube privada de Wyse Management Suite con certificado autofirmado requiere que el certificado se envíe al dispositivo después del
primer registro si el dispositivo no tiene el certificado antes del registro. Este certificado se conserva incluso después de volver a crear
una imagen o reiniciar el dispositivo para mitigar el riesgo de un servidor DHCP o DNS no autorizado.
● Entornos normales: el dispositivo obtiene la URL del servidor de Wyse Management Suite de los registros de DHCP/DNS para la
nube privada de Wyse Management Suite que está configurada con un certificado autofirmado o firmado por CA. Si la opción de
validación de CA está desactivada en el dispositivo, se notifica al administrador de Wyse Management Suite después de registrar el
dispositivo por primera vez. En este escenario, Dell recomienda que los administradores envíen el certificado al dispositivo en el que el
servidor está configurado con un certificado autofirmado. Este entorno no está disponible para la nube pública.
9
36 Wyse Device Agent