Pular para o conteúdo
Bruno Alexandre Tecnologia, infraestrutura e desenvolvimento

Infraestrutura e acesso

Conectividade e acesso remoto sem depender de plataforma corporativa

Empresas não precisam pagar fortunas por licença de acesso remoto para dar suporte aos próprios usuários. Uma solução auto-hospedada mantem o trafego dentro da sua infraestrutura, reduz o custo recorrente e entrega o registro de auditoria que a operação exige.

Plataformas corporativas

  • Cobranca por usuário, por dispositivo e por tempo de uso
  • Trafego passado por servidores de terceiros
  • Pouca visibilidade sobre o que foi acessado
  • Revogacao de acesso dependente do fornecedor

Implantação própria

  • Servidor de acesso remoto na sua própria rede
  • Criptografia e trafego sob o seu controle
  • Registro completo de sessoes e comandos
  • Revogacao imediata por usuário ou por área

Soluções

As frentes que eu atendo

Solução

MeshCentral auto-hospedado

Console de acesso remoto no navegador, instalado no seu próprio servidor.

  • Acesso remoto por navegador, sem instalar nada no computador do usuário.
  • Servidor de acesso remoto hospedado na sua própria infraestrutura.
  • Controle por usuário, grupos e politicas de permissão.
  • Registro de todas as sessoes e dos comandos executados.

Publico-alvo: Empresas com equipe de suporte interno ou prestadores de serviço.

Solução

RustDesk com servidor próprio

Acesso remoto de área de trabalho com a infraestrutura de rendez-vous na sua empresa.

  • Servidor de intermediacao (rendez-vous) e de relay hospedado no seu servidor.
  • As conexões circulam pela sua rede, sem depender de terceiros.
  • Funciona em Windows, Linux, macOS, Android e iOS.
  • Código aberto, com possibilidade de revisão e adequacao interna.

Publico-alvo: Desejo de manter o gesto de controle sobre os dados da empresa.

Solução

Apache Guacamole

Acesso a servidores, roteadores e estacoes pela própria página do sistema.

  • Acesso por SSH, RDP, VNC, Telnet e HTTPS em um unico painel web.
  • Sem plug-ins e sem agente instalado no equipamento do usuário.
  • Autenticação com dois fatores e integracao com o LDAP corporativo.
  • Opção de quebra de glass para acesso emergencial approved.

Publico-alvo: Administradores de rede que precisam acessar equipamentos internos.

Solução

Rede privata com Tailscale ou WireGuard

Rede overlay que conecta filiais,ornos e trabalho remoto com criptografia ponta a ponta.

  • Enderecamento privado sem precisar abrir portas no roteador.
  • Criptografia ponta a ponta entre os pontos conectados.
  • Controle de acesso por usuário e por dispositivo.
  • Funciona em conjunto com as soluções de acesso remoto acima.

Publico-alvo: Empresas com filiais,/home office ou atendimento em campo.

Solução

Controle de acesso fisico e video

Cameras IP, NVR e controle de entrada integrados a política de segurança.

  • Instalacao e configuração de cameras IP, gravadores e acesso remoto por aplicativo.
  • Segmentação de rede entre as áreas de cameras, servidores e usuários.
  • Política de retenção de imagens e controle de acesso aos gravadores.
  • Fechamento do acesso remoto e documentação do processo.

Publico-alvo: Empresas que precisam de evidencia de acesso e integridade das áreas.

Solução

Implantação de acesso em área rural

Estrutura de conectividade e acesso para propriedades e unidades fora do eixo urbano.

  • Estudo de viabilidade com enlace de radio, fibra dedicada ou enlace satelital.
  • Instalacao de fibra optica e redes de acesso em áreas de baixa densidade.
  • Configuração de roteadores, VLAN, QoS e monitoramento do enlace.
  • Documentação da topologia e do plano de manutenção.

Publico-alvo: Produtores rurais, Cooperativas e unidades remotas.

Duvidas

Perguntas frequentes

Por que substituir TeamViewer ou AnyDesk?

As plataformas corporativas cobram por usuário, por dispositivo e por tempo de uso, e o trafego passa por servidores de terceiros. Uma solução auto-hospedada reduz o custo recorrente e mantem o trafego dentro da infraestrutura da própria empresa.

Qual a diferença em termos de segurança?

O acesso passa a ser controlado pela própria empresa, com registro de auditoria, autenticação em dois fatores, politicas por usuário e a possibilidade de revogar imediatamente o acesso de cada pessoa.

É possível usar as soluções da equipe que já está rodando?

Sim. O projeto pode ser implantado de forma gradual, começando por um grupo piloto de usuários ou por um conjunto de unidades, até que a operação esteja amadurecida.

O que está incluído na implantação?

O levantamento do ambiente, a definicao da arquitetura, a instalacao e configuração dos servidores, a integracao com os sistemas existentes, a treinamento da equipe e a documentação dos procedimentos.