September 22 — Documentation updated for compatibility with the latest PAM version (5.3.0).
For the complete documentation index, see llms.txt. This page is also available as Markdown.

Plataformas

Qué define una plataforma, cómo se organiza la lista y la descripción de cada plataforma integrada para hosts, bases de datos, equipos de red, nube y web.

Una plataforma es el modelo técnico de un activo. Le indica a la solución con qué tecnología está tratando y, a partir de ahí, qué protocolos de acceso están disponibles, en qué puertos, si la conexión puede pasar por un gateway y si se permite cambiar de cuenta después del inicio de sesión.

Todo activo registrado pertenece a una plataforma. Es la plataforma la que sabe que un servidor Windows se alcanza por RDP en el 3389 y por WinRM en el 5985, mientras que una base Oracle se alcanza por el protocolo oracle en el 1521.

Cómo se organiza la lista

La pantalla Plataformas, con los grupos por categoría y el panel de detalles

1 Las tarjetas se agrupan por categoría, con el recuento de cada una. 2 Cada protocolo con su puerto predeterminado, heredado por los activos de esta plataforma. 3 Cuántos activos usan la plataforma. 4 Actualización rápida: Puerta de enlace activada, su activado y Sincronizar protocolos a los activos.

Las plataformas aparecen como tarjetas agrupadas por categoría, cada grupo bajo una cabecera plegable que muestra el nombre de la categoría y cuántas plataformas contiene, por ejemplo HOST 8.

Cada tarjeta muestra:

  • el nombre de la plataforma y una insignia con su tipo (LINUX, UNIX, WINDOWS)

  • los protocolos habilitados, cada uno con su puerto predeterminado (SSH: 22, RDP: 3389)

  • DISPOSITIVOS, es decir, cuántos activos usan esa plataforma

  • la insignia BUILT-IN, cuando la plataforma viene con el producto

Las plataformas integradas solo pueden duplicarse. Las plataformas que usted crea muestran además los iconos de edición y eliminación.

El panel de detalles

Al seleccionar una plataforma se abre un panel a la derecha con el nombre, los protocolos en forma de insignias, un botón Sincronizar protocolos a los activos y cuatro pestañas:

Pestaña
Contenido

Detalle

Los bloques Actualización rápida y Protocolos

Dispositivos

Activos que usan esta plataforma

Automatizaciones

Automatizaciones que se le aplican

Actividades

Historial de cambios

Actualización rápida reúne los tres ajustes más usados:

Ajuste
Qué hace

Puerta de enlace activada

Permite que las conexiones a esta plataforma pasen por un gateway

su activado

Permite cambiar de cuenta después del inicio de sesión, elevando a root, por ejemplo

Sincronizar protocolos a los activos

Envía la configuración de protocolos a todos los activos que ya usan la plataforma

El bloque Protocolos enumera cada protocolo con su puerto, que puede cambiarse, y abre los ajustes avanzados desde el menú ....

Plataformas integradas

Host

Servidores físicos y virtuales. La categoría más grande, porque cubre tres familias de sistema operativo.

Plataforma
Tipo
Protocolos predeterminados
Cuándo usarla

Linux

Linux

SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389

Distribuciones Linux en general. La plataforma más usada en un entorno típico

Gateway

Linux

SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389

Máquinas que actúan como jump hosts. La misma base que Linux, separada para que el papel del host quede claro en el inventario

Unix

Unix

SSH 22 · TELNET 23 · VNC 5900 · RDP 3389

Sistemas Unix genéricos

AIX

Unix

SSH 22 · TELNET 23 · VNC 5900 · RDP 3389

Unix de IBM, habitual en entornos grandes

BSD

Unix

SSH 22 · TELNET 23 · VNC 5900 · RDP 3389

FreeBSD, OpenBSD y derivados

macOS

Unix

SSH 22 · TELNET 23 · VNC 5900 · RDP 3389

Estaciones y servidores macOS

Windows

Windows

RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900

Servidores y estaciones Windows. RDP sirve al acceso gráfico, WinRM sirve a las automatizaciones

Windows-RDP

Windows

RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900

Para hosts que exigen la negociación RDP clásica, sin TLS

Windows-TLS

Windows

RDP 3389 · WinRM 5985 · SSH 22 · VNC 5900

Para hosts que exigen RDP sobre TLS

RemoteAppHost

Windows

RDP 3389 · WinRM 5985 · SSH 22

El host que publica aplicaciones remotas. Es el que ejecuta los applets; no es un destino de acceso corriente

Other

Other

SSH 22 · SFTP 22 · TELNET 23 · VNC 5900 · RDP 3389

Hosts que no encajan en ninguna de las familias anteriores

Las tres variantes de Windows existen porque la negociación de seguridad de RDP cambia según la versión del servidor y su configuración. Cuando una conexión gráfica falla durante la negociación, lo primero que hay que probar es alternar el activo entre Windows, Windows-RDP y Windows-TLS.

Database

Bases de datos alcanzadas por la consola web o por un cliente nativo.

Plataforma
Protocolo predeterminado
Nota

Oracle

oracle 1521

MySQL

mysql 3306

MariaDB

mariadb 3306

Un fork de MySQL, tratado como plataforma propia

PostgreSQL

postgresql 5432

SQLServer

sqlserver 1433

Microsoft SQL Server

MongoDB

mongodb 27017

Base de datos documental

Redis

redis 6379

Versiones anteriores a la 6

Redis6+

redis 6379

Versión 6 en adelante, que tiene usuarios y ACL propios

ClickHouse

clickhouse 9000

Base analítica columnar

DB2

db2 50000

IBM Db2

Dameng

dameng 5236

Base de datos DM

Redis y Redis6+ están separadas porque Redis pasó a tener autenticación por usuario en la versión 6. Elegir la plataforma equivocada impide iniciar sesión con una credencial nominal.

Device

Equipos de red, alcanzados por línea de comandos. Todos usan SSH 22 y TELNET 23.

Plataforma
Cuándo usarla

General

Un equipo de red genérico, cuando no existe una plataforma específica

Cisco

Equipos Cisco

Huawei

Equipos Huawei

H3C

Equipos H3C

Fortinet

Appliances Fortinet

La diferencia entre ellas está en el tratamiento del terminal y el reconocimiento de comandos, lo que afecta a la auditoría de comandos y a la inspección de comandos de cada fabricante.

Cloud

Plataforma
Protocolo predeterminado
Cuándo usarla

Kubernetes

k8s 443

Clústeres Kubernetes, con acceso al panel por la consola web

Vmware-vSphere

http 80

Virtualización VMware vSphere

Web

Plataforma
Protocolo predeterminado
Cuándo usarla

Website

http 80

Aplicaciones web abiertas en el navegador con la credencial inyectada por la solución

GPT

Plataforma
Protocolo predeterminado
Cuándo usarla

ChatGPT

chatgpt 443

Acceso auditado a un servicio de IA generativa

Plataformas personalizadas

Cuando ninguna plataforma integrada sirve, cree una con Crear o duplique una plataforma existente, lo que conserva su configuración de protocolos como punto de partida.

Las plataformas personalizadas se identifican por la ausencia de la insignia BUILT-IN y pueden editarse y eliminarse libremente. Duplicar una plataforma integrada es el camino recomendado cuando solo hace falta ajustar puertos o deshabilitar un protocolo, manteniendo el resto del comportamiento.

Páginas relacionadas

Atualizado

Isto foi útil?