Conectores

Un agente instalado en la propia máquina destino, que marca hacia un broker y hace alcanzable un host solitario cuando no hay gateway en su red.

Un conector es un agente instalado en la máquina a la que quiere llegar. Enrola ese host en un broker y publica únicamente a sí mismo. Es la respuesta para la máquina aislada, la que no tiene gateway en su red. La pantalla declara la finalidad directamente: "Máquinas remotas que marcan hacia el broker mediante un agente instalado: hosts solitarios sin gateway, hechos alcanzables y gestionados aquí mismo".

Qué es esto y cuándo usarlo

Técnicamente, un conector es un gateway que se sirve a sí mismo. En lugar de llegar a otros equipos de su red, expone el servicio local de su propia máquina, por ejemplo el puerto RDP en la dirección de loopback. El agente marca hacia fuera desde dentro de la máquina hasta el broker, y la solución lo alcanza de vuelta por ese mismo camino.

No se abre ningún puerto entrante en la máquina, ni ninguno en su red.

Use un conector cuando el destino sea una máquina suelta, como un portátil, una instancia de nube o un dispositivo en una red doméstica o de terceros, y no tenga sentido instalar un gateway para dar servicio a toda la red.

Conector o gateway de broker

	Da servicio a	Instalado en
Gateway de broker	Varios activos de la red	Una máquina de esa red
Conector	Solo su propia máquina	El propio activo

Por eso mismo se listan por separado en la consola.

Situación	Mecanismo
La solución alcanza una máquina de la red, pero no los activos	Proxy
La solución no alcanza la red, y no se puede abrir ningún puerto entrante	Broker con un gateway en la sede
El destino es una única máquina aislada, sin gateway en su red	Conector

Antes de empezar

• Un broker ya registrado. El conector se enrola en él, así que no hay dónde enrolarse hasta que el broker exista.

• Acceso de red saliente desde la máquina destino hasta el broker. Nada entrante.

• Derechos administrativos en la máquina destino, para ejecutar allí el instalador.

Pasos

1. Dé de alta el broker primero, si aún no lo ha hecho. Consulte Broker.

2. Obtenga el instalador. Use Descargar conector en la pantalla de Conectores.

3. Ejecútelo en la máquina destino. No en un servidor cercano, no en un host de salto: en la máquina a la que quiere llegar. Esa es toda la distinción entre un conector y un gateway de broker.

4. El agente marca hacia fuera, hacia el broker, y el conector aparece en la lista con su estado.

5. Vincúlelo a un dispositivo. Mientras el conector no esté vinculado a un activo en el Inventario, está enrolado pero nadie puede conectarse a través de él. La columna Dispositivo muestra No vinculado mientras sea así.

6. Conceda acceso a los usuarios o grupos que necesitan el activo. A partir de ahí, la sesión se comporta como cualquier otra: mediada, grabada, auditada.

Lo que debería ver

La pantalla de Conectores, todavía sin ningún conector enrolado

Los tres contadores de la parte superior muestran conectores, en línea y vinculados a un dispositivo. Sin broker registrado, la pantalla lo advierte: los tokens de conector los genera un broker.

Tres contadores en la parte superior de la pantalla: el total de Conectores, cuántos están En línea y cuántos están Vinculados a un dispositivo.

La lista que hay debajo:

Columna	Contenido
Conector	El nombre del conector, normalmente el nombre del host
Estado	El estado de la conexión con el broker: En línea o Sin conexión
Broker	El broker en el que el conector está enrolado
Dispositivo	El dispositivo del inventario al que está vinculado, o No vinculado
Destino local	El servicio local que publica el agente
Acciones	Las acciones disponibles para ese conector

Un conector puede existir sin estar vinculado a un dispositivo. Aparece como No vinculado: enrolado en el broker, pero todavía sin activo de inventario asociado. Ese es un estado intermedio normal, no un error. Pero nadie puede abrir una sesión a través de él hasta que se haga el vínculo.

Cómo verificar que funcionó

La lista demuestra el enrolamiento, no el alcance. Compruebe ambos.

1. El conector figura como En línea. Si no es así, la máquina no tiene camino saliente hasta el broker, o el propio broker está caído.

2. La columna Dispositivo nombra el activo en lugar de No vinculado, y el contador Vinculados a un dispositivo ha subido en uno.

3. Destino local nombra el servicio que usted quería publicar, el puerto RDP o SSH de esa máquina, y no otra cosa.

4. Abra una sesión real desde el navegador y confirme que conecta y que arranca la grabación. Esa es la única comprobación que ejercita toda la cadena: agente, broker y la ruta de vuelta de la solución.

5. Confirme que la máquina y su red siguen sin ningún puerto entrante abierto. Si alguien abrió uno "para que funcionara", no es el camino inverso el que lleva el tráfico y ha perdido la propiedad por la que instaló el conector.

Errores comunes

Síntoma	Causa	Solución
El conector nunca pasa a En línea	La máquina no tiene camino saliente hasta el broker	Permita el acceso saliente de la máquina a los puertos del broker; no hace falta nada entrante
El conector estaba En línea y pasó a Sin conexión	La máquina está apagada, o el broker no está disponible	Los conectores remarcan por su cuenta cuando el broker vuelve. Véase Disponibilidad en Broker
El conector está En línea pero nadie puede conectarse	Figura como No vinculado: no hay ningún activo de inventario asociado	Vincúlelo a un dispositivo
Varias máquinas debían quedar alcanzables y solo lo está una	El instalador se ejecutó en una máquina, y un conector publica solo a sí mismo	Instale un conector por máquina, o use un gateway de broker para dar servicio a toda la red
El conector está En línea pero la sesión falla	Destino local no apunta al servicio que realmente escucha en esa máquina	Publique el servicio local que existe de verdad, en el puerto que realmente usa
El activo rechaza el camino del conector	Ya está vinculado a un proxy	Un activo usa un proxy o un camino de broker, nunca ambos

Referencia de campos

Elemento	Qué es
Descargar conector	Produce el instalador del agente, para ejecutarlo en la máquina destino
Conector	El nombre del conector, normalmente el nombre del host
Estado	En línea o Sin conexión, el estado de la conexión saliente con el broker
Broker	El broker en el que está enrolado este conector
Dispositivo	El dispositivo de inventario vinculado, o No vinculado
Destino local	El servicio local que el agente publica en su propia máquina

Requisitos, repetidos porque cada uno es una forma de que esto falle:

• El agente se ejecuta en la propia máquina destino.

• La máquina necesita acceso saliente al broker.

• Debe existir ya un broker registrado para que el conector se enrole en él.

Páginas relacionadas

• Broker: el concentrador al que marca el conector

• Gateways: el host de salto al que marca la solución, en cambio

• Proxy: el camino alternativo, donde la solución marca hacia dentro de la red

• Inventario de activos: el dispositivo al que se vincula un conector

• Conceptos básicos: cómo encajan activos, cuentas y sesiones