> For the complete documentation index, see [llms.txt](https://wiki.datadike.com/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://wiki.datadike.com/product-guide/configuracoes/pam/sysadmin/enviroment/brokers.md).

# Brokers (Acesso Remoto Reverso)

O **Broker** permite acessar ativos em **redes remotas ou de terceiros** sem publicar nenhuma porta de entrada nessas redes e sem VPN. Tanto o **gateway** (do lado do alvo) quanto o **PAM** *discam* para um **broker** zero-trust (overlay seguro); o PAM alcança o alvo pelo túnel já estabelecido. A sessão é mediada, gravada e auditada como qualquer outra.

Gerenciado em **Console > Gateway > Brokers**.

## Conceito

```
[alvo na rede remota] ⇇ gateway ──disca──▶ BROKER (público) ◀──disca── PAM
```

Ninguém abre porta de entrada exceto o broker. O alvo nunca fica exposto à internet — ele apenas faz uma conexão de saída para o broker.

## Fluxo de uso (pela tela)

1. **Cadastrar broker** — em Console > Gateway > Brokers, informe host, portas e o token de administração do controlador. O status (online/offline) aparece na lista.
2. **Enrolar gateway** — na aba *Gateways* do broker, clique em *Enrolar gateway* e dê um nome. O PAM devolve um **token JWT de uso único**; rode o instalador do gateway com esse token na máquina/appliance do site remoto. O gateway fica *online*.
3. **Publicar alvo** — na aba *Alvos*, publique um `host:porta` da rede do gateway como um serviço acessível. Anote o nome do serviço.
4. **Cadastrar o ativo** — registre o ativo no PAM apontando para a porta-local correspondente. A partir daí o acesso é o fluxo normal (terminal web/RDP/SSH), com gravação e auditoria.

## Casos de uso

* Acesso de **terceiros/fornecedores** a ativos internos sem dar VPN.
* Filiais e redes remotas sem IP de entrada.
* Ambientes segmentados onde não se quer abrir firewall de entrada.

Veja também o passo a passo completo de configuração em [Configurar Broker e Gateway (Acesso Remoto Reverso)](/product-guide/configuracoes/pam/how-to/configurar-broker-e-gateway.md) e a governança de usuários externos em [Acesso Remoto para Terceiros](/product-guide/configuracoes/pam/how-to/acesso-remoto-para-terceiros.md).


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question.

Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter:

```
GET https://wiki.datadike.com/product-guide/configuracoes/pam/sysadmin/enviroment/brokers.md?ask=<question>&goal=<endgoal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.