Los tenants que no tienen una licencia de OpenVPN y desean usar la conexión segura de Kron PAM pueden usar en su lugar el Built-in VPN Connector de Kron PAM (ya sea la opción saliente o entrante).  

La conexión saliente se refiere a la ruta que comienza con el servidor de Kron PAM y termina con el Kron PAM Connector. Si se selecciona la opción de conexión saliente, se accede al conector de Kron PAM ubicado en el sitio del cliente a través de un puerto UDP utilizando la dirección IP externa.

La opción Inbound Built-in VPN se refiere a la conexión establecida desde el nodo remoto de Kron PAM Connector hacia el servidor de Kron PAM.

Los paquetes de instalación de Kron PAM Connector se cargan en el Filerepo de Kron PAM. El equipo de soporte de Kron proporciona la información requerida para acceder a los archivos de instalación.

Para crear una conexión Outbound Built-In VPN:

, introduzca el nombre y la descripción del sitio remoto, y haga clic en 

Seleccione el nombre del sitio remoto, introduzca el nombre del nodo, el puerto del túnel, el puerto de conexión, la IP externa del nodo connector y la clave SSH RSA creada durante la instalación del nodo connector, y haga clic en 

Para crear una conexión Inbound Built-In VPN:

Seleccione el nombre del sitio remoto, introduzca el nombre del nodo, el puerto del túnel y la IP externa de la instancia de Kron PAM, y haga clic en 

Después de que se agrega el nodo a la GUI, se crea un archivo de configuración.

El usuario puede descargar el archivo de configuración del túnel. El script de creación de túnel en el nodo connector (connector_node_setup.sh) usa el archivo tunnel_setup.txt como entrada y crea un túnel entre el connector y Kron PAM.

Añadir un conector OpenVPN

Agregar un conector VPN integrado

Monitoreo de conectores

3.8.1-es

Interfaz web de Kron PAM

Administrador de licencias

Configuración del servidor de correo electrónico

Configuración de idioma

Gestión de listas de menú

Parámetros de configuración del sistema

Habilitación de notificaciones push para la aplicación móvil Kron PAM Client

Habilitar HTTPS en la interfaz web de Kron PAM

Gestión de copias de seguridad

Gestión de registros

Autenticación SAML

Integración del módulo de seguridad de hardware (HSM)

Autenticación de Windows en la interfaz gráfica de Kron PAM

Autenticación PKI

Configuración de SMS

Personalización del logotipo y del fondo

Multitenencia

Administración de Kron PAM

Creación manual de usuarios

Búsqueda de usuarios de Kron PAM

Menú de acciones de usuario

Editar usuarios de Kron PAM

Editar propiedades de usuario

Usuario temporal

Importación masiva de usuarios locales

Nueva solicitud de usuario

Forzar a los nuevos usuarios a cambiar la contraseña 

Configuración de la solidez de la contraseña del usuario 

Configuración del algoritmo hash de contraseñas de usuario

Notificar a los usuarios inactivos antes del bloqueo

Integración de LDAP/Active Directory

Integración de Microsoft Entra ID

Creación de grupos de usuarios

Credenciales asignadas

Administrador de claves SSH

Gestión de usuarios

Tipo de elemento

Grupos de dispositivos

Inventario de dispositivos

Gestión de dispositivos

Creación de claves de política

Creación de grupos de políticas

Creación de Realm de Dispositivo

Seguimiento de políticas

Gestión de políticas

Aprobación gerencial para conexiones 

Reserva de conexión con aprobación gerencial

Reserva de políticas gerenciales

Aprobación gerencial para comandos

Aprobación gerencial en el gestor de contraseñas de cuentas compartidas (Vault)

Flujo de aprobación

Configuración de SMS del flujo de aprobación

Gestión de aprobaciones

Proxy SSH

Proxy RDP

Proxy HTTP

Métodos avanzados de autorización

Análisis del comportamiento de usuarios y entidades

Administrador de sesiones OT/ICS

Proxy SFTP

Administrador de sesiones

Bóveda de contraseñas

Token de aplicación

Auditoría

Agente de Vault

Secretos

Envío del código QR de MFA a los usuarios

Creación de una conexión entre Kron PAM y la aplicación cliente móvil de Kron PAM

Habilitación de la autenticación multifactor (MFA)

Uso de MFA para iniciar sesión en la interfaz web de Kron PAM

Uso de MFA para iniciar sesión en el cliente de escritorio de Kron PAM

Uso de MFA para conexiones SSH

Uso de MFA para conexiones RDP

Uso de MFA para SSH Proxy

Uso de MFA para el proxy HTTP

Uso de MFA para SFTP Proxy

Uso de MFA para el Administrador TACACS+

Uso de MFA para Radius

Uso de MFA para la aplicación cliente móvil de Kron PAM

Uso de MFA para la gestión de acceso privilegiado remoto

Configuración del modo sin conexión

Uso de SMS para MFA

Uso del correo electrónico para MFA

Gestión de tokens de usuario

Uso de tokens de hardware para MFA

Uso de una clave de autenticación (clave FIDO) para MFA

Uso de Keystroke para análisis del comportamiento del usuario

Configuraciones MFA para servicios VPN

Proveedores MFA externos

Autenticación multifactor

Configuraciones básicas para la gestión de acceso unificado

Configuración de RADIUS MSCHAPv2

Página de configuración de administración de TACACS+ 

Administrador de acceso unificado

Proxy SQL

Registros de sesiones de base de datos y vistas de actividad

Kron DAM con Azure SQL Database

Alarma de base de datos

Inicio de sesión único (SSO)

Agregar cuenta de bóveda

Reserva de conexión y aprobación de comandos

Protección contra denegación de servicio (DoS)

Protección contra ataques de desbordamiento de búfer

Explorador de objetos DAM

Descubrimiento de datos sensibles

Informes

Zona de permisos

Descubrimiento de bases de datos

Gestión de listas de menús

APÉNDICE 1: Parámetros del administrador de configuración del sistema

APÉNDICE 2: Propiedades de la aplicación proxy SQL

Administrador de acceso a datos

Importación de dispositivos desde Amazon Web Services

Importación de dispositivos desde Microsoft Azure

Importación de dispositivos desde Google Cloud Platform

Cloud PAM

Definición de cuenta CSP

Habilitación del servicio CIEM

Azure

Gestión de derechos de infraestructura en la nube (CIEM)

Creando grupo de scripts

Creando script

Agregar un reino de scripts

Ejecutar un script

Registros de automatización de tareas privilegiadas

Automatización de tareas privilegiadas

Registros PAM de Kron

Sesiones activas y control dual

Visor de registros del sistema

Configuración de SIEM

Panel de análisis y respuesta a amenazas

Registro a prueba de manipulaciones

Funciones de informes y registro de Kron PAM

Monitoreo

Alarmas

Configuración de alarmas

Monitoreo y alarmas

Configuración de Watchdog 

Mecanismo de vigilancia

Alta disponibilidad

Escenario de conmutación por error

Visualización de informes y derechos de usuario

Creación de gráficos para informes

Creación de paneles

Programación de informes

Informes dinámicos

Arquitectura lógica

Requisitos de gestión de inquilinos 

Interfaz de gestión de inquilinos

Administración por administradores de tenants

Parámetros del Administrador de Configuración del Sistema para Multitenencia

Multiinquilinato

Integración DevOps

Portal de acceso remoto Kron PAM

Conector RPAM

Tipos de usuarios para la gestión de acceso privilegiado remoto

Gestión de licencias

Integración LDAP

Configuración de acceso remoto en Kron PAM

Kron PAM Gestión de Acceso Privilegiado Remoto (RPAM)

APÉNDICE 2: Descripciones de puestos para el Programador de tareas

Guía de referencia