Dicas de Segurança
Compreendemos que a segurança da informação é de extrema importância ao estabelecer ligações de ambiente de trabalho remoto. Aplicamos tecnologias de segurança padrão da indústria para proteger os seus dados e cumprir os mais rigorosos padrões de segurança.
Para estabelecer uma ligação de suporte remoto, o operador inicia o Remotto Desk que carrega uma Chave Pública RSA de 2048/4096 bits do servidor Remotto. O Remotto protege a sua ligação padrão usandoencriptação AES de 256 bits de ponta a ponta. Servidores STUN/TURN permitem ligação direta, enquanto os canais de sinalização e controlo permanecem nos servidores Remotto. Nestes casos, o ECDSA P-256 gere a negociação de chaves de encriptação usando o algoritmo Diffie-Hellman.
Iniciar sessão
Ao iniciar sessão na sua conta ou no Remotto Desk, recomendamos utilizar uma palavra-passe forte e configurar a autenticação de dois fatores para tornar a sua conta mais segura.
Força da Palavra-passe
A segurança dos seus dados depende não apenas da robustez do método de encriptação, mas também da força da sua palavra-passe. A política de segurança de palavras-passe do Remotto baseia-se nas especificações NIST mais recentes. A sua palavra-passe deve ter no mínimo 8 carateres. Pode utilizar qualquer carácter ASCII imprimível e espaços, sendo que os espaços no início e no fim serão removidos. A sua palavra-passe é verificada contra uma lista de palavras-passe comuns e simples.
Autenticação de Dois Fatores (2FA)
A autenticação de dois fatores é uma camada adicional de segurança para técnicos de suporte e profissionais de TI. Com o 2FA ativado, os operadores só podem iniciar sessão passando por um processo de verificação em duas etapas: fornecendo algo que sabem (palavra-passe) e algo que possuem (token 2FA).
⚠️ Recomendamos configurar mais do que um método de autenticação de dois fatores (telemóvel e e-mail) como opção de backup.
Autenticação Externa (Licença de Servidor)
Diversos esquemas de autenticação podem ser integrados no sistema Remotto, tais como OpenLDAP, Microsoft Active Directory, Novell eDirectory ou RADIUS. Quando a autenticação externa está configurada, os direitos de acesso e as permissões dos operadores são geridos pelos administradores de TI através dos seus diretórios empresariais de gestão de utilizadores.
Palavra-passe de Acesso
Ao instalar o acesso isolado (Remotto Agent) num computador remoto, deve definir uma palavra-passe de acesso segura. Esta será a sua palavra-passe principal de acesso, que terá de ser fornecida sempre que tentar aceder ao computador remoto.
Senha de Acesso Principal
Senha de acesso definida durante a instalação, que pode ser usada para conectar ao computador remoto por qualquer usuário.
Senha de Acesso por Conexão
Se você compartilhou acesso a um computador remoto com outros usuários da sua conta, pode definir uma senha diferente para cada usuário. Configurável nas opções do Remotto Agent.
Senhas de Uso Único
Gere senhas de uso único nas configurações do Remotto Agent. Cada senha pode ser usada apenas uma vez para conectar ao computador remoto.
Definições Adicionais
As definições do Remotto Agent permitem modificar ou personalizar diversas definições de segurança para a ligação a um computador sem supervisão.
Notificações por E-mail
Receba uma notificação por e-mail sempre que uma sessão de acesso remoto iniciar, parar, falhar ou um ficheiro for descarregado num computador específico.
Filtros de Acesso
Por razões de segurança, pode querer restringir a utilização do software Remotto na sua organização. É possível limitar o acesso aos servidores Remotto com base em endereços IP e/ou MAC. Utilize a função "allow" para especificar listas de endereços permitidos e "deny" para endereços bloqueados. Estas regras podem ser definidas para um utilizador específico ou para todo o domínio.
Por exemplo, pode permitir que os seus colaboradores gerem códigos de sessão apenas a partir do escritório (gama de IPs da empresa).
allow_ip 192.168.0.13/255.255.255.0;
allow_mac 00-19-d1-06-c9
⚠️ Endereços IP e MAC podem ser falsificados. Filtros por si só não substituem uma palavra-passe de acesso forte!
Filtragem de Porta
Um bom software de ambiente de trabalho remoto funciona sem exigir ajustes na firewall.
Com o Remotto, a sua firewall pode permanecer intacta, pois o Remotto Desk inicia automaticamente uma ligação de saída, tentando ligar através das portas7615, 80ou443.
Organizações maiores podem ter políticas específicas para a configuração de firewalls ou proxies. Os administradores de sistemas podem abrir apenas a porta 7615 para permitir o tráfego do Remotto e continuar a filtrar o restante. Também podem configurar exceções por nome DNS ou endereço IP.
Independentemente da configuração de rede, as aplicações Remotto tentarão automaticamente diferentes abordagens para encontrar um transporte funcional (detetar configurações de proxy, usar WinINet, criar túnel, utilizar DNS wildcard, etc.). Quando é utilizada uma Conexão Direta, a firewall deve permitir a ligação através das portas necessárias para os protocolos STUN e TURN. Normalmente a porta 3478 é utilizada, mas as ligações relay são feitas em portas altas arbitrárias.
Histórico de Acesso do Computador
Pesquise ligações estabelecidas na sua conta, timestamps de ligações de ambiente de trabalho e outras informações úteis.
Restrição de Recursos
O software de ambiente de trabalho remoto é uma ferramenta universal, utilizada praticamente em todos os setores. Existem inúmeros casos de utilização que exigem soluções muito flexíveis, permitindo a restrição de funcionalidades para cumprir normas de segurança distintas.
O Remotto permite restringir funcionalidades disponíveis durante uma sessão: assumir o controlo do computador remoto, transferir ficheiros entre cliente e operador, e muitas outras funcionalidades.
Exemplo:Um funcionário bancário deve poder ver o ecrã do computador do cliente, mas nunca deve poder partilhar o seu próprio ambiente de trabalho. Neste caso, a partilha de ecrã do lado do operador pode ser desativada.
Opção Intranet (Apenas LAN)
Algumas grandes organizações utilizam o Remotto apenas para suporte interno em diferentes localizações geográficas. Nesses casos, o software de ambiente de trabalho remoto deve permitir estabelecer sessões apenas dentro de uma rede local (LAN).
Se planeia utilizar o Remotto apenas dentro da sua LAN (intranet), não é necessário um endereço IP público. Precisa apenas de um endereço privado na gama de redes privadas (conforme especificado na RFC 1918).
Perguntas Frequentes
Quais portas precisam estar abertas para a solução hospedada?
A porta 7615 é a escolha preferida e pode ser considerada a porta padrão do Remotto, assim como 22 é SSH, 23 é Telnet, 25 é SMTP e 3389 é RDP. Ter uma porta específica é conveniente — se você possui uma política de firewall/proxy, basta abrir a porta 7615 e todos os produtos Remotto funcionarão. Se usássemos apenas 80/443, o administrador teria dificuldade em permitir o tráfego do Remotto e limitar o restante. Em ambiente de proxy, verifique com o administrador de rede se é possível criar uma exceção, permitindo conexão TCP direta na porta 7615 para *.remotto.com. Se o proxy suporta apenas exceções por IP, consulte a lista atualizada de servidores. A conexão direta oferece melhor desempenho e menor latência. Se apenas tráfego HTTP/HTTPS é permitido (portas 80 e/ou 443), nossos aplicativos tentam encontrar um transporte funcional automaticamente (detectar configurações de proxy, usar WinINet, criar túnel, usar DNS curinga, etc.). Cada tipo de transporte tem um timeout de 7 segundos.
Qual é a duração dos logs de sessão?
Uma sessão permanece ativa enquanto o Remotto Desk está em execução. Quando o Remotto Desk é fechado ou a sessão é encerrada pelo botão "Encerrar Sessão", a sessão deixa de estar ativa. O sistema mantém as informações básicas da sessão (IPs dos computadores, transcrição do chat, quantidade de dados transferidos, etc.). A sessão também pode ser automaticamente encerrada após um tempo de inatividade especificado. O tempo de inatividade conta a partir da última ação do usuário no computador.
Como devo configurar meu firewall para uma experiência otimizada?
Se você não filtra conexões de saída, nenhuma alteração é necessária. Se você filtra conexões de saída, permita todas as conexões para *.remotto.com caso seu firewall suporte exceções por DNS. Se seu firewall suporta apenas exceções por endereço IP, consulte a lista de servidores para obter a lista atualizada de IPs. Lembre-se de que a lista muda ao longo do tempo (novos servidores são adicionados, antigos são desativados), então verifique periodicamente. Um proxy intermediário pode ser configurado para minimizar as regras e manter a manutenção no mínimo.
O Remotto é seguro contra hackers?
O Remotto utiliza criptografia SSL/TLS padrão da indústria. Sua sessão será privada — criptografada ponta a ponta — do Remotto Connect ao Remotto Desk. O cliente também precisa aprovar cada ação, então o operador não pode simplesmente assumir o controle do computador. Não é necessário alterar nenhuma configuração do sistema operacional.
O que acontece se meu IP mudar durante a sessão?
Sim, o Remotto Desk reconecta automaticamente ao servidor. É praticamente o mesmo que desconectar o cabo de rede e reconectá-lo.
Experimente grátis
Os Primeiros 7 Dias São Por Nossa Conta!
Todos os recursos incluídos. Sem necessidade de cartão de crédito.
Cadastre-se Gratuitamente