Foro de TI tranquilo

Hola,

¿es posible instalar el servidor WAPT en la nube?
La idea sería gestionar la configuración de estaciones de trabajo Windows instaladas en diferentes tiendas sin tener que configurar una VPN, etc., y poder hacerlo sin tener que establecer una conexión remota en cada estación de trabajo cada vez que necesitemos instalar o actualizar software.
Las diferentes tiendas no están conectadas entre sí; cada una solo tiene acceso a internet. ¿
Es seguro usar WAPT a través de internet? ¿O se puede proteger (mediante un proxy inverso u otros medios)?

Atentamente,
Ed

¿Versión comunitaria o versión empresarial? Funciona en la versión empresarial; desconozco la versión comunitaria.

Hola,

esta es la configuración que usamos en la edición Community y funciona sin problemas.

Tenemos varias estaciones de trabajo distribuidas en trece ubicaciones que se conectan a un servidor a través de internet. La conexión se realiza desde la estación de trabajo al servidor.
El flujo de datos entre las estaciones de trabajo y el servidor está cifrado mediante SSL.
Esto nos permite gestionar la configuración de las estaciones de trabajo.

Imagino que funcionaría con un servidor virtual dedicado en cualquier plataforma en la nube.

Saludos cordiales,

El problema no está en el cifrado de la conexión, sino en la autenticación del certificado del cliente en todos los puntos de entrada de nginx (para evitar que el servidor esté demasiado abierto al público en general)

Sin duda, es más seguro con certificados de cliente.

En un entorno comunitario, para aumentar aún más la seguridad, también se pueden filtrar las comunicaciones según las direcciones IP de los sitios web (siempre que sean estáticas) y exigir una contraseña durante la instalación inicial del cliente WAPT.

Solo quería comentar que es posible y funciona en un entorno comunitario, pero es menos seguro, eso es cierto.

Que tengas un buen día.

Hola y gracias por sus respuestas.

Tanto en la versión comunitaria como en la empresarial, es posible siempre que solo se dejen abiertos a internet los puertos dedicados del servidor WPAT y, si es posible, se aplique un filtrado basado en las direcciones IP de los clientes.

Saludos,
Ed