Configurar la administración remota según la arquitectura instalada de ADM.
Opciones de configuración
Existen dos opciones para configurar la administración remota, según la arquitectura de red disponible:
Conexión saliente (recomendada)
Es el método para los agentes cuyo apuntamiento es al Conserver o al Repserver. Los dispositivos envían la información a un servidor de notificaciones, sin que el Repserver o el Conserver requieran una conexión directa hacia ellos. Esto evita exponer puertos de entrada en los dispositivos.
La comunicación se realiza mediante WebSockets, estableciendo una conexión bidireccional persistente entre el agente de ADM y el servidor de notificaciones.
Para esta configuración, los agentes deben tener acceso sin restricciones a la URL https://Dominio/repserver/Notificationmessage, la cual aplica independientemente de si el agente tiene como apuntamiento el Repserver o el Conserver.
⚐ Notas:
- La administración remota solo se soporta en sitios seguros con protocolo HTTPS.
- La administración remota requiere tener habilitada la comunicación por TLS 1.2 o TLS 1.3. Por seguridad, no se soportan versiones anteriores de TLS.
Conexión entrante (LAN, alternativa)
Cuando la arquitectura on-premise no permite aplicar la conexión saliente por las restricciones de acceso mencionadas, puede configurarse la administración remota por conexión entrante.
⚐ Nota: Esta opción es menos recomendada: requiere abrir el puerto 9025 (TCP, UDP) en los agentes para que el Repserver o el Conserver, según corresponda, establezcan la conexión hacia el dispositivo, y exige que los componentes de ADM se encuentren en la misma red LAN.
Puertos y permisos requeridos
1. Lea atentamente los puertos y permisos requeridos del siguiente link según la arquitectura de instalación de ADM y el tipo de conexión para la administración remota (conexión entrante o saliente) mencionada anteriormente para los siguientes componentes de ADM, antes de pasar al siguiente punto:
- Agente ADM Arquitectura Onpremises
- Servidor de notificaciones del Repserver
Configuración de la base de datos según el tipo de conexión
Para la conexión saliente, actualice el parámetro EnableServerNotification a true:
SELECT * FROM afw_settings WHERE sett_key = 'EnableServerNotification'
UPDATE afw_settings SET sett_value = 'true' WHERE sett_key = 'EnableServerNotification'
Para la conexión entrante (LAN), actualice el parámetro a false:
UPDATE afw_settings SET sett_value = 'false' WHERE sett_key = 'EnableServerNotification'
⚐ Nota: En la vista detalle de los dispositivos inventariados por ADM podrá consultar la información del dispositivo con Administración Remota