PlateSpin Protect incluye numerosas funciones para ayudarle a proteger los datos y a aumentar la seguridad.
El cifrado de transferencia hace que la transmisión de los datos de la carga de trabajo sea más segura durante la réplica de la carga de trabajo. Si el cifrado está habilitado, la transferencia de datos en red del origen al destino se cifra mediante el estándar avanzado de cifrado (AES).
NOTA:el cifrado de datos afecta al rendimiento y podría ralentizar la transferencia de datos hasta en un 30 %.
Es posible habilitar o inhabilitar el cifrado individualmente para cada carga de trabajo. Para ello, se selecciona la opción Encrypt Data Transfer (Cifrar transferencia de datos). Consulte la Detalles de protección de la carga de trabajo.
El servidor de PlateSpin habilita SSL en el host del servidor de PlateSpin, de forma que la transmisión de datos sea segura entre el navegador Web y el servidor de PlateSpin con HTTPS (protocolo seguro de transferencia de hipertexto). La instalación también añade un certificado autofirmado si no se encuentra ninguno válido.
PlateSpin Protect protege las credenciales mediante una conexión SSL para las comunicaciones y la biblioteca de cifrado de Windows para cifrar las contraseñas.
Las credenciales que usa para acceder a varios sistemas (como las cargas de trabajo y los destinos de failback) se almacenan en la base de datos de PlateSpin Protect y, por lo tanto, quedan protegidas por las mismas medidas de seguridad que el host del servidor de PlateSpin.
Asimismo, las credenciales se incluyen en los diagnósticos, a los que pueden acceder los usuarios acreditados. Debe asegurarse de que solo el personal autorizado gestione los proyectos de protección de la carga de trabajo.
PlateSpin Protect proporciona un mecanismo completo y seguro de autorización y autenticación de usuarios basado en funciones de usuario. Este mecanismo controla el acceso a las aplicaciones y las operaciones que pueden realizar los usuarios. Consulte Configuración de la autorización y la autenticación de usuarios.
PlateSpin Protect proporciona la capacidad para usar la autenticación de Windows para acceder a la base de datos de Microsoft SQL Server. Consulte Requisitos para la autenticación de Windows para la base de datos de Microsoft SQL Server.
La Tabla 1-4 muestra los puertos por defecto que se usan en PlateSpin Protect. Si configura puertos personalizados, deberá abrirlos. Para las comunicaciones entre el servidor de PlateSpin y las máquinas de origen y de destino que gestiona, asegúrese de abrir también los puertos adecuados en los cortafuegos presentes entre ellos. El tráfico de las comunicaciones es bidireccional (entrante y saliente). Consulte también Requisitos de acceso y comunicación en la red de protección.
Tabla 1-4 Puertos por defecto usados por PlateSpin Protect
|
Número de puerto |
Protocolo |
Función |
Detalles |
|---|---|---|---|
|
|
|
(No seguro) Se usa para la comunicación HTTP entre el host del servidor de PlateSpin y los equipos de origen y de destino que gestiona. Abra este puerto en el host del servidor de PlateSpin, en las cargas de trabajo de origen y de destino y en los hosts ESXi de VMware. |
|
|
|
(Seguro) Se usa para la comunicación HTTPS, en caso de que SSL esté habilitado, entre el host del servidor de PlateSpin y los equipos de origen y de destino. Abra este puerto en el host del servidor de PlateSpin, en las cargas de trabajo de origen y de destino, en los hosts ESXi de VMware y en el servidor host de vCenter. |
|
|
|
Se usa para transferir datos entre los equipos de origen y de destino, incluida la transferencia basada en archivos y la transferencia basada en bloques. Abra este puerto en los equipos de origen y de destino para todas las cargas de trabajo. Los cortafuegos entre un origen y su destino también deben permitir el puerto TCP 3725. Consulte Configuraciones compatibles. |
|
|
|
Se usa para la comunicación RPC/DCOM en los equipos Windows durante el proceso de descubrimiento y al tomar el control del equipo de origen y rearrancarlo. Abra estos puertos para la comunicación entre las máquinas de origen y de destino para todas las cargas de trabajo Windows. Consulte Cargas de trabajo Windows compatibles. |
|
|
|
Se usa para la comunicación NetBIOS (servicio de nombre, servicio de datagrama y servicio de sesión). Abra estos puertos para la comunicación entre las máquinas de origen y de destino para todas las cargas de trabajo Windows. Consulte Cargas de trabajo Windows compatibles. |
|
|
|
Se usa para la comunicación SMB a fin de transferir el archivo de la carpeta de toma de control y transferir los archivos del servidor de PlateSpin al equipo de origen. Abra estos puertos en el host del servidor de PlateSpin y en las cargas de trabajo de origen. |
|
|
|
|
|
|
|
Se usa para la comunicación SSH y SCP en equipos Linux durante el proceso de descubrimiento. Abra este puerto en las máquinas de origen y de destino para todas las cargas de trabajo Linux. Consulte Cargas de trabajo Linux compatibles. |
|
|
|
Se usa para el tráfico SMTP si la notificación por correo electrónico está habilitada. Abra este puerto en el host del servidor de PlateSpin y en el host de transmisión de correo. |
|
|
|
|
|
|
|
Se usa para la comunicación de Microsoft SQL Server con fines de autenticación y para el intercambio de datos con un dispositivo SQL Server remoto. Abra los puertos SQL en el host del servidor de PlateSpin y en el host remoto de SQL Server, así como en todos los cortafuegos que haya entre ellos. Para obtener más información sobre los requisitos de puertos de SQL Server, consulte el artículo Configure the Firewall to Allow Server Access (Configuración del cortafuegos para permitir el acceso del servidor) en Microsoft Developers Network. |
|
|
|
Se usa para la conexión del administrador dedicada de Microsoft SQL Server. |
|
UDP |
|
Se usa para las instancias con nombre de Microsoft SQL Server. Este puerto puede ser necesario si usa instancias con nombre en un servidor SQL Server remoto. |
|
|
|
Se usa para Microsoft SQL Server o RPC para LSA, SAM y Netlogon. Si ha configurado Microsoft SQL Server para que use un puerto TCP específico, debe abrir dicho puerto en el cortafuegos. Consulte Requisitos para la autenticación de Windows para la base de datos de Microsoft SQL Server. |