Cómo configurar los puertos Dameware para permitir conexiones remotas

Dameware de SolarWinds es uno de los programas de escritorio remoto más completos que puede utilizar en su negocio. Especialmente si busca algo para desplegar el soporte y los servicios de TI, como instalaciones de software y parches, solución de problemas informáticos y resolución de problemas. Incluso puede integrarse en el Help Desk Web de SolarWinds, que le permite dirigir remotamente sus tickets y solicitudes de clientes directamente desde la interfaz del Help Desk.

Cómo funcionan las conexiones remotas Dameware

Para iniciar una sesión remota, es necesario instalar el cliente de Dameware en su máquina y luego instalar el agente de cliente en la máquina remota. Luego también necesita configurar los tres componentes del servidor que vienen incluidos en el paquete de instalación. Por supuesto, puede optar por desplegar Dameware en modo autónomo y así no tendrá que instalar los componentes del servidor. Pero todo eso depende del tipo y tamaño de su organización. Si esto le resulta un poco confuso, puede consultar nuestra revisión completa del Soporte Remoto de Dameware para ponerse al día.

Así que, cuando quieras conectarte a un ordenador remoto, sólo tienes que introducir su dirección IP en el cliente de Dameware y enviar la solicitud de conexión. El agente del cliente en el ordenador central recibirá entonces la solicitud y podrá iniciar la sesión remota. Si te conectas a los ordenadores de tu red, el proceso es así de fácil. Sin embargo, si la computadora remota está en una red diferente, no podrá acceder a ella hasta que haya abierto algunos puertos específicos en sus enrutadores. El agente de cliente de Dameware utiliza los puertos 6129, 6130, 6132 y 6133 para escuchar las solicitudes de conexión entrantes y estos puertos estarán definitivamente cerrados para la mayoría de los enrutadores.

¿Por qué se cierran los puertos en primer lugar

Bueno, tu router es una puerta de enlace. Lo usas para conectarte a redes externas, incluyendo Internet, pero también puede ser usado para acceder a tu red desde fuera. Lo cual es un riesgo importante porque si personas malintencionadas acceden a su red pueden extraer datos comerciales importantes. Por lo tanto, para evitar esto, el router actúa como un cortafuegos y viene con sólo unos pocos puertos abiertos para permitirle el acceso a Internet. Para la mayoría de las demás conexiones que desee iniciar, deberá abrir los puertos manualmente. Incluyendo las conexiones remotas de Dameware a las que nos referimos.

Todos los puertos importantes de Dameware y por qué deberían estar abiertos

Puerto 443 (HTTPS) – Este es el puerto que el Proxy de Internet Dameware utiliza para comunicarse con el Mini Remote Control y el agente cliente en la máquina del usuario final. Es el puerto que se utiliza para transmitir las solicitudes de sesión de Internet. Además, en el caso de que el ordenador final no tenga instalado el agente de cliente de Dameware, es el puerto que se utilizará para descargar los componentes necesarios.

Puerto 6129 (Mini Puerto de Control Remoto Dameware) – Este es el puerto que el agente cliente de Dameware en el ordenador central utiliza para escuchar las peticiones de conexión remota entrantes.

Puerto 6130 (Puerto de comunicación del Mobile Gateway) – Este es el puerto que el servidor del Mobile Gateway utiliza para escuchar las solicitudes entrantes del cliente móvil para que pueda, a su vez, reenviar la solicitud al agente cliente en el ordenador central.

Puerto 6132 – Este puerto es bidireccional y se utiliza para transmitir los datos de la sesión de Internet entre el mini mando a distancia Dameware y el proxy de Internet Dameware.

Puerto 6133 (Puerto del Servicio Dameware) – Este puerto también es bidireccional y lo utilizan los componentes del Servidor Dameware para comunicarse entre sí.

Si tienes conocimientos de transmisión de puertos, entonces esta puede ser toda la información que necesitas. Si no es así, entonces quédese mientras pasamos por el proceso paso a paso de cómo abrir puertos en su router y también en su cortafuegos.

Cómo hacer que el router permita conexiones remotas

El proceso variará dependiendo del router, así que piensa en esto como una guía general. Intentaré destacar cómo varía el proceso con algunos de los routers más comunes, pero si no se menciona el router, puedes usar tu intuición para que la guía funcione.

Paso 1: Accede a la interfaz web de tu router

Para ello, abra su navegador preferido, introduzca la dirección IP del enrutador en la barra de direcciones y pulse intro. La mayoría de los enrutadores utilizan 192.168.0.1 o 192.168.1.1 como sus direcciones IP, pero si estas dos no funcionan para ti, puedes hacer una rápida comprobación a través de la línea de comandos.

Inicio de sesión del router

Si utiliza Windows, abra el símbolo del sistema y utilice el comando ipconfig. Aparecerán varias opciones y entre ellas, verás Default Gateway . Esta es la dirección de tu router.

Cómo comprobar su puerta de enlace por defecto

Si estás usando una computadora Mac abre la Terminal y usa el comando netstat -nr y si estás usando Linux de nuevo abre la terminal y luego usa el comando ip route | grep default.

D-Link Iniciar sesión

Ahora deberías estar en la página de inicio de sesión de tu router, donde se te pedirá que introduzcas los datos de inicio de sesión. Una vez más, estos detalles variarán dependiendo del router. Para los enrutadores D-Link y Belkin utiliza Admin como nombre de usuario y deja el campo de la contraseña en blanco. Si utiliza Linksys, Asus, DrayTek, TP-Link o un enrutador de TRENDnet utilice admin como nombre de usuario y contraseña. Para otros tipos de enrutadores, haga una búsqueda en línea para establecer los datos de inicio de sesión predeterminados.

Paso 2: Preparar los puertos

Pero primero, necesitarás encontrar la configuración de reenvío de puertos. En mi caso, estoy usando un enrutador D-Link, así que sólo tendré que ir a la configuración avanzada y la opción estará disponible como Reglas Avanzadas de Reenvío de Puertos. Para otros, la opción puede estar disponible como Servidor virtual mientras que otros serán cándidamente etiquetados como reenvío de puertos. I f tiene ambas opciones se puede usar cualquiera de ellas.

Además, para algunos routers como Linksys, la opción no estará disponible en Configuración avanzada sino en Aplicaciones y juegos . He incluido capturas de pantalla de la mayoría de los principales enrutadores.

Reenvío del puerto del enrutador de Asus

Reenvío de puertos del enrutador Linksys

Reenvío de puertos de NETGEAR

Reenvío del puerto de Belkin

Ha llegado a la sección de expedición del puerto. El siguiente paso es rellenar los campos obligatorios, que son casi los mismos para cada enrutador. Estos son; el nombre de servicio/nombre de puerto, el número de puerto, el protocolo a utilizar (TCP/UDP) y por supuesto la dirección IP interna a la que se está reenviando.

Configuración de los puertos Dameware en el D-Link

Una vez que los detalles hayan sido llenados, guarda los ajustes y estarás listo para irte. Asegúrate de marcar el botón de habilitar si está ahí. Los puertos deberían estar abiertos a menos que estén bloqueados por el cortafuegos incorporado del ordenador. En este caso, deberá seguir los siguientes pasos.

Cómo habilitar el reenvío de puertos en el cortafuegos de Windows

1. Abra el panel de control , navegue hasta la sección Sistema y Seguridad y abra Windows Defender Firewall . O simplemente busca Firewall en la barra de búsqueda y te seguirá llevando allí.

Abriendo el Firewall de Windows

2. Ve a la configuración avanzada y en el panel de la izquierda verás la opción Inbound Rules . Haz clic con el botón derecho del ratón y selecciona la opción New Rule . O alternativamente, navega al panel Acciones en el lado derecho de la ventana y haz clic en Nueva Regla . Se te pedirá que selecciones el tipo de regla que quieres crear y en nuestro caso debes hacer clic en puerto y luego Siguiente .

Reenvío de puertos en el Firewall de Windows

3. Introduce los números de puerto que quieres permitir. Pero primero, especifique si la regla se aplica a las conexiones TCP o UDP. El Soporte Remoto Dameware utiliza la conexión TCP.

Port Forwarding Windows Firewall

Cuando enumere varios puertos como en nuestro caso, use comas para separarlos. O puedes usar la opción de rango en la que en lugar de listar un número de puertos consecutivos sólo especificas el rango. Por ejemplo, puedes usar 500-512 en lugar de listar todos los puertos intermedios.

4. Seleccione la opción Permitir la conexión en la siguiente pestaña y marque todas las casillas cuando se le pida que seleccione dónde se aplica la regla. 5. A continuación, da un nombre a la regla y termina el proceso. Y ya has terminado. Para eliminar la regla, haz clic en ella en la lista de reglas del panel central y en el panel derecho verás la opción de eliminación.

Reenvío de puertos del Firewall de Windows

En este punto, ahora debería ser capaz de iniciar con éxito una conexión remota con ordenadores fuera de su red interna. Sin embargo, hay un paso más que muchos olvidan pero que es crucial. Estoy hablando de cambiar la dirección IP interna donde has reenviado los puertos de dinámico a estático.

Si está utilizando el DHCP para asignar direcciones IP a sus dispositivos, en algún momento asignará una nueva dirección al ordenador remoto. Lo que significa que tienes que pasar por todo el proceso de reenvío de puertos de nuevo usando la nueva dirección. El siguiente paso tiene como objetivo asegurar que la dirección IP del ordenador remoto no cambie después de un tiempo.

Cómo asignar una dirección IP estática a su dispositivo

La asignación de la IP estática puede realizarse mediante dos métodos. El primero es a través de la interfaz del router, que es perfecta para dispositivos como cámaras y consolas de juegos que carecen de una forma directa de interactuar con su firmware y software. Pero si estás asignando una IP para un ordenador, entonces puedes hacerlo directamente desde su interfaz. Es más fácil y es el método que usaremos. Pero primero, hay cierta información que necesitas y que obtendrás de la línea de comandos.

1. Abra el símbolo del sistema, introduzca el comando ipconfig /all y anote la siguiente información. Su dirección IPv4, Máscara de subred, Puerta de enlace predeterminada y servidores DNS.

Command Prompt ipconfig all

2. Abra el panel de control , navegue hasta la sección Red e Internet y haga clic en Centro de redes y recursos compartidos . Una vez hecho esto, haz clic en la opción Change Adapter Settings que está en el panel izquierdo.

Cambiar la configuración del adaptador

3. Haga clic con el botón derecho del ratón en la opción Ethernet y vaya a propiedades . 4. De los elementos listados, busca la opción etiquetada Protocolo de Internet Versión 4 (TCP/IPv4) , selecciónala y luego haz clic en propiedades .

Abriendo Puertos en el Firewall de Windows

4. Rellena la información que has recogido del paso 1 en los campos apropiados y luego haz clic en OK.

Y ya has terminado.