El cliente « SASE » —el cliente « Versa »SASE — es la aplicación VPN nativa de Versa—disponible para Android, Chromebook, iOS, Linux, macOS y Windows— que conecta a los usuarios remotos con las pasarelas de acceso seguro de Versa a través de túneles IPsec, TLS o DTLS, aplicando la política «Zero Trust» mediante la autenticación multifactorial, las comprobaciones del estado de los dispositivos y la selección continua de la mejor pasarela y la mejor ruta.
Puntos clave
- Una aplicación VPN nativa para Android, Chromebook, iOS, Linux, macOS y Windows.
- Anteriormente conocida como la aplicación cliente « Versa Secure Access» (VSA).
- Se registra en un portal y, a continuación, establece una conexión tunelizada con una pasarela de acceso seguro.
- Se gestiona desde el servicio de acceso seguro para directores de Versa o desde Concerto.
- Aplica la autenticación de dos factores (MFA), el estado de seguridad de los dispositivos, el túnel dividido y la selección de la mejor puerta de enlace.
En esta página: Por qué es importanteCómo funcionaSASE Modelos de implementación para clientesSASE Cliente y VersaPreguntas frecuentes
¿Por qué es importante un cliente « SASE »?
El acceso «Zero Trust» depende de un punto de aplicación coherente en el propio terminal, no solo en el perímetro de la red. El cliente « SASE » es ese punto de aplicación: la misma aplicación, disponible en todos los principales sistemas operativos de escritorio y móviles, que autentica al usuario, comprueba el estado del dispositivo y aplica todas las reglas que establezca el administrador —túnel dividido, detección de redes de confianza, controles de prevención de pérdida de datos— en el dispositivo desde el que trabaja el usuario. Sin él, el acceso remoto se reduce a un simple túnel VPN sin verificación continua una vez establecida la conexión.
Es también lo que hace que el modelo «Zero Trust» sea práctico, en lugar de teórico, para los usuarios finales. El cliente reevalúa el contexto de forma continua —cambiando a una pasarela o ruta más fiable cuando el rendimiento se deteriora, omitiendo el túnel solo cuando se demuestre que se cumplen las condiciones de una red de confianza y enviando datos de telemetría del dispositivo y de la conexión a la plataforma—, de modo que las decisiones de acceso se mantienen actualizadas en lugar de tomarse una sola vez al iniciar sesión y no revisarse nunca más.
¿Qué es un cliente de « SASE »?
El cliente « SASE » es un cliente VPN nativo, que anteriormente se denominaba « Versa Secure Access (VSA)» antes de que se cambiara el nombre del software a lo largo de las distintas versiones. Establece una conexión VPN de acceso remoto a través de túneles IPsec (IKEv2), TLS o DTLS, según el orden de túneles configurado en la pasarela, con autenticación de nivel empresarial, incluyendo EAP-MSCHAPv2, autenticación de dos factores, contraseñas de un solo uso por SMS o correo electrónico, TOTP, SAML y autenticación de dispositivos basada en certificados. La misma aplicación está disponible para todas las principales plataformas de escritorio y móviles, por lo que la experiencia de conexión y las políticas que se le aplican se mantienen coherentes independientemente del dispositivo que utilice el usuario.
La conexión consta de dos fases. En primer lugar, el cliente se registra en un portal de acceso seguro, que autentica al usuario (localmente o a través de LDAP), envía la configuración, las políticas y las rutas, y genera la clave secreta de un solo uso que se utiliza para establecer el túnel. A continuación, se conecta a una pasarela de acceso seguro para la propia sesión de VPN, cuyo comportamiento —qué política se aplica, qué pasarela se prefiere, si el tráfico se divide en túneles— viene determinado por el usuario, el grupo, la región o el dispositivo.
SASE Modelos de implementación de clientes
La misma aplicación de cliente se gestiona desde uno de los dos backends. En el modelo gestionado por Director, un administrador configura el Servicio de Acceso Seguro de Versa directamente en los dispositivos VOS desde Director — Servicios > Acceso Seguro > Portal y Pasarela —, con perfiles de acceso seguro, rutas y resolutores DNS definidos por plantilla; además, las funciones de portal y pasarela pueden residir en el mismo dispositivo o en dos distintos. En el modelo gestionado por Concerto, el cliente se rige, en cambio, por reglas de acceso seguro basadas en el cliente y configuradas a través de los flujos de trabajo de « SASE » de Concerto, que conectan a los usuarios a las puertas de enlace en la nube de Versa en lugar de a un par de portal y puerta de enlace alojados en VOS. El modelo que se aplique dependerá de si los servicios de SASE del inquilino se administran desde Director o desde Concerto; por lo demás, el binario del cliente, las plataformas compatibles y la mayor parte de su conjunto de funciones son los mismos.
SASE Cliente y Versa
El cliente « SASE » es la interfaz de usuario del Servicio de Acceso Seguro de Versa: se registra en un portal, establece una conexión tunelizada con una pasarela y, desde allí, utiliza la misma pila de seguridad —NGFW, IPS y aplicación de políticas— que protege el tráfico de las sucursales de VOS. Funciones como la supervisión de la experiencia digital y la generación periódica de informes de métricas envían datos de telemetría del cliente y de la conexión a Versa Analytics, mientras que los perfiles de información de los terminales permiten a los administradores clasificar y actuar en función del estado de los dispositivos antes de conceder el acceso, lo cual se vuelve a comprobar a intervalos configurables (normalmente cada 10 minutos); los ajustes de «Force Tunnel» y «Split Tunnel» determinan qué tráfico dirige el cliente hacia el túnel. Los controles empresariales, como la personalización de la marca, la protección a prueba de manipulaciones y los cifrados conformes con FIPS, completan su idoneidad para implementaciones reguladas. Consulte «Uso de la aplicación de cliente Versa SASE » y «Uso del cliente Versa SASE con Concerto» para conocer el conjunto de funciones del cliente, y «Configuración del servicio de acceso seguro Versa » para la configuración del lado del Director.
Preguntas frecuentes
¿Con qué sistemas operativos es compatible el cliente « SASE »?
Android 6.0 y versiones posteriores (incluido Chromebook), iOS 13 y versiones posteriores, Linux (Debian 10 o Fedora 34 y versiones posteriores), macOS 10.14 y versiones posteriores, y Windows, incluidos Windows 10, 11 y varias versiones de Windows Server, aunque la compatibilidad con Windows 7 y 8.1 es limitada, ya que Microsoft dejó de ofrecer soporte para esas versiones.
¿Cómo se llamaba antes el cliente « SASE »?
En versiones anteriores del software —antes de la 7.4.3 para Android, la 7.3.7 para macOS y la 7.4.5 para Windows—, esta misma aplicación se denominaba « Versa Secure Access (VSA) client». El cambio de nombre refleja el posicionamiento más amplio de Versa SASE ; la funcionalidad subyacente del cliente se ha mantenido.
¿Cuál es la diferencia entre el portal de acceso seguro y la pasarela de acceso seguro?
El portal autentica al usuario, registra el dispositivo y envía la configuración, las políticas y las rutas. La pasarela es a la que el cliente se conecta posteriormente mediante un túnel para establecer la sesión VPN propiamente dicha. Ambas funciones pueden ejecutarse en el mismo dispositivo VOS o en dos dispositivos distintos.
¿Se puede gestionar el cliente « SASE » tanto desde Director como desde Concerto?
El software de cliente es el mismo en ambos casos, pero cada inquilino se gestiona desde un único backend a la vez: el Servicio de Acceso Seguro de Versa , configurado directamente en los dispositivos VOS a través de Director, o las reglas de acceso seguro basadas en el cliente, configuradas a través de Concerto.
¿Cómo autentifica a los usuarios el cliente « SASE »?
Admite la autenticación local y LDAP en el portal, además de la autenticación de dos factores, contraseñas de un solo uso por SMS o correo electrónico, TOTP, SAML y la autenticación de dispositivos basada en certificados, todo ello configurable por usuario, grupo, región o dispositivo a través del perfil de acceso seguro. Las versiones más recientes también permiten establecer un orden de autenticación, eligiendo si se ejecuta primero la autenticación del usuario o la del dispositivo.
Más información sobre el cliente « SASE »
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| Versa Networks productos | Versa | Versa |
|---|---|---|
| VersaDescripción general del producto, que abarca el cliente « SASE », junto con las pasarelas y el motor de políticas con los que se conecta. | Cómo se organizan y se prestan, por parte del proveedor, los servicios de SD-WAN y « SASE » que el cliente ha contratado. | Versasu plataforma de formación, con cursos que abarcan la implementación de SASE Client y la configuración del acceso seguro. |
Términos relacionados
Si estás leyendo sobre el cliente « SASE », te conviene echar un vistazo a lo siguiente.
| Confianza cero | Versa | Secure SD-WAN |
|---|---|---|
| El modelo de seguridad que aplica el cliente « SASE »: verificación continua de la identidad y del estado del dispositivo antes de conceder el acceso. | La consola en la que se configuran para el cliente un portal de acceso seguro y una pasarela gestionados por Director. | Versala plataforma de redes y seguridad que el cliente « SASE » pone a disposición de los usuarios y dispositivos remotos. |