¿Qué es VSA?

Versa Secure Access (VSA) es el servicio de acceso remoto seguro basado en cliente de Versa, compuesto por un portal de registro, una pasarela en la nube y un cliente de terminal. Ofrece a los usuarios remotos conectividad mediante SD-WAN o túneles VPN seguros a las redes empresariales, además de acceso a Internet a través de una pasarela web segura. Posteriormente, el componente de cliente pasó a denominarse « Versa »SASE , pero VSA sigue siendo el nombre del servicio, la pasarela y el portal.

Puntos clave

• VSA es un servicio con licencia: portal de registro, pasarela en la nube y cliente.
• Ofrece acceso mediante SD-WAN o túneles VPN, además de navegación segura a través de una pasarela web.
• El cliente de punto final pasó a llamarse « Versa » en lugar de «SASE »; el servicio VSA sigue en funcionamiento.
• La autenticación se realiza mediante Active Directory o la base de datos de usuarios local de VOS.
• VSA cuenta con licencia para los niveles Essential y Professional, con un mínimo de 50 usuarios.

En esta página: Por qué es importante · Cómo funciona · Componentes del VSA · VSA y la plataforma « Versa » · Preguntas frecuentes

¿Por qué es importante el VSA?

Las plantillas que trabajan a distancia y en modalidad híbrida necesitan acceso a la red corporativa y una navegación segura por Internet sin necesidad de una implementación completa de SD-WAN de sitio a sitio en cada ubicación. VSA da respuesta a esta necesidad ofreciendo el acceso remoto como un servicio con licencia: el usuario instala un cliente, se registra en el portal de la empresa y obtiene un túnel seguro para acceder a los recursos corporativos, además de un acceso a Internet regulado por políticas, sin que un administrador tenga que configurar un dispositivo de sucursal para cada empleado remoto.

Dado que VSA se aprovisiona y se licencia al igual que otros servicios de pasarela de Versa SASE , los MSP y las empresas lo gestionan junto con el servicio de pasarela web segura (SWG) en el mismo hardware de pasarela, desde el mismo portal Titan o el mismo flujo de trabajo de Director que se utiliza para el aprovisionamiento de sucursales y centros. Ese modelo de aprovisionamiento compartido es lo que permite a un distribuidor poner en marcha un servicio de acceso remoto para un cliente como parte del mismo pedido de pasarela que su servicio SD-WAN, en lugar de como un producto independiente.

¿Qué es VSA?

La arquitectura de VSA consta de tres componentes que funcionan de forma conjunta: un portal de registro al que accede un usuario recién autorizado mediante un enlace enviado por correo electrónico para vincular su cliente a una empresa; una pasarela en la nube que termina los túneles de los clientes y aplica las políticas de acceso seguro y SWG; y un cliente de punto final que establece el túnel y se ejecuta en el dispositivo del usuario. La autenticación en la pasarela se realiza mediante Microsoft Active Directory o la base de datos de usuarios locales de VOS, y se ofrece autenticación de dos factores para los usuarios locales.

El componente cliente tiene una historia de denominaciones que conviene conocer: en las versiones anteriores a Android 7.4.3, macOS 7.3.7 y Windows 7.4.5 se distribuía como la «aplicación cliente Secure Access (VSA) deVersa », y posteriormente pasó a denominarse «clienteSASE deVersa ». Sin embargo, el nombre del servicio VSA sigue utilizándose actualmente para la pasarela, el portal, las licencias y los certificados; el cambio de nombre se aplicó a la aplicación cliente, no al servicio.

Componentes VSA

El portal VSA es donde el usuario registra un nuevo dispositivo: introduciendo el FQDN del portal, el nombre de la empresa y el ID de usuario enviado por correo electrónico, tras lo cual el cliente sincroniza su configuración automáticamente. La pasarela VSA es la pasarela de SASE en la nube o local a la que se conecta el cliente mediante un túnel; las reglas del cortafuegos y de descifrado TLS hacen referencia a ella a través de una zona de entrada dedicada (denominada «Acceso seguro» o «Cliente remoto») para que la política pueda distinguir el tráfico VSA del tráfico SD-WAN y del tráfico dirigido a Internet. El cliente VSA es el software de punto final —ahora denominado « Versa »SASE — compatible con Windows, macOS, Linux, iOS, Android y ChromeOS, configurable para túnel completo (todo el tráfico, incluido el de Internet, a través de la VPN) o túnel dividido (solo se canaliza el tráfico de la empresa).

VSA y la plataforma « Versa »

VSA se implementa como una opción de puerta de enlace de SASE : un distribuidor o un MSP gestiona la licencia a través del portal para MSP de Versa para una puerta de enlace en la nube de Versa , eligiendo un nivel de servicio —Essential o Professional— con un mínimo de 50 usuarios cliente, y configura el servicio resultante desde el portal deVersa Titan . Los ajustes por cliente —grupo de direcciones del túnel IPsec, túnel completo o dividido, conexión «Always On», acceso con prefijo privado y resolución DNS— se configuran en el perfil de cliente de acceso seguro, y es necesario instalar un certificado VSA que coincida con el FQDN del dispositivo de la pasarela antes de que un MSP cree inquilinos, ya que la creación de inquilinos copia ese certificado a los niveles inferiores. A continuación, los clientes registrados funcionan a diario como la aplicación de cliente «Versa »SASE , el nombre actual del software de punto final de VSA.

Preguntas frecuentes

¿Cuál es la diferencia entre VSA y el cliente Versa SASE ?

VSA es el servicio integral de acceso remoto seguro: portal, pasarela y cliente. El cliente « Versa » (SASE ) es el nombre actual del software para terminales de VSA, que pasó a llamarse así en versiones posteriores, tras haber sido denominado anteriormente «Versa Secure Access client application». El nombre «VSA as a service» sigue aplicándose a la pasarela, el portal y las licencias.

¿Qué métodos de autenticación admite VSA?

VSA realiza la autenticación mediante Microsoft Active Directory o la base de datos de usuarios locales de VOS. La autenticación de dos factores está disponible, pero solo para usuarios locales, no para cuentas de Active Directory; además, el cliente también admite SAML y contraseñas de un solo uso basadas en el tiempo para el registro en el portal.

¿Sigue siendo VSA un producto activo de « Versa », o ya ha sido sustituido por completo?

VSA sigue activo como servicio de puerta de enlace con licencia: el aprovisionamiento, los certificados y la configuración de la puerta de enlace en la documentación actual de Titan Portal y Director utilizan todos el nombre VSA. Solo se cambió el nombre de la aplicación cliente de punto final, que pasó a llamarse « Versa »SASE ; el servicio en sí no se ha suspendido.

¿Cuál es la diferencia entre el «túnel completo» y el «túnel dividido» en VSA?

El túnel completo redirige todo el tráfico del cliente, incluido el destinado a Internet, a través de la VPN hasta la puerta de enlace. El túnel dividido redirige únicamente el tráfico destinado a la empresa a través del túnel, permitiendo que el resto del tráfico utilice directamente la conexión local a Internet, lo cual resulta útil cuando una sucursal dispone de varios enlaces a Internet.

¿Cómo se concede la licencia a VSA?

VSA se ofrece como opción de pasarela de « SASE » en los niveles de servicio Essential o Professional, con un pedido mínimo de 50 usuarios cliente. Un distribuidor o un MSP gestiona la licencia a través del portal para MSP de Versa para la pasarela de Versa Cloud Gateway de destino antes de configurar el servicio.

Más información sobre VSA

Si quieres saber más, estas son algunas fuentes en las que confiamos.

Términos relacionados

Si estás leyendo sobre VSA, te recomiendo que eches un vistazo a lo siguiente.