El agente WMI es un softwar Versa e que se instala en un dispositivo Windows perteneciente a un dominio de Active Directory. Supervisa los eventos de inicio y cierre de sesión en AD y los reenvía, a través de TLS, a un servidor VMS, lo que permite la autenticación pasiva de los usuarios en dispositivos Secure SD-WAN sin necesidad de un portal cautivo.
Puntos clave
- Instalado en un dispositivo Windows dentro de un dominio de Active Directory.
- Reenvía los eventos de inicio y cierre de sesión de AD a un servidor VMS a través de TLS.
- Permite la autenticación pasiva de usuarios sin necesidad de un portal cautivo.
- Funciona de forma independiente o como paquete de software en Windows Server 2016.
- Admite filtros por grupos y usuarios para controlar qué elementos se supervisan.
En esta página: Por qué es importanteCómo funcionaModelos de implementación del agente WMIAgente WMI y VMSPreguntas frecuentes
¿Por qué es importante el agente WMI?
Los portales cautivos son la forma predeterminada en que los dispositivos SD-WAN verifican quién está conectado a la red, pero interrumpen a cada usuario con una página de inicio de sesión, lo que supone una fricción que se multiplica en todas las sucursales, cada día. El agente WMI elimina esa fricción para los usuarios de Windows que forman parte de un dominio: dado que Active Directory ya autentica el inicio de sesión, el agente WMI detecta ese evento y lo transmite, de modo que la red sabe quién está conectado sin que el usuario tenga que hacer absolutamente nada.
Ese modelo pasivo también subsana una carencia de visibilidad en la aplicación de políticas. Sin una correspondencia en tiempo real entre usuarios e IP, un dispositivo « Secure SD-WAN » solo puede aplicar políticas por dirección IP o subred, lo que resulta un sustituto deficiente para las reglas basadas en la identidad, como las políticas de cortafuegos por usuario o el acceso basado en roles. Al transmitir eventos de AD a través de VMS a los dispositivos VOS, el agente WMI proporciona a cada punto de aplicación una identidad de usuario que se actualiza continuamente para aplicar la política, sustituyendo así a un portal cautivo a escala de sucursal.
¿Qué es el agente WMI?
El agente WMI es un cliente de Windows Management Instrumentation que se instala en un equipo con Windows 10 o Windows Server 2016 perteneciente a un dominio de Active Directory, ya sea como componente independiente o incluido en un paquete de software. Una vez configurado con los datos de autenticación del dominio, se suscribe a las notificaciones de inicio y cierre de sesión de Active Directory y las vuelve a publicar como actualizaciones incrementales en un servidor de mensajería en tiempo real.
Ese servidor de mensajería es el Servicio de Mensajería de Versa (VMS): una plataforma de transmisión de mensajes que recibe los eventos de usuario del agente WMI y los distribuye a los dispositivos VOS para la aplicación de políticas. La comunicación se realiza a través de una conexión segura basada en certificados: antes de la configuración, se instala en el host de Windows un certificado de CA raíz generado en el servidor VMS y, posteriormente, se importa un certificado de cliente, de modo que ambos extremos completan una autenticación TLS bidireccional.
Modelos de implementación del agente WMI
El agente WMI admite dos modalidades de instalación en el entorno Windows: un cliente independiente ligero o la instalación como paquete de software en un servidor Windows ya existente. Ambos se ejecutan en Windows 10 Client o Windows Server 2016, y ambos se conectan externamente a uno o varios servidores VMS configurados con un nombre de dominio completo (FQDN), un puerto y ajustes TLS.
La configuración tras la instalación abarca tres áreas. Los ajustes de Active Directory definen el dominio, una cuenta de servicio y el intervalo de reconexión que utiliza el agente si se interrumpe la conexión; se puede limitar el acceso de una cuenta que no sea de administrador para que solo pueda leer los registros de eventos, en lugar de concederle derechos completos de administrador. Los ajustes de VMS definen el nombre del inquilino, el tiempo que permanece válida una asignación de usuario-IP antes de caducar y la rapidez con la que se ignoran los eventos de inicio de sesión duplicados. A continuación, los filtros de grupos y usuarios limitan la supervisión a grupos específicos de Active Directory o a cuentas individuales, de modo que las cuentas de servicio no relacionadas o los equipos compartidos no generen ruido. Consulte «Instalar y configurar el agente WMI» para ver la configuración completa campo por campo.
Agente WMI y VMS
El agente WMI es una de las diversas fuentes externas que VMS incorpora a través de su interfaz «northbound», junto con la contabilidad RADIUS, las actualizaciones de identidad SCIM y las fuentes de inteligencia sobre amenazas; VMS normaliza los datos de cada fuente y los transmite en dirección «southbound» a los dispositivos VOS suscritos. En este flujo específico, el agente WMI alimenta el servicio de autenticación de terceros de VMS: este verifica la identidad del usuario sin ningún paso de inicio de sesión explícito, lo que permite a los dispositivos « Secure SD-WAN » aplicar políticas basadas en la identidad del mismo modo que lo haría un portal cautivo, sin mostrarlo en ningún momento. Consulte «Instalar y configurar VMS» para saber cómo se implementa un clúster de VMS, y «Habilitar y configurar los servicios de VMS» para activar la autenticación de terceros y los demás microservicios de VMS por inquilino.
Preguntas frecuentes
¿Qué hace realmente el agente WMI?
El agente WMI supervisa los eventos de inicio y cierre de sesión de Active Directory en un dispositivo Windows y los reenvía a un servidor VMS. A continuación, VMS distribuye esos datos de identidad de usuario a los dispositivos VOS, que los utilizan para aplicar la política sin necesidad de que el usuario tenga que iniciar sesión a través de un portal cautivo.
¿Dónde se instala el agente WMI?
El agente WMI se instala en un dispositivo Windows que forma parte de un dominio de Active Directory, ya sea un cliente independiente de Windows 10 o un servidor de Windows Server 2016 que lo ejecute como paquete de software. Requiere conectividad de red tanto con el servidor de AD como con el servidor de VMS.
¿Cómo se autentica el agente WMI en VMS?
El agente WMI utiliza TLS basado en certificados. Antes de instalar el agente, se instala en el dispositivo Windows un certificado de CA raíz generado en el servidor VMS y, posteriormente, se importa al agente un certificado de cliente exportado desde VMS, con lo que se completa la autenticación mutua para la conexión.
¿Sustituye el agente WMI a un portal cautivo?
Sí, para los usuarios de Windows que forman parte de un dominio. Dado que Active Directory ya autentica el inicio de sesión, el agente WMI transmite de forma pasiva ese evento a través de VMS a los dispositivos VOS, confirmando la identidad sin redirigir en ningún momento al usuario a una página de inicio de sesión de portal cautivo ni requerir ninguna acción adicional por su parte.
¿Puedo controlar qué usuarios o grupos supervisa el agente WMI?
Sí. El agente WMI admite filtros de grupo, que limitan la supervisión a grupos específicos de Active Directory, y filtros de usuario, que supervisan o ignoran cuentas individuales por su nombre, lo cual resulta útil para excluir cuentas de servicio, inicios de sesión en quioscos o equipos compartidos de la aplicación de políticas basadas en la identidad.
Más información sobre el agente WMI
Si quieres saber más, estas son algunas fuentes en las que confiamos.
| Versa Networks: plataforma | Versa Networks: secure SD-WAN | Versa |
|---|---|---|
| Las páginas de productos del proveedor correspondientes a la plataforma a la que se envían los datos de identidad del agente WMI. | El servicio que utiliza la identidad derivada de WMI para la política, tal y como lo ha configurado el proveedor. | Formación y prácticas sobre VMS, servicios de identidad y configuración de Secure SD-WAN . |
Términos relacionados
Si estás leyendo sobre el agente WMI, te conviene echar un vistazo a lo siguiente.
| Portal cautivo | Secure SD-WAN | Versa Sistema operativo |
|---|---|---|
| El método de autenticación de la página de inicio de sesión que el modelo pasivo del agente WMI está diseñado para evitar. | La plataforma de redes y seguridad que aplica políticas utilizando la identidad de usuario derivada de WMI. | El software de los dispositivos VOS que aplica la política relativa a los datos de identidad que transmite el VMS. |