TeamViewer Agentless Access o Acceso sin Agentes de TeamViewer permite el acceso seguro a dispositivos dentro de redes segmentadas e infraestructuras complejas, actuando como una pasarela para acceder a los puntos finales (endpoints). Estos puntos finales de acceso funcionan como cualquier otro dispositivo gestionado, cada uno con su propio ID de TeamViewer, asignaciones de administrador y compatibilidad con reglas de Acceso Condicional.
Esta guía te orienta paso a paso en la configuración inicial necesaria para instalar una puerta de acceso en tu entorno.
Este artículo se aplica a todos los titulares de licencias TeamViewer Tensor que adquirieron el complemento/add-on Agentless Access.
Prerequisitos
Antes de configurar tu puerta de acceso, asegúrate de que se cumplan los siguientes requisitos:
1. Identifica la ubicación de la puerta de acceso dentro de tu segmento de red y de tu capa de seguridad.
2. Decide si deseas utilizar una máquina física o virtual.
- Esta solución está diseñada para arquitecturas AMD64 CPU
- 8 - 16 GB of RAM
- 128 GB de disco duro
3. Instala Ubuntu versión 24.4 Server LTS
Cómo configurar una nueva puerta de acceso
Si dispones de una puerta de acceso, omite esta sección y continúa en Cómo actualizar una puerta de acceso.
1. Instalar acceso sin agente (Agentless Access)
- Ve a la página de Acceso sin agente en TeamViewer Remote.
- Haz clic en Añadir.
- Haz clic en Puerta de acceso.
- Selecciona una configuración de despliegue para asignar la puerta de enlace.
- Selecciona un nombre de dispositivo para tu puerta de acceso; el valor predeterminado es el nombre de host de la máquina.
2. Configurar el Acceso Condicional (opcional)
- Detén el agente de TeamViewer Embedded:
sudo teamviewer-iot-agent stop
- Edita el archivo de configuración global:
sudo nano /var/lib/teamviewer-iot-agent/global.conf
- Añade las siguientes líneas al final del archivo:
[strng] ConditionalAccessServers = <Server1> <Server2>
- Salva y cierra el archivo.
- Reinicia el agente de TeamViewer Embedded:
sudo teamviewer-iot-agent start
3. Configurar los permisos de la empresa
Para permitir la gestión de dispositivos de puerta de acceso:
- Abre TeamViewer y ve a Ajustes de administrador.
- En Administración de usuarios, selecciona Roles.
- Edita el rol de Administrador de la empresa y ve a la pestaña Permisos.
- Busca el permiso de Gestión de la organización y habilita Editar y Ver.
Tu puerta de acceso ya está configurada y lista para administrar tus puntos finales de acceso. Para confirmar la configuración, abre el full client de TeamViewer y navega hasta la opción Administración de acceso sin agente. Deberías ver la puerta de acceso recién configurada en la lista de dispositivos registrados.
Cómo actualizar una puerta de acceso.
Agente versión 3.7 o posterior
A partir de la versión 3.7, la puerta de acceso puede mantenerse actualizada mediante el mecanismo estándar de actualización de paquetes del sistema.
Ejecuta el siguiente comando en la máquina de la puerta de acceso:
sudo apt update && sudo apt upgrade
Agente versión 3.6 únicamente
Si estás utilizando la versión 3.6 del agente, debes instalar Agentless Access y migrar tu entorno existente.
Paso 1. Instala Agentless Access
- Abre TeamViewer Remote y ve a la página de Acceso sin agente.
- Haz clic en Añadir.
- Selecciona Puerta de acceso.
- Elige una configuración de despliegue para asignar la puerta de acceso.
- Selecciona un nombre de dispositivo para la puerta de acceso. Por defecto, se utiliza el nombre de host del sistema.
Tras la instalación, todos los puntos finales existentes pasarán temporalmente al estado de Error y quedarán inaccesibles. Esto es normal. Continúa con el paso de migración para restaurar el acceso.
Paso 2. Migra el entorno actual
En la última versión, la orquestación de los puntos finales está centralizada y se gestiona mediante un usuario de servicio de TeamViewer.
Para migrar los puntos finales existentes, ejecuta el siguiente comando en la máquina de puerta de acceso:
sudo teamviewer-agentless-access migrate
La puerta de enlace se reiniciará en breve. Una vez finalizado el proceso, todos los puntos finales volverán al estado Listo y estarán accesibles nuevamente.