Las traducciones son generadas a través de traducción automática. En caso de conflicto entre la traducción y la version original de inglés, prevalecerá la version en inglés. # Cliente de conectividad para Acceso verificado de AWS Acceso verificado de AWS proporciona el cliente de conectividad para que pueda habilitar la conectividad entre los dispositivos de los usuarios y las aplicaciones que no son HTTP. El cliente cifra de forma segura el tráfico de los usuarios, añade la información sobre la identidad del usuario y el contexto del dispositivo y lo enruta a Verified Access para aplicar las políticas. Si las políticas de acceso permiten el acceso, el usuario está conectado a la aplicación. El acceso de los usuarios está autorizado de forma continua mientras el cliente de conectividad esté conectado. El cliente funciona como un servicio del sistema y es resistente a los bloqueos. Si la conexión se vuelve inestable, el cliente la restablece. El cliente usa tokens de acceso de OAuth efímeros para establecer el túnel seguro. El túnel se desconecta cuando el usuario cierra sesión en el cliente. Los identificadores de acceso y actualización se almacenan localmente en el dispositivo del usuario, en una base de datos SQLite cifrada. **Topics** + [Requisitos previos](#connectivity-client-prerequisites) + [Descargue el cliente de conectividad](#connectivity-client-download) + [Exportación del archivo de configuración del cliente](#connectivity-client-export-configuration) + [Conéctese a la aplicación](#connectivity-client-connect) + [Desinstale el cliente](#connectivity-client-uninstall) + [Prácticas recomendadas](#connectivity-client-best-practices) + [Resolución de problemas](#connectivity-client-troubleshooting) + [Historial de versiones](#connectivity-client-version-history) ## Requisitos previos Antes de comenzar, complete los siguientes requisitos previos: + Cree una instancia de acceso verificado con un proveedor de confianza. + Cree un punto final TCP para su aplicación. + Desconecte su ordenador de cualquier cliente VPN para evitar problemas de enrutamiento. + Habilita IPv6 en tu ordenador. Para obtener instrucciones, consulte la documentación del sistema operativo que se ejecuta en el equipo. + En un equipo con Windows, compruebe que el [Trusted Platform Module (TPM)](https://support.microsoft.com/en-us/topic/what-s-a-trusted-platform-module-tpm-705f241d-025d-4470-80c5-4feeb24fa1ee) es compatible e instale el motor de ejecución [WebView2](https://developer.microsoft.com/en-us/microsoft-edge/webview2). ## Descargue el cliente de conectividad Desinstale cualquier versión anterior del cliente. Descargue el cliente, compruebe que el instalador esté firmado y ejecútelo. No instale el cliente con un instalador sin firma. + [Cliente de conectividad para Mac con Apple Silicon versión 1.0.4](https://d1wo6wuaox5vq3.cloudfront.net/mac-arm64/1.0.4/ConnectivityClientInstaller.pkg) + [Cliente de conectividad para Mac con la versión 1.0.4 de Intel](https://d1wo6wuaox5vq3.cloudfront.net/mac-x86_64/1.0.4/ConnectivityClientInstaller.pkg) + [Cliente de conectividad para Windows con x64 versión 1.0.6](https://d1wo6wuaox5vq3.cloudfront.net/windows-x86_64/1.0.6/ConnectivityClientInstaller.msi) ## Exportación del archivo de configuración del cliente Utilice el siguiente procedimiento para exportar la información de configuración requerida por el cliente desde su instancia de Verified Access. **Para exportar el archivo de configuración del cliente mediante la consola** 1. Abra la consola de Amazon VPC en [https://console.aws.amazon.com/vpc/](https://console.aws.amazon.com/vpc/). 1. En el panel de navegación, seleccione **Instancias de Acceso verificado**. 1. Seleccione la instancia de Acceso verificado. 1. Elija **Acciones**, **Exportar el archivo de configuración del cliente**. **Para exportar el archivo de configuración del cliente mediante AWS CLI** Utilice el comando [export-verified-access-instance-client-configuration](https://docs.aws.amazon.com/cli/latest/reference/ec2/export-verified-access-instance-client-configuration.html). Guarde el resultado en un archivo.json. El nombre del archivo debe empezar por el `ClientConfig-` prefijo. ## Conéctese a la aplicación Utilice el siguiente procedimiento para conectarse a una aplicación mediante el cliente. **Para conectarse a una aplicación mediante el cliente** 1. Implemente los archivos de configuración del cliente en los dispositivos de los usuarios en la siguiente ubicación: + Windows: `C:\ProgramData\Connectivity Client` + macOS — `/Library/Application\ Support/Connectivity\ Client` 1. Asegúrese de que los archivos de configuración del cliente sean propiedad de root (macOS) o Admin (Windows). 1. Inicie el cliente de conectividad. 1. Una vez cargado el cliente de conectividad, el IdP autentica al usuario. 1. Tras la autenticación, los usuarios pueden acceder a la aplicación mediante el nombre DNS proporcionado por Verified Access, mediante el cliente que elijan. ## Desinstale el cliente Cuando termine de utilizar el cliente de conectividad, podrá desinstalarlo. ------ #### [ macOS ] **Versión 1.0.1 y versiones posteriores** Vaya a `/Applications/Connectivity Client` y ejecute `Connectivity Client Uninstaller.app`. **Versión 1.0.0** Descargue el `connectivity_client_cleanup.sh` script para [Mac con Apple Silicon](https://d1wo6wuaox5vq3.cloudfront.net/mac-arm64/1.0.0/connectivity_client_cleanup.sh) o [Mac con Intel](https://d1wo6wuaox5vq3.cloudfront.net/mac-x86_64/1.0.0/connectivity_client_cleanup.sh), establezca los permisos de ejecución en el script y ejecútelo de la siguiente manera. ``` sudo ./connectivity_client_cleanup.sh ``` ------ #### [ Windows ] Para desinstalar el cliente en Windows, ejecute el instalador y seleccione **Eliminar**. ------ ## Prácticas recomendadas Tenga en cuenta las siguientes prácticas recomendadas: + Instale la versión más reciente del cliente. + No instale el cliente con un instalador sin firma. + Los usuarios no deben usar una configuración a menos que sea una configuración de confianza proporcionada por un administrador de TI. Una configuración que no sea de confianza podría redirigir a una página de suplantación de identidad. + Los usuarios deben cerrar sesión en el cliente antes de dejar sus estaciones de trabajo inactivas. + Añada el `offline_access` ámbito a su configuración de OIDC. Esto permite solicitar tokens de actualización, que se utilizan para obtener más tokens de acceso sin necesidad de que el usuario se vuelva a autenticar. ## Resolución de problemas La siguiente información puede ayudarle a solucionar problemas con el cliente. **Topics** + [Al iniciar sesión, el navegador no se abre para completar la autenticación por parte del IdP](#issue-signing-in) + [Tras la autenticación, el estado del cliente es «no conectado»](#issue-not-connected) + [¿No puedes conectarte mediante un navegador Chrome o Edge](#issue-chrome-edge) ### Al iniciar sesión, el navegador no se abre para completar la autenticación por parte del IdP **Causa posible**: falta el archivo de configuración o tiene un formato incorrecto. **Solución**: póngase en contacto con el administrador del sistema y solicite un archivo de configuración actualizado. ### Tras la autenticación, el estado del cliente es «no conectado» **Causa posible**: ejecutar otro software de VPN AWS Client VPN, como Cisco AnyConnect u OpenVPN Connect. **Solución**: desconéctese de cualquier otro software de VPN. Si sigues sin poder conectarte, genera un informe de diagnóstico y compártelo con el administrador del sistema. **Causa posible**: en las plataformas Windows, el cliente usa HTTP en el puerto 80 para la comunicación en el plano de control. Una regla de firewall que bloquea el puerto TCP 80 impide la comunicación en el plano de control. **Solución**: compruebe las reglas del Firewall de Windows para ver si hay una regla de salida explícita que bloquee el TCP en el puerto 80 y deshabilítela. ### ¿No puedes conectarte mediante un navegador Chrome o Edge **Causa posible**: al conectarse a una aplicación web mediante un navegador Chrome o Edge, el navegador no resuelve el nombre de dominio IPv6. **Solución**: contacto [AWS Support](https://aws.amazon.com/premiumsupport/). ## Historial de versiones La siguiente tabla contiene el historial de versiones del cliente. | Versión | Cambios | Download | Date | | --- | --- | --- | --- | | 1.0.6 | + Correcciones de errores menores | + [Windows con x64](https://d1wo6wuaox5vq3.cloudfront.net/windows-x86_64/1.0.6/ConnectivityClientInstaller.msi) | 1 de junio de 2026 | | 1.0.5 | + Correcciones de errores menores | + [Windows con x64](https://d1wo6wuaox5vq3.cloudfront.net/windows-x86_64/1.0.5/ConnectivityClientInstaller.msi) | 20 de abril de 2026 | | 1.0.4 | + Correcciones de errores menores | + [Mac con Apple Silicon](https://d1wo6wuaox5vq3.cloudfront.net/mac-arm64/1.0.4/ConnectivityClientInstaller.pkg)
+ [Mac con Intel](https://d1wo6wuaox5vq3.cloudfront.net/mac-x86_64/1.0.4/ConnectivityClientInstaller.pkg) | 9 de abril de 2026 | | 1.0.4 | + Correcciones de errores menores | + [Windows con x64](https://d1wo6wuaox5vq3.cloudfront.net/windows-x86_64/1.0.4/ConnectivityClientInstaller.msi) | 10 de febrero de 2026 | | 1.0.3 | + Correcciones de errores menores | + [Mac con Apple Silicon](https://d1wo6wuaox5vq3.cloudfront.net/mac-arm64/1.0.3/ConnectivityClientInstaller.pkg)
+ [Mac con Intel](https://d1wo6wuaox5vq3.cloudfront.net/mac-x86_64/1.0.3/ConnectivityClientInstaller.pkg) | 29 de enero de 2026 | | 1.0.3 | + Correcciones de errores menores y mejora de la postura de seguridad | + [Windows con x64](https://d1wo6wuaox5vq3.cloudfront.net/windows-x86_64/1.0.3/ConnectivityClientInstaller.msi) | 11 de diciembre de 2025 | | 1.0.2 | + Correcciones de errores y mejoras en la estabilidad
+ Mejoras en la interfaz + Correcciones de errores y mejoras en la estabilidad
+ Mejoras en la interfaz | + [Mac con Apple Silicon](https://d1wo6wuaox5vq3.cloudfront.net/mac-arm64/1.0.2/ConnectivityClientInstaller.pkg)
+ [Mac con Intel](https://d1wo6wuaox5vq3.cloudfront.net/mac-x86_64/1.0.2/ConnectivityClientInstaller.pkg)
+ [Windows con x64](https://d1wo6wuaox5vq3.cloudfront.net/windows-x86_64/1.0.2/ConnectivityClientInstaller.msi) | 9 de junio de 2025 | | 1.0.1 | + Mejoras de estabilidad
+ Aplicación de desinstalación + Mejoras de estabilidad | + [Mac con Apple Silicon](https://d1wo6wuaox5vq3.cloudfront.net/mac-arm64/1.0.1/ConnectivityClientInstaller.pkg)
+ [Mac con Intel](https://d1wo6wuaox5vq3.cloudfront.net/mac-x86_64/1.0.1/ConnectivityClientInstaller.pkg)
+ [Windows con x64](https://d1wo6wuaox5vq3.cloudfront.net/windows-x86_64/1.0.1/ConnectivityClientInstaller.msi) | 5 de febrero de 2025 | | 1.0.0 | Vista previa pública | + [Mac con Apple Silicon](https://d1wo6wuaox5vq3.cloudfront.net/mac-arm64/1.0.0/ConnectivityClientInstaller.pkg)
+ [Mac con Intel](https://d1wo6wuaox5vq3.cloudfront.net/mac-x86_64/1.0.0/ConnectivityClientInstaller.pkg)
+ [Windows con x64](https://d1wo6wuaox5vq3.cloudfront.net/windows-x86_64/1.0.0/ConnectivityClientInstaller.msi) | 1 de diciembre de 2024 |