TRABAJA EN CUALQUIER LUGAR
Ahora, el puesto de trabajo puede estar en cualquier sitio, y un motor importante de la productividad es proporcionar una excelente experiencia como usuario a sus clientes, empleados y partners.
Para ser competitiva, la empresa moderna necesita soportar accesos desde cualquier lugar, comunicaciones sin interrupciones y aplicaciones con alto rendimiento. Por supuesto, todo ello sin comprometer la seguridad de los datos y los activos corporativos.
Entre los objetivos buscados en éste área destacan:
- Acceso desde todos los sitios.
- Acceso con todos los dispositivos.
- Acceso seguro.
- Automatización de despliegues y actualizaciones.
- Administración centralizada.
- Soporte efectivo, sencillo y barato.
- Teletrabajo y ahorro de espacio.
- VDI en una caja.
- DaaS Puesto de Trabajo como servicio Cloud.
COMPONENTES Y SOLUCIONES
Para la virtualización de escritorios y aplicaciones, Syvalue se apoya en soluciones de Citrix, que proporcionan beneficios importantes para el acceso seguro y siempre disponible desde cualquier lugar, a través de cualquier dispositivo.
Una de las más interesantes aplicaciones de la tecnología de virtualización de escritorios y aplicaciones, es el Acceso Seguro a Internet, en éste campo, Syvalue presentó en las Jornadas de Ciberdefensa 2016 un Appliance para Acceso Seguro a Internet basado en componentes de Citrix
Ante la tendencia emergente del puesto de trabajo completamente inalámbrico, Syvalue como socio distribuidor de Aruba aporta la ventaja de su conocimiento especializado de:
- ClearPass, una plataforma de gestión unificada como primer punto de acceso integrado fijo e inalámbrico.
- AirWave, una consola única desde la que se puede gestionar toda la red de un campus.
- Sistema operativo unificado – ArubaOS-Switch – que representa la fusión de los anteriores Aruba OS y HP ProvisionOS.
- ClearPath Policy Manager, que permite crear políticas de seguridad con la mira puesta en contextos de BYOD y una apertura hacia el Internet de las Cosas.
- Clarity, un módulo de monitorización para AirWave.
Además, Syvalue se apoya soluciones MDM como XenMobile y Kaspersky.
PROYECTOS Y SERVICIOS
En Syvalue, se aborda la necesidad de Transformación del Puesto de Trabajo, con una visión completa de todo el ciclo de vida, proporcionando soluciones para:
- Perfilado de Usuarios.
- Análisis de los activos.
- Planes de Sistemas.
- Arquitectura de Referencia.
- Herramientas Automatización e Industrialización.
- Servicios Gestionados.
BENEFICIOS DE LAS SOLUCIONES VDI
- Ahorros en la Gestión de Activos.
- Incremento de la productividad.
- Mejora de la seguridad.
- Ahorros en Administración de Sistemas.
- Optimización de recursos.
- Facilita la continuidad del negocio.
La solución propuesta por Syvalue consiste en un appliance para ser ubicado en la DMZ del organismo. El appliance contiene una solución completa de Citrix XenDesktop securizada con las guías STIC del CCN para entregar escritorios virtuales Windows 7 optimizados y securizados para la navegación por Internet.
La versión básica proporciona acceso seguro a 150 usuarios concurrentes y se puede ampliar fácilmente en bloques de 150 usuarios. A nivel hardware el appliance básico está formado por dos servidores físicos HPE ProLiant Gen9 … A nivel hardware el appliance básico está formado por dos servidores físicos HPE ProLiant Gen9 para disponer de redundancia N+1.
Las máquinas virtuales que gestionan la infraestructura residen en el clúster HA de VMware vSphere y sobre la SAN formada por las VSA con los discos locales. Todos los servidores forman parte de un dominio de directorio activo. El dominio ha sido instalado siguiendo las guías STIC del CCN, y se aplican sus políticas de grupo a todos los equipos miembros del dominio. Es necesario establecer una relación de confianza entre este dominio y el dominio del Cliente, para poder asignar permisos de acceso a los usuarios de dicho dominio.
El appliance se conecta en una DMZ del Cliente, hacen falta 2 interfaces de red por servidor, 4 en total la versión básica del appliance. El appliance se conecta al router de Internet con 2 interfaces de red por servidor, 4 en total la versión básica del appliance.
la Infraestructura XenDesktop está formada por:
- Los balanceadores NetScaler VPX, que balancean el acceso HTTPS sobre los dos StoreFront.
- Los dos StoreFront, servicio web que presenta los recursos a los usuarios.
- Los controladores XenDesktop, quienes asignan los recursos a los usuarios.
- Un controlador XenDesktop por servidor físico, porque también ejecuta MCS creando las VMs Windows 7.
- Los dos citrix Director se encargan de la monitorización de la plataforma.
Los escritorios Windows 7 no son persistentes, se crean a partir de una imagen mediante MCS. Cuando se rebotan se pierden todos los cambios.
Los usuarios se conectan a un escritorio Windows 7 virtual con acceso a Internet con el login y contraseña de su propio dominio gracias a la relación de confianza entre dominios. Los usuarios mantienen su perfil entre sesiones gracias a Citrix Profile Manager dando una sensación de persistencia, ya que se pueden mantener favoritos, historial, descargas, etc. con una cuota de 4GB.
Por defecto esta deshabilitada la posibilidad de cortar/pegar texto/imágenes/ficheros desde el escritorio físico al escritorio VDI y viceversa.
Beneficios del uso de un Appliance de escritorios virtualizados para el acceso a internet, son:
- Arquitectura escalable.
- Máxima protección.
- Facilidad de despliegue.
- Recuperación de servicio ante cualquier caída.
- Experiencia de usuario equivalente a un escritorio físico.
- Único punto de gestión.
