Nueva versión Horizon View 6.2 y las mejoras de seguridad
Miguel Angel Alonso Pomar
Posted On septiembre 14, 2015
En el apartado de seguridad en esta actualización, está claro que VMware nos ha escuchado a todos los profesionales que nos dedicamos a implantar esta maravillosa tecnología y a sus clientes.
Siguiendo la estela de la seguridad, VMware necesita concentrarse en mejorar el control de la política de seguridad alrededor de sus productos y así hacerlos más flexibles para manejar los requisitos del cliente.
Access Point
Esto es algo que ha sido mucho tiempo que esperaba personalmente y estoy muy feliz de que por fin está aquí ya que nunca es tarde si la dicha es buena y doy fe de que así es. No más Servidores de seguridad basados en Windows en la zona desmilitarizada (DMZ) además de que cada Gateway de Acceso (Reverse proxy) era diferente para cada producto que VMware lanzaba. Hoy me alegra decirte que VMware finalmente tendrá un Gateway único para acceder a sus servicios basados en EUC (End User Computer) mediante una appliance virtual de Linux que puede escalar en función de los usuarios que accedan a ella.
Así que Horizon View, Workspace, Mirage, etc… son soluciones que se aprovecharán de esta solución pudiendo usar una para tener unificadas todas las soluciones o varias para separarlas si así se desea.
Características generales
- Appliance de Linux SLES 11
- Añadido Autenticación Multifactor:
- Autenticación Pass-Trough
- Smart Card (Tech Preview)
- Se puede emparejar con un Security Server ya existente
Beneficios
- Eliminada la necesidad de usar Máquinas Windows en la DMZ
- Escalado independiente del Connection server
- Producto independiente
- Instalación Simplificada
- Compatible con más productos de VMware
One Way Trusts
Esta ha sido otra demanda que reclamaban muchos clientes desde hace tiempo y parece que esta limitación ha desaparecido también con esta versión. Horizon ahora será capaz de trabajar con relaciones de confianza Unidireccionales.
Características principales
- Soporte a entornos con limitada relación de confianza entre dominios SIN necesidad de conectar a un dominio externo.
- Son necesarias unas credenciales secundarias para cada cuenta de administrador a la hora de autenticar con dominios de relación de confianza de carácter limitado.
- Esa credencial secundaria no es otra cosa que un usuario de un dominio de confianza que puede atravesar a través de todo el directorio.
- Estas credenciales secundarias o usuarios especiales son almacenados en una base de datos LDAP enciptada.
¿Cómo crees que las nuevas funcionalidades de seguridad en View 6.2 pueden llegar a ayudarte en un entorno de producción? Espero tu comentario.
Gracias por leer nuestro blog, participar y compartir.
