Leostream-Integration mit VergeOS

Der Leostream Connection Broker integriert sich in VergeOS, um Multi-Protokoll-VDI und Remote-Desktop-Zugriff für konforme, gemischte Plattformen und GPU-beschleunigte Workloads bereitzustellen.

Übersicht

Leostream ist ein anbieterneutraler Connection Broker für Remote-Desktop- und VDI-Umgebungen. VergeOS arbeitet mit Leostream als unterstützte Desktop-Quelle zusammen und ermöglicht es dem Leostream Connection Broker, von einer einzigen Konsole aus auf VergeOS gehostete virtuelle Desktops bereitzustellen, zuzuweisen und zu vermitteln – neben jeder anderen von Leostream unterstützten Plattform, einschließlich physischer Workstations, Public Cloud und anderer Hypervisoren.

Die Integration ist das Ergebnis einer strategischen Partnerschaft die im Mai 2022 angekündigt wurde und sich an Organisationen richtet, die konforme Workloads ausführen (HIPAA, CUI), sowie an diejenigen, die gemischte VDI-Bestände auf einen einzigen Broker konsolidieren.

Wichtige Funktionen

Mehrprotokoll-Anzeige: Leostream vermittelt Verbindungen über HP Anyware (PCoIP), Microsoft RDP, NoMachine, VNC, SSH und andere unterstützte Protokolle. Die Wahl des Anzeigeprotokolls ist unabhängig von der darunterliegenden VergeOS-Schicht.
Vermittlung über mehrere Plattformen: Eine einzelne Leostream-Umgebung kann Desktops auf VergeOS, anderen Hypervisoren, Bare-Metal-Workstations und in der Public Cloud vermitteln. VergeOS-Desktops befinden sich in denselben Pools und Richtlinien wie jede andere Ressource.
Bereitstellung auf Rezeptbasis mit Payload: Ab Leostream 2023.2 kann der Connection Broker VergeOS-Desktops aus einem VergeOS-Rezept mit einer Payload-Spezifikation bereitstellen, wodurch eine anlassbezogene Anpassung pro Desktop bei der Erstellung möglich ist.
Authentifizierung, Sitzungsüberwachung und Audit: Leostream bietet Benutzerauthentifizierung, rollenbasierte Desktop-Zuweisung, Sitzungssteuerung und Protokollierung, geeignet für HIPAA, CUI und andere regulierte Umgebungen. VergeOS stellt die zugrunde liegende isolierte Mandantenfähigkeit bereit.

Architektur

Eine Leostream- + VergeOS-Bereitstellung verwendet Leostreams Standardkomponenten, die alle als VMs auf VergeOS gehostet werden:

Leostream Connection Broker: orchestriert Desktop-Zuweisung, Bereitstellung und Durchsetzung von Richtlinien. Läuft als VM auf VergeOS.
Leostream Gateway: tunnelt Remote-Display-Datenverkehr von externen Endpunkten zu internen Desktops. Wird typischerweise als VM auf VergeOS in einem DMZ-Netzwerk bereitgestellt.
Leostream Agent: innerhalb von Gast-Desktops installiert für Sitzungssteuerung, Leerlauferkennung und Protokollaushandlung. Für einige Szenarien erforderlich, für reines Protokoll-Brokering optional.
Leostream Connect Client: Endpunktsoftware auf dem Gerät des Benutzers.
VergeOS: hostet den Broker, das Gateway und die Desktop-VMs und stellt die REST-API bereit, die der Connection Broker zur Verwaltung des Desktop-Lebenszyklus verwendet.

Anwendungsfälle

Konformer Fernzugriff: HIPAA-, CUI- oder andere regulierte Workloads, bei denen Sitzungsüberwachung, Audit-Trails und Mandantenisolierung erforderlich sind.
Gemischte VDI-Bestände: Vermittlung von Desktops über VergeOS, Cloud und physische Hardware hinweg von einem einzigen Connection Broker aus.
GPU-beschleunigtes VDI: VergeOS unterstützt NVIDIA vGPU und MIG für Gast-Desktops, siehe NVIDIA GPU-Virtualisierung. Leostream vermittelt GPU-angebundenen Desktops auf dieselbe Weise wie Standard-Desktops.

Konfiguration

Die Konfiguration erfolgt im Leostream Connection Broker. VergeOS wird als Desktop-Quelle registriert, Pools werden auf Grundlage von VergeOS-Rezepten oder vorhandenen VMs definiert, und Richtlinien bestimmen Zuweisung und Sitzungsverhalten. Die schrittweise Einrichtung wird von Leostream gepflegt und kann sich zwischen den Connection-Broker-Versionen ändern, siehe die Schnellstarts und Anleitungen der Leostream-Plattform für das aktuelle Verfahren.

Der Connection Broker authentifiziert sich bei VergeOS mit einem VergeOS-Benutzernamen und -Passwort. Erstellen Sie einen dedizierten VergeOS-Benutzer für den Broker, der auf den Mandanten oder das System beschränkt ist, in dem brokerverwaltete VMs betrieben werden, und verwenden Sie diese Anmeldedaten bei der Registrierung von VergeOS in Leostream.