Integración de Leostream con VergeOS

Leostream Connection Broker se integra con VergeOS para ofrecer VDI multiprotocolo y acceso a escritorios remotos para cargas de trabajo conformes, multiplataforma y aceleradas por GPU.

Descripción general

Leostream es un intermediario de conexiones neutral respecto al proveedor para entornos de escritorio remoto y VDI. VergeOS funciona con Leostream como una fuente de escritorios compatible, lo que permite al Leostream Connection Broker aprovisionar, asignar e intermediar escritorios virtuales alojados en VergeOS desde una sola consola, junto con cualquier otra plataforma que Leostream admita, incluidas estaciones de trabajo físicas, nube pública y otros hipervisores.

La integración es el resultado de una alianza estratégica anunciada en mayo de 2022 y está orientada a organizaciones que ejecutan cargas de trabajo conformes (HIPAA, CUI) y a aquellas que consolidan entornos VDI mixtos en un único intermediario.

Capacidades clave

Visualización multiprotocolo: Leostream intermedia conexiones usando HP Anyware (PCoIP), Microsoft RDP, NoMachine, VNC, SSH y otros protocolos compatibles. La elección del protocolo de visualización es independiente de la capa de VergeOS subyacente.
Intermediación multiplataforma: Un único entorno de Leostream puede intermediar escritorios en VergeOS, otros hipervisores, estaciones de trabajo bare metal y nube pública. Los escritorios de VergeOS se encuentran en los mismos pools y políticas que cualquier otro recurso.
Aprovisionamiento basado en recetas con carga útil: A partir de Leostream 2023.2, el Connection Broker puede aprovisionar escritorios VergeOS a partir de una receta de VergeOS con una especificación de carga útil, lo que permite la personalización por escritorio en el momento de la creación.
Autenticación, supervisión de sesiones y auditoría: Leostream proporciona autenticación de usuarios, asignación de escritorios basada en roles, control de sesiones y registro adecuados para HIPAA, CUI y otros entornos regulados. VergeOS proporciona la tenencia aislada subyacente.

Arquitectura

Una implementación de Leostream + VergeOS utiliza los componentes estándar de Leostream, todos alojados como máquinas virtuales en VergeOS:

Leostream Connection Broker: orquesta la asignación de escritorios, el aprovisionamiento y la aplicación de políticas. Se ejecuta como una VM en VergeOS.
Leostream Gateway: canaliza el tráfico de visualización remota desde puntos finales externos a escritorios internos. Normalmente se implementa como una VM en VergeOS, en una red DMZ.
Leostream Agent: se instala dentro de los escritorios invitados para el control de sesiones, la detección de inactividad y la negociación de protocolos. Es necesario para algunos escenarios, opcional para la intermediación solo de protocolo.
Cliente Leostream Connect: software de punto final en el dispositivo del usuario.
VergeOS: aloja las VM del intermediario, la puerta de enlace y los escritorios, y expone la API REST que el Connection Broker utiliza para gestionar el ciclo de vida del escritorio.

Casos de uso

Acceso remoto conforme: cargas de trabajo HIPAA, CUI u otras cargas reguladas en las que se requieren supervisión de sesiones, trazas de auditoría y aislamiento de inquilinos.
Entornos VDI mixtos: intermediación de escritorios en VergeOS, la nube y hardware físico desde un solo Connection Broker.
VDI acelerado por GPU: VergeOS admite NVIDIA vGPU y MIG para escritorios invitados; consulte Virtualización de GPU NVIDIA. Leostream intermedia escritorios con GPU del mismo modo que los escritorios estándar.

Configuración

La configuración se realiza en el Leostream Connection Broker. VergeOS se registra como una fuente de escritorios, los pools se definen a partir de recetas de VergeOS o de máquinas virtuales existentes, y las políticas determinan la asignación y el comportamiento de la sesión. La configuración paso a paso es mantenida por Leostream y puede cambiar entre versiones del Connection Broker; consulte las Guías y arranques rápidos de la plataforma Leostream para conocer el procedimiento actual.

El Connection Broker se autentica en VergeOS con un nombre de usuario y una contraseña de VergeOS. Cree un usuario dedicado de VergeOS para el intermediario, limitado al inquilino o sistema donde residirán las VM administradas por el intermediario, y utilice esas credenciales al registrar VergeOS en Leostream.