Implementación, evaluación y securización de infraestructuras VDI completas

Abstract

[ES] Hoy en día es innegable que la implementación de sistemas directamente sobre servidores físicos ha pasado a un plano meramente residual. Especialmente en la última década, con el encumbramiento del Cloud Computing y la virtualización y la incipiente tendencia hacia la adopción de tecnologías de virtualización, ya no únicamente en servidores, sino también en puestos de trabajo finales, la tecnología VDI (Virtual Desktop Infraestructure) está llevando a muchas organizaciones a transformar la naturaleza clásica de un puesto de trabajo telemático, donde fusionar y coordinar elementos como alta disponibilidad 24/365, actividad desde cualquier lugar, gestión centralizada, optimización de recursos y minimización de costes energéticos, políticas BYOD, mantenimiento uniforme y centralizado, así como una securización integral, centralizada y reglada de nuestro sistema son posibles, gracias a las facilidades aportadas por una infraestructura VDI.

Uno de los objetivos del presente estudio es probar y evaluar, en el ámbito de una organización heterogénea respecto a las diferentes tecnologías utilizadas, como pueda ser una universidad pública, en escenarios propiamente didácticos o directamente relacionados con la gestión, una serie de plataformas de virtualización, de diferente naturaleza, y encontrar un elemento común de gestión centralizada.

En primer lugar, implementaremos, sin llegar a profundizar, pues no es objetivo de este estudio, una serie de escenarios con diferentes plataformas de virtualización, como VMware Sphere, junto a otras Open Source basadas en KVM/Qemu, como libvirt, oVirt y ProxMox.

Utilizaremos UDS Enterprise, herramienta Open Source, como broker o agente de conexión, centralizando autenticadores, protocolos de conexión, administración de recursos asignados, gestionando el despliegue de escritorios virtuales, programando y automatizando de forma óptima el ciclo de vida y utilización de estos, evaluando el rendimiento de nuestro sistema.

Evaluaremos el rendimiento y consumo de recursos de nuestra infraestructura, con el objetivo de planificar, programar y optimizar la asignación de recursos y servicios.

Finalmente, revisaremos requisitos mínimos y recomendaciones de seguridad expuestos en las guías CCN-STIC para entornos VDI, contrastando estos con las facilidades de seguridad incluídas en los diferentes elementos de la infraestructura de escritorio virtual implementada.

[EN] Today it is undeniable that the implementation of systems directly on physical servers has gone to a merely residual level. Especially in the last decade, with the rise of Cloud Computing and virtualization and the incipient trend towards the adoption of virtualization technologies, not only in servers, but also in final workstations, VDI (Virtual Desktop Infrastructure) technology is leading many organizations to transform the classic nature of a telematic workplace, where they merge and coordinate elements such as 24/365 high availability, activity from anywhere, centralized management, optimization of resources and minimization of energy costs, BYOD policies, uniform maintenance and centralized, as well as an integral, centralized and regulated security of our system are possible, thanks to the facilities provided by a VDI infrastructure.

One of the objectives of this study is to test and evaluate, in the context of a heterogeneous organization with respect to the different technologies used, such as a public university, in strictly didactic scenarios or directly related to management, a series of virtualization platforms. , of different nature, and find a common element of centralized management.

First of all, we will implement, without going into depth, since it is not the objective of this study, a series of scenarios with different virtualization platforms, such as VMware Sphere, together with other Open Source based on KVM/Qemu, such as libvirt, oVirt and ProxMox.

We will use UDS Enterprise, an Open Source tool, as a broker or connection agent, centralizing authenticators, connection protocols, administration of assigned resources, managing the deployment of virtual desktops, optimally programming and automating the life cycle and use of these, evaluating the performance of our system.

We will evaluate the performance and consumption of resources of our infrastructure, in order to plan, schedule and optimize the allocation of resources and services.

Finally, we will review the minimum requirements and security recommendations set out in the CCN-STIC guides for VDI environments, contrasting these with the security facilities included in the different elements of the implemented virtual desktop infrastructure.