VMware View安全配置浅析.pdfVIP

《 r舅藿l VMwareView安全配置残新 黄 鸿 (广东电网公司云浮供电局 广东 云浮 527300) 摘 要：结合使用VMwareView进行安全性配置方面的体会，通过对VMwareView组件部署和组件相关参数安全性设置的探讨， 以期最大化地发挥 View的安全功能。 关键词 ：VMwareView；虚拟桌面；桌面池；身份验证；标签 Analysis forSecurity Configuration ofVMware View HUANG Hong (YunfuPowerSunp~Bu／eduofGuangdongpowergridcompeny,Yunfu,Ouangdong527300,Chlna) Abstract：Combined with the experience of using security configuration of VMware View，this paper discussed the deployment and security configurationparameter of VMwaPeView components，thuscanmakefullsecurity functionuseofVMwreView Key words：VMwareView virtualdesktop；thedesktoppool；authentication；labeling 0引言 View ConnectionServer根据部署的性能、可 VMwareView 是 VMware公司提供的桌面虚 用性和安全性需求不同，View ConnectionServer 拟化解决方案，目前最新的版本是 5．0。View不 共提供四种不同的角色，分别是标准服务器、副本 但为用户提供灵活的桌面虚拟化体验 ，而且运用多 服务器 、安全服务器和传输服务器 。 种技术提高桌面虚拟化的使用和管理的安全 。通过 (1)标准服务器 ：是整个 View虚拟桌面的基础 ， 对 View各组件的合理部署和正确配置 ，能最大化 安装一个 View Connection Server的实例 ，用来 地发挥 View 的安全功能，提高虚拟桌面的安全。 连接 vCenter Server并通过 vCenterServer连接 本文将以VMwareView 5．0为例 ，探讨如何 和管理虚拟桌面；标准服务器一般位于企业局域网 内的防火墙之后 ； 通过 VMwareConnectionServer的合理部署以及 (2)副本服务器 ：是标准服务器实例 的副本 View组件相关参数的正确配置实现桌面虚拟化 的 实例 ，一般 需要配置一个至少包含两个 View 安全 。 Connection Server 实例的组 ，并将配置数据存储 1VMwareConnectionServer部署 在一个嵌入式 LDAP 目录内，在组 内各成员之间 VMware View 以vSphere (ESX／ESXi) 进行复制 ；副本服务器一般位于企业局域网内的防 和 vCenterServer为基 础 架构 ，通 过 View 火墙之后； Connection Server、View