VMware NSX+Active Directory(セキュリティ管理強化)

NSX+Active Directory を利用した場合

ピンチアウトしてご確認ください

• Active Directory +分散ファイアウォールのポイント

  同じマシン（IP アドレス）でもログインユーザで識別可能

  ファイアウォールポリシーは、ログインしているユーザーで識別するので従来のような IP アドレスに基づくポリシーではありません。そのため、同じ仮想マシンであってもログインした瞬間に、そのユーザーがアクセスできるポリシーが分散ファイアウォールに適用されます。

  L2 ネットワーク環境下でも、柔軟なポリシーが設定可能

  同じセグメント内であっても、柔軟にネットワークアクセスの許可／不許可が可能となるので、細かなセキュリティを設定するために VLAN が増大化するといった問題がなくなります。

• Active Directory 連係時のポイント

  仮想マシンは Windows だけでなく Linux も対応

  AD による連携は、Windows OS は勿論、SSSD を利用した Linux(Unix系)OS であっても対応可能です。※1 ※2
  Linux VDI においても、AD+NSX-v によるマイクロセグメンテーションが可能です。

  • ※1　Linux の場合、XWindow（GUI）のみをサポートします。Shell 画面やリモートアクセス（SSH／VNC）等はマルチユーザーアクセスはサポートされません。また Windows の場合は、RDS は未対応です。
  • ※2　すべての Windows／Linux（Unix系）OS のサポートをしているわけではありません。個別検証が必要なケースも存在します。

• 公共・医療現場での共有端末時のセキュリティに

  共有端末を利用する公共や自治体の場合、端末IPによる制限では、セキュリティ設定に限界があります。NSX と Active Directory の連携を行うことで、ログインしたユーザーごとにネットワークセキュリティを動的に変更可能です。

• VDI 展開用マスターや固定プールを確実に減らせる

  セキュリティ設定は VDI にログインした瞬間にセキュリティポリシーが適用されるため、プールやマスターの数を減らせます。またIPベースのセキュリティ設定のため、固定デスクトップを利用していた場合も、流動デスクトップでの運用に変更することが可能となり、運用コスト削減を見込むことができます。