Übernehmen Sie die Kontrolle über virtuelle Desktops im gesamten Unternehmen

VMware ACE stellt sich den Herausforderungen im Zusammenhang mit der Bereitstellung, der Wartung und der Kontrolle komplexer Desktop-Umgebungen, von gemanagten, unternehmenseigenen PCs bis hin zu PCs in Mitarbeiterbesitz oder PCs Dritter.

Mit ACE können IT-Administratoren PC-Umgebungen einmal entwickeln und auf Desktops, Laptops und mobilen Medien-Devices bereitstellen. Das Policy-basierte Management von ACE ermöglicht Administratoren die Konfiguration, Steuerung und Etablierung der Sicherheitsparameter für eine virtuelle Maschine zusammen mit der Software für eine einfache und sichere Desktop-Bereitstellung. Nach der Bereitstellung können ACE-Clients jederzeit über den ACE-Management-Server verfolgt, modifiziert und deaktiviert werden.

IT-Abteilungen können ACE in verschiedenen Szenarien einsetzen:

• Virtuelle Laptops – Stellen Sie einen von der IT-Abteilung gemanagten “virtuellen Laptop” bereit, der auf den nicht gemanagten PCs von Remote-Mitarbeitern und Dritten ausgeführt werden kann, um die Kosten zu senken und das Management der Lösung im Vergleich zu zusätzlich konfigurierten Laptops zu verringern.
• Sandkastenumgebungen – Bieten Sie den Anwendern eine isolierte und sichere virtuelle Maschine für den Zugriff auf Unternehmensressourcen. Gleichzeitig stellen Sie eine weitere offenere und konfigurierbare Umgebung bereit, die weniger Kontrolle erfordert.
• Schulung und Weiterbildung – Ermöglichen Sie den Kursteilnehmern den Zugriff auf Anwendungen und Daten in sicheren, isolierten virtuellen Maschinen, die zur Zeit- und Kostenersparnis schnell (erneut) konfiguriert werden können.
• Unterstützung für Legacy-Betriebssysteme – Führen Sie Legacy-Anwendungen und Betriebssysteme auf einem einzigen PC aus. Schränken Sie den Zugriff von diesen “alten Betriebssystemen” mit Hilfe von Sicherheits- und Isolations-Policies zuverlässig ein.

Erstellen, zusammenstellen und bereitstellen: Mit VMware ACE 2, verwenden IT-Administratoren VMware Workstation 6, um einen hardwareunabhängigen, durch die IT-Abteilung gemanagten PC innerhalb einer sicheren virtuellen Maschine zu erstellen. Dieser kann dann auf einem entsprechend lizenzierten physischen PC oder auf einem mobilen Medien-Device (z. B. USB-Flash-Laufwerk) bereitgestellt werden.

Manage: VMware ACE 2 Management Server vereinfacht die Kontrolle und das Management eines virtuellen Desktop-Images über eine zentrale Konsole. Diese Lösung unterstützt dynamische Policy-Updates sowie die Möglichkeit zur beliebigen Aktivierung/Deaktivierung eines virtuellen Desktops.

Der Prozess einer VMware ACE Bereitstellung Schritt für Schritt

Schritt 1: Erstellen Sie eine virtuelle Maschine mit Hilfe von Workstation 6, komplett mit gewünschtem Betriebssystem, Daten und Anwendungen.

Schritt 2: Mit dem auf Workstation 6 aktivierten ACE Option Pack können Sie diese virtuelle Maschine um Sicherheits- und Steuerungsoptionen erweitern, indem Sie Policy-Einstellungen konfigurieren für:

• Netzwerkzugang nach Port und Traffic-Typ
• Device-Kontrolle nach Device-Typ oder ID
• Kopierschutz
• Ablauftermin
• Kennwortschutz

Schritt 3: Komprimieren Sie die konfigurierte virtuelle Maschine für sichere und einfache Bereitstellung. Einige der Komprimierungsfunktionen, die diesen Prozess vereinfachen, sind:

• Einbeziehung von ACE Player Runtime in einem .msi (Windows) oder .tar (Linux) Installationsprogramm für nahtlose Bereitstellung
• Automatisierung von Gastbetriebssystem Sysprepping Windows zur Aktivierung der Fähigkeit für einzelne bis zu vielen Bereitstellungen
• Remote-Zusammenführung von Domänen mit dem ACE Management Server und VPN-Integration, damit Remote-ACE-Clients durch Domänen-Tools gesteuert werden können
• Vollständige Integration mit Active Directory zur Authentifizierung

Schritt 4: Stellen Sie den VMware ACE auf einem korrekt lizenzierten PC oder auf einem portablen Medien-Device bereit. Eine breite Palette von Plattformen und Devices werden unterstützt, einschließlich Windows (auch Vista!) und Linux auf Desktops, Laptops und mobilen Devices. Eine vollständige Liste finden Sie im ACE 2 Handbuch.

Schritt 5: Verwalten Sie VMware ACE Clients von Ihrem ACE Management Server aus. Verfolgen Sie, aktualisieren Sie dynamisch oder deaktivieren Sie einen VMware ACE Client jederzeit.

IT-Abteilungen können ACE in verschiedenen Szenarien einsetzen:

• Virtuelle Laptops& – Bereitstellen eines von der IT-Abteilung gemanagten „virtuellen Laptops“ für Remote-Mitarbeiter und Dritte, Bereitstellen nicht gemanagter PCs zu geringen Kosten und für eine leichter zu managende Lösung (im Vergleich zu einem weiteren, vollständig konfigurierten Laptop).
• Sandkastenumgebungen – Anwender erhalten eine isolierte und sichere virtuelle Maschine für den Zugriff auf Unternehmensressourcen. Gleichzeitig wird eine weitere, offenere und konfigurierbare Umgebung bereitgestellt, die weniger Kontrolle erfordert.
• Schulung und Fortbildung– Kursteilnehmer können auf Anwendungen und Daten zugreifen, die sich auf sicheren und isolierten virtuellen Maschinen befinden, die schnell (erneut) konfiguriert werden können, um Zeit und Kosten zu sparen.
• Unterstützen älterer Betriebssysteme– Ausführen älterer Anwendungen und Betriebssysteme auf einem einzigen PC. Sicheres Eingrenzen des Zugriffs dieser „alten“ Betriebssysteme mit Sicherheits- und Isolations-Policies.
• Disaster Recovery – Um die Geschäftskontinuität sicherzustellen, zum Beispiel bei einer Pandemie, ermöglichen Sie Anwendern, auf ihren Unternehmens-Desktop von zu Hause mit einer virtueller ACE Maschine zuzugreifen, die auf portablen Flash-Medien bereitgestellt wurden, mit Hilfe der Pocket ACE Funktion.

VRM (Virtual Rights Management) ist eine neue VMware-Technologie, die die Anwendung von Richtlinien ermöglicht, mit denen festgelegt wird,

• Wer kann auf die virtuelle Maschine zugreifen?
• Wann kann die virtuelle Maschine verwendet werden?
• Welche Netzwerkressourcen stehen zur Verfügung?
• Welche Hardware auf dem Host-Computer kann genutzt werden?
• Welche Art von Kopierschutz und Verschlüsselung wird durchgesetzt?

IT-Sicherheitsadministratoren können über VRM die Ablaufdaten in PC-Umgebungen überwachen, Unternehmensdaten mit Hilfe von Authentifizierung, Verschlüsselung und Kopierschutzsteuerungen schützen und die Übereinstimmung mit IT-Richtlinien über einen regelbasierten Netzwerkzugang gewährleisten.

Für die Erstellung von ACE Paketen wird Workstation 6 mit dem ACE Option Pack für Windows (2000 XP und Vista) verwendet. Die Unterstützung von Linux-Servern wird getestet und hat hohe Priorität. ACE unterstützt eine Vielzahl von Gastbetriebssystemen, wie etwa die meisten Versionen von Windows, Linux und NetWare.

Mit Workstation 6 werden ACE Authoring-Fähigkeiten durch das ACE Option Pack aktiviert, so dass ein IT-Administrator eine einzige Plattform verwenden kann, um Anwendungen nicht nur mit virtuellen Maschinen zu testen und zu entwickeln, sondern auch, um sichere und kontrollierte ACE Packages für Anwender zu erstellen und bereitzustellen. Das Hinzufügen von VMware ACE 2 Management Server eröffnet die Möglichkeit, diese ACE Clients zu verfolgen und dynamisch zu aktivieren/zu deaktivieren und Policies für sie zu aktualisieren.

Nein, ACE 2 unterscheidet sich signifikant von ACE 1.0 in den Funktionen und ist daher nicht kompatibel mit ACE 1.0. Der ACE 2 Management Server erkennt ACE 1.0 Clients nicht. Um die Vorteile der Funktionalität von ACE 2 zu nutzen, installieren Sie bitte Workstation 6 mit ACE Option Pack für ACE Authoring-Fähigkeiten und aktualisieren Sie auf ACE 2 Client Lizenzierung.

Die VRM-Schnittstelle in VMware ACE bietet einen Assistenten für Netzwerkquarantäne. Mit Hilfe dieses Assistenten können Sicherheitsadministratoren für virtuelle Maschinen, die auf ihrer Build-Version basieren, verschiedene Richtlinien für die Netzwerkquarantäne festlegen. So können Sicherheitsadministratoren beispielsweise abgelaufenen virtuellen Maschinen Zugriff auf den Server gestatten, auf dem ein benötigter Patch oder ein Software-Update bereitgestellt wird, andere Bereiche des Netzwerks dafür jedoch sperren.

Die Host-Quarantänefunktion kann verhindern, dass der Host-PC auf das Netzwerk zugreift, während ACE die Verbindung mit dem Netzwerk gleichzeitig erlaubt ist. Für diese Konfiguration ist es erforderlich, dass der Sicherheitsadministrator Bridged Networking für die virtuelle Maschine verwendet.

Dank VRM kann ein Sicherheitsadministrator den Zugriff von der ACE-Umgebung aus auf Server-USB-Ports (wie auch auf Diskettenlaufwerke und CD-Brenner) verweigern. Daher können Anwender von der ACE-Umgebung aus keine Informationen auf USB-Speichergeräte, Diskettenlaufwerke oder CDs kopieren.

Sicherheitsadministratoren können zum Verteilen von Betriebssystem- und Anwendungs-Updates vorhandene Systemmanagement-Tools verwenden. Solche Tools werden z. B. von Microsoft (SMS), Altiris und LANDesk angeboten. Wenn Sicherheitsadministratoren die Netzwerkquarantäne-Funktion von VMware ACE verwenden, müssen Sie den Patch auch für das ACE-Projekt in ACE Manager installieren und die Versionsnummer aktualisieren.

VMware ACE-Dateien werden mit dem 128-Bit-Algorithmus AES verschlüsselt. VMware hat vom Handelsministerium der USA die Genehmigung für den weltweiten Export von VMware ACE erhalten. Das Testen der Konformität mit FIPS 140-2 wurde abgeschlossen und die endgültige Zertifizierung ist aktuell in Bearbeitung.

Für die virtuelle ACE-Maschine kann Bridged Networking verwendet werden, damit sie eine eigene IP-Adresse hat (wenn über einen DHCP-Server verfügbar), oder es kann mit Hilfe von NAT die Host-IP-Adresse verwendet werden.

Unser Support-Team steht Ihnen für die Beantwortung Ihrer Fragen und für Beratungs-Dienstleistungen zur Verfügung. Weitere Informationen dazu finden Sie im Support-Abschnitt unserer Website.

Sie können die voll funktionsfähige Version von VMware ACE bis zu 30 Tage lang kostenlos testen.

Besuchen Sie den Produkt-Abschnitt der VMware Webseite. Weitere Informationen über VMware Produkte erhalten Sie, indem Sie sich an unseren Vertrieb wenden, oder direkt telefonisch unter 1-877-4VMWARE (1-877-486-9273) in den USA und Kanada oder +1-650-475-5000 in anderen Ländern.

Sie können VMware ACE direkt über den VMware Online-Shop erwerben oder sich an den Vertrieb wenden sowie telefonisch unter 1-877-4VMWARE (1-877-486-9273) in den USA und Kanada oder +1-650-475-5000 in anderen Ländern bestellen. Sie können auch im Internet einen autorisierten Händler suchen.

VMware bietet Support für nutzungsabhängige Bezahlung für VMware ACE Starter Kit in Support-Paketen für einen, drei und fünf Vorfälle. Es wird dringend empfohlen, dass Sie unsere Online-Knowledgebase, die Dokumentation und Diskussionsforen nutzen, bevor Sie sich entscheiden, für einen einzelnen Vorfall zu zahlen.

VMware bietet Support für ACE 2.0 Standard und Enterprise Kits über unsere Support- und Software-Abonnement-Angebote Platin und Gold. Diese Programme haben eine Laufzeit von einem oder mehreren Jahren. VMware Platinum Support wurde für unternehmenskritische Anwendungen und Produktionsumgebungen konzipiert. VMware Gold Support wurde für unternehmenskritische Anwendungen und für Plattformen konzipiert, die Support während normaler Geschäftszeiten erfordern. Dieser Service enthält kostenlose Aktualisierungen und Upgrades während der gesamten Dauer des Vertrags. Der Support erfolgt über die globalen Support-Center von VMware, die rund um die Uhr für Sie da sind, damit Sie auf unsere branchenführende Expertise in der Virtualisierung zurückgreifen können.

Ja. Wenn Sie einen Support-and-Subscription (SnS)-Vertrag zu einer früheren Version von VMware ACE haben, erhalten Sie ein kostenloses Upgrade für SnS auf ACE 2 für die Dauer Ihres Vertrags. Alle ACE 1.0 Kunden, die diese Bedingungen erfüllen, erhalten eine E-Mail mit ihren ACE 2 Upgrade-Lizenzschlüsseln bis zum 21. Mai 2007. Wenden Sie sich bitte an den VMware Support, falls Sie Fragen zu Ihrem Anspruch auf ein Upgrade haben.

Nachdem VMware ACE 2 allgemein verfügbar sein wird, wird VMware ACE 1.X für weitere 18 Monate von VMware unterstützt.