OmnissaとF5が提供する、レジリエントでセキュアなデスクトップサービス

仮想デスクトップおよびアプリケーションのサービスデリバリー

Omnissaポートフォリオにより、ITチームは仮想デスクトップや仮想アプリケーションに加え、ローカルアプリケーションやネイティブアプリケーションを、データセンターからクラウドまで提供できます。これにより、ユーザーは、あらゆるデバイスや場所からアクセスできる使い慣れた環境で、統合されたデジタルワークスペースを利用できます。組織がセキュアなハイブリッドワークを支えるために、こうした提供モデルの利用を拡大し続けるにつれ、それを支えるネットワークインフラストラクチャへの要求も高まります。

F5とOmnissaは、特にHorizon Omnissa AccessおよびWorkspace ONEとの戦略的統合において、長年にわたる実績があります。F5 Application Delivery and Security Platform（F5 ADSP）は、複雑なハイブリッドマルチクラウド環境全体で信頼性、拡張性、セキュリティを向上させ、Omnissaのポートフォリオを強化します。

Omnissa Horizonへのセキュアなリモートアクセス

非武装地帯（DMZ）にマルチベンダーソリューションを導入すると、多くの場合、製品ごとに専用のゲートウェイまたはプロキシが必要となり、複雑さが増します。

図1. 従来型DMZで複数のプロトコルとトラフィックタイプに対応するには、複数のプロキシが必要です。

F5 BIG-IP Zero Trust Access（旧称APM）は、仮想デスクトップインフラストラクチャ（VDI）およびアプリケーションプロキシとして機能します。これにより、管理者はDMZアーキテクチャを1つのプラットフォームに統合し、DMZ内の物理ハードウェアや仮想化ソリューションを含む最新およびレガシーアプリに堅牢なセキュリティを提供できます。

図2. Horizon向けF5 BIG-IP Local Traffic ManagementおよびBIG-IP Zero Trust Access。

Horizon UAGおよびConnection Serverの負荷分散

Horizon Unified Access Gateway（UAG）とConnection Serversは、安全な階層型アーキテクチャで連携し、リモートアクセスを提供します。UAGは安全な受信ポイントとして機能するようDMZに導入され、Connection Serversは信頼できる内部ネットワーク内でデスクトップとアプリケーションのブローカリングを管理します。

UAGを導入する際に、F5 BIG-IP Local Traffic Manager （LTM）を統合することで、高可用性、トラフィック分散、一貫したアクセスエンドポイントなど、不可欠な負荷分散機能を利用できます。このアプローチは、シームレスなユーザーエクスペリエンスと運用の継続性を維持しながら、耐障害性に優れたUAG導入を支援します。

図3. Horizonサービスのローカルトラフィック管理

グローバルサーバーロードバランシングとフェイルオーバー

複数の拠点やデータセンターで事業を展開する企業は、 F5 BIG-IP DNSを活用することで、名前空間の管理を簡素化し、可用性を考慮したインテリジェントなサービス継続戦略を実装できます。複数の拠点を単一の名前空間に集約することで、BIG-IP DNSは場所と可用性に基づくグローバルトラフィックステアリングを可能にし、Active/ActiveやActive/Standbyなどの事業継続および災害復旧（BC/DR）モデルをサポートします。

このアプローチにより、サイト障害や計画メンテナンスの際にもアプリケーションの可用性を維持できます。さらに、数時間ではなく数分で自動フェイルオーバーを実行できるため、ビジネスへの影響を大幅に軽減できます。

図4. Cloud Pod Architectureを使用したHorizon向けの単一名前空間とBC/DR

Omnissa Accessとの統合

Omnissa Accessは、Horizonのデスクトップとアプリケーションを提供するための一元化されたアクセスポータルです。 F5 BIG-IP Zero Trust Accessと統合することで、組織はOmnissa Accessポータルを介したマルチサイトおよびマルチポッドのHorizon展開をサポートする、差別化されたアクセスアーキテクチャを利用できます。

この統合により、分散環境全体でHorizonのデスクトップとアプリケーションに安全にアクセスできます。F5 BIG-IP Zero Trust AccessとOmnissa Accessを組み合わせることで、エンタープライズ環境に必要な拡張性、レジリエンス、ポリシー制御を備えたシームレスなシングルサインオンを実現します。

図5. BIG-IP Zero Trust AccessとOmnissa Accessの統合。番号は接続の流れを示します。

F5のテクノロジーパートナーシップについて詳しくご覧ください。

主なメリット

DMZの拡大を抑えながらセキュアなアクセスを実現

VDIおよびアプリケーションプロキシを活用してDMZアーキテクチャを1つのプラットフォームに統合し、複雑さを軽減してDMZ管理を簡素化します。

UAGとConnection Serverのトラフィックをインテリジェントに振り分け

Horizonのアクセス機能に高可用性、トラフィック分散、シームレスな拡張性を確保することで、アクセスを簡素化し、単一障害点を排除します。

セキュリティの強化

フルプロキシを導入し、エンドツーエンドの保護と、アプリケーションおよびネットワークに対するDDoS攻撃やマルチベクトル攻撃への防御を実現します。

より強固なレジリエンス

グローバルサーバーロードバランシングとシームレスなフェイルオーバーを有効にし、仮想デスクトップアプリケーションの可用性とパフォーマンスを維持します。

サービスをクラウドに拡張

F5は、オンプレミスへの導入とクラウドへの拡張の両方をサポートします。