VMware biedt virtualisatie op usb-stick of portable hdd

VMware heeft vandaag de publieke bètatest van ACE 2 Enterprise aangekondigd. Een van de nieuwe features van dit product is de mogelijkheid om een virtuele machine vanaf een usb-stick te draaien in de meegeleverde VMware Player.

ACE, wat staat voor 'assured computing environment', kan gebruikt worden voor het creëren en beheren van virtuele machines. Deze vm's kunnen zo nodig voorzien worden van policy's op onder meer het gebied van netwerk-, hardware- en datatoegang. De op deze wijze ontwikkelde virtuele machine kan vervolgens uitgerold worden, zodat iedere gebruiker alleen de toegang heeft die hij nodig heeft. Hierdoor is het bijvoorbeeld mogelijk de laptop van ingehuurde medewerkers te voorzien van een virtuele machine die na de detacheringsperiode automatisch stopt met werken. ACE 2 Enterprise is onder andere voorzien van nieuwe monitorings- en beheersfeatures, om de voornoemde functionaliteit gemakkelijker te maken.

Een andere nieuwe feature is de mogelijkheid om een via ACE 2 aangemaakte virtuele machine op een usb-stick of een portable harde schijf te plaatsen en via bijvoorbeeld VMware Player te draaien. Hierdoor is het niet langer per se noodzakelijk om de ACE 2-software geïnstalleerd te hebben, om toch een virtuele desktop met bedrijfseigen applicaties te kunnen gebruiken bij bijvoorbeeld een klant. Verder biedt dit bètaproduct verbeterde support voor 64-bit pc's, ondersteuning voor usb 2.0 en wordt nu ook Windows Vista als host-OS ondersteund. De bètaversie van VMware ACE 2 Enterprise is per direct te downloaden en naar verwachting zal ergens in het tweede kwartaal de final versie op de markt gezet worden. Prijzen zullen op dat moment bekendgemaakt worden.

Reacties (32)

[JapyDooge]

Hierdoor is het bijvoorbeeld mogelijk de laptop van ingehuurde medewerkers te voorzien van een virtuele machine die na de detacheringsperiode automatisch stopt met werken.

Dat lijkt me inderdaad heel handig, ze gebruiken gewoon lekker hun eigen laptopje dan
Nu hoor je vaak dat er erg veel laptops "verdwijnen" op deze manier.

[DutchBigB]

Als dit nu ook nog eens redelijk samenwerkt met externe cardreader e.d. is dit misschien wel ideaal als thuiswerk oplossing. Gewoon een bedrijfsimage op de stick en thuis aan het werk.

[JapyDooge]

Die cardreader lijkt me niet zo'n probleem, zo'n stick draait gewoon een normaal OS, en apparaten via USB kun je virtueel 'doorkoppelen' in VMware afaik.

Edit: misschien nog wel een goeie vraag hoe het dan met de veiligheid zit, een virtueel stukje software er op op een thuispc die gemiddeld gezien niet altijd prima beveiligd zijn, zachtjes uitgedrukt, zou wel eens gevoelig kunnen zijn voor een man-in-the-middle attack

[Patriot]

Laat het de AIVD niet horen

[adoy]

Wat heeft dit te maken met een externe cardreader?

[WhiteDog]

Smart cards worden nogal vaak gebruikt voor RAS-authenticatie. Je kan natuurlijk ook gewoon een interne cardreader gebruiken... of een andere authenticatiemethode

[mxcreep]

Sorry hoor, maar ik vind vpn dan toch een stuk werkbaardere oplossing. Zeker in combi met remote desktop of vnc.

[thegve]

Kan je net zo goed een thin-client sessie opbouwen, QOS router ertussen zodat het p2p verkeer niet te veel intefereert... en klaar.

[Anoniem: 208667]

Ik ben toch niet helemaal gerust op de beveiliging.
Een USB stickje verlies je nog sneller dan een laptop.

[Anoniem: 125745]

Ace heeft zelf de nodig veiligheden ingebouwd. Zo kun je bijv alle koppelingen met buiten verbieden of forceren dat het image alleen werkt wanneer bepaalde netwerk faciliteiten aanwezig zijn of alleen een VPN toestaat naar het bedrijfsnetwerk. Je zou zelfs zo ver kunnen gaan dat je de netwerk mogelijkheden van de host afsluit en de netwerkkaart volledig toewijst aan de virtual machine.

Ideaal wanneer iemand met een laptop op je bedrijfsnetwerk inplugt. Nu zou je dat dus kunnen toestaan, want het kan veilig.

In de US, werkt de NSA al met ACE. Zij gebruiken het daar om op 1 desktop pc koppeling te hebben met 3 verschillende netwerken. Een normaal office netwerk, een secure netwerk en een high secure netwerk. Ze hebben 3 VMs per desktop en de desktop zelf kan niks op het netwerk, de 3 VMs elk alleen op hun eigen netwerk.

Mooi spul :-)

[fevenhuis]

Uit beveiligingsoverwegingen kan er voor de mensen die regelmatig kleine dingen verliezen een broekriembevestiging of halsketting en fluitje met bijbehorent veiligheidspetje bijgelevert worden.

[Neko Koneko]

Handig, kan de AIVD in plaats van een stick met alleen gevoelige informatie, meteen ook alle software erbij leveren

[sniek]

Dat is te moeilijk. Misschien kunnen ze gewoon mainframe access bieden wanneer je ze er om vraagt.

[Anoniem: 399]

Exporteren ze hun databases niet naar Access om dan vervolgens middels de in Access 97 ingebouwde functionaliteit de gegevens op een middels javascript beveiligde website opvraagbaar te maken?

Of was dat weer een andere overheids instelling? Zoiets was toch een jaar of twee terug ook aan de hand?

[Firewall]

Een andere nieuwe feature is de mogelijkheid om een via ACE 2 aangemaakte virtuele machine op een usb-stick of een portable harde schijf te plaatsen en via bijvoorbeeld VMware Player te draaien.

Ter controle of ik het goed begrijp:
kan ik mijn virtual machines nu ook op bijvoorbeeld school gebruiken door simpelweg ace2 (of vmplayer) op mijn externeharddisk te installeren? nu kan dat namelijk niet omdat er op de schoolcomputers niks geinstalleerd kan worden. (en we dus gewoon met dat vervloekte windows virtual pc verder werken)

[Soepstengel]

VMware player is nog niet portable zover ik kan vinden dus hellaas nog niet ben ik bang...

[Anoniem: 46304]

Citrix of dergelijke oplossingen als Netilla of cisco vpn lijken me toch een stuk practischer voor dit soort grappen.

Alleen als je een behoorlijk zware netwerkverbinding hebt dan. Op mijn Basic ADSL was een desktop via VPN irritant traag, en erg lelijk omdat hij maar 256 kleuren had (anders was het helemaal traag).

[collin]

Een behoorlijk zware verbinding? Terminal servers zijn bedoeld om te werken over trage verbindingen, en zeker Citrix. Dan maakt een 10% VPN overhead ook echt niets uit hoor. Lijkt me een ander probleem wat je hebt (Kazaa even pauzeren ;-) )

[mxcreep]

Sorry maar ik draai cisco vpn + remote desktop over een umts verbinding heen, werkt prima.

[Anoniem: 198230]

Citrix of dergelijke oplossingen als Netilla of cisco vpn lijken me toch een stuk practischer voor dit soort grappen. Geen ellende met sticks en het evt. moeten installeren van VMware player, o.i.d.

[klakkie.57th]

citrix is niet iets wat ieder consultant op zijn laptop draaien heeft En een citrix omgeving is nu ook niet gemaakt voor bv developement op te doen (maar ikkan het verkeerd hebben)

Met de vmware oplossing zorg je gewoon dat je , je externe consultant een "beveiligde" omgeving geeft die hij via vmware kan draaien en volledig voldoet aan jouw eisen. Op welke hardware hij dit doet is dus niet langer joiuw zorg/verantwoordelijkheid

wat cisco VPN hier bij komt zoeken ?

[m3gA]

De client is gratis te downloaden van de citrix site. En je kunt zo goed als alles draaien onder Citrix wat ook lokaal kan.

[Mickman]

Citrix werkt prachtig inderdaad, maar heb jij ooit weleens gezien wat de TCO is.?

Citrix = Duur

[Yalopa]

het is niet omdat de TCO voor jou hoog is dat deze voor mij ook hoog is.

Weet jij hoeveel tijd ik bespaar met citrix? Weet jij hoeveel geld we op hardware (thin clients vs pc) besparen met citrix? Weet je hoe makkelijk onze gebruikers op veilige manier aan alle bedrijfsdata kunnen van waar ook ter wereld met Citrix?

Citrix is helemaal niet duur

[klakkie.57th]

wat ben je nu met een client ?
Je hebt wel nog altijd een backend nodig ! citrix is totaal niet bedoeld voor dit soort dingen. Cityrix/Terminal server is bedoeld om een hoop mensen hetzelfde te laten doen op een server. Het zou wat zijn als je , voor iedere externe gebruiker die effe wat consultantie komt doen een citrix specifieke omgeving moet opzetten met de tools die hij nodig heeft.

[richard_kraal]

citrix is mooi, en kan best kosten besparend zijn

maar het verhaal 'bespaar geld met thin client' is gigantische BS

een beetje thin client gaat wel lang mee
maar er zijn beperkingen, weinig tot geen nieuwe rdp/ica etc etc clients, een fatsoenlijke client is ook gewoon prijzig!

[berendhaan]

Best handig zo blijkt mijn eerste indruk.

Alleen tijdens de installatie van de ACE manager geeft hij aan dat Apache web server al draait(Mijn webservertje) waarom moet ik deze eerst verwijderen?

[Red Boll]

Klopt, maar zo'n stick is minder makkelijk te vinden...

[Anoniem: 200282]

Fantastisch! Ideaal voor ons als ICT studenten om op school en thuis makkelijk te kunnen werken op je stick!

Ga zo door VMware!