Termidesk 6.1: más seguridad, comodidad y rendimiento

La compañía "Uveon – Tecnologías en la Nube" (parte del "Grupo Astra") ha lanzado una nueva versión de la plataforma para la gestión de infraestructuras escritorios virtuales Termidesk 6.1. En esta versión se ha añadido una nueva interfaz tanto para usuarios como para administradores. Esta interfaz contempla la posibilidad de personalizarla con la imagen corporativa del cliente y también admite temas claro y oscuro.

El mecanismo de autenticación TOTP a través de RADIUS ha pasado del modo experimental a ser una solución finalizada y se ha complementado con una interfaz de usuario cómoda, lo que simplifica la implantación de la autenticación multifactor en los procesos existentes. También se ha implementado un mecanismo transparente de inicio de sesión único (SSO) mediante Kerberos: tras obtener acceso al dominio, el usuario no necesita volver a introducir la contraseña.

Se prestó especial atención a la implementación del concepto de acceso sin contraseña, que permite no solo autenticar al usuario sin introducir contraseña, sino también otorgarle acceso a los recursos dentro de la política establecida. En la práctica, esto reduce los riesgos asociados al phishing y también proporciona a los empleados un acceso más cómodo al entorno corporativo, especialmente en situaciones con reconexiones frecuentes y desplazamientos entre redes de diferente nivel de confianza.

Los mecanismos de las políticas de seguridad se han vuelto más flexibles. Se ha introducido la división de los usuarios en un perímetro interno y externo, lo que permite aplicar diferentes escenarios de verificación para conexiones desde distintos segmentos de red, así como implementar requisitos de autenticación reforzada o estricta para el trabajo desde redes no confiables. Por ejemplo, un mismo usuario puede conectarse desde casa solo mediante autenticación de dos factores (2FA), mientras que en la oficina puede hacerlo con usuario y contraseña. Las políticas de uso de tarjetas inteligentes, USB, redirección de directorios y otras ahora se pueden aplicar no solo a fondos de escritorios específicos, sino también a grupos de usuarios o segmentos de red.

Simultáneamente, se ha integrado en el sistema un mecanismo de verificación dinámica de derechos de acceso basado en datos de servidores de directorio: Termidesk actualiza automáticamente los derechos de acuerdo con los cambios en AD/LDAP. Para Microsoft Active Directory se ha añadido soporte para atributos adicionales de usuario con la posibilidad de almacenarlos y visualizarlos en la interfaz de Termidesk. Las políticas también han incorporado una nueva acción al cerrar la sesión del usuario en el SO: el reinicio automático del escritorio virtual, lo que ayuda a mantener un estado limpio del entorno.

Para garantizar el máximo nivel de protección en infraestructuras con altos requisitos de seguridad de la información, el administrador puede configurar la interacción de todos los componentes de Termidesk 6.1 a través de canales seguros utilizando cifrado TLS mutuo (mTLS). Para el protocolo propio TERA, se ha implementado una protección TLS de extremo a extremo desde el cliente hasta el servidor, así como autenticación a nivel de conexión de red mediante SASL/Kerberos, lo que aumenta de forma integral el nivel general de seguridad de toda la infraestructura.

El protocolo de acceso remoto TERA en la versión 6.1 sale del modo experimental y se convierte en una herramienta estándar para construir VDI de alto rendimiento. Soporta los sistemas operativos Astra Linux y Windows 10/11, permite la redirección de dispositivos USB (de un conjunto limitado y controlado de tipos), así como la redirección de la zona horaria y la sincronización correcta de la distribución y comportamiento del teclado, y los datos transmitidos están protegidos mediante cifrado TLS de extremo a extremo.

En Termidesk 6.1, el protocolo TERA está optimizado para funcionar en procesadores con recursos limitados y en condiciones de ancho de banda restringido. Para ello se utiliza el códec MJPEG y un mecanismo de cambio dinámico de la frecuencia de cuadros (FPS), la calidad JPEG y la intensidad del tráfico. El sistema mide con precisión el tiempo de procesamiento de los fotogramas de vídeo, los intervalos de redibujado y el número de fotogramas de renderizado omitidos, ajustando automáticamente los parámetros de transmisión en función de estos datos.

Para los protocolos RDP y TERA, en esta versión se ha implementado la reconexión automática de la sesión tras una interrupción de la comunicación, lo que reduce el número de interrupciones en el trabajo de los empleados. Se ha aumentado la fiabilidad y la comodidad de la conexión. La aplicación cliente Termidesk Viewer se ha convertido en completamente estándar y proporciona conexiones más estables y gestionables con los escritorios virtuales, incluso en condiciones de red complejas. El usuario puede configurar la ubicación y el comportamiento de la barra de herramientas del Viewer según sus preferencias, lo que mejora aún más la experiencia del usuario.

Termidesk 6.1 hace más flexible la gestión de los recursos de virtualización. La plataforma permite combinar escritorios de varios fondos en un único grupo lógico, de modo que para el usuario aparece como un solo acceso directo, aunque detrás haya diferentes proveedores de recursos. Se ha ampliado significativamente la integración con el producto de la empresa ISPsystem (que forma parte del "Grupo Astra") VMmanager. Desde Termidesk, el administrador puede gestionar el estado de las máquinas virtuales: encenderlas y apagarlas, reiniciarlas, pausarlas y reanudarlas, así como gestionar su alimentación.

Para las plataformas zVirt, oVirt y "RED Virtualización", se ha añadido soporte para clones completos de máquinas virtuales, lo que facilita el escalado de la infraestructura. En lugar de RabbitMQ, ha aparecido en el ecosistema un nuevo componente estándar de intercambio de mensajes, TermideskMQ, que asume las funciones de broker y está optimizado para los escenarios de Termidesk.

Para cumplir con los requisitos corporativos de auditoría y gestión de datos, Termidesk 6.1 ofrece capacidades mejoradas para el almacenamiento y transmisión de información de servicio. El administrador puede configurar la ubicación de almacenamiento de los registros y trasladar los archivos de configuración a almacenamientos separados de acuerdo con las políticas de la organización. Los registros de clientes y agentes pueden transmitirse a retransmisores externos, lo que facilita la integración con sistemas centralizados de registro. Simultáneamente, la plataforma transmite información ampliada sobre las sesiones de usuario a la base de datos y a los servidores terminales, lo que hace más detallado el análisis de eventos y la investigación de incidentes.

"Cada vez más, con cada versión, concentramos nuestros esfuerzos en escenarios técnicos específicos de uso de nuestro producto en las infraestructuras de nuestros grandes clientes corporativos y gubernamentales, para quienes la previsibilidad, la estabilidad y la seguridad son de vital importancia. Actualmente, no solo estamos alcanzando a nuestros competidores extranjeros en funcionalidad, sino que también lanzamos algunas funciones demandadas más rápidamente, lo que nos permitirá competir en un futuro próximo. Nuestro objetivo no es solo ofrecer al mercado un conjunto de funciones, sino una plataforma integral, lista para escenarios complejos, con la que se pueda construir con confianza una infraestructura segura y tolerante a fallos de escritorios virtuales", comenta Denis Mujin, Director de Virtualización y Servicios en la Nube del "Grupo Astra".