Qu'est-ce que le VMS ?

Versa Le service de messagerie (VMS) est un composant de tête de réseau évolutif, basé sur Kubernetes et dédié au streaming de messages, qui collecte des données en temps réel (événements liés à l'identité des utilisateurs, flux d'alertes sur les menaces, scores de risque des appareils, état de sécurité des terminaux) provenant de sources externes, puis les distribue aux appareils VOS et aux passerelles d'SASE s au sein d'un déploiement d'Versa .

Points clés à retenir

• Le VMS diffuse en temps réel des données relatives à l'identité, aux menaces et aux risques sur l'ensemble des appareils d'Versa .
• Conçu à partir de microservices Kubernetes, avec des interfaces « northbound » et « southbound ».
• Se déploie en mode autonome ou haute disponibilité (HA), avec basculement ADC entre les nœuds principal et de secours.
• Configuré intégralement à partir d'Versa Director via un connecteur VMS, par locataire.
• SASE s de Powers pour les cartes SIM, SCIM, UEBA, l'authentification tierce et les renseignements sur les menaces.

Sur cette page : Pourquoi est-ce important ? · Comment ça marche · Modèles de déploiement du VMS · VMS et la plateforme d’ VersaONE · FAQ

Pourquoi le VMS est-il important ?

Les déploiements modernes d’ SASE s et de SD-WAN reposent sur des données en constante évolution : qui vient de se connecter, quelle est l’adresse IP actuelle d’un appareil, ce qu’un flux de menaces a signalé, quel est le niveau de risque actuel d’un terminal. La diffusion de modèles de configuration, méthode utilisée par Versa Director pour les politiques et les paramètres des appareils, n’est pas l’outil adapté à cet usage : il s’agit d’un processus délibéré et géré par versions, qui n’est pas conçu pour les flux continus. VMS comble cette lacune en tant que plan de données dédié en temps réel, permettant ainsi à la mise en œuvre de la sécurité sur les appareils VOS de réagir aux changements d’identité et de risque au fur et à mesure qu’ils se produisent, et non lors de la prochaine diffusion de configuration.

Le VMS est également important car il centralise le travail d’intégration. Plutôt que de laisser chaque appareil VOS se connecter séparément à Active Directory, à un serveur RADIUS, à Panorama ou à une plateforme EDR, le VMS récupère les données de ces sources externes en une seule fois, les normalise, puis les diffuse à l’ensemble du parc via un canal authentifié. C’est ce qui rend possibles, à l’échelle du parc, des fonctionnalités telles que l’authentification tierce sans client, l’évaluation des risques liés aux appareils et les informations en temps réel sur les menaces.

Qu'est-ce que le VMS ?

VMS fonctionne comme un cluster de microservices basé sur Kubernetes, doté de deux interfaces principales. L’interface « northbound » est orientée vers des sources externes – un agent WMI surveillant Active Directory, un serveur de comptabilité RADIUS, un fournisseur d’identité SCIM, Panorama ou une source de flux de menaces – et normalise leurs données. L’interface « southbound » est un canal gRPC que les branches VOS et les passerelles d’ SASE utilisent pour s’abonner à ces données et les diffuser en continu, et qui transfère également les journaux et les exceptions vers Versa Analytics. Une adresse IP élastique (flottante) assure l’équilibrage de charge du côté « northbound » entre les nœuds du cluster.

Les administrateurs installent VMS en tant que nœud (sur un serveur physique ou sous forme d'image de machine virtuelle pour AWS, VMware ou KVM), puis le configurent à deux niveaux : localement via le vsh CLI, qui met en place le plan de contrôle de Kubernetes et les certificats, et à partir de Versa, où un connecteur VMS relie le cluster aux locataires et aux services.

Modèles de déploiement du VMS

VMS se déploie sous deux formes. La configuration « autonome » consiste en un seul cluster VMS et un nœud de plan de contrôle – ce qui convient aux laboratoires et aux environnements de petite taille. La configuration « haute disponibilité » (HA) associe un cluster VMS principal à un cluster secondaire, souvent répartis entre un centre de données principal et un site de reprise après sinistre ; les périphériques VOS accèdent au nœud actif via un contrôleur de livraison d’applications (ADC), qui effectue des tests de santé sur les deux clusters et redirige les sessions gRPC « southbound » en cas de basculement.

Quelle que soit la configuration choisie, les fonctionnalités de VMS sont modulaires : les services tels que « SASE » pour SIM, SCIM, l’authentification tierce, l’UEBA, l’agrégateur VOS, XIP EIP (conversion Panorama HIP vers EIP), les renseignements sur les menaces, Kafka MirrorMaker, ASC et le score de risque des appareils (DRS) sont tous activés indépendamment, par locataire, à partir du connecteur VMS dans Director.

VMS et la plateforme « VersaONE »

VMS est un composant de la tête de réseau aux côtés de Director, du Controller, d’Analytics et de Concerto, et il dépend de chacun d’entre eux pour une fonction différente. Versa Director est l’interface où les administrateurs créent le connecteur VMS, intègrent des locataires et activent ou désactivent des services. Versa Concerto gère l’orchestration des utilisateurs et des groupes pour les services pris en charge par VMS, tels qu’ SASE , pour SIM et SCIM. Le Controller prend en charge l’ADC et les sessions gRPC « southbound » qui relient les appareils VOS à VMS, tandis qu’ Versa Analytics reçoit les journaux de démarrage, d’arrêt et d’exceptions de VMS à des fins de reporting et de dépannage.

La mise en place d’un service de bout en bout – par exemple, l’authentification par un tiers ou l’ SASE ation de la carte SIM – implique tous ces éléments : un connecteur sur Director, un profil de serveur de messagerie sur le dispositif VOS et, souvent, une configuration ADC pour le basculement de haute disponibilité (HA), comme détaillé dans le guide de déploiement VMS basé sur la haute disponibilité de Versa.

Questions fréquentes

Avec quelles sources de données externes le VMS s'intègre-t-il ?

Le VMS collecte des données provenant d'Active Directory (via un agent WMI), de serveurs de comptabilité RADIUS, de fournisseurs d'identité SCIM, de Palo Alto Panorama, de brokers Kafka et de flux d'informations sur les menaces. Il normalise les données de chaque source et les redistribue aux appareils VOS abonnés ainsi qu'aux autres composants d'Versa .

Comment le VMS communique-t-il avec les appareils VOS ?

Les appareils VOS et les passerelles d'SASE établissent une connexion gRPC persistante avec l'interface « southbound » de VMS et s'abonnent à un ou plusieurs services. VMS transmet les mises à jour via ce canal à mesure que les données sous-jacentes évoluent, sans que les appareils aient à les interroger.

Quel est le rôle de VMS dans l'authentification par un tiers ?

VMS permet aux périphériques CPE d'Secure SD-WAN de vérifier l'identité des utilisateurs sans passer par un portail captif. Un agent WMI surveillant Active Directory signale à VMS les événements de connexion et de déconnexion, et VMS distribue la correspondance utilisateur-adresse IP qui en résulte à chaque périphérique VOS abonné.

Comment le VMS est-il déployé pour assurer une haute disponibilité ?

Un déploiement HA VMS exploite un cluster principal et un cluster secondaire, généralement situés dans des centres de données distincts, chacun disposant de son propre nœud de plan de contrôle et de certificats synchronisés. Les appareils VOS se connectent via un ADC qui effectue des tests de santé sur les deux clusters et bascule la session active vers le cluster secondaire si le cluster principal devient inaccessible.

Quels services peuvent être activés via VMS ?

Pour chaque locataire, le connecteur VMS de Director permet d’activer l’ SASE s pour SIM, SCIM, l’authentification tierce, l’UEBA, l’agrégateur VOS, XIP EIP, les renseignements sur les menaces, Kafka MirrorMaker, ASC et le score de risque des appareils – chacun pouvant être configuré et activé ou désactivé indépendamment.

En savoir plus sur le VMS

Si vous souhaitez en savoir plus, voici des sources auxquelles nous faisons confiance.

Termes associés

Si vous vous intéressez aux systèmes de gestion vidéo (VMS), voici quelques liens qui pourraient vous intéresser.