В условиях цифровизации предприятий и роста требований к информационной безопасности вопрос организации удалённых рабочих мест становится критическим для непрерывности бизнес-процессов. Современные ИТ-архитектуры требуют решений, которые обеспечивают не только доступность, но и надёжность на всех уровнях — от серверного оборудования до пользовательского устройства. Платформа Termidesk предоставляет комплексный подход, объединяя программные компоненты и аппаратные средства в единую экосистему, позволяющую строить аппаратное решение для построения защищенной инфраструктуры vdi, устойчивую к сбоям и атакам. В отличие от классических зарубежных аналогов, эта система изначально проектировалась для работы в гетерогенных средах и поддерживает различные платформы виртуализации, что делает её универсальным инструментом для предприятий любого масштаба, включая объекты критической информационной инфраструктуры .
Архитектурные основы и компоненты платформы
Архитектура Termidesk построена по модели брокера ресурсов, где ключевым элементом выступает «Универсальный диспетчер» — интеллектуальный посредник между пользователем и вычислительной инфраструктурой . Этот компонент отвечает за аутентификацию, назначение рабочих мест и управление пользовательскими сессиями. При обращении пользователя через клиентское приложение или веб-браузер диспетчер проверяет его права доступа, определяет доступный ресурс и инициирует подключение. Вторым критическим компонентом является «Менеджер рабочих мест», который управляет жизненным циклом виртуальных машин: создаёт их по шаблонам («золотым образам»), запускает, останавливает и удаляет, взаимодействуя с платформой виртуализации через API . Для обеспечения отказоустойчивости все ключевые компоненты могут быть развёрнуты в кластерной конфигурации, что исключает наличие единой точки отказа и позволяет горизонтально масштабировать инфраструктуру под растущие нагрузки .
Важным элементом инфраструктуры является компонент «Шлюз», который обеспечивает туннелирование протоколов доставки и организует защищённый доступ из внешних сетей . Для хранения конфигураций и состояния сессий используется централизованная база данных, а координация фоновых задач между сервисами обеспечивается брокером сообщений RabbitMQ . Такая модульная архитектура позволяет гибко настраивать систему под специфические задачи — от небольшого офиса до территориально-распределённой корпорации с тысячами рабочих мест.
Протоколы доставки и мультиплатформенность
Ключевым преимуществом платформы является поддержка различных протоколов удалённого доступа, что позволяет оптимизировать доставку рабочих мест под конкретные сценарии использования. Собственный проприетарный протокол TERA (Termidesk Remote Access protocol) обеспечивает высокую производительность и стабильность соединений, особенно в условиях ограниченной пропускной способности каналов связи . Для работы с графически насыщенными приложениями, включая системы трёхмерного моделирования, используется специализированный протокол Loudplay. Кроме того, поддерживаются стандартные RDP и SPICE, что обеспечивает совместимость с широким спектром клиентских устройств и гостевых операционных систем .
Мультиплатформенность Termidesk проявляется в поддержке широкого спектра гостевых ОС: от различных дистрибутивов Linux (включая Astra Linux Special Edition, РЕД ОС, Альт, Ubuntu, Debian, CentOS) до Microsoft Windows и macOS . Благодаря поддержке бездисковых рабочих станций через загрузку с USB (Termidesk Live) или сетевую загрузку, администраторы могут организовать доступ к виртуальной инфраструктуре даже на устройствах, не имеющих собственной операционной системы . Это особенно актуально при модернизации парка оборудования или переходе на отечественное ПО.
Сценарии использования и типы доставки
Платформа предоставляет несколько моделей доставки рабочих мест, что позволяет выбрать оптимальный вариант в зависимости от задач и требований безопасности . В первую очередь, это классическая инфраструктура виртуальных рабочих столов, где каждому сотруднику выделяется индивидуальная виртуальная машина с полным набором необходимого ПО и настроек. Второй сценарий — терминальный доступ, при котором пользователи работают в общей сессии на сервере, но с изолированными настройками и данными. Третий вариант — организация удалённого доступа к физическим компьютерам, что позволяет сотрудникам подключаться к своим офисным ПК из дома или командировок .
Благодаря тесной интеграции с различными платформами виртуализации — от коммерческих решений, таких как VMware vSphere (поддержка версий 8 и 9), до отечественных продуктов, включая ПК СВ «Брест», VMmanager, zVirt и Роса Виртуализация, система может быть внедрена в любую существующую ИТ-инфраструктуру . Это подтверждается практическим опытом внедрения в крупных корпорациях, например, в ПАО «Северсталь», где Termidesk VDI заменил импортное решение Microsoft RDS, обеспечив двукратное ускорение подключений к технологическим серверам .
Безопасность и соответствие стандартам
Вопросы информационной безопасности являются приоритетными при построении VDI-инфраструктуры, особенно для объектов критической информационной инфраструктуры. Termidesk предлагает многоуровневую систему защиты, включающую шифрование данных по протоколу SSL/TLS и поддержку взаимной аутентификации mTLS между всеми компонентами системы, что обеспечивает защиту от MitM-атак и неавторизованных подключений . Встроенная ролевая модель администрирования позволяет гибко назначать права доступа к элементам инфраструктуры, а аудит событий в системе соответствует требованиям ГОСТ 59548-2022 и формату CEF .
Платформа поддерживает двухфакторную аутентификацию через смарт-карты (JaCarta, eToken, PyToken), OTP-код через протокол RADIUS с механизмом Access-Challenge, а также интеграцию с различными службами каталогов, включая Microsoft Active Directory, ALD Pro, FreeIPA и LDAP с аутентификацией SASL bind . Это позволяет строить защищённые контуры даже в сложных междоменных архитектурах, что было подтверждено при внедрении на промышленных объектах .
Основные компоненты платформы и их функции для наглядности представлены в виде маркированного списка:
- «Универсальный диспетчер» — брокер подключений, отвечающий за идентификацию пользователей, назначение рабочих мест и контроль доступа .
- «Менеджер рабочих мест» — управление жизненным циклом виртуальных машин через API платформ виртуализации .
- «Шлюз» (Termidesk Connect) — туннелирование протоколов и обеспечение безопасного доступа из внешних сетей .
- «Агент» — компонент, обеспечивающий контролируемую доставку рабочих мест и взаимодействие с диспетчером и менеджером .
- «Клиент» — приложение для пользовательских устройств с поддержкой перенаправления периферии и оптимизации протоколов .
Аппаратные решения и отказоустойчивость
Для реализации комплексного подхода Termidesk может быть развёрнут в составе программно-аппаратных комплексов, где платформа предустановлена на серверное оборудование с операционной системой Astra Linux Special Edition и средствами виртуализации . Такие ПАКи обеспечивают максимальную совместимость компонентов и упрощают процесс внедрения, что особенно важно для организаций с ограниченными ИТ-ресурсами. Отказоустойчивость достигается за счёт кластеризации всех ключевых компонентов: диспетчеров, шлюзов и менеджеров, а также использования балансировщиков нагрузки для распределения трафика .
В новой версии 7.0 появилась возможность доставки единого мастер-образа по сети, что позволяет использовать бездисковые рабочие станции или переиспользовать старые ПК, сокращая требования к хранилищу VDI до 90% . Это решение упрощает управление образами и обеспечивает практически мгновенный откат к предыдущей версии простой перезагрузкой рабочего места. Дополнительно система поддерживает работу с виртуализированными графическими адаптерами (vGPU) и адаптацию к низкоскоростным каналам связи, что расширяет область применения для ресурсоёмких задач .
Ключевые аспекты отказоустойчивой архитектуры можно обобщить в виде нумерованного перечня:
- Кластеризация компонентов управления — развёртывание диспетчеров, менеджеров и шлюзов в кластерной конфигурации с балансировкой нагрузки .
- Резервирование каналов связи — использование нескольких шлюзов для обеспечения доступа при сбоях на сетевом уровне .
- Автоматическое восстановление — мониторинг состояния рабочих мест и автоматический перезапуск зависших виртуальных машин .
- Географическая распределённость — возможность дублирования компонентов в разных ЦОД для защиты от локальных аварий .
Управление и мониторинг инфраструктуры
Централизованное управление осуществляется через единый веб-портал администратора, который позволяет настраивать политики доступа, управлять пользовательскими сессиями в реальном времени и мониторить состояние инфраструктуры . В версии 7.0 интерфейс администратора получил адаптивную вёрстку, тёмную тему и раздел для оценки нагрузки на терминальные серверы. Появились групповые действия над пользователями и фондами, а также отображение онлайн-метрик пользовательских сессий: откуда и куда подключился пользователь, какие ресурсы затрачены и какие политики применены .
Администратор может подключаться к сессиям пользователей с возможностью управления и голосовой связью, отправлять сообщения в активные сессии, а также настраивать автоматическое выполнение операций по расписанию (включение, выключение, перезагрузка, техобслуживание) . Сбор системных журналов со всех узлов и передача их во внешние системы по протоколу syslog обеспечивает прозрачность и упрощает интеграцию с существующими системами мониторинга . Совокупность этих инструментов делает Termidesk полноценной платформой для построения защищённой, отказоустойчивой и управляемой инфраструктуры виртуальных рабочих мест, готовой к вызовам современного ИТ-ландшафта.
