Вернуться к Статьи

Как организовать доступ к корпоративным данным, решения Termidesk для разных масштабов

Виртуальные рабочие места давно перестали быть экспериментальной технологией. Для органов власти и компаний, работающих с чувствительной информацией, вопрос стоит не «внедрять ли VDI», а «на чём именно его строить». Продукт Termidesk описывается разработчиком как программные и аппаратные решения для построения отказоустойчивой и защищенной инфраструктуры виртуальных рабочих мест и приложений. Разберём, что за этим стоит на практике и кому такие решения действительно нужны.

Termidesk купить можно как отдельные продукты, так и в составе единой лицензии Termidesk Enterprise, в которую входят платформа Termidesk VDI, безопасный шлюз Termidesk Connect и платформа управления виртуализацией VMmanager. Разработчик — компания «Увеон — облачные технологии», входящая в «Группу Астра»; на рынке она с 2018 года.

Как устроено решение

С 2023 года линейка Termidesk разделилась на два самостоятельных продукта: Termidesk VDI для классической инфраструктуры виртуальных рабочих столов и Termidesk Terminal для терминальных сервисов, включая публикацию отдельных приложений по технологии RemoteApp. К ним добавляется Termidesk Connect — решение класса ADC, отвечающее за балансировку нагрузки и высокую доступность сервисов. В сумме это стек, который закрывает основные сценарии удалённых рабочих мест: доставку виртуального десктопа на базе виртуальной машины, терминальный сервер, бесшовную доставку приложений и безопасный удалённый доступ к физическим компьютерам.

Архитектурно Termidesk VDI — это мультиплатформенное решение из клиентской и серверной частей. Пользователь заходит в систему через программный клиент или веб-браузер, а на серверной стороне работают диспетчер подключений, шлюз, агент на виртуальной машине и менеджер профилей пользователей, отделяющий персональные данные от образа виртуального рабочего места. Поддерживаются как индивидуальные рабочие места с сохранением состояния, так и коллективные, возвращающиеся к исходным настройкам после сеанса.

Кому подходят терминальные и VDI-решения

Аудитория у Termidesk широкая — от госсектора и крупных корпораций до среднего бизнеса. Логика выбора обычно выглядит так:

  • госструктуры и критические отрасли выбирают стек на сертифицированной отечественной платформе, где защищенная инфраструктура собирается из проверенных компонентов единой экосистемы;
  • компании с программами импортозамещения используют Termidesk как замену зарубежных VDI-систем — показательный пример: миграция концерна «Росэнергоатом» с зарубежной платформы виртуальных рабочих столов на отечественный программно-аппаратный комплекс;
  • малый и средний бизнес берёт готовую связку «под ключ», чтобы быстро развернуть удалённые рабочие места без длительного проектирования;
  • организации с распределённой сетью филиалов выигрывают от геобалансировки Termidesk Connect, которая держит сервис доступным при сбоях в отдельном ЦОД.

Безопасность и отказоустойчивость

Ключевой аргумент для государства — среда исполнения. Termidesk разрабатывается на защищённой операционной системе Astra Linux Special Edition и наследует её механизмы защиты: замкнутую программную среду и мандатный контроль целостности. Для организации доступа к данным это означает, что сама платформа доставки рабочих мест изначально строилась с учётом требований к защите информации, а не адаптировалась под них задним числом.

Вторая сторона вопроса — устойчивость. Собственный протокол TERA, поддержка ключевых сценариев удалённых рабочих мест и балансировка нагрузки через Termidesk Connect позволяют проектировать отказоустойчивую инфраструктуру любого масштаба. Шлюз агрегирует подключения пользователей и изолирует инфраструктуру виртуальных рабочих мест от внешней сети, а диспетчер управляет жизненным циклом виртуальных машин — от создания до ввода в доменную инфраструктуру.

Экосистема и поддержка

Termidesk не привязан к одному гипервизору: платформа виртуализации может быть любой из поддерживаемых — ПК СВ «Брест», zVirt, VMware, Aerodisk vAIR, oVirt, OpenStack, VMmanager. Клиентская сторона тоже не навязывает ОС: клиенты Termidesk работают под Astra Linux, Debian, Ubuntu, РЕД ОС, Windows 10 и 11, а агент ставится в виртуальные рабочие места на Astra Linux и Windows. Такой подход важен для переходного периода, когда корпоративные данные и сервисы ещё живут в смешанной ИТ-инфраструктуре.

Отдельного упоминания заслуживает модель сопровождения. Поддержка Termidesk ведётся в формате «единого окна» по всем продуктам экосистемы «Группы Астра» — от операционной системы до средств виртуализации и администрирования домена. Для заказчика это снимает классическую проблему разнесённой ответственности, когда за сбой на стыке двух вендоров отвечают оба и никто.

Что учесть при выборе

Сам по себе VDI — не монолитный продукт, а комплекс, где диспетчеру, шлюзу, агентам и клиенту отведены разные роли, поэтому оценивать решение стоит по трём критериям: совместимость с текущей платформой виртуализации, набор поддерживаемых протоколов доставки рабочего стола и зрелость сценариев миграции с существующих систем. Termidesk в этом смысле закрывает базовые потребности и развивается в сторону новых компонентов — например, Termidesk Viewer, оптимизирующего трафик видеоконференц-связи.

Для государства и бизнеса, которым важна защита корпоративных данных, управляемость и предсказуемость поддержки, Termidesk выглядит как программное решение, встроенное в целостную отечественную экосистему, — а это в текущих условиях часто становится решающим фактором при построении инфраструктуры виртуальных рабочих мест.