В условиях ухода зарубежных вендоров и ужесточения требований к информационной безопасности российские компании всё активнее обращаются к отечественным решениям для организации удалённой работы. Termidesk — это программный комплекс для создания инфраструктуры виртуальных рабочих мест (VDI), который позволяет обеспечить защищённый доступ сотрудников к корпоративным данным и приложениям с любых устройств . Разработанный компанией «Увеон — облачные технологии» (входит в «Группу Астра»), продукт входит в Единый реестр российского ПО и успешно замещает зарубежные решения, такие как Citrix и VMware Horizon .
Что такое Termidesk и для чего он нужен
Российский vdi сервер — это мультиплатформенное решение для виртуализации рабочих мест и доставки приложений. Он позволяет сотрудникам подключаться к своему рабочему окружению с любого устройства — ноутбука, планшета, тонкого клиента или через веб-браузер .
Продукт решает несколько ключевых задач:
- Централизованное управление — все рабочие места настраиваются и контролируются из единой консоли администратора .
- Безопасность данных — информация не хранится на устройствах сотрудников, а остаётся на корпоративных серверах, что снижает риски утечек .
- Гибкость и масштабируемость — можно быстро развернуть новые рабочие места для филиалов или увеличить мощность существующих .
- Импортозамещение — полноценная замена зарубежных VDI-решений с отсутствием санкционных рисков .
Рынок российского ПО для виртуализации рабочих мест в 2024 году вырос на 43% по сравнению с предыдущим годом, что подтверждает высокий спрос на такие решения .
Архитектура Termidesk
Termidesk построен на клиент-серверной архитектуре. На серверной стороне работают основные управляющие компоненты :
- Диспетчер подключений — графическая оболочка для администраторов. Здесь управляют пользовательскими сессиями, назначают виртуальные рабочие места, настраивают политики доступа .
- Шлюз подключений — обеспечивает безопасное туннелирование протоколов удалённого доступа через интернет, объединяя подключения через единый IP-адрес или порт . С версии 5.0 шлюз поддерживает до 10 тысяч конкурентных соединений .
- Менеджер рабочих мест — взаимодействует с платформами виртуализации, управляет жизненным циклом виртуальных машин: создание, запуск, отключение и удаление .
- Агент — устанавливается на виртуальные машины и терминальные серверы, обеспечивает их взаимодействие с диспетчером и менеджером .
- Клиент — приложение на устройстве пользователя для подключения к рабочему месту .
- Оркестратор — автоматизирует развёртывание Termidesk в облачных структурах, позволяя интегрироваться с публичными и частными облаками .
Для упрощения внедрения Termidesk поставляется в виде готовых и преднастроенных образов виртуальных машин (Virtual Appliance), что существенно снижает порог входа и затраты на первоначальную настройку .
Режимы работы: VDI и терминальный доступ
Termidesk предлагает два основных сценария организации рабочих мест :
Termidesk VDI
Каждому сотруднику выделяется отдельная виртуальная машина с полноценной операционной системой, набором приложений и индивидуальными настройками. Этот режим подходит для задач, требующих высокой производительности, а также для сотрудников, которым нужны разные рабочие среды .
Преимущества VDI-подхода:
- Полная изоляция рабочих мест пользователей.
- Возможность работы с ресурсоёмкой графикой и 3D-моделированием с использованием протокола Loudplay .
- Персонализация: каждый сотрудник получает свой «виртуальный компьютер» .
Терминальный доступ (Termidesk Terminal)
Все сотрудники работают в единой операционной системе на терминальном сервере, но каждый имеет доступ только к своим ресурсам и приложениям. Этот режим подходит для сотрудников, которые выполняют однотипные задачи и не нуждаются в индивидуальной настройке .
Преимущества терминального подхода:
- Экономия лицензий и вычислительных ресурсов.
- Упрощённое администрирование — не нужно управлять множеством виртуальных машин .
- Быстрое развёртывание для больших групп пользователей.
Собственный протокол TERA
Одним из главных преимуществ Termidesk является собственный протокол удалённого доступа TERA (Termidesk Remote Access). Он был разработан как альтернатива открытому протоколу SPICE, поддержка которого была прекращена компанией Red Hat .
- Высокая производительность — TERA обеспечивает экономию полосы пропускания при работе с офисными документами и видео по сравнению со SPICE .
- Поддержка периферии — перенаправление звука, микрофона, принтеров, USB-устройств, смарт-карт и веб-камер .
- Кроссплатформенность — протокол работает как с Astra Linux, так и с Windows, включая подключение к физическим ПК .
- Сквозное шифрование — все данные, передаваемые по протоколу TERA, защищены TLS-шифрованием .
В версии 6.1 протокол TERA вышел из экспериментального режима и стал штатным инструментом построения высокопроизводительного VDI. Он оптимизирован для работы на слабых процессорах и в условиях ограниченной полосы пропускания с использованием кодека MJPEG и механизма динамического изменения частоты кадров .
Помимо TERA, Termidesk также поддерживает протоколы SPICE, RDP и HTML5 для работы через браузер .
Поддерживаемые платформы и совместимость
Termidesk отличается широкой совместимостью с различными ИТ-экосистемами :
Платформы виртуализации
- VMmanager (продукт «Группы Астра»)
- ПК СВ «Брест»
- zVirt
- oVirt, OpenStack
- VMware vSphere
- Aerodisk vAIR
Операционные системы для рабочих мест
- Linux: Astra Linux Special Edition (1.7/1.8), РЕД ОС (7.3/8), Альт Рабочая станция, Debian, Ubuntu, CentOS
- Windows: Windows 10/11, Windows Server
- macOS — поддержка клиента появилась в версии 6.0
Системы аутентификации
- Microsoft Active Directory, LDAP/OpenLDAP, FreeIPA
- ALD Pro (Astra Linux Directory)
- IP-аутентификация и локальные учётные записи
Безопасность: многофакторная аутентификация и политики доступа
Termidesk уделяет серьёзное внимание защите корпоративных данных. Начиная с версии 5.1, решение поддерживает двухфакторную аутентификацию с использованием USB-токенов и смарт-карт Рутокен ЭЦП 3.0 и JaCarta . Это позволяет:
- Защитить вход в корпоративную сеть с помощью многофакторной аутентификации.
- Использовать аппаратное хранение сертификатов и закрытых ключей .
Дополнительные меры безопасности включают :
- Политики перенаправления данных — ограничение на объём и тип содержимого буфера обмена, контроль направления передачи данных (от клиента серверу, от сервера клиенту, в обе стороны).
- Фильтрацию USB-устройств по классам (PID/VID) — администратор может централизованно запретить подключение неавторизованных устройств .
- Фильтрацию доступа по IP-адресам клиентских устройств .
- Возможность взаимной аутентификации компонентов с использованием протокола mTLS .
- Беспарольный доступ — в версии 6.1 реализована концепция входа в систему без ввода пароля с использованием смарт-карт .
Эволюция продукта: от версии 5.0 к 6.1
Команда разработчиков Termidesk активно развивает продукт, выпуская ежеквартальные обновления. Ключевые вехи развития :
| Версия | Дата релиза | Ключевые нововведения |
|---|---|---|
| 5.0 | Май 2024 | Экспериментальный протокол TERA, новый шлюз (до 10 тыс. соединений), интеграция с облаками, удалённый помощник |
| 5.1 | Декабрь 2024 | Протокол TERA в полноценном режиме, двухфакторная аутентификация (Рутокен/JaCarta), политики перенаправления данных, интеллектуальная балансировка нагрузки, поддержка Astra Linux 1.8 |
| 6.0 | Июнь 2025 | TERA для Windows и физических ПК, клиент для macOS, поддержка РЕД ОС, интеграция со смарт-картами, фильтрация по IP, поддержка VMmanager |
| 6.1 | Декабрь 2025 | TERA в штатном режиме, TOTP-аутентификация через RADIUS, SSO по Kerberos, беспарольный доступ, сквозное TLS-шифрование, автоматическое восстановление сессии, интеграция с VMmanager (управление питанием ВМ) |
Крупные внедрения и практика использования
Эффективность Termidesk подтверждена масштабными проектами в крупнейших российских организациях. Среди примеров внедрений :
- Сбербанк — проект по замене Citrix на Termidesk.
- ОЭЗ «Алабуга» — развёрнуто более 3000 рабочих мест на базе Termidesk.
Платформа востребована в самых разных сценариях :
- VDI для офисных задач — стандартная доставка рабочего стола с корпоративным ПО.
- 3D-VDI — работа с ресурсоёмкой графикой, включая проектирование и моделирование в САПР.
- Удалённый доступ к физическим ПК — начиная с версии 6.0, сотрудники могут безопасно подключаться к своим офисным компьютерам из любого места .
- Доставка приложений — публикация отдельных приложений на устройства пользователей без развёртывания полноценного рабочего стола .
Termidesk представляет собой зрелое и функциональное российское решение для организации виртуальных рабочих мест. Собственный протокол TERA, широкая совместимость с отечественными и зарубежными платформами, поддержка многофакторной аутентификации и возможность масштабирования делают его надёжным выбором для компаний любого размера, которые стремятся повысить безопасность и гибкость своей ИТ-инфраструктуры. Включение продукта в реестр отечественного ПО и наличие крупных внедрений подтверждают его готовность к замещению зарубежных аналогов в самых ответственных сферах .
