Защищённая инфраструктура VDI и возможности Termidesk

06.11.2026

Удалённая работа перестала быть экспериментом и превратилась в обычный производственный режим. Сотрудник подключается к системам своей организации из филиала, из командировки, из домашней квартиры — и с каждым таким подключением растёт вопрос: где в этот момент находятся корпоративные данные и кто контролирует периметр? Технология виртуальных рабочих мест даёт на этот вопрос архитектурный ответ: данные хранятся и обрабатываются в центре, а пользователю доставляется лишь изображение экрана. Termidesk — российские программные решения для построения защищенной инфраструктуры VDI, которые реализуют эту модель на практике: рабочие столы и приложения живут на стороне организации, а доступ к ним выдаётся по строгим правилам.

Продукт развивает компания «Увеон — облачные технологии», входящая в «Группу Астра». История Termidesk началась в 2018 году; сегодня это решение из Единого реестра российского ПО с собственным протоколом передачи изображения, широкой совместимостью с платформами виртуализации и отлаженными интеграциями со средствами аутентификации. Для заказчиков, у которых выбор софта ограничен регуляторными требованиями, реестровый статус — не формальность, а условие допуска к закупке.

Два решения под две модели работы

Линейка устроена лаконично: один дистрибутив, два продукта, разные сценарии. Termidesk VDI управляет полным жизненным циклом виртуальных машин — от создания пула рабочих мест до их назначения, мониторинга и аудита сессий. Termidesk Terminal строит доступ иначе: пользователи работают совместно на серверной операционной системе, а им публикуются приложения и столы.

Выбор между моделями диктуется не версией и не ценой, а характером задач:

• выделенное виртуальное рабочее место подходит там, где нужны изоляция, персональная периферия, графические ускорители, тяжёлые инженерные пакеты — САПР, 3D-моделирование;
• терминальный доступ выигрывает на массовых типовых местах: кассах, диспетчерских пунктах, колл-центрах, офисных сценариях;
• подключение к физическим ПК выручает, когда парк машин уже есть и переезжать целиком на виртуализацию нецелесообразно.

Редко какой продукт закрывает все три модели сразу — здесь это сделано сознательно, чтобы построение инфраструктуры любого масштаба не заставляло заказчика собирать конструктор из разнородных систем.

Свобода от привязки к платформе

Мультиплатформенное решение — не маркетинговый эпитет, а инженерная характеристика. Виртуальные рабочие места Termidesk работают под Astra Linux, РЕД ОС, «Альт», Debian, Ubuntu, Microsoft Windows и macOS. Со стороны серверной части поддержаны ПК СВ «Брест», zVirt, VMmanager, OpenStack, oVirt, VMware. На практике это означает, что миграция с зарубежных платформ может идти поэтапно: организация не обязана одномоментно списывать работающую инфраструктуру, а наращивает отечественный контур частями.

Аутентификация привязывается к привычным корпоративным механизмам: Active Directory, LDAP, FreeIPA, ALD Pro, плюс локальные учётные записи и IP-аутентификация. Политики доступа гибко разграничивают, кто, с какого устройства и в какое время получает то или иное рабочее место.

Балансировка и отказоустойчивость как штатное свойство

Второй элемент линейки — Termidesk Connect — отвечает за вопрос, который неизбежно встаёт при росте сервиса: как распределить нагрузку и не потерять работоспособность при сбое узла. Решение балансирует трафик между узлами, поддерживает геобалансировку между площадками и удерживает сервисы на плаву при отказе отдельных компонентов.

Форма реализации выбирается заказчиком: это может быть программное решение либо аппаратное — в зависимости от архитектуры и требований к производительности. Существенно, что отказоустойчивая инфраструктура здесь не надстройка, которую достраивают постфактум, а свойство платформы: кластеризация и горизонтальное масштабирование встроены в ту же экосистему, что и доставка виртуальных рабочих мест.

Нулевое доверие не как лозунг

В версии Termidesk VDI 7.0 отчётливо виден курс на модель нулевого доверия. Все внутренние обмены — между компонентами системы, платформами виртуализации и шлюзами — идут через двустороннюю аутентификацию mTLS: каждый участник подтверждает подлинность, а перехват соединения и неавторизованные подключения отсекаются ещё на этапе установления связи. Многофакторная аутентификация с одноразовыми паролями работает избирательно: внутренним сотрудникам — бесшовный вход, внешним — обязательный дополнительный фактор.

Детали выдают зрелость продукта. Администратор может подсоединиться к сессии пользователя в режиме «только наблюдение», не вмешиваясь в его рабочее пространство. Сотрудник способен самостоятельно перезапустить зависшее виртуальное рабочее место, не открывая заявку в поддержку. При смене устройства пользовательская среда следует за человеком — работа продолжается с того места, где была прервана.

Один продукт — два портрета заказчика

Для государства и для бизнеса аргументация в пользу VDI совпадает не полностью, и Termidesk это учитывает.

Государственным организациям и компаниям с защищённым контуром важны присутствие в реестре российского ПО, совместимость с отечественными операционными системами и средствами защиты информации. Не менее значимо, что данные остаются внутри ЦОД организации: наружу уходит только изображение экрана, доступ к данным — управляемый и контролируемый.

Коммерческий сектор считает иначе. Производительность конечного устройства теряет значение: вычисления идут на сервере, поэтому справится и тонкий клиент, и устаревший ПК. Открытие филиала или подключение новой команды превращается из закупки десятков машин в создание пула виртуальных рабочих мест. Для распределённых структур и гибридных форматов это заметная экономия на сопровождении парка устройств — и одновременно скорость развёртывания удалённых рабочих мест, которую классическим способом обеспечить трудно.

Протокол, интерфейс, поддержка

Собственный протокол TERA — та деталь, на которую разработчик указывает не случайно. Протокол оптимизирован под экономию канала: обычные офисные сценарии укладываются в сотни килобит на пользователя, видеоконференцсвязь через тонкие клиенты работает при умеренной загрузке сети. Параллельно поддерживаются RDP, SPICE и LoudPlay, что позволяет включать в контур существующие терминальные решения и уже имеющиеся клиентские устройства.

Клиентская часть также мультиплатформенна: Windows, Linux, macOS, мобильные системы, веб-доступ через HTML5. Интерфейс администрирования в свежих версиях стал адаптивным, получил тёмную тему и обновлённую панель инструментов внутри сессии — приметы развития по обратной связи от пользователей.

Поддержка распределена по часовым поясам и работает круглосуточно: ночное обращение не ждёт утра. Для организаций, где удалённые рабочие места функционируют без пауз, такой режим нередко оказывается весомым аргументом при выборе вендора.

Что взвесить до старта проекта

Любой проект виртуализации — прежде всего проект планирования. До установки стоит определиться, кому нужны выделенные виртуальные машины, а кому достаточно терминального доступа; спроектировать хранилище и резервирование; зафиксировать политики периферии и аутентификации. Termidesk предоставляет для этого весь набор инструментов, однако результат зависит от точности, с которой описаны реальные сценарии сотрудников. В этом честность подхода: платформа не обещает чуда, а предлагает управляемую, масштабируемую и защищённую модель работы с корпоративными данными — с понятной архитектурой и предсказуемым итогом построения.