Назначение

Termidesk предназначен для доставки рабочих мест (РМ), таких, как: виртуальных рабочих мест (ВРМ), приложений, организации терминального доступа пользователей к ресурсам посредством различных протоколов удаленного доступа.

Область применения

Termidesk: 

  • может применяться для создания или модернизации инфокоммуникационной инфраструктуры масштаба организации, а также поставщиками услуг, реализующих облачную услугу РМ;
  • ориентирован на образовательные и иные организации, в которых предусмотрено использование одного РМ множеством пользователей, с возможностью очистки РМ по завершению сеанса работы;
  • удобен для использования в организациях с обширной сетью филиалов;
  • позволяет реализовать политики повышенных требований к безопасности данных, препятствующих несанкционированному распространению информации. Помимо этого, Termidesk обеспечивает работу с виртуализированными графическими адаптерами (vGPU) и адаптацией к низкоскоростным каналам связи.

Основные характеристики

Termidesk состоит из ряда компонентов, которые могут быть либо отделяемыми (подразумевает выбор роли при установке из общего пакета), либо самостоятельными (компонент устанавливается из отдельного пакета, но используется в составе общего комплекса). Такое разделение  обеспечивает гибкое масштабирование системы для различных сценариев применения.

В состав Termidesk входят следующие компоненты:

  • «Универсальный диспетчер» - компонент, отвечающий за идентификацию пользователей, назначение и контроля доставки им РМ (ВРМ, приложений, терминального доступа);
  • «Шлюз» - компонент, отвечающий за туннелирование протоколов доставки, использующих транспортный протокол TCP;
  • «Менеджер рабочих мест» - компонент, отвечающий за взаимодействие с поставщиком ресурсов и управления жизненным циклом ВРМ, включая создание, настройку, запуск, отключение и удаление;
  • «Агент» - компонент, отвечающий за контролируемую доставку РМ, взаимодействие с «Универсальным диспетчером» и «Менеджером рабочих мест»;
  • «Клиент» - компонент, отвечающий за доставку РМ на пользовательскую рабочую станцию с возможностью перенаправления периферии, каталогов, и оптимизацию их использования в протоколе доставки;
  • «Оркестратор» - компонент, отвечающий за автоматизацию развертывания Termidesk в облачных структурах;
  • «Сервер терминалов Astra Linux» - компонент, отвечающий за организацию терминального доступа в ОС Astra Linux Special Edition;
  • «Удаленный помощник» - компонент, предоставляющий администратору или специалисту технической поддержки экран пользователя через сеанс удаленного подключения и обеспечивающий передачу голосовой информации для взаимодействия с пользователем;
  • «Виртуальный модуль Termidesk» - компонент, представляющий собой образ виртуальной машины (ВМ) (или диска ВМ) с предварительно установленной и настроенной операционной системой (ОС) и набором программного обеспечения (ПО), необходимого для эксплуатации Termidesk. Компонент позволяет быстро развернуть и использовать компоненты «Универсальный диспетчер», «Шлюз», «Менеджер рабочих мест»;
  • «Termidesk Live» - компонент, представляющий собой загрузочный образ ОС с предустановленным компонентом «Клиент»;
  • TERA (англ. Termidesk Remote Access protocol) - протокол удаленного доступа собственной разработки.

Компоненты «Универсальный диспетчер», «Менеджер рабочих мест» являются отделяемыми, устанавливаемыми из единого пакета. Они могут разворачиваться как в комплексном варианте (на одном узле), так и в распределенной конфигурации (на разных узлах). 

Параметры конфигурирования отделяемых компонентов приведены в  90 02 «Руководство администратора. Настройка программного комплекса».

Остальные компоненты являются самостоятельными, но работающими в составе программного комплекса.

Компоненты могут быть объединены в фермы.

Ферма - логическое объединение узлов, взаимодействующих с одной базой данных (БД).

Для объединения ресурсов с ферм Termidesk используется специальная роль, доступная при установке Termidesk - «Агрегатор», являющаяся единой точкой входа для получения ресурсов пользователями.

Установка «Агрегатора» должна быть отделена от установки фермы Termidesk и должна использовать отдельную БД.

К компоненту «Агент» относятся следующие подкомпоненты, каждый из которых устанавливается отдельно:

  • «Агент виртуального рабочего места», устанавливается в гостевую ОС ВМ или в ОС автономной ВМ;
  • «Агент узла виртуализации», устанавливается на узел виртуализации;
  • «Сессионный агент», устанавливается на узел терминального сервера;
  • «Видеоагент», устанавливается в гостевую ОС ВМ;
  • «Агент виртуальных смарт-карт», устанавливается в гостевую ОС ВМ.

Параметры установки и конфигурирования компонентов приведены:

  • для «Шлюза» -  в документе 90 05 «Руководство администратора. Настройка компонента «Шлюз»;
  • для «Агента» - в документе 90 04 «Руководство администратора. Настройка компонента «Агент»;
  • для «Клиента» - в документе 92 01 «Руководство пользователя. Настройка и эксплуатация компонента «Клиент»;
  • для «Оркестратора» - документе 90 06 «Руководство администратора. Настройка компонента «Оркестратор»;
  • для «Сервера терминалов Astra Linux» - в документе  90 07 «Руководство администратора. Настройка компонента «Сервер терминалов»;
  • для «Агрегатора» - в документе  90 08 «Руководство администратора. Установка и настройка «Агрегатора»;
  • для TERA - в документе 90 08 «Руководство администратора. Настройка компонента TERA;
  • для «Удаленного помощника» - в документе 91 02 «Инструкция по использованию. Компонент «Удаленный помощник»;
  • для «Виртуального модуля Termidesk» - в документе 91 03 «Инструкция по использованию. Компонент «Виртуальный модуль Termidesk»;
  • для «Termidesk Live» - в документе 91 04 «Инструкция по использованию. Компонент «Termidesk Live».

Termidesk обеспечивает доставку РМ на пользовательскую рабочую станцию посредством следующих протоколов:

  • SPICE (оптимизированный, только для варианта лицензирования Termidesk VDI);

  • TERA (только для варианта лицензирования Termidesk VDI);

  • RDP. Для варианта лицензирования Termidesk Terminal доступны только протоколы доступа к ресурсам терминального сервера;

  • VNC (только для варианта лицензирования Termidesk VDI);

  • Loudplay (только для варианта лицензирования Termidesk VDI).

Termidesk реализует режим прямого и туннельного соединения. Прямое соединение позволяет подключиться к протоколу, запущенному внутри гостевой ОС или на гипервизоре. Туннельное соединение применяется при подключении к РМ из недоверенных сетей. Комбинация протоколов доставки и способы подключения предопределены в Termidesk.

Termidesk поддерживает работу с платформами виртуализации:

  • программный комплекс «Средства виртуализации «Брест» (далее - ПК СВ Брест, только для варианта лицензирования Termidesk VDI);

  • VMmanager (только для варианта лицензирования Termidesk VDI);

  • zVirt (только для варианта лицензирования Termidesk VDI);

  • oVirt (только для варианта лицензирования Termidesk VDI);

  • «РЕД Виртуализация» (только для варианта лицензирования Termidesk VDI);

  • Openstack (версия Xena, только для варианта лицензирования Termidesk VDI);

  • VMware vSphere (только для варианта лицензирования Termidesk VDI).

Termidesk поддерживает работу с терминальными серверами (терминальными сессиями и приложениями):

  • Microsoft Windows Server с ролью «Remote Desktop Session Host» из состава «Remote Desktop Services» (далее - MS RDS, MS RDSH);
  • Terminal Server Astra Linux, реализуется компонентом «Сервер терминалов Astra Linux» (далее - STAL).