Termidesk — российский подход к защите виртуальных рабочих мест

05.11.2026

Есть задача, которую сегодня решают и федеральные ведомства, и промышленные холдинги, и региональные банки: дать сотруднику удобное рабочее место, не выпуская корпоративные данные за периметр. Классический компьютер с локальными файлами этой логике противоречит — слишком много точек, где информация может утечь. Отсюда растущий интерес к виртуализации: сами данные живут в дата-центре, а на стол сотруднику приходит лишь картинка рабочего стола. Termidesk — российская платформа, построенная именно вокруг этой идеи. Организации, которые задумываются о том, чтобы Termidesk купить, обычно преследуют одну из двух целей: заменить зарубежные системы в рамках импортозамещения или выстроить защищенный удаленный доступ с нуля. Разберемся, что представляет собой продукт и как он устроен.

Откуда берется спрос на виртуальные рабочие места

Модель виртуального рабочего места выглядит почти очевидной, пока не начинаешь считать выгоду. Сотрудник подключается к своей виртуальной машине с любого устройства — тонкого клиента, ноутбука, планшета или браузера. При этом приложения, файлы и настройки хранятся централизованно: администратор обновляет их один раз, а не на сотнях машин, а потерянный ноутбук перестает быть инцидентом, потому что на нем ничего нет.

Для государства ценность дополняется регуляторным измерением: консолидированная среда позволяет применять единые политики безопасности и опираться на отечественный стек — от операционной системы до гипервизора. Для бизнеса те же свойства превращаются в деньги: новый офис запускается за дни, а не месяцы, парк техники дешевеет, а удаленные рабочие места перестают быть уязвимым звеном.

Два продукта под разные задачи

Termidesk развивает компания «Увеон-облачные технологии» из «Группы Астра», и в её портфолио сразу два решения, включенных в единый дистрибутив. Это удобно: начать можно с малого, не переплачивая за избыточную функциональность.

• Termidesk VDI — классическая платформа управления полным жизненным циклом виртуальных рабочих мест: создание, доставка, обновление, отзыв. Для сценариев, где каждому пользователю нужна персональная машина с индивидуальной настройкой.
• Termidesk Terminal — терминальное решение для доставки приложений и рабочих сессий, альтернатива Microsoft RDS. Дешевле в эксплуатации, проще в сопровождении, подходит командам с однотипными задачами.

Оба варианта опираются на общую архитектуру: диспетчер подключений управляет сессиями, шлюз скрывает внутреннюю инфраструктуру от внешних клиентов, клиентские компоненты и агент обеспечивают связь с устройством пользователя. Доставка возможна по протоколам RDP, SPICE и VNC, а также через браузер по HTML5 — привязки к конкретному типу оборудования нет.

Совместимость: вход без революции

Одна из частых причин, по которой проекты виртуализации буксуют, — страх сломать то, что уже работает. Termidesk отвечает на это широкой совместимостью: платформа поддерживает отечественные гипервизоры ПК СВ «Брест», zVirt и VMmanager, но при этом без проблем работает поверх VMware vSphere, oVirt и OpenStack. На практике это означает, что миграцию с VMware Horizon можно вести поэтапно, переводя на новое решение группы по мере готовности, а не одним рискованным скачком.

Столь же прагматично решен вопрос с операционными системами. Виртуальные рабочие места могут разворачиваться на сертифицированной Astra Linux Special Edition со встроенными средствами защиты информации — связка, которая снимает значительную часть регуляторных вопросов в госсекторе и на критических объектах.

Безопасность и отказоустойчивость как база, а не опция

Платформа внесена в Единый реестр российского ПО, а в вопросах контроля доступа опирается на несколько уровней аутентификации — от доменных служб каталогов до многофакторных схем с аппаратными носителями вроде Рутокен. Информация при этом не покидает защищенный контур: пользователь получает поток изображения, а не копию данных.

Отдельного внимания заслуживает устойчивость к сбоям. Построение отказоустойчивой инфраструктуры здесь решено на уровне самой архитектуры: диспетчеры и шлюзы подключений дублируются, нагрузка распределяется между узлами, а работоспособность сохраняется как при отказе отдельного сервера, так и при недоступности целевого дата-центра в геораспределенной конфигурации. Для организаций, где перерыв в доступе к данным измеряется убытками, это не бонус, а условие выбора.

Типовые сценарии внедрения

Если свести практику к нескольким конфигурациям, получается примерно такая картина — от простого к сложному.

1. Полностью отечественный стек с нуля: Astra Linux, «Брест», Termidesk — при желании в комплекте с аппаратными компонентами. Вариант для новых ведомственных и корпоративных контуров.

2. Поэтапное замещение: постепенный уход с VMware Horizon при сохранении существующей серверной базы.

3. Терминальный доступ для массовых рабочих мест: колл-центры, бухгалтерия, операционные отделы.

4. Облачная модель DaaS: платформа работает как биллингуемая услуга частного или публичного облака, с интеграцией в мониторинг провайдера.

Эти сценарии не конкурируют, а дополняют друг друга: крупные заказчики нередко совмещают терминальные фермы для массовых ролей и VDI для руководителей и специалистов с особыми требованиями.

На что смотреть при выборе

Универсальных рецептов нет, но есть моменты, которые стоит проверить до подписания договора. Модель лицензирования — по пользователям или по конкурентным соединениям — должна совпадать с реальной схемой работы сотрудников, иначе стоимость окажется выше ожидаемой. Для задач с тяжёлой графикой важна поддержка виртуализации GPU на выбранных платформах. Наконец, имеет значение сопровождение: круглосуточная техническая поддержка, регулярные обновления и обучающие курсы по построению устойчивых конфигураций — то, что отличает платформу с развитой экосистемой от разовой поставки.

Проверенным решением Termidesк выглядит в первую очередь там, где приоритет — контроль над данными и независимость от зарубежных технологий: госсектор, промышленность, распределенные сети офисов и удаленные команды. Заявленная поддержка инфраструктур любого масштаба позволяет применять один и тот же программный стек и в небольшом учреждении, и в корпорации с тысячами виртуальных рабочих мест. Но лучший способ оценить пригодность — пилотный контур: на нём интерфейс администрирования, скорость доставки приложений и поведение под нагрузкой показывают себя без прикрас. Организациям, взвешивающим варианты, имеет смысл запросить тестовую конфигурацию и сравнить терминальную и VDI-модели на своих задачах — именно так решение об инвестиции превращается из веры в расчет.

Ваши замечания, пожелания