Новая версия Termidesk VDI
Компания «Увеон – облачные технологии» («Группа Астра») выпустила обновление платформы виртуализации рабочих столов и приложений – Termidesk VDI 7.0. Ключевое нововведение версии 7.0 – поддержка двусторонней аутентификации mTLS (Mutual Transport Layer Security) между компонентами системы, платформами виртуализации, шлюзами и внешними системами. Такое взаимодействие на всех уровнях становится базовым элементом концепции нулевого доверия (Zero Trust). Это обеспечивает неуязвимость для атак MitM, защиту от ботов и неавторизованных сканеров, отсекаемых уже на этапе TLS-рукопожатия, а также помогает соответствовать жестким регуляторным требованиям к передаче конфиденциальных данных. Поскольку все участники коммуникаций проходят аутентификацию, аудит теперь включает полные данные об участниках соединений, извлекаемые из клиентского сертификата.
В серверной части появилась доставка единого мастер-образа по сети – новый поставщик, позволяющий использовать бездисковые машины или переиспользовать старые ПК. Эта модель сокращает требования к хранилищу VDI на величину до 90%, упрощает управление образами и обеспечивает практически мгновенный откат к предыдущей версии простой перезагрузкой рабочего места.
Кроме того, в версии 7.0 переработана система лицензирования. Вместо двух прежних редакций – Termidesk Terminal и Termidesk VDI – теперь доступны три тарифных плана: «Базовый», «Стандартный» и «Расширенный». Новая модель стала более гибкой и позволяет заказчику выбирать ровно тот набор функций, который соответствует его реальным задачам.
Усилению безопасности помогает поддержка многофакторной аутентификации RADIUS с одноразовыми паролями через механизм Access-Challenge. При подключении пользователь вводит логин и пароль, после чего RADIUS-сервер запрашивает одноразовый код в отдельном поле веб-интерфейса. Объединение RADIUS с доменом LDAP позволяет настроить вход для внешних пользователей с одноразовыми паролями, оставив внутренним сотрудникам бесшовную работу через автопроброс учетных данных или Kerberos SSO. Дополнительный уровень защиты обеспечивает запись в журнал неуспешных событий аутентификации.
В Termidesk VDI 7.0 также появилась ожидаемая пользователями возможность самостоятельно перезагрузить виртуальное рабочее место. Зависшее приложение, черный экран или отказ периферии теперь устраняются за пару минут без ожидания техподдержки, а сотрудник может вернуть рабочий стол в строй даже с личного устройства.
Не менее полезна и возможность сохранения настроек перенаправления устройств: пользователь один раз выбирает нужную периферию и параметры, после чего они автоматически доступны при следующих подключениях. В версии 7.0 это реализовано для USB-устройств, папок и смарт-карт, а в дальнейших обновлениях охватит и другие типы устройств. Развитие клиентской части дополнили поддержка масштабирования экрана HiDPI, единый инсталлятор и инсталяционный пакет для ОС на базе ядра Linux, отображение понятного имени фермы вместо URL или IP-адреса, а также обновленная панель инструментов в сессии, которую теперь можно свернуть, закрепить или свободно перемещать по окну, сохраняя быстрый доступ к главным функциям.
Поддержка множества сеансов в рамках одного сервера дает администратору возможность точно адресовать индивидуальное сообщение в нужную сессию, а пользователю – гарантированно его получить.
Портал администратора в новой версии полностью перешел на обновленный дизайн, старый интерфейс уже не используется. Верстка стала адаптивной, лучше подстраивается под масштаб и размер экрана, а темная тема доработана по обратной связи от пользователей версии 6.1. Появились групповые действия над пользователями, группами и фондами, а также отдельный раздел для оценки нагрузки на терминальные серверы. В разделе фондов теперь отображаются данные о поставщиках, шаблонах и параметрах гостевых ОС. Веб-портал научился показывать онлайн-метрики пользовательских сессий: откуда и куда подключился пользователь, какие ресурсы затрачены и какие политики применены, – что позволяет в реальном времени оценивать нагрузку на инфраструктуру.
В диспетчере появились новый шаблон автономных машин для работы по FQDN и поддержка Kerberos, проверка состояния рабочего места перед выдачей пользователю, поддержка VMware vSphere 8 и 9, версионирование шаблонов для zVirt, аутентификация SASL bind для LDAP-сервера, управление длительностью действия токенов и гибкое управление тегами для виртуальных машин и их групп. Администратор также получил возможность отправлять сообщения пользователям прямо в сессию, отслеживать метрики агентов и компонентов в портале и применять новые политики – например, запрет на редактирование созданного подключения в клиенте.
Новый режим удаленного помощника «только на чтение» позволяет администратору подключаться к сеансу исключительно для наблюдения, без возможности управлять мышью и клавиатурой. Для перехода к фактическому управлению необходимо отправить пользователю специальный запрос. Такой подход исключает скрытое вмешательство и балансирует между качественной техподдержкой и неприкосновенностью рабочего пространства сотрудника.
Агрегатор перешел на алгоритм балансировки least connections вместо round-robin, получил переподключение сессий через политики на сайт и интеграцию с OpenBao. Реализован собственный брокер сообщений с кластеризацией на базе ZeroMQ, дающий «Группе Астра» полный контроль над архитектурой и данными платформы.
Как комментируют в «Группе Астра», три главных приоритета релиза Termidesk – безопасность, функциональность и пользовательский опыт. В новую версию не просто добавлены десятки новых функций, но пересмотрена логика работы платформы в целом. Для ИТ-служб разработчики упростили установку, настройку и администрирование, снизив операционные издержки и время на эксплуатацию. Для пользователей – существенно улучшили взаимодействие с рабочим столом и приложениями, сделав работу с Termidesk комфортной и интуитивно понятной.