Сравнение решений по терминальному доступу
Краткий обзор рынка
С начала 2025 года тренд на замещение различных систем отечественными аналогами не ослаб. Наиболее частые запросы по службе терминального доступа связаны с необходимостью заменить решение от Citrix. Основные сценарии, востребованные у бизнеса — организация доступа в корпоративный контур для удаленных сотрудников и подрядчиков, доступ из корпоративных сетей в интернет, работа с приложениями Windows на АРМ под управлением Linux.
Компании ожидают, что отечественные решения позволят:
- Обеспечить полноценную отказоустойчивость на уровне ЦОД, а возможность построения геораспределенных инсталляций — является плюсом;
- Доставлять рабочие столы и приложения Windows и Linux;
- Пробрасывать различные устройства, включая USB-носители, смарт-карты, устройства мультимедиа;
- Поддерживать SSO на базе Kerberos.
Сегодня на рынке присутствуют два отечественных терминальных решения — Termit и Termidesk Terminal. Оба позволяют доставлять рабочие столы и приложения для Linux и Windows. Кроме того, бизнес использует VDI-решения (Скала^р ВРМ и Basis Workplace), которые также позволяют организовать доступ к терминальным серверам Windows и Linux.
Особенность рассматриваемых решений — использование компонентов Microsoft RDS для доставки рабочих столов и приложений Windows. Для Linux продукты Termit и Termidesk используют компоненты собственной разработки, а Скала^р ВРМ и Basis Workplace — сторонние составляющие.
Техническое сравнение
Вендор | Orion soft | УВЕОН — облачные технологии (Группа Астра) | Скала^р | Базис |
Решение | Termit | Termidesk | Скала^р ВРМ | Basis Workplace |
Общая информация | ||||
Версия (на момент написания) | 2.3 | 6.0.2 | 3.1 | 3.1 |
Формат решения | Контейнер + ПО | ПО; Virtual Appliance | ПАК | ПО |
Сертификат ФСТЭК | ||||
Включено в Реестр ПО | ||||
Доставка рабочих столов и приложений | ||||
Доставка приложений с терминальных серверов на базе Linux | RX@Etersoft | RX@Etersoft | ||
Доставка рабочего стола с терминальных серверов на базе Linux | RX@Etersoft | RX@Etersoft | ||
Доставка приложений с терминальных серверов на базе MS Windows | На базе Microsoft RDS | На базе Microsoft RDS | На базе Microsoft RDS | На базе Microsoft RDS |
Доставка рабочего стола с терминальных серверов на базе MS Windows | На базе Microsoft RDS | На базе Microsoft RDS | На базе Microsoft RDS | На базе Microsoft RDS |
Компоненты решения и интеграция | ||||
Формат поставки ПО | Брокер — контейнер Docker; Остальное — пакеты | Пакеты | ПАК + ПО | Пакеты |
Поддерживаемые ОС для развертывания брокера | Astra Linux; РЕД ОС; ALT Linux; OpenSUSE; Debian | Astra Linux | В составе ПАК | Astra Linux; РЕД ОС; ALT Linux |
Поддерживаемые СУБД | PostgreSQL | PostgreSQL; Tantor | В составе ПАК | PostgreSQL; Postgres Pro; Jatoba |
Шлюзы для внешних подключений | ||||
Собственный контроллер доставки приложений (ADC) с функционалом GSLB | Termidesk Connect | |||
Поддержка интеграции со службой каталогов | Active Directory, ALD Pro, Samba DC, РЕД АДМ, FreeIPA, OpenLDAP | Active Directory, ALD Pro, FreeIPA, OpenLDAP | Active Directory, ALD Pro, Samba DC, РЕД АДМ, FreeIPA, OpenLDAP | Active Directory, ALD Pro, Samba DC, РЕД АДМ, FreeIPA, OpenLDAP |
Поддержка методов аутентификации с помощью RADIUS | ||||
Поддержка аутентификации с использованием Kerberos | ||||
Поддержка SSO | ||||
Наличие документированного REST API | ||||
Обеспечение отказоустойчивости | ||||
Основной метод обеспечения высокой доступности компонентов | Избыточность | Избыточность | Избыточность | Избыточность |
Собственные компоненты для обеспечения катастрофоустойчивости | Внешние решения | Компонент Агрегатор; Выделенное решение Termidesk Connect | Компонент Агрегатор | Компонент Агрегатор |
Управление и администрирование | ||||
Управление компонентами системы из единой консоли графического интерфейса | ||||
Поддержка ролевой модели администрирования | Встроенные роли | |||
Режим обслуживания терминальных серверов | ||||
Журналирование действий администраторов | ||||
Журналирование событий | ||||
Управление глубиной хранения событий в журналах | ||||
Формирование отчетов встроенными средствами | ||||
Инструмент уведомления администратора о неисправностях | ||||
Встроенный мониторинг производительности системы | ||||
Дашборды и визуализация для инструментов мониторинга | ||||
Принудительное завершене сессии пользователей | ||||
Переподключение пользователей в сессию | ||||
Поддержка отделяемых профилей пользователей |
Средствами ОС |
Средствами ОС |
Средствами ОС |
Средствами ОС |
Управление лимитами сессий | ||||
Внутренние механизмы балансировки сессий по терминальным серверам | ||||
Создание ссылок (ярлыков) для запуска терминальных приложений | ||||
Поддерживаемые ОС для клиентов решения | Windows 10, 11, Astra Linux, Альт СП, РЕД ОС, MacOS | Windows 10, 11, Astra Linux, Альт Рабочая станция, РЕД ОС, MacOS, Debian, Ubuntu, CentOS | Windows 7, 10, 11, Astra Linux, Альт СП, РЕД ОС, Kaspersky OS, Ubuntu | Windows 7, 10, 11, Astra Linux, Альт СП, РЕД ОС, Kaspersky OS, Ubuntu |
Наличие клиента HTML5 | Вызов приложения через веб, работа через клиента | |||
Поддерживаемые протоколы подключений | RDP, X2Go | RDP, freeRDP | RDP, freeRDP, RX@Etersoft | RDP, freeRDP, RX@Etersoft |
Перенаправление устройств в сессию пользователя | ||||
Перенаправление USB-накопителя | ||||
Перенаправление аудиоустройств (наушники, микрофон) | ||||
Перенаправление видеокамеры | ||||
Перенаправление локальных дисков | ||||
Перенаправление смарт-карт | ||||
Перенаправление принтера | ||||
Поддержка динамического разрешения экрана при запуске приложений | ||||
Лицензирование и техподдержка | ||||
Сроки | Бессрочные, Подписка | Бессрочные, Подписка | Бессрочные | Бессрочные, Подписка |
Тип лицензирования | Именные, Конкурентные | Именные, Конкурентные | Конкурентные | Конкурентные |
Техническая поддержка | 8 x 5, 24 x 7 | 8 x 5, 24 x 7 | 8 x 5, 24 x 7 | 8 x 5, 24 x 7 |
Общее сравнение решений
Мнение эксперта
Все решения, кроме Termit от Orion soft, базируются на том же решении, что и VDI производителя.
В версии 2.3 Termit получил поддержку Kerberos, RADIUS. Это позволило решению соответствовать всем принятым стандартам для безопасной аутентификации пользователей и реализовать полноценный SSO.
Олег Ершов
Сервер терминалов Astra Linux (STAL) реализует терминальную службу на базе О от Группы Астра. Особенностью решения стало появление компонента Termidesk Connect, который обеспечивает балансировку подключений и предназначен для построения отказоустойчивых ИТ-сервисов. Несмотря на то, что это только первый релиз, решение уже обеспечивает функциональность GSLB и балансировки подключений на уровнях L4 и L7.
В решениях Скала^р ВРМ и Basis Workplace терминальный доступ реализуется с использованием продукта RX@Etersoft. Это предполагает отдельное лицензирование компонента, подключения пользователей лицензируются по конкурентной схеме. Именно поэтому их чаще выбирают компании, рассматривающие данные продукты как VDI-решения, но при этом имеющие потребность в доставке отдельных приложений.
Комментарии 0