Компания «Увеон — облачные технологии» (входит в ГК «Астра») сообщила о выпуске новой версии программного комплекса Termidesk 4.2, предназначенного для создания и администрирования инфраструктур виртуальных рабочих мест (Virtual Desktop Infrastructure, VDI).

Termidesk предназначен для развёртывания на предприятиях полнофункциональной VDI-инфраструктуры и терминальных сервисов, а также обеспечения безопасной удалённой работы персонала из любой точки планеты и с любых устройств. Решение подходит для тех заказчиков, кто пользовался ПО Microsoft RDS и ищет аналоги под Linux-стек. Также продукт позиционируется как полноценная замена VDI от Citrix Systems и VMware.

Источник изображения: termidesk.ru

В новой версии Termidesk 4.2 разработчики реализовали ряд изменений, которые затронули практически все компоненты VDI-платформы. Так, в «Диспетчере подключений» появился новый домен аутентификации на базе протокола RADIUS, который поддерживает централизованную аутентификацию и позволяет использовать единую базу данных учётных записей. В протокол доставки «Доступ к STAL по RDP» (напрямую и через шлюз) добавлена поддержка динамического разрешения экрана. Сервер терминалов Astra Linux STAL обеспечивает RDP-подключение пользовательских рабочих станций к виртуальным рабочим местам под ОС Astra Linux Special Edition.

Источник изображения: termidesk.ru

В Termidesk 4.2 усовершенствованы и другие функции «Диспетчера подключений»: журналирование, работа поставщиков ресурсов и графический интерфейс. Шлюз termidesk-gateway теперь может перенаправлять запросы для HTTP по протоколу TLS v1.2 (Transport Layer Security), что обеспечивает конфиденциальность и целостность передаваемых по сети данных. «Сессионный агент» теперь работает с HTTPS-протоколом. Расширилась функциональность взаимодействия через API, добавлен механизм записи событий в журнал ОС Windows и Linux. Для администраторов и сотрудников технической поддержки создан новый компонент «Удалённый помощник», который предоставляет доступ к экрану рабочего места пользователя через сеанс удалённого подключения и позволяет передавать голос, что упрощает общение с пользователем.

Центр разработки и репозиторий Termidesk находятся в России, продукт внесён в единый реестр российских программ для ЭВМ и баз данных Минцифры.

Компания Delta Computers, российский производитель IT-оборудования и поставщик ПО, анонсировала отечественный программно-аппаратный комплекс (ПАК) для развёртывания виртуальных рабочих мест (VDI). Решение, как утверждается, поможет заказчикам упростить администрирование компьютеров и снизить расходы на поддержание IT-инфраструктуры.

В основу платформы положено российское оборудование. Это серверы Delta Tioga Pass, комплектующиеся процессорами Intel Xeon SkyLake-SP и Cascade Lake-SP и оперативной памятью DDR4-2933 (до 4 Тбайт). Применены серверное шасси Delta Akturu и модуль хранения Delta Argut с возможностью использования до 30 NVMe-накопителей.

Источник изображения: pixabay.com

Набор ПО включает ОС Astra Linux Special Edition 1.7, средства виртуализации «Брест» и решение для создания инфраструктуры виртуальных рабочих мест Termidesk for Astra. Кроме того, задействованы система мониторинга, управления и анализа инфраструктуры дата-центров Delta DCM и микропрограммное обеспечение Delta BMC. Отмечается, что Astra Linux и Delta BMC имеют сертификацию ФСТЭК.

Среди ключевых преимуществ комплекса VDI компания Delta Computers выделяет централизованное администрирование ИТ-инфраструктуры, высокий уровень безопасности приложений и пользовательских сервисов, оперативное создание новых рабочих мест и оптимизацию затрат. В настоящее время ПАК уже пользуются 5 тыс. сотрудников концерна «Росэнергоатом», в перспективе их количество увеличится.

Российская компания «Облачные технологии» (бренд Cloud) анонсировала сервис по созданию виртуальных рабочих мест с использованием GPU. Решение по управлению и интеграции с существующей архитектурой заказчиков VDI от Cloud работает с середины 2022 года. Теперь оно стало доступно и специалистам, чья работа связана с ресурсоемкими задачами.

Новые VDI-системы пригодятся сотрудникам архитектурных и конструкторских бюро, дизайнерам, проектировщикам и иным специалистам, которым необходимы GPU для работы с графикой, видео, автоматизированного проектирования и инженерного анализа. Cloud даёт возможность настраивать конфигурацию виртуального рабочего места под потребности компании — выделять ресурсы (GPU, vCPU, vRAM, SSD), выбирать ОС, настраивать политики доступа.

Изображение: Cloud

Кроме того, в случае VDI повышается и защита данных от утечки, поскольку возможен запрет подключения внешних запоминающих устройств и отключение буфера обмена. А вскоре разработчики сервиса обещают запустить и двухфакторную аутентификацию.

В облачной инфраструктуре Vultr Cloud стали доступны ускорители NVIDIA A16, предназначенные для развёртывания платформ виртуальных рабочих столов (VDI). Утверждается, что это позволяет организовать удалённую работу с графикой и возможностями, практически не отличимыми от обычных ПК. Ускоритель NVIDIA A16 объединяет четыре графических процессора Ampere и 64 Гбайт памяти GDDR6. Благодаря средствам виртуализации Vultr предлагает различные конфигурации для VDI — например, с дробными ресурсами GPU и с видеопамятью объёмом от 1 Гбайт.

Отмечается, что компания Vultr стала первым поставщиком облачных вычислений, предлагающим ускорители NVIDIA A16. Возможно развёртывание высокопроизводительных рабочих окружений Windows и Linux с малой задержкой, доступ к которым можно получить из любой точки мира. Для рабочих нагрузок с интенсивным использованием графики, таких как визуализация, рендеринг и автоматизированное проектирование (САПР), предлагаются инстансы на основе NVIDIA A40. Для подключения можно применять различные клиенты, включая Parsec, Microsoft Remote Desktop и VNC.

Источник изображения: Vultr

Несмотря на то, что NVIDIA A16 оптимизирован под платформы VDI, ускоритель также можно использовать для транскодирования видеоматериалов, потоковой передачи контента и машинного обучения. Цена на инстансы с NVIDIA A16, начинается с $21,5/мес. в конфигурации с 1/16 ресурсов одного GPU, 1 Гбайт памяти GDDR6, 1 vCPU, 4 Гбайт ОЗУ и NVMe-хранилищем вместимостью 50 Гбайт. «Удалённая работа в настоящее время является нормой для многих профессий, и IT-отделы всё чаще приходят к выводу, что управлять виртуальными рабочими столами проще, безопаснее и дешевле, чем физическими компьютерами», — отмечает Vultr.

Компания «Увеон — облачные технологии» (входит в ГК «Астра») сообщила о выпуске новой версии программного комплекса Termidesk 4.0, предназначенного для создания и администрирования инфраструктур виртуальных рабочих мест (Virtual Desktop Infrastructure, VDI).

С помощью Termidesk организации могут разворачивать полнофункциональную VDI-инфраструктуру и таким образом выстраивать безопасную удалённую работу персонала с любых устройств. Если раньше заказчикам нужно было выбирать между стандартным или защищённым вариантами решения, то теперь доступна единая редакция, куда уже включена поддержка систем виртуализации «Брест», VMmanager, zVirt, Aerodisk, VMware, oVirt и OpenStack, служб каталогов Microsoft Active Directory, ALD Pro, FreeIPA и OpenLDAP, а также ОС Windows, Astra Linux, Debian, Ubuntu и других.

Другим важным новшеством платформы стала реализация встроенного в VDI отделяемого профиля Linux. Функция позволяет отделять данные пользователей от виртуальной машины, безопасно их хранить и обеспечивать их монтирование без риска потери данных. Также Termidesk 4.0 получил средства доставки Windows-приложений и новые функции для мониторинга работоспособности всех компонентов продукта (Health Check), что позволяет своевременно реагировать на отказы системы. Новый компонент для облачных провайдеров «Оркестратор» позволяет запускать продукт в облачной инфраструктуре и предоставлять услугу Desktop as a Service, а «Сессионный агент» обеспечивает терминальный доступ к Windows, Linux Server и развёрнутым на серверах приложениям.

Центр разработки и репозиторий Termidesk находятся в России, продукт внесён в единый реестр российских программ для ЭВМ и баз данных Минцифры.

Компании «Аладдин Р.Д.» и «Базис» подтвердили совместимость продуктов линейки JaCarta и «Базис.WorkPlace». Токены и смарт-карты «Аладдин Р.Д.» делают доступной реализацию строгой двухфакторной аутентификации в рамках инфраструктуры виртуальных рабочих мест (VDI). Авторизация по цифровому сертификату, хранимому «на борту» токена и смарт-карты, обеспечивает высокий уровень защиты учетных записей.

Источник: «Базис»

При этом можно хранить на токенах и смарт-картах ключевую информацию различных СКЗИ, что позволяет применять токены и карты как средства аутентификации, электронной подписи и шифрования в прикладном программном обеспечении и различных электронных сервисах, которые могут быть востребованы пользователями виртуальных рабочих мест.

Сертифицированный «тонкий» клиент не имеет доступа к внешним устройствам хранения информации, за исключением электронных ключей-токенов, в памяти которых могут храниться параметры конфигурации и данные для двухфакторной аутентификации. Все основные приложения запускаются и выполняются на сервере, а пользовательский терминал служит только для ввода-вывода информации.

Компания «Увеон — облачные технологии» (входит в ГК «Астра») сообщила о выпуске новой версии программного комплекса Termidesk 3.3.

Termidesk относится к категории VDI-решений (Virtual Desktop Infrastructure) и предназначен для развёртывания инфраструктуры виртуальных рабочих мест и организации безопасной удалённой работы сотрудников. Продукт совместим с аппаратными архитектурами x86, MIPS, ARM, Baikal-М и платформами виртуализации «Брест», zVirt, VMware, Aerodisk vAir, oVirt, Openstack. Поддерживается широкий спектр протоколов доставки виртуального рабочего места (RDP, SPICE, VNC) и методов аутентификации (локальная база данных, MS Active Directory, LDAP/OpenLDAP, FreeIPA, Astra Linux Directory, IP). В качестве гостевых операционных систем могут использоваться Astra Linux, Alt Linux, Windows 7/8/10/Server, Debian, Ubuntu, CentOS.

Архитектура платформы Termidesk (источник изображения: termidesk.ru)

Обновлённый Termidesk 3.3 получил более тесную интеграцию с платформой виртуализации «Брест» и расширенную поддержку Windows Server различных версий. Также разработчиками была улучшена авторизация в серверах каталога Microsoft Active Directory и добавлена возможность находить пользователей во вложенных группах. Доработкам также подверглось клиентское приложение Termidesk Viewer: теперь его можно использовать в гостевых ОС линейки Windows, а пользователям Astra Linux стали доступны работа с токенами «Аладдин», выбор разрешения экрана и частоты кадров.

Центр разработки и репозиторий Termidesk находятся в России, продукт внесён в единый реестр российских программ для ЭВМ и баз данных Минцифры.

«Лаборатория Касперского» выпустила кибериммунный тонкий клиент Kaspersky Secure Remote Workspace. Аппаратную часть разработала группа компаний «ТОНК», а кибериммунитет обеспечивает операционная система KasperskyOS.

С помощью Kaspersky Secure Remote Workspace компании могут строить управляемую и функциональную инфраструктуру тонких клиентов на базе кибериммунной операционной системы KasperskyOS для защищенного подключения к VDI (инфраструктуре виртуальных рабочих столов).

Источник: «Лаборатория Касперского»

Кибериммунный тонкий клиент позволяет создавать современные цифровые рабочие места с доступом к виртуальным рабочим столам с высокой степенью защиты. Как сообщил генеральный директор группы компаний «ТОНК» Михаил Ушаков, кибериммунитет избавляет от необходимости использовать дополнительные антивирусные средства. Тонкий клиент интегрируется с системой контроля действий привилегированных пользователей СКДПУ НТ («АйТи Бастион»).

Продукт может быть востребован в государственных и коммерческих структурах, на промышленных предприятиях, в частности в сфере энергетики, в финансовых структурах и сфере продаж. Решение уже использует Министерство цифрового развития и связи Оренбургской области.

По оценке «Лаборатории Касперского», к 2023 году в мире будет продаваться более 5 млн тонких клиентов на сумму примерно в $1,5 млрд, а объемы продаж решений для виртуальных сред достигнут $2,6 млрд. В России же в 2023 году рынки решений для виртуализации рабочих мест и тонких клиентов для работы с ними составят не менее 3 млрд руб.

На мероприятии Intel Vision компания Intel представила серверные ускорители на базе архитектуры X^e под кодовым названием Arctic Sound-M (ATS-M). Это довольно универсальные GPU, которые подходят для облачных игровых платформ, поставщиков медиаконтента, виртуальных рабочих мест, инференс-систем и видеоаналитики. Ускорители оптимизированы для обеспечения низкой совокупной стоимости владения (TCO). Ждать появления новинок на рынке можно уже в III квартале 2022 года.

Изображения: Intel

На момент анонса в новой серии представлено два ускорителя: полноразмерный вариант с 32 ядрами Xe и теплопакетом 150 Вт и компактный низкопрофильный, несущий на борту 16 ядер Xe, зато с теплопакетом всего 75 Вт. Обе карты имеют интерфейс PCIe 4.0 x16. Каждый из вариантов имеет на борту по четыре фирменных видеодвижка X^e, впервые в индустрии поддерживающих аппаратное кодирование видеопотока в формат AV1. Дополнительно новые ускорители имеют блоки ускорения трассировки лучей и блоки матричных вычислений Intel XMX. В качестве набортной памяти используется GDDR6.

Один ускоритель ATS-M может следующее:

• Развивать до 150 Топс в инференс-режиме;
• Транскодировать свыше 30 FullHD-видеопотоков или восемь — 4K;
• Транслировать более 40 облачных игровых сессий;
• Гибко распределять нагрузку между множеством VDI-сессий.

Отдельного упоминания заслуживает аппаратный AV1-кодер — новый стандарт при сохранении уровня качества изображения позволяет почти на треть снизить битрейт по сравнению с H.264, а значит, либо снизить требования к ширине канала, либо уместить в нём больше видеопотоков. При этом Intel ориентируется на открытые стандарты. В рамках проекта oneAPI/oneVPL будут поддерживаться все современные форматы сжатия видео (AV1, AVC, HEVC и VP9) и популярные фреймворки FFmpeg и GStreamer. Есть и open source наборы Open Visual Cloud.

Что касается организации виртуальных рабочих сред (VDI/DaaS), то и здесь ATS-M предлагает гибкое управление распределением ресурсов между множеством vGPU, причём с высоким уровнем гранулярности. Компания также отдельно отмечает, что использование аппаратных возможностей SR-IOV бесплатно и не требует дополнительного лицензирование — этот камень, похоже, направлен в огород NVIDIA.

Для инференс-систем новые ускорители тоже подходят, в особенности для ИИ-видеоаналитки, поскольку благодаря новым видеодвижкам узким местом стадия обработки входящего видеопотока не станет. Для работы с ускорителем Intel предлагает наборы openVINO и oneDNN, совместимые с TensorFlow и PyTorch.

Массовый (и часто вынужденный) перевод проектов на «удалёнку», организация распределённых команд и продуктивной работы из любой точки мира — болезненная задача для всех использующих производительное оборудование и ресурсоёмкий софт. Домой их по ряду причин не перенесёшь, а вот организовать качественный удалённый доступ из любого места без лишних затрат всё-таки можно. Рассказываем о первом проверенном нами способе комфортной «удалёнки» практически с любого устройства.

Изображения: Hostkey

В чём проблема, док?

Рядовому сотруднику достаточно подключения к удалённому рабочему столу по протоколу RDP или доступа к корпоративным ресурсам с собственного ноутбука, и здесь у айтишников возникают только сложности с обеспечением безопасности. Если специалисту нужны использующие 3D-ускорение ресурсоёмкие приложения, это проблема совершенно другого уровня.

Информационное моделирование зданий (BIM), разные виды проектирования (CAD, CAM и т. д.), геологическое моделирование, связанные с рендерингом задачи, работа с нейросетями и даже создание приложений — серьёзные расчеты невозможны без графических процессоров, а для доступа к производительной рабочей станции или серверу обычного Remote Desktop зачастую не хватает. Установить оборудование на дому, как правило, невозможно: слишком много препятствий, вроде отсутствия в помещении необходимой инженерной инфраструктуры или недостаточно высокой пропускной способности каналов передачи данных (информация для обработки обычно хранится внутри корпоративной инфраструктуры).

При этом в офисах под такие задачи часто используют рабочие станции с игровыми картами NVIDIA, что не позволяет задействовать для «удалёнки» популярные корпоративные решения.

Недостатки коммерческих решений

Задача обеспечить работу из дома на производительной станции обычно решается с помощью специальных продуктов (Citrix, Horizon) и аппаратных средств, вроде карт и ПО Teradici.

Такие варианты подходят далеко не всем по причине:

• существенной стоимости подписки/лицензий;
• высокой сложности ПО, которое не сможет установить необученный администратор;
• серьёзных требований к клиентскому устройству;
• ограничений в использовании, т. е. упомянутые решения не работают с игровыми картами: там совместимость начинается от линейки NVIDIA Quadro, которая стоит далеко не у всех пользователей в офисных рабочих станциях.

Как мы уже говорили, в офисах более популярны машины с игровыми картами NVIDIA. Ориентируясь на них, мы проверили более удобный и доступный вариант. О нём и расскажем.

Бесплатная альтернатива

Связанные с удалённым использованием графического процессора задачи решает Moonlight. Этот бесплатный программный продукт с открытым исходным кодом использует протокол NVIDIA GameStream. Он связывает сервер и клиентское устройство и обеспечивает мгновенное удалённое взаимодействие сотрудников с офисными настольными компьютерами и рабочими станциями из любого места.

Попробовать Moonlight для удалённой работы стоит, если вы заняты:

• BIM, CAD, CAM и другими видами проектирования;
• проектированием и обучением нейросетей, включая data science;
• фармакологическими и медицинскими исследованиями;
• рендерингом;
• разработкой ПО.

Два основных достоинства Moonlight:

• кросс-платформенность — клиентские приложения работают на Windows, MacOS, Linux и Android;
• универсальность — в отличие от NVIDIA Shield, Moonlight не имеет жёсткой привязки к решениям одного производителя — совместимый видеоадаптер и софт панели управления NVIDIA должны быть установлены на сервере, а для клиента годится видеокарта любого производителя.

Другие преимущества Moonlight:

• низкая задержка подключения и возможность получить на устройстве-клиенте до 60 к/с;
• возможность передачи изображения с разрешением до 4К;
• простота использования.

Особенности установки Moonlight

Подробно процесс инсталляции описан в репозитории разработчика на GitHub, а мы остановимся на его ключевых и неочевидных моментах. Чтобы развернуть ПО, нужно пройти несколько больших этапов на клиенте (локальном устройстве пользователя) и сервере или рабочей станции (хосте). Но для начала стоит разобраться с архитектурой Moonlight:

Теперь обратим внимание на важные моменты

Первый: на хосте обязательно должны быть установлены видеокарта NVIDIA с поддержкой панели управления NVIDIA (начиная с GeForce GTX 650 и старше), Moonlight Internet Hosting Tool и приложение панели управления NVIDIA. На клиентском устройстве нужно только приложение Moonlight.

Второй момент: в панели следует настроить работу NVIDIA Shield. Для этого достаточно перейти в параметры приложения, выставить переключатель в положение «включено» (зеленый) и добавить путь к утилите mstsc.exe: «C:windowssystem32mstsc.exe».

Эта настройка предоставляет удалённый доступ к рабочему столу через Moonlight. При первом подключении к серверу необходимо ввести пароль для панели управления NVIDIA (он высветится в клиенте Moonlight).

Пароль будет запомнен для IP-адреса сервера. Moonlight использует следующие порты:

• TCP 47984, 47989, 48010;
• UDP 47998, 47999, 48000, 48002, 48010.

Третий момент: для удаленного управления сервером не следует использовать протокол RDP, так как он не позволяет настраивать NVIDIA Shield. Для доступа к рабочему столу вам потребуется другой клиент:

• UltraVNC
• Anydesk
• TeamViewer

Стабильность и комфорт работы с Moonlight зависит от качества интернет-соединения. Разработчики рекомендуют использовать программу при скорости исходящего потока от клиентского устройства пользователя к серверу не менее 5 Мбит/с. Обычно для этого клиенту требуется кабельное подключение к Интернету.

При этом на рекомендуемой скорости, как показали тесты, стабильное изображение можно получить только в разрешении 800 × 600. А на модеме с DOCSIS/DSL 6M удалось увидеть нормальную картинку в 3D с разрешением 1024 × 768. На практике выяснилось, что для HD и 4К нужно Интернет-подключение со скоростью не ниже 100 Мбит/с и аналогичное же подключение со стороны сервера/рабочей станции.

Moonlight позволяет проводить гибкую настройку качества передачи изображения с хоста на локальное устройство пользователя:

Четвёртый важный момент: по умолчанию битрейт устанавливается в зависимости от скорости интернет-соединения. Чем оно лучше, тем выше качество изображения и меньше задержка.

Для выбора необходимого битрейта можно использовать следующую таблицу:

И пятый: на качество работы с Moonlight также влияет задержка самого интернет-соединения. Она может определяться расстоянием между сервером и клиентом, топологией сети, уровнем загрузки каналов, сбоями в работе оборудования и иными причинами. В процессе нашего тестирования задержка не превышала 80 мс, что соответствует необходимому для комфортного гейминга и работы с ресурсоемким ПО показателю.

Для корректной работы Moonlight на сервере к GPU должен быть подключен монитор или вставлена HDMI/DisplayPort-заглушка, иначе разрешение не поднимется выше базовых 800 × 600.

Проверили на практике: примеры работы Moonlight

Для иллюстрации работы программного обеспечения мы провели несколько тестов:

• просмотр видео Big Buck Bunny 4K@60;
• просмотр и рендер сцены The Junk Shop в Blender;
• игра в Hellblade Senua's Sacrifice с максимальными настройками графики.

Мы решили воспроизвести рабочую ситуацию и в офисе HOSTKEY запустили тесты на машине со следующими характеристиками:

• ОС: Microsoft Windows Server 2019 Standard;
• Процессор: Intel Xeon E3-1230 v6, 3,5 ГГц;
• Видеокарта: NVIDIA GeForce GTX 1080 Ti (11 Гбайт);
• Оперативная память: 16 Гбайт.

При запуске Moonlight на клиенте была получена стабильная трансляция с разрешением 3840 × 2160 и 60 FPS при битрейте в 80 Мбит/с. Отклик приложений был плавным и практически не отличался от управления непосредственно на том устройстве, на котором установлено программное обеспечение. Здесь можно посмотреть записи трансляций:

• Видео Big Buck Bunny
• Blender
• Hellblade Senua's Sacrifice

Итак, проблема дистанционной работы с ресурсоёмкими приложениями оказалась решаемой, причём Moonlight — это далеко не единственный способ обеспечить себе комфортный рабочий процесс вдали от офиса. В следующих постах мы расскажем о других вариантах полноценного удалённого доступа к ПО и оборудованию для рендеринга, проектирования и обучения нейросетей.

Изучите подробную инструкцию по использованию Moonlight на серверах HOSTKEY и арендуйте готовый GPU-сервер с моментальным развёртыванием или сервер индивидуальной конфигурации с профессиональными картами NVIDIA RTX 4000/5000/A6000. Эти решения идеальны для удалённого доступа к высоконагруженным приложениям из любой точки мира.