Интерес к решениям для организации удаленного доступа к приложениям, а также к виртуальным рабочим столам можно легко объяснить. Бизнес при помощи данных приложений получается удобный инструмент для работы. Сотрудники получают возможность работать с корпоративными данными без необходимости посещения офиса. Также такие программы дают большие преимущества для системных администраторов, поскольку подобные приложения позволяют организовать эффективный процесс администрирования. О том, что данный сегмент рынка сегодня ценится очень высоко, сегодня могут свидетельствовать многие исследования аналитиков.
По оценкам компании Technavio, в прошлом году мировой рынок виртуализации рабочих мест составил не многим больше 4 млрд. долларов США. Эксперты ожидают, что в 2020 году этот показатель достигнет уровня 14 млрд. долларов. Оценки российского рынка также полны оптимизма. Так, например, специалисты компании J’son&Partners Consulting прогнозируют, что 20% от общего числа рабочих мест через пять лет будет полностью виртуализировано. При этом экономический эффект от перевода офисных сотрудников на дистанционный режим работы достигает более 1 трлн. рублей в год. На сегодняшний день этот показатель оценивается в 94 млрд. рублей. Такие решения чаще всего оказываются востребованы в определенных отраслях, таких как консалтинг, торговля, сфера обслуживания. Также подобные решения пользуются популярностью в таких организациях, где большую часть штата составляют мобильные сотрудники. Это те, кому по долгу службы приходится длительное время проводить в командировках. Однако использование данных технологий также может быть интересно и корпоративным пользователям, которые работают с типовым и редко меняющимся набором задач, а также с фиксированным набором приложений. Так, например, это может быть очень востребовано среди операторов учетных систем, сотрудников складов и страховых компаний, кассиров, операционистов и так далее.
Возможность организации доступа сотрудников к корпоративным данным, десктопам и приложениям с устройств любых форм-факторов и с любыми ОС прекрасно укладывается в популярную нынче концепцию «Принеси свое устройство». Постепенно данная концепция меняет понятие рабочего места, поскольку допускает использование сотрудниками своих личных гаджетов или гаджетов по выбору компании для осуществления доступа к корпоративным ресурсам. В конечном счете это позволяет сделать сотрудников более мобильными, а компания таким образом может сэкономить на организации полноценных рабочих мест с традиционными персональными компьютерами.
Основными технологиями и продуктами, присутствующими на этом сегменте рынка, являются решения VDI, который в основном понимаются как публикация рабочего стола клиентской операционной системы. Иначе говоря, такие решения позволяют организовать доступ к виртуальному рабочему месту на сервере клиентской операционной системы. Кроме того, они позволяют публиковать и приложения, которые, к примеру, используют контейнеризацию, однако в силу клиентской природы операционной системы это достаточно дорого. Ко второму типу продуктов такого рода относятся решения, которые предназначены для работы с терминальными серверами, которые могут публиковать и отдельные приложения, и десктопы серверов. При этом под термином публикация имеется в виду виртуализация приложения, клиентской операционной системы или сессии пользователя. С точки зрения пользователя такие решения дают возможность получить доступ к тем объектам, которые не установлены на клиентскую машину. При этом необходимо отметить, что терминальные десктопы представляют собой более простые и экономически эффективные решения, чем десктоп виртуальной машины.
В настоящий момент по данным Forrester Research на рынке присутствует целый ряд крупных игроков в данной сфере:VMware, Citrix Systems, Microsoft, Dell. В данном направлении активно развивается корпорация RedHat вместе со своим комплексом Enterprise Virtualizationfor Desktops. Компания Parallels также быстро наращивает темпы роста. Не так давно это компания выпустила новую 15-ую версию решения Remote ApplicationS erver, которое по своим основным характеристикам ничем не уступало флагманским продуктам, а по некоторым параметрам даже превосходило их. Одним из основных отличий от аналогичных решений, представленных на рынке, заключается в том, что RAS поддерживает все основные и несколько функционирующих в серверных ОС Windows Server службу удаленным рабочих столов remote Desktop Services.Данное решение в полном смысле этого слова нельзя назвать «новичком». Вседеловтом, чтоParallelsRemoteApplicationServerv15 представляет собой дальнейшее развитие широко известного в профессиональных кругах программного комплекса 2X Application Server, который перешел в руки Parallels после поглощения в 2015 году компании 2XSoftware. Данный продукт ориентирован на компании среднего и малого бизнеса. Он позволяет в кратчайшие сроки организовать сотрудникам удаленный доступ к полнофункциональному рабочему окружению операционной системы Windows и выбранным приложениям на базе этой ОС с любого устройства.
Рынок подобных решений имеет очень высокую конкуренцию. Поэтому причине в компании Parallels упор был сделан ан простоту и универсальность установки. Как уже было сказано ранее, данное решение работает поверх всех основных гипервизоров и Windows RDS. Технологии Parallels RAS при этом позволяют одновременно предоставлять пользователям доступ к приложениям и десктопам как с клиентских ПК и физических серверов, так и с виртуализированных терминальных серверов и десктопов VDI. Для удобства работы администратора ИА система объединяет в одну логическую единицу все ресурсы – это так называемая ферма, которая имеет единую консоль управления и единый сервер лицензий.
Для подключения к инфраструктуре приложений и виртуальных десктопов могут использоваться различные устройства под управлением операционных систем MacOS, Windows, iOS, Chrome OS и Windows Phone, включая довольно популярный сегодня в СМБ-секторе микрокомпьютер RaspberryPi, а также различные тонкие клиенты. Чтобы получить доступ к виртуальному окружению, можно использовать любой браузер с поддержкой HTML5. В данном случае не требуется установка дополнительного программного обеспечения или специальных плагинов для интернет-обозревателя типа Java, Flash или Silverlight. С функциональной точки зрения веб-версия клиента является самой простой. Однако она дает пользователю возможность выполнять при работе с удаленным рабочим столом все типовые операции. Она позволяет подключаться к внутренней сети предприятия, переключаться между ними, запускать программы, копировать и вставлять информацию из одного приложения в другое и менять пароли.
Кроме того, для iOS, HTML5, Android, ChromeOS, Raspberry Pi доступно перенаправление локальное печати. Для операционных систем Android, Linux, RaspberryPi доступно перенаправление дисков. Типы файлов при этом автоматически сопоставляются с виртуальными приложениями. Это дает возможность объединить виртуальные приложения и операционную систему устройства. Однако самый полный набор возможностей имеет Windowsклиент. В него входят совершенно все доступные функции. Так, например, особый интерес представляет функция живого управления сеансами пользователей или так называемое сетевое управление. В данном случае речь идет не только о доступной для многих других решений возможности подключения к сессии пользователя на терминальном сервере, но также и возможность подключения к клиентскому устройству на базе операционной системы Windows. У других решений данная возможность просто отсутствует.
Для обеспечения высокой доступности виртуальных рабочих мест и надежности функционирования в RAS отвечает система балансировки нагрузки вычислительных ресурсов. Она обеспечивает их равномерное распределение между серверами с учетом множества дополнительных факторов, вроде загрузки серверов, количества сессий и других. Также данное решение обеспечивает высокую доступность компонентов системы. Так, например, если брокер подключений в ферме, который является мастером, по какой-то причине вдруг выйдет из строя, то резервный брокер автоматически примет его функции на себя. Еще одним важным моментом является безопасность. Для того чтобы обеспечить защищенный доступ к бизнес-приложениям и корпоративным информационным ресурсам в RAS используется инструмент RAS Gateway, предназначенный для SSL шифрования RPD трафика. В свою очередь платформа Windows дает возможность использовать такое подключение RDP через SSL, в итоге это обеспечивает двойную обработку трафика через SSL. Здесь также работают расширенные политики безопасности по настройке клиентов в Linux, Mac, Windows. В дополнение ко всему доступы также многофакторная аутентификация и интеграция с системами авторизации. Также в данный продукт входят средства контроля доступа к приложениям и терминальным серверам по времени. Таким образом администраторы могут запланировать нужное время для перезагрузки серверов и контролировать вход пользователей в систему при помощи планировщика. Чтобы расследовать инциденты в сфере информационной безопасности рекомендуется использовать систему отчетности, в которой предусмотрено 14 различных типов отчетов. Их анализ позволяет восстановить картину произошедшего, а также разобраться в том, что произошло.