Удалённый рабочий стол — это доступ к своему рабочему столу, приложениям и файлам с любого устройства и из любой точки. Для одного человека подойдёт почти что угодно, но как только речь о компании на десятки и сотни сотрудников, всплывают вопросы безопасности, управления и производительности. Разберём три способа организовать удалённый рабочий стол — RDP и терминальный сервер, программы удалённого доступа вроде TeamViewer и AnyDesk, VDI — и чем они отличаются для бизнеса.
Что такое удалённый рабочий стол и зачем он бизнесу
Удалённый рабочий стол позволяет сотруднику работать так, будто он сидит за офисным компьютером, — но физически рабочее место находится не на его устройстве, а на сервере в дата-центре или на удалённой машине. Сотрудник подключается к нему по сети и видит привычный экран с приложениями.
Бизнесу это нужно для удалённой и гибридной работы, подключения филиалов и подрядчиков, быстрого ввода новых сотрудников и — главное — чтобы корпоративные данные не расползались по личным ноутбукам. Вопрос лишь в том, как это организовать.
Три способа организовать удалённый рабочий стол
- RDP и терминальный сервер. RDP — протокол: им подключаются и к отдельному ПК, и к терминальному серверу, где сотрудники работают в сессиях общей ОС. Дёшево на старте, но изоляция сессий слабее, а масштабирование требует ферм и брокера.
- Программы удалённого доступа — TeamViewer, AnyDesk и аналоги. Подключение к конкретному физическому компьютеру, например к офисному ПК сотрудника. Удобно для разовой помощи, но это не инфраструктура: каждый сеанс — к отдельной живой машине.
- VDI — виртуальные рабочие столы. Каждому сотруднику — свой полноценный виртуальный рабочий стол в дата-центре, к которому он подключается с тонкого клиента или любого устройства. Это управляемая корпоративная платформа.
Почему RDP и программы удалённого доступа плохо масштабируются
Для пары человек подойдёт любой вариант. Проблемы начинаются на масштабе:
- Безопасность. Открытый наружу RDP — классическая мишень для подбора паролей и шифровальщиков. Привязка к конкретному физическому ПК означает, что данные остаются на офисной машине; в зависимости от продукта соединение может идти через серверы вендора, а передачу файлов на устройство нужно ограничивать отдельно.
- Управление. Десятки разрозненных ПК и сессий тяжело централизованно обновлять, настраивать и контролировать; единые политики доступа приходится собирать из разных инструментов.
- Отказоустойчивость. Завис офисный ПК или терминальный сервер — сотрудник не работает.
- Лицензии. Терминальный сервер требует лицензий Windows Server и RDS CAL на пользователя или устройство; программы удалённого доступа для бизнеса — платной подписки на каждое рабочее место.
Когда сотрудников становится много, нужна именно инфраструктура, а не набор подключений к отдельным машинам. Это и есть VDI.
VDI — корпоративный удалённый рабочий стол
В модели VDI рабочий стол сотрудника — это виртуальная машина в дата-центре. На устройстве пользователя — тонкий клиент, ноутбук, планшет — рабочие файлы не хранятся: устройство декодирует изображение рабочего стола и передаёт ввод, а данные и приложения остаются внутри контура компании.
Что это даёт: единое управление всеми рабочими столами, мгновенный ввод новых сотрудников из золотого образа, изоляцию пользователей друг от друга и то, что потеря или кража устройства не даёт доступа к файлам, если учётная запись защищена, а сессия завершена. По сути VDI — это защищённое рабочее место вместо набора уязвимых подключений. Чем тонкий клиент отличается от обычного ПК и когда что выбирать — в статье про толстый и тонкий клиент.
Производительность даже на слабом канале
Главный страх при переходе на удалённый рабочий стол — «будет тормозить на плохом интернете». В AirCloud за доставку отвечает собственный протокол, оптимизированный в том числе для мобильных и спутниковых сетей, с гранулярной настройкой сжатия, цвета и частоты кадров и четырьмя профилями под канал: спутник, мобильная сеть, интернет, локальная сеть. В предельном режиме рабочее место удавалось ужать примерно до 50 кбит/с ценой качества изображения; штатные требования зависят от приложений, разрешения и числа мониторов — профиль подбираем на реальном канале.
На практике это позволяет работать там, где обычный удалённый рабочий стол «не живёт». В одном проекте на одном гигабитном канале без деградации работали 80 человек за счёт профилей протокола; в другом — 15 сотрудников бэк-офиса на спутниковом канале в 1 Мбит. Результат зависит от приложений и канала.
Безопасность: данные не покидают дата-центр
Ключевое отличие корпоративного удалённого рабочего стола от RDP «наружу» и программ удалённого доступа — данные физически не выгружаются на устройство сотрудника. К этому добавляются встроенные механизмы безопасности платформы:
- политики на пользователя и пул — буфер обмена, передача файлов, проброс устройств, аудио и камера: что можно, а что нет;
- водяные знаки на экране — чтобы отследить утечку по фото экрана; в одном из внедрений это был реальный запрос службы безопасности заказчика;
- шлюз доступа — встроенный шлюз внешнего доступа в демилитаризованной зоне с аутентификацией и политиками подключения (второй фактор — по политике), который не открывает порты до авторизации, — вместо «голого» RDP, торчащего в интернет.
Подробнее — в статье про защищённый рабочий стол.
RDP, программы удалённого доступа или VDI: когда что выбрать
- TeamViewer, AnyDesk и аналоги — для разовой удалённой помощи и доступа к одному-двум конкретным ПК. Не инфраструктура.
- RDP и терминальный сервер — для небольшой команды с простыми однотипными задачами и невысокими требованиями к безопасности. AirCloud поддерживает терминальные сценарии на Windows и Linux; на Windows сессии обслуживает роль RDSH Windows Server, и её лицензирование (Windows Server, RDS CAL) сохраняется.
- VDI — когда сотрудников много, важны безопасность данных, единое управление, отказоустойчивость и работа из филиалов и «в полях».
Итог
Удалённый рабочий стол для компании — это не «подключиться к офисному ПК», а управляемая и защищённая инфраструктура. RDP и программы удалённого доступа закрывают простые сценарии, но на масштабе упираются в безопасность и управление. VDI даёт каждому сотруднику свой рабочий стол в дата-центре: данные не покидают контур, всё под единым управлением, и работает даже на слабых каналах.
Хотите оценить VDI как удалённый рабочий стол для вашей команды — напишите нам, подберём конфигурацию под число сотрудников и каналы связи.