Семинар по терминальным технологиям: Часть 1

4 февраля 2019 года прошел первый открытый семинар, который проводился среди покупателей и партнеров Thinstuff и TSPlus. В рамках семинара обсуждались вопросы по развитию терминальных технологий в России, а так же основные вопросы, которые возникают в период покупок и эксплуатации серверов. Среди вопросов технического плана, было и немало весьма каверзных вопросов, на которые отвечали специалисты Thinstuff.

Предлагаем Вам ознакомиться с текстовой версией прошедшего семинара, в которой убраны приветствия и прочие не значимые материалы. Оставляем только сухую выжимку и только по существу. Весь семинар будет опубликован в нескольких частях из-за большого объема.

Вопросы 1 части:


У 1С есть такой продукт, как «Тонкий клиент», который полностью заменять работу терминальных серверов, для чего тогда вообще нужен ваш продукт? (Андрей)

Если рассматривать терминальный сервер лишь как средство для работы с 1С, то дл обеспечения работы более 5 пользователей однозначно становится выгодным использовать «Тонкий клиент» 1С, но что делать в тех случаях, когда необходимо работать не только с 1С, а с другими приложениями или же скажем с какими-то общими документами?

Вообще терминальный сервер или как его еще называют «сервер удаленных рабочих столов» разрабатывался как удобный инструмент централизованной работы с данными без необходимости установки на клиентские компьютеры необходимые приложения. Другой более важной задачей серверов удаленного рабочего стола является возможность значительной экономии денежных средств на компьютерной технике. Ну, согласитесь, даже для работы двух пользователей покупать 2 компьютера стоимостью по 30000, или же для тех же 2 пользователей купить 1 компьютер за 35000 и один тонкий клиент вместе с монитором всего за 10-15 тысяч – куда выгоднее. А для больших компаний эта выгода становится и того большей.

А ведь все компьютеры требуют постоянный «уход» за ними, ставить антивирусники, менять жесткие диски, переустанавливать ОС в случае падения и т.д. Или же просто включили компьютер, с минимальным набором «железа», прописали основные настройки и все. Минее минуты и вы работаете со всеми приложениями вашей организации. Если Ваши пользователи не гуляют все время по интернету и не пользуются почтой, то эти компьютеры могут даже не иметь собственных жестких дисков.

Таким образом, терминальный сервер это не средство работы с 1С, а это полноценный инструмент, который в руках специалиста позволяет компаниям в значительной мере экономить на железе, а особенно полезным остается и для руководителей.

Как это использовать компьютер, у которого нет жесткого диска? (Александр)

Все достаточно просто. Сегодня на рынке имеется ряд продуктов и сервисов как платных, так и бесплатных, которые позволяют осуществлять загрузку операционных систем по сети. Но загружать по сети ту же Windows 10 – не самое приятное дело, так как и локально она не сильно-то быстро грузится, да и требования к ресурсам компьютера не снижаются. А вот загрузить облегченную версию Linux, которая тут же вас подключит к серверу удаленных рабочих столов – это запросто и практически мгновенно. Одним из популярных продуктов является WTWare,

Знаете, как порой интересно наблюдать за людьми, когда они видят, как буквально за несколько секунд у них появляется рабочий стол Windows 10. Да и системным администраторам немало полезного. Но вариант с терминалами не всегда имеет плюсы, конечно, имеются минусы и недостатки.

Получается, что достаточно купить одно из ваших решений для создания сервера терминалов, поставить бесплатные версии WTWare и пользоваться? Это практически снимает вообще все затраты с компаний? Не нужно покупать Windows, антивирусники, офисы и другие программы. Прямо мистика какая-то. Или я что-то не так понимаю? (Александр)

Это конечно было бы идеально, но на самом деле все не так. На некотором программном обеспечении действительно можно сэкономить, но только на том, которое позволяет проделывать с ним такую операцию. А вообще, не стоит рассматривать терминальные решения как средство экономии на лицензировании программных продуктов. Это в корне не правильное направление. Сервер терминалов это просто удобный инструмент для системных администраторов, а так же возможность экономии на оборудовании за счет покупки самых минимальных конфигураций.

В случае с Microsoft, вам в любом случае придется обзавестись лицензионными версиями Windows и Office.

Если с офисом все понятно, ставится на сервер и покупается по числу пользователей, то с WINDOWS мне не понятно, зачем его покупать, если я буду использовать WTWare, мне даже его установить некуда будет? Это же существенно увеличит расходы. (Александр)

Нет, расходы это не увеличивает. В случае использования того же тонкого клиента 1С, вы будете вынуждены покупать лицензию Windows. Как было сказано ранее, терминальные сервера это не средство экономии на лицензировании программного обеспечения. Максимум, это значительная экономия на оборудовании. Вы можете купить те же компьютеры и не покупать в них жесткие диски. В результате вы уже на этом экономите. Так же и оперативной памяти, можно покупать не 4 или 8 Гб, а всего 1-2 и все будет прекрасно работать быстро и качественно.

Чтобы было удобнее посчитать,  давайте возьмем совсем мелкий бизнес, в котором будет использоваться 5 компьютеров. На сегодня цена жесткого диска около 3500 рублей, умножаем на 5, получаем 17500. Самый дешевый терминальный сервер на 5 подключений стоит около 9000, таким образом, мы уже экономим 8500 рублей. При этом мы взяли лишь одно из решений, в некоторых случаях экономия может быть еще большей. То же происходит и с другими комплектующими, оперативная память, можно ен приобретать DVD привода и т.д. Плюс на будущее, получается, закладывается очень большой потенциал. В случае с тонкими клиентами – начальная экономия выше, но нет определенного потенциала на будущее, ну или иными славами, нет возможности отступления.

Кстати еще момент, большинство антивирусов не имеют такого понятия, как терминальная лицензия, а значит, установив себе антивирус на сервер, вы получаете автоматическую защиту всех клиентов удаленного рабочего стола.

В случаи использования удаленного рабочего стола, не увеличивается ли  риск шифрования данных на сервере вирусами-шифровальщиками? я не технический специалист, могу ошибаться, но на сколько я слышал, что данные соединения уязвимы и "хакерские роботы" ищут такие соединения и шифруют данные. (Александр)

Очень хороший и болезненный вопрос. Наверное, я не ошибусь, если приведу следующую аналогию. Вот вы всю жизнь ходили пешком и тут решили прикупить себе автомобиль. Купили и поехали на нем в другой город за пару сотен километров. Приехали, погуляли и вернулись обратно и тут вам приходит куча штрафов от ГИБДД за превышение скорости, не пропуск пешеходов и пересечение двойной сплошной. Вы садитесь в кресло и начинаете ругать ГИБДД, что они такие плохие, вас поймали, наказали, отобрали последнюю копейку, а вам теперь нечем кормить целую кучу детей. Так вот, виноваты не ГИБДД, а виноваты вы, нарушая правила дорожного движения.

С терминальными серверами происходит примерно тоже самое. Привлеките специалистов, чтобы они помогли вам правильно настроить терминальный сервер. Прочитайте информацию, которой пестрит весь интернет, не используйте пароли виде 123 или даты своего рождения. Стоит предпринять лишь некоторые простейшие действия и проблема с взломщиками решится.

Далее, не стоит на сервер с 1С и другими программами давать пользователям право копаться в интернете и открывать все подряд. Интернетом пусть пользуются локально, на своем компьютере.

Ну и напоследок скажу, не забывайте делать правильные резервные копии. Ну а если вы уже совсем не хотите ничего делать, а работать по принципу поставил и пользуйся, то пользуйтесь уже готовыми средствами защит, такие как RDS-Knight, TSX Gateway и т.д. Они как минимум защитят вас от брутфорса и многих других видов атак. Ну а вообще, это очень большой и емкий вопрос и ответит на него в рамках сегодняшнего диалога достаточно сложно.