Терминал сервері арқылы жұмыс істеу. Терминалға қол жеткізу және АТ инфрақұрылымы шығындары. Бұл қалай жұмыс істейді

Ол сервердің өзінің ресурстарына, оның есептеу қуатына (жад, қатты дискілер, процессор қуаты), сондай-ақ ұйым қызметкерлерінің тапсырмаларын орындау үшін қажетті бағдарламалық қамтамасыз етуге қашықтан қол жеткізу қызметін атқарады. Терминал серверінің негізгі міндеті – пайдаланушылардың белгілі бір саны үшін бірнеше немесе бірнеше тапсырмаларды бір уақытта орындау.

Терминал серверінің жұмысы келесідей: терминалдан (клиенттен) сервер ақпаратты одан әрі көрсету үшін пернетақта пернелерін басу және тінтуір курсорының координаталарын өзгерту арқылы жасалатын сканерлеу коды түріндегі ақпаратты алады. экран.

Әдетте, терминал мен сервер RDP протоколы (Remote Desktop Protocol) – қолданбалы деңгей протоколы арқылы қосылады. Әдепкі порт - TCP 3389. Клиенттер барлығы үшін бар Windows нұсқалары, сонымен қатар FreeBSD, Mac OS X, iOS, Symbian, Linux және Android. Терминалға (клиентке) қойылатын міндетті талап тек өзінің операциялық жүйесінің (ОЖ) болуы екенін ескеру қажет. Терминал сервері виртуализациядан іс жүзінде еш айырмашылығы жоқ, сервер де көтеріледі виртуалды машиналарклиенттік операциялық жүйелермен және терминалдың өзінде клиенттік бағдарлама орнатылады, оның көмегімен терминал қол жеткізуге рұқсат етілген барлық инфрақұрылымға қосылады. Виртуализацияға қарағанда терминал серверін орналастыру әлдеқайда оңай және арзанырақ екенін есте сақтаңыз. Терминал серверін пайдалану қызметкерлердің жұмыс орындарының құнын айтарлықтай төмендетуге мүмкіндік береді, бағдарламалық қамтамасыз етуді үнемдеу анық. Мысалы, терминал сервері үшін бір лицензияны сатып алған соң, оны әр жұмыс станциясы (ДК) үшін сатып алудың қажеті жоқ. Негізгі артықшылықтарға осы түрдегісерверлер тағайындалуы керек:

Бағдарламалық қамтамасыз ету шығындарын азайту
. Қауіпсіздікті арттыру және жүйені бұзу қаупін азайту
. Шығындар мен басқару уақытын азайтыңыз
. Қуат шығындарын азайту

Сервердің бұл түрінің бірден-бір және маңызды кемшілігі сервердің кез келген элементінің істен шығу мүмкіндігі, оның жұмысына қандай да бір жолмен әсер етеді. Кез келген құрамдас бөліктің істен шығуы көптеген пайдаланушылардың тоқтап қалуына әкеледі, бұл ұйымның жұмысына теріс әсер етеді, орта және ірі бизнес үшін тоқтап қалу құны кем дегенде ондаған мың долларды құрауы мүмкін! Әдетте, көптеген ұйымдар тәуекелге бармайды және IBM және Dell сияқты жетекші жеткізушілерді таңдауды қалайды.

Нақтырақ және егжей-тегжейлі сервер конфигурациясы тапсырмаларыңыз бен тілектеріңіз негізінде анықталады.

Шамамен бағалау үшін конфигурация түрі бойынша келесі бөлімді пайдалануға болады:

Минималды конфигурация – ms office, internet және басқа кеңсе қолданбалары сияқты қарапайым тапсырмаларды орындау үшін пайдаланушылардың аз санына арналған терминал сервері.

Негізгі конфигурация - ең төменгі конфигурациядан айырмашылығы, ол функционалдырақ, көбірек терминалдарды қосу және күрделірек техникалық тапсырмаларды (бағдарламаларды) орындау мүмкін болады.

Жетілдірілген конфигурация - минималды және негізгі конфигурациядан айырмашылығы, ол терминал үшін кез келген дерлік күрделі техникалық тапсырмаларды орындауға мүмкіндік береді, ол 1C, Adobe өнімдері, 3D модельдеу бағдарламалары және т.б. сияқты бағдарламаларды пайдалануды қамтиды.

Төменде жоғарыда аталған конфигурациялардың әрқайсысы үшін шамамен конфигурациялары бар кесте берілген:

Терминал сервері – қолданбаларды пайдаланушы компьютерлеріне, жұқа клиенттерге немесе мобильді құрылғылар. Пайдаланушы үшін бәрі ашық түрде жүреді, оның жұмыс үстелінде таңбаша пайда болады, мысалы, 1С Enterprise, ол қосымшаны ашып, әдеттегідей жұмыс істей алады. Бірақ іс жүзінде қолданба оның компьютерінде орнатылмаған. Қолданба терминал серверінде іске қосылады және монитор экранында пайдаланушыға тек сурет көрсетіледі. Қарама-қарсы бағытта, пайдаланушыдан серверге тінтуірдің қозғалыстары мен пернелерді басулар беріледі.

1С және басқа клиент-сервер бағдарламалары жағдайында бұл шынымен жұмысты тездетуге көмектеседі, өйткені сервер мен клиент бөліктері арасындағы барлық желілік трафик деректер орталығынан шықпайды. Тағы бір артықшылығы орталықтандырылған басқару, жаңарту, жаңа пайдаланушылардың компьютерлеріне бағдарламалық қамтамасыз етуді орнатпай-ақ жұмысын жылдам ұйымдастыру мүмкіндігі. Нәтижесінде орталық аппарат пен аймақтық бөлімшелердің қызметкерлері корпоративтік ресурстарға бірдей сапалы қолжетімділікті алады.

Бұл мақалада, оның ішінде экономикалық тұрғыдан алғанда, корпоративтік АТ-инфрақұрылымында терминалдық қол жеткізу технологиясын пайдаланудың әртүрлі нұсқалары қарастырылады. Citrix, Microsoft және VMware танымал өнімдерінің құны мен функционалдығын салыстыру жүргізіледі.

Өте маңызды сұрақтарға жауап беруге тырысайық: «Қандай жағдайда стандартты жұмыс станцияларын жұқа клиенттермен ауыстыру тиімді?»; "Неге Citrix технологиясының жұмыс кеңістігі Microsoft жұмыс кеңістігінен 200 долларға қымбат?"

Терминалға қол жеткізу мүмкіндіктерінің сипаттамасы

Терминал серверін бағаламау үшін пайдаланылады, ол тек жеке қосымшаларды жеткізуге жарамды және оны толығымен алмастыра алмайды деп жалпы қабылданған. дербес компьютерлер. Менің тәжірибем мен жалпы тәжірибеме сүйене отырып, терминалдық қызметтер жиі пайдаланушыларды қашықтағы сеанстарда жұмыс істеуге ТОЛЫҚ беру үшін пайдаланылады деп сеніммен айта аламыз, өйткені қазіргі заманғы бағдарламалық қамтамасыз етудің барлығы дерлік терминалдық режимде жұмыс істеуді қолдайды.

Негізгі функционалдылықтерминал сервері ұсынатын сервер(лерде) орнатылған және жарияланған Widows қолданбаларына қашықтан қол жеткізу. Пайдаланушыда терминал серверіне қосыла алатын құрылғыда орнатылған клиенттік бағдарлама ғана болуы керек. Ең қарапайым
мысалы, ішіне орнатылған бағдарлама кез келген Windows«Қашықтағы жұмыс үстеліне қосылу» болып табылады.
Қатынас бүкіл жұмыс үстеліне немесе үздіксіз терезе деп аталатын арнайы бағдарламаға берілуі мүмкін. Бірінші жағдайда пайдаланушы экранында терминал сеансы басталады және ағымдағы жұмыс үстелін жабады. Екінші жағдайда, бағдарлама бөлек терезеде басталады және пайдаланушы мұны тіпті түсінбейді бұл бағдарламаоның компьютерінде емес, серверде жұмыс істейді. Ресейде пайдаланушылар орталық кеңседен, ең бастысы, қашықтағы филиалдардан қосылып, жұмыс істей алатындай 1С кәсіпорын бағдарламасы жиі жарияланады.
Сонымен, терминалдық қатынас шешетін тапсырмаларды тізіп көрейік:

• клиент-сервер қосымшаларының өнімділігін арттыру(мысалы, 1С) оларды деректер орталығында іске қосу арқылы. Бұл үшін арнайы термин бар - «деректерге жақындық», бағдарламаның клиенттік бөлігі мен сервер бөлігі арасындағы байланыс неғұрлым жақсы болса, соғұрлым тапсырмалар тезірек орындалады.
• пайдаланушыларды компьютерден жұқа клиенттерге тасымалдау. Деректері бар компьютердің орнына пайдаланушыға терминал сеансына қосылуға мүмкіндік беретін миниатюралық құрылғы орнатылған. Жұқа клиент техникалық қызмет көрсетуді қажет етпейді, шу жасамайды, қызбайды және аз электр энергиясын тұтынады. Жұмыс орнында техникалық қолдауды барынша азайтуға мүмкіндік береді.
• WAN желілеріндегі трафикті үнемдеу, және нәтижесінде арнаның ені мен құнының төмендеуі. Терминалға қол жеткізу жағдайында бұрын клиенттік станциялар мен серверлер арасында өтетін трафик қашықтағы экран кескінін жіберу трафигімен ауыстырылады.
• орталықтандырылған лицензия және бағдарламалық қамтамасыз етуді басқару, жұмыстардың барлық санаттарын бірыңғай формаға келтіруге мүмкіндік береді. Бір әкімші мыңдаған жұмыстарды басқара алады. Терминал серверінің фермасы қажетті корпоративтік қолданбаларды жылдам жеткізуге, жаңартуларды орталықтан орнатуға және қызметкерлер деректерін басқаруға мүмкіндік береді.
• пайдаланушы үшін:корпоративтік бағдарламалармен жұмыс жылдамдығы артады, жұмыс тұрақтылығы артады, техникалық қолдау қызметіне жүгіну жағдайлары азаяды.
• әкімші үшін:терминалдық кіру жүйесіне көшу көптеген күнделікті тапсырмаларды автоматтандыруға мүмкіндік береді жүйелік әкімшіпайдаланушының жұмыс станцияларын орналастырумен, жаңартумен және техникалық қызмет көрсетумен байланысты. Бірақ жоғарыда аталған барлық артықшылықтарға қол жеткізу үшін терминал фермасын таңдау, конфигурациялау және пайдалану кезінде қателіктер жібермеу өте маңызды. Ең қарапайым терминал серверін дұрыс қолданбау әкімші мен пайдаланушылардың жұмысын қорқынышты арманға айналдыратын жағдайлар жиі кездеседі.

Стандартты терминал сервері арқылы қондырмалар

Citrix, VMware, Dell және басқа 200-ге жуық компаниялар өздерінің терминалдық сервер енгізулерін неге шығаратыны туралы ойландыңыз ба? Сондай-ақ Microsoft корпорациясының классикалық терминал сервері бар - MS RDS қызметтері, неге оны пайдаланбасқа?

Өндірушілердің негізгі міндеті – терминалдық қызметтердің қолданыстағы Microsoft RDS функционалдығын жақсарту және оны корпоративтік нарықта сұранысқа ие жаңа, қажетті мүмкіндіктермен толықтыру.
Кез келген заманауи терминал серверінің негізі әрқашан windows сервері 2008 немесе 2012, оларда операциялық жүйелерҚашықтағы жұмыс үстелі қызметтері орнатылған. Дәл осы негізде үшінші тарап өндірушілері Microsoft корпорациясының түпнұсқалық терминал серверінде жоқ қосымша функцияларды алуға мүмкіндік беретін өздерінің «қондырмаларын» әзірлейді. Классикалық терминал серверінде ненің жиі толықтырылатынын және ауыстырылатынын көрейік.

• қосылу брокері -Майкрософттың үлкен қондырғылардағы ең әлсіз жері. Кірістірілген Windows Connection Broker серверінде кез келген параметрлердің толық дерлік болмауы оны корпоративтік сегмент үшін жарамсыз етеді, өйткені оны басқара алмасаңыз, тапсырмаларыңызды шеше алмайсыз.
• протоколды ауыстырыңыз деректерді беру, - терминалдық қатынас шешімін таңдаудағы негізгі факторлардың бірі. Бұл шешімді пайдаланудың келесі сценарийлерін анықтайтын протокол мүмкіндіктері. Бір тұтынушы үшін деректерді берудің тар тұрақсыз арналарында жұмыс істеу мүмкіндігі шешуші болады, екіншісі үшін Flash және мультимедиялық мазмұнды көрсету сапасы, үшінші үшін - нақты перифериялық жабдықты пайдалану мүмкіндігі және т.б.
• әкімшілік,жан-жақты ұғым болып табылады. Бұл өнімді бастапқы орнатудан бастап жаңа нұсқаларға көшіруге дейінгі АТ қызметкерлері орындайтын барлық операцияларды қамтиды. Ақауларға төзімділік, масштабтау, жарияланған қолданбаларды жаңарту процесі, терминалды пайдаланушыларға техникалық қолдау көрсету, терминалға кіру жүйесінің күйін бақылау, сақтық көшірмежәне ауыр авариялар кезінде қалпына келтіру жылдамдығы және, әрине, жоғарыда аталғандардың барлығын пайдалану мүмкіндігі. Техникалық қолдау шеңберінде техникалық мәселе бойынша жеткізушімен байланысу және тез шешім қабылдау мүмкіндігі. Пайдаланушылар терминалдық сеанстарда неғұрлым көп жұмыс істесе, соғұрлым сыни, бір қарағанда, ұсақ-түйек болады.

Microsoft RDS, Citrix XenDesktop, VMware Horizon View бағдарламаларын лицензиялау

Әртүрлі өндірушілердің терминал серверлерін лицензиялау опцияларын қарастырыңыз. Әдетте, бәрі бағдарламалық өнімдер Microsoft негізіндегі терминалдық қатынас шамамен бірдей лицензияланған. Алғы шарт - Windows 2008/2012 серверінде терминалдық қызметтерді белсендіруге мүмкіндік беретін MS RDS CAL лицензиясын сатып алу.

Классикалық Microsoft RDS

Классикалық Microsoft терминал серверінің толыққанды жұмыс істеуі үшін $70-ға RDS CAL сатып алу жеткілікті. RDS CAL лицензиясының құны екі түрлі болуы мүмкін - бір пайдаланушыға (сәл қымбатырақ) және бір құрылғыға (сәл арзанырақ). Бағаның айырмашылығы шамалы, сондықтан есептеулердің қарапайымдылығы үшін біз құнын 70 долларға аламыз.

Citrix XenApp/XenDesktop

Citrix терминал сервер фермасын дұрыс лицензиялау үшін MS RDS CAL лицензиясын және XenDesktop немесе XenApp шығарылымдарының біреуіне арналған лицензияны сатып алу керек. Кестеде көрсетілген барлық Citrix лицензиялары терминал фермаларын пайдалануға мүмкіндік береді, бірақ XenDesktop арқылы VDI виртуалды машиналарын қосымша жасауға болады. Басылымнан басқа (Advanced, Enterprise, Platinum) лицензиялар бөлінеді

• Бәсекелестік (C0ncurrent) – тек ағымдағы пайдаланушы сеанстары қарастырылады. Мысалы, сізде 1000 пайдаланушы бар, бірақ бір уақытта тек 700 жұмыс істейді.Бәсекеге қабілетті лицензиялар жағдайында сізге тек 700 дана төлеу керек. Сол себепті бір уақыттағы лицензиялардың құны бір пайдаланушыға/құрылғыға қарағанда жоғары.
• Пайдаланушы/Құрылғы - лицензия пайдаланушыға (домен тіркелгісіне) немесе құрылғыға тағайындалады. Бір тіркелгі бойынша «Пайдаланушы» жағдайында сіз терминал серверіне қосыла аласыз әртүрлі құрылғылар. «Құрылғы» жағдайында әртүрлі пайдаланушылар бір жұмыс орнында кезектесіп жұмыс істей алады, мысалы, байланыс орталығында ауысымдық жұмыс

VMware Horizon View

VMware Horizon бүгінде VDI жұмыс станцияларының виртуализациясын ғана емес, сонымен қатар Windows сервері 2008/2012 негізіндегі терминалдық қатынасты жасауға мүмкіндік береді. Терминалдық фермаларды құру функционалдығы қосылған лицензиялардың тек екі түрі бар - Advanced және Enterprise. Сонымен қатар қатарлас жалғаулар мен байланысқан жалғауларға бөлу бар есептік жазбапайдаланушы (атаулы пайдаланушы).

Терминалға кіру жобасының құрамы

жақын арада күтілуде

Терминалға кіру жобаларының мысалдары

жақын арада күтілуде

Коммуникациялық желіоның қатысушылары арасында ақпарат алмасу арнасы болып табылады.

Қатысушылардың ақпаратқа қол жеткізуіне байланысты байланыс желілерінің ашық, жабық және аралас түрлері болады. Ашықтар бақылаушы және тоқтатушы қатысушылардың болуымен сипатталады, жабықтары ақпаратпен еркін алмасу арнасы болып табылады. AT қазіргі әлемкөбінесе белгілі бір аймақтар ғана бақылауға алынатын аралас түрі қолданылады.

Қатысушылардың саны мен бағыныштылығын ескере отырып, байланыс желілерін екі түрге бөлуге болады: сызықтық және көп деңгейлі. Бірінші түріне тең қатысушылар кіреді, екіншісі соңғы қатысушылар қабылдаған ақпаратты бұрмалай алатын иерархияға ие.

Ірі ұйымдарда кең тараған байланыс желісінің моделі көлденең және тік байланыс арналарын қамтитын тент болып табылады. Осылайша, компания қызметкерлері бөлім ішінде ақпарат алмаса алады, қабылдай алады тәуелсіз шешімдерөз құзыреті шегінде.

«Шеңбер» байланыс желісінің классикалық мысалы - әрбір қызметкері тікелей менеджерге есеп беретін компанияның шағын бөлімі.

Термин » телекоммуникациялар" грек тілінен шыққан tele - алыс, алыс және латын communico - мен оны жалпыға айналдырамын, қосыламын. Оны қашықтағы байланыс деп түсіндіруге болады. Сондықтан телекоммуникация желісі арқылы біз қамтамасыз ететін құралдардың жиынтығын түсінеміз. екі терминалдық құрылғы (абоненттер) арасында ақпаратты тасымалдау.Желіге мыналар кіреді:

Терминалдық құрылғыларды қамтитын желілік жабдық (дербес компьютерлер, серверлер, аудио және бейне құрылғылар, желілік принтерлер, факс машиналары, штрих-код оқу құралдары және т.б.) және байланыс жабдықтары (сымды, кабельдік және (немесе)) сымсыз ортадеректерді беру, сондай-ақ желілік адаптерлер, модемдер, қайталағыштар, көпірлер, коммутаторлар және т.б. сияқты аралық құрылғылар);

Желілік жабдықты қамтамасыз ету құралдары. Телекоммуникация желісі сияқты күрделі жүйеде кеңірек арсенал болуы керек бағдарламалық қамтамасыз ету, сондай-ақ желілік құрылғылардың өзара әрекеттесу ережелерін анықтайтын байланыс хаттамаларының стандартты жиынтықтары (стектері).

Телекоммуникациялық желі бар иерархиялық құрылым, әртүрлі ғимараттарда, елді мекендерде және аймақтарда орналасқан оның жеке түйіндері арасындағы қозғалыс қарқындылығын көрсететін. Желілік түйіндер – коммутаторлар, олар байланыс желілері қосылған көп портты құрылғылар.

Пайдаланушылардың терминалдық құрылғылары телекоммуникациялық желінің шеткі бөлігінде орналасқан және оның иерархиясының ең төменгі деңгейін құрайды. Әдетте, мұндай құрылғылардың түрі желінің атауын анықтайды. Негізгі терминалдық құрылғылар компьютерлік желікомпьютерлер, телефон желісінде – телефон аппараттары, теледидар желісінде – теледидар қабылдағыштары, хабар тарату желісінде – радиоқабылдағыштар болып табылады.

Есептерді шешу үшін клиенттерді есептеу ресурстарымен (процессор уақыты, жады, дискілік кеңістік) қамтамасыз ету. Техникалық терминал серверітерминалдық клиенттері бар желі арқылы қосылған өте қуатты компьютер (немесе кластер) болып табылады - олар әдетте қуаты аз немесе ескірген жұмыс станциялары немесе терминал серверіне кіруге арналған арнайы шешімдер. Терминал сервері жұмыс үстелін қамтамасыз ету арқылы пайдаланушыға қашықтан қызмет көрсету үшін пайдаланылады.

Жұмыс процесі

Терминал клиенті терминал серверімен байланыс орнатқаннан кейін кіріс деректерін (пернелерді басу, тінтуірдің қозғалысы) соңғысына жібереді және, мүмкін, жергілікті ресурстарға (мысалы, принтер, диск ресурстары, смарт-карталарды оқу құрылғысы, жергілікті порттар) қол жеткізуді қамтамасыз етеді. (COM / LPT) ). Терминал сервері пайдаланушы қолданбалары орындалатын жұмыс ортасын (терминал сеансы) қамтамасыз етеді. Сервер жұмысының нәтижесі клиентке беріледі, әдетте, бұл монитор мен дыбысқа арналған кескін (бар болса).

Терминал серверінің артықшылықтары

• Басқару уақыты қысқарды
• Қауіпсіздіктің жоғарылауы - инсайдерлік бұзу қаупін азайтады
• Бағдарламалық жасақтама мен аппараттық құралдардың шығындарын азайту
• Қуатты тұтынуды азайту

• Барлық функциялардың бір (бірнеше) сервердегі шоғырлануы – қолданба мен клиенттер (сервер, коммутаторлар, SCS) арасындағы кез келген элементтің істен шығуы көптеген пайдаланушылардың тоқтап қалуына әкеледі.
• Бағдарламалық жасақтаманы конфигурациялаудағы және жұмысындағы қателердің теріс салдары күшейіп келеді (қателердің салдары жеке пайдаланушыларға әсер етпейді, бірақ сервердің барлық пайдаланушыларына дереу әсер етеді)
• Лицензия мәселелері (кейбір бағдарламалық жасақтама бір компьютерде бірнеше пайдаланушыны қолдамайды немесе қымбатырақ нұсқаларды қажет етеді).

Лицензиялау мәселелері

Тегін бағдарламалық қамтамасыз ету шарттарына сәйкес (X Window жүйесі сияқты) лицензиялау мәселесі жоқ. Лицензиялық келісімде көшірме/пайдаланушы шектеуі бар бағдарламалық құрал үшін бұл мәселе.

Келесі лицензиялау үлгілерін терминал сервер ортасында пайдалануға болады:

• Бір орынға (бір құрылғыға - жұмыс орнына) - пайдаланушылар санына қарамастан әрбір құрылғыға (жұқа клиент немесе жұмыс станциясы) жеке лицензия қажет. Осыған ұқсас схема Терминал қызметтерін Windows Server бөлігі ретінде лицензиялау кезінде қолданылады.
• Бір пайдаланушыға (пайдаланушыға) - әрбір пайдаланушыға жеке лицензия қажет (бір мезгілде пайдаланушылар санына қарамастан).
• Қосылым үшін (бәсекелестік лицензия) - әрбір қосылым үшін жеке лицензия қажет, ал пайдаланушылар/жұмыс станциялары саны рөл атқармайды - бір уақытта қызмет көрсетілетін пайдаланушылар саны маңызды. Бұл лицензиялау жүйесін Citrix Metaframe пайдаланады. Бұл жағдайда бар лицензиялық пул, әрбір жаңа қосылым пулдан бір лицензия алады. Қосылым аяқталған кезде лицензия пулға қайтарылады.

Көптеген ірі бағдарламалық пакеттер арнайы қызметті – лицензиялық серверді (лицензияларды жазатын, беретін және қабылдайтын қосымша) ұсынады. Үлкен желілер жағдайында сервер үшін жеке компьютердің лицензияларын бөлу ұсынылады (немесе бірнеше - артықшылық үшін).

Терминал серверлерінің түрлері

• Microsoft WindowsТерминал сервері (Microsoft Windows Server серверімен жеткізіледі)
• Citrix Metaframe

Негізінде біздің компанияда барлық жұмыс орындары HP t5530 жұқа клиенттері негізінде салынған. Ерекшеліктер арнайы талаптары бар бірнеше жұмыс станциялары (экзотикалық жабдық немесе бағдарламалық қамтамасыз ету) және негізгі қызметкерлердің бірнеше ноутбуктері болды. Жұмыс орындарының жалпы саны шамамен 120 бірлікті құрады. Мұның бәріне екі терминал сервері (Windows 2003 Ent), бір сервер қызмет етті Active Directoryжәне бір файл қоймасы. FreeBSD бар Интернетке кіру сервері. Жұмыс тапсырмалары стандартты болып табылады - IE (қашықтағы онлайн деректер базасына қол жеткізу), үлкен көлемдегі поштасы бар TheBat, MS Office (Word / Excel), 1C.

Өкінішке орай, өте сирек жағдайларды қоспағанда, барлық бағдарламалық жасақтама қандай да бір себептермен лицензиясыз болды. Және, әрине, онда белгілі бір органдарға жетуге болмайтын өте үлкен ақпарат болды.

Бір кездері билік белгілі бір адамдардың күтпеген және онша емес сапарлары болған жағдайда бірқатар шараларды қабылдау міндетін қойды. Уақыт минимум берілді, ал қаржыландыру мүлдем берілмеді.

Біраз миға шабуылдан кейін келесі идея туды:

Сервер бөлмесінде табылған нәрседен салыстырмалы түрде жақсы терминалдық сервер жиналды, ол теориялық тұрғыдан барлық пайдаланушылардың кіруіне төтеп бере алады. Әрине, олар онда әрең жұмыс істеді. Бұл серверде олар пайдаланушы тіркелгілерінің көшірмесін, ақ құжаттаманың үлкен көлемін, бағдарламалық жасақтаманы орнатқан Active Directory-ті орналастырды және әдетте ондағы барлық жұмыстарды барлық мүмкін жолмен имитациялады.

Жұқа клиенттер мен жалған сервер бөлек ішкі желіге орналастырылды, айталық 192.168.1.1/24(A). Барлық нақты серверлер 192.168.0.1/24(B) ішкі желіде болды. FreeBSD жүйесінде виртуалды интерфейстер А ішкі желіде терминал серверлерінің саны бойынша көтерілді. Қалыпты режимде жұқа клиенттер виртуалды интерфейстердің IP мекенжайларына қол жеткізді, онда олар В ішкі желісіндегі нақты серверлерге қайта бағытталды. Егер X сағаты келсе, барлық интерфейстерден А ішкі желісіндегі жалған сервердің 1 IP мекенжайына қайта бағыттау қосылды.

Тиісінше, пайдаланушыларға терминалмен байланыс үзіліп, оны қалпына келтіргеннен кейін олар белгілі бір суретті көретін болса, тыныштықты сақтау, жұмысқа еліктеу және үрейленбеу және «неге бәрі жұмыс істемейді» деп айқайламау керек екендігі туралы нұсқау берілді. .

Бұл бүкіл жүйе қолмен режимде жұмыс істеді - яғни. Кезекші әкімшінің сценарийін орындау арқылы барлық қажетті манипуляциялар жасалды. Уақыт өте келе жоспарлар жүзеге асатын болды автоматты режим, бұрыннан бар кеңсе қонақтары туралы хабарландыру жүйесімен қиылысу арқылы (хатшыларға арналған радиокілттік фоб және оң бөлмелердегі жарық дабылдары).

Жалпы алғанда, жүйе: а) өте бюджеттік, б) қонақтар кеткеннен кейін қалпына келтіру үшін көп уақытты қажет етпейтін болып шықты.