Что такое терминальный сервер?

Поразительно, что примерно 20 лет назад сложно было догадаться о том, как изменится отношение к интернету и всем его связующим. Сейчас бывает трудно обойтись без удобных приложений. Благодаря им совершаются переводы, заказывается такси. Для рабочей среды интернет стал способом оптимизации работы.
Однако, для эффективной работы приложений, сотрудникам нужны мощные компьютеры. Для компании это может стать серьезной финансовой потерей. Особенно, если в штате работает больше 5-7 сотрудников за компьютером.
Терминальный сервер в данном случае сыграл ключевую роль. Благодаря ему сотрудники могут получить удаленный доступ к ресурсам нескольких обслуживающих устройств. То есть, подключаться со слабого ПК к мощным программам через обслуживающее устройство.
Для более детального изучения, стоит понять, что это такое — терминальный сервер.

Что такое терминальный сервер и как работает?

Для лучшего понимания, для чего нужен терминальный сервер, необходимо обратиться к историческим сводкам.
Изначально персональный компьютер заменялся на мэйнфреймы с терминалами. Это некий компьютер, который имеет большой вычислительный ресурс. Применяется суперкомпьютер для большой вычислительной работы.
Однако, чтобы мэйнфреймы работали, им необходим терминал. Это устройства, которые выводили информацию с суперкомпьютера. Мощность терминалов при этом была намного меньше, чем у мэйнфрейма.

По этой причине к устройству с большой вычислительной способностью могло быть присоединено несколько терминалов.
Также у каждого терминала был свой промежуток времени, за который для него формировалась информация на мэйнфрейме.
Для пользователя применение мэйнфрейма несколькими людьми оставалось незаметным, так как производительность компьютера большая, а процессорное время нет.
Простыми словами, терминальный сервер — это компьютер, способный использовать в своей работе несколько пользователей в одно время.
Между терминальным сервером и мэйнфреймом разница в том, что второй аппарат применялся в основном для выполнения сложных задач.
Терминальный сервер служит для более легких задач. Например, он обслуживает отдел бухгалтерии.

Подключение к терминальному серверу

Подключиться к обслуживающему устройству не сложно. Для этого применяются тонкие клиенты. Их вычислительная способность может быть ограничена выполнением легких операций.
Тонкий клиент — это специальное оборудование, которое выглядит как системный блок с процессором, видеокартой. Отличием тонкого клиента от обычного системного блока заключается в отсутствии жесткого диска.
На сервере имеются инструменты, благодаря которым возможно создание сессии для отдельных пользователей. На терминальном обслуживающем ПК они запускают приложение, необходимое для работы.

Сейчас найти тонкий клиент просто, он представлен в виде простого компьютера старой модели. Подойдет любой аппарат, способный воспроизводить на экран изображение и звук. Вся работа человека за этим компьютером будет происходить на удаленном обслуживающем устройстве.

Архитектура и принцип работы терминального сервера

Архитектура терминального обслуживающего устройства состоит из:

• Вычислительного центра. На него происходит установка операционной системы и ПО.
• Сервера лицензий.
• Операционной системы.
• Протокола обмена данными между обслуживающим компьютером и клиентом RDP.
• Программа для работы тонкого клиента.

Принцип работы терминального сервера завязан на серверной и клиентской части, а также сетевой инфраструктуре.

Серверная часть

Вычислительный центр архитектуры терминального обслуживающего ПК завязан на ОС. Как правило, терминал работает при условии установки сервисных версий операционных систем: Windows Server, Linux с эквивалентами RDP.
RDP-устройство — это компонент, обрабатывающий запросы удаленных пользователей. Например, Microsoft RDP, VNC, Citrix XenApp.

Также в серверной части необходимо учитывать программное обеспечение приложений. Их будет применять удаленный пользователь.

Клиентская часть

В данной части используется клиент RDP. Это программа, установленная на устройстве пользователя. Примеры включают стандартный клиент RDP в Windows, Remmina для Linux, Microsoft Remote Desktop для MacOS и мобильных устройств.

Также должны быть устройства входа. Это ПК, ноутбуки, планшеты, смартфоны или тонкие клиенты.

Сетевая инфраструктура

Инфраструктура состоит из протокола RDP. Это протокол, который используется для передачи данных между клиентом и обслуживающим устройством. Он упаковывает данные, передает их по сети, расшифровывает и отображает на клиентском устройстве.

Также сетевая инфраструктура строится на безопасности. Используются различные уровни шифрования, VPN и двухфакторная аутентификация для защиты данных и предотвращения несанкционированного доступа.

Принцип работы терминального сервера

Для понимания, как настроить терминальный сервер, необходимо понять его алгоритм работы. 

Принцип работы терминального сервера состоит из следующих шагов:

• Установка соединения. Пользователь запускает клиент RDP на своем устройстве, вводит IP-адрес или DNS-имя терминального обслуживающего устройства, а также свои учетные данные. Далее клиент RDP устанавливает соединение с обслуживающим устройством и проходит процесс аутентификации.
• Аутентификация, авторизация. Сервер проверяет введенные учетные данные через локальную базу или системами управления учетными записями, такими как LDAP или Active Directory.
• Инициализация сессии. После успешной аутентификации пользователю предоставляется новый сеанс рабочего стола. Это может быть отдельная сессия или общий рабочий стол в зависимости от конфигурации.
  Сессия пользователя создается с использованием ресурсов обслуживающих устройств: процессор, оперативная память, файловая система, установленные приложения.
• Передача данных. В течение сессии между клиентом и сервером передаются данные. Графические данные от обслуживающего устройства к клиенту, а также данные ввода от клиента к серверу. Могут быть задействованы аудио данные, если требуется.
  После этого данные сжимаются, шифруются, чтобы минимизировать задержки, обеспечить безопасность.
• Завершение сессии. Пользователь может завершить сессию вручную или она может завершиться автоматически. Например, по истечению времени бездействия. Обслуживающий ПК закрывает все активные процессы и освобождает используемые ресурсы.

Для каких целей служит терминальный сервер

Аппаратно-программный комплекс дает возможность удаленной работы для сотрудников компании, а также оно помогает управлять ПО, трафиком, обновлениями централизованно. 

В качестве примера можно привести организацию, в которой работает 15 человек. Все эти сотрудники используют в работе 3 программы. На компьютер каждого работника требуется установить лицензионную версию всех программ. Затраты на предоставление компьютера и лицензий каждому человеку будут равны сумме от полумиллиона рублей.
Это без подсчета системного администратора, за услуги по обслуживанию ПК которого тоже надо платить.

Как можно решить проблему и не тратиться на ПК и программы?

Выход заключается в покупке единственного терминального обслуживающего ПК и компьютеров старого образца. К ним нужно подключить устройство терминального доступа.
Далее устанавливается набор ПО, приложений на данном аппаратно-программном комплексе. Это позволит сотрудникам с немощных ПК подключаться к мощному терминальному компьютеру через тонкий клиент и работать.

Что такое — терминальный доступ? Это технология, которая позволяет пользователям получать удалённый доступ к рабочему столу или приложениям на сервере через клиентское устройство, такое как персональный компьютер, планшет или смартфон.

Какие возможности получает администратор?

Во-первых, администратор единственный имеет доступ к серверу. Значит, сотрудники не смогут удалить важные файлы.
Во-вторых, только администратор дает права пользователя. В таком случае сотрудник сможет редактировать документ или, наоборот, будет лишен этой возможности.

Также при увольнении работника, его учетная запись сразу удаляется.
Благодаря терминальному обслуживающему устройству решается проблема с централизацией хранения всех данных. В таком случае, защитить данные сотрудников намного проще. Защитная программа может масштабироваться на всю сеть.

Работники не создают неудобств друг другу, так как осуществляют деятельность изолированно. Приложения, почта, документы работают исправно, быстро. Это способствует увеличению продуктивности компании.

Плюсы и минусы

Терминальные серверы предлагают много преимуществ как для организаций, так и для пользователей:

1. Централизованное управление. Устройства позволяют централизованно управлять приложениями и данными. Это упрощает обновление программного обеспечения, управление лицензиями, инсталляцию новых приложений.
2. Экономия ресурсов. Пользователи могут работать на менее мощных устройствах, поскольку все вычислительные процессы выполняются на сервере. Это помогает сократить затраты на оборудование и обслуживание.
3. Упрощение техподдержки. Обслуживание, диагностика проблем становятся проще, поскольку все данные и приложения хранятся на сервере. Отказ оборудования клиента не повлияет на доступ к данным, приложениям.
4. Безопасность данных. Данные хранятся на обслуживающем ПК, что снижает риск их утраты или кражи в случае кражи или потери клиентского устройства. Кроме того, можно внедрить строгие меры безопасности, такие как шифрование, контроль доступа.
5. Гибкость и мобильность. Пользователи могут подключаться к своему рабочему окружению из любого места, где есть интернет-доступ. Это особенно полезно для удаленной работы и сотрудников, находящихся в командировках.
6. Снижение затрат на IT. Организации могут сократить затраты на поддержку IT-инфраструктуры за счет минимизации необходимого оборудования, упрощения процессов обновления и управления.
7. Масштабируемость. Данный аппаратно-программный комплекс легко масштабируются. При увеличении числа пользователей или приложений достаточно добавить новые серверные ресурсы или масштабировать существующие.
8. Удобство для использования разных приложений. Организации могут развернуть различные приложения для пользователей, без необходимости установки их на каждую клиентскую машину. Пользователи могут получить доступ к необходимым приложениям через терминальный сервер.
9. Высокая доступность. Современные устройства могут быть настроены для обеспечения высокой доступности, отказоустойчивости, например, с помощью кластеризации или резервирования.
10. Использование резервных копий и восстановление данных. Централизованная архитектура позволяет легко выполнять резервное копирование данных, приложений, что упрощает восстановление в случае аварий или потери данных.

Из минусов терминальной сети можно выделить зависимость от сети. То есть, без интернет-соединения работать не получится.
Также при выходе из строя обслуживающего ПК, все работники компании теряют доступ к своим документам.

В остальных моментах это удобный способ сэкономить на закупке большого числа мощных ПК, лицензий на приложения, при этом организовать правильно и эффективно работу за компьютером.