Termidesk VDI sustituye a Microsoft RDS y RDGW en la infraestructura de PAO Severstal

La empresa Uveon Cloud Technologies (parte de Astra Group) ha completado la implementación de Termidesk VDI en la Planta Metalúrgica de Cherepovéts de PAO Severstal. La solución rusa sustituyó la infraestructura basada en Microsoft Remote Desktop Services y Remote Desktop Gateway, que se utilizaba para el acceso remoto seguro al entorno tecnológico de la empresa.

Con Termidesk VDI, los usuarios y administradores se conectan de forma segura a las estaciones de trabajo de ingeniería y a los servidores de los sistemas automatizados de control de procesos industriales. El proyecto formó parte del programa de PAO Severstal para la sustitución de importaciones de software en instalaciones de infraestructura crítica de la información.

Para la empresa era importante no solo sustituir la solución extranjera, sino mantener la resiliencia y la seguridad del acceso remoto en un entorno industrial altamente protegido. Cualquier cambio en dicha infraestructura requiere pruebas exhaustivas, cumplimiento de los requisitos regulatorios y una integración correcta con las herramientas de seguridad de la información existentes.

Termidesk VDI fue seleccionado mediante un procedimiento competitivo en el que se evaluaron cuatro soluciones alternativas. Los criterios principales fueron el cumplimiento de los requisitos obligatorios de seguridad de la información, el soporte de escenarios críticos de acceso remoto y la capacidad del producto para operar en la compleja arquitectura de dominios del cliente. Según el análisis comparativo, Termidesk VDI fue reconocido como la solución que mejor se ajusta a los requisitos de PAO Severstal.

El proyecto piloto comenzó en el sitio más complejo, la Planta Metalúrgica de Cherepovéts, en 2024. La implementación se llevó a cabo en el segmento de red tecnológica con estrictas restricciones por parte de la infraestructura de seguridad de la información. La solución debía integrarse tanto con el dominio tecnológico existente de Microsoft Active Directory como con un nuevo dominio tecnológico basado en el servicio de directorio ruso ALD Pro.

Durante la implementación del proyecto piloto, el equipo del proyecto se enfrentó a numerosos desafíos.

Una de las tareas más complejas fue implementar la autenticación estricta basada en certificados almacenados en tokens USB, en una arquitectura entre dominios integrada con la autoridad de certificación tecnológica. Para soportar este escenario se requirió una adaptación de ingeniería adicional del producto y una estrecha colaboración entre los equipos del cliente y del desarrollador.

Los especialistas de PAO Severstal participaron en las pruebas de las versiones preliminares, mientras que el equipo de producto de Uveon Cloud Technologies adaptó rápidamente la solución a los requisitos del entorno industrial. Como resultado, se publicaron actualizaciones estables que confirmaron la operatividad de Termidesk VDI en la infraestructura objetivo del cliente.

La operación de Termidesk VDI se organizó en colaboración con el equipo de ALD Pro, el servicio de directorio ruso de Astra Group que sustituye a Microsoft Active Directory en el entorno productivo del dominio tecnológico de PAO Severstal. Los especialistas de la empresa realizaron el despliegue y la configuración de ALD Pro en el entorno productivo de forma independiente, con su propio equipo de TI.

La infraestructura del dominio incluye un total de cinco controladores. Se configuraron relaciones de confianza bidireccionales entre el nuevo dominio ALD Pro y el dominio existente de Microsoft Active Directory, y durante el período transitorio de migración, los usuarios de Termidesk pasan una autenticación de dominio estricta mediante ALD Pro o MS AD. Esta arquitectura permitió gestionar de forma centralizada el proceso de migración de cuentas, simplificar el control de acceso, aumentar el nivel general de seguridad de la infraestructura y no interrumpir los procesos productivos durante la transición.

El proyecto formó parte de un programa más amplio para introducir soluciones de infraestructura rusas en el panorama de TI de PAO Severstal. Además de Termidesk VDI y ALD Pro, la empresa utiliza la plataforma Astra Automation, diseñada para la ejecución centralizada de operaciones de mantenimiento y gestión de la infraestructura de servidores, el procesamiento automatizado de políticas de creación y gestión de cuentas de usuario y el envío masivo de notificaciones. El uso de productos complementarios de Astra Group permite formar de manera coherente un entorno tecnológico nacional unificado.

Según la evaluación del equipo de PAO Severstal, tras la migración desde Microsoft RDS, el proceso de conexión a los servidores tecnológicos se aceleró aproximadamente el doble. Además, el uso de la solución rusa eliminó la necesidad de adquirir licencias adicionales de Microsoft al ampliar el número de usuarios.

Como resultado, PAO Severstal ha creado una infraestructura nacional de acceso remoto seguro al entorno tecnológico. Termidesk proporciona la conexión de usuarios y administradores a las estaciones de trabajo de ingeniería y a los servidores de control de procesos industriales, mientras que ALD Pro gestiona su autenticación de dominio. El proyecto permitió reducir la dependencia del software extranjero sin perder resiliencia, capacidad de gestión ni seguridad de la infraestructura crítica.

"La implementación de Termidesk VDI en la Planta Metalúrgica de Cherepovéts es un ejemplo ilustrativo de cómo el software de infraestructura ruso pasa la validación en condiciones reales de una gran empresa industrial. Para nosotros era importante no solo sustituir la solución extranjera, sino garantizar el funcionamiento de Termidesk en un entorno altamente protegido con una arquitectura de dominios compleja y estrictos requisitos de autenticación. Junto con el equipo de PAO Severstal, adaptamos el producto a las particularidades del entorno tecnológico y confirmamos su preparación para la operación en instalaciones de infraestructura crítica de la información", comentó Denis Mukhin, Director de Virtualización y Servicios en la Nube de Astra Group.

"La migración a Termidesk VDI nos permitió cumplir en los plazos establecidos con los requisitos del regulador para la sustitución de software extranjero en instalaciones de infraestructura crítica. Para la empresa era importante obtener no un análogo formal de un producto extranjero, sino una herramienta fiable que garantice un acceso estable y seguro a las redes tecnológicas. El trabajo conjunto con el equipo de Astra Group ayudó a resolver tareas técnicas complejas y a confirmar la aplicabilidad de la solución en nuestra infraestructura", añadió Boris Yusufov, Director de Proyectos, Doctor en Ciencias Técnicas, Departamento de Desarrollo Digital y Relaciones con Clientes, PAO Severstal.