Termidesk VDI 取代 Severstal 基础设施中的 Microsoft RDS 和 RDGW

Uveon Cloud Technologies（隶属 Astra Group（阿斯特拉集团））已完成在 PAO Severstal（谢韦尔钢铁公司）切列波韦茨冶金厂部署 Termidesk VDI 的工作。该俄罗斯解决方案取代了基于 Microsoft Remote Desktop Services 和 Remote Desktop Gateway 的基础设施，后者此前用于对企业技术环境进行安全远程访问。

借助 Termidesk VDI，用户和管理员可安全连接到工程工作站和工业过程自动化控制系统的服务器。该项目成为 PAO Severstal 在关键信息基础设施设施实施软件进口替代计划的一部分。

对企业而言，重要的不仅是替换外国解决方案，还要在高防护工业环境中保持远程访问的稳定性和安全性。此类基础设施的任何变更都需要经过充分测试、符合监管要求，并与现有的信息安全工具正确集成。

Termidesk VDI 是通过招标程序选定的，共评估了四种替代解决方案。主要标准包括满足强制性信息安全要求、支持关键远程访问场景，以及产品在客户复杂域架构中运行的能力。根据比较分析结果，Termidesk VDI 被认定为最符合 PAO Severstal 要求的解决方案。

试点项目于 2024 年在最复杂的场地——切列波韦茨冶金厂启动。部署在信息安全基础设施严格限制的技术网络段中进行。该解决方案需要同时与现有的 Microsoft Active Directory 技术域以及基于俄罗斯目录服务 ALD Pro 的新技术域集成。

在试点项目实施过程中，项目团队面临了诸多挑战。

最复杂的任务之一是在跨域架构中实现基于 USB 令牌证书的严格身份认证，并与技术认证中心集成。为支持这一场景，需要对产品进行额外的工程适配，并需要客户与开发团队之间密切协作。

PAO Severstal 的专家参与了预发布版本的测试，而 Uveon Cloud Technologies 的产品团队则根据工业环境的要求迅速对解决方案进行了改进。最终发布了稳定的更新版本，确认了 Termidesk VDI 在客户目标基础设施中的可操作性。

Termidesk VDI 的运行是与 ALD Pro 团队协作组织的。ALD Pro 是 Astra Group 的俄罗斯目录服务，在 PAO Severstal 技术域的生产环境中取代 Microsoft Active Directory。企业专家依靠自身 IT 团队独立完成了 ALD Pro 在生产环境中的部署和配置。

域基础设施共包括五台控制器。新的 ALD Pro 域与现有 Microsoft Active Directory 域之间配置了双向信任关系，在迁移过渡期内，Termidesk 用户通过 ALD Pro 或 MS AD 进行严格的域身份认证。该架构实现了账户迁移流程的集中管理，简化了访问控制，提高了基础设施的整体安全水平，并在过渡期间确保生产流程不中断。

该项目成为 PAO Severstal 将俄罗斯基础设施解决方案引入其 IT 环境的更广泛计划的一部分。除 Termidesk VDI 和 ALD Pro 外，该企业还使用 Astra Automation 平台，该平台用于集中执行服务器基础设施的维护和管理操作、自动处理用户账户创建和管理策略以及批量发送通知。Astra Group 互补产品的使用有助于逐步形成统一的国产技术环境。

据 PAO Severstal 团队评估，从 Microsoft RDS 迁移后，连接技术服务器的过程加快了约两倍。此外，使用俄罗斯解决方案消除了在用户数量增加时购买额外 Microsoft 许可证的需求。

最终，PAO Severstal 建立了对技术环境进行安全远程访问的国产基础设施。Termidesk 提供用户和管理员与工程工作站及工业过程控制服务器的连接，而 ALD Pro 负责其域身份认证。该项目在未损失关键基础设施的稳定性、可管理性和安全性的前提下，降低了对国外软件的依赖。

“在切列波韦茨冶金厂部署 Termidesk VDI 是一个具有代表性的案例，展示了俄罗斯基础设施软件在大型工业企业真实环境中的验证过程。对我们而言，重要的不仅是替换外国解决方案，还要确保 Termidesk 在具有复杂域架构和严格身份认证要求的高防护环境中运行。我们与 PAO Severstal 团队一起根据技术环境的特点对产品进行了适配，并确认了其在关键信息基础设施设施中运行的准备情况，”Astra Group 虚拟化与云服务总监 Denis Mukhin（丹尼斯·穆欣）评论道。

“迁移至 Termidesk VDI 使我们能够在规定期限内满足监管机构关于在关键信息基础设施设施中替换外国软件的要求。对企业而言，重要的是获得的不是外国产品的形式化替代品，而是一种可靠的工具，确保对技术网络进行稳定和安全的访问。与 Astra Group 团队的协作帮助解决了复杂的技术任务，并确认了该解决方案在我们基础设施中的适用性，”PAO Severstal 数字化发展与客户关系部项目经理、技术科学副博士 Boris Yusufov（鲍里斯·尤苏福夫）补充道。