Базис.WorkPlace

Основные статьи:

• Виртуализация. Классификация и области применения
• Virtual Desktop Infrastructure (VDI, Инфраструктура виртуальных рабочих столов)

Базис.WorkPlace - программное обеспечение для создания инфраструктуры виртуальных рабочих столов с возможностью выбора сценария использования: VDI, подключение к терминальному серверу, к отдельным терминальным приложениям, к физическим ПК.

2024: Совместимость с Astra Linux 1.7

«Базис» и «Группа Астра» подтвердили совместимость своих флагманских решений.

По результатам комплексного тестирования эксперты подтвердили эффективность и бесперебойность работы VDI-решения Basis Workplace совместно с ОС Astra Linux 1.7. Совместимость решений предоставляет заказчикам возможность пользоваться полностью импортонезависимым программным стеком с сохранением привычной функциональности и без остановки бизнес-процессов. Об этом Базис сообщил 8 апреля 2024 года.Игорь Лейпи, ГК Softline: Объем поставок российских операционных систем в ближайшие годы увеличится как минимум вдвое 2.1 т

Удостоверившись в работоспособности и надежности технологического стека, эксперты «Группы Астра» сертифицировали его в рамках программы кооперации ИТ-производителей Ready for Astra.

Сертификация Basis Workplace стала значимой и позитивной новостью для рынка. Мы официально гарантируем, что наши клиенты могут беспрепятственно использовать Astra Linux в качестве гостевой операционной системы для работы с виртуальными рабочими столами, созданными с помощью Basis Workplace, — сказал Кирилл Синьков, директор департамента по работе с технологическими партнерами «Группы Астра».

Совместимость Basis Workplace и других продуктов экосистемы с решениями партнеров демонстрирует заказчику, что их использование – самостоятельное или в составе программно-аппаратного комплекса – гарантирует качество и надежность работы инфраструктуры, — отметил Дмитрий Дворцов, директор по работе с партнерами компании «Базис».

2023

Базис.Workplace 2.0 с функцией обеспечения сквозной авторизации для сценария Linux-Linux с использованием технологии Kerberos

Базис.Workplace от разработчика «Базис» обновлена до версии 2.0. В данной версии платформы появился ряд особенных функций. Особый акцент сделан на возможностях взаимодействия пользователя с виртуальным рабочим местом через новые каналы и устройства. Об этом разработчик сообщил 4 декабря 2023 года.

Данная версия их платформы – это важный шаг в построении реального VDI как сервис в России. В версии 2.0 реализована функция обеспечения сквозной авторизации для сценария Linux-Linux с использованием технологии Kerberos. Подключение к виртуальному рабочему столу Linux по протоколу RX теперь производится с использованием сквозной аутентификации. Таким образом, после успешной аутентификации в операционной системе семейства Linux устройства доступа производится сквозная аутентификация на всех этапах подключения пользователя к виртуальному рабочему столу.

Обеспечена возможность настройки системы для работы с СУБД PostgreSQL по двум IP-адресам с автоматическим переключением на резервный адрес. Что расширяет возможности по обеспечению отказоустойчивого сервиса СУБД для работы управляющих компонентов Базис.WorkPlace. При указании нескольких IP-адресов, сервер-реплика должен становиться Мастером (ведущим сервером) при помощи сторонних средств, т.е. реплика должна стать доступной на запись при недоступности базы данных по основному адресу.

Устройства доступа теперь могут транслировать подключенные USB-устройства на виртуальный рабочий стол. Реализован механизм трансляции USB-устройств «как сырых» для всего перечня поддерживаемых операционных систем. Транслированные устройства могут подвергаться дополнительному контролю и фильтрации с использованием наложенных средств информационной безопасности.

Для удобства пользователей было расширено отображение состояния компонентов в веб-интерфейсе: элемент списка, для которого обнаружено нарушение функциональности, будет выделен красным цветом и напротив него соответствующая состоянию пиктограмма (состояние «Сбой»). Такой подход с выводом IP-адреса позволит сократить время обнаружения и исправления сбоя.

Стало возможным задействовать дополнительный канал между устройством пользователя и виртуальным рабочим столом со стороны стороннего программного обеспечения. Функционал доступен только для использования в Пулах Рабочих столов и одновременно может быть использован только один дополнительный канал. Для того, чтобы плавно познакомить пользователей с новым механизмом, разработчики разместили дистрибутив примера ПО, которое задействует дополнительный канал.

Мы постоянно развиваем наши продукты, делаем наши системы ещё более удобными, безопасными, эффективными. На декабрь 2023 года существует большое число платформ, поддерживающих различные типы виртуализации и направленных на решение различных задач, мы же используем комплексный подход и стремимся к тому, чтобы закрыть все возможные потребности клиентов в рамках одной платформы. Последнее обновление Базис.Workplace с добавлением функций - следующий шаг в этом направлении. Их интеграция позволяет нашим клиентам добиваться не только экономии средств и максимизации пользы от имеющихся ресурсов, но и повышает уровень автоматизации процессов, а также адаптивность и масштабируемость бизнеса, – пояснил директор по клиентским решениям «Базис» Яков Равшанов.

В составе "Стационарного ПАКа" отечественных разработчиков

Компании «Базис», Fplus, МойОфис, «Лаборатория Касперского», DION, Getmobit и Базальт СПО 21 сентября 2023 года представили программно-аппаратные комплексы для стационарного рабочего места и обеспечения работы серверного центра.

Были представлены два вида ПАК. Стационарный ПАК состоит из ОС Alt Linux, почтового клиента Mailion, редакторов документов от МойОФис, средств корпоративной коммуникации от DION. За безопасность данных и самого стационарного комплекса отвечает решение по защите конечных устройств Kaspersky Endpoint Security. ПАК можно построить на базе GM-Box от Getmobit – оригинальных гибридных док-станций в одноконтурном и двухконтурном исполнении, ноутбука или моноблока Fplus, обеспечивающих подключение к виртуализированной инфраструктуре, созданной в Базис.Workplace. Рабочие места централизованно и удаленно управляются при помощи платформы GM Smart System, позволяющей организовывать и администрировать многофункциональные рабочие пространства как на объектах критической инфраструктуры органов государственной власти, так и в корпоративном бизнесе.

Серверный ПАК состоит из оборудования Fplus – сервера и СХД, а также виртуализации, которая обеспечивается решением Базис.Dynamix, защиты виртуализации Базис.Virtual Security, почтовой системы Malion и Частного облака от МойОфис, Альт сервера и Альт домена. Защищает инфраструктуру данного ПАК SIEM-система Kaspersky Unified Monitoring and Analysis Platform – единая платформа мониторинга, анализа и реагирования на киберугрозы.

Оба ПАК помогут отечественным компаниям и организациям быстрее и с меньшими издержками перейти с зарубежной цифровой инфраструктуры на отечественную: решения разработаны в России, полностью импортонезависимы и отвечают всем стандартам безопасности, а главное – позволяют сделать этот переход бесшовно.

Как показывает практика десятков предприятий, при установке ПАК значительно упрощается весь процесс миграции компаний на импортозамещенные рабочие места. При помощи инструментов виртуализации Базис в серверном ПАК вы можете с различных иностранных решений, например, VMware или Hyper-V, мигрировать всю виртуальную инфраструктуру на отечественную, практически без простоев. Простой инфраструктуры при миграции может составлять всего до 10 минут. Что важно, миграция происходит без потери данных, – подчеркнул Давид Мартиросов, генеральный директор «Базис».

Российские производители и разработчики сумели создать готовые качественные альтернативы иностранным продуктам. Это реальные решения, которые позволяют им осуществлять безболезненный и быстрый перевод ИТ-инфраструктуры на отечественные "рельсы". Объединение усилий российских компаний и создание межвендорских продуктов позволяет ускорить процесс становления России как суверенного государства в сфере информационных технологий, – отметил управляющий партнер ИТ-холдинга Fplus Алексей Мельников.

Вопрос миграции с зарубежных ИТ-продуктов на отечественные системы стоит крайне остро для заказчиков практически любой отрасли. Это относится как к программным, так и к инфраструктурным решениям. Смена должна проходить быстро, качественно, без ущерба для бизнес-процессов. При этом нельзя забывать о том, что миграция может повлечь за собой потерю или компрометацию критически важных данных. Решения "Лаборатории Касперского" призваны помочь осуществить этот сложный для компаний переход и обеспечить безопасность как конечных пользователей, так и ИТ-инфраструктур, – сказала Анна Кулашова, управляющий директор «Лаборатории Касперского» в России и странах СНГ.

В рамках ПАК компании получают возможность использовать сразу две операционные системы: одна из них, как правило, Windows, вторая – на базе Linux (Alt Linux) с интегрированным решением Базис.Workplace с технологиями виртуализации рабочих столов (VDI) и доставки приложений на любую из действующих операционных систем. Благодаря технологии пользователь может простым кликом на ярлык, размещенный на рабочем столе в созданной импортозамещенной среде, использовать одновременно приложения, которые еще не импортозаметили, доступные на Windows. Это позволяет осуществить миграцию на отечественные решения бесшовно, поэтапно и привычно для пользователя. Также решает вопрос с дополнительными издержками, когда часть информации или процессов, реализуемых с помощью зарубежного ПО, не нужно единовременно переводить на отечественное.

В составе отечественного ПАКа для работы в офисе

Отечественные разработчики, компании Fplus, МойОфис, «Базис», «Лаборатория Касперского», НППКТ и Getmobit представили совместное комплексное решение для оснащения стационарного рабочего места - программно-аппаратный комплекс (ПАК). ПАК поможет российским компаниям и организациям быстрее и с меньшими издержками перейти с зарубежной цифровой инфраструктуры на отечественную. Все компоненты разработаны в России, полностью импортонезависимы, отвечают всем стандартам безопасности и протестированы на взаимную совместимость. Об этом 11 сентября 2023 года сообщили представители компания «Базис».

Как сообщалось, в основе ПАК – централизованно управляемые рабочие места на основе пользовательских устройств – универсальных док-станций GM-Box в одноконтурном и двухконтурном исполнении, обеспечивающих подключение к виртуализированной инфраструктуре, созданной в Базис.Workplace. Подробнее здесь.

Версия 1.98

15 августа 2023 года компания «Базис» сообщила о том, что обновила свою VDI-платформу Базис.Workplace до версии 1.98. В обновленной версии решение компании для создания инфраструктуры виртуальных рабочих столов с возможностью выбора сценария использования получила более десятка комплексных обновлений. Проработка критических компонентов позволила оптимизировать уровень надежности работы всех систем. Отдельное внимание разработчики уделили функционалу и интерфейсу продукта, сделав его интуитивно понятным и удобным для пользователя.

Версия 1.98

По информации компании, в версии 1.98 у администратора ВРМ появился инструмент для группировки терминальных приложений по выбранным категориям, с помощью которого оптимизировали навигацию в окне выбора приложений клиента Базис.Workplace конечным пользователям. Также для версии клиента Базис.Workplace 1.98 разработан инсталлятор MSI-формата, дающий возможность автоматизированного распространения клиента ВРМ на устройства доступа через групповые политики Active Directory.

В параметрах виртуальной среды при настройке сетевого адаптера расширены возможности фильтрации сетевого трафика: добавлены фильтры по MAC-адресу и по получателю (promiscuousmode). Для внешних ресурсов на базе OpenStack добавлена опция, позволяющая включить проверку SSL сертификата. Добавлена возможность создания инкрементальных резервных копий: резервные копии, созданные для блочных СХД, теперь могут быть использованы для восстановления данных на внешние СХД файлового типа (NFS) и наоборот.

Разработчики оптимизировали инструментарий работы с СХД. Интерфейс редактирования кластера оптимизирован. Параметры распределены по двум вкладкам: «Настройки» и «СХД». Для кластеров на базе внешних СХД файлового типа (NFS) добавлена возможность включать и отключать использование кэша шаблонов и образов с каждой СХД. При удалении СХД из кластера добавлен мастер, позволяющий удалить или мигрировать ВМ на другие СХД.

Доработан функционал взаимодействия с несколькими LDAP-каталогами - стало возможным добавлять в систему несколько несвязанных доменов и назначать пользователей и группы из них на объекты Базис.WorkPlace.

Администраторы системы получили возможность назначения фиксированного IP-адреса отдельным пользователям сессионного пула рабочих столов. При этом сохраняются все возможности по автоматизации жизненного цикла виртуальных рабочих столов. Функция позволит произвести дополнительные настройки для отдельных пользователей в других инфраструктурных системах и сервисах, которые могут оперировать исключительно IP-адресами.

Реализован API-вызов для регистрации существующей виртуальной машины в качестве персонализированного рабочего стола. При этом, для регистрации ВМ могут быть использованы все поддерживаемые платформы виртуализации.

Решение получило и ряд визуальных изменений: был изменен логотип и цветовая палитра интерфейса, а раздел управления инфраструктурой VDI в веб-интерфейсе администратора был переименован в Базис.WorkPlace. Система получила множественные изменения в графических поясняющих материалах руководства администратора, связанные с ребрендингом программного продукта.

В обновленной версии была расширена поддержка актуальных версий российских ОС из реестра российского ПО: была добавлена поддержка систем Альт 10, Astra 1.7, а поддержка систем Альт 7 СПТ, Astra SE 1.6, Astra CE 2.12 прекращена.

Мы провели комплексную работу по оптимизации работы платформы. Оптимизированы скорость и удобство навигации в клиенте предоставляемых терминальных приложений. Администратор ВРМ теперь имеет возможность централизованно проводить установку через групповые политики Active Directory с использованием msi инсталлятора Клиента Базис.WorkPlace. При окончании срока действия пароля пользователь может сменить его с использованием клиента Базис.WorkPlace. Реализован экран смены пароля в общепринятом виде, что оптимизирует удобство, безопасность и сокращает количество ошибок. пояснил Яков Равшанов, директор по клиентским решениям «Базис»

Как компонент ПАК «МойОфиса» и «Ростелекома»

МойОфис и ПАО «Ростелеком» договорились о создании программно-аппаратных комплексов (ПАК) для совместной работы с документами и коммуникаций в рамках мобильных и стационарных рабочих пространств и серверных решений на базе доверенной ОС «Аврора», их взаимном продвижении и поддержке. Об этом МойОфис сообщил 15 июня 2023 года. Основным компонентом ПАК станет в том числе и «Базис.WorkPlace». Подробнее здесь.

2022: Совместимость с токенами и смарт-картами JaCarta

Компания «Аладдин Р.Д.», российский разработчик и поставщик средств аутентификации, продуктов и решений для обеспечения информационной безопасности и защиты конфиденциальных данных, и отечественный разработчик и интегратор облачных решений «Базис» подтвердили совместимость продуктов линейки JaCarta и программного обеспечения Базис.WorkPlace. Об этом сообщила компания «Базис» 6 декабря 2022 года. Проверка установила работоспособность и корректность совместного функционирования решений. Токены и смарт-карты от компании «Аладдин Р.Д.» делают доступной реализацию строгой двухфакторной аутентификации в рамках инфраструктуры виртуальных рабочих мест (VDI).

Иллюстрация:news.myseldon.com

Благодаря авторизации по цифровому сертификату, хранимому «на борту» токена и смарт-карты, строгая двухфакторная аутентификация обеспечивают высокий уровень защиты учетных записей. А возможность хранения на токенах и смарт-картах ключевой информации различных СКЗИ дают возможность применять их в качестве средства аутентификации, электронной подписи и шифрования в прикладном программном обеспечении и различных электронных сервисах, которые могут быть востребованы пользователями виртуальных рабочих мест.

Применение линейки токенов и смарт-карт JaCarta в различных сценариях, включая строгую двухфакторную аутентификацию – важный шаг к обеспечению безопасности виртуальных рабочих мест, развернутых с помощью Базис.WorkPlace. Проведенное тестирование показало, что отечественные продукты от «Аладдин Р.Д.» и «Базис» предлагают заказчикам актуальные и безопасные решения, ничем не уступающие зарубежным аналогам, сказал Сергей Челышев, руководитель направления интеграции «Аладдин Р.Д.»

Важно, что благодаря введению токенов и смарт-карт, компания сможет значительно повысить степень защищенности данных и разработок клиентов. Сертифицированный «тонкий клиент» не имеет доступа к внешним устройствам хранения информации, за исключением электронных ключей-токенов, в памяти которых могут храниться параметры конфигурации и данные для двухфакторной аутентификации. Все основные приложения запускаются и выполняются на сервере, а пользовательский терминал служит только для ввода-вывода информации. Отсутствие, разграничения доступа к данным и к программам, поддержка шифрования сетевого трафика позволяют достичь максимального уровня защиты, добавил Яков Равшанов, директор департамента клиентских решений «Базис».

Сертификат совместимости подтверждает корректность работы ПО Базис.WorkPlace с USB-токенами и смарт-картами моделей JaCarta PKI, JaCarta PRO, JaCarta-2 ГОСТ и JaCarta-2 PKI/ГОСТ, JaCarta-2 PRO/ГОСТ. Для считывания смарт-карт рекомендовано использовать смарт-карт ридер JCR721 производства «Аладдин».