О продукте¶
Что такое RuDesktop?¶
RuDesktop — единое решение для удалённого доступа и управления конечными устройствами
Продукт объединяет в одной платформе средства удалённого подключения к рабочим столам и инструменты централизованного управления парком устройств. RuDesktop работает с Windows, Linux, macOS и Android, поддерживает отечественные ОС (Astra Linux, ALT Linux, РЕД ОС) и подходит для развёртывания как в облаке, так и в закрытом периметре заказчика
Решение поставляется в трёх редакциях:
RuDesktop УД — для команд, которым нужны удалённый доступ, управление пользователями и интеграция с корпоративными службами каталогов
RuDesktop UEM — расширенная редакция для централизованного управления конечными устройствами: политики, задачи, удалённая установка ОС и ПО, отчёты
RuDesktop MDM — расширенная редакция для управления мобильными устройствами на Android: регистрация по QR-коду, политики безопасности, удалённые команды
Расширенная редакция UEM поставляется вместе с УД — как УД + UEM. Редакция MDM на текущий момент доступна как дополнение к УД + UEM — её можно докупить к уже приобретённой связке, получив УД + UEM + MDM
Примечание
В облачной версии доступна только редакция УД с ограниченным набором функций. Полный функционал УД и редакции UEM и MDM доступны только при развёртывании сервера на инфраструктуре заказчика, в том числе в закрытом контуре без доступа в интернет
Описание и функционал¶
RuDesktop УД — универсальное кроссплатформенное решение для эффективного и безопасного управления удалёнными устройствами. Предоставляет широкий набор функций для удалённого доступа и может работать как в облаке, так и в закрытом периметре компании
Функционал
Удалённый доступ к рабочим столам (RDP, SSH, терминал)
Передача файлов в сессии
Проброс TCP-портов и USB-устройств
Wake-on-LAN — пробуждение устройства по сети
Адресная книга, теги и пригласительные ссылки
Постоянный и временный пароль
Управление правами и ролями
История подключений
Чёрный и белый списки IP/MAC
Интеграция с AD, LDAP, FreeIPA, KeyCloak
Двухфакторная аутентификация (2FA)
Публикация событий в SIEM (Syslog, CEF)
Инвентаризация оборудования и ПО
Базовый набор системных шаблонов политик
REST API
Работа в облаке или на собственном сервере (в том числе в закрытом контуре)
RuDesktop UEM — универсальное кроссплатформенное решение для управления конечными устройствами, их инвентаризации, обновления и установки ПО, а также удалённого доступа. Упрощает администрирование и техническое обслуживание парка устройств, повышая эффективность и безопасность ИТ-инфраструктуры
Включает полный функционал редакции УД, дополнительно открывая инструменты централизованного управления
Дополнительно к функционалу УД
Журнал аудита (события системы и действия пользователей)
Расширенные политики и задачи (Ansible) с возможностью создавать собственные шаблоны
Установка, обновление и удаление ПО на устройствах и группах
Удалённая установка и переустановка ОС через PXE
Удалённое выполнение скриптов и команд
Динамические группы устройств
Магазин приложений и портал самообслуживания
Видеозапись и просмотр сессий
Подробные логи передачи файлов
Кеширование файлов и репозитории
Отчёты и аналитика на базе Apache Superset
Системные уведомления
Точки распространения (executor) для крупных инсталляций
Отказоустойчивый кластер
Автоматическое обновление клиента RuDesktop
RuDesktop MDM — расширенная редакция для управления мобильными устройствами на Android. На текущий момент доступна как дополнение к УД + UEM — её можно докупить к уже приобретённой связке. Покрывает специфические сценарии работы с парком мобильных устройств организации
Функционал
Регистрация мобильных устройств по QR-коду
Политики безопасности (PIN-код, шифрование, ограничения)
Удалённые команды: блокировка, сброс настроек, поиск устройства
Инвентаризация мобильных устройств
Распространение мобильных приложений
Подробнее о настройке: Кейс «Управление мобильными устройствами через MDM»
Сравнение редакций УД и UEM¶
Возможности обеих редакций пересекаются по части удалённого доступа; редакция UEM дополнительно открывает функции централизованного управления. Редакция MDM покрывает отдельный сценарий — управление мобильными устройствами — и в эту таблицу не включена
Возможность |
УД |
UEM |
|---|---|---|
Удалённый доступ к рабочим столам (RDP, SSH, терминал) |
✓ |
✓ |
Передача файлов в сессии |
✓ |
✓ |
Проброс TCP-портов и USB-устройств |
✓ |
✓ |
Wake-on-LAN (пробуждение устройства) |
✓ |
✓ |
Адресная книга, теги, пригласительные ссылки |
✓ |
✓ |
Постоянный и временный пароль |
✓ |
✓ |
Чёрный и белый списки IP/MAC |
✓ |
✓ |
История подключений |
✓ |
✓ |
Интеграция с AD, LDAP, FreeIPA, KeyCloak |
✓ |
✓ |
Двухфакторная аутентификация (2FA) |
✓ |
✓ |
Публикация событий в SIEM (Syslog/CEF) |
✓ |
✓ |
REST API |
✓ |
✓ |
Инвентаризация оборудования и ПО |
✓ |
✓ |
Политики и задачи (Ansible) |
частично [1] |
✓ |
Установка, обновление и удаление ПО |
— |
✓ |
Удалённая установка ОС через PXE |
— |
✓ |
Динамические группы устройств |
— |
✓ |
Отчёты и аналитика (Apache Superset) |
— |
✓ |
Журнал аудита (события системы и действия пользователей) |
— |
✓ |
Видеозапись и просмотр сессий |
— |
✓ |
Подробные логи передачи файлов |
— |
✓ |
Магазин приложений и портал самообслуживания |
— |
✓ |
Кеширование файлов и репозитории |
— |
✓ |
Системные уведомления |
— |
✓ |
Точки распространения (executor) |
— |
✓ |
Отказоустойчивый кластер |
— |
✓ |
Подробнее о редакциях и порядке активации: Лицензирование
Состав решения¶
Решение состоит из серверной части, клиентского приложения и дополнительных компонентов для масштабируемых развёртываний
Управляет пользователями, политиками, задачами и хранит журналы. Развёртывается в облаке или на инфраструктуре заказчика
Кроссплатформенное приложение на конечном устройстве: подключения, инвентаризация, выполнение политик. Доступен для Windows, Linux, macOS и Android
Дополнительный сервер для географически распределённых офисов — сокращает сетевую задержку при удалённых подключениях
Узел-исполнитель для распределённого выполнения задач — снимает нагрузку с главного сервера в крупных инсталляциях
Преимущества RuDesktop¶
Удалённый доступ и управление рабочими станциями в одном продукте
Поддержка отечественных и зарубежных операционных систем
Российская разработка, входит в реестр отечественного ПО
Развитие продукта по запросам и сценариям заказчиков
Гибкие настройки доступа, аудит и интеграция с SIEM
Поддержка Android и отдельная редакция MDM
Современная архитектура, REST API, расширяемость
Установление сессии за секунды на любых ОС
Сертификации и реестры¶
RuDesktop — отечественное ПО, имеющее необходимые лицензии и совместимое с сертифицированными ОС для работы с защищаемой информацией
Включён в единый реестр российских программ для ЭВМ и БД под номерами №15913 и №19573
Astra Linux Special Edition РУСБ.10015-01, сертификат №31012/2025 — пригоден для работы со сведениями, составляющими гостайну
Работа в закрытом контуре¶
RuDesktop полностью разворачивается на инфраструктуре заказчика и работает без доступа в интернет. Все компоненты решения — сервер, мосты, точки распространения, PXE-сервер, Redis, локальный репозиторий обновлений и клиентское приложение — функционируют внутри периметра организации. Лицензирование, обновления, инвентаризация, политики, удалённые подключения и видеозапись сессий обрабатываются собственным сервером без обязательных обращений к внешним сервисам. Опциональные интеграции (Telegram, проверка обновлений, Яндекс.Карты) отключаются настройками сервера
В закрытом контуре доступны все возможности редакций УД, UEM и MDM: политики, задачи, инвентаризация, удалённый доступ, видеозапись сессий, передача файлов, магазин приложений и портал самообслуживания
Реестр отечественного ПО, лицензии ФСТЭК России и совместимость с Astra Linux Special Edition — решение пригодно для контуров КИИ и работы со сведениями, составляющими государственную тайну
Сервер, мосты (relay), точки распространения (executor), PXE-сервер, Redis и отказоустойчивый кластер разворачиваются на инфраструктуре заказчика без зависимости от внешних сервисов
Поддерживается развёртывание собственного зеркала пакетов: сервер и клиенты обновляются из локального DEB- или RPM-репозитория без доступа в интернет
Поддержка Astra Linux (включая редакции Воронеж и Смоленск), ALT Linux, РЕД ОС, ОСнова, РОСА, МСВСфера, а также CentOS, Fedora, Ubuntu и Debian
Как настроить¶
Развёртывание сервера в закрытом контуре выполняется из заранее подготовленного архива; масштабирование и обновления настраиваются по отдельным инструкциям Руководства администратора:
Установка в закрытый контур — установка сервера из архива без доступа в интернет
Системные требования — поддерживаемые ОС и минимальные ресурсы
Архитектура сервера — состав компонентов и схема взаимодействия
Настройка мостов — серверы-ретрансляторы для географически распределённых офисов
Настройка точек распространения — серверы для распространения файлов и пакетов
Настройка PXE — встроенный PXE-сервер для удалённой установки ОС
Отказоустойчивый кластер — установка нескольких серверов в режиме высокой доступности
Подсказка
Архив для установки в закрытый контур можно запросить, обратившись в техническую поддержку компании RuDesktop по адресу support@rudesktop.ru
Что дальше?¶
Установите и попробуйте RuDesktop за несколько минут
Проверьте поддерживаемые ОС и минимальные ресурсы
Подберите редакцию УД или UEM