«Северсталь» импортозамещает VDI

Череповецкий металлургический комбинат завершил внедрение Termidesk VDI. Решение заменило инфраструктуру на базе Microsoft Remote Desktop Services и Remote Desktop Gateway, которая использовалась для защищенного удаленного доступа к технологическому контуру предприятия.

С помощью Termidesk VDI пользователи и администраторы безопасно подключаются к инженерным станциям и серверам автоматизированных систем управления технологическими процессами. Проект стал частью программы ПАО «Северсталь» по импортозамещению программного обеспечения на объектах критической информационной инфраструктуры.

Для предприятия было важно не просто заменить зарубежное решение, а сохранить устойчивость и безопасность удаленного доступа в высокозащищенной промышленной среде. Любые изменения в такой инфраструктуре требуют тщательного тестирования, соответствия регуляторным требованиям и корректной интеграции с действующими средствами информационной безопасности.

Termidesk VDI был выбран по итогам конкурсной процедуры, в которой рассматривались четыре альтернативных решения. Основными критериями стали выполнение обязательных требований информационной безопасности, поддержка критически важных сценариев удаленного доступа и готовность продукта работать в сложной доменной архитектуре.

Пилотный проект стартовал на наиболее сложной площадке — Череповецком металлургическом комбинате в 2024 году. Внедрение проходило в технологическом сегменте сети с жесткими ограничениями со стороны ИБ-инфраструктуры. Решение требовалось интегрировать как с существующим технологическим доменом Microsoft Active Directory, так и с новым технологическим доменом на базе российской службы каталога ALD Pro.

В процессе реализации пилотного проекта команда реализации столкнулась с массой вызовов. Одной из наиболее сложных задач стала реализация строгой аутентификации по сертификатам, размещенным на USB-токенах, в междоменной архитектуре в интеграции с технологическим удостоверяющим центром. Для поддержки этого сценария потребовалась дополнительная инженерная адаптация продукта и тесное взаимодействие команд заказчика и разработчика.

Специалисты «Северстали» участвовали в тестировании предварительных сборок, а продуктовая команда «Увеон — облачные технологии» оперативно дорабатывала решение с учетом требований промышленного контура. В результате были выпущены стабильные обновления, позволившие подтвердить работоспособность Termidesk VDI в целевой инфраструктуре предприятия Заказчика.

Работа Termidesk VDI была организована во взаимодействии с командой ALD Pro — российской службой каталога «Группы Астра», которая заменяет Microsoft Active Directory в продуктивном контуре технологического домена ПАО «Северсталь». Развертывание и настройку ALD Pro в продуктивной среде специалисты предприятия выполнили самостоятельно, силами собственной ИТ-команды.

Инфраструктура домена включает всего пять контроллеров. Между новым доменом ALD Pro и действующим доменом Microsoft Active Directory были настроены двусторонние доверительные отношения, а пользователи Termidesk на переходной период миграции проходят строгую доменную аутентификацию средствами ALD Pro или MS AD. Такая архитектура позволила централизованно управлять процессом миграции учетных записей, упростить контроль доступа и повысить общий уровень защищенности инфраструктуры, не прерывать производственные процессы на время перехода.

Проект стал частью более широкой программы по внедрению российских инфраструктурных решений в ИТ-ландшафт ПАО «Северсталь». Помимо Termidesk VDI и ALD Pro, на предприятии используется платформа Astra Automation, предназначенная для централизованного выполнения операций по сопровождению и управлению серверной инфраструктурой, автоматизированной обработки политик создания и управления учетными записями пользователей и массовой рассылки уведомлений. Применение взаимодополняющих продуктов «Группы Астра» позволяет последовательно формировать единый отечественный технологический контур.

По оценке команды «Северстали», после перехода с Microsoft RDS процесс подключения к технологическим к серверам ускорился приблизительно в два раза. Кроме того, использование российского решения устранило необходимость закупать дополнительные лицензии Microsoft при расширении числа пользователей.