Тельзап — сервис удалённого управления техникой¶

Тельзап — российская платформа для удалённого администрирования и мониторинга компьютерной техники, а также одноимённое семейство программных продуктов для дистанционного управления рабочими станциями, серверами и мобильными устройствами. Относится к классу решений для удалённого доступа (remote desktop) и управления ИТ-инфраструктурой. Основное назначение — подключение к удалённому рабочему столу, передача файлов, диагностика оборудования и централизованное обслуживание парка устройств через интернет.

¶Общее описание

Тельзап представляет собой программный комплекс, состоящий из клиентского приложения, устанавливаемого на подконтрольное устройство, и управляющей консоли оператора. Соединение между сторонами устанавливается по сети и позволяет оператору видеть экран удалённого компьютера, управлять курсором и клавиатурой, запускать программы и передавать данные. Подобные системы применяются в технической поддержке, системном администрировании, дистанционном обучении и при обслуживании распределённых офисов.

Ключевая особенность класса таких решений — работа через промежуточный сервер (ретранслятор), что позволяет подключаться к устройствам, находящимся за маршрутизаторами и межсетевыми экранами, без сложной настройки сети.

¶История и развитие

Дистанционное управление компьютерами начало развиваться с 1980–1990-х годов вместе с распространением локальных сетей. Первые решения позволяли передавать изображение экрана по протоколам вроде VNC и RDP. В 2000-х годах получили распространение облачные сервисы удалённого доступа, не требующие выделенного IP-адреса.

Российские разработки в этой сфере активизировались после 2014 года на фоне импортозамещения и ужесточения требований к хранению данных внутри страны. Появление отечественных платформ удалённого администрирования связано с потребностью государственных и корпоративных заказчиков в решениях, соответствующих требованиям регуляторов. Тельзап относится к числу таких продуктов, ориентированных на российский рынок.

¶Функциональные возможности

Типовой набор функций платформы удалённого управления включает:

• подключение к удалённому рабочему столу в режиме реального времени;
• передачу файлов между устройствами;
• удалённый запуск команд и установку программного обеспечения;
• инвентаризацию оборудования и учёт установленного ПО;
• ведение журнала подключений и действий оператора;
• разграничение прав доступа между специалистами;
• работу с мобильными устройствами на базе распространённых операционных систем.

Отдельное направление — мониторинг: система может отслеживать состояние устройств, нагрузку на процессор и память, свободное место на дисках и уведомлять администратора о сбоях.

¶Технические принципы

Работа сервиса строится на нескольких компонентах:

Передача изображения обычно использует алгоритмы сжатия для экономии трафика. Безопасность обеспечивается шифрованием канала, аутентификацией по паролю или ключу, а также двухфакторной проверкой. В корпоративных версиях возможна установка серверной части на собственных мощностях заказчика (on-premise), что важно для организаций с повышенными требованиями к защите информации.

¶Применение

Основные сценарии использования:

• Техническая поддержка. Специалист подключается к компьютеру пользователя и решает проблему без выезда.
• Системное администрирование. Централизованное обслуживание парка машин в организации.
• Удалённая работа. Доступ к рабочему компьютеру из дома или из другого офиса.
• Обслуживание распределённых объектов. Магазины, филиалы, склады, банкоматы и терминалы.
• Обучение и демонстрации. Показ действий на экране удалённого устройства.

В государственном секторе и на предприятиях с критической инфраструктурой предпочтение отдаётся решениям, серверы которых расположены на территории страны.

¶Безопасность и регулирование

Удалённый доступ относится к чувствительным с точки зрения информационной безопасности технологиям: получивший контроль над устройством оператор фактически распоряжается всеми данными на нём. Поэтому к таким системам предъявляются требования по шифрованию, журналированию и разграничению прав.

В России оборот подобных продуктов регулируется законодательством о персональных данных, а для отдельных категорий заказчиков — требованиями регуляторов в области связи и защиты информации. Продукты, претендующие на использование в защищённых контурах, проходят процедуры сертификации.

¶Рынок и аналоги

Мировой рынок решений удалённого доступа сформирован несколькими крупными игроками, предлагающими облачные сервисы подписки. Наряду с ними существуют свободные проекты с открытым кодом, которые можно развернуть на собственных серверах. Российские платформы конкурируют прежде всего за счёт соответствия локальным требованиям, поддержки на русском языке и интеграции с отечественным программным обеспечением.

Критерии выбора подобных систем обычно включают: стоимость лицензий, поддерживаемые операционные системы, наличие собственного сервера, качество связи при низкой скорости интернета и уровень технической поддержки.

¶Ограничения

Удалённое управление зависит от качества сетевого соединения: при высокой задержке или низкой пропускной способности отклик интерфейса ухудшается. Кроме того, постоянный доступ к устройству создаёт риск при компрометации учётных данных оператора, поэтому обязательны надёжная аутентификация и контроль действий. Часть функций может быть недоступна на устройствах с ограниченными правами пользователя или закрытыми операционными системами.