Basis Workplace, ранее «СКАЛА-Р ВРМ», — российская платформа виртуализации рабочих мест. Она дает возможность пользователям работает с привычным интерфейсом, в то время как сама рабочая среда находится в виртуальной машине на сервере. Так можно подготовить рабочие места для новых сотрудников, открыть доступ из филиалов и хранить корпоративные данные в инфраструктуре компании.
О масштабах применения платформы можно судить по кейсу ВТБ, где речь идет о замене Citrix и единой среде виртуальных рабочих мест. Разработанный для этого проекта инструмент автоматизированной миграции, позволил переносить до 2500 рабочих мест в месяц без потери данных и пользовательских настроек. У «Базиса» есть и примеры внедрения в Газпромбанке — более 1000 виртуальных машин по состоянию на 2025 год. Внедрение экосистемы «Базиса» в ИТ-инфраструктуру «ЗН Цифры» было удостоено премии «Импортозамещение года 2025» по версии CNews в номинации «Виртуализация: проект года».
Платформа включена в реестр российского ПО под № 12819.
Продукт предоставляет четыре сценария: виртуальный рабочий стол, терминальный сервер, отдельное терминальное приложение и физический ПК.
Представим организацию с несколькими офисами. Сотруднику бухгалтерии нужен постоянный рабочий стол с установленными программами и личными настройками. В учебном классе, напротив, можно выдавать временный стол из общего пула: после завершения занятия следующему пользователю достается подготовленная среда. Оба случая относятся к VDI, но по-разному расходуют ресурсы и требуют разных правил хранения пользовательских данных.
Терминальный сценарий полезен, когда несколько пользователей работают на одном сервере в отдельных сессиях. Если им нужна одна корпоративная программа, ее можно опубликовать как приложение, чтобы не открывать весь рабочий стол. Платформа также умеет подключать к физическим ПК. Такой вариант пригодится, когда программа привязана к конкретной машине и ее пока нельзя перенести в виртуальную среду.
Пользователь запускает клиент Basis Workplace на устройстве доступа, вводит учетные данные или использует сертификат и видит назначенные ему рабочие места. Дальше система выбирает ресурс, проверяет готовность среды и устанавливает сеанс. Для сотрудника это похоже на обычный вход в компьютер.
Администратор за этим действием видит несколько компонентов, каждый со своей задачей. Клиент связывается с диспетчером подключений. Брокер отвечает за назначение рабочего места, авторизацию пользователя и жизненный цикл виртуального стола. Защищенный шлюз служит точкой входа и проводит соединение к назначенной среде без прямой сетевой связи между устройством пользователя и рабочим столом. Агент внутри виртуальной машины готовит ее к подключению и применяет настройки протокола и разрешенных устройств.
Архитектура Basis Workplace
Схема показывает управляющие компоненты и связи с платформами виртуализации. Для конкретного развертывания маршруты клиентского трафика, число узлов и резервирование определяют по проекту и документации к используемому выпуску. На сайте продукта заявлены горизонтальное масштабирование и географически распределенная установка. В версии 3.1 появились сессионные суперпулы, которые могут объединять ресурсы разных платформ в одном ЦОД.
Программный клиент нужен сотруднику для входа в систему и выбора доступного ресурса. Он не создает виртуальную машину на ноутбуке пользователя: рабочий стол работает в инфраструктуре компании, а устройство передает ввод и получает изображение. Поддерживается работа с удаленными столами Windows и Linux с одного устройства доступа. Поддерживаются ли конкретная клиентская ОС, способ аутентификации, протокол и нужные устройства необходимо проверять в документации.
Помимо обычных компьютеров, для доступа можно использовать тонкий клиент. В Kaspersky Thin Client есть встроенное приложение «Базис. WorkPlace». В справке Kaspersky Thin Client 2.3 описаны доступные способы подключения к рабочим средам Windows и Linux и поддержка периферии. Администратор задает параметры подключения к инфраструктуре Basis Workplace, после чего пользователь входит через приложение на тонком клиенте.
Важная часть работы с удаленными столами — протокол передачи данных. В материалах «Базиса» упоминаются RDP, RX и Loudplay, а с версии 3.3 — собственный Basis Connect. Для Basis Connect разработчик заявляет передачу изображения, звука и содержимого буфера обмена, работу с принтерами, сканерами и USB-токенами. Это возможности протокола, а не гарантия, что каждое устройство заработает в любой связке клиента и гостевой ОС. На пилоте стоит взять реальные токены и принтеры сотрудников и проверить привычные операции, включая печать и вход по сертификату.
С Linux есть отдельный нюанс. Чтобы перенаправлять периферийные устройства с Kaspersky Thin Client на удаленный стол Linux через xRDP, на гостевую систему требуется установить модуль расширения Kaspersky USB Redirector. Модуль можно запросить у специалистов «Лаборатории Касперского».
Если вы ищете «Basis Workplace скачать», начните с официальной страницы продукта. Для получения продукта или проведения пилотного проекта оставьте контактные данные в форме «Получить продукт» на этой странице. Менеджеры «Базиса» помогут уточнить состав поставки, доступные версии и условия пилота.
Документация доступна в разделе документации «Базиса»; часть материалов доступна через партнерский портал после входа. Получив дистрибутив, сверьте руководство именно с этой версией. Так проще избежать ситуации, когда инструкция описывает параметр, которого еще нет в установленном выпуске, или не учитывает новый протокол.
Чтобы пилот ответил на практические вопросы, заранее подготовьте несколько типовых рабочих мест. Один сценарий может проверять Windows-приложение и печать, другой — Linux-стол и USB-токен, третий — подключение из филиала через защищенный шлюз. Зафиксируйте, как быстро открывается сеанс, сохраняются ли пользовательские настройки, восстанавливается ли работа после разрыва сети и какие действия доступны администратору при отказе узла. По результатам этих проверок проще оценить пригодность решения, чем по демонстрации интерфейса.
Разделите участников пилота по ролям. Пользователь оценит, удобно ли входить и работать с документами; администратор увидит, сколько времени занимают создание рабочего места, назначение прав и поиск причины сбоя. Специалист по безопасности проверит, какие данные могут уйти на локальное устройство через буфер обмена, печать или USB.
Если планируются тонкие клиенты Kaspersky Thin Client, включите в испытание встроенное приложение «Базис. WorkPlace» и совместимость периферии с гостевой ОС. После такого пилота будет понятнее, какие компоненты и лицензии нужны для внедрения и какие ограничения придется учесть.
Basis Workplace управляет доступом к рабочим средам, но вычислительные ресурсы и виртуальные машины предоставляет инфраструктурная платформа. В списке поддерживаемых на странице продукта указаны Basis Dynamix Standard, OpenStack и VMware начиная с версии 6.7. Если одна из них уже работает в компании, проект можно начать с проверки совместимости ее версии с нужным выпуском Workplace.
При выборе инфраструктуры смотрите на число пользователей, профиль нагрузки, хранение данных и каналы между площадками. Для рабочих столов с тяжелыми приложениями важны ресурсы конкретной виртуальной машины; для большого числа однотипных мест — скорость создания и обслуживания пула. Упомянутые выше суперпулы помогают объединить ресурсы разных платформ, но схему хранения профилей и отказоустойчивости все равно проектируют под собственные требования.
Заранее определите, какие рабочие места должны сохранять состояние между входами. Персональный стол подходит сотруднику, которому нужны собственные настройки и установленные приложения. Для сменной работы или учебной аудитории иногда удобнее сессионный пул, где подготовленная среда достается следующему пользователю. В документации к релизу 3.1 «Базис» описывает автоматический откат машин такого пула после завершения сеанса. Это упрощает выдачу чистой среды, но данные, которые надо сохранить, должны храниться вне сбрасываемой машины.
Клиент Basis Workplace поддерживает вход по паролю или сертификату. Платформа управляет правами пользователей и устройств доступа, а соединение с рабочим столом может проходить через защищенный шлюз. В версии 3.1 реализованы двухфакторная аутентификация для клиента и панели управления, поддержка SSO и профили с разными настройками доступа и перенаправления устройств.
Отдельный вопрос для регулируемых систем — сертификация. В 2025 году «Базис» сообщил об инспекционном контроле сертификата ФСТЭК по 4-му уровню доверия. Перед закупкой запросите у поставщика документы на сертифицированное исполнение и убедитесь, что в область действия сертификата входит именно ваша версия и состав компонентов. Запись в реестре российского ПО и сертификат отвечают на разные вопросы; оба документа полезно проверять отдельно.
Правила доступа к периферии стоит задать для групп пользователей еще до начала промышленной эксплуатации. Кому-то нужен USB-токен для электронной подписи, а для внешнего подрядчика тот же канал может быть запрещен. В документации к версии 3.1 описаны профили пулов, через которые можно задавать разные настройки сеанса и списки контроля доступа внутри одного пула.
Подпишитесь на наши сообщества и получите ссылку на дистрибутив в чате
