«Северсталь» перевела удаленный доступ к технологическому контуру на отечественное решение

Компания «Увеон-облачные технологии», входящая в «Группу Астра», завершила внедрение системы виртуальных рабочих мест Termidesk VDI на Череповецком металлургическом комбинате. Решение заменило инфраструктуру Microsoft Remote Desktop Services и Remote Desktop Gateway, обеспечивавшую защищенный удаленный доступ к технологическому контуру. Через систему пользователи и администраторы подключаются к инженерным станциям и серверам автоматизированных систем управления технологическими процессами. О проекте сообщили в «Группе Астра».

Две службы каталога в одной инфраструктуре

Основная сложность проекта пришлась на службу каталога. Предприятие одновременно эксплуатирует действующий технологический домен Microsoft Active Directory и новый домен на российской службе каталога ALD Pro, инфраструктура включает пять контроллеров. Между двумя доменами настроены двусторонние доверительные отношения, а на период миграции учетных записей аутентификация пользователей выполняется средствами любого из каталогов. Такая схема обеспечила перенос учетных записей без остановки производственных процессов.

Аутентификация по токенам в междоменной архитектуре

Отдельной задачей стала строгая аутентификация по сертификатам на USB-токенах в междоменной архитектуре с интеграцией в технологический удостоверяющий центр. Под этот сценарий разработчик адаптировал продукт, а специалисты комбината участвовали в тестировании предварительных сборок. Пилотный проект начат в 2024 году, площадка названа наиболее сложной из рассматривавшихся.

Работы, выполненные силами предприятия

Развертывание и настройку ALD Pro в продуктивной среде ИТ-подразделение комбината выполнило самостоятельно. Termidesk VDI отбирался по конкурсной процедуре среди четырех решений. Критериями служили обязательные требования информационной безопасности, поддержка критичных сценариев доступа и работоспособность в сложной доменной архитектуре. Проект отнесен к программе замещения программного обеспечения на объектах критической информационной инфраструктуры.

Особенности замещения в технологическом контуре

Замещение в технологическом контуре отличается от замещения в офисном слое составом работ. Продукт проверяется на совместимость со средствами защиты, удостоверяющим центром и действующей доменной структурой, а переход выполняется без остановки производства. Приведенные разработчиком оценки скорости подключения в разных публикациях сформулированы противоречиво и без указания методики замера, поэтому числовой эффект остается неподтвержденным. Подтвержденная часть результата состоит в другом: предприятие располагает работающим контуром удаленного доступа к АСУ ТП на российских продуктах и собственным подразделением, способным его сопровождать.