Terminal server: de­fi­ni­zio­ne, principi e vantaggi

Da quando i computer sono diventati una com­po­nen­te fissa nella quo­ti­dia­ni­tà delle aziende, è diventato ir­ri­nun­cia­bi­le avere un proprio di­par­ti­men­to IT, almeno nelle grandi aziende. Tali di­par­ti­men­ti non si occupano uni­ca­men­te dell’in­stal­la­zio­ne di programmi o della con­fi­gu­ra­zio­ne dei vari account e-mail, ma si devono fare anche carico del fatto che tutti i di­spo­si­ti­vi della rete aziendale siano integrati in maniera ottimale. In questo modo tutti i la­vo­ra­to­ri do­vreb­be­ro aver accesso al database centrale sia dal computer aziendale che dai di­spo­si­ti­vi mobili, così come con­trol­la­re il proprio account e-mail o uti­liz­za­re i software aziendali. Anche per quel che riguarda la scelta del sistema operativo (Windows, Linux, macOS, o quant’altro) i vari utenti do­vreb­be­ro poter avere tutta la libertà di cui hanno bisogno. Anche se le necessità variano da azienda ad azienda, a questo proposito si sono affermati come come validi strumenti i Terminal server.

Per la rea­liz­za­zio­ne di una struttura client del Terminal server sono ne­ces­sa­rie tre com­po­nen­ti:

1. La parte hardware, che serve a sostenere il sistema mul­tiu­ten­te;
2. Il pro­to­col­lo di rete per l’accesso da remoto;
3. L’ap­pli­ca­zio­ne client del terminal server.

Come ogni altro server anche il Terminal server necessita dell’hardware corretto per poter compiere a pieno la propria funzione. A questo scopo bisogna prov­ve­de­re a mettere a di­spo­si­zio­ne una potenza di calcolo suf­fi­cien­te per l’hosting delle singole ap­pli­ca­zio­ni e il sistema operativo del server. Più decisivo di qualunque altra cosa è la potenza di ela­bo­ra­zio­ne: l’utilizzo di pro­ces­so­ri multi-core è infatti rac­co­man­da­bi­le. Ugual­men­te im­por­tan­ti sono la RAM e lo spazio su disco fisso, ma in questo caso i requisiti necessari dipendono for­te­men­te dall’intensità di utilizzo delle risorse delle ap­pli­ca­zio­ni gestite. Un fattore ag­giun­ti­vo è il numero di client del Terminal server che si affidano con­tem­po­ra­nea­men­te a servizi terminal offerti.

Il secondo pro­to­col­lo che va men­zio­na­to pone la base per la co­mu­ni­ca­zio­ne tra client e Terminal server. Esso sta­bi­li­sce le linee guida per lo scambio dati, per rendere possibile agli utenti l’accesso remoto al servizio del Terminal. Mentre i pro­to­col­li iniziali come il già men­zio­na­to X11 hanno esclu­si­va­men­te la funzione di regolare la struttura della con­nes­sio­ne, i più nuovi come il pro­to­col­lo ICA di Citrix (In­de­pen­dent Computing Ar­chi­tec­tu­re) o il pro­to­col­lo pro­prie­ta­rio di Microsoft RDP (Remote Desktop Protocol) offrono anche vantaggi per la com­pres­sio­ne, la cifratura e il caching dei dati e delle in­for­ma­zio­ni trasmesse.

Suc­ces­si­va­men­te deve essere in­stal­la­to un software client su ogni di­spo­si­ti­vo, con il cui aiuto gli utenti sta­bi­li­sco­no la con­nes­sio­ne con il Terminal server per mezzo del pro­to­col­lo remoto e per poter uti­liz­za­re le ap­pli­ca­zio­ni già messe a di­po­si­zio­ne. Spesso l’ar­chi­tet­tu­ra software e hardware viene ampliata per mezzo di un server con licenza, il quale si occupa di gestire le licenze ne­ces­sa­rie per l’accesso.

Quando viene messo a di­spo­si­zio­ne un software tramite un Terminal server, non solo il server ma anche tutti i client che de­si­de­ra­no accedervi devono disporre delle licenze ne­ces­sa­rie. Questo gioca un ruolo par­ti­co­lar­men­te im­por­tan­te con i programmi pro­prie­ta­ri, poiché in questo caso oltre alla licenza per il server stesso, è ne­ces­sa­rio ac­qui­star­ne una anche per i singoli client. Il server di licenza è ne­ces­sa­rio come istanza centrale di am­mi­ni­stra­zio­ne per le varie licenze, che Microsoft definisce Client Access Licenses (CAL). È possibile di­stin­gue­re so­stan­zial­men­te tra i due modelli di licenza:

• Licenza di­spo­si­ti­vo: un di­spo­si­ti­vo munito di licenza può essere uti­liz­za­to da un numero il­li­mi­ta­to di utenti per l’accesso al servizio del Terminal. Questo modello è ottimale so­prat­tut­to nei casi in cui più utenti con­di­vi­do­no un computer di lavoro, come ad esempio è il caso in una reception di hotel.
  
  
• Licenza utente: se un utente ha bisogno di accedere al servizio di un Terminal server da più di un di­spo­si­ti­vo, vale la pena affidarsi alle licenze utente. Così sarà ne­ces­sa­ria una singola licenza nel caso in cui un utente voglia accedere a un servizio da remoto dal proprio computer di lavoro, dal suo smart­pho­ne o ancora dal suo computer di casa.

La prima volta che si sta­bi­li­sce una con­nes­sio­ne, il server di licenza inoltra al client le licenze de­si­de­ra­te. Ad ogni accesso suc­ces­si­vo il server controlla le licenze a di­spo­si­zio­ne e determina in questo modo se il di­spo­si­ti­vo o l’utente del caso disponga già di una licenza valida. Gli am­mi­ni­stra­to­ri do­vreb­be­ro essere sempre al corrente di come funziona la licenza sul Terminal server della propria azienda, così da poter con­trol­la­re in maniera ottimale i costi.

I costi delle licenze men­zio­na­ti sono la parte più rilevante, da un punto di vista economico, dei Terminal server. A far lievitare i costi è so­prat­tut­to il numero di utenti collegati con­tem­po­ra­nea­men­te all’ambiente remoto. Decisiva è inoltre l’ap­pli­ca­zio­ne che deve essere cen­tra­liz­za­ta, così come la decisione di puntare su prodotti pro­prie­ta­ri come un sistema operativo Windows e Microsoft Office o piuttosto su di un software open source come le di­stri­bu­zio­ni Linux e Li­breOf­fi­ce. In aggiunta a questi fattori ci sono altri costi con i quali un gestore di un Terminal server si deve con­fron­ta­re, che sono:

• Hardware: come già men­zio­na­to in pre­ce­den­za, deve sempre essere messa a di­spo­si­zio­ne una potenza di calcolo suf­fi­cien­te. Nel caso si scelga di optare per una soluzione hardware locale è im­por­tan­te fare at­ten­zio­ne alla ri­don­dan­za, per poter so­sti­tui­re il più ve­lo­ce­men­te possibile delle eventuali com­po­nen­ti in caso di guasto.
  
  
• Ma­nu­ten­zio­ne e gestione: in relazione alla soluzione hardware scelta è ne­ces­sa­rio tenere in conto anche i costi collegati alla ma­nu­ten­zio­ne, oltre a quelli per l’acquisto delle com­po­nen­ti ne­ces­sa­rie. E ancora non vanno di­men­ti­ca­te le spese legate al cablaggio, alla corrente e quant’altro.
  
  
• Cura dell’ap­pli­ca­zio­ne: a dover essere curate con re­go­la­ri­tà sono anche le singole ap­pli­ca­zio­ni messe a di­spo­si­zio­ne degli utenti del Terminal server. A volte è ne­ces­sa­rio fare degli ag­gior­na­men­ti, attuare delle migliorie o in­stal­la­re nuovi servizi di Terminal server.
  
  
• Backup e pro­te­zio­ne: sia il servizio nella sua interezza sia i dati do­vreb­be­ro essere messi in sicurezza al meglio delle proprie pos­si­bi­li­tà. I software per la pro­te­zio­ne e le soluzioni di backup sono perciò dei programmi ob­bli­ga­to­ri per farsi trovare pronti nel caso di problemi tecnici, nel caso in cui ad esempio dovesse saltare la corrente, o di accessi in­de­si­de­ra­ti.
  
  
• Gestione dei permessi: un’ulteriore spesa è rap­pre­sen­ta­ta dalla re­go­la­men­ta­zio­ne degli accessi (au­ten­ti­fi­ca­zio­ne, au­to­riz­za­zio­ne, ecc.). Questo vi permette di poter contare su di un’as­se­gna­zio­ne di permessi a lungo termine, ben pensata e ben pia­ni­fi­ca­ta.

L’utilizzo di un Terminal server come unità di controllo centrale delle ap­pli­ca­zio­ni è van­tag­gio­so per diversi motivi per la vostra azienda. Gli am­mi­ni­stra­to­ri ad esempio godono di un si­gni­fi­ca­ti­vo al­leg­ge­ri­men­to del carico di lavoro, derivante dall’ar­chi­tet­tu­ra della rete: ogni ap­pli­ca­zio­ne deve essere in­stal­la­ta solo una volta sul server, facendo così ri­spar­mia­re tempo e fatica. Questo vantaggio facilita il lavoro anche nella ma­nu­ten­zio­ne e nell’ag­gior­na­men­to delle ap­pli­ca­zio­ni. È ne­ces­sa­rio in­stal­la­re il software client su tutti i di­spo­si­ti­vi che devono poter accedere da remoto al servizio messo a di­spo­si­zio­ne. At­tra­ver­so una dashboard centrale è possibile tenere sotto controllo l’in­fra­strut­tu­ra della rete e tutte le attività utente rilevanti.

I modelli di licenza specifici dei Terminal server permette di evitare alcune spese. Il concetto di remoto è par­ti­co­lar­men­te van­tag­gio­so anche per vari altri motivi: avvenendo l’ela­bo­ra­zio­ne e l’ar­chi­via­zio­ne dati in gran parte sul server centrale, ci si risparmia l’acquisto di costosi hardware. In de­ter­mi­na­ti scenari è possibile pensare di tornare al concetto originale di Terminal server con client senza dischi rigidi propri. In questo caso si parla anche dei co­sid­det­ti Thin Client (“thin” in quanto “sottile”). Questi Desktop Setup hanno il vantaggio ag­giun­ti­vo di per­met­te­re di ri­spar­mia­re molta elet­tri­ci­tà e di avere un ciclo vitale più lungo rispetto ai soliti computer di lavoro.

Tra i maggiori vantaggi di un Terminal server c’è tra l’altro la pos­si­bi­li­tà di poter accedere quasi senza li­mi­ta­zio­ni al servizio messo a di­spo­si­zio­ne (inclusi ai record dati personali). Sia nella scelta del di­spo­si­ti­vo che nella scelta del sistema operativo i clienti hanno pra­ti­ca­men­te carta bianca. Il sistema scelto deve sem­pli­ce­men­te sup­por­ta­re il software client e il pro­to­col­lo ne­ces­sa­rio per la co­mu­ni­ca­zio­ne. Essendo che per l’accesso remoto non è ne­ces­sa­ria alcuna con­nes­sio­ne fisica tra server e client, le risorse possono essere uti­liz­za­te dovunque ci si trovi.

Hostare e gestire le ap­pli­ca­zio­ni cen­tral­men­te porta con sé il vantaggio di offrire una su­per­fi­cie ridotta per gli attacchi esterni. Con­si­de­ran­do il fatto che i dati non lasciano l’ambiente del server, la creazione di un concetto di difesa a tutto tondo risulta ab­ba­stan­za facile. Se a un client qualunque dovesse pre­sen­tar­si un problema inatteso (come una caduta di tensione, l’infezione di un virus, o l’attacco di un hacker, ecc.), i dati dei programmi e degli utenti ar­chi­via­ti sul Terminal server non sono comunque mai in pericolo. Le soluzioni di backup e i programmi di sicurezza si occupano nel frattempo della loro sicurezza.

I vantaggi il­lu­stra­ti fanno del Terminal server un in­ve­sti­men­to di valore per numerose aziende. La pre­ro­ga­ti­va è tuttavia che i client non abbiano bisogno di troppe ap­pli­ca­zio­ni diverse. Se infatti i di­spo­si­ti­vi fanno richieste molte varie all’hardware e al software, allora una rete di questo tipo risulta poco pratica. In questo caso il vantaggio dell’uni­for­mi­tà dell’in­stal­la­zio­ne e della cura delle ap­pli­ca­zio­ni non viene sfruttata, mentre rimane l’in­di­pen­den­za dall’istanza centrale di gestione. Questo mostra tuttavia uno dei pochi svantaggi concreti del modello: gli utenti del servizio di Terminal server sono au­to­ma­ti­ca­men­te limitati nelle pos­si­bi­li­tà dal punto di vista dell’am­mi­ni­stra­zio­ne e non possono quindi uti­liz­za­re le singole ap­pli­ca­zio­ni nel caso di un mal­fun­zio­na­men­to del server.

Un secondo svan­tag­gio è che il Terminal server non supporta sempre tutti i software standard. Se le ap­pli­ca­zio­ni che devono essere hostate cen­tral­men­te non sono com­pa­ti­bi­li con il server, allora il modello remoto ha poco senso per un’azienda. Anche i modelli di licenza connessi al server e ai servizi si po­treb­be­ro tra­sfor­ma­re a loro volta in un fattore di esclu­sio­ne, nel caso in cui non dovessero risultare con­ve­nien­ti da un punto di vista economico per i requisiti specifici.