Zastosowanie

QT
QTerminal jest produktem oferującym funkcjonalność terminalową. Terminal jest urządzeniem podobnym do
komputera PC, ale znacznie tańszym i słabiej wyposażonym sprzętowo. Przeważnie urządzenia tego typu
posiadają stosunkowo mało wydajny, ale energooszczędny procesor z serii Intel Atom, 1 – 4 GB pamięci
operacyjnej, kartę pamięci flash umożliwiającą start systemu operacyjnego terminala. System operacyjny
w przypadku naszego rozwiązania został zbudowany w oparciu o zmodyfikowane oprogramowanie OpenSource
(Linux).
Funkcjonalność wbudowanego systemu operacyjnego QTerminala może zostać dowolnie skomponowana
– w zależności od potrzeb konkretnego wdrożenia. Od najprostszego oprogramowania, które zaraz po
uruchomieniu nawiązuje sesję terminalową z serwerem głównym (Citrix, MS Windows Terminal Server), gdzie
wszystkie aplikacje klienckie fizycznie uruchomione są na serwerze terminali, po rozwiązania, w których system
terminala wykonuje aplikacje klienckie (np. poprzez przeglądarkę WWW lub maszynę wirtualną Java).
Zastosowanie
QTerminal znajduje zastosowanie wszędzie tam,
gdzie konieczna jest efektywna, również pod
względem kosztów, platforma sprzętowa zapewniająca dostęp do środowiska korporacyjnego - na
przykład: w placówkach banku, w punktach sieciowej
sprzedaży czy w punktach obsługi klientów. W takich
środowiskach konieczny jest dostęp do aplikacji
korporacyjnych np. przez partnerów firmy. Często
dostęp taki jest realizowany w oparciu o przeglądarkę
internetową i platformę Java. Wówczas QTerminal
zapewnia praktycznie 100% kompatybilność uruchamianych aplikacji w porównaniu ze środowiskiem MS
Windows.
Cześć aplikacji tego typu może być obsłużona za
pomocą wbudowanego oprogramowania emulującego
systemy firmy Microsoft. Jednak jest to bardzo
skomplikowany proces, możliwy jedynie dla prostych
programów. Dodatkowo wymaga to również dużej
ilości testów w celu upewnienia się, że wszystko
funkcjonuje w pełni poprawnie. Pomimo tego, istnieje
szereg narzędzi możliwych do uruchomienia w
systemie operacyjnym terminala, które oferują
adekwatną, niekiedy nawet większą, funkcjonalność
do ich odpowiednika w świecie Windows.
QTerminal posiada możliwość nawiązywania sesji z
serwerami terminali innych producentów, w tym w
szczególności z MS Windows Terminal Server.
Umożliwia to komfortową i bezpieczną pracę w
środowisku zdalnym przy wykorzystaniu taniego i
łatwego w serwisie (również zdalnym) sprzętu
komputerowego. Jako rozwiązanie korporacyjne
system oferuje szerokie możliwości integracji w
środowisku MS Windows. Uwierzytelnianie z domeny
AD, podłączanie zasobów sieciowych, praca w MS
Exchange poprzez WWW lub proxy IMAP czy też nad
dokumentami pakietu MS Office jest natywnie
realizowana w ramach systemu operacyjnego
QTerminala.
System posiada tez funkcjonalności multimedialne chat audio/video/text, odtwarzanie materiału a/v.
Możliwości produktu są szerokie, zachęcamy do
konsultacji w razie pojawienia się możliwości
implementacji systemu QTerminal.
Specyfikacja techniczna i Zakres funkcjonalności
W wersji podstawowej QTerminal oferuje szereg funkcjonalności, które mogą zostać dostosowane do potrzeb
konkretnego wdrożenia. W zakres tych funkcjonalności wchodzi:
 możliwość pracy w środowisku sieci Ethernet lub
za pośrednictwem WiFi,
 obsługa szyfrowanego, lokalnego/zdalnego zasobu
przestrzeni dyskowej dla terminali,
 system operacyjny na licencji GNU/Linux,
 obsługa uwierzytelniania
Directory/LDAP/NIS,
 Java JRE w aktualnej wersji,
 przeglądarka WWW Mozilla Firefox/Google
Chrome z obsługą technologii Adobe Flash oraz
Oracle Java,
 klient poczty internetowej Mozilla Thunderbird +
kalendarz Lightening (ew. inne),
 oprogramowanie biurowe LibireOffice z obsłu-gą
dokumentów pakietu MS Office,
 przeglądarka dokumentów PDF,
 przyjazny graficzny interface użytkownika bardzo
podobny w obsłudze do MS Windows,
 możliwość
pełnej
customizacji
systemu
operacyjnego oraz graficznego środowiska pracy
użytkownika,
 możliwość całkowitego/wybiórczego zablokowania
użytkownikowi zmian konfiguracji terminala/
systemu operacyjnego/środowiska graficznego,
 obsługa tuneli
OpenVPN,
VPN
w
Active
 wbudowany zaawansowany stateful firewall,
 zdalne zarządzanie,
 główny system plików w trybie tylko do odczytu
podczas normalnej pracy terminala co praktycznie
wyklucza możliwość ingerencji w integralność
oprogramowania terminala i daje gwarancje, że po
restarcie urządzenia zostanie zawsze uruchomiony
niezmodyfikowany obraz systemu,
 możliwość komunikacji z urządzeniami zewnętrznymi przez porty USB oraz RS232,
 przeglądarka materiałów a/v,
 uwierzytelnianie
połączenia
standardzie 802.1x,
użytkowników
sieciowego
standardzie
w
IPSEC,
 obsługa katalogów sieciowych CIFS/NFS,AFS
Referencje
System QTerminal został wdrożony do obsługi sieci
placówek partnerskich Alior Bank S.A. Jest to sieć
lokalizacji połączonych z centralą banku oraz siedzibami
Qumak S.A. za pomocą tuneli VPN zestawianych przez
publiczną sieć Internet. Dostęp do aplikacji korporacyjnej
został zapewniony za pomocą przeglądarki WWW (Mozilla
Firefox).
Zaimplementowano
też
funkcjonalność
pozwalającą na bezpieczny dostęp do katalogów
sieciowych na serwerze Banku oraz uwierzytelnianie z MS
Active Directory.
Terminale Qumak współpracują również z terminalami kart
płatniczych
(POS),
wielofunkcyjnymi
urządzeniami
sieciowymi, skanerami kodów paskowych. Sieć placówek
obejmuje około 500 lokalizacji i ponad tysiąc terminali
zainstalowanych w całym kraju.
 moduł skanowania oraz drukowania dokumentów
na urządzeniach sieciowych oraz lokalnych
podłączonych za pośrednictwem portu USB,
 obsługa terminali kart płatniczych oraz skanerów
kodów kreskowych,
 obsługa zewnętrznych pamięci masowych,
 możliwość szyfrowania danych zapisanych na
terminalu, dyskach sieciowych, pamięciach USB,
 możliwość uwierzytelniania użytkownika przy
pomocy wielu mechanizmów: hasło, smartcard,
pastylka ibutton, biometryka,
 możliwość
uruchamiania
prostych
aplikacji
stworzonych dla środowiska MS Windows.
System Operacyjny
QTerminala
Zarządzanie zdalne
środowiskiem QTerminal
QTerminal pracuje w oparciu o zabezpieczony,
zamknięty przed dostępem użytkownika system
operacyjny z rodziny GNU/Linux. Został on całkowicie
przekompilowany w celu jak najlepszego dopasowania
do specyfiki sprzętowej terminala. Zapewnia to bardzo
dużą stabilność, bezpieczeństwo i wydajność działania systemu, pomimo niskich wymagań sprzętowych.
Farma QTerminali jest w pełni zarządzana zdalnie.
Wszelkie operacje, takie jak diagnoza problemów,
ładowanie poprawek do systemu, zmiana lokalnych
haseł terminala, są przeprowadzane za pomocą
szyfrowanych połączeń przez Internet lub sieć
korporacyjną przez administratorów systemu.
Oferuje on bogatą funkcjonalność oraz charakteryzuje
się dużą elastycznością podczas integracji w skomplikowanych, wieloplatformowych środowiskach IT.
W związku z brakiem kompatybilności binarnej z
aplikacjami MS Windows, system jest w pełni odporny
na złośliwe oprogramowanie typu wirusy, malware,
spyware itp. – nie wymaga instalacji dodatkowego
oprogramowania antywirusowego.
System zarządzania QTerminalami został przygotowany tak, aby pierwsza linia wsparcia miała dostęp
do graficznych narzędzi pozwalających na diagnozę
większości zgłaszanych problemów oraz do systemu
monitoringu obrazującego status wszystkich urządzeń.
Wszystkie operacje zdalne związane z zarządzaniem
farmą QTerminali odbywają się za pomocą
szyfrowanych
tuneli
VPN
terminowanych
bezpośrednio na terminalu lub też z pomocą firewalla
brzegowego w zdalnej lokalizacji.
Monitoring
Monitoring dowolnej ilości QTerminali (oraz urządzeń
towarzyszących) może zostać zaimplementowany w
ramach wdrożenia w oparciu o rozwiązanie
OpenSource, które cyklicznie odpytuje końcówki
terminalowe
o
status
ich
poszczególnych
komponentów. Uzyskane w ten sposób informacje
umożliwiają
generowanie
powiadomień
lub
okresowych raportów i statystyk. Konieczne jest
dostosowanie
poszczególnych
monitorowanych
parametrów do potrzeb konkretnego klienta.
Interface użytkownika
W systemie QTerminal możliwe jest zastosowanie
kilku rożnych graficznych interface’ów użytkownika, w
zależności od potrzeb klienta. Mogą one zostać
dostosowane
do
wymagań
środowiska
korporacyjnego,
preferencji
użytkownika.
Najważniejszą
cechą
jest
jednak
możliwość
zablokowania zmiany ustawień GUI co znacznie
ogranicza
generowanie
niestandardowych
problemów przez użytkowników końcowych.
Graficzne środowisko użytkownika może być bardzo
podobne
w
obsłudze
do
standardowego
oprogramowania
MS
Windows,
co
eliminuje
konieczność dodatkowych szkoleń i ułatwia pracę z
QTerminalem.
Qumak S.A.
Bezpieczeństwo
 zmodyfikowany, customizowany, zamknięty
dla użytkownika system operacyjny,
 główny system plików terminala pracuje w
trybie tylko do odczytu co zapewnia wysokie
bezpieczeństwo i znacznie utrudnia modyfikacje plików przez złośliwe oprogramowanie
lub nieautoryzowanego użytkownika,
 możliwość szyfrowania danych zawartych na
terminalu - klucz na USB lub hasło,
 zaawansowany firewall zaimplementowany
w ramach jądra systemu operacyjnego,
 uwierzytelnianie
połączenia
sieciowego
zgodnie z 802.1x (po kluczach SSL, hasłach),
 zestawianie
szyfrowanych
tuneli
w standardzie IPSEC oraz innych,
 uwierzytelnianie zdalne (AD, LDAP, itp.),
 Obsługa technologii SmartCard, NFC.
Al. Jerozolimskie 134, 02-305 Warszawa
www.qumak.pl
VPN