Dostęp zdalny bez agenta: architektura, korzyści, ograniczenia i alternatywy oparte na przeglądarkach

Dostęp zdalny bez agenta może zmniejszyć tarcia na końcówkach, szczególnie gdy użytkownicy łączą się z niezarządzanych laptopów, tabletów, urządzeń kontraktorów lub zablokowanych stacji roboczych. Jednak zespoły IT nadal muszą zrozumieć, gdzie działa brama, co dostęp oparty na przeglądarce może, a czego nie może zrobić, oraz kiedy VPN, RD Gateway, ZTNA lub VDI lepiej pasują.

Dla administratorów IT w małych i średnich przedsiębiorstwach, dostawców usług zarządzanych i administratorów systemów celem nie jest jedynie unikanie instalacji. Celem jest dostarczenie bezpieczny, zarządzalny i opłacalny zdalny dostęp bez tworzenia ukrytego ryzyka operacyjnego.

Czym jest zdalny dostęp bez agenta?

Definicja:

Dostęp zdalny bez agenta to model łączności zdalnej, w którym użytkownik lub zarządzany punkt końcowy nie wymaga dodawania trwałego agenta oprogramowania do każdej sesji dostępu. W praktyce termin ten jest używany w różny sposób przez dostawców, dlatego zespoły IT powinny wyjaśnić, do czego właściwie odnosi się pojęcie bezagenta przed wyborem platformy.

Bezagentowy:

• Niektóre produkty używają terminu „bezagenta”, aby oznaczyć, że urządzenie końcowego użytkownika potrzebuje tylko przeglądarki.
• Inni używają tego, aby oznaczyć, że docelowy serwer lub stacja robocza nie potrzebuje lokalnie zainstalowanego agenta.
• Trzecia kategoria odnosi się do narzędzi monitorujących lub odkrywczych, które zapytują systemy za pomocą standardowych protokołów, a nie zainstalowanych kolektorów.

Zdalny dostęp do pulpitów i aplikacji:

Dla zdalnego pulpitu i dostarczania aplikacji, najbardziej użyteczna definicja to praktyczna:

oprogramowanie zdalne bez agenta redukuje lub usuwa instalację po stronie klienta, jednocześnie centralizując stos dostępu na bramie, portalu lub serwerze.

Agentless, bezkliencki, oparty na przeglądarce: kluczowe różnice

Te rzeczy są ze sobą powiązane, ale nie są identyczne.

Dostęp zdalny bez agenta:

Dostęp zdalny bez agenta zazwyczaj oznacza, że nie jest wymagany trwały agent po jednej stronie połączenia.

Dostęp zdalny bez klienta:

Dostęp zdalny bez klienta oznacza, że użytkownik nie potrzebuje natywnego klienta, wtyczki ani rozszerzenia.

Dostęp zdalny oparty na przeglądarce:

Dostęp zdalny oparty na przeglądarce oznacza, że sesja jest dostarczana przez przeglądarkę internetową, często używając HTML5 .

Przykład:

Bramka zdalnego pulpitu oparta na przeglądarce jest powszechnym przykładem. Użytkownik otwiera bezpieczny adres URL, autoryzuje się, wybiera aplikację lub pulpit i rozpoczyna sesję w przeglądarce. Bramka obsługuje tłumaczenie protokołów, przepływ autoryzacji i trasowanie sesji w tle.

Dlaczego termin ma znaczenie dla decydentów IT?

Terminologia ma znaczenie, ponieważ „brak instalacji” nie oznacza „braku infrastruktury”. Usługa zdalnego dostępu oparta na przeglądarce nadal wymaga uwierzytelniania, szyfrowania, mapowania tożsamości, pośrednictwa sesji, polityk dostępu, rejestrowania i konserwacji po stronie serwera.

To rozróżnienie jest szczególnie ważne dla administracji systemami oraz dla małych i średnich przedsiębiorstw (SMB) i dostawców usług zarządzanych (MSP). Narzędzie, które wydaje się proste dla jednego użytkownika, może stać się trudne do zabezpieczenia w skali, jeśli brakuje mu dostępu opartego na grupach, konfiguracji sesji, uwierzytelniania wieloskładnikowego, ograniczeń IP, dzienników audytu, monitorowania serwera...

Najlepsze pytanie nie brzmi więc „Czy to bezagentowe?”. Lepiej zapytać: „Gdzie znajduje się kontrola dostępu i jak IT zabezpieczy, monitoruje i wspiera to?”

Jak działa zdalny dostęp bez agenta?

Dostęp zdalny bez agenta zazwyczaj opiera się na centralnym punkcie dostępu między użytkownikiem a zasobem wewnętrznym. Ten punkt dostępu może być portalem internetowym, bramą zdalnego pulpitu HTML5, bramą RD, brokerem ZTNA, koncentratorem VPN lub przekaźnikiem wsparcia zdalnego.

• Użytkownik uwierzytelnia się w warstwie dostępu.
• Warstwa dostępu sprawdza tożsamość, politykę i uprawnienia do zasobów.
• Następnie łączy użytkownika z zdalną aplikacją, pełnym pulpitem, konsolą serwera lub sesją wsparcia.

Ten projekt zmniejsza zależność od konfiguracji urządzenia użytkownika, ale zwiększa znaczenie wzmocnienia bramy i bezpieczeństwa serwera. Jeśli brama jest wystawiona na Internet, musi być traktowana jako krytyczny komponent produkcyjny.

Dostęp zdalny oparty na przeglądarce

Dostęp zdalny oparty na przeglądarce jest jedną z najczęstszych form dostępu bezagentowego dla użytkowników końcowych. Przeglądarka staje się interfejsem użytkownika, podczas gdy brama komunikuje się z zdalnymi hostami za pomocą protokołów takich jak Protokół Pulpitu Zdalnego (RDP), Wirtualne Komputery Sieciowe (VNC) lub Secure Shell (SSH).

Microsoft Klient sieciowy pulpitu zdalnego umożliwia użytkownikom dostęp do aplikacji i pulpitów zdalnych opublikowanych przez administratora z kompatybilnej przeglądarki. Microsoft zauważa również, że użytkownicy potrzebują obsługiwanej przeglądarki oraz adresu URL dostarczonego przez administratora.

Innym przykładem jest to, jak Apache Guacamole opisuje się jako brama zdalnego pulpitu bezklienckiego, która obsługuje standardowe protokoły, takie jak RDP, VNC i SSH, bez potrzeby instalacji wtyczek lub oprogramowania klienckiego po zainstalowaniu bramy.

Dla zespołów IT wzór architektoniczny jest jasny: przeglądarka to tylko interfejs. Stos zdalnego dostępu nadal działa na serwerach, bramach i systemach tożsamości.

RDP, brama RD i VPN w kontekście

RDP

Protokół Pulpitu Zdalnego jest powszechnie używany do dostarczania pulpitów i aplikacji systemu Windows. W bezpiecznej architekturze RDP nie powinien być bezpośrednio narażony na Internet. Zamiast tego zespoły IT powinny umieścić warstwę kontrolowanego dostępu przed zasobami wewnętrznymi.

Brama RD

RD Gateway to rola bramy Microsoftu do routingu ruchu RDP od użytkowników zewnętrznych do wewnętrznych zasobów systemu Windows. Umożliwia zdalnym użytkownikom łączenie się przez HTTPS, zamiast otwierać bezpośredni dostęp RDP do każdego hosta.

VPN

Wirtualna sieć prywatna, czyli VPN, wykorzystuje tunelowanie i szyfrowanie, aby rozszerzyć dostęp do sieci prywatnej przez sieć publiczną. VPN-y pozostają przydatne do dostępu na poziomie sieci, ale często zapewniają szerszą łączność, niż użytkownik potrzebuje do jednej aplikacji lub pulpitu.

Narzędzia do celu

Dostęp bezagentowy i dostęp VPN rozwiązują zatem różne problemy: publikowanie konkretnych zasobów vs rozszerzanie zasięgu sieci. RD Gateway bezpiecznie pośredniczy w RDP. Narzędzia ZTNA egzekwują dostęp na poziomie aplikacji w oparciu o tożsamość i kontekst.

Gdzie znajduje się brama

W modelu opartym na przeglądarce brama powinna znajdować się pomiędzy zewnętrznymi użytkownikami a wewnętrznymi hostami sesji. Zewnętrzni użytkownicy łączą się z bramą za pośrednictwem HTTPS. Następnie brama łączy się z wewnętrznymi pulpitami, aplikacjami lub serwerami za pomocą zatwierdzonych wewnętrznych protokołów.

To umiejscowienie pomaga zmniejszyć bezpośrednią ekspozycję zdalnych hostów . Daje to również IT jedno miejsce do egzekwowania uwierzytelniania, polityki certyfikatów, zasad dostępu i rejestrowania.

Jednak brama staje się celem o wysokiej wartości. Zespoły IT powinny chronić ją za pomocą silnej autoryzacji, certyfikatów TLS, zarządzania łatkami, ograniczonego dostępu administracyjnego, blokowania geograficznego tam, gdzie to stosowne, oraz monitorowania.

Jakie są główne korzyści z dostępu zdalnego bez agenta?

Dostęp zdalny bez agenta jest atrakcyjny, ponieważ zmniejsza tarcia dla użytkowników i administratorów IT. Korzyści są najsilniejsze, gdy scenariusz dostępu jest dobrze zdefiniowany, na przykład w przypadku opublikowanych aplikacji biznesowych, dostępu dla kontrahentów, okazjonalnej pracy zdalnej lub przepływów pracy wsparcia.

Mniejsze tarcie punktów końcowych

Najbardziej widoczną korzyścią jest prostsze wprowadzenie. Użytkownicy nie muszą instalować pełnego klienta pulpitu zdalnego, klienta VPN ani niestandardowego uruchamiacza przed połączeniem. Jest to przydatne dla kontrahentów, zewnętrznych księgowych, pracowników tymczasowych, studentów, pracowników terenowych i użytkowników BYOD.

Dla zespołów IT mniejsze zależności od punktów końcowych powinny oznaczać mniej zgłoszeń wsparcia. Dostęp oparty na przeglądarce również pomaga, gdy użytkownicy pracują na urządzeniach, na których nie mogą zainstalować oprogramowania, takich jak zablokowane laptopy firmowe lub wspólne stacje robocze.

To nie eliminuje całkowicie ryzyka na poziomie punktu końcowego. Przeglądarka, stan urządzenia i tożsamość użytkownika wciąż mają znaczenie. Może jednak zmniejszyć operacyjne obciążenie związane z utrzymywaniem wielu konfiguracji klientów.

Szybszy dostęp dla wykonawców i użytkowników BYOD

Dostęp zdalny bez agenta jest szczególnie przydatny do dostępu osób trzecich.

Dostęp oparty na potrzebach i użytkowaniu

Użytkownicy zewnętrzni często potrzebują ograniczonego dostępu do konkretnej aplikacji, serwera lub sesji wsparcia. Nie powinni domyślnie otrzymywać szerokiego dostępu do sieci. Dla menedżerów pracy hybrydowej ta sama zasada dotyczy pracowników, którzy potrzebują okazjonalnego dostępu do scentralizowanych aplikacji systemu Windows.

Witamy elastyczność

Portal przeglądarki może publikować tylko zasoby wymagane dla roli użytkownika.

Dostęp może zostać cofnięty centralnie, gdy umowa wygasa lub sprawa wsparcia zostaje zamknięta.

Wreszcie, a doświadczenie oparte na przeglądarce może być łatwiejsze do wsparcia niż pełne wdrożenie VPN i klienta desktopowego.

Centralne zarządzanie dostępem

Oprogramowanie zdalne bez agenta może uprościć kontrolę dostępu, gdy jest zaprojektowane wokół centralnego portalu. Zespoły IT mogą przypisywać aplikacje, pulpity i uprawnienia według użytkownika lub grupy. Mogą również stosować zasady dotyczące uwierzytelniania, godzin pracy, adresów IP lub krajów.

Centralizacja jest cenna dla MSP zarządzających wieloma środowiskami klientów. Spójny wzór dostępu redukuje zmienność i ułatwia dokumentację.

Obsługuje również lepsze przeglądy bezpieczeństwa. Zamiast audytować wiele klientów końcowych, IT może skupić się na konfiguracji bramy, opublikowanych zasobach, uprawnieniach konta i dziennikach sesji.

Jakie ograniczenia powinny zrozumieć zespoły IT?

Dostęp zdalny bez agenta jest przydatny, ale, jak w przypadku wszystkiego, nie zawsze jest to idealny model. Decydenci powinni zrozumieć jego ograniczenia przed zastąpieniem VPN-ów, natywnych klientów RDP, agentów wsparcia zdalnego lub platform VDI.

Ograniczenia przeglądarki

Kompleksowy dostęp i manewrowość

Sesja przeglądarki może nie odzwierciedlać pełnego doświadczenia natywnego klienta. Obsługa wielu monitorów, zaawansowane drukowanie, przekierowanie USB, transfer plików, zachowanie schowka, jakość dźwięku i skróty klawiszowe mogą się różnić w zależności od produktu i przeglądarki.

Potężne oprogramowanie lub potrzeby mediów i tym podobne

Niektórzy użytkownicy potrzebują grafiki o wysokiej wydajności, narzędzi CAD, przepływów mediów lub niskiej latencji wejścia. Tacy użytkownicy mogą być lepiej obsługiwani przez natywny klient zdalnego pulpitu, specjalizowany protokół strumieniowy lub pełną platformę VDI.

Urządzenia przenośne, takie jak smartfony i tablety

Dostęp mobilny również wymaga uwagi. Rozwiązanie może działać w mobilnej przeglądarce, ale to nie oznacza, że doświadczenie użytkownika jest odpowiednie do codziennej pracy. Małe ekrany, dotykowe wejście i zachowanie zewnętrznej klawiatury mogą wpływać na wydajność.

Mity dotyczące bezpieczeństwa

Agentless nie oznacza automatycznie bezpieczeństwa. Źle skonfigurowany portal internetowy naraża na atak strony uwierzytelniania, brokerów sesji lub aplikacje wewnętrzne.

Wszystkie komponenty telepracy, zdalnego dostępu i technologii BYOD powinno być zabezpieczone przed przewidywanymi zagrożeniami To obejmuje urządzenia klienckie, bramy, hosty wewnętrzne i kontrole polityki.

Aby uzyskać zdalny dostęp, bezpieczeństwo powinno obejmować uwierzytelnianie wieloskładnikowe, TLS, zasadę najmniejszych uprawnień, blokadę konta, filtrowanie IP, ochronę przed atakami siłowymi, rejestrowanie i łatanie. Zespoły IT powinny również unikać bezpośredniego wystawiania portu 3389 do Internetu.

Wydajność i kompromisy w doświadczeniach użytkownika

Dostęp zdalny oparty na przeglądarce zależy od przeglądarki, bramy, ścieżki sieciowej, hosta sesji i obciążenia aplikacji. Wolna sesja może pochodzić z dowolnej z tych warstw.

Problemy z wydajnością często objawiają się jako opóźnienia w wyświetlaniu, wolne drukowanie, opóźnione operacje na plikach lub problemy z dźwiękiem. Problemy te nie zawsze są spowodowane samym produktem zdalnego dostępu. Mogą odzwierciedlać pojemność serwera, przepustowość, opóźnienia, DNS, kontrole certyfikatów lub przeciążone hosty sesji.

Dlatego monitorowanie ma znaczenie. Jeśli zespoły IT nie mogą zobaczyć CPU, pamięci, dysku, liczby sesji i aktywności użytkowników, rozwiązywanie problemów staje się zgadywaniem.

Lista kontrolna decyzji dotyczących dostępu zdalnego bez agenta

Zanim wybiorą architekturę zdalnego dostępu bez agenta, zespoły IT powinny zmapować przypadek użycia, poziom ryzyka i wymagane doświadczenie użytkownika.

Pytanie	Wybierz dostęp bezagenta lub oparty na przeglądarce, gdy	Rozważ inny model, gdy
Kto się łączy?	Wykonawcy, użytkownicy BYOD, użytkownicy okazjonalni lub partnerzy zewnętrzni	Użytkownicy zaawansowani potrzebują pełnej integracji stacji roboczej
Czego potrzebują?	Jedna aplikacja, jeden pulpit lub ograniczony zestaw zasobów	Wymagany jest szeroki dostęp do sieci
Jakie kontrole punktów końcowych istnieją?	Urządzenia są niezarządzane lub zablokowane	Urządzenia zarządzane przez firmę mogą uruchamiać natywne aplikacje klienckie.
Jakie zabezpieczenia są wymagane?	MFA, HTTPS, dostęp oparty na grupach i rejestrowanie są wystarczające	Wymagana jest postawa urządzenia, zaawansowany dostęp warunkowy lub pełna izolacja.
Jakie osiągi są potrzebne?	Aplikacje biurowe, ERP, CRM lub starsze aplikacje Windows	CAD, wideo, grafika lub bardzo niskolatencyjne przepływy pracy
Jak to wsparcie IT?	Centralny portal i monitorowanie są dostępne	IT potrzebuje stałej, nieprzerwanej kontroli punktów końcowych.

Ta lista kontrolna pomaga oddzielić wygodę od architektury. Dostęp bez agenta jest najsilniejszy, gdy IT chce publikować kontrolowane zasoby dla użytkowników bez szerokiej ekspozycji w sieci.

Jakie są alternatywy oparte na przeglądarkach dla oprogramowania zdalnego bez agenta?

Dostęp zdalny bez agenta nie jest jedną kategorią produktów. Nakłada się na kilka technologii, z których każda ma różne mocne strony.

Bramy HTML5 RDP

bramki RDP HTML5 dostarczają pulpity lub aplikacje systemu Windows za pośrednictwem przeglądarki. Są przydatne do centralnej dostawy aplikacji systemu Windows, publikacji aplikacji starszych oraz dostępu dla kontrahentów.

Główną zaletą jest prostota dla użytkownika, podczas gdy głównym wyzwaniem jest zapewnienie, że brama jest bezpieczna, monitorowana i zdolna do obsługi oczekiwanych obciążeń.

Ten model często idealnie pasuje do małych i średnich przedsiębiorstw potrzebujących publikacji aplikacji bez złożoności na poziomie Citrix.

VPN, ZTNA i VDI

VPN-y rozszerzyć dostęp do sieci. Są przydatne dla administratorów, łączności między lokalizacjami oraz w przypadkach, gdy użytkownicy potrzebują kilku wewnętrznych usług. Jednakże, VPN-y mogą zapewnić więcej dostępu niż to konieczne, jeśli zasady nie są ściśle określone.

Dostęp do sieci Zero Trust , lub ZTNA, koncentruje się na dostępie opartym na tożsamości do konkretnych aplikacji, a nie segmentów sieciowych. ZTNA może być skuteczne w przypadku dostępu osób trzecich i prywatnych aplikacji internetowych, ale może nie zastąpić pełnego zdalnego pulpitu ani dostarczania aplikacji Windows.

Infrastruktura Wirtualnego Pulpitu lub VDI centralizuje pełne środowiska pulpitu. VDI jest potężne dla ustandaryzowanych pulpitów przedsiębiorstw, ale może być kosztowne i skomplikowane dla małych i średnich firm, które potrzebują tylko publikować kilka aplikacji Windows.

Narzędzia wsparcia zdalnego

Wsparcie zdalne i narzędzia do pomocy technicznej rozwiązują inny problem. Umożliwiają agentom wsparcia przeglądanie lub kontrolowanie urządzenia końcowego użytkownika w celu rozwiązywania problemów, szkolenia lub konserwacji.

Niektóre przepływy pracy zdalnego wsparcia są inicjowane przez przeglądarkę, ale zdalna konserwacja może nadal wymagać zainstalowanego komponentu lub trwałej konfiguracji. Zamiast słabości, odzwierciedla to po prostu inny przypadek użycia.

Zespoły IT powinny oddzielić dostęp do aplikacji od dostępu do wsparcia. Pracownicy potrzebują kontrolowanego dostępu do aplikacji biznesowych. Agenci wsparcia potrzebują bezpiecznych narzędzi, aby pomagać użytkownikom i utrzymywać urządzenia.

Jak TSplus spełnia potrzeby dostępu zdalnego bez agenta

TSplus odpowiada na praktyczną złotą zasadę dla SMB i MSP: bezpieczny dostęp zdalny i dostarczanie aplikacji bez kosztów i złożoności dużych platform VDI.

TSplus Remote Access: do publikacji aplikacji i pulpitu

TSplus Remote Access umożliwia zespołom IT publikowanie pełnych zdalnych pulpitów lub pojedynczych aplikacji Windows za pośrednictwem bezpiecznego portalu internetowego. Użytkownicy mogą uzyskiwać dostęp do scentralizowanych narzędzi z przeglądarki za pomocą klienta HTML5 lub korzystać z alternatywnych trybów połączenia, gdzie doświadczenie zbliżone do natywnego jest bardziej odpowiednie.

Ta elastyczność ma znaczenie, ponieważ nie każdy użytkownik potrzebuje tej samej metody dostępu. Wykonawcy mogą potrzebować tylko dostępu do jednej aplikacji przez przeglądarkę. Pracownicy wewnętrzni mogą preferować doświadczenie w stylu RemoteApp. Użytkownicy zaawansowani mogą potrzebować pełnego pulpitu.

TSplus Remote Access pomaga zespołom IT w udostępnianiu aplikacji Windows bez ich przepisywania. Dla małych i średnich przedsiębiorstw często jest to najprostsza droga do nowoczesnego zdalnego dostępu: scentralizować aplikację, opublikować ją w sposób bezpieczny i kontrolować, kto może się połączyć.

Rozwiązywanie problemów z RDP lub publikowaniem aplikacji dla użytkowników zdalnych? Uzyskaj demonstrację z przewodnikiem TSplus Remote Access.

TSplus Advanced Security i MFA: dla bezpiecznych serwerów aplikacji i dostępu

Dostęp zdalny bez agenta powinien zawsze być połączony z silnymi kontrolami bezpieczeństwa.

360° Bezpieczeństwo w prosty sposób

TSplus Advanced Security pomaga chronić publiczne środowiska zdalnego dostępu dzięki funkcjom takim jak ochrona przed atakami siłowymi, filtrowanie IP i polityki ochrony punktów końcowych.

Dodatek MFA dla dodatkowego bezpieczeństwa logowania

Dodatek TSplus MFA wzmacnia bezpieczeństwo tożsamości wymagając dodatkowego czynnika uwierzytelniającego. Jest to szczególnie ważne, gdy użytkownicy łączą się z niezarządzanych urządzeń lub zewnętrznych sieci.

Razem te kontrole pomagają zmniejszyć powszechne ryzyko dostępu zdalnego: ataki na poświadczenia, nieautoryzowane lokalizacje, powtarzające się nieudane logowania i nadmiernie eksponowane punkty wejścia.

TSplus Server Monitoring i Remote Support

Proste monitorowanie serwera i sieci w czasie rzeczywistym

TSplus Server Monitoring daje zespołom IT wgląd w stan serwera, strony internetowe, aplikacje i aktywność użytkowników. Pomaga to administratorom wykrywać przeciążone hosty sesji, degradację wydajności oraz nienormalne korzystanie z dostępu zdalnego, zanim użytkownicy zgłoszą powszechne problemy.

Wsparcie zdalne w całej prostocie

TSplus Remote Support uzupełnia zdalny dostęp o pomoc zdalną i nieobecnościową. Zespoły wsparcia mogą rozwiązywać problemy z urządzeniami użytkowników, wspierać zdalnych pracowników i zarządzać punktami końcowymi bez mieszania procesów wsparcia z publikowaniem aplikacji.

Prostsza architektura i płynność w zarządzaniu

Dla MSP, administratorów systemów oraz dostawców SaaS lub DaaS, te produkty łączą się, tworząc zestaw oprogramowania bez zbędnego wysiłku i tarcia. Publikuj aplikacje biznesowe w Internecie, chroń serwery i warstwę dostępu, śledź stan infrastruktury i umożliwiaj agentom szybkie rozwiązywanie problemów użytkowników z dowolnego miejsca.

Wniosek

Dostęp zdalny bez agenta może uproszczenie pracy zdalnej dostęp wykonawcy i dostarczanie aplikacji, ale nie powinno to być oceniane tylko jako funkcja „bez instalacji”. Zespoły IT muszą zrozumieć pełną architekturę: przeglądarka, brama, tożsamość, host sesji, kontrole bezpieczeństwa i monitorowanie.

Dla wielu zespołów najlepszym podejściem nie jest ciężka platforma VDI ani szeroki VPN. Portal zdalnego dostępu oparty na przeglądarce, chroniony silną autoryzacją i monitorowany centralnie, może zapewnić odpowiednią równowagę między użytecznością, bezpieczeństwem a kontrolą kosztów.

Pomóż swojemu działowi IT osiągnąć równowagę z TSplus i zwiększyć zdalny dostęp z lepszym ROI. Porozmawiaj ze specjalistą TSplus.