Примечания к выпуску документации Termidesk

полностью обновлен раздел «Лицензирование», в состав раздела добавлены подразделы «Ввод лицензии», «Проверка сведений о лицензии», «Редакции и типы лицензий Termidesk», «Получение лицензионного ключа»;

подраздел «Неавтоматизированная комплексная установка Termidesk»: добавлен информационный блок о возможности протестировать подключение к СУБД по mTLS, а также добавлено предупреждение об FQDN при настройке mTLS;

подраздел «Требования к серверам каталогов»: добавлено требование - «имена серверов каталогов должны корректно разрешаться: полное доменное имея (FQDN) узла в соответствующий IP-адрес (запись A/AAAA) и IP-адрес в соответствующий FQDN (запись PTR)»;

подраздел «Комплексное обновление Termidesk»: добавлены команды sudo pdpl-user -i 0 termidesk и sudo setfacl -m u:postgres:r /etc/parsec/macdb/$(id -u termidesk), добавлен шаг с созданием системного пользователя;

подраздел «Обновление для распределенной конфигурации установки»: в шаг 3 добавлены команды sudo pdpl-user -i 0 termidesk и sudo setfacl -m u:postgres:r /etc/parsec/macdb/$(id -u termidesk), и создание системного пользователя;

подраздел «Настройка СУБД PostgreSQL»: добавлены команды sudo pdpl-user -i 0 termidesk и sudo setfacl -m u:postgres:r /etc/parsec/macdb/$(id -u termidesk), добавлен шаг с созданием системного пользователя.

подраздел «Управление состоянием терминальных серверов»;

подраздел «Отображение списка РМ терминальных серверов»;

подраздел «Общие сведения о тегах»;

подраздел «Добавление тегов»;

подраздел «Работа с тегами»;

подраздел «Конфигурирование компонентов Termidesk для mTLS»;

подраздел «Группы каналов протокола TERA»;

подраздел «Общие сведения о метриках»;

подраздел «Метрики фонда РМ»;

подраздел «Метрики сессий»;

подраздел «Метрики индивидуальных РМ»;

подраздел «Метрики терминальных серверов»;

подраздел «Метрики узлов инфраструктуры»;

подраздел «Брендирование Termidesk».

подраздел «»;

удалена информация по тексту документации о редакциях Termidesk VDI и Termidesk Terminal - теперь внесена информация, что доступность объектов зависит от редакции Termidesk;

удален подраздел «Последовательность ввода в действие Termidesk Terminal»;

удален протокол доставки HTML5 VNC;

на всех страницах со скриншотами отображения сессий или РМ обновлены рисунки. Скорректировано описание, добавлено расширенное описание по элементу «Сообщение»;

на всех затронутых страницах добавлено описание экранной кнопки [Теги], добавлено описание параметра «Теги»;

на всех затронутых страницах обновлены рисунки, пути, параметры и столбцы таблиц по актуальному интерфейсу;

на всех затронутых страницах добавлена возможность множественного выбора записей;

на всех затронутых страницах добавлена информация о действиях над таблицами;

на всех затронутых страницах добавлена информация о возможности перехода к метрикам РМ;

подраздел «Добавление домена аутентификации RADIUS»: добавлен пример конфигурации для SSO. Добавлено описание параметра «Регистрозависимость». Уточнено наименование параметра «Аутентификационный порт». Добавлено описание параметра «NAS-Identifier»;

подраздел «Предварительная настройка для добавления терминального сервера метапоставщика»: удалена утилита RemoteApp Tool;

подраздел «Список политик»: для политики «Перенаправление воспроизведения и записи звука (RDP)» уточнено, что устройства определяются на момент подключения к РМ. Добавлено описание по поддерживаемым действиям над таблицей. Удалена фраза «если при подключении к РМ по протоколу RDP пользователь использует стандартные утилиты ОС, то возможность перенаправления регулируется на уровне параметров протокола доставки». Добывлены новые значения для политик «Лимит времени для активных сеансов (RDP, SPICE, TERA)», «Лимит времени для выхода из сеансов RemoteApp (RDP)», «Лимит времени для отключенных сеансов (RDP)». Добавлено описание политики «Режим подключения администратора в Удалённом Помощнике». В политики «Лимит времени для отключенных сеансов (RDP, TERA)», «Завершение сеанса при достижении лимита времени (RDP, SPICE, TERA)» добавлена информация о Loudplay;

подраздел «Системные параметры аудита»: скорректировано описание параметра «Категория сообщения»;

подраздел «Добавление терминального сервера (MS RDS и STAL) в качестве поставщика ресурсов»: добавлен рекомендуемый сценарий использования терминального сервера - с добавлением поставщика ресурсов «Автономная машина»;

подраздел «Добавление автономной машины как поставщика ресурсов»: в блоке примечания отражена возможность установки компонента «Сессионный агент», если используется сценарий с терминальным сервером. Добавлен информационный блок о возможности использования в сценарии с терминальным сервером;

подраздел «Последовательность настройки при использовании терминального сервера»: добавлен рекомендуемый сценарий использования терминального сервера - с добавлением поставщика ресурсов «Автономная машина»;

подраздел «Последовательность настройки при использовании автономных машин»: скорректировано описание шагов;

подраздел «Управление другими настройками компонента «Клиент»»: добавлено примечание о применении изменений только после перезагрузки Termidesk. Уточнены значения по умолчанию;

подраздел «Назначение служебных функций администраторам»: cкорректированы наименования ролей, добавлено описание ролей: «Просмотр тегов», «Управление тегами»;

подраздел «Типы и шаблоны регистрируемых событий аудита»: добавлено описание шаблона web.EntityAction. Добавлен информационный блок перед таблице по анонимному пользователю;

подраздел «Прямое подключение по протоколу RDP»: актуализирован список параметров. Добавлено примечание: «некоторые устаревшие и перекрывающиеся политиками параметры протокола доставки были удалены»;

подраздел «Подключение через компонент «Шлюз» по протоколу RDP»: актуализирован список параметров. Добавлено примечание: «некоторые устаревшие и перекрывающиеся политиками параметры протокола доставки были удалены»;

подраздел «Прямое подключение по протоколу RDP для доступа к ресурсам сервера терминалов»: актуализирован список параметров. Добавлено примечание: «некоторые устаревшие и перекрывающиеся политиками параметры протокола доставки были удалены»;

подраздел «Разграничение функций»: добавлена информация об отображении типа пользователя;

подраздел «Действия над пользователями в домене аутентификации»: уточнено, что если у пользователя есть назначенное РМ, то его удаление недоступно;

подраздел «Назначение пользователей фонду РМ»: указано, что в форме добавления пользователя будет доступен его поиск в выбранном домене аутентификации;

подраздел «Шаблон для доступа к опубликованным приложениям MS RDS»: в параметре «RDS коллекция» указано, что а форме будет доступен поиск коллекции, в параметре «Удаленное приложение» указано, что в форме будет доступен поиск приложения;

подраздел «Шаблон для доступа к терминальному серверу MS RDS»: в параметре «Терминал» указано, что в форме будет доступен поиск терминала;

подраздел «Шаблон для доступа к опубликованным приложениям STAL»: в параметре «Удаленное приложение» указано, что в форме будет доступен поиск приложения;

подраздел «Фильтрация списка РМ»: актуализирована информация по выбору даты и времени;

подраздел «Фильтрация списка сессий»: актуализирована информация по выбору даты и времени;

подраздел «Фильтрация списков событий журналов фермы»: актуализирована информация по выбору даты и времени;

подраздел «Отчеты»: актуализирована информация по выбору даты и времени;

подраздел «Конфигурационный файл termidesk.conf»: добавлены параметры INTERNAL_AUDIT, LICENSE_CACHE_TIME, MTLS_MODE, MTLS_CONNECTIONS, TMQ_CLIENT_ID. При использовании утилиты scramble рекомендуется использовать алгоритм AES256_V2. Удален SECRETS_OPENBAO_TOKEN;

подраздел «Утилита termidesk-config»: добавлен пункт «Аудит обращений к анонимным эндпоинтам API»;

подраздел «Форматы регистрируемых событий аудита и их примеры»: обновлен пример регистрации события;

подраздел «Настройка отправки уведомлений о системных событиях»: добавлен параметр «Порог для уведомления о превышении количества занятых лицензий, %»;

подраздел «Утилита termidesk-vdi-manage»: для tdsk pool create добавлен параметр --published_name. Удалена команда drop_tables;

подраздел «Параметры безопасности Termidesk»: устаревшие параметры, отвечавшие за mTLS, удалены из описания;

подраздел «Подключение по протоколу TERA»: добавлен параметр «Приоритизация»;

подраздел «Управление инфраструктурой Termidesk»: для параметра «Сертификат» актуализированы статусы;

подраздел «Перечень параметров для добавления домена аутентификации MS AD (LDAP)»: добавлен параметр «Механизм подключения», добавлена информация о примере файла /etc/krb5.conf после таблицы. Актуализировано название параметра «Рекурсивный поиск групп» (ранее был «Использовать рекурсивный поиск групп»);

подраздел «Статусы РМ»: добавлено описание статусов «Проверяется», «Недействительный». Уточнено описание статуса «Действительный»;

подраздел «Общие системные параметры Termidesk»: добавлено описание параметров «Количество попыток проверки состояния РМ при выдаче», «Интервал проверки статуса 'Недействительный', с».

обновлены скриншоты;

подраздел «Функции системной панели»: добавлено описание отображения наименования фермы;

подраздел «Изменение фона веб-интерфейса»: актуализирована информация - добавлена ссылка на подраздел с брендированием.

подраздел «Сбор и передача событий аутентификации, блокировки и разблокировки сессии»;

подраздел «ОС Альт Рабочая станция».

подраздел «Назначение компонента «Агент»: актуализировано место установки;

подраздел «Требования к аппаратному и программному обеспечению»: добавлена Альт Рабочая станция 10;

подраздел «Переменные окружения и другие параметры конфигурирования»: скорректирован пример для переменной CONFIG_DIR, т.к. переменных SHELL, USER_TERMIDESK, GROUP_TERMIDESK, HOME_DIR, VIRTUAL_ENV больше нет;

подраздел «Первичная настройка»: в список расположения сертификатов и ключей добавлена ОС Альт Рабочая станция;

подраздел «Установка сессионного Агента в ОС Astra Linux Special Edition»: обновлены названия переменных с CONFIG_SSA_DIR и LOG_SSA_DIR на SSA_CONFIG_DIR и SSA_LOG_DIR соответственно;

подраздел «Установка видеоагента в ОС Astra Linux Special Edition»: скорректировано наименование службы на termidesk-video-agent.service;

подраздел «Настройка видеоагента»: скорректировано наименование службы на termidesk-video-agent.service;

подраздел «Установка Агентов в других ОС Linux»: удалена информация по ОС Альт Рабочая станция, т.к. для этой ОС предусмотрен отдельный подраздел.

подраздел «Файл stal-constrains.json»;

подраздел «Файл stal-config.json»;

подраздел «ОС Альт Рабочая станция».

удалено описание stal_proxy.json, т.к. этого конфигурационного файла больше нет;

обновлена установка, обновление и удаление;

подраздел «Kerberos-аутентификация в STAL»: удалена неактуальная информация по перезапуску службы stal-proxy;

подраздел «Файл stal-applications.json»: добавлена команда man;

подраздел «Ограничение ресурсов сессий пользователя»: скорректирована ссылка на подраздел конфигурации;

подраздел «Сбор журналов STAL для передачи в техническую поддержку»: обновлен вызов утилиты для сбора журналов;

подраздел «Журналирование в STA»: обновлен список журналов и описание по новой реализации;

подраздел «Общие сведения по перенаправлению ресурсов в STAL»: раздел дополнен перенаправлениями веб-камеры, считывателем Touch Memory. Удалена информация о версии xfreerdp, скорректировано наименование конфигурационного файла по новой реализации;

подраздел «Общие сведения о конфигурационных файлах, исполняемых файлах и службах STAL»: информация полностью обновлена по новой реализации;

подраздел «Оптимизация работы FreeRDP3»: описание скорректировано в сторону информативного;

подраздел «Требования к аппаратному и программному обеспечению»: добавлена Альт Рабочая станция 10.

подраздел «Агрегатор. Добавление тегов»;

подраздел «Агрегатор. Работа с тегами».

на всех затронутых страницах добавлено описание экранной кнопки [Теги], добавлено описание параметра «Теги»;

на всех затронутых страницах обновлены скриншоты журналов;

подраздел «Добавление домена аутентификации RADIUS»: добавлен пример конфигурации для SSO. Добавлено описание параметра «Регистрозависимость». Уточнено наименование значения «Системные» в параметре «Субъекты». Добавлено описание параметра «NAS-Identifier»;

подраздел «Системные настройки аудита «Агрегатора»: скорректировано описание параметра «Категория сообщения»;

подраздел «Добавление сайта»: добавлено описание параметров «Активировать управление перемещением сеансов», «Использовать перемещение сеансов», «Повторно подключаться к сеансам при аутентификации», «Повторно подключаться к сеансам при обновлении списка приложений». Уточнено значение по умолчанию для параметра «Разрешать изменение адреса подключения в клиенте» - теперь значением по умолчанию является «Выключено». Добавлено описание параметров «Автоматическое обновление пользовательских ресурсов» и «Интервал обновления (минуты)»;

подраздел «Агрегатор. Назначение служебных функций администраторам»: cкорректированы наименования ролей, добавлено описание ролей: «Просмотр тегов», «Управление тегами»;

подраздел «Форматы регистрируемых событий аудита и их примеры»: обновлен пример регистрации события;

подраздел «Конфигурационный файл termidesk.conf»: добавлены параметры INTERNAL_AUDIT, LICENSE_CACHE_TIME, MTLS_MODE, MTLS_CONNECTIONS, TMQ_CLIENT_ID. При использовании утилиты scramble рекомендуется использовать алгоритм AES256_V2. Удален SECRETS_OPENBAO_TOKEN;

подраздел «Утилита termidesk-vdi-manage»: удалена команда drop_tables;

подраздел «Перечень параметров для добавления домена аутентификации MS AD (LDAP)»: добавлен параметр «Механизм подключения», добавлена информация о примере файла /etc/krb5.conf после таблицы;

подраздел «Комплексное обновление «Агрегатора»: добавлены команды sudo pdpl-user -i 0 termidesk и sudo setfacl -m u:postgres:r /etc/parsec/macdb/$(id -u termidesk), добавлен шаг с созданием системного пользователя;

подраздел «Обновление для распределенной конфигурации установки «Агрегатора»: в шаг 2 добавлены команды sudo pdpl-user -i 0 termidesk и sudo setfacl -m u:postgres:r /etc/parsec/macdb/$(id -u termidesk), и создание системного пользователя.

подраздел «Разделение каналов и их приоритизация в TERA»;

подраздел «Требования к настройке IPv6»;

подраздел «Переключение протоколов TCP и UDP в TERA»;

подраздел «Масштабирование элементов клиентского приложения».

подраздел «Установка в ОС Astra Linux Special Edition для ВМ»: обновлено название пактов, устанавливаемых при установке termidesk-tera. Добавлена необходимость установки Агентов в начало списка. Дополнено для tera-router «Пакет требуется для обеспечения подключения по UDP через шлюз, во всех других случаях (без UDP через шлюз, прямое подключение без шлюза) проксирование подключений не требуется»;

подраздел «Установка в ОС Astra Linux Special Edition для физической машины»: название пакета termidesk-remotepc заменено на termidesk-tera-x11. Обновлены названия устанавливаемых пакетов. Добавлена необходимость установки Агентов в начало списка. Дополнено для tera-router «Пакет требуется для обеспечения подключения по UDP через шлюз, во всех других случаях (без UDP через шлюз, прямое подключение без шлюза) проксирование подключений не требуется»;

подраздел «Обновление в ОС Astra Linux Special Edition»: обновлено название пакетов;

подраздел «Удаление в ОС Astra Linux Special Edition»: обновлено название пакетов;

подраздел «Установка в ОС Microsoft Windows для ВМ»: обновлено название пакета и скриншоты установки;

подраздел «Обновление TERA в ОС Microsoft Windows»: добавлено примечание по обновлению с предыдущей версии;

подраздел «Удаление TERA в ОС Microsoft Windows»: обновлено название приложения;

подраздел «Конфигурационные файлы TERA в ОС Microsoft Windows»: скорректированы пути к файлам и параметрам;

подраздел «Конфигурационный файл 30-teraqxl.xorg.conf»: актуализировано описание, подробнее раскрыты сертификаты, изменена структура (сделано аналогично конфигурационному файлу), добавлены параметры UDP и DTLS;

подраздел «Конфигурационный файл x11tera.conf»: актуализировано описание, подробнее раскрыты сертификаты, изменена структура (сделано аналогично конфигурационному файлу), добавлены параметры UDP и DTLS;

подраздел «Интерфейс командной строки ПО tera-vdagent»: добавлены параметры –no-scaling и –scaling;

подраздел «»: добавлен параметр TERA_VDAGENT_SCALING_ENABLE.

подраздел «Подготовка среды функционирования для «Ретранслятора»: добавлены команды sudo pdpl-user -i 0 termidesk и sudo setfacl -m u:postgres:r /etc/parsec/macdb/$(id -u termidesk), добавлен шаг с созданием системного пользователя.

подраздел «Команды, связанные с сессиями пользователей»: добавлены /api/webui/server/spsessions/{uuid}/policies, /api/webui/server/spsessions/message, /api/webui/server/spsessions/message-stats/{group_id};

подраздел «Команды, связанные с лицензией»: добавлены /api/webui/server/license/history, /api/webui/server/license/stats/licensed_connections/{interval}, api/webui/server/license/stats/licensed_users/{interval};

подраздел «Команды, связанные с объектами инфраструктуры»: добавлены /api/webui/server/appnodes/brokers/{uuid}/metrics, /api/webui/server/appnodes/gateways/{uuid}/metrics, /api/webui/server/appnodes/portals/{uuid}/metrics, /api/webui/server/appnodes/vmcontrollers/{uuid}/metrics;

подраздел «Команды, связанные с фондами РМ»: добавлены /api/webui/server/servicespools/{servicespool_uuid}/cache/{uuid}/metrics, /api/webui/server/servicespools/{servicespool_uuid}/services/{uuid}/metrics;

подраздел «Доступные команды модуля «userinfo»: добавлено /api/userinfo/themes`;

подраздел «Доступные команды модуля «client»: добавлены /api/client/v7.0/enable_async, /api/client/v7.0/enable_async/{uuid};

подраздел «Доступные команды модуля «client» портала «Агрегатор»: добавлены /api/client/v7.0/enable_async, /api/client/v7.0/enable_async/{uuid};

подраздел «Доступные команды модуля «agent»: добавлено /api/agent/v7.0/{uuid}/assistant/events/connect.

подраздел «Подключение к удаленному рабочему столу»: добавлен информационный блок о том, что нужно убедиться в разрешении правил брандмауэра. Дополнена информация по заполнению параметров подключения. Обновлен скриншот и примечание по действию политик.

при описании ПО Termidesk Viewer актуализированы пути к конечному действию в интерфейсе;

подраздел «Подключение к РМ через Клиент»: обновлены рисунки. Указано, что при подключении через домен «OpenID Connect» потребуется повторно пройти аутентификацию вне зависимости от того, активирована технология единого входа или нет;

подраздел «Просмотр сведений о параметрах подключения к серверу»: обновлены рисунки, добавлено описание по получению параметров подключения;

подраздел «Общие сведения по перенаправлению USB-гарнитуры»: дополнено примечание, поскольку устройства определяются на момент подключения к РМ;

подраздел «Настройка восстановления связи при потере соединения»: новая редакция примечания - «Восстановление связи при потере соединения со STAL поддерживается в версии STAL 4.0 и выше»;

подраздел «Требования к аппаратному и программному обеспечению»: для ОС Альт Рабочая станция 10 уточнено, что среда рабочего стола MATE не поддерживается;

подраздел «Общие сведения по перенаправлению каталогов»: уточнены ограничения для перенаправляемых каталогов. Добавлены сведения о сохранении списка перенаправляемых каталогов;

подраздел «Общие сведения по перенаправлению смарт-карт»: уточнены ограничения для перенаправляемых смарт-карт. Добавлены сведения о сохранении списка перенаправляемых смарт-карт;

подраздел «Общие сведения по перенаправлению USB-устройств»: уточнены ограничения для перенаправляемых устройств. Добавлены сведения о сохранении списка перенаправляемых устройств;

подраздел «Конфигурационный файл Termidesk Client.ini»: актуализирован пример файла;

подраздел «Интерфейс ПО Termidesk Viewer в полноэкранном режиме»: обновлены рисунки и описание доступных пунктов;

подраздел «Интерфейс ПО Termidesk Viewer в оконном режиме»: обновлены рисунки;

подраздел «Выбор монитора в интерфейсе ПО Termidesk Viewer»: добавлено, что при использовании полноэкранного режима экран РМ будет отображен на мониторе, настроенном в окне «Мониторы», игнорируя текущее расположение окна ПО Termidesk Viewer;

подраздел «Общие настройки»: обновлен скриншот. Объединены примечания по SSL-сертификатам. Добавлено описание параметра «HiDPI». Исключено описание параметра «Соединение по RDP через Termidesk Viewer»;

подраздел «Установка Клиента и ПО Termidesk Viewer в ОС Astra Linux Special Edition»: исключены команды установки пакетов libtera-client и termidesk-viewer. Добавлено предупреждение о минимальной версии ПО Termidesk Viewer;

подраздел «Обновление Клиента и ПО Termidesk Viewer в ОС Astra Linux Special Edition»: добавлен информационный блок об отсутствии необходимости обновлять libtera-client и termidesk-viewer, актуализирован процесс обновления. Добавлено предупреждение о минимальной версии ПО Termidesk Viewer;

подраздел «Установка Клиента и ПО Termidesk Viewer в других ОС Linux: исключена команда установки пакета termidesk-viewer, актуализирован процесс установки. Добавлено предупреждение о минимальной версии ПО Termidesk Viewer;

подраздел «Обновление Клиента и ПО Termidesk Viewer в других ОС Linux»: актуализирован процесс обновления. Добавлено предупреждение о минимальной версии ПО Termidesk Viewer;

подраздел «Перенаправление смарт-карт»: удалено примечание про отсутствие работы с NLA для RDP;

подраздел «Установка Клиента и ПО Termidesk Viewer в ОС macOS»: добавлено предупреждение о минимальной версии ПО Termidesk Viewer;

подраздел «Обновление Клиента и ПО Termidesk Viewer в ОС macOS»: добавлено предупреждение о минимальной версии ПО Termidesk Viewer;

подраздел «Установка Клиента и ПО Termidesk Viewer в ОС Microsoft Windows»: добавлено предупреждение о минимальной версии ПО Termidesk Viewer;

подраздел «Обновление Клиента и ПО Termidesk Viewer в ОС Microsoft Windows»: добавлено предупреждение о минимальной версии ПО Termidesk Viewer;

подраздел «Перенаправление USB-устройств в интерфейсе ПО Termidesk Viewer»: отражены классы устройств Image и CDC Data для автоподключения;

подраздел «Интерфейс командной строки ПО Termidesk Viewer»: добавлены параметры TERA_UDP_FAILURE_TIMEOUT и TERA_UDP_QUALITY_TIMEOUT.