Функциональные возможности протоколов

TERA. Функциональные возможности протокола удаленного доступа

Функциональные возможности приведены в таблице (см. таблицу Функциональные возможности протокола TERA).

В таблице приняты обозначения:

  • «ALSE» - ОС Astra Linux Special Edition;

  • «WIN» - ОС Microsoft Windows.

Написание версий ОС через дефис обозначает направление подключения, например, «ALSE-WIN» означает, что подключение происходит из пользовательской рабочей станции с ОС Astra Linux Special Edition в РМ с ОС Microsoft Windows.

Таблица 1. Функциональные возможности протокола TERA
Возможность ALSE-WIN WIN-WIN WIN-ALSE ALSE-ALSE macOS-ALSE macOS-WIN

Программа подключения

termidesk-viewer

termidesk-viewer

termidesk-viewer

termidesk-viewer

termidesk-viewer

termidesk-viewer

Точка подключения

ВМ

ВМ

ВМ

ВМ

ВМ

ВМ

Транспортный протокол

TCP

TCP

TCP/UDP

TCP/UDP

TCP/UDP

TCP

Туннелирование протокола через компонент «Шлюз»

Да

Да

Да

Да1

Да

Да

Поддержка нескольких мониторов

Да

Да

Да2

Да2

Да

Да

Передача текста через буфер обмена

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Передача изображений через буфер обмена

Однонаправленная (Работает в сторону ВМ)

Однонаправленная (Работает в сторону ВМ)

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Передача файлов через буфер обмена

Да

Да

Да

Да

Да

Да

Ограничение размера и формата данных буфера обмена при перенаправлении

Да3

Да3

Да3

Да3

Да3

Да3

Перенаправление USB

Нет

Нет

Да

Да

Нет

Нет

Перенаправление последовательных портов

Нет

Нет

Нет

Нет

Нет

Нет

Перенаправление принтеров

Нет

Нет

Да

Да

Нет

Нет

Оптимизация печати (уменьшение полосы)

Нет

Нет

Нет

Нет

Нет

Нет

Воспроизведение звука

Нет

Нет

Да4

Да4

Да4

Нет

Перенаправление микрофона

Нет

Нет

Да

Да

Да

Нет

Перенаправление сканеров (RAW)

Нет

Нет

Да

Нет

Нет

Нет

Оптимизация сканирования (уменьшение полосы)

Нет

Нет

Да

Нет

Нет

Нет

Перенаправление локальных дисков и каталогов

Да

Да

Да

Да

Нет

Нет

Поддержка перенаправления мультимедиа

Нет

Нет

Нет

Нет

Нет

Нет

Перенаправление веб-камер

Да

Да

Да

Да

Да

Да

Перенаправление смарт-карт

Нет

Нет

Да

Да

Нет

Нет

Аутентификация с использованием смарт-карт

Нет

Нет

Да

Да

Нет

Нет

Аппаратное кодирование медиаконтента

Нет

Нет

Нет

Нет

Нет

Нет

Аппаратное декодирование медиаконтента

Нет

Нет

Нет

Нет

Нет

Нет

Поддержка Lossless режима

Да

Да

Да

Да

Да

Да

Автоматическое изменение разрешения экрана

Да

Да

Да

Да

Да

Да

Подключение нескольких пользователей к одной ВМ

Нет

Нет

Нет

Нет

Нет

Нет

Передача учетных данных в РМ

Да5

Да5

Да5

Да5

Да5

Да5

Поддержка SSO через Kerberos

Да

Да

Да

Да

Нет

Нет

Получение статистики использования соединения

Да

Да

Да

Да

Да

Да

Поддержка vGPU sharing

Нет

Нет

Нет

Нет

Нет

Нет

Прямое перенаправление видеокарты

Нет

Нет

Нет

Нет

Нет

Нет

Оптимизация канала связи

Нет

Нет

Нет

Да

Нет

Нет

Перенаправление часового пояса

Нет

Нет

Да

Да

Да

Да

Синхронизация клавиатуры

Да

Да

Нет

Да

Да

Да

Восстановление связи после разрыва соединения

Да

Да

Да

Да

Да

Да

Примечание:

1 Поддерживается для сценариев без использования безопасной аутентификации (SASL).

2 Перенаправление в РМ ограничено количеством мониторов, указанным в параметрах ВМ на платформе виртуализации. В этом случае смена режима «span»/«multimon» на пользовательской рабочей станции недоступна.

3 Работает только для текста. Если размер текста превышает лимит, установленный в политике «Ограничить размер информации, передаваемой буфером обмена клиента (RDP, SPICE, TERA)», то будет передана только только часть данных, соответствующая этому лимиту.

4 Необходимо наличие аудиокарты у РМ.

5 Передача введенных данных аутентификации из программы подключения на пользовательской рабочей станции в РМ. В РМ должны быть выполнены настройки для технологии единого входа.

SPICE. Функциональные возможности протокола удаленного доступа

Функциональные возможности приведены в таблице (см. таблицу Функциональные возможности протокола SPICE).

В таблице приняты обозначения:

  • «ALSE» - ОС Astra Linux Special Edition;

  • «WIN» - ОС Microsoft Windows;

  • «ALT» - ОС Альт Рабочая станция.

Написание версий ОС через дефис обозначает направление подключения, например, «ALSE-WIN» означает, что подключение происходит из пользовательской рабочей станции с ОС Astra Linux Special Edition в РМ с ОС Microsoft Windows.

Таблица 2. Функциональные возможности протокола SPICE
Возможность ALSE-WIN WIN-WIN WIN-ALSE ALSE-ALSE macOS-ALSE macOS-WIN РЕД ОС-РЕД ОС РЕД ОС-WIN WIN-РЕД ОС ALT-WIN ALT- ALSE

Программа подключения

termidesk-viewer

termidesk-viewer.exe

termidesk-viewer.exe

termidesk-viewer

termidesk-viewer

termidesk-viewer

termidesk-viewer

termidesk-viewer.exe

termidesk-viewer.exe

termidesk-viewer

termidesk-viewer

Точка подключения

QEMU

QEMU

QEMU

QEMU

QEMU

QEMU

QEMU

QEMU

QEMU

QEMU

QEMU

Транспортный протокол

TCP

TCP

TCP

TCP

TCP

TCP

TCP

TCP

TCP

TCP

TCP

Туннелирование протокола через «Шлюз»

Да1

Да1

Да1

Да1

Да

Да

Да

Да

Да

Да

Да

Поддержка нескольких мониторов

Да

Да

Да2

Да2

Да2

Да2

Да

Да

Да

Да

Да

Передача текста через буфер обмена

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Передача изображений через буфер обмена

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Передача файлов через буфер обмена

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Ограничение размера и формата данных буфера обмена при перенаправлении

Да3

Да3

Да3

Да3

Да3

Да3

Да3

Да3

Да3

Да3

Да3

Перенаправление USB

Да

Да4

Да

Да

Нет

Нет

Да

Да

Да

Да

Да

Перенаправление последовательных портов

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Перенаправление принтеров

Нет

Нет

Да

Да14

Нет

Нет

Да

Да

Да

Да

Да

Оптимизация печати (уменьшение полосы)

Да5

Да5

Да5

Да5

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Воспроизведение звука

Да

Да

Да

Да

Да

Нет

Да

Да

Да

Да

Да

Перенаправление микрофона

Да

Да

Да

Да

Нет

Нет

Да

Да

Да

Да

Да

Перенаправление сканеров (RAW)

Да6

Да6

Да6

Да6

Нет

Нет

Да6

Да6

Да6

Да6

Да6

Оптимизация сканирования (уменьшение полосы)

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Перенаправление локальных дисков и каталогов

Да7

Да7

Да7

Да7

Нет

Нет

Да7

Да7

Да7

Да7

Да7

Поддержка перенаправления мультимедиа

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Перенаправление веб-камер

Да8

Да8

Да8

Да8

Да8

Да8

Нет

Нет

Нет

Нет

Нет

Перенаправление смарт-карт

Да9

Да9

Да9

Да9

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Аутентификация с использованием смарт-карт

Да10

Да10

Да10

Да10

Да10

Да10

Да10

Да10

Да10

Да10

Да10

Аппаратное кодирование медиаконтента

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Аппаратное декодирование медиаконтента

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Поддержка Lossless режима

Да

Да

Да

Да

Да

Да

Да

Да

Да

Да

Да

Автоматическое изменение разрешения экрана

Да11

Да11

Да11

Да11

Да11

Да11

Да11

Да11

Да11

Да11

Да11

Подключение нескольких пользователей к одной ВМ

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Передача учетных данных в РМ

Да12

Да12

Да12

Да12

Да12

Да12

Да12

Да12

Да12

Да12

Да12

Поддержка SSO через Kerberos

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Получение статистики использования соединения

Да

Да

Да

Да

Да

Да

Да

Да

Да

Да

Да

Поддержка vGPU sharing

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Прямое перенаправление видео-карты

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Оптимизация канала связи от РМ к пользовательской рабочей станции

Да13

Да13

Да13

Да13

Нет

Нет

Да13

Да13

Да13

Да13

Да13

Перенаправление часового пояса

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Синхронизация клавиатуры

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Нет

Восстановление связи после разрыва соединения

Да

Да

Да

Да

Да

Да

Да

Да

Да

Да

Да

Примечание:

1 Через компонент vdi-proxy (из состава компонента «Клиент» Termidesk) на пользовательской рабочей станции.

2 Перенаправление в РМ ограничено количеством мониторов, указанным в параметрах ВМ на платформе виртуализации. В этом случае смена режима «span»/«multimon» на пользовательской рабочей станции недоступна.

3 Работает только для текста. Если размер текста превышает лимит, установленный в политике «Ограничить размер информации, передаваемой буфером обмена клиента (RDP, SPICE, TERA)», то будет передана только часть данных, соответствующая этому лимиту.

4 Необходим компонент usbdk на пользовательской рабочей станции.

5 Необходим канал QEMU ru.termidesk.printer.0. В ВМ должна быть настроена служба CUPS. Используется драйвер принтера, установленного на пользовательской рабочей станции.

6 Через перенаправление USB.

7 Необходим канал QEMU org.spice-space.webdav.0. В ВМ должны быть установлены пакеты spice-webdavd и davfs2.

8 Необходим канал QEMU ru.termidesk.realtimestreaming.0. В ВМ должен быть установлен компонент «Видеоагент» Termidesk.

9 Необходим канал QEMU ru.termidesk.pcsc.0. В ВМ должен быть установлен компонент «Агент виртуальных смарт-карт» Termidesk. Для ОС Microsoft Windows пакет не собран.

10 Только для доменных пользователей MSAD (LDAP) с использованием Kerberos PKINIT. Следует выполнить добавление домена аутентификации «MS Active Directory (LDAP)» согласно руководству администратора по настройке программного комплекса. Ограничение по вендору токенов - Rutoken.

11 В ВМ должен быть установлен пакет spice-vdagent.

12 Передача введенных данных аутентификации из программы подключения на пользовательской рабочей станции в ВМ. В ВМ должны быть выполнены настройки для технологии единого входа, установлен модуль pam или компонент «Агент виртуального рабочего места» Termidesk.птимизация в программе подключения через ключи запуска /network:modem /compression.

13 В QEMU должен быть установлен параметр jpeg-wan-compression=always.

14 Печать работает не из всех приложений.

RDP. Функциональные возможности протокола удаленного доступа

RDP. Подключение к ВРМ

Функциональные возможности приведены в таблице (см. таблицу Функциональные возможности протокола RDP).

В таблице приняты обозначения:

  • «ALSE» - ОС Astra Linux Special Edition;

  • «WIN» - ОС Microsoft Windows.

Написание версий ОС через дефис обозначает направление подключения, например, «ALSE-WIN» означает, что подключение происходит из пользовательской рабочей станции с ОС Astra Linux Special Edition в РМ с ОС Microsoft Windows.

Перечень протестированных и поддерживаемых комбинаций протоколов удаленного доступа и гостевых ОС приведен в подразделе Протоколы доставки.

Таблица 3. Функциональные возможности протокола RDP
Возможность ALSE-WIN WIN-WIN macOS-WIN

Точка подключения

ВМ

ВМ

ВМ

Транспортный протокол

TCP

TCP/UDP

TCP

Туннелирование протокола через компонент «Шлюз»

Да1

Да1

Да

Поддержка нескольких мониторов

Да

Да

Да

Передача текста через буфер обмена

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Передача изображений через буфер обмена

Двунаправленная

Двунаправленная

Двунаправленная

Передача файлов через буфер обмена

Однонаправленная с клиента в ВРМ

Однонаправленная с клиента в ВРМ

Однонаправленная с клиента в ВРМ

Ограничение размера и формата данных буфера обмена при перенаправлении

Да3

Да3

Да3

Перенаправление USB

Да16

Да

Нет

Перенаправление последовательных портов

Нет

Нет

Нет

Перенаправление принтеров

Да

Да

Нет

Оптимизация печати (уменьшение полосы)

Да6

Нет

Нет

Воспроизведение звука

Да

Да

Да

Перенаправление микрофона

Да

Да

Да

Перенаправление сканеров (RAW)

Да

Да

Нет

Оптимизация сканирования (уменьшение полосы)

Нет

Нет

Нет

Перенаправление локальных дисков и каталогов

Да

Да

Нет

Поддержка перенаправления мультимедиа

Нет

Нет

Нет

Перенаправление веб-камер

Да

Да

Да

Перенаправление смарт-карт

Да

Да17

Нет

Аутентификация с использованием смарт-карт

Да9

Да9

Нет

Аппаратное кодирование медиаконтента

Нет

Нет

Нет

Аппаратное декодирование медиаконтента

Нет

Нет

Нет

Поддержка Lossless режима

Да

Да

Да

Автоматическое изменение разрешения экрана

Да

Да

Да

Подключение нескольких пользователей к одной ВМ

Нет

Нет

Нет

Передача учетных данных в РМ

Да11

Да11

Да

Поддержка SSO через Kerberos

Да

Да

Нет

Получение статистики использования соединения

Нет

Нет

Нет

Поддержка vGPU sharing

Нет

Нет

Нет

Прямое перенаправление видеокарты

Нет

Нет

Нет

Оптимизация канала связи от РМ к пользовательской рабочей станции

Да13

Да13

Да13

Перенаправление часового пояса

Да

Да

Да

Синхронизация клавиатуры

Нет

Нет

Нет

Восстановление сессии после обрыва связи

Да

Да

Да

Примечание:

1 Через компонент vdi-proxy (из состава компонента «Клиент» Termidesk) на пользовательской рабочей станции.

2 Предусмотрены режимы:

  • «multimon» - независимая конфигурация нескольких мониторов, где каждый монитор пользовательской рабочей станции отображается как отдельный монитор в удаленной сессии;

  • «span» - объединение всех мониторов пользовательской рабочей станции в один виртуальный экран, который воспринимается удаленной сессией как один монитор.

3 Работает только для текста. Если размер текста превышает лимит, установленный в политике «Ограничить размер информации, передаваемой буфером обмена клиента (RDP, SPICE, TERA)», то будет передана только часть данных, соответствующая этому лимиту.

4 Через rdp-shadow. Формат RAW перенаправляется без дополнительной конфигурации STAL.

5 Через rdp-shadow. Поддерживается перенаправление программных принтеров (например, программный виртуальный принтер PDF/XPS). Либо выполняется установка существующего драйвера принтера с настройкой для взаимодействия с драйвером системы CUPS в STAL.

6 Поддерживаются XPS-принтеры с установленным универсальным драйвером печати Microsoft в ВМ.

7 Доступно для работы без оптимизации.

8 Перенаправление выполняется автоматически, если установлены пакеты поддержки функциональности согласно руководству администратора по настройке компонента «Сервер терминалов».

9 Только для доменных пользователей MSAD (LDAP) с использованием Kerberos PKINIT. Следует выполнить добавление домена аутентификации «MS Active Directory (LDAP)» согласно руководству администратора по настройке программного комплекса. Ограничение по вендору токенов - Rutoken.

10 Поддержка Lossless режима в STAL определяется в политике фонда РМ «Политика управления сжатием (RDP)».

11 Передача введенных данных аутентификации из программы подключения на пользовательской рабочей станции в ВМ. В ВМ должны быть выполнены настройки для технологии единого входа, установлен модуль pam или компонент «Агент виртуального рабочего места» Termidesk.

12 Через технологию RemoteFX.

13 Оптимизация в программе подключения через ключи запуска /network:modem /compression.

14 Требуется включить принудительно через конфигурационный файл /etc/stal/stal_service.json.

15 Форматирование текста сохраняется при копировании через ПО LibreOffice Writer, Wordpad в ПО Wordpad.

16 Для работы пользовательских учетных записей потребуется дополнительная настройка. Подробнее описано в подразделе Перенаправление USB-устройств.

17 Смарт-карта не работает с функцией безопасности NLA в протоколе RDP.

RDP. Подключение к терминальным серверам

Функциональные возможности приведены в таблице (см. таблицу Функциональные возможности протокола RDP).

В таблице приняты обозначения:

  • «ALSE» - ОС Astra Linux Special Edition;

  • «WIN» - ОС Microsoft Windows.

Написание версий ОС через дефис обозначает направление подключения, например, «ALSE-WIN» означает, что подключение происходит из пользовательской рабочей станции с ОС Astra Linux Special Edition в РМ с ОС Microsoft Windows.

Перечень протестированных и поддерживаемых комбинаций протоколов удаленного доступа и гостевых ОС приведен в подразделе Протоколы доставки.

Таблица 4. Функциональные возможности протокола RDP
Возможность ALSE-STAL WIN-STAL macOS-STAL ALSE-MS RDS WIN-MS RDS macOS-MS RDS

Точка подключения

Терминальный рабочий стол/приложение

Терминальный рабочий стол/приложение

Терминальный рабочий стол/приложение

Терминальный рабочий стол/приложение

Терминальный рабочий стол/приложение

Терминальный рабочий стол/приложение

Транспортный протокол

TCP

TCP

TCP

TCP

TCP/UDP

TCP

Туннелирование протокола через компонент «Шлюз»

Да1

Да1

Да

Да (при использовании Метапоставщика)

Да (при использовании Метапоставщика)

Нет

Поддержка нескольких мониторов

Да

Да

Да

Да

Да

Да

Передача текста через буфер обмена

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная (без сохранения формата текста)

Двунаправленная15

Двунаправленная15

Двунаправленная (без сохранения формата текста)

Передача изображений через буфер обмена

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Двунаправленная

Передача файлов через буфер обмена

Однонаправленная с клиента в ВРМ

Однонаправленная с клиента в ВРМ

Однонаправленная с клиента в ВРМ

Однонаправленная с клиента в ВРМ

Однонаправленная с клиента в ВРМ

Однонаправленная с клиента в ВРМ

Ограничение размера и формата данных буфера обмена при перенаправлении

Да3

Да3

Да3

Да3

Да3

Да3

Перенаправление USB

Нет

Нет

Нет

Да16

Да

Нет

Перенаправление последовательных портов

Нет

Нет

Нет

Нет

Нет

Нет

Перенаправление принтеров

Да4

Да5

Нет

Да

Да

Нет

Оптимизация печати (уменьшение полосы)

Да6

Да6

Нет

Да6

Нет

Нет

Воспроизведение звука

Да7

Да7

Да7

Да

Да

Да

Перенаправление микрофона

Да14

Да14

Да14

Да

Да

Да

Перенаправление сканеров (RAW)

Нет

Нет

Нет

Да

Да

Нет

Оптимизация сканирования (уменьшение полосы)

Нет

Нет

Нет

Нет

Нет

Нет

Перенаправление локальных дисков и каталогов

Да

Да

Нет

Да

Да

Нет

Поддержка перенаправления мультимедиа

Нет

Нет

Нет

Нет

Нет

Нет

Перенаправление веб-камер

Да

Да

Да

Да

Да

Да

Перенаправление смарт-карт

Да8

Да8

Нет

Да

Да17

Нет

Аутентификация с использованием смарт-карт

Нет

Нет

Нет

Да

Да

Нет

Аппаратное кодирование медиаконтента

Нет

Нет

Нет

Нет

Нет

Нет

Аппаратное декодирование медиаконтента

Нет

Нет

Нет

Нет

Нет

Нет

Поддержка Lossless режима

Да10

Да10

Да

Да

Да

Да

Автоматическое изменение разрешения экрана

Да

Да

Нет

Да

Да

Да

Подключение нескольких пользователей к одной ВМ

Да

Да

Да

Да

Да

Да

Передача учетных данных в РМ

Да

Да

Да

Да11

Да11

Да

Поддержка SSO через Kerberos

Да

Да

Нет

Да

Да

Нет

Получение статистики использования соединения

Нет

Нет

Нет

Нет

Нет

Нет

Поддержка vGPU sharing

Да12

Да12

Нет

Нет

Нет

Нет

Прямое перенаправление видеокарты

Нет

Нет

Нет

Нет

Нет

Нет

Оптимизация канала связи от РМ к пользовательской рабочей станции

Да13

Да13

Да

Да13

Да13

Да13

Перенаправление часового пояса

Да

Да

Да

Да

Да

Да

Синхронизация клавиатуры

Нет

Нет

Нет

Нет

Нет

Нет

Восстановление сессии после обрыва связи

Да

Да

Да

Да

Да

Да

Примечание:

1 Через компонент vdi-proxy (из состава компонента «Клиент» Termidesk) на пользовательской рабочей станции.

2 Предусмотрены режимы:

  • «multimon» - независимая конфигурация нескольких мониторов, где каждый монитор пользовательской рабочей станции отображается как отдельный монитор в удаленной сессии;

  • «span» - объединение всех мониторов пользовательской рабочей станции в один виртуальный экран, который воспринимается удаленной сессией как один монитор.

3 Работает только для текста. Если размер текста превышает лимит, установленный в политике «Ограничить размер информации, передаваемой буфером обмена клиента (RDP, SPICE, TERA)», то будет передана только часть данных, соответствующая этому лимиту.

4 Через rdp-shadow. Формат RAW перенаправляется без дополнительной конфигурации STAL.

5 Через rdp-shadow. Поддерживается перенаправление программных принтеров (например, программный виртуальный принтер PDF/XPS). Либо выполняется установка существующего драйвера принтера с настройкой для взаимодействия с драйвером системы CUPS в STAL.

6 Поддерживаются XPS-принтеры с установленным универсальным драйвером печати Microsoft в ВМ.

7 Доступно для работы без оптимизации.

8 Перенаправление выполняется автоматически, если установлены пакеты поддержки функциональности согласно руководству администратора по настройке компонента «Сервер терминалов».

9 Только для доменных пользователей MSAD (LDAP) с использованием Kerberos PKINIT. Следует выполнить добавление домена аутентификации «MS Active Directory (LDAP)» согласно руководству администратора по настройке программного комплекса. Ограничение по вендору токенов - Rutoken.

10 Поддержка Lossless режима в STAL определяется в политике фонда РМ «Политика управления сжатием (RDP)».

11 Передача введенных данных аутентификации из программы подключения на пользовательской рабочей станции в ВМ. В ВМ должны быть выполнены настройки для технологии единого входа, установлен модуль pam или компонент «Агент виртуального рабочего места» Termidesk.

12 Через технологию RemoteFX.

13 Оптимизация в программе подключения через ключи запуска /network:modem /compression.

14 Требуется включить принудительно через конфигурационный файл /etc/stal/stal_service.json.

15 Форматирование текста сохраняется при копировании через ПО LibreOffice Writer, Wordpad в ПО Wordpad.

16 Для работы пользовательских учетных записей потребуется дополнительная настройка. Подробнее описано в подразделе Перенаправление USB-устройств.

17 Смарт-карта не работает с функцией безопасности NLA в протоколе RDP.

HTML5. Функциональные возможности протокола

Функциональные возможности протокола приведены в таблице (см. таблицу Функциональные возможности протокола HTML5).

В таблице приняты следующие обозначения гостевой ОС РМ:

  • «ALSE» - ОС Astra Linux Special Edition;

  • «WIN» - ОС Microsoft Windows.

Подключение по протоколу HTML5 производится из любой ОС через веб-браузер.

Таблица 5. Функциональные возможности протокола HTML5
Возможность TERA: ALSE TERA: WIN SPICE: ALSE SPICE: WIN

Туннелирование протокола через компонент «Шлюз»

Да

Не поддерживается

Да

Да

Поддержка нескольких мониторов

Да

Не поддерживается

Да

Да

Передача текста через буфер обмена

Нет

Не поддерживается

Нет

Нет

Передача изображений через буфер обмена

Нет

Не поддерживается

Нет

Нет

Передача файлов через буфер обмена

Нет

Не поддерживается

Нет

Нет

Ограничение размера и формата данных буфера обмена при перенаправлении

Да

Не поддерживается

Да

Да

Перенаправление USB

Нет

Не поддерживается

Нет

Нет

Перенаправление последовательных портов

Нет

Не поддерживается

Нет

Нет

Перенаправление принтеров

Нет

Не поддерживается

Нет

Нет

Оптимизация печати (уменьшение полосы)

Нет

Не поддерживается

Нет

Нет

Воспроизведение звука

Да

Не поддерживается

Да

Да

Перенаправление микрофона

Да

Не поддерживается

Да

Да

Перенаправление сканеров (RAW)

Нет

Не поддерживается

Нет

Нет

Оптимизация сканирования (уменьшение полосы)

Нет

Не поддерживается

Нет

Нет

Перенаправление локальных дисков и каталогов

Нет

Не поддерживается

Нет

Нет

Поддержка перенаправления мультимедиа

Нет

Не поддерживается

Нет

Нет

Перенаправление веб-камер

Нет

Не поддерживается

Нет

Нет

Перенаправление смарт-карт

Нет

Не поддерживается

Нет

Нет

Аутентификация с использованием смарт-карт

Нет

Не поддерживается

Нет

Нет

Аппаратное кодирование протокола

Да

Не поддерживается

Да

Да

Аппаратное декодирование протокола

Нет

Не поддерживается

Нет

Нет

Поддержка Lossless режима

Да

Не поддерживается

Да

Да

Автоматическое изменение разрешения экрана

Да

Не поддерживается

Да

Да

Подключение нескольких пользователей к одной ВМ

Нет

Не поддерживается

Нет

Нет

Передача учетных данных в РМ

Нет

Не поддерживается

Нет

Нет

Поддержка SSO через Kerberos

Нет

Не поддерживается

Нет

Нет

Получение статистики использования соединения

Нет

Не поддерживается

Нет

Нет

Поддержка vGPU sharing

Нет

Не поддерживается

Нет

Нет

Прямое перенаправление видеокарты

Нет

Не поддерживается

Нет

Нет

Оптимизация канала связи от РМ к пользовательской рабочей станции

Нет

Не поддерживается

Нет

Нет

Перенаправление часового пояса

Нет

Не поддерживается

Нет

Нет

Синхронизация клавиатуры

Да, при старте сессии

Не поддерживается

Нет

Нет

Восстановление связи после разрыва соединения

Да

Не поддерживается

Нет

Нет