Веб-интерфейс

CLI

Веб-интерфейс

Графический интерфейс

CLI

Страница входа в веб-интерфейс

Локальная ОС

OpenID Connect (OIDC)

openLDAP

Microsoft AD

Microsoft AD с функционалом PKINIT при подключении через «Клиент»

Microsoft AD с функционалом Kerberos при подключении через «Портал администратора», «Портал пользователя», «Клиент»¹

FreeIPA

ALD

ALDPro

TOTP-аутентификация через диспетчер

TOTP-аутентификация через FreeIPA

SAML

RADIUS

OpenID Connect (OIDC)

openLDAP

Microsoft AD

Microsoft AD с функционалом PKINIT при подключении через «Клиент»

Microsoft AD с функционалом Kerberos при подключении через «Портал администратора», «Портал пользователя», «Клиент»¹

FreeIPA

ALD

ALDPro

TOTP-аутентификация через диспетчер

TOTP-аутентификация через FreeIPA

SAML

RADIUS

Имя пользователя (login)

IPv4-адрес

Ролевая модель доступа (RBAC)

Количество попыток входа

Блокировка пользователя

Разблокировка пользователя

Доверенные узлы

Стандартная

Настраиваемая

Ограничение сессии администратора

Ограничение сессии пользователя

Ограничение времени простоя рабочего места

Ограничение времени сессии с рабочим местом

Глобальные политики

Политики для фондов

Для веб-интерфейса

Поиск объектов в веб-интерфейсе

Поиск значений в веб-интерфейсе

Автоматическое обновление данных в веб-интерфейсе

Настраиваемое автообновление данных в веб-интерфейсе

Сохранение в БД

Внешний SYSLOG-сервер (до трех серверов)

Сохранение в файл

Сохранение в БД

Внешний SYSLOG-сервер

Соответствие ГОСТ 59548-2022

Запись событий в формате CEF

Обычный

Строгий

Журнал аудита (CSV)

Журнал событий (CSV)

Централизованное перенаправление

Длительное хранение

Просмотр

По последнему пользовательскому входу в систему

По пользовательским сеансам

По пользовательским подключениям

Формат CSV

Запуск

Перезагрузка

Перезагрузка (безопасная)

Пауза

Останов (небезопасный)

Выключение (безопасное)

Восстановление (откат к снапшоту)

Техобслуживание

healthcheck API:

health для проверки состояния

metrics для сбора метрик узла

ПК СВ Брест

zVirt

oVirt

VMware vSphere

Автономная машина

Microsoft Remote Desktop Services

Сервер терминалов Astra Linux (STAL)

VMmanager

OpenStack

РЕД Виртуализация

Сервер терминалов Метапоставщик

ПК СВ Брест

zVirt

oVirt

VMware vSphere

VMmanager

РЕД Виртуализация

ПК СВ Брест

VMware vSphere

VMmanager

OpenStack

Кластер

Хранилище

Базовая ВМ

Снапшот ВМ

Размер диска

Память

Гарантированная память

Работа с USB

Тип протокола доставки

Кластер

Хранилище

Базовая ВМ

Снапшот ВМ

Размер диска

Память

Гарантированная память

Работа с USB

Тип протокола доставки

Кластер

Хранилище

Базовая ВМ

Снапшот ВМ

Размер диска

Память

Гарантированная память

Работа с USB

Тип протокола доставки

Датацентр

Кластер

Пул ресурсов

Папка

Базовая ВМ

Снапшот ВМ

Размер диска

Сеть

Хранилище

Пул MAC-адресов

Хранилище

Базовый шаблон ВМ

Снапшот ВМ

Тип протокола доставки (SPICE- / VNC- console)

От пользователя

От системного пользователя

От делегированного пользователя

Базовое имя ВМ

Память

vCPU

Объем диска

Пул IP-адресов

Пользовательский скрипт

Домен ВМ

Пароль root

Связанный клон

Терминалы

Приложения

Поддержка единого входа (SSO) через credssp

Поддержка единого входа (SSO) через групповые политики Microsoft AD

Терминалы

Приложения

Сервисный фонд для терминального сервера

Сервисный фонд для автономных машин

Интеллектуальная балансировка нагрузки на основе потребляемых вычислительных ресурсов

Терминалы

Приложения

ОС физического узла с настроенным статическим IPv4-адресом

ОС ВМ или терминального сервера с настроенным статическим IPv4-адресом

Хранилище

Базовый шаблон ВМ

Базовое имя ВМ

Конфигурация ВМ

Объем диска

Тип диска

Регион

Проект

Зона доступности

Группа безопасности

Состояние ВМ в кеше 2 уровня

Метаданные

Cloud-init скрипт

Автоматический

Выбор фонда

SPICE

RDP

TERA (экспериментальный)

Loudplay

Вручную

На основе ОС клиента

На основе IP-сети

SPICE-HTML5

TERA-HTML5

Графическое представление логотипа для фонда

Наименование фонда

Имя публикации

Дополнительная текстовая информация

Группировка фондов рабочих мест

Статус рабочего места

Настроено и включено

Настроено и выключено

Создание и настройка при подключении

Ограничение доступа к РМ на основе списков фильтрации IP-адресов пользовательской рабочей станции

Сброс политик

Выбор генератора имен рабочих мест

Удаление рабочего места

Удаление сессии пользователя

Принудительный выход пользователя из рабочего места

Принудительный сброс сессии пользователя

Управление питанием рабочего места

Режим отладки

Резервное копирование

Справочная информация по фонду

URL поддержки

Формирование файла запроса лицензий

Дерегистрация из домена:

Microsoft AD

ALD Pro

FreeIPA

Протокол SPICE

Astra Linux

Microsoft Windows

Протокол RDP

Microsoft Windows 

Протокол TERA

Astra Linux

Microsoft Windows

На основе шаблона

Базовое название

Вариативная часть (суффикс и его длина)

Цифровой

Буквенный

Ввод в домен FreeIPA

Ввод в домен ALDpro

Ввод в домен Microsoft Active Directory

Размещение учетной записи РМ в указанном контейнере OU

Преднастроенные при перепубликации

Произвольные

ПК СВ Брест

oVirt

zVirt

VMware

SPICE

RDP

TERA

Автоматический вход в систему при подключении к РМ

Буфер обмена (разнонаправленный)

Время простоя рабочего места

Интервал мониторинга кеша перемещаемых профилей пользователей

Использование механизма RemoteFX

Использовать обязательные профили на сервере узла сеанса удаленных рабочих столов

Лимит времени для активных сеансов

Лимит времени для выхода из сеансов RemoteApp 

Лимит времени для отключенной сессии

Масштабирование экрана 

Механизм обеспечения безопасности на уровне сети

Ограничение размер полного кеша перемещаемых профилей пользователей

Ограничение размера информации, передаваемой буфером обмена Клиента

Ограничение разрешенных форматов, передаваемых буфером обмена Клиента

Определение разрешенных форматов, передаваемых буфером обмена Клиента

Перенаправление USB устройств по VID/PID

Перенаправление видеокамеры

Перенаправление дисков и папок

Перенаправление домашнего каталога пользователя

Перенаправление принтеров

Перенаправление смарт-карт

Показ обоев рабочего стола

Политика управления автоподключением устройств

Политика управления глубиной цвета

Политика управления композицией рабочего стола

Политика управления многомониторным режимом

Политика управления параметрами перенаправления принтеров

Политика управления перенаправлением дисков и папок

Политика управления перенаправлением звука (аудио и микрофон)

Политика управления перенаправлением последовательных портов

Политика управления сглаживанием шрифтов

Политика управления сжатием

Политика управления типом сети

Политика управления уровнем сжатия

Разрешение видеокамеры

Указать путь для перемещаемого профиля пользователя служб удаленного рабочего стола

Установить домашний каталог пользователя служб RDS

Автоматический вход в систему при подключении к РМ  

Буфер обмена (разнонаправленный)

Время простоя рабочего места

Лимит времени для активных сеансов

Ограничение размер информации, передаваемой буфером обмена Клиента

Ограничение разрешенных форматов, передаваемых буфером обмена Клиента

Определение разрешенных форматов, передаваемых буфером обмена Клиента

Передача файлов

Перенаправление USB устройств по VID/PID

Перенаправление веб-камеры

Перенаправление дисков и папок

Перенаправление домашнего каталога пользователя

Перенаправление принтеров

Перенаправление смарт-карт

Политика управления многомониторным режимом

Политика управления параметрами перенаправления принтеров

Полноэкранный режим

Разрешение веб-камеры    

Автоматический вход в систему при подключении к РМ

Буфер обмена (разнонаправленный)

Лимит времени для активных сеансов

Ограничение полосы пропускания видеоканала

Ограничение полосы пропускания при копировании файлов

Ограничение размера информации, передаваемой буфером обмена Клиента

Ограничение разрешенных форматов, передаваемых буфером обмена Клиента

Определение разрешенных форматов, передаваемых буфером обмена Клиента

Передача файлов

Перенаправление веб-камеры

Перенаправление дисков и папок

Перенаправление домашнего каталога пользователя

Перенаправление принтеров

Перенаправление смарт-карт

Политика управления многомониторным режимом

Полноэкранный режим

SPICE

TERA

RDP

Версионированный API

Получение данных панели управления

Работа с доменами аутентификации

Работа с сетями

Работа с параметрами гостевых ОС

Работа с конфигурацией

Работа с фондами

Работа с политиками

Работа с журналом

Работа с поставщиками ресурсов

Работа с ролевой моделью

Работа с сессиями

Получение событий аудита

Расписания для действий с РМ

Фермы

Сайты

CLI

Веб-интерфейс:

администратора

пользователя

Локальная ОС

OpenID Connect (OIDC)

Microsoft AD

Microsoft AD с функционалом Kerberos при подключении через «Портал администратора», «Портал пользователя», «Клиент»¹

OpenID Connect (OIDC)

Microsoft AD

Microsoft AD с функционалом PKINIT при подключении через «Клиент»

Microsoft AD с функционалом Kerberos при подключении через «Портал администратора», «Портал пользователя», «Клиент»¹

Имя пользователя (login)

Объединение отображения данных и управления в единой консоли из нескольких инсталляций

Сохранение в БД

Сохранение в файл

Сохранение в БД

 Просмотр

 healthcheck API:

health для проверки состояния

metrics для сбора метрик узла

Astra Linux SE 1.7

Astra Linux SE 1.8

Microsoft Windows 10

Microsoft Windows 11

Виртуальная машина

Физическая машина

Напрямую, независимо от платформы виртуализации

Безопасная аутентификация по логину и паролю

Безопасная аутентификация с использованием SASL (Simple Authentication and Security Layer

Поддержка протоколов TCP и UDP с выделенным портом для каждого канала UDP

Поддержка протокола UDP с мультиплесированием каналов по одному порту

Поддержка применения меток DSCP к отдельным каналам

Лимиты сессий (управляется политикой Termidesk)

Перенаправление каталогов пользователя в сессию (управляется политикой Termidesk)

Динамики

Микрофоны

Каталоги

Принтеры

USB-видеокамеры

USB-токены (смарт-карты)

Изменение разрешения экрана

Буфер обмена

Astra Linux SE 1.7

Astra Linux SE 1.8

Astra Linux 4.7 (ARM)

Debian 11

Debian 12

Альт Рабочая станция 10

РЕД ОС 7

РЕД ОС 8

Ubuntu 20.04 LTS

Ubuntu 22.04 LTS

Ubuntu 24.04 LTS

macOS 14 (Sonoma)

macOS 15 (Sequoia)

Microsoft Windows 10

Microsoft Windows 11

HTTPS

HTTP

Графический

CLI

Обработчик URI для веб-браузера

Выбор темы

Поддержка нескольких языков

Режим «Избранное»

Настраиваемая сортировка объектов

Запуск клиента в единственном экземпляре   

Запуск клиента во множественном экземпляре   

Ввод доменного имени

Ввод IPv4-адреса

Поиск сервера в локальной зоне DNS

Переменная окружения

Адрес сайта

Переменная окружения

Ввод доменного имени

Ввод IPv4-адреса

Поиск сервера в локальной зоне DNS

Размещение иконки программы в разделе меню

Минимизация в системный трей

Автоматический запуск

Keyring

Windows Credential Manager

Локальный файл

Локальный файл

Интеграция с системным журналом Microsoft Windows

Выгрузка журнала клиента для передачи в службу поддержки

Автоматическое

Ручное

Интегрированные в «Клиент»:

Termidesk Viewer

Сторонние приложения:

RDP xfreerdp (устарев., рекомендуется Termidesk Viewer)

RDP mstsc (устарев., рекомендуется Termidesk Viewer)

Loudplay-клиент (экспериментально)

RDP-подключение к РМ на ОС Windows через компонент «Шлюз» с использованием NLA и отключенным NTLM со следующих ОС:

Astra Linux SE 1.8;

РЕД ОС 8;

macOS 14 (Sonoma);

macOS 15 (Sequoia);

Microsoft Windows 10;

Microsoft Windows 11

SPICE Termidesk Viewer

RDP Termidesk Viewer

RDP xfreerdp (устарев., рекомендуется Termidesk Viewer)

RDP mstsc (устарев., рекомендуется Termidesk Viewer)

USB-видеокамеры

USB-токены (смарт-карты)

Принтеры

Диски (перенаправляются как каталоги)

Конфигурация на основе политик 

Управление перенаправлением видеокамеры

Управление перенаправлением USB-токенов (смарт-карт)

Копирование файлов в ВРМ

Двунаправленный буфер обмена

Контроль размера буфера обмена

Контроль содержимого буфера обмена

Полноэкранный режим

Оконный режим

Поддержка нескольких мониторов

Сопоставление виртуальных мониторов физическим

Снимок экрана

Отправка сочетаний клавиш

Перенаправление клавиатуры

Информация по состояниям каналов устройств

Информация по переданным данным в сессии

Отображение идентификатора рабочего места

Сглаженный режим отображения

Управляемое отображение панели инструментов в полноэкранном режиме

Выбор перенаправления принтеров

Выбор перенаправления папок

Вызов экранной клавиатуры

Перемещение сеансов пользователя (управление переподключением)

Центр подключений

Управление обновлением списка ресурсов (по таймауту и при запуске ресурса)

Запуск приложения с использованием прямой ссылки

Chrome

Edge

Firefox

Safari

SPICE

TERA

Полный экран

Буфер обмена

Передача файлов

Отправка сочетания клавиш

Режим запуска в одной вкладке

Astra Linux SE 1.7

Astra Linux SE 1.8

РЕД ОС 7

РЕД ОС 8

Microsoft Windows 10

Microsoft Windows 11

HTTPS

HTTP

Размещение иконки программы в разделе меню

SPICE

RDP (Windows)

TERA

Виртуальная веб-камера

Виртуальный носитель смарт-карт

Виртуальный принтер

Astra Linux SE

Microsoft Windows

Блокирование возможности посторонних подключений к РМ

Ограничение количества сессий РМ

Microsoft Windows Server 2016

Microsoft Windows Server 2019

Astra Linux SE 1.7

Astra Linux SE 1.8

HTTPS

HTTP

dbus

WMI

Windows registry

Оснастка «Службы» в Microsoft management console

Systemd service unit

JWT-токен

RDP

Websocket

Secure Websocket

healthcheck API:

проверки состояния

сбора метрик узла

TXT

JSON

Конфигурационный файл

Репозиторий пакетов

OVA файл

QCOW2 диск

Массив шлюзов с балансировкой нагрузки через Apache

Массив шлюзов с балансировкой нагрузки через NGINX

Массив шлюзов с балансировкой нагрузки через HAproxy

Применение протокола VRRP для балансировщиков нагрузки

Массив ферм с дедупликацией ресурсов и балансировкой через портал «Агрегатор»

Отделение компонент «Универсальный диспетчер», «Шлюз», «Менеджер рабочих мест»

Единый интерфейс управления в распределенных конфигурациях

Разделение ролей интерфейса управления

Аутентификация средствами ОС

Аутентификация и авторизация kerberos

Интеграция с СЗИ ОС Astra Linux:

Замкнутая программная среда

Мандатный контроль целостности

1000 одновременных соединений на шлюз

1000 ВРМ на сервер

СУБД PostgresSQL

СУБД PostgresSQL Pro Enterprise 17

СУБД Tantor, в т.ч. Tantor Basic (16.8), Tantor SE (16.8)

SYSLOG-серверы

По одновременным подключениям

По общему количеству пользователей