Инструкция актуализирована для версии Termidesk: 5.1.

Аннотация

В инструкции приведена последовательность действий по настройке многопрофильного запуска приложения, позволяющего работать с несколькими профилями пользователя одновременно. Инструкция актуальна для компонента «Сервер терминалов Astra Linux» (далее — сервер терминалов Astra Linux, STAL).

Данную инструкцию рекомендуется использовать для подготовки тестового стенда. 

Исходные данные

Предварительные условия:

• инфраструктура предварительно настроена;
• STAL и программный комплекс Termidesk предварительно установлены на отдельных ВМ;
• STAL и программный комплекс Termidesk не вводятся в домен;
• выполнены предварительные настройки Termidesk;
  • добавлены параметры гостевой ОС Linux;
  • добавлен протокол доставки;
  • добавлен поставщик ресурсов «Сервер Терминалов [экспериментальный]»;
• в качестве примера выполняется многопрофильный запуск веб-браузера Chromium.

В производственной эксплуатации конфигурацию необходимо вводить в домен. Использование конфигурации без ввода в домен рекомендуется только на тестовых стендах.

Все указанные в данной инструкции IP-адреса должны быть заменены на актуальные, соответствующие схеме адресации, принятой в инфраструктуре организации.

Шаг 1. Настройка многопрофильного запуска приложения в STAL

Настройка многопрофильного запуска приложения через сессионный Агент

При использовании данной настройки первый экземпляр приложения открывается в окне ПО Termidesk Viewer. Последующие экземпляры будут запущены в новых вкладках браузера этого же окна.

[  
  {
        "name": "chromium astralinux",
        "path": "/usr/bin/chromium",
        "args": ["https://astralinux.ru/"]
    },
    {
        "name": "chromium termidesk",
        "path": "/usr/bin/chromium",
        "args": ["https://termidesk.ru/"]
    }
]

• «name»: «chromium astralinux» — наименование экземпляра приложения;
• «path»: «/usr/bin/chromium» — путь для запуска приложения;
• «args»: «https://astralinux.ru» — аргумент для запуска приложения с активным сайтом «https://astralinux.ru/».

По умолчанию в файле /etc/stal/programs.json задается список дополнительных программ, которые не создавали файл desktop в системном каталоге /usr/share/applications. Для включения сканирования списка программ нужно установить значение параметра session:programs в конфигурационном файле /etc/stal/stal_service.json.

[SESSION]
REMOVE_INACTIVE_SESSION_FREQUENCY = 30
APPS_SHARING_SESSIONS = chromium astralinux, chromium termidesk

• «chromium astralinux» — запуск веб-браузера Chromium с активным сайтом «https://astralinux.ru/»;
• «chromium termidesk» — запуск веб-браузера Chromium с активным сайтом «https://termidesk.ru/».

sudo systemctl restart termidesk-session-agent

Настройка многопрофильного запуска приложения через исполняемый файл

При использовании данной настройки каждый экземпляр приложения открывается в новом окне ПО Termidesk Viewer.

#!/bin/bash
PROFILE=$RANDOM
mkdir $HOME/.$PROFILE
/usr/bin/chromium --user-data-dir=$HOME/.$PROFILE $1
rm -rf $HOME/.$PROFILE

• PROFILE=$RANDOM — генерация случайного профиля;
• mkdir $HOME/.$PROFILE — создание временного каталога для хранения данных профиля;
• /usr/bin/chromium — путь для запуска приложения;
• --user-data-dir=$HOME/.$PROFILE $1 — ключ с указанием пути к временному каталогу данных профиля с аргументом запуска приложения;
• rm -rf $HOME/.$PROFILE — удаление временного каталога профиля. После завершения работы приложения все данные, сохраненные в этом каталоге, будут удалены.

sudo chmod +x script_stal.sh

[  
  {
        "name": "chromium astralinux",
        "path": "/etc/stal/script_stal.sh",
        "args": ["https://astralinux.ru/"]
    },
    {
        "name": "chromium termidesk",
        "path": "/etc/stal/script_stal.sh",
        "args": ["https://termidesk.ru/"]
    }
]

• «name»: «chromium astralinux» — наименование приложения;
• «path»: «/etc/stal/script_stal.sh» — путь к файлу скрипта для запуска приложения;
• «args»: «https://astralinux.ru» — аргумент для запуска приложения с активным сайтом «https://astralinux.ru/».

Шаг 2. Создание шаблона многопрофильного приложения в Termidesk

Для каждого экземпляра приложения должен быть создан индивидуальный шаблон.

Для добавления шаблона многопрофильного приложения следует перейти «Компоненты — Поставщики ресурсов», в столбце «Название» сводной таблицы нажать на наименование поставщика ресурсов.

Шаг 3. Добавление фонда РМ с многопрофильным приложением

Для каждого экземпляра приложения должен быть создан индивидуальный фонд.

Для создания фонда с многопрофильным приложением следует перейти «Рабочие места — Фонды», нажать экранную кнопку [Создать] и из выпадающего списка выбрать тип мастера публикации: «Виртуальные машины».

• «Название»: «Chromium astralinux» — название фонда РМ;
• «Комментарий» — содержит информационное сообщение, используемое для описания назначения фонда;
• «Имя публикации»: «Chromium  astralinux» — название публикации;
• «Шаблон»: «STAL\Chromium  astralinux» — используемый шаблон при создании РМ;
• «Максимальное количество рабочих мест»: «2» — максимальное количество РМ в фонде.

• «Изображение»: «Chromium logo» — выбрано графическое представление фонда РМ;
• «Группа»: «Приложения» — группа рабочих мест, в которой будет отображаться созданный фонд РМ;
• «Протоколы доставки»: «Прямой доступ к STAL по RDP» — выбор одного или нескольких протоколов доставки, которые будут доступны для фонда РМ.

Шаг 4. Настройка фонда РМ многопрофильного приложения

Добавление группы пользователей РМ

Группа пользователей РМ должна быть добавлена для каждого фонда РМ многопрофильного приложения.

Для добавления группы пользователей РМ следует перейти «Рабочие места — Фонды» и в сводной таблице в столбце «Фонд рабочих мест» выбрать наименование фонда РМ.

Добавление пользователя РМ

Добавление пользователя РМ осуществляется аналогично добавлению группы РМ.

По умолчанию следует добавлять только группу пользователей РМ, поскольку в интерфейсе Termidesk пользователь появляется только после первой авторизации в Универсальном диспетчере под своей учетной записью домена аутентификации.

Публикация фонда РМ

Публикация фонда РМ многопрофильного приложения не требуется.

Шаг 5. Получение многопрофильного приложения через Клиент Termidesk

Для получения многопрофильного приложения через Клиент нужно:

• нажать экранную кнопку [Добавить сервер];

• «Аутентификация»: «Встроенный» — выбор домена аутентификации;
• «Логин»: «user1» — идентификатор субъекта в домене аутентификации (совпадает с идентификатором субъекта в службе каталогов);
• «Тип пароля»: «Клавиатурный пароль» — выбор типа пароля для аутентификации;
• «Пароль» — набор символов, подтверждающий назначение полномочий.