Компоненты и их взаимодействие

Схема сетевого взаимодействия компонентов Termidesk

Схема взаимодействия между сетевыми портами и компонентами Termidesk представлена на рисунке.

Схема сетевого взаимодействия компонентов Termidesk

Общий перечень узлов и компонентов Termidesk представлен в таблице.

Перечень узлов и компонентов

Компонент	Наименование на схеме	Узел установки	Наименование пакета установки
«Универсальный диспетчер»	Диспетчер	Отдельный узел для установки	`termidesk-vdi`
«Менеджер рабочих мест»	Планировщик заданий	Отдельный узел для установки или установка совместно с диспетчером	`termidesk-vdi`
«Шлюз»	Шлюз	Отдельный узел для установки или установка совместно с диспетчером	`termidesk-vdi`
«Агент» (агент ВРМ)	Агент	Виртуальная машина (ВМ), установка на этапе подготовки образа	`python3-termidesk-agent / termidesk-agent`
«Агент» (агент узла виртуализации)	-	Узел виртуализации (платформа виртуализации)	`python3-termidesk-vmsd`
«Агент» (сеcсионный агент)	Session agent	Сервер терминалов (Microsoft Windows Server с ролью «Remote Desktop Services» (далее - MS RDS), Terminal Server Astra Linux (далее - STAL))	`termidesk-session-agent`
«Агент» (видеоагент)	-	ВМ, установка на этапе подготовки образа	`termidesk-video-agent`
«Агент» (агент виртуальных смарт-карт)	-	ВМ, установка на этапе подготовки образа	`termidesk-pcsc-vscard`
«Клиент»	Клиент	Рабочее место пользователя (пользовательская рабочая станция)	`termidesk-client`
«Оркестратор»	-	Отдельный узел для установки, применяется в облачной конфигурации	`termidesk-orchestrator`
«Сервер терминалов»	-	Сервер терминалов Astra Linux (STAL)	`stal`

Последовательность сетевых запросов компонентов Termidesk

Последовательность сетевых запросов с указанием перечня портов для компонентов Termidesk и элементов инфраструктуры представлена на рисунке.

Общая последовательность сетевых запросов

Последовательность сетевых запросов с указанием перечня портов при аутентификации и авторизации пользователя через компонент «Клиент» представлена на рисунке.

Последовательность сетевых запросов при аутентификации и авторизации

Перечень сетевых портов компонентов Termidesk

Перечень сетевых портов, используемых компонентами Termidesk, приведен в таблице.

Перечень сетевых портов, используемых компонентами Termidesk

Служба	Протокол	Порт
«Универсальный диспетчер»
HTTP	TCP	80
LDAP	TCP/UDP	389
HTTPS	TCP	443
LDAP SSL	TCP	636
AMQP (RabbitMQ)	TCP	5672
POSTGRESQL	TCP	5432
VDI (`termidesk-vdi`)	TCP	8000
SESSION AGENT (`TermideskSessionAgent`)	TCP	31000
RPC INTERACTION	TCP	43900-44000
DNS	UDP	53
«Менеджер рабочих мест»
POSTGRESQL	TCP	5432
AMQP (RabbitMQ)	TCP	5672
«Шлюз»
HTTP	TCP	80
HTTPS	TCP	443
RDP	TCP	3389
WSPROXY (`termidesk-wsproxy`)	TCP	5099
SPICE	TCP	5900-6166
DNS	UDP	53
«Агент» (агент ВРМ)
HTTP	TCP	80
Kerberos	TCP/UDP	88
RPC	TCP	135
LDAP	TCP/UDP	389
HTTPS	TCP	443
SMB	TCP	445
LDAP SSL	TCP	636
LDAP GC	TCP	3269
RDP	TCP	3389
SAM/NetLogon	TCP	1024-65535
AGENT (`termidesk-agent`)	TCP	39188
RPC INTERACTION	TCP	43900-44000
DNS	UDP	53
DHCP	UDP	67/68
«Агент» (агент узла виртуализации)
VMSD (`termidesk-vmsd`)	TCP	17082
Программное обеспечение termidesk-viewer (устанавливается с компонентом «Клиент»)
HTTP	TCP	80
HTTPS	TCP	443
VNC	TCP	5900-59XX
SPICE	TCP	5900-59XX
«Агент» (сеcсионный агент)
SESSION AGENT (`TermideskSessionAgent`)	TCP	31000
«Клиент»
HTTP	TCP	80
HTTPS	TCP	443
RDP	TCP	3389
CLIENT (`termidesk-client`)	TCP	1024-49151
SPICE	TCP	5900, 5634-6166