Функциональные возможности

Диспетчер подключений

ВозможностьЗначение
Основные возможности
Интерфейс администратора

Веб-интерфейс

CLI

Интерфейс пользователя

Веб-интерфейс

Графический интерфейс

CLI

Изменение интерфейса

Тема оформления веб-интерфейса

Страница входа в веб-интерфейс

Интерфейс для взаимодействия с другими системамиREST API
Средства аутентификации администратораЛокальная ОС
Средства аутентификации пользователей

openLDAP

Microsoft AD

FreeIPA

ALD

ALDPro

TOTP-аутентификация через диспетчер

TOTP-аутентификация через FreeIPA

SAML

RADIUS

Средства идентификации подключаемых пользователейПо IPv4-адресу
Делегирование прав администрирования

Ролевая модель доступа (RBAC)

Ограничения действий с объектамиСписок контроля доступа (ACL)
Ограничение возможностей доступа к интерфейсу

Количество попыток входа

Блокировка пользователя

Разблокировка пользователя

Доверенные узлы

Визуальная информация при ошибках входа

Стандартная

Настраиваемая

Ограничения длительности сессий

Ограничение сессии администратора

Ограничение сессии пользователя

Ограничение времени простоя рабочего места

Ограничение времени сессии с рабочим местом

Политики

Глобальные политики

Политики для фондов

Ограничения доступа к интерфейсу администратора

Для веб-интерфейса

Представление интерфейса

Поиск объектов в веб-интерфейсе

Поиск значений в веб-интерфейсе

Автоматическое обновление данных в веб-интерфейсе

Настраиваемое автообновление данных в веб-интерфейсе

Ведение системного журнала

Сохранение в БД

Внешний SYSLOG-сервер (до трех серверов)

Аудит действий администратора

Сохранение в файл

Сохранение в БД

Внешний SYSLOG-сервер

Режим аудита действий администратора

Обычный

Строгий

Ротация журналируемых событийЖурнал аудита
Выгрузка журнала

Журнал аудита (CSV)

Журнал событий (CSV)

Отчеты

По последнему пользовательскому входу в систему

По пользовательским сеансам

По пользовательским подключениям

Выгрузка отчета

Формат CSV

ОповещенияОтправка оповещений по электронной почте
Оптимизация работы

Отказ от максимальных ограничений

Ограничения для интервала проверок кеша рабочих мест

Ограничения для интервала проверок неиспользуемых рабочих мест

Ограничения для интервалов очистки информационных объектов

Ограничения для времени хранения информационных объектов

Ограничения для фонового планировщика задач

Ограничения для инициализации рабочих мест

Ограничения интервалов проверки удаленных объектов

Ограничения для количества возникающих ошибок

Ограничения для интервала отслеживания ошибок

Ограничения по сроку хранения статистики

Ограничения по одновременно создаваемым рабочим местам

Ограничения по одновременно удаляемым рабочим местам

Мониторингhealthcheck API
Возможности по размещению рабочих мест
Поддерживаемые поставщики ресурсов

ПК СВ Брест

zVirt

oVirt

VMware vSphere

Аэродиск vAIR

Физический ПК

Microsoft Remote Desktop Services

Сервер терминалов Astra Linux (STAL)

VMmanager

OpenStack

РЕД Виртуализация

Связанные клоны

ПК СВ Брест

zVirt

oVirt

VMware vSphere

VMmanager

РЕД Виртуализация

Полные клоны

ПК СВ Брест

Аэродиск vAIR

VMware vSphere

VMmanager

OpenStack

Возможности конфигурации для поставщика ресурсов zVirt
Ресурсы для размещения рабочего места

Кластер

Хранилище

Ресурс для типизации рабочих мест

Базовая ВМ

Снапшот ВМ

Ресурс статических рабочих местВМ
Настраиваемые параметры создаваемых рабочих мест

Размер диска

Память

Гарантированная память

Работа с USB

Тип протокола доставки

Возможности конфигурации для поставщика ресурсов oVirt
Ресурсы для размещения рабочего места

Кластер

Хранилище

Ресурс для типизации рабочих мест

Базовая ВМ

Снапшот ВМ

Ресурс статических рабочих местВМ
Настраиваемые параметры создаваемых рабочих мест

Размер диска

Память

Гарантированная память

Работа с USB

Тип протокола доставки

Возможности конфигурации для поставщика ресурсов РЕД Виртуализация
Ресурсы для размещения рабочего места

Кластер

Хранилище

Ресурс для типизации рабочих мест

Базовая ВМ

Снапшот ВМ

Ресурс статических рабочих местВМ
Настраиваемые параметры создаваемых рабочих мест

Размер диска

Память

Гарантированная память

Работа с USB

Тип протокола доставки

Возможности конфигурации для поставщика ресурсов VMware vSphere
Ресурсы для размещения рабочего места

Датацентр

Кластер

Пул ресурсов

Папка

Ресурс для типизации рабочих местБазовая ВМ
Настраиваемые параметры создаваемых рабочих мест

Размер диска

Возможности конфигурации для поставщика ресурсов ПК СВ Брест
Ресурсы для размещения рабочего места

Хранилище

Ресурс для типизации рабочих мест

Базовый шаблон ВМ

Снапшот ВМ

Интеграция с объектами инвентаризацииИспользование меток
Настраиваемые параметры создаваемых рабочих мест

Тип протокола доставки

Запуск рабочих мест

От пользователя

От системного пользователя

От делегированного пользователя

Возможности конфигурации для поставщика ресурсов Аэродиск vAIR
Ресурсы для размещения рабочего местаХранилище
Ресурс для типизации рабочих местБазовый шаблон ВМ
Настраиваемые параметры создаваемых рабочих мест

Базовое имя ВМ

Память (экспериментально)

vCPU (экспериментально)

Возможности конфигурации для поставщика ресурсов VMmanager
Ресурсы для размещения рабочего местаХранилище
Ресурс для типизации рабочих местБазовый шаблон ВМ
Настраиваемые параметры создаваемых рабочих мест

Базовое имя ВМ

Память

vCPU

Объем диска

Пул IP-адресов

Пользовательский скрипт

Домен ВМ

Пароль root

Связанный/полный клон

Возможности конфигурации для поставщика ресурсов Microsoft Remote Desktop Services
Ресурсы для размещения рабочего местаСервер терминалов Microsoft RDS
Типы рабочих мест

Терминалы

Приложения

Настраиваемые параметры рабочих мест

Поддержка единого входа (SSO) через credssp

Поддержка единого входа (SSO) через групповые политики Microsoft AD

Возможности конфигурации для поставщика ресурсов Сервер терминалов Astra Linux

Ресурсы для размещения рабочего местаСервер терминалов STAL
Типы рабочих мест

Терминалы

Приложения

Возможности конфигурации для поставщика ресурсов физический ПК
Ресурс для размещения рабочего местаОС ПК с настроенным статическим IPv4-адресом

Возможности конфигурации для поставщика ресурсов OpenStack

Ресурсы для размещения рабочего места

Хранилище

Ресурс для типизации рабочих мест

Базовый шаблон ВМ

Настраиваемые параметры создаваемых рабочих мест

Базовое имя ВМ

Конфигурация ВМ

Объем диска

Тип диска

Регион

Проект

Зона доступности

Группа безопасности

Состояние ВМ в кеше 2 уровня

Метаданные

Cloud-init скрипт

Доставка рабочего места
Способ подключения к рабочему месту

Автоматический

Выбор фонда

Протоколы доставки

SPICE

RDP

Выбор протокола доставки

Вручную

На основе ОС клиента

Работа из веб-обозревателя

SPICE-HTML5

Визуализация рабочих мест

Графическое представление логотипа для фонда

Наименование фонда

Дополнительная текстовая информация

Группировка фондов рабочих мест

Статус рабочего места

Предоставление рабочего места

Настроено и включено

Настроено и выключено

Создание и настройка при подключении

Сервисные функции

Сброс политик

Выбор генератора имен рабочих мест

Удаление рабочего места

Удаление сессии пользователя

Принудительный выход пользователя из рабочего места

Принудительный сброс сессии пользователя

Управление питанием рабочего места

Режим отладки

Резервное копирование

Справочная информация по фонду

URL поддержки

Единый вход (Single Sign-On)

Протокол SPICE

Astra Linux

Microsoft Windows 10

Подготовка виртуального рабочего места

Создание рабочего места

На основе шаблона

Именование рабочего места

Базовое название

Вариативная часть (суффикс и его длина)

Доменная инфраструктура

Ввод в домен FreeIPA

Ввод в домен ALDpro

Ввод в домен Microsoft Active Directory

Размещение профиля в указанном контейнере OU

Возможности управления виртуальным рабочим местом

Отправка сообщений

Преднастроенные при перепубликации

Произвольные

Управление электропитанием

ПК СВ Брест

oVirt

VMware

Данные пользователя
ХранениеДиск в формате qcow2
Подключение диска с данными пользователяПри входе пользователя в гостевую ОС
Управление диском с данными пользователяЧерез политики
Функции протокола доставки
Поддержка нескольких мониторов

SPICE

RDP

Политика протокола RDP

Разрешить смарт-карты

Разрешить принтеры

Разрешить сменные диски

Разрешить последовательные порты

Буфер обмена (разнонаправленный)

Использование RemoteFX

Масштабирование экрана

Политика протокола SPICE

Полноэкранный режим

Буфер обмена (разнонаправленный)

Разрешить передачу файлов

Разрешить перенаправление USB-токенов (смарт-карт)

Разрешить перенаправление веб-камеры

Разрешение веб-камеры

Разрешить заданные разрешения и число кадров веб-камеры

Синхронизация мультимедиа

SPICE

RDP

Функции API-интерфейса
Использование в автоматизации

Версионированный API

Получение данных панели управления

Работа с доменами аутентификации

Работа с сетями

Работа с параметрами гостевых ОС

Работа с конфигурацией

Работа с фондами

Работа с политиками

Работа с журналом

Работа с поставщиками ресурсов

Работа с ролевой моделью

Работа с сессиями

Получение событий аудита

Интеграция с внешними системамиРезервное копирование Rubackup

Клиент подключений

ВозможностьЗначение
Программный клиент
Поддерживаемые операционные системы

Microsoft Windows 7

Microsoft Windows 10

Microsoft Windows 11

Astra Linux 1.7

Astra Linux Орел (2.12)

Astra Linux Смоленск (1.6)

Archlinux

CentOS 7

Debian 9

Debian 10

Debian 11

RedOS 7

Ubuntu 16.04 LTS

Ubuntu 18.04 LTS

Ubuntu 20.04 LTS

Протокол взаимодействия с сервером

HTTPS

HTTP

Интерфейс

Графический

CLI

Обработчик URI для веб-браузера

Возможности графического интерфейса

Выбор темы

Поддержка нескольких языков

Режим избранного

Настраиваемая сортировка объектов

Регламент запускаЗапуск клиента в единственном экземпляре   
Подключение к серверу Термидеск

Ввод доменного имени

Ввод IPv4-адреса

Поиск сервера в локальной зоне DNS

Переменная окружения

Интеграция с интерфейсом операционной системы

Размещение иконки программы в разделе меню

Минимизация в системный трей

Безопасное хранение учетных данных пользователя

Dbus

Windows Credential Manager

Локальный файл

Журналирование событий

Локальный файл

Интеграция с системным журналом Microsoft Windows

Выгрузка журнала клиента для передачи в службу поддержки

Подключение к рабочему месту

Автоматическое

Ручное

Работа с протоколами доставки

Сторонние приложения:

SPICE remote-viewer

RDP xfreerdp

RDP mstsc

Loudplay-клиент (экспериментально)

Интегрированные в клиент:

SPICE vdi-viewer (собственная разработка, на замену remote-viewer)

Перенаправление USB-устройств

SPICE remote-viewer

SPICE vdi-viewer

RDP xfreerdp

RDP mstsc

Оптимизация перенаправляемых устройств

USB-видеокамеры

USB-токены (смарт-карты)

Принтеры

Возможности клиента

Конфигурация на основе политик с сервера

Управление перенаправлением видеокамеры

Управление перенаправлением USB-токенов (смарт-карт)

Копирование файлов в ВРМ

Двунаправленный буфер обмена

Полноэкранный режим

Поддержка нескольких мониторов

Сопоставление виртуальных мониторов физическим

Снимок экрана

Отправка сочетаний клавиш

Перенаправление клавиатуры

Информация по состояниям каналов устройств

Информация по переданным данным в сессии

Отображение идентификатора рабочего места

Сглаженный режим отображения

Управляемое отображение панели инструментов в полноэкранном режиме

Выбор перенаправления принтеров

HTML5-клиент
Поддерживаемые веб-браузеры

Chrome

Opera

Edge

Firefox

Safari

Протокол

SPICE

VNC

Возможности клиента

Полный экран

Отправка сочетания клавиш «CTRL+ALT+DEL» в гостевую ОС

Агент

ВозможностьЗначение

Агент ВРМ

Поддерживаемые операционные системы

Microsoft Windows 7

Microsoft Windows 10

Microsoft Windows 11

Astra Linux 1.7

Astra Linux Орел (2.12)

Astra Linux Смоленск (1.6)

Альтлинукс платформа 8

Альтлинукс платформа 9

RedOS 7

CentOS 7

Debian 9

Debian 10

Ubuntu 16.04 LTS

Ubuntu 18.04 LTS

Ubuntu 20.04 LTS

Протокол взаимодействия с сервером

HTTPS

HTTP

Интеграция с операционной системойПодключаемый модуль аутентификации (PAM)
Интеграция с интерфейсом операционной системы

Размещение иконки программы в разделе меню

Аутентификация на сервереСессионный ключ
Взаимодействие с перенаправляемыми ресурсамиИменованные каналы
Взаимодействие с платформой виртуализацииМодуль libvirt-proxy
Отключение сессииSPICE
Виртуализированные устройства

Виртуальная веб-камера

Виртуальный носитель смарт-карт

Единый вход

Astra Linux SE 1.7

Microsoft Windows

Сессионный Агент

Поддерживаемые операционные системы

Microsoft Windows Server 2016+

Astra Linux 1.7

Протокол взаимодействия с сервером

HTTPS

HTTP

Интеграция с операционной системой

dbus

WMI

Windows registry

Интеграция с интерфейсом операционной системы

Оснастка «Службы» в Microsoft management console

Systemd service unit

Авторизация запросов к агенту

JWT-токен

Отключение сессии

RDP

Шлюз

ВозможностьЗначение
Метод туннелирования протоколов доставки

Websocket

Secure Websocket

Поддержка транспортного протокола в туннелеTCP

Оркестратор

ВозможностьЗначение
Взаимодействие с компонентамиТранзитный API
Авторизация в диспетчереТокен
Авторизация в ОблакеТокен приложения (OpenStack Application Credentials)
Мониторингhealthcheck API
Поддерживаемые облачные платформыOpenstack

Нефункциональные возможности

ВозможностьЗначение
НадежностьАвтоматический перезапуск сервера через systemd
Масштабируемость

Массив шлюзов с балансировкой нагрузки через Apache

Массив шлюзов с балансировкой нагрузки через NGINX

Применение протокола VRRP для балансировщиков нагрузки

Применение протокола VRRP для диспетчера

Отделение компонент диспетчер, шлюз, планировщик

Единый интерфейс управления в распределенных конфигурациях

Безопасность

Аутентификация средствами ОС

Аутентификация и авторизация kerberos

Интеграция с СЗИ ОС Astra Linux:

Замкнутая программная среда

Мандатный контроль целостности

Производительность

250 одновременных соединений на шлюз

1000 ВРМ на сервер

Долговременное хранение

СУБД PostgresSQL

SYSLOG-серверы

Ограничения50 Мб ОЗУ на одно пользовательское подключение при работе через шлюз
Лицензирование

По одновременным подключениям

По общему количеству пользователей