Руководство по публикации сессии в STAL

В качестве примера будут выполняться следующие шаги:

• шаг 1. Установка и настройка STAL;
• шаг 2. Предварительные настройки Termidesk;
• шаг 3. Добавление поставщика ресурсов STAL в Termidesk;
• шаг 4. Создание шаблона РМ;
• шаг 5. Добавление фонда РМ;
• шаг 6. Настройка фонда РМ;
• шаг 7. Получение РМ через компонент «Клиент» (далее — Клиент) Termidesk.

В процессе проведения публикации РМ использована следующая среда:

Для получения пакетов установки нужно:

• подключить локальный репозиторий Termidesk на узле, где предполагается установка;
• отредактировать файл /etc/apt/sources.list. Для корректной установки всех зависимостей в ОС Astra Linux Specail Edition указать репозитории, соответствующие используемой и поддерживаемой Termidesk версии ОС.

Пример файла /etc/apt/sources.list для ОС Astra Linux Special Edition 1.8.1.6:

deb https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/main-repository/ 1.8_x86-64 main contrib non-free non-free-firmware
deb https://dl.astralinux.ru/astra/frozen/1.8_x86-64/1.8.1/extended-repository/ 1.8_x86-64 main contrib non-free non-free-firmware

• обновить данные пакетного менеджера:

sudo apt update

Для установки STAL нужно выполнить следующие шаги:

• установить STAL, используя команды:

sudo apt install stal-rdp-transport
sudo apt install stal

• после установки основных пакетов STAL нужно установить пакеты поддержки функциональности:

sudo apt install stal-multimedia stal-redirect-api stal-redirect-drive stal-redirect-print stal-redirect-clip stal-redirect-scard

где:

stal-multimedia - пакет поддержки проигрывания звука;

stal-redirect-api - пакет базового API, от которого зависят следующие пакеты;

stal-redirect-drive - пакет реализации перенаправления диска;

stal-redirect-print - пакет реализации перенаправления принтера;

stal-redirect-clip - пакет реализации буфера обмена;

stal-redirect-scard - пакет реализации перенаправления смарт-карт.

• проверить состояние STAL:

sudo systemctl status stal-proxy
sudo systemctl status termidesk-stal
sudo systemctl status stal-rdpepc
sudo systemctl status stal-watchdog

Строка «Active» отображает состояние сервиса, где статус «active (running)» означает успешный запуск.

sudo apt install termidesk-session-agent

После установки следует проверить состояние службы termidesk-session-agent:

sudo systemctl status termidesk-session-agent

Строка Active отображает состояние сервиса, где статус «active (running)» или «active (exited)» свидетельствует об успешном запуске Агента и его готовности к работе.

• параметру USE_USER_PRINCIPAL_NAME присвоено значение Auto;
• параметру STAL_CONNECT_RDP_TTL присвоено значение 600.

После настройки нужно выполнить перезапуск службы termidesk-session-agent:

sudo systemctl restart termidesk-session-agent

При необходимости произвести дополнительные настройки сессионного Агента следует обратиться к руководству администратора по настройке компонента «Агент».

При этом откроется окно «Создать новый объект (ОС Linux)». В окне нужно заполнить поля «Название», «Комментарий» (при необходимости).

При этом откроется окно «Создать новый объект (RDP (терминальный доступ))».

Подробное описание параметров  приведено в таблице «Данные для добавления прямого подключения к серверам терминалов».

Для проверки правильности заполнения формы можно использовать экранную кнопку [Тест].

При этом откроется окно «Создать новый объект». В открывшемся окне следует ввести текстовое наименование изображения, нажать экранную кнопку [Выберите изображение] и указать расположение логотипа. После загрузки логотипа нажать экранную кнопку [Сохранить].

При этом откроется окно «Создать новый объект». В окне нужно заполнить поля «Название», «Комментарий» (при необходимости).

При этом откроется окно «Создать новый объект (Сервер Терминалов [экспериментальный])».

Подробное описание полей приведено в таблице «Данные для добавления сервера терминалов».

Для проверки правильности заполнения формы можно использовать экранную кнопку [Тест].

Для сохранения объекта следует нажать экранную кнопку [Сохранить].

При этом откроется форма «Шаблоны рабочих мест». В открывшейся форме нужно нажать на экранную кнопку [Создать], из выпадающего списка выбрать шаблон: «STAL Terminal Service».

При этом откроется окно «Создать новый объект (STAL Terminal Service)». В поле окна ввести название РМ.

При этом откроется окно «Мастер публикации фонда». В полях формы «Базовые настройки фонда» следует ввести соответствующие данные и нажать экранную кнопку [Далее].

Подробное описание полей приведено в таблице «Базовые настройки фонда».

Далее будет выполнен переход на форму «Дополнительные настройки фонда», где следует произвести дополнительные настройки фонда РМ.

Подробное описание полей приведено в таблице «Дополнительные настройки фонда».

В форме «Завершение настройки фонда» следует нажать экранную кнопку [Завершить]. При успешном создании фонда в этом же окне должно появиться сообщение «Фонд успешно создан!», окно будет автоматически закрыто по истечении 3 секунд.

При этом откроется форма «Политики». В открывшейся форме следует выделить политику «Аутентификация на уровне сети (RDP)» и нажать экранную кнопку [Изменить].

При этом откроется окно «Изменить Аутентификация на уровне сети (RDP)». Для корректного подключения к сессии через Клиент в раскрывающемся списке окна нужно выбрать значение «RDP» или «TLS».

Для этого следует перейти к настройкам политик фонда РМ и для параметра «Глубина цвета (RDP)» задать значение «32 бит».

На открывшейся странице во вкладке «Пользователи и группы» нажать экранную кнопку [Создать].

При этом откроется окно «Создать новый объект». В раскрывающихся списках окна нужно выбрать домен аутентификации и группу, которой следует предоставить доступ к РМ.

• при активации параметра подключение к сеансу выполняется через ПО Termidesk Viewer;
• при деактивации параметра подключение к сеансу выполняется через стандартные программы (mstsc.exe, xfreerdp).

Для получения РМ через Клиент нужно:

• нажать экранную кнопку [Добавить сервер];

• в открывшемся окне «Добавление нового сервера» ввести IP-адрес Универсального диспетчера и нажать экранную кнопку [Да];

• в полях окна «Настройка подключения к серверу» нужно заполнить соответствующие поля на вкладке «Общие» и нажать экранную кнопку [Да];

• созданный сервер отобразится в списке Клиента. Для подключения к серверу следует нажать экранную кнопку [Подключиться];

• в открывшемся окне следует выбрать РМ «STAL»;

• в случае успешного подключения Клиент отобразит:
  • окно ПО Termidesk Viewer, если параметр «Соединение по RDP через Termidesk Viewer (экспериментально)» активирован:

• • окно стандартной программы (mstsc.exe, xfreerdp), если параметр «Соединение по RDP через Termidesk Viewer (экспериментально)» деактивирован: