SPICE. Функциональные возможности протокола удаленного доступа

Функциональные возможности приведены в таблице.

В таблице приняты обозначения:

«ALSE» - ОС Astra Linux Special Edition;
«WIN» - ОС Microsoft Windows;
«ALT» - ОС Альт Рабочая станция.

Написание версий ОС через дефис обозначает направление подключения, например, «ALSE-WIN» означает, что подключение происходит из автоматизированного рабочего места пользователя (далее - АРМ) с ОС Astra Linux Special Edition в рабочее место (далее - РМ) с ОС Microsoft Windows.

Функциональные возможности протокола SPICE

Возможность	SPICE
Направление подключения	ALSE-WIN	WIN-WIN	WIN-ALSE	ALSE-ALSE	macOS-ALSE	macOS-WIN	РЕД ОС-РЕД ОС	РЕД ОС-WIN	WIN-РЕД ОС	ALT-WIN	ALT- ALSE
Программа подключения	`termidesk-viewer`	`termidesk-viewer.exe`	`termidesk-viewer.exe`	`termidesk-viewer`	`termidesk-viewer`	`termidesk-viewer`	`termidesk-viewer`	`termidesk-viewer.exe`	`termidesk-viewer.exe`	`termidesk-viewer`	`termidesk-viewer`
Точка подключения	QEMU	QEMU	QEMU	QEMU	QEMU	QEMU	QEMU	QEMU	QEMU	QEMU	QEMU
Транспортный протокол	TCP	TCP	TCP	TCP	TCP	TCP	TCP	TCP	TCP	TCP	TCP
Туннелирование протокола через компонент «Шлюз»	Да¹	Да¹	Да¹	Да¹	Да	Да	Да	Да	Да	Да	Да
Поддержка нескольких мониторов	Да	Да	Да²	Да²	Да²	Да²	Да	Да	Да	Да	Да
Передача текста через буфер обмена	Двунаправленная (без сохранения формата текста)	Двунаправленная (без сохранения формата текста)	Двунаправленная (без сохранения формата текста)	Двунаправленная (без сохранения формата текста)	Двунаправленная (без сохранения формата текста)	Двунаправленная (без сохранения формата текста)	Двунаправленная (без сохранения формата текста)	Двунаправленная (без сохранения формата текста)	Двунаправленная (без сохранения формата текста)	Двунаправленная (без сохранения формата текста)	Двунаправленная (без сохранения формата текста)
Передача изображений через буфер обмена	Двунаправленная	Двунаправленная	Двунаправленная	Двунаправленная	Двунаправленная	Двунаправленная	Двунаправленная	Двунаправленная	Двунаправленная	Двунаправленная	Двунаправленная
Передача файлов через буфер обмена	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Ограничение размера и формата данных буфера обмена при перенаправлении	Да³	Да³	Да³	Да³	Да³	Да³	Да³	Да³	Да³	Да³	Да³
Перенаправление USB	Да	Да⁴	Да	Да	Нет	Нет	Да	Да	Да	Да	Да
Перенаправление последовательных портов	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Перенаправление принтеров	Нет	Нет	Да	Да	Нет	Нет	Да	Да	Да	Да	Да
Оптимизация печати (уменьшение полосы)	Да⁵	Да⁵	Да⁵	Да⁵	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Воспроизведение звука	Да	Да	Да	Да	Да	Нет	Да	Да	Да	Да	Да
Перенаправление микрофона	Да	Да	Да	Да	Нет	Нет	Да	Да	Да	Да	Да
Перенаправление сканеров (RAW)	Да⁶	Да⁶	Да⁶	Да⁶	Нет	Нет	Да⁶	Да⁶	Да⁶	Да⁶	Да⁶
Оптимизация сканирования (уменьшение полосы)	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Перенаправление локальных дисков и каталогов	Да⁷	Да⁷	Да⁷	Да⁷	Нет	Нет	Да⁷	Да⁷	Да⁷	Да⁷	Да⁷
Поддержка перенаправления мультимедиа	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Перенаправление веб-камер	Да⁸	Да⁸	Да⁸	Да⁸	Да⁸	Да⁸	Нет	Нет	Нет	Нет	Нет
Перенаправление смарт-карт	Да⁹	Да⁹	Да⁹	Да⁹	Да⁹	Да⁹	Нет	Нет	Нет	Нет	Нет
Аутентификация с использованием смарт-карт	Да¹⁰	Да¹⁰	Да¹⁰	Да¹⁰	Да¹⁰	Да¹⁰	Да¹⁰	Да¹⁰	Да¹⁰	Да¹⁰	Да¹⁰
Аппаратное кодирование медиаконтента	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Аппаратное декодирование медиаконтента	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Поддержка Lossless режима	Да	Да	Да	Да	Да	Да	Да	Да	Да	Да	Да
Автоматическое изменение разрешения экрана	Да¹¹	Да¹¹	Да¹¹	Да¹¹	Да¹¹	Да¹¹	Да¹¹	Да¹¹	Да¹¹	Да¹¹	Да¹¹
Подключение нескольких пользователей к одной ВМ	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Передача учетных данных в РМ	Да¹²	Да¹²	Да¹²	Да¹²	Да¹²	Да¹²	Да¹²	Да¹²	Да¹²	Да¹²	Да¹²
Поддержка SSO через Kerberos	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Получение статистики использования соединения	Да	Да	Да	Да	Да	Да	Да	Да	Да	Да	Да
Поддержка vGPU sharing	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Прямое перенаправление видео-карты	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Оптимизация канала связи от РМ к пользовательской рабочей станции	Да¹³	Да¹³	Да¹³	Да¹³	Нет	Нет	Да¹³	Да¹³	Да¹³	Да¹³	Да¹³
Перенаправление часового пояса	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Синхронизация клавиатуры	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет	Нет
Восстановление связи после разрыва соединения	Да	Да	Да	Да	Да	Да	Да	Да	Да	Да	Да

¹Через компонент vdi-proxy (из состава компонента «Клиент» Termidesk) на пользовательской рабочей станции.

²Перенаправление в РМ ограничено количеством мониторов, указанным в параметрах ВМ на платформе виртуализации. В этом случае смена режима «span»/«multimon» на пользовательской рабочей станции недоступна.

³Работает только для текста. Если размер текста превышает лимит, установленный в политике «Ограничить размер информации, передаваемой буфером обмена клиента (RDP, SPICE, TERA)», то будет передана только только часть данных, соответствующая этому лимиту.

⁴Необходим компонент usbdk на пользовательской рабочей станции.

⁵Необходим канал QEMU ru.termidesk.printer.0. В ВМ должна быть настроена служба CUPS. Используется драйвер принтера, установленного на пользовательской рабочей станции.

⁶Через перенаправление USB.

⁷Необходим канал QEMU org.spice-space.webdav.0. В ВМ должны быть установлены пакеты spice-webdavd и davfs2.

⁸ Необходим канал QEMU ru.termidesk.realtimestreaming.0. В ВМ должен быть установлен компонент «Видеоагент» Termidesk.

⁹Необходим канал QEMU ru.termidesk.pcsc.0. В ВМ должен быть установлен компонент «Агент виртуальных смарт-карт» Termidesk. Для ОС Microsoft Windows пакет не собран.

¹⁰Только для доменных пользователей MSAD (LDAP) с использованием Kerberos PKINIT. Следует выполнить добавление домена аутентификации «MS Active Directory (LDAP)» согласно руководству администратора «Настройка программного комплекса». Ограничение по вендору токенов - Rutoken.

¹¹В ВМ должен быть установлен пакет spice-vdagent.

¹² Передача введенных данных аутентификации из программы подключения на пользовательской рабочей станции в ВМ. В ВМ должны быть выполнены настройки для технологии единого входа, установлен модуль pam или компонент «Агент виртуального рабочего места» Termidesk.птимизация в программе подключения через ключи запуска /network:modem /compression.

¹³ В QEMU должен быть установлен параметр jpeg-wan-compression=always.