Для улучшения работы сайта мы используем файлы cookies. Оставаясь на сайте, вы соглашаетесь с политикой обработки персональных данных.

Требования к развертыванию

Требования к инфраструктурным сторонним компонентам

Для корректного развертывания и использования СТД «Термит» необходимы следующие сторонние сервисы и компоненты:

  • Инфраструктура DNS

    Перед установкой брокера проверьте с помощью команд nslookup, ping, что все компоненты: база данных, каталог сервера, шлюз удаленного доступа, балансировщик нагрузки, брокер, десктоп-клиент (опционально) — зарегистрированы на DNS-сервере и доступны по зарегистрированным DNS-именам. В выводе команды не должно быть ошибок.

  • Сервер каталогов (LDAP)

Рекомендуемые системные требования для продуктивной инсталляции

Компонент Требования

Брокер (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Debian 12 и выше

  • Astra Linux 1.7.5

  • OpenSUSE 15.5

  • ALT Linux 10.2

vCPU — 4

vRAM, ГБ — 8

Хранилище, ГБ — 100

Балансировщик нагрузки HAProxy (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4

  • Debian 12 и выше

  • Astra Linux 1.7.5

  • OpenSUSE 15.5

  • ALT Linux 10.2

vCPU — 4

vRAM, ГБ — 8

Хранилище, ГБ — 100

Терминальный сервер (серверный вариант установки, с графическим окружением)

ОС:

  • РЕД ОС 7.3.4

  • Astra Linux 1.7.5

  • Windows Server 2012 R2

  • Windows Server 2016

  • Windows Server 2019

  • Windows Server 2022

  • ALT Linux 10.3

  • Debian 12 и выше

  • OpenSUSE 15.5

vCPU — 4

vRAM, ГБ — 8

Хранилище, ГБ — 100

Требования к сессии:

  • Базовые:

    • vCPU — 0,5

    • vRAM, ГБ — 1

    • Хранилище, ГБ — 0,5

  • Расширенные:

    • vCPU — 1

    • vRAM, ГБ — 2

    • Хранилище, ГБ — 2

Рекомендуется резерв 15-20% от полученных значений.

Базовые требования подходят для работы с опубликованным приложением в режиме RemoteApp (текстовый редактор/редактор таблиц/браузер).

Расширенные требования подходят для работы с опубликованными приложениями в режиме RemoteApp или удаленным рабочим столом (текстовый редактор/редактор таблиц/браузер).

Для получения более точных сведений требуется произвести базовый расчет, исходя из набора публикуемых приложений в рамках сессии пользователя.

Шлюзы удаленного доступа OpenSSH (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4

  • Debian 12 и выше

  • Astra Linux 1.7.5

  • OpenSUSE 15.5

  • ALT Linux 10.2

vCPU — 4

vRAM, ГБ — 8

Хранилище, ГБ — 100

Среда рабочего стола терминального сервера

  • Linux

    • MATE

    • XFCE

    • FLY

  • Windows

    • Explorer

База данных

PostgreSQL 11 и выше

vCPU — 4

vRAM, ГБ — 8

Хранилище, ГБ — 100

Дополнительный диск для базы данных, ГБ — 150

Клиентская машина

ОС:

  • РЕД ОС 7.3.4

  • Astra Linux 1.7.5

  • Microsoft Windows 7 x32 и x64

  • Microsoft Windows 8.1 x32 и x64

  • Microsoft Windows 10 x32 и x64

  • Microsoft Windows 11 x64

  • MacOS Х

  • ALT Linux 10.3

Служба каталогов

  • Microsoft Active Directory 2012 и выше (в качестве LDAP-каталога)

  • Samba DC 4.17 (необходимо отключить обязательное использование шифрования)

  • РЕД АДМ (Промышленная редакция) версии 1.0.2, РЕД АДМ DC 4.19.0

  • FreeIPA 4.10.3

  • ALD Pro 2.2.1

  • OpenLDAP slapd 2.5.17

Минимальные системные требования для тестовой инсталляции

Компонент Требования

Брокер (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Debian 12 и выше

  • Astra Linux 1.7.5

  • OpenSUSE 15.5

  • ALT Linux 10.2

vCPU — 2

vRAM, ГБ — 8

Хранилище, ГБ — 50

Балансировщик нагрузки HAProxy (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4

  • Debian 12 и выше

  • Astra Linux 1.7.5

  • OpenSUSE 15.5

  • ALT Linux 10.2

vCPU — 2

vRAM, ГБ — 2

Хранилище, ГБ — 50

Шлюзы удаленного доступа OpenSSH (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4

  • Debian 12 и выше

  • Astra Linux 1.7.5

  • OpenSUSE 15.5

  • ALT Linux 10.2

vCPU — 2

vRAM, ГБ — 2

Хранилище, ГБ — 50

База данных

PostgreSQL 11 и выше

vCPU — 2

vRAM, ГБ — 4

Хранилище, ГБ — 50

Терминальный сервер (серверный вариант установки, с графическим окружением)

ОС:

  • РЕД ОС 7.3.4

  • Astra Linux 1.7.5

  • Windows Server 2012 R2

  • Windows Server 2016

  • Windows Server 2019

  • Windows Server 2022

  • ALT Linux 10.3

  • Debian 12 и выше

  • OpenSUSE 15.5

vCPU — 4

vRAM, ГБ — 4

Хранилище, ГБ — 50

Базовые требования к сессии:

  • vCPU — 0,2

  • vRAM, ГБ — 0,5

  • Хранилище, ГБ — 0,2

Клиентская машина

ОС:

  • РЕД ОС 7.3.4

  • Astra Linux 1.7.5

  • Microsoft Windows 7 x32 и x64

  • Microsoft Windows 8.1 x32 и x64

  • Microsoft Windows 10 x32 и x64

  • Microsoft Windows 11 x64

  • MacOS Х

  • ALT Linux 10.3

Служба каталогов

  • Microsoft Active Directory 2012 и выше (в качестве LDAP-каталога)

  • Samba DC 4.17 (необходимо отключить обязательное использование шифрования)

  • РЕД АДМ (Промышленная редакция) версии 1.0.2, РЕД АДМ DC 4.19.0

  • FreeIPA 4.10.3

  • ALD Pro 2.2.1

  • OpenLDAP slapd 2.5.17

Базовые требования подходят для работы с опубликованным приложением в режиме RemoteApp (текстовый редактор/редактор таблиц/браузер).

Для получения более точных сведений требуется произвести базовый расчет, исходя из набора публикуемых приложений в рамках сессии пользователя.

Порты

Источник Назначение Протокол Порт Описание

Брокер

База данных

TCP

5432

Связь с сервером баз данных PostgreSQL

Служба каталогов

TCP/UDP

389/636

LDAP/LDAPS/LDAP StartTLS

Терминальный сервер

TCP

8443

Связь сервиса мониторинга, брокера и агента Termit

TCP

9100

Связь сервиса мониторинга и агента мониторинга

Брокер (Межсервисная коммуникация)

TCP

9090

Связь брокера и сервиса мониторинга

Шлюз удаленного доступа

Терминальный сервер (Linux)

TCP

22

SSH подключение к терминальному серверу

Терминальный сервер (Windows)

TCP

3389

RDP подключение к терминальному серверу

Служба каталогов

TCP/UDP

389/636

LDAP/LDAPS/LDAP StartTLS

TCP/UDP

53

DNS

TCP/UDP

88

Kerberos

TCP

3268/3269

Глобальный каталог/Глобальный каталог с SSL

Десктоп-клиент

Шлюз удаленного доступа

TCP

22

Связь десктоп-клиента и шлюза

Терминальный сервер (Linux)

TCP

22

SSH подключение к терминальному серверу без использования компонента шлюз

Терминальный сервер (Windows)

TCP

3389

RDP подключение к терминальному серверу без использования компонента шлюз

Балансировщик нагрузки

TCP

443

HTTPS подключение к брокеру через балансировщик нагрузки

Брокер

TCP

443

HTTPS подключение к брокеру

Внутренний балансировщик нагрузки

Брокер

TCP

80*

* Трафик, поступающий на порт 80, перенаправляется на порт 443

Связь балансировщика нагрузки и брокера

TCP

443

Связь балансировщика нагрузки и брокера

TCP

8443

Связь балансировщика нагрузки и брокера

TCP

9090

Связь балансировщика нагрузки и брокера

Внешний балансировщик нагрузки

Брокер

TCP

9090

Связь балансировщика нагрузки и брокера

TCP

10443

Связь балансировщика нагрузки и брокера

Терминальный сервер

Служба каталогов

TCP

3268/3269

Глобальный каталог/Глобальный каталог с SSL

TCP/UDP

53

DNS

TCP/UDP

88

Kerberos

Внутренний балансировщик нагрузки

TCP

8443

Связь агента Termit и внутреннего балансировщика нагрузки

Брокер

TCP

443

Связь терминального сервера и брокера

Внутренний балансировщик нагрузки

TCP

443

Связь терминального сервера и внутреннего балансировщика нагрузки

Пропускная способность

Ниже приведены данные пропускной способности сети.

Разрешение Full HD

Сценарий X2Go RDP Описание

Бездействие

0,2 Мбит/с

0,1 Мбит/с

Простой экрана (Рабочий стол)

Libre Office (Word)

0,2-1,2 Мбит/с

0,09-0,1 Мбит/с

Активный набор текста, копирование-вставка текста и изображений

Libre Office (Excel)

0,4-1,1 Мбит/с

0,05-0,1 Мбит/с

Активный набор текста, копирование-вставка текста и изображений

Просмотр веб-страниц

1,2-3,6 Мбит/с

1,9-4,7 Мбит/с

Просмотр веб-страниц браузером Mozilla Firefox с чередующимся содержимым (текст, изображения), переход по страницам

Коллекция изображений

0,7-1,9 Мбит/с

0,4-1,4 Мбит/с

Поочередный просмотр коллекции изображений (10 шт)

Воспроизведение видео

3,5-7,6 Мбит/с

2,5-6,3 Мбит/с

Просмотр Full HD видео в свернутом режиме (не на весь экран)

Воспроизведение видео в полноэкранном режиме

5,5-9,5 Мбит/с

3,8-9,7 Мбит/с

Просмотр Full HD видео на весь экран

При работе с разрешением 1920 х 1080 рекомендуемая максимальная задержка в пределах 150-200 мс с потерями до 10% потери пакетов. Пропускная способность для сотрудника офиса (работа с документами) должна составлять 0,6 Мбит/с на одну сессию.

Разрешение 4K

Сценарий X2Go RDP Описание

Бездействие

0,2-0,4 Мбит/с

0,1 Мбит/с

Простой экрана (Рабочий стол)

Libre Office (Word)

0,4-0,7 Мбит/с

0,05-0,3 Мбит/с

Активный набор текста, копирование-вставка текста и изображений

Libre Office (Excel)

0,6-1 Мбит/с

0,09-0,3 Мбит/с

Активный набор текста, копирование-вставка текста и изображений

Просмотр веб-страниц

0,5-6 Мбит/с

3,8-9 Мбит/с

Просмотр веб-страниц браузером Mozilla Firefox с чередующимся содержимым (текст, изображения), переход по страницам

Коллекция изображений

0,5-2,5 Мбит/с

3,3-7,3 Мбит/с

Поочередный просмотр коллекции изображений (10 шт)

Воспроизведение видео

27-32 Мбит/с

18-30 Мбит/с

Просмотр Full HD видео в свернутом режиме (не на весь экран)

Воспроизведение видео в полноэкранном режиме

28,5-34,5 Мбит/с

24-34 Мбит/с

Просмотр Full HD видео на полный экран

При работе с разрешением 3840 x 2160 рекомендуемая максимальная задержка в пределах 10-30 мс с потерями до 5%. Пропускная способность для сотрудника офиса (работа с документами) должна составлять 5 Мбит/с на одну сессию.