Заметки к релизу
Версия Termit: 2.3
Что нового
-
Перенаправление смарт-карт в терминальной сессии Linux
Добавлена поддержка перенаправления смарт-карт с десктоп-клиента Linux на терминальные серверы Linux.
Подробнее о настройке.
-
Аутентификация по протоколу Kerberos
Добавлена поддержка сквозной аутентификации пользователей с использованием протокола Kerberos. Это позволяет входить на портал администрирования или десктоп-клиент и запускать приложения без дополнительного ввода учетных данных.
Подробнее о настройке.
-
Многофакторная аутентификация
Добавлена поддержка протокола RADIUS для настройки многофакторной аутентификации (MFA).
-
Поддержка нескольких LDAP-каталогов
Добавлена возможность использования нескольких LDAP-каталогов разного типа (Active Directory, FreeIPA, Samba DC) в рамках одной инсталляции системы.
Подробнее о добавлении LDAP-каталогов.
-
Аутентификация десктоп-клиента по сертификату
Для повышения безопасности добавлена аутентификация десктоп-клиента по сертификату:
-
на шлюзе удаленного доступа. Подробнее о настройках.
-
на терминальных серверах Windows/Linux. Подробнее о настройках.
-
-
Собственный X2Go-клиент для macOS
Возможности:
-
переподключение в терминальной сессии;
-
единый вход в систему (SSO);
-
аутентификация с использованием протокола Kerberos;
-
аутентификация десктоп-клиента на шлюзе удаленного доступа и терминальных серверах Windows/Linux по сертификату.
-
-
Выгрузка объектов в CSV-формате
На портале администрирования добавлена функция выгрузки списка брокеров, групп серверов, серверов, приложений, пользователей, сессий и событий в виде
csv-файла. -
Роль «Аудитор ИБ»
Пользователю с ролью «Аудитор ИБ» на портале администрирования предоставлены права на доступ в режиме «Только чтение» (без возможности внесения изменений) к разделам меню: Обзор, Группы серверов, Серверы, Приложения, Сессии, Журнал событий и Настройки.
Подробнее о роли «Аудитор ИБ».
-
Категории приложений и рабочих столов
Добавлена возможность создавать и управлять категориями для структурирования и группировки списка приложений и рабочих столов.
Подробнее о настройке.
-
Разделение списка приложений и рабочих столов по типу
В настройках внешнего вида десктоп-клиента добавлена возможность разделять список опубликованных приложений и рабочих столов по типу, что делает использование десктоп-клиента более удобным для пользователя.
Подробнее о настройках.
-
Иконки для приложений и рабочего стола
В настройках пользовательского вида администратор может добавить иконку для всех опубликованных приложений и рабочих столов. Иконка будет отображаться в десктоп-клиенте.
Подробнее о добавлении иконки.
-
RDP-клиент для Windows
Вместо стандартного клиента Windows (mstsc) для запуска терминальных RDP-сессий разработан RDP-клиент, который обеспечивает стабильную работу функции SSO и уведомляет десктоп-клиент о статусе подключения.
-
Новый буфер обмена
С помощью обновленного буфера обмена пользователь сможет копировать и вставлять текст с десктоп-клиента Windows, Linux, macOS на терминальные серверы Linux и обратно. Также добавлена функция запрета на буфер обмена, который настраивается на десктоп-клиенте.
Подробнее о настройке.
-
Настройка DPI
В десктоп-клиент добавлена функция настройки DPI (количество точек на дюйм), которая позволяет пользователю регулировать качество изображения. Настройка доступна только в терминальных сессиях Linux.
Подробнее о настройке.
-
Поддержка ОС
Добавлена поддержка следующих операционных систем:
-
для брокера: РЕД ОС 8, Astra Linux 1.8;
-
для терминального сервера: Astra Linux 1.8;
-
для шлюза удаленного доступа: Astra Linux 1.8;
-
для десктоп-клиента: Astra Linux 1.8.
Подробнее о поддерживаемых ОС.
-
Изменения и улучшения
-
Обновлен графический интерфейс портала администрирования и десктоп-клиента.
-
Добавлена поддержка английского языка в пользовательском интерфейсе.
-
Обновлены механизмы защиты секретной информации.
-
Обновлена установка и оптимизирована работа десктоп-клиента на macOS.
Исправления
-
Исправлена ошибка при перенаправлении печати для X2Go-клиента.
-
Исправлена ошибка, возникающая при установке брокера, если пользователь базы данных имеет специальные символы в пароле.
-
Исправлена ошибка в работе SSO через RDP-протокол для интеграции с SambaDC.
-
Исправлена проблема с невозможностью выхода из полноэкранного режима RDP-сессии на клиенте ALT Linux с помощью сочетания клавиш Alt + Ctrl + Enter.