Для улучшения работы сайта мы используем файлы cookies. Оставаясь на сайте, вы соглашаетесь с политикой обработки персональных данных.

Внешний доступ

Чтобы пользователи могли подключаться к ТС/ВРМ/АРМ вне внутренней сети, необходимо задать отдельный (внешний) адрес брокера и настроить TLS шлюзы. После настроек внешних подключений:

  • внешние пользователи будут проходить через отдельный балансировщик, расположенный в демилитаризованной зоне (DMZ);

  • внешние пользователи будут использовать шлюз, расположенный в DMZ, для подключения к ТС/ВРМ/АРМ;

  • внутренние пользователи будут проходить через балансировщик во внутренней сети;

  • прочие пользователи смогут подключаться к ТС/ВРМ/АРМ напрямую, без шлюза.

Подробнее об архитектуре с внешними и внутренними пользователями.

На вкладке Внешний доступ можно:

  • В блоке Портал внешнего доступа посмотреть информацию о настройках внешнего доступа, если он добавлен в Termit:

    • Подключение — информацию об адресе портала внешнего доступа и общедоступном адресе.

    • Сертификат — информацию о сертификате: общее имя, альтернативные имена, отпечаток сертификата, срок действия и издателя.

  • В блоке Шлюзы удаленного доступа:

    • Обновить список шлюзов, нажав b refresh.

      В версии 2.5 Termit прекращена поддержка SSH-шлюза. Все добавленные ранее SSH-шлюзы отображаются в списке шлюзов. Их можно только удалить.

    • Настроить видимость столбцов, нажав b column.

    • Добавить новый шлюз.

    • Удалить шлюз.

Настройка внешнего подключения

Чтобы настроить внешнее подключение:

После включения настроек, изменения адреса или сертификатов сервисы брокера будут перезагружены, и он будет недоступен в течение не более 5 минут.

  1. На портале администрирования в левом меню выберите раздел Настройки.

  2. Перейдите на вкладку Внешний доступ и нажмите Настроить внешний доступ.

  3. Включите опцию Портал внешнего доступа. После этого будут доступны к заполнению следующие поля:

    • В параметре Общедоступный адрес укажите FQDN брокера. Он должен отличаться от FQDN брокера, который был указан при развертывании брокера или при изменении настроек HTTPS.

    • Загрузите сертификат, выданный для указанного FQDN. Сертификат потребуется только в том случае, если вы включаете эти настройки или меняете внешний адрес брокера.

    • Загрузите закрытый ключ, выданный для указанного FQDN, в формате .key.

      Ниже отобразится блок Информация о сертификате с полной информацией об устанавливаемом сертификате.

  4. Нажмите Сохранить.

Настройка внешнего подключения будет завершена.

Далее добавьте шлюз и настройте балансировщик нагрузки.

  1. Балансировщик нагрузки для внешних подключений следует настроить таким образом, чтобы он перенаправлял запросы с порта 443 на порт 10443, где установлен брокер.

  2. При открытии сессии через шлюз и при отсутствии TLS-шлюза система выдает ошибку Нет доступных включенных шлюзов.

Добавление шлюза

Для добавления нового шлюза удаленного доступа:

  1. На портале администрирования в левом меню выберите раздел Настройки.

  2. Перейдите на вкладку Внешний доступ и нажмите Добавить шлюз.

  3. На вкладке Добавление шлюза:

    • Внешний адрес — укажите FQDN-имя шлюза — при обращении внешних пользователей (через интернет).

    • Внешний порт шлюза — укажите внешний порт шлюза.

    • Внутренний адрес — укажите FQDN-имя шлюза — при обращении брокер-серверов из внутренней сети.

    • (Опционально) Описание — добавьте описание шлюза.

  4. Нажмите Добавить.

  5. На вкладке Установка агента скопируйте указанную команду в надежное место. Она понадобится после установки дополнительного ПО на ТС/ВРМ/АРМ.

    Вы можете скопировать команду установки агента позже. Подробнее в разделе Установка агента.

  6. Нажмите Закрыть.

Шлюз удаленного доступа появится в списке.

Перевод шлюза в режим обслуживания

Когда шлюз находится на обслуживании, можно проводить на нем плановые работы. Чтобы перевести шлюз в режим обслуживания:

  1. На портале администрирования в левом меню выберите раздел Настройки.

  2. Перейдите на вкладку Внешний доступ.

  3. Наведите курсор на нужный шлюз и нажмите b build.

  4. Нажмите Да.

Статус шлюза изменится на «На обслуживании». При включении статуса «На обслуживании» шлюз со стороны системы Termit будет недоступен.

Перевод шлюза из режима обслуживания

Чтобы перевести шлюз из режима обслуживания:

  1. На портале администрирования в левом меню выберите раздел Настройки.

  2. Перейдите на вкладку Внешний доступ.

  3. Наведите курсор на нужный шлюз в статусе «На обслуживании» и нажмите b build.

  4. Нажмите Да.

Статус шлюза изменится на «Активен», шлюз со стороны системы Termit будет доступен.

Удаление шлюза

Чтобы удалить шлюз:

  1. На портале администрирования в левом меню выберите раздел Настройки.

  2. Перейдите на вкладку Внешний доступ.

  3. Наведите курсор на шлюз и нажмите b more vert.

  4. Нажмите Удалить шлюз.

  5. Нажмите Да.

Шлюз будет удален. После удаления шлюза внешние пользователи не смогут запустить сессию, но при этом могут подключиться к брокеру и запустить десктоп клиент.