Для улучшения работы сайта мы используем файлы cookies. Оставаясь на сайте, вы соглашаетесь с политикой обработки персональных данных.

Требования к развертыванию

Полный перечень совместимых партнерских решений смотреть в матрице совместимости.

Требования к инфраструктурным сторонним компонентам

Для корректного развертывания и использования Termit необходимы следующие сторонние сервисы и компоненты:

  • DNS-сервер

    Перед установкой брокера проверьте с помощью команд nslookup, ping, что все компоненты: база данных, LDAP-сервер, шлюз удаленного доступа, балансировщик нагрузки, брокер, десктоп-клиент (опционально) — зарегистрированы на DNS-сервере и доступны по зарегистрированным DNS-именам. В выводе команды не должно быть ошибок.

  • Сервер каталогов (LDAP)

  • DHCP-сервер (при интеграции с системой виртуализации zVirt)

Компоненты брокера Termit используют Docker-контейнеры. В инсталляции по умолчанию Docker использует сеть 172.16.0.0/12, которая разделяется на 16 подсетей /16 (например, 172.16.0.0/16, 172.17.0.0/16 и т.д.). В случае, если данные подсети уже развёрнуты, и необходим доступ до них с брокера, нужно применить правила маршрутизации или настроить докер на использование других подсетей по инструкции.

Права для служебных записей

Настройка прав для служебной записи для интеграции с LDAP:

  • Без zVirt - должны быть выданы права только на Чтение для объектов типа Пользователь и Группа.

  • С zVirt - дополнительно к правам на Чтение для Пользователь и Группа, учетной записи должны быть добавлены следующие права для объектов типа Компьютер:

    • Создание объектов.

    • Удаление объектов.

    • Чтение.

    • Запись.

    • Чтение всех свойств.

    • Запись всех свойств.

Рекомендуемые системные требования для продуктивной инсталляции

Компонент Требования

Брокер (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Debian 12 и выше

  • Astra Linux 1.7.5, 1.8

  • OpenSUSE 15.5

  • ALT Linux 10.4

vCPU — 4

vRAM, ГБ — 8

Хранилище, ГБ — 100

Балансировщик нагрузки HAProxy (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Debian 12 и выше

  • Astra Linux 1.7.5, 1.8

  • OpenSUSE 15.5

  • ALT Linux 10.4

vCPU — 4

vRAM, ГБ — 8

Хранилище, ГБ — 100

Терминальный сервер (серверный вариант установки, с графическим окружением)

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Astra Linux 1.7.5, 1.8

  • Windows Server 2012 R2

  • Windows Server 2016

  • Windows Server 2019

  • Windows Server 2022

  • ALT Linux 10.4

  • Debian 12 и выше

  • OpenSUSE 15.5

vCPU — 4

vRAM, ГБ — 8

Хранилище, ГБ — 100

Требования к сессии:

  • Базовые:

    • vCPU — 0,5

    • vRAM, ГБ — 1

    • Хранилище, ГБ — 0,5

  • Расширенные:

    • vCPU — 1

    • vRAM, ГБ — 2

    • Хранилище, ГБ — 2

Рекомендуется резерв 15-20% от полученных значений.

Базовые требования подходят для работы с опубликованным приложением в режиме RemoteApp (текстовый редактор/редактор таблиц/браузер).

Расширенные требования подходят для работы с опубликованными приложениями в режиме RemoteApp или удаленным рабочим столом (текстовый редактор/редактор таблиц/браузер).

Для более точных расчетов требуется произвести базовый расчет, исходя из набора публикуемых приложений в рамках сессии пользователя.

ВРМ

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Astra Linux 1.7.5, 1.8

  • ALT Linux 10.4

  • Debian 12 и выше

  • OpenSUSE 15.5

  • Windows 10, 11

vCPU — 4

vRAM, ГБ — 4

Хранилище, ГБ — 50

Шлюзы удаленного доступа TLS (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Debian 12 и выше

  • Astra Linux 1.7.5, 1.8

  • OpenSUSE 15.5

  • ALT Linux 10.4

vCPU — 4

vRAM, ГБ — 8

Хранилище, ГБ — 100

Среда рабочего стола терминального сервера

  • Linux

    • MATE

    • XFCE

    • FLY

  • Windows

    • Explorer

База данных

PostgreSQL 13 и выше, рекомендуемая для использования - 15

vCPU — 4

vRAM, ГБ — 8

Хранилище, ГБ — 100

Дополнительный диск для базы данных, ГБ — 150

Десктоп-клиент

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Astra Linux 1.7.5, 1.8

  • Microsoft Windows 10 x32 и x64

  • Microsoft Windows 11 x64

  • MacOS Х

  • ALT Linux 10.4

Среда виртуализации (если используется способ создания ТС/ВРМ через zVirt)

zVirt версия 4.2 и выше

zVirt MAX версия 1.2 и выше

Поддержка полных клонов виртуальных машин доступна с версии zVirt 4.5

Служба каталогов

  • Microsoft Active Directory 2012 и выше (в качестве LDAP-каталога)

  • Samba DC 4.17 (необходимо отключить обязательное использование шифрования)

  • РЕД АДМ (Промышленная редакция) версии 1.0.2, РЕД АДМ DC 4.19.0

  • FreeIPA 4.10.3

  • ALD Pro 2.2.1

  • OpenLDAP slapd 2.5.17

OpenLDAP slapd 2.5.17 не поддерживается при создании каталогов ресурсов через zVirt.

Минимальные системные требования для тестовой инсталляции

Компонент Требования

Брокер (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Debian 12 и выше

  • Astra Linux 1.7.5, 1.8

  • OpenSUSE 15.5

  • ALT Linux 10.4

vCPU — 2

vRAM, ГБ — 8

Хранилище, ГБ — 50

Балансировщик нагрузки HAProxy (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Debian 12 и выше

  • Astra Linux 1.7.5, 1.8

  • OpenSUSE 15.5

  • ALT Linux 10.4

vCPU — 2

vRAM, ГБ — 2

Хранилище, ГБ — 50

Шлюзы удаленного доступа TLS (серверный вариант установки, без графической среды)

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Debian 12 и выше

  • Astra Linux 1.7.5, 1.8

  • OpenSUSE 15.5

  • ALT Linux 10.4

vCPU — 2

vRAM, ГБ — 2

Хранилище, ГБ — 50

База данных

PostgreSQL 13 и выше, рекомендуемая для использования - 15

vCPU — 2

vRAM, ГБ — 4

Хранилище, ГБ — 50

Терминальный сервер (серверный вариант установки, с графическим окружением)

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Astra Linux 1.7.5, 1.8

  • Windows Server 2012 R2

  • Windows Server 2016

  • Windows Server 2019

  • Windows Server 2022

  • ALT Linux 10.4

  • Debian 12 и выше

  • OpenSUSE 15.5

vCPU — 4

vRAM, ГБ — 4

Хранилище, ГБ — 50

Базовые требования к сессии:

  • vCPU — 0,2

  • vRAM, ГБ — 0,5

  • Хранилище, ГБ — 0,2

Десктоп-клиент

ОС:

  • РЕД ОС 7.3.4, 8.0

  • Astra Linux 1.7.5, 1.8

  • Microsoft Windows 10 x32 и x64

  • Microsoft Windows 11 x64

  • MacOS Х

  • ALT Linux 10.4

Среда виртуализации (если используется способ создания ТС/ВРМ через zVirt)

zVirt версия 4.2 и выше

zVirt MAX версия 1.2 и выше

Поддержка полных клонов виртуальных машин доступна с версии zVirt 4.5

Служба каталогов

  • Microsoft Active Directory 2012 и выше (в качестве LDAP-каталога)

  • Samba DC 4.17 (необходимо отключить обязательное использование шифрования)

  • РЕД АДМ (Промышленная редакция) версии 1.0.2, РЕД АДМ DC 4.19.0

  • FreeIPA 4.10.3

  • ALD Pro 2.2.1

  • OpenLDAP slapd 2.5.17

OpenLDAP slapd 2.5.17 не поддерживается при создании каталогов ресурсов через zVirt.

Базовые требования подходят для работы с опубликованным приложением в режиме RemoteApp (текстовый редактор/редактор таблиц/браузер).

Для более точных расчетов требуется произвести базовый расчет, исходя из набора публикуемых приложений в рамках сессии пользователя.

Порты

Источник Назначение Протокол Порт Описание

Брокер

База данных

TCP

5432

Связь с сервером баз данных PostgreSQL

Служба каталогов

TCP/UDP

389/636

LDAP/LDAPS/LDAP StartTLS

DNS-сервер

TCP/UDP

53

DNS

RADIUS-сервер

RADIUS

1812

Связь сервиса аутентификации и RADIUS-сервера

ТС/ВРМ/АРМ

TCP

8443

Связь брокера и агента ТС/ВРМ/АРМ

TCP

3389

Связь брокера и агента ТС/ВРМ/АРМ при использовании Пользовательского портала

TCP

9100

Связь сервиса мониторинга и агента мониторинга

Брокер (Межсервисная коммуникация)

TCP

9090

Связь брокера и сервиса мониторинга

TLS-шлюз удаленного доступа

TCP

8443

Связь брокера и агента TLS-шлюза

TCP

9100

Связь сервиса мониторинга и агента мониторинга TLS-шлюза

Центр сертификации

TCP

80

Связь брокера и центра сертификации для проверки CRL при аутентификации по смарт-картам

zVirt engine

TCP

443

Связь брокера и платформы виртуализации zVirt

Syslog сервер

UDP

514

Связь брокера и Syslog сервера

TCP

6514

TLS-шлюз удаленного доступа

ТС/ВРМ/АРМ (Linux)

TCP

20081

SSH подключение к ТС/ВРМ/АРМ через TLS-туннель

ТС/ВРМ/АРМ (Windows)

TCP

20080

RDP подключение к ТС/ВРМ/АРМ через TLS-туннель

Внутренний балансировщик нагрузки

TCP

8443

Связь агента шлюза и внутреннего балансировщика нагрузки

TCP

443

Связь агента шлюза и внутреннего балансировщика нагрузки для скачивания установщика брокер-агента

DNS-сервер

TCP/UDP

53

DNS

Десктоп-клиент

Шлюз удаленного доступа

TCP

4443

Связь десктоп-клиента и шлюза

ТС/ВРМ/АРМ (Linux)

TCP

22

SSH подключение к ТС/ВРМ/АРМ без использования компонента шлюз

ТС/ВРМ/АРМ (Windows)

TCP

3389

RDP подключение к ТС/ВРМ/АРМ без использования компонента шлюз

Внутренний балансировщик нагрузки

TCP

443

HTTPS подключение к брокеру через внутренний балансировщик нагрузки

Внешний балансировщик нагрузки

TCP

443

HTTPS подключение к брокеру через внешний балансировщик нагрузки

Брокер

TCP

443

HTTPS подключение к брокеру

DNS-сервер

TCP/UDP

53

DNS

Внутренний балансировщик нагрузки

Брокер

TCP

443

Связь балансировщика нагрузки и брокера

TCP

8443

Связь балансировщика нагрузки и брокера

TCP

9090

Связь балансировщика нагрузки и брокера

Центр сертификации

TCP

80

Связь внутреннего балансировщика и центра сертификации для проверки CRL при аутентификации по смарт-картам

DNS-сервер

TCP/UDP

53

DNS

Внешний балансировщик нагрузки

Брокер

TCP

9090

Связь балансировщика нагрузки и брокера

TCP

10443

Связь балансировщика нагрузки и брокера

Центр сертификации

TCP

80

Связь внешнего балансировщика и центра сертификации для проверки CRL при аутентификации по смарт-картам

DNS-сервер

TCP/UDP

53

DNS

ТС/ВРМ/АРМ

Служба каталогов

TCP

3268/3269

Глобальный каталог/Глобальный каталог с SSL

TCP/UDP

88

Kerberos

TCP/UDP

389/636

LDAP/LDAPS/LDAP StartTLS

DNS-сервер

TCP/UDP

53

DNS

Брокер

TCP

8443

Связь агента и брокера, когда компонент внутренний балансировщик не развёрнут

TCP

443

Связь агента и брокера для скачивания установщика брокер-агента, когда компонент внутренний балансировщик не развёрнут

Внутренний балансировщик нагрузки

TCP

8443

Связь агента и брокера через внутренний балансировщик нагрузки

TCP

443

Связь агента и брокера через внутренний балансировщик нагрузки для скачивания установщика брокер-агента

Схема межсетевого взаимодействия

На схеме в качестве Шлюза удалённого доступа используется TLS-шлюз

schm ports 2.5

Дополнительные порты при использовании Loudplay

Источник Назначение Протокол Порт Описание

TLS-шлюз удаленного доступа

ВРМ (Linux)

TCP

20082-20094

Loudplay-подключение к ВРМ через TLS-туннель

ВРМ (Windows)

TCP

20082-20094

Loudplay-подключение к ВРМ через TLS-туннель

Десктоп-клиент

ВРМ (Linux)

TCP

1234

Loudplay-подключение к ВРМ без использования компонента шлюз

5556

6970-6975

8554

8556-8559

ВРМ (Windows)

TCP

1234

Loudplay-подключение к ВРМ без использования компонента шлюз

5556

6970-6975

8554

8556-8559

Пропускная способность

Ниже приведены данные пропускной способности сети.

Разрешение Full HD

Сценарий X2Go RDP Описание

Бездействие

0,2 Мбит/с

0,1 Мбит/с

Простой экрана (Рабочий стол)

Libre Office (Word)

0,2-1,2 Мбит/с

0,09-0,1 Мбит/с

Активный набор текста, копирование-вставка текста и изображений

Libre Office (Excel)

0,4-1,1 Мбит/с

0,05-0,1 Мбит/с

Активный набор текста, копирование-вставка текста и изображений

Просмотр веб-страниц

1,2-3,6 Мбит/с

1,9-4,7 Мбит/с

Просмотр веб-страниц браузером Mozilla Firefox с чередующимся содержимым (текст, изображения), переход по страницам

Коллекция изображений

0,7-1,9 Мбит/с

0,4-1,4 Мбит/с

Поочередный просмотр коллекции изображений (10 шт)

Воспроизведение видео

3,5-7,6 Мбит/с

2,5-6,3 Мбит/с

Просмотр Full HD видео в свернутом режиме (не на весь экран)

Воспроизведение видео в полноэкранном режиме

5,5-9,5 Мбит/с

3,8-9,7 Мбит/с

Просмотр Full HD видео на весь экран

При работе с разрешением 1920 х 1080 рекомендуемая максимальная задержка в пределах 150-200 мс с потерями до 10% потери пакетов. Пропускная способность для сотрудника офиса (работа с документами) должна составлять 0,6 Мбит/с на одну сессию.

Разрешение 4K

Сценарий X2Go RDP Описание

Бездействие

0,2-0,4 Мбит/с

0,1 Мбит/с

Простой экрана (Рабочий стол)

Libre Office (Word)

0,4-0,7 Мбит/с

0,05-0,3 Мбит/с

Активный набор текста, копирование-вставка текста и изображений

Libre Office (Excel)

0,6-1 Мбит/с

0,09-0,3 Мбит/с

Активный набор текста, копирование-вставка текста и изображений

Просмотр веб-страниц

0,5-6 Мбит/с

3,8-9 Мбит/с

Просмотр веб-страниц браузером Mozilla Firefox с чередующимся содержимым (текст, изображения), переход по страницам

Коллекция изображений

0,5-2,5 Мбит/с

3,3-7,3 Мбит/с

Поочередный просмотр коллекции изображений (10 шт)

Воспроизведение видео

27-32 Мбит/с

18-30 Мбит/с

Просмотр Full HD видео в свернутом режиме (не на весь экран)

Воспроизведение видео в полноэкранном режиме

28,5-34,5 Мбит/с

24-34 Мбит/с

Просмотр Full HD видео на полный экран

При работе с разрешением 3840 x 2160 рекомендуемая максимальная задержка в пределах 10-30 мс с потерями до 5%. Пропускная способность для сотрудника офиса (работа с документами) должна составлять 5 Мбит/с на одну сессию.