Заметки к релизу

Версия Termit: 2.5

Безопасность

Поддержка ГОСТ-шифрования трафика до шлюза удаленного доступа

Добавлена возможность подключения внешнего клиента к брокеру и шлюзу через туннель с ГОСТ-шифрованием.

Подробнее о настройке.
Администрирование шлюзов

На портале администрирования в разделе Настройки на вкладке Внешний доступ теперь отображается информация о сертификате. Добавлена возможность отдельно задать внешний IP-адрес и TCP-порт шлюза, а также возможность настройки ГОСТ-шифрования данных для внешних пользователей.

Подробнее в разделе.
Поддержка zVirt Max

Добавлена поддержка zVirt Max версии 1.2, что позволяет использовать Termit для работы с виртуальными машинами и инфраструктурой, управляемой через данную платформу.

Подробнее о поддерживаемых версиях в разделе.
Аутентификация по протоколу Kerberos для Linux-клиента и ТС/ВРМ/АРМ на ОС Windows

Реализована сквозная аутентификация (SSO) по протоколу Kerberos для десктоп-клиента на ОС Linux при работе с ТС/ВРМ/АРМ на ОС Windows. Это позволяет входить на портал администрирования или десктоп-клиент и запускать приложения без дополнительного ввода учетных данных.

Подробнее о настройке.
Обновления в Журнале событий

На портале администрирования в разделе Мониторинг на вкладке Журнал событий добавлены новые фильтры для оптимизации поиска событий, а также новые события для улучшенного отслеживания состояния системы.

Подробнее в разделе.

Основные функции и UX администратора

Улучшенный обзор

На портале администрирования на вкладке Обзор раздела Мониторинг теперь можно посмотреть сводку о состоянии групп доставки, серверов, пользователей, приложений и компонентов брокера без дополнительного перехода в разделы портала администрирования для своевременного реагирования на изменения системы.

Подробнее в разделе.
Подключение к физическим рабочим станциям

Добавлен новый тип ресурса — физическое или автоматизированное рабочее место (АРМ), позволяющий использовать физические рабочие места (АРМ) в качестве ресурсов.

Подробнее в разделе.
Обновления в Политиках
Обновлена страница централизованного управления политиками для упрощения работы администратора. Добавлена возможность выбора типа политики при создании:
- Сессионная — применяется в момент открытия сессии и определяет её параметры для указанных пользователей (или групп пользователей) и групп доставки.
- Клиентская — набор правил для конкретного пользователя или группы пользователей, определяющий поведение и настройки клиентского приложения.
- Инфраструктурная — применяется к объектам инфраструктуры (группам доставки), управляя системными параметрами и поведением на уровне платформы, а не отдельного пользователя.
Добавлены следующие политики:
- доступ к менеджеру сессий;
- перемещаемые профили;
- балансировка терминальных сессий.
Подробнее о политиках и их настройке.
Балансировка терминальных сессий на основе утилизации ресурсов

Разработан новый алгоритм балансировки терминальных сессий на основе утилизации ресурсов. Теперь распределение пользователей учитывает не только количество сессий, но и фактическую загрузку CPU и RAM на серверах, что позволяет избежать перегрузки отдельных узлов.

Подробнее о настройке политики балансировки в разделе.
Новая статусная модель для ТС/ВРМ/АРМ

На портале администрирования на вкладке Каталог ресурсов реализована новая статусная модель для ТС/ВРМ/АРМ.

Подробнее о статусах ТС/ВРМ/АРМ в разделе.
Выбор режима рабочего стола: полноэкранный или оконный
Теперь можно выбрать режим отображения рабочего стола:
- полноэкранный режим для опубликованных рабочих столов;
- оконный режим с заданием разрешения для опубликованных рабочих столов.
  
  Подробнее в разделе.
Подключение к приложениям Termit из стороннего клиента

Реализована возможность запуска сессий удалённого доступа без открытия основного десктоп-клиента Termit. Теперь подключение к приложениям может инициироваться из внешних систем, что позволяет встраивать Termit в сторонние интерфейсы и сокращать количество действий пользователя при старте сессии.

Подробнее в разделе.

VDI

Поддержка полных клонов ВМ
Добавлена поддержка формата копий Полный клон при создании ВРМ. Функциональность полных клонов позволяет:
- создавать ВМ как полную копию шаблона со своей ОС и данными (ВМ становятся полностью независимыми от исходного шаблона и друг от друга);
- выбирать формат диска при создании пула.
Подробнее о настройке.
Поддержка FreeIPA и ALD Pro
Добавлена поддержка следующих LDAP-каталогов при создании ВРМ:
- FreeIPA
- ALD Pro.
Подробнее в разделе.

Клиентский доступ и UX сотрудников

Менеджер сессий в десктоп-клиенте

В десктоп-клиенте добавлен менеджер сессий, позволяющий пользователям управлять своими сессиями (просмотр информации, отключение, завершение).

Подробнее о настройке и использовании.
Веб-клиент для подключения к Linux-терминальным серверам

К приложениям и рабочим столам, размещенным на ТС/ВРМ/АРМ на ОС Linux, теперь возможно подключаться через интернет-браузер без предварительной установки десктоп-клиента, в том числе и с мобильных устройств на ОС Аврора, Android, iOS.

Подробнее о настройке и использовании.
Поиск приложений и рабочих столов в клиентах

Добавлена функция поиска приложений и рабочих столов в десктоп- и веб-клиентах. Поиск осуществляется по названию и позволяет быстрее находить и запускать нужные ресурсы.

Подробнее в разделе.
Изменение поведения закрытия десктоп-клиента

Добавлена поддержка системного трея. Теперь при нажатии на кнопку закрытия десктоп-клиент сворачивается в системный трей. Для полного завершения работы используйте пункт «Выход» в меню значка клиента в трее.

Подробнее в разделе.

Исправления

Исправлена работа липких сессий для протокола X2Go.
Исправлено отображение неверного статуса сессии при подключении через протокол Loudplay.
Исправлено зависание опубликованного Яндекс Браузера и ряда приложений, вызванное непотреблением stdout/stderr потоков процесса.
Исправлена проблема с делегированием Kerberos TGT при SSO-подключении в x2go-сессиях, из-за которой тикет не создавался в пользовательской сессии.
Исправлено переподключение к сессии рабочего стола, запущенной через протокол X2Go.
Исправлено отсутствие сообщения об ошибке при попытке подключения к Windows ТС без необходимых прав доступа.
Исправлена логика липких сессий приложений при наличии отключенной RDP-сессии рабочего стола.
Исправлена ошибка подключения к брокеру при повторном запуске десктоп-клиента Windows с ранее выполненной Kerberos-аутентификацией.
Исправлена ошибка, при которой в фильтрах журнала событий не отображались группы и адреса ВРМ.
Исправлено отображение проверки поля FQDN при создании нового сервера на портале администратора.
Исправлено моделирование политик для объектов инфраструктуры, в названии которых используются спецсимволы.
Исправлено перенаправление звука для десктоп-клиента на Mac OS.
Исправлена ошибка, при которой пользователь оставался привязан к сессионной ВМ на ОС Windows после завершения сессии.
Исправлена ошибка, при которой была доступна функция закрепления пользователя за сессионной ВРМ.
Исправлено отображение категорий приложений в веб-клиенте.
Исправлено копирование текста в буфер обмена для веб-клиента через горячие клавиши.
Исправлено перенаправление файловой системы для подключений по RDP.