Релизы

• Поддержка ГОСТ-шифрования трафика до шлюза удаленного доступа. Подключение внешнего клиента к брокеру и шлюзу теперь возможно через туннель с ГОСТ-шифрованием
• Администрирование шлюзов. Информация о сертификате на портале администрирования в разделе «Настройки» на вкладке «Внешний доступ». Возможность отдельно задать внешний IP-адрес и TCP-порт шлюза, а также настраивать ГОСТ-шифрование данных для внешних пользователей
• Поддержка zVirt Max 1.2. Позволяет использовать Termit для работы с виртуальными машинами и инфраструктурой, управляемой через zVirt Max 
• Аутентификация по протоколу Kerberos для Linux-клиента и ТС/ВРМ/АРМ на ОС Windows. Позволяет входить на портал администрирования или десктоп-клиент и запускать приложения без дополнительного ввода учетных данных
• Обновления в «Журнале событий». Новые фильтры для оптимизации поиска событий, новые события для улучшенного отслеживания состояния системы

• Улучшенный обзор. На портале администрирования на вкладке «Обзор» раздела «Мониторинг» теперь можно посмотреть сводку о состоянии групп доставки, серверов, пользователей, приложений и компонентов брокера
• Подключение к физическим рабочим станциям. Новый тип ресурса — физическое или автоматизированное рабочее место (АРМ)
• Обновления в политиках. На страницу централизованного управления политиками добавлены: возможность выбора типа политики при создании (сессионная, клиентская, инфраструктурная); новые политики (доступ к менеджеру сессий, перемещаемые профили, балансировка терминальных сессий)
• Балансировка терминальных сессий на основе утилизации ресурсов. Теперь распределение пользователей учитывает не только количество сессий, но и фактическую загрузку CPU и RAM на серверах, что позволяет избежать перегрузки отдельных узлов
• Новая статусная модель для ТС/ВРМ/АРМ
• Выбор режима рабочего стола: полноэкранный или оконный
• Подключение к приложениям Termit из стороннего клиента. Позволяет встраивать Termit в сторонние интерфейсы и сокращать количество действий пользователя при старте сессии

• Поддержка полных клонов ВМ: возможность создавать ВМ как полную копию шаблона со своей ОС и данными; возможность выбирать формат диска при создании пула
• Поддержка LDAP-каталогов FreeIPA и ALD Pro

• Менеджер сессий в десктоп-клиенте. Позволяет пользователям управлять своими сессиями (просмотр информации, отключение, завершение)
• Веб-клиент для подключения к Linux-терминальным серверам
• Поиск приложений и рабочих столов в десктоп- и веб-клиентах
• Изменение поведения закрытия десктоп-клиента. Поддержка системного трея. Теперь при нажатии на кнопку закрытия десктоп-клиент сворачивается в системный трей. Для полного завершения работы используйте пункт «Выход» в меню значка клиента в трее

• Исправлена работа липких сессий для протокола X2Go
• Исправлено отображение неверного статуса сессии при подключении через протокол Loudplay
• Исправлено зависание опубликованного Яндекс Браузера и ряда приложений, вызванное непотреблением stdout/stderr потоков процесса

Вкладка «Журнал событий»:

• Добавлен фильтр «Инициатор» для поиска событий в журнале по типу учетных записей — системное и пользовательское
• Добавлен столбец «Инициатор» для отслеживания записей событий по типу учетной записи — системное и пользовательское
• Добавлено ограничение журнала событий по объему выделенной памяти, предотвращающее переполнение хранилища и риск исчерпания дискового пространства

Добавлены новые объекты и события Termit, отправляемые в syslog-сервер:

• Объекты: «Наименование вендора», «IP-адрес хоста источника события», «IP-адрес объекта операции»
• События: экспорт событий в файл формата CSV

• Устранен рост нагрузки CPU и зависание сессий x2Go при работе с доменными пользователями

• Добавлена поддержка следующих операционных систем для создания ВРМ из zVirt: Debian, Open Suse
• Повышена стабильность развертывания ТС/ВРМ, созданных из zVirt

• Решена проблема с возможным отсутствием билета Kerberos в ТС / ВРМ с ОС Linux при аутентификации с использованием Kerberos SSO

• Вкладка «Журнал событий». Добавлены фильтр и столбец «Учетная запись» для поиска и отслеживания событий по типу учетных записей: системное и пользовательское
• Аутентификация по смарт-картам на Linux-серверах. Доработана поддержка перенаправления смарт-карт с десктоп-клиента Linux на терминальные серверы / ВРМ на ОС Linux. Это позволяет использовать смарт-карты для аутентификации и подписи документации в терминальной сессии
• Детализация событий в Syslog. В событиях создания и изменения объектов Termit, отправляемых в Syslog, теперь включены изменяемые атрибуты этих объектов

• Исправлена проблема аутентификации по сертификату на брокере через десктоп-клиент на ОС Linux
• Устранена ошибка синхронизации с LDAP-каталогом Active Directory после изменения «базового уникального имени» — скоупа синхронизации
• Исправлена ошибка невозможности подключения по логину и паролю при использовании смарт-карты
• Исправлена ошибка, из-за которой при импорте файла подключения мог использоваться внешний адрес брокера. Теперь приоритет отдается внутреннему адресу
• Исправлена ошибка фильтрации списка брокеров на портале администрирования на вкладке «Брокеры»
• Исправлена ошибка при переподключении к сессии на ALT Linux при включенном Kerberos
• Исправлена ошибка, которая возникала при переподключении к сессии для пользователей с паролем, содержащим русские символы
• Добавлены уведомления в системе о прикреплении и отсоединении пользователя к/от ВРМ
• Устранена возможность подключиться к пользовательскому порталу по прямой ссылке при выключенной опции «Доступ к пользовательскому порталу»
• Устранена проблема с невозможностью аутентификации по имени и паролю при подключенной к рабочей станции пользователя смарт-карте

• Веб-клиент для доступа из браузера
• Перемещаемый профиль для ОС Linux
• Липкие сессии (sticky sessions)
• Поддержка технологии Global Server Load Balancing (GSLB)
• Поддержка доверительных отношений между LDAP-каталогами MS AD
• Инкрементальная синхронизация LDAP-каталогов
• Новые поддерживаемые операционные системы

Termit Apps and Desktops — новая редакция с модулем виртуальных рабочих столов,

интегрированным с остальными компонентами Termit для централизованного создания,

публикации и управления ВМ и гибкой доставкой виртуальных рабочих мест.

• Интеграция с платформой виртуализации zVirt
• Поддержка протокола Loudplay
• Сессионные и персонализированные ВМ
• Работа по протоколам X2Go и RDP
• Поддержка различных операционных систем для ВМ

• Политики перенаправления устройств
• Аутентификация по смарт-картам
• Отправка метрик в систему мониторинга Zabbix
• «IP-адрес пользователя» в журнале событий
• Поддержка режима SSL Bridging для балансировщика нагрузки
• TLS-шлюз удаленного доступа
• Улучшения многофакторной аутентификации пользователей

• Исправлена ошибка синхронизации временных зон для нескольких брокеров
• Исправлены ошибки запуска сессии, перенаправление микрофона и локальных дисков для десктоп-клиента на ЕмиасОС
• Исправлена ошибка при проверке ключа и/или сертификата для внешних подключений к брокеру
• Исправлена проблема с неполным удалением данных при удалении агента на Windows
• Исправлена ошибка при заполнении поля с командой для запуска приложения при изменении его типа
• Исправлена ошибка, связанная с запуском контейнеров брокера при недоступности LDAP-каталогов
• Исправлена ошибка аутентификации пользователя через RADIUS
• Исправлена ошибка в работе SSO-аутентификации при использовании alternative UPN suffix
• Исправлена ошибка в работе SSO-аутентификации с использованием Kerberos, если имя пользователя содержит заглавные буквы
• Исправлена ошибка отображения большого числа приложений в десктоп-клиенте
• Оптимизировано время открытия окна сессии при закрытии окна запроса пароля
• Исправлено некорректное отображение имени пользователя в разном регистре в разных разделах брокера
• Исправлена ошибка запуска десктоп-клиента на Astra Linux через терминал

• Перенаправление смарт-карт в терминальной сессии Linux
• Аутентификация по протоколу Kerberos
• Многофакторная аутентификация
• Поддержка нескольких LDAP-каталогов
• Аутентификация десктоп-клиента по сертификату
• Собственный X2Go-клиент для macOS
• Выгрузка объектов в CSV-формате
• Роль «Аудитор ИБ»
• Категории приложений и рабочих столов
• Разделение списка приложений и рабочих столов по типу
• Иконки для приложений и рабочего стола
• RDP-клиент для Windows
• Новый буфер обмена
• Настройка DPI
• Поддержка ОС (для брокера: РЕД ОС 8, Astra Linux 1.8; для терминального сервера, шлюза удаленного доступа, десктоп-клиента: Astra Linux 1.8)

• Обновлен графический интерфейс портала администрирования и десктоп-клиента
• Добавлена поддержка английского языка в пользовательском интерфейсе
• Обновлены механизмы защиты секретной информации
• Обновлена установка и оптимизирована работа десктоп-клиента на macOS

• Исправлена ошибка при перенаправлении печати для X2Go-клиента
• Исправлена ошибка, возникающая при установке брокера, если пользователь базы данных имеет специальные символы в пароле
• Исправлена ошибка в работе SSO через RDP-протокол для интеграции с SambaDC