WTware клиент RDP

franky.why

Да, добавиление мак адреса было бы замечательно

franky.why

Можно тогда добавить текущий аппаратный адрес в отправляемую строчку? Центральное хранилище есть, и даже умеет что то делать при появлении определенной строчки, но распознать текущий мак не может

franky.why

А если использовать ldaps? Я правильно понимаю, что библиотеки нужные уже есть в wtware?

Сомневаюсь. Самба, котоаря есть в втвари для раскрытия дисков через shared_disk=, обрезана так, что даже доменконтроллера наверное не увидит, не то что LDAP. А больше никто в втвари сетью Microsoft и ...

franky.why

aka писал(а): Пт ноя 01, 2019 12:23 am
franky.why писал(а): Чт окт 31, 2019 1:09 pm Проблема в том что при дисконекте от rdp-сессии на стороне rdp-сервера терминал повисает в ошибке.
В какой? "onerror = quiet" не помогает?

https://wtware.ru/docs5/config.html#onerror

Этот параметр еще не пробовали, протестим, спасибо

franky.why

У WTware в каждой конфигурации есть файл с комментарием, comment. Было бы очень удобно фильтровать дохлые терминалы, если бы при удачной сессии (появление в логе sessionid) в этот файл писалось бы последнее активное имя пользователя + время входа. Почему именно в этот файл? Чтобы чистить ...

franky.why

Вариант с веб мордой наверное топорный. А если использовать ldaps? Я правильно понимаю, что библиотеки нужные уже есть в wtware? Тогда остается отдать доверенный ca-сертификат, например из каталога Everyone, а логин и пароль к ldaps с правой смены пароля зашифровать ключем, и вшить его в дистрибутив.

franky.why

Проблема в том что при дисконекте от rdp-сессии на стороне rdp-сервера терминал повисает в ошибке. Чтобы он опять залетел в учетку (при условии конечно же что указан логин пароль входа в конфигурации терминала) необходимо либо терминал перезагружать, либо подсоединять клавиатуру и мышь. Удаленно ...

franky.why

С несколькими сессиями это уже сложнеее. А если для каждого коннекта рисовать кнопку с текущим постоянием сессии (смотреть по присутствию sessionid), и если для коннекта указан user= , на кнопку вешать вход с использованием этого параметра. Хотя тоже не особо юзабельно выходит

franky.why

aka писал(а): Пн сен 09, 2019 2:42 pm Куда добавить?

На веб морду. В случае как у нас, с уже указаным логином/паролем, если логофнуть пользователя с рдса, для того чтобы войти еще раз нужно или стоя у терминала нажать enter(либо подключившись по vnc) либо ребутнуть. Можно добавить кнопку еще раз попробовать автовход на веб морде?

franky.why

1) Можете добавить кнопку повторного логина, если указана директива (user=)?
2)Кнопку логофа пользователя сделать я так понимаю невозможно? Или есть в протоколе rdp такая возможность?

franky.why

просто черный экран

franky.why

Сейчас, помимо банков, мало кто нанимает нормальных технических безопасников - максимум это бизнес-безопасность с длп и прочими фишками. Главное чтобы пароль не пересылался в открытом виде от втвари до ииса, а дальше между иисом и дц будет происходить в отдельной серверной сети в дмз.

franky.why

на тот же иис можно повесить выполнение php скрипта и возвращать результат, в дальше втварью обрабатывать этот результат

franky.why

ну у нас по крайней мере не виснет, просто может перестать звук выводить. дрессировать пользователей конечно пытаемся, но такую фичу хотелось бы в будущем )

franky.why

aka писал(а): Пт авг 31, 2018 6:42 pm Реализуй. Если для этого потребуется меньше сотни мегабайт библиотек - расскажи, очень любопытно.

Вкладывать эти библиотеки в сам клиент не обязательно, нужен только рендер html странички при срабатывании условия, а остальную работу повесить на http службу сервера

franky.why

Мы используем втварь как учебных аудиториях, так и в продакшене колл центра, с соответствующими последствиями: топ звонков о gfx pipe close или не работает звук. Возможно ли добавить динамическую замену вывода звука без перезагрузки тонкого, например в всплывающем меню в углу добавить по аналогии с ...

franky.why

Соответственно, при логине пользователя с флагом "change password on next logon" предлагать сменить пароль. Можно реализовать как web страницу.
тут есть пример https://www.cs.bham.ac.uk/~smp/resources/ad-passwds/
https://github.com/npenkov/ldap-passwd-webui

franky.why

есть шанс пока добавить вывод какой нибудь надписи, например "пожалуйста ждите"? большая часть тонких используется как раз с картами нвидиа

franky.why

неактуально, проблема оказалась с hp коммутатором.

franky.why

отписал лс

franky.why

Проблема актуальна, добавьте пожайлуста таймаут подключения к серверу. Например если сессия не была начата спустя 5 минут ( даже на моменте пожайлуста ждите после учетных данных ) чтобы отключало от сервера.

franky.why

aka писал(а): Чт авг 16, 2018 5:41 pm Память кончилась. Хром разархивированный занимает под половину гигабайта, а вы его на машине с 256Мб запускаете. Меньше чем на гигабайте памяти локальный Хром не едет.

понял, спасибо!

franky.why

Привет! Развернули wtware на другой площадке. Указали в source.wtc ip адрес сервера с конфигурациями, на терминале вываливается ошибка
gm-main.cpp line 306
Лог прикладыва.

10.76.60.11 сервер с которго грузится терминал
10.10.60.103 cервер wtware с конфигурациями

franky.why

Привет!
Не запускается wtware с вот такой ошибкой, при том что pxe айпишник получил от дхцп и загрузил wtware по сети.

franky.why

Чтоб тем новых не плодить, подыму свою же.

Большая задержка между

[ pfac] [ 24.658897] Process pid 704 terminated, status 00000000.
[ X] [ 148.576997] [ 148.576] (II) NOUVEAU(0): EDID vendor "SAM", prod id 555

franky.why

Добавьте пожайлуста описание для ошибок

https://msdn.microsoft.com/en-us/librar ... 2147217396

0x00000000 - 0x0000000C
0x00000100 - 0x0000010A
и от коннекшн брокера
0x0000400 - 0x0000412

franky.why

Очень. Хотя бы кратко, что было добавлено \ изменено.

franky.why

3840х2160 пока нет возможности снять
на 3840x2400 не завелся

franky.why

30 реально используемых разрешений в студию.

1024х768
..
3840х2160

У вас есть втвари, с живыми пользователями, которые работают с этами разрешениями?

PS: изображение не рисуется, если оно больше физического разрешения экрана. Если изображение меньше экрана - должно рисоваться ...

franky.why

HTML рендер прикрутить...

30 реально используемых разрешений в студию.

1440x900
1920x1080
1024х768
1280x720
1280x1024
1600x900
3840х2160
1680x1050
2560x1440
даже есть таки уникумы которые поддержвают только 1660x1050

и этот террариум умножаем на три vdi коллекции для разных типов ...

franky.why

Можно ли изменить логику отображения картинки на окне входа, добавить такие фишки как растянуть или заполнить? Сейчас если изображение отличается по размеру хоть на пиксель поле ввода учетки даже не прорисовывается, с у тех у кого зоопарк разрешений как у нас прийдется делать 30 разных шаблонов
А ...

franky.why

можно в конфигураторе как то выделять, конкурентная лицензия или обычная?

franky.why

aka писал(а): Вт мар 27, 2018 2:25 pm Я не понимаю проблему. У franky.why - поинмаю, там прокси висит и портит даныне. Но наверное с этим мы справимся. А то, что у тебя в логе, не понимаю.

wccp + прозрачный squid. У генераторов статические айпишники? Я могу их пустить просто вне сквида

franky.why

Barvinok писал(а): Вт мар 27, 2018 11:28 am С другой - я с большой вероятностью смогу обнаружить чужака, если мой CLID сопрут.

Может тогда проще реализовать вайт лист айпишников, привязанных к clid?

franky.why

aka писал(а): Пт мар 23, 2018 4:05 pm Что-то не то с интернетом. Попробуй втварь 5.8.8, оно больше слов в лог напишет, и покажи от неё лог. И в конфиге же не нули написаны в CLID, а правильная скопированная с генератора цифирь?

прикладываю 5.8.8

clid просто поменял на нули, в конфиге правильный указан

franky.why

добрый день.
на генераторе лицензия выдалась на 60:45:CB:80:17:1E , но полоска осталась, прикладываю лок

franky.why

https://xakep.ru/2018/03/14/patch-tuesday-march-2/
https://xakep.ru/2018/03/15/credssp-rce/

franky.why

не перенаправляется
лог прикладываю

franky.why

столкнулись на 2016, мало того после отката может сломаться загрузка.

franky.why

как нибудь можно получить get"том количество свободных лицензий? Хотим добавить в систему мониторинга, чтоб она дергала значение каждые пару часов например, проверяя что там >0

franky.why

Окей, спасибо! Нет в планах вернуть menu?

franky.why

Привет!
Я правильно понимаю что загрузка wtware реализована с помощью ipxe? Возможно ли включить меню выбора загрузки, в одной подсети необходимо завести еще wds, Директиву menu в cfg файле не воспринимает:
https://prnt.sc/igupgu

franky.why

aka писал(а): Пн фев 12, 2018 12:09 pm Вам нужно дублирование изображения на устройствах, а не второй экран?

Да, только дублирование

franky.why

железо другое, но проявилась эта проблема на всех железках, где стоит внешнее видео нвидия после того как накатили новую версию.
с nouveau(u) попробовали все, замена кабеля, но даже с одним подключенным устройством загрузка в разы дольше.
с nouveau(f) вывод изображение только на одно из устройств ...

franky.why

мы тоже к этом пришли, у нас сделано два коннекшн брокера на виртуалках и четыре физических хоста, проблем меньше не стано)

franky.why

проблема вернулась после обновления на 5.6.24. Стоит железка https://multimediacity.ru/kupit/asus-geforce-210-en210-silent-di-1gd3-v2-lp-oem/?gclid=EAIaIQobChMI4LuQpNGY2QIVEoGyCh3GDQSTEAYYAiABEgJ-I_D_BwE и подключено два выхода (монитор и проектор_

прикладываю два файла:
c nouveau(u) после del ...

franky.why

В итоге мы так и не дождались удачного подключения, висело на пожайлуста ждите гдето сутки, после ребута залетело мгновенно.

franky.why

Приложил. По логу:
Втварь подключилась к коннекшн брокеру, но брокер не создает сеанс, или не предоставляет виртуалку. Это уже проблемы у брокера, но втварь так и висит до ребута.

То есть может ввести между

[ rdpclient 997] [ 27.401074] TCP: connection with 10.10.10.171:3389 established ...

franky.why

На 2016 ферме виртуалок посредники подключения работают довольно нестабильно, и при проблемах пользователи видят надпись "пожайлуста ждите" довольно долго и подрубится получается только ребутом. Я так понимаю переподключений в этот момент не происходит?

Возможно ли попросить сделать переключатель в ...

franky.why

Можно ли ожидать каких нибудь дополнений в этом ключе? Текущее состояние после ввода пароля, пусть хотя бы мелким текстом под "пожайлуста ждите...", но довольно положительно скажется на визуальном восприятии тонких

franky.why

Можно, если я поверю, что оно нужно. Ваш сислог хостнейм или ip отправителя не фиксирует чтоли?

Отправителя то он фиксировать может, но придется городить целый огород, чтобы фильтровать это все по мак адресам, сомневаюсь что в грейлоге такое возможно, было бы намного проще разбивать строки на ...

franky.why

Отлично, спасибо! Будет в следующем релизе?

По поводу развернутого вопроса, возможно ли добавить опцию, которая будет добавлять к каждой пересылаемой строке добавлялся мак адрес терминала, с которого пришел запрос? Например между [время прошедшее с запуска] и [сообщением].

franky.why

Возможно ли? Юзаем greylog, необходимо выбрать другой порт.
И еще вопрос, добавляется ли к этим данным мак адрес терминала? Если нет, возможно ли сделать?

franky.why

Странно, но проблема исчезла сама собой. При том что загрузка была уже была на уровне ядра как я понимаю. И никаких изменений ни в сети, ни в конфигурациях, ни в самих клиенских железках не было.

franky.why

ака, есть ли в планах что нибудь из этого реализовывать?

franky.why

ничего не изменилось

franky.why

aka писал(а):Не приложил.

символы в названии файла видимо не прошли, сейчас приложил

franky.why

Записали свежий, приложил файлом. Во время простоя просто черный экран, в логе висит на строчке:

> 15-03-30-281| [ X] [ 8.284927] [ 8.284] (EE) Failed to load module "kbd" (module does not exist, 0)
> 15-03-30-281| [ X] [ 8.284937] [ 8.284] (EE) No input driver matching `kbd'

Образ раздается через ...

franky.why

Доброе утро!
Возникла проблема при загрузке, терминалы стали загружатся 3-4 минуты, ранее было 10 секунд.
Странно, но на некоторых машинах вылечил указанием Vesa (F) драйверов, загрузка пролетает, но срабатывает не везде, больше половины конфигов были настроены на nouveau(u) с поддержкой двух ...

franky.why

Приветствую. Есть в планах добавить возможность добавлять в шаблоны вторые соединения, в частности хром через конфигуратор? Если руками добавляем его в файл с шаблоном, портится конфиг уже машины.

franky.why

Не перенаправляет usb веб камеру, модель CNR-WCAM920HD

USB ID: 0ac8:3420, bus ID: 1-1, class: 0xef, subclass: 0x02, Z-Star Microelectronics Corp. Venus USB2.0 Camera
В конфиге указывали как "usb=0ac8:3420, debug", так и через bus ID.

Весь лог от включения до полной загрузки виртуалки вкладываю ...

franky.why

Sane выдает No device Connected.
Файл sane в twain_32 директорию забрасывали, терминал на win10 64.

В конфигурации
scanner=on

WTware 5.4.98

Close connection with wtc.exe.
[ KERNEL] [ 6953.569230] usb 5-1: USB disconnect, device number 2
[ KERNEL] [ 6953.569490] usblp0: removed
[ KERNEL] [ 6971 ...

franky.why

Но именно при выборе. Пока не ткнёшь на другой, больше не перечитается.
Отлично, этот момент чувствовался когда меняли ручками конфиг файлы.

А ведь ещё есть шаблоны и соединения. Их конфигуратор тоже не перечитывает....
по сути шаблоны такая вещь, которая меняется крайне редко,и вроде как он ...

franky.why

Понял, прикладываю.

То есть,что я имею ввиду:
1) при выборе конфига в списке, конфигуратор построчно считывает из конфига все параметры.
2) при нажатии сохранить он сравнивает все изменения в конфигурации(уже те, что были изменены) с параметрами с файла конфига, и если есть различия он об этом ...

franky.why

текст конфига?

franky.why

Да, я думаю смысла нет начальные статусы рисовать, они пролетают почти всегда моментально. То есть получается
Оставить надпись "Пожайлуста ждите." а ниже выводить меньшим шрифтом выводить три статуса по мере получения следующего

TS_STATUS_VM_LOADING -> TS_STATUS_VM_WAKING -> TS_STATUS_VM_STARTING ...

franky.why

можно тогда более простой вариант - перечитывать конфигурацию при открытии списка параметров терминала

franky.why

[ pfac] [18333.424598] Ok, PID 1106.
[ pfac] [18333.426151] Process pid 1106 terminated, status 00000000.
[ gm] [18333.485267] MSK0-RDSNLB01.domain.LOCAL => 10.10.60.171.
[ gm] [18347.397570] Free ram before fork terminal client /sbin/rdpclient-SSE (session 3): 1907400 Kb.
[ gm] [18347.397612] Run ...

franky.why

Пока интересуют конкретно эти состояния:

TS_STATUS_LOADING_DESTINATION
TS_STATUS_REDIRECTING_TO_DESTINATION
TS_STATUS_BRINGING_SESSION_ONLINE
TS_STATUS_VM_LOADING

что их пользователь видел на экране.

franky.why

У пользователей после ввода учетных данных при коннекте к vdi ферме висит синий экран (к примеру если машинка включается), в логах это отображено в виде vm loading, но у пользователя просто синий экран с полем ввода. Возможно добавить бегущую строчку лога к примеру? Чтобы видеть на каком этапе ...

franky.why

Ну задача то в том, чтобы можно было запускать несколько экземпляров конфигуратора. В идеале на любой машине, без привязки к машине с установленной втварью(то есть к примеру с возможностью выбора расшаренной папки с конфигурациями).

franky.why

К примеру, сделать функцию блокировки конфигурации (что то похожее реализовано в dokuwiki). Если консоль1 находится на вкладке с конфигурацией терминала1, консоль2 при выделении этой конфигурации получает уведомления и получает доступ только чтение. Сейчас по-умолчанию активное окно при открытии ...

franky.why

Очень жаль, в дальнейшем будет ли реализован такой функционал?

franky.why

Возможно ли реализовать одновременную работу нескольких пользователей в wtware center? У нас имеется help desk в организации, и соотв. хотим передать им некоторые функции

franky.why

Возможно ли реализовать такое? Так как по сути зная имя терминала можно выключить\перезагрузить лобой терминал.

Найдено 75 результатов