WTware клиент RDP

Rgpr

понятно. что ничего не ясно.

а про Per User наеборот требуют именно её если RdWeb который html5.. удобная штука

Rgpr

тут ночью незаметно помер сервер который rdp лицензии раздаёт. точнее основной. есть(и прописан) ещё и запасной

так те клиенты которые через mstsc даже ничего не заметили а те у кого втварь - обломились. те у которых NLA сразу же, а у которых безNLA если за ночь коннект не порвался могли зайти, но ...

Rgpr

у втвари есть настройка raw неraw для микрофона
у mstsc ничего подобного нет
для собственной надобности интересует: где в gpedit/regedit на "сервере" можно этим управлять?
гугление не даёт ответу.
p.s. то что enterprice/ultimate нужен если речь про десктопы понятно. но это про сам факт проброса. а ...

Rgpr

в принципе прав, не для чего время. больше "для порядку"...

теперь ещё бы найти инструмент который может uefi заводские параметры поменять и прошить, а то lanboot не везде включён после сброса cmos

не гуглится. хотя казалось бы, должно быть востребованно

Rgpr

в дефолтном конфиге ntp=dhcp
в dhcp "прмтр по умолч" 042 прописал ip
как не шлёпая ногами к компу и не входя в бивис понять что терминал применил в себя ntp время?

а то что-то часто стали батарейки дохнуть и rtc сбрасывать.
правда к счастью на коннект как будто не влияет дата\время.
в логах либо ...

Rgpr

ну типа пожелание об "идеальном идеале". а так-то да, - чтоб не выискивать в старых текстах этот момент.

с другой стороны если уж в конфигураторе версию терминалу менять - то можно и текст подправить...

---------------------------------

а ещё "для красоты" можно подумать куда в верхнюю строчку ...

Rgpr

т.е. этот клик\меню и при старой версии был, так что в этом плане ничего не изменилось, но теоретически можно ещё более улучшить и если ; --new-- вдобавок только к 1му юзеру, то можно первое меню и не отрисовывать = сэкономить 1 клик

Rgpr

Спасибо. оно действительно заработало по предложенному алгоритму.

единственно, что пришлось пройтись по конфигам и постирать ; --new-- там где было в добавок к единственному юзеру =чтобы убрать лишний клик/меню - ведь юзера и так сменить/вписать теперь можно.

Rgpr

ясно. прошло мимо что втварь ещё и клиентом vhui может быть. а не сама как сервер.

Rgpr

т.е. имеется ввиду не средствами rdp а vhui чтоли?

ибо по определению за 1м терминалом 1 юзер одновременно. и неясно зачем все токены сувать в 1 терминал чтоб раздавать их РАЗНЫМ людям. и как люди на сервак конектятся? ибо если по rdp - то не даст юзать "физически в сервак" (что эмулирует vhui ...

Rgpr

а можно подробней - читаю и не понимаю

с каких пор и как именно более ОДНОГО токена единовременно можно втыкать в 1 терминал?

всю дорогу же писало "я устал-я ухожу" - специально для особо ленивых и вредных бухгалтерш выдали usb хабы дорогие с кнопками включенья каждого порта с лампочками до кучи.

Rgpr

чтобы иметь способ загрузить втварь "по требованию". а не перемещать комп в (под)сеть терминалов.

Rgpr

а ежели, дабы не ломать, логику конфигов и т.п. - обучить ядро новым параметрам? т.е. логику оставить как щас, но сделать чтобы реагировало на команды из внешних конфигов и их initrd
что-то вроде ANYDHCP и обнаружив её отрубало защиту. а не обнаружив ессно не отрубало.

а какие ещё параметры кроме ...

Rgpr

вот. уже хлеб.
я из своего ipxe, да и в ориге BOOT_IMAGE=${wtware-url}/6.0.73/packages/kernel quiet передаю
не будь защиты от дурака, ядро должно продолжать.
не вполне узнаю "язык" из pxe.cfg (syslinux?) но и там в append помимо quiet можно присунуть путь откуда брать следующее.

как с uefi быть х ...

Rgpr

а что из нового ответа втварь юзает? ядро в самом деле в душе не знает откуда и как оно запустилось? что ему надо чтобы продолжить скачку?

Rgpr

ессно что разные dhcp в разных (под)сетях\vlan. так же как и втварный в своём vlan
но маршрутизация меж ними есть есть. +wds общий (исключая втварь vlan)

25.20 это m$ dhcp
25.1 шлюз а по факту relay от wds

опции 066 и 067, без них втварь игнорирует ответ.

ну не прошло и три года как ответ ...

Rgpr

I) в том то и дело что я сразу ядро гружу, а не wtware.pxe или wtware.http (за вычетом варика с uefi)
a) wtware.pxe так и не смогло свой конфиг найти
б) wtware.http смог подсунуть с извратом, но толку?? оно загрузило ядро===> вернулись к тому же самому

само ядро из ipxe и по tftp и по http из ...

Rgpr

вспомнил - попробовал в ещё более-другой третей сетке. там tftp\wds тот же но dhcp другой, микрот vs m$, но результат такой же.

72 и 73 последние ядра - без разницы

Rgpr

-с железом \ дройвером всё ок = на боевом терминале тестил (на трёх) менял только сеть (vlan=>адреса)
-удивляет лишь что на 3х совсем разных, 3 опять же совсем разные флешки (таки да фат32) => 9 комбинаций хер примаунтились (вставлял и до и после загрузки) и даже разные методы эмуляции в бивисе не ...

Rgpr

я даже разобрался что втварь хочет если стартовать с wtware.pxe/http
оно ищет cfg с тем же именем. (и тут понятно влияние 66и67)
но дальше то - из конфига грузит ядро, и ?
в чём дальнейшая разница в плане опроса dhcp?
я бы понял что если бы 66 далее использовался, но был бы неверен, но почему оно ...

Rgpr

добрался до реальной железки. уже работающий терминал, переткнул в другую сеть, лучше не стало.

я понимаю почему сеть пропадает, инициализация дройвера сети, все дела. но почему не восстанавливается?
и в чём именно новый запрос более-ширее?
даже за вычетом 60\66\67 параметров, сам адрес что мешает ...

Rgpr

Код: Выделить всё

:wtware
set next-server 192.168.27.10
set wtware-url http://${next-server}:789/wtware
boot   ${wtware-url}/6.0.73/packages/kernel BOOT_IMAGE=${wtware-url}/6.0.73/packages/kernel quiet

и даже такой "финт ушами" не спасает. такое же поведение.

Rgpr

с маршрутизацией и т.д. всё ОК. ибо если "с диска" запускать из этой же подсети то всё грузится и т.п.

Rgpr

хочу запустить втварь из другой сети/vlan, (как вариант pxe загрузки, а не только её)
в свой #!ipxe прописываю так же как в оригинале

:wtware
set wtware-url http://192.168.27.10:789/wtware
boot ${wtware-url}/6.0.73/packages/kernel BOOT_IMAGE=${wtware-url}/6.0.73/packages/kernel quiet

оно всё ...

Rgpr

1. спасибо
2.3 лишнее меню действительно не надо. я про "чтобы из user=****, текст **** вставлялся в верхнюю строчку на третьей картинке, тогда и логин видно. а текст стереть можно и зайти другим" (это если NLA. т.е. кол-во окон\структура меню не меняется), а если --only-listed-- то "стереть" нельзя ...

Rgpr

aka писал(а): Пт фев 11, 2022 11:12 pm Сервер не говорит, что пароль неверный.
Более свежий сервер со включенным NLA хотя бы какую-то информацию отдаёт

понятно.надо подумать вертать взад или нет.
---------------
а другие хотелки?есть "разумное зерно" в них?

Rgpr

вот
WTware_54.BE.F7.03.D4.FA_2022-02-11_16-42-06.txt.7z
сам налажался несколько раз вначале. но в итоге правильно ввёл. и каждый раз тот месс был

(через встроенную управлялку - в винде рашкин был локаль, но на тонком En - так юзера вводило верно по En и это видно. а вот пасс видать както анально ...

Rgpr

Пардон что задержался - тока щас увидал.

тестовая огонь. мне нравится
но:

Поведение по умолчанию - не пущать тех, кто в конфиге не указаны.

а казалось бы user= для удобству юзеру и даже одмину(юзер меньше моросит)

Есть даже специальный флажок "user=***;--only-listed--", с которым терминал ...

Rgpr

давно это было. забыл уже. другой овце где пасс на рашке,

Код: Выделить всё

 language=ru,default

делал. а тут просто

Код: Выделить всё

language=ru

и индикатор с нами, но человечий En по деффолту

Rgpr

пересилил себя и переделал под nla. с меню и т.п.
тот же эффект имхо

с локалью только не вкурил
стоит keyboard=ru секретутки они такие...
и без nla сама винда показывала Ru и секретутка сначала переключалась на En и вводила пароль
сейчас же нету индикатору. и чисто везение что En пароль + En клава ...

Rgpr

p.s. а может разница из-за домен\не домен?

Rgpr

нет.
но там nla в основном, на серваках. зато есть куча виртуалок-десктопов 8.1+ без nla
и с точки зрения интерфейса бесячая разница, если указывать user=***
на 8.1 сразу попадаешь на экран ввода пароля, курсор в строке ввода пароля, а сверху прописан\выбран user
а в 2008 сначала надо на ...

Rgpr

Установлено 10 постоянных лицензий, и все 10 выданы. Кому? Не втварям же?

хорошо что не им. иначе не напасёшься

Не знаю, зачем виндовс сервер принимает соединение чтобы сразу же его закрыть

А зачем втварь посылает запрос на ? она разве не понимает, что её скипнули и стОит об этом написать ...

Rgpr

есть 2008й сервак, к нему на постоянку 3 тонких втвари подключены. после конца раб. дня юзера либо завершают сеанс либо забы(и)вают и тогда через 15 мин блокируется. но суть что само подключение остаётся на экране ввода пароля. (самих тонких "годами" не перегружают)
но перегружают сам сервак трижды ...

Rgpr

или даже наверно проще, чтобы из user=****, текст **** вставлялся в верхнюю строчку на третьей картинке, тогда и логин видно. а текст стереть можно и зайти другим

Rgpr

как известно у втвари 2 большие разницы во внешнем виде начального (где пароль вводить) экрана , в зависимости включен NLA(на сервере) или нет.

хотелось бы единообразия в плане:
1)чтобы юзер видел логин для которого пароль спрашивается. (если в конфиге прописано user=*** )
2)чтобы можно было легко ...

Rgpr

Неудобство - администрирование

ну это как смотреть.
по мне конфигурация втвари куда как замореченей, любых окновых действий.
+что это за инфраструктура в которой серваки дохнут на раз?(а клиенты живучей?) смерть сервака = как минимум смена всех конфигов втвари - куда конектится

и напоследок ...

Rgpr

принтер сетевой же. на кой его через rdp юзать?
на серваке его подключаешь локально (tcp\ip)
свойства\дополнительно\умолчания\ выставляй что надо.
по дефолту в любой проге именно те настройки должны применяться, но если надо юзер их может сменить.
другое дело что чем мудрённей драйвер и хитрожопей ...

Rgpr

ок.
будешь вживлять - выбери варик vnc который может пароль из конфига выгребать и подставлять дабы меньше движений

, ну или хотя бы сохранять его

Rgpr

4. Мышь в правый нижинй угол, всплывет окошко, жмешь красный крестик.

бинго. оно.

2. Пишешь в конфиге:
user=aa,--new--

не обязательно. без new эффект тот же

за крестик не знал.
ногами лентяйно ходить. а по vnc ни какие оконца не всплывают :? даже понятно почему, но из-за этого не смог ...

Rgpr

на "железном" компе можно зайти другим пользователем, даже если комп заблокирован предыдущим юзером. главное правильно последовательность действий провести.

а как быть в случае с втварью?

подключается к 2008r2
NLA нет

прописано: user=aa
domain=bb

без разницы есть ли ; --new-- или нет. можно ...

Rgpr

другое дело!

Код: Выделить всё

11-27-18-774| [        initrd] [    4.148476] [DHCP] TFTP prefix '/' already specified.

заработало.
спс.

Rgpr

вот лог целиком
15-01-48-067| [wtc.exe] Не удалось подключиться к 192.168.25.121:779.
15-01-51-374| [TFTP] RRQ 206 bytes:
15-01-51-374| [TFTP] 00000000: 57 54 77 61 72 65 20 76 2e 35 2e 38 2e 38 32 20
15-01-51-389| [TFTP] 00000010: 61 74 20 30 30 3a 31 35 3a 35 44 3a 31 39 3a 33
15-01-51-389| [TFTP ...

Rgpr

да
теперь понимаю что это dhcp "портит"

13-10-20-947| [ initrd] [ 4.041884] [DHCP] DHCP server address 192.168.25.20.
13-10-20-947| [ initrd] [ 4.041896] [DHCP] IP 192.168.25.121 mask 255.255.255.0.
13-10-20-947| [ initrd] [ 4.041907] [DHCP] Default gateway 192.168.25.1.
13-10-20-947| [ initrd ...

Rgpr

сама тварь на винте
адрес терминалу по dhcp
адрес сервака втвари вручную
получать конфиг tftp

терминал пишет что не может скачать конфиг

в логах
10-40-39-433| [TFTP] WTware v.5.8.82 found at host [], mac 00:15:5D:19:31:16.
10-40-39-636| [TFTP] Sending WTware TFTP version.
10-40-39-636| [TFTP ...

Rgpr

aka писал(а): Сб апр 04, 2020 4:49 pm Фигасе.Обычно люди жалуются, что много втварей работает по одной лицензии.

так тоже было, но грешил на смену сервака лицух. но потом чтото пошло не так

пока что ограничился правкой LogonTimeout. посмотрим что будет

Rgpr

и не из-за того ли это, что каждое переподключение создаётся с новым PID ?

Rgpr

как втрварь умеет писать что не может подключиться из того что лицух RDP нет - знаю. сам видел.
а вот пишет ли она в лог обратное? - что лицуху RDP успешно получила и т.д.?
и есть ли какие то особенности запроса этих лицух RDP у втвари? линух всётаки а не винда...

ситуация:
сервак 2008r2 ...

Rgpr

И то, и то - меню. Но разные, да. Но оба меню. Не всегда можно разрешать --new--, перегрузить терминал мне кажется безопаснее.

так про то речь. в рамках одной коннекции даёт создать (под)меню с выбором юзеров. для секъюрности есть параметр --only-listed--
осталось только разрешить это (под)меню ...

Rgpr

p.s. только по (1) мы не поняли друг друга.
изначально имелось ввиду не
connection
displayName=***

а DOMAIN\user[display_name]:password => user = DOMAIN2\vasja[Василий Пупкин]:joke
это же разное?

Rgpr

ок
1 примерно так и делаю. нужный коннект и --new--
2 спс

Rgpr

1 сейчас когда 2+ варианта разделённых ";" выводится список, но коннект не происходит, пока не жимкнешь на любой из = происходит коннект.

Если ";" не используется т.е. вариант только один, то список и не выводится = сразу коннектится с параметрами указанными в user= .

В случае БЕЗ [display_name ...

Rgpr

1) можно ли в случае использования [display_name] отображать его даже если он только один? т.е. даже если строка без ";" и самого факта выбора как бы и нет. Подойдёт в случае VNC подключения - дабы не стартовало автоматически и не жрало ресурсы сервака (например оно не на главном экране)
2) в случае ...

Rgpr

нашли проблему

fips-совместимое шифрование, в втварью как раз несовместимо

Rgpr

не могу найти проблему. то ли обнова для сервака прилетела, то ли х.з.

перестало заходить на сервак с windows server 2019

13-05-04-361| [ gm] [ 122.827709] Run '/sbin/resolver 0x17dee70 dns [spb-trm-g.Afk.local]', log '', env '', pid ''.
13-05-04-424| [ pfac] [ 122.827926] Run /sbin/resolver ...

Rgpr

ответ нашёлся сам. дело было в том что с терминалами астер хотел связываться с терминалами через внешний сетевой интерфейс. не смотря на том что регистрация была на внутренний.

в settings \ asterisk sip settings добавить Local Networks свои подсети

Rgpr

может у кого-нибудь используется связка linphone из wtware + собственный сервак с asterisk\freepbx distro?

не удаётся нормально подружить.

регистрация и набор номеров, работает нормально, а звук после соединения либо односторонний (если звонить терминалу, он слышит, а его нет) или нет вообще (если ...

Rgpr

1) оттестил - стало появляться - спс

2) конфигуратор на серваке нормально справляется с логами и т.д. но не записью флешек.

речь про то что поправить параметры для syslinux чтоб не тока на ide\sata но и на usb девайс могло писать прямо из меню по кнопке DEL

Rgpr

1) если 2 экрана и 2й из них хром в киоске
video=auto
bpp=32
display=1920x1080
sound=on,hw:1:0, raw
graphic=abcdefg
connection
server=*.local
next screen
connection browserOnly
chrome_mode=kiosk

то переключившись на 2й как переключиться назад на 1й?
клавой то флажок +стрелки можно, а вот мышкой ...

Rgpr

1) проблемы то нет - воткнули другую благо навалом старья. попросила прислал.

2) в винде работало - проверю ещё раз, отпишусь.

3) про биос - возможно в сам деле баги мамы. usb2 отчего то не работает - тока usb3.

Rgpr

такое вот при загрузке с флешки сделанной с галкой wi-fi

: photo_2019-03-18_17-43-55.jpg (193.85 КБ) 18954 просмотра

: photo_2019-03-18_17-43-33.jpg (247.51 КБ) 18952 просмотра

Rgpr

суть претензии: нормальной работы рутокена можно добиться только на "свежезагруженном" терминале

т.е. либо включать терминал с уже воткнутым токеном надо, либо втыкать его в ближайшее время после загрузки.

а ежели терминал работает уже часы\дни - то ни за что токена не увидит.

неудобно

сам рдп ...

Rgpr

Поставить одну "прогу", которая должна читать карту

+
это криптопро

нет драйвера ридера - поставить родной драйвер от ридера

+
теперь в криптопро есть ESMARTToken

к серверу через mstsc.exe

+
крипто про видит контейнеры

Удалить из конфига все, оставить две строки "server=ip-ардес ...

Rgpr

т.е.? что где поправить?

выставляю smartcard 072f:90cc виндовый pki который на серваке видит виртуальную СМ в независимости воткнуто или нет

одинаково ничего не читает ни одна прога

через mstsc - pki видит именно как esmart 64k и читает контейнеры и т.д.

Rgpr

я только soшки вижу

ежели те же 4.5для винды держат мою смарткарту, подразумеваю что и линуховые 4.5 должны

Rgpr

ну наверное в содержимом можно увидеть uid всех стиков которые библиотека поддерживает?

Rgpr

а то что называется "библиотеки для линух" это что?

Rgpr

в настройках смарткарт такого точно id нету

USB ID: 072f:90de, bus ID: 3-12, class: 0x00, subclass: 0x00, Advanced Card Systems, Ltd

есть похожий 072f:90cc , но не подходит. авто определение так же не спасает.

можно ли добавить? думаю учитывая это: https://esmart.ru/download/ не составит труда

Rgpr

по идее сменить то можно, а что не так с дровами то если до сих пор никак? или они умалчивают что линух-дрова для всех кроме ч0рного?

Rgpr

за последние 6 лет изменилась ситуация с ibank2 чёрным, он же bifit M?

тут https://ibank.transcapital.com/ibank2 обещают, что драйвера токенов для линукс существуют, и даже 32\64 варианты имеются.

через mstsc редиректится полноценно. в wtware с таким USB ID: 096e:0005 смарткарт нету, автовыбор ...

Найдено 70 результатов