Windows-терминалы WTware

AndreyEver

usb disconnect - это отключал флешку с логом
Нет, ip l так же ничего кроме встроенной не выдал(

AndreyEver

Сделал. Новая карта не появилась.

AndreyEver

Нашел команду less и вспомнил как делать лог. Прилагаю

AndreyEver

Сделал. Подбробно по выводу dmesg пройтись не удалось - нет ни компанды more и редактор vi недоступен(
Но вывод - сетевая карта только одна (встроенная), хотя USB шная корректно видна и даже определяется, что Realtek, но в системе не появляется. Подробности только на скрине

AndreyEver

Попробовал 3 разных адаптера (USB ethernet). С одним даже запускается и есть сеть. С двумя другими втварь стартует (никаких ошибок), но сети нет (по сети недоступна)

А можно как-то после загрузки втваре переключиться в консоль для получения отладки dmesg ?

AndreyEver

@aka а нет простого способо выбирать в качестве сетевой карты ту, что имеет линк (carrier) на момент старта? проблема: есть пара маков (больших моноблоков) на которых сдохли сетевые карты. Думали решить вопрос через USB сетевушки, но видимо настройки применяются к встроенной, так как втварь грузится...

AndreyEver

Доброго дня,

Версия 6.2.14 от 17.02.2024
Video Optimized Remoting Virtual Channel

Это какая-то новая фича RDP протокола? Развитие видеокодека или что-то другое?

Как использовать? Проверить?

Спасибо

AndreyEver

Не понимаю в чем дурь сервера? Разница только в том, что сервер Mikrotik сообщает клиенту о том, что он пошел в ребут (или завершил принудительно сессию) через SIGTERM[soft,remote-exit] received, process exiting А в вашем тесте сервер не стал (не успел/не захотел) ничего сообщать, поэтому клиент ни ...

AndreyEver

Если сервер по какой-то причине считает нужным убить клиента - спрашивайте у сервера, зачем оно это делает и как это отключить. Что ответила техподдержка микротика? Зачастую такое происходит при необходимости перезагрузить роутер. Вместе с ним приходится перезагружать и все WtWare но только пользов...

AndreyEver

Да. /bootmedia/ загрузочный диск, и он может отмонтироваться. В чёрно-сером меню Setup выбери "Распакованные файлы: на диске". Тогда загрузочный диск не будет отключаться. Поможет? Помогло, да. Спасибо. Теперь переходим ко второй проблеме (писал о ней в почте, но тут сподручнее). При пере...

AndreyEver

Приветствую. Имею OpenVPN сервер на Mikrotik и крайнюю версию WTware с настроенным OpenVPN клиентом. Не могу добиться стабильной работы последнего при обрывах подключения (по тем или иным причинам) или неактивности. Приходится часто перезапускать WTware целиком, так как OpenVPN клиент на стороне WTw...

AndreyEver

AndreyEver На сервере что и почему? Хочу стенд сделать, чтобы попроще и посмотреть на это. Что ставить? Используем Proxmox. Некоторые ноды с терминалами (терминальными серверами), некоторые ноды а-ля VDI - т.е к HBA сервер подключена дисковая полка и каждой ВМ отдается (прокидывается) свой SSD диск...

AndreyEver

SPICE действительно лучше для мультимедиа контента, чем RDP. Особенно, когда речь идет не о терминальном сервере, а о VDI (1 виртуальная машина для 1 пользователя).
Присоединюсь к запросу интеграции

AndreyEver

Работаем на 6.0.94 уже почти два месяца. Все штатно

AndreyEver

Спасибо!

AndreyEver

+1 Pin с NLA

AndreyEver

Давайте вы подумаете и напишете ТЗ, что ещё добавить. ... Тоже думаю над этим... Но элегантного решения во сне не приходит. Выпадающий список ? Мысли в слух: для конфигуратора список с чекбоксами по запросу списка UBS устройств с сервера? .. С учётом того, что эта функциональность нужна трём челове...

AndreyEver

aka писал(а): ↑Вт окт 25, 2022 11:37 am
Затем расшарим токен в сеть и напишем пароль в конфиге, чтобы подключиться к токену мог не только тот, кто входит в помещение, как было во время бумажек на мониторах, а вообще любой.

Фейспалм.

Если мне не изменяет память, то Virtualhere может принимать md5 хэш вместо пароля

AndreyEver

Попробуй: http://wtware.com/testing/202210130006.zip В конфиге: vhclient = hub:10.1.1.17, device:c27.113:Токен ЭДО До начала тестирования сразу хочу попросить реализовать возможность выбора нескольких (хотя бы 2-ух, а в нашем случае 3-ех) токенов. 2 бухгалтера (на которых проходит тестирование 8) )...

AndreyEver

2 недели - полет номармальный. Кроме обозначенных выше ошибок, которые, вроде как, на процесс работы с токеном не влияют :? Бухгалтер подключает токен, после работы отключает (правда не всегда, поэтому в первые дни были жалобы, что второй токен не подключатеся), платежки подписываются, банк операции...

AndreyEver

Провели тестовый прогон у себя на стенде. Схема работает. Ключ подключился к Wtware и пробросился на терминал Замечено: - ругань в лог после команды STOP USING ALL (pcscd) - обрывы соедниения после команды "USE,.... " с ошибкой "Подключение разорвано терминалом" в WTRC клиенте (и...

AndreyEver

Доброго времени суток, коллеги и ув. тов. разработчики! Для начала хочу выразить благодарность разработчикам WTware от лица нашей компании, а так же организаций, стоящих на технической поддержке, за хороший отечественный продукт. Напишу сюда, чтобы не плодить новых тем, т.к. речь пойдет о средствах...

AndreyEver

Делаем все по мануалу - работает. Ключи видны, операции в банках бухалтеры совершают. Использовать без элементов в GUI для подключения/отключения токенов практически невозможно (разные бухгалтеры используют одни и те же токены, а научить их пользоваться телнетом и вручную подключать/отключать токены...

AndreyEver

Спасибо! Приступаем к тестированию P.S. Да, в режиме работы клиента как сервиса VirtualHere сервер! требует лицензирования. Не вижу в этом никакой проблемы. Лицензия на сервер (клиент не требует лицензированиея, поэтому может быть использован в Wtware без ограничений P.S.S. Готовы оплатить вам лицен...

AndreyEver

Нет, в дебиане не работает. Только в винде (предустановленной)
Видимо какой-то огрызок от карты(((

AndreyEver

Практичски я всегда с токенами работаю на физическом железе. Потому что и vmware, и virtualbox косячат перенаправляя USB с хоста в виртуальную машину. А по сети мы получим те же косяки перенаправления USB плюс на порядок большие задержки. Не верю, что это будет работать. Ожидаю постоянные отвалы. Э...

AndreyEver

aka писал(а): ↑Сб июн 04, 2022 7:33 pm Кто такой "RDP VirtualHere Server " ?

Где я использовал такую комбинацию*?

AndreyEver

@aka Вы же , надеюсь, в курсе, что в реализации терминального сервера от Майкрософт, есть неприятный нюанс, заключающийся в том, что если в сам терминальный сервер физически воткнуть USB токен (Rutoken непример) (или подключить Rutoken через VirtulaHere клиент, установленный на терминальном серевере...

AndreyEver

Ты точно понимаешь, кто здесь server и кто client? Абсолютно. И очень удивляюсь, что идея вам непонятна :? Еще раз 0) Предположим в сети есть отдельный сервер VirtualHere - его настройка нас не интересует. Нас интересует его IP и адрес/идентификатор USB порта, который мы будет подключать к втвари 1...

AndreyEver

https://www.virtualhere.com/client_api

AndreyEver

Согласен, что фича мало кому нужна, но с другой стороны для этого все есть. Нужен только правильно сформированная строка для запуска в виде отдельной опции, а хватит ли на это ресурсов каждый сам для себя определяет

AndreyEver

За несколько лет железо (даже тонких клиентов) существенно прокачалось

AndreyEver

Изображу схематично, как не работает (проброс токенов на сервер терминалов) |||||| RDP |||| TCP/IP wtware ---> TS <-------- VirtualHere Server ||||||||||||||USB port|||||||||||||| Теперь как работает (будет работать при реализации) |||||||||||||||||TCP/IP |||||||||RDP VirtualHere Server ---------> w...

AndreyEver

Раз VLC и так уже встрено в втварь, то почему бы не научить его отдавать RTSP поток (потоки) со всех мониторов, тем самым превращая станцию в "веб камере" и прозрачно решая вопрос контроля за действиями пользователя через имеющуюся систему видеонаблюдения (например: подключая станция к как...

AndreyEver

Игрушку надо дружить не с втварью, а с сервером. Только я бы не стал ставить на боевой сервер драйвер этой игрушки. Разве что делать не терминальный сервер, один на всех, а VDI - ставить каждому юзеру отдельную виртуальную машину с виндой, в неё драйвер игрушки. Если есть возможность поставить серв...

AndreyEver

@aka Может вам, как разработчику с ними связаться - импортозамещение, российский софт, коллаборация и все такое (https://www.irbis.su/) :) По цене их железки ну прямо очень интересны. Контретно по моноблоку: MB2380 - неплохая матрица (24'' IPS FHD) даже есть слот для SD, правда грузиться с него нель...

AndreyEver

aka писал(а): ↑Чт июн 02, 2022 12:32 pm Загрузку по сети должны в BIOS завезти. Как там у Ирбиса с обновлением BIOS, регулярно выходят?

К сожалению хотелось бы лучше. Из общения с техподдержкой понял, что это у них совершенно неприоритетная задача (обновления BIOS)

AndreyEver

Тоже смотрим на эти моноблоки (по цене они дешевле комплекта монитор + Raspberry которых еще и не купить теперь). Хотелось бы довести до ума их поддерку (кроме неопознаной сетевой карты они не умеют грузиться по сети , хотя стек TCP/IP в биосе включен). Грузить можно и с диска, а вот без сети уже тя...

AndreyEver

Выдают? Новые? Последняя версия втвари, которая должна понимать Rutoken S (0a89:0020), eToken 32 и eToken 64 (0529:050c, 0529:0514, 0529:0600, 0529:0700): Вот, держу в руках... выдан в конце 2021 http://wtware.ru/files/etoken.last/ Эти токены очень старые. Они поддерживались библиотекой драйверов O...

AndreyEver

Можно ли выложить крайнюю версиюю с поддержкой Rutoken S или вернуть данный драйвер в текущую версию
Спасибо!

AndreyEver

Удаление драйверов Rutoken S ([KERNEL] [59943.122933] usb 1-1.2.4: New USB device found, idVendor=0a89, idProduct=0020, bcdDevice= 2.0) было обусловлено чем-то важным? К сожалению, еще очень много компаний, которые используют (выдают) данные токены.. Например Диадок Какие варианты? Только откатывать...

AndreyEver

Спасибо. Работает

AndreyEver

Мы ставим втварь на локальный диск с локальными настройками, а получение настроек по сети делаем через аплоад измененного initrd.wtc с config = network и оно работает Решили перейти на http для удаленных площадок (качество каналов неудовлетворительное) и попробовали config = http и подучили то, что ...

AndreyEver

При использовании RGW есть возможность "прозрачно" направлять клиентов (пользователей) на разные ТС без танцев с бубнами. У каждого клиента (пользователя) один набор настроек (файл подключения). А в зависимости от предоставленных креденшиалсов (авторизации на RGW в домене/доменах) клиенты ...

AndreyEver

Приветствую. Версия 6.0.72. Сама Wtware установлена локально (на жесткий диск станции) Загрузка конфига через TFTP - OK initrd.wtc clientIP = * config = network [ initrd] [ 8.286183] 00000120:000304C0A801010604C0A801012A0C0A130001C0248F8255154E5BFF00000000 .............*.....$..UN[..... [ initrd] [ ...

Найдено 45 результатов