Схема развертывания

На Рис. 1 представлена схема развертывания модуля «Удаленный доступ».

deploy ira
Рис. 1. Схема развертывания модуля «Удаленный доступ»

Особенности реализации Guacamole требуют закрепления клиентской сессии за сервером. Nginx позволяет достичь этого c помощью методов:

  • Sticky session (Nginx-sticky-module), «липкие сессии» — метод, который позволяет пользователю оставаться привязанным к одному и тому же серверу на протяжении всей сессии. Это означает, что все запросы от одного и того же клиента будут обрабатываться одним и тем же сервером;

  • IP Hash (ip_hash) — метод распределения нагрузки, который использует IP-адрес клиента для определения, к какому серверу направить запрос.

Оба метода допустимы для шлюза удаленного доступа.

Аппаратные требования

Минимальные аппаратные требования для компонентов модуля «Удаленный доступ»:

Компонент RAM, CPU Дисковое пространство

Сервер Guacamole, клиент Guacamole

512 МБ, 1

42 МБ

TigerVNC

Требования к родительской ОС (Astra Linux)

30 МБ

OpenSSH

Требования к родительской ОС (Astra Linux)

19 МБ

xRDP

Требования к родительской ОС (Astra Linux)

2,4 МБ

Обновлено: