Странности в работе хоста и Mini Internet-ID сервера

Список форумов RMS: Техническая поддержка, тестирование, неполадки и другие вопросы

Странности в работе хоста и Mini Internet-ID сервера
Winroot


Цитировать выделенное
Здравствуйте.

Установил на тестовую среду хост 6.9.4.0 (69014).  ОС - виртуальная Win7 Pro SP1 x64 на ESXi. За 1 день тестов замечено следующее.
1. Не работает защита настроек Internet-ID. Ставлю нужную галку, указываю пароль для защиты настроек, но тем не менее из меню иконки в трее можно напрямую попадать в настройки Internet-ID, пароль не запрашивается. Если зайти в меню защиты настроек, то галка "Защитить настройки Internet-ID" отсутствует.
2. В окне настроек хоста нет раздела по настройке Internet-ID. это можно сделать только из меню иконки в трее. Но если это меню отключено, то единственный вариант - включить его обратно, перезапустить хост и открыть настройки Internet-ID через ПКМ.
3. Функция "Скрывать меню иконки в системном трее" начинает работать только после перезапуска службы хоста. При этом программа не предупреждает об этом и не предлагает перезапустить службу.
4. Непонятно назначение функции "Скрыть пункты меню "Остановить RMS-хост" и "Перезапустить RMS-хост". Если включено скрытие меню иконки, то это меню вообще недоступно при ПКМ на иконку, а остановить или запустить хост можно и из системного меню ПУСК - Все программы. Кстати, включение функции никак не влияет на скрытие данных пунктов в  ПУСК - Все программы.

Установил Mini Internet-ID сервер 2.7.3.0 (2730).
1. В конфигураторе сервера на вкладке "Сеть" есть раздел "Разрешить доступ к Internet-ID только для указанных пользователей". При проставлении галки и нажатии кнопки "Пользователь" открывается окно разрешений для доступа к настройкам. Видимо, предполагается, что можно создать внутреннего пользователя и назначить ему права на доступ к настройкам, как в хосте. Но при нажатии кнопки "Добавить" нет возможности создать такого пользователя, зато есть кнопка "Выбрать". Непонятно, кого можно выбрать из пустого списка. Нигде в других разделах я не нашел возможности создавать пользователей.
2. Непонятен смысл функции "Запрашивать PIN на клиенте". Он не запрашивается на клиенте независимо от проставления этой галки и независимо от того, указан на клиенте PIN в настройках соединения с хостом или нет. Если в этих настройках не указать PIN, который должен быть указан, то вместо запроса PIN клиент выдает ошибку соединения.
3. Менеджер соединений Mini Internet-ID сервера не всегда отображает ожидающие и активные соединения, даже если они фактически установлены. В списке просто пусто.

Думаю, есть смысл поправить описание Mini Internet-ID сервера по поводу белого IP и NAT:
https://rmansys.ru/mini-internet-id/
Самому компьютеру с Mini Internet-ID сервером совсем необязательно иметь белый IP, достаточно через DNAT на файрволе сделать доступным извне порт сервера. В этом случае он будет за NAT, но фактически - в прямой видимости из интернета.

Вопрос: возможно ли отключить отображение иконки хоста в трее? Либо отключить изменение ее цвета с синего на красный при подключении клиента?
Профиль | Сообщений: 3 | Дата создания: 04.12.2018 16:15:28
Re: Странности в работе хоста и Mini Internet-ID сервера
alex
Модератор


Цитировать выделенное
Winroot писал(а):
Не работает защита настроек Internet-ID.
данная проблема известна и исправлена в ближайшем обновлении.
Winroot писал(а):
В окне настроек хоста нет раздела по настройке Internet-ID
это не так. в самом первом разделе "Сводка" есть кнопка.

Winroot писал(а):
3. Функция "Скрывать меню иконки в системном трее" начинает работать только после перезапуска службы хоста. При этом программа не предупреждает об этом и не предлагает перезапустить службу.
ok.

Winroot писал(а):
4. Непонятно назначение функции "Скрыть пункты меню "Остановить RMS-хост" и "Перезапустить RMS-хост". Если включено скрытие меню иконки, то это меню вообще недоступно при ПКМ на иконку, а остановить или запустить хост можно и из системного меню ПУСК - Все программы. Кстати, включение функции никак не влияет на скрытие данных пунктов в  ПУСК - Все программы.
все эти опции - т.н. "защита от дурака", если у пользователя есть права администратора. в противном случае, если у пользователя нет таких прав и он не знает админских реквизитов доступа, открыть настойки или запустить/остановить Хост не получится.

Winroot писал(а):
1. В конфигураторе сервера на вкладке "Сеть"
да, к сожалению, UI Сервера пока что весьма разрознен, единой концепции нет. на будущее запланирована некая реораганизация. пользователей можно добавить через админскую консоль Файл > Менеджер адресных книг.

Winroot писал(а):
2. Непонятен смысл функции "Запрашивать PIN на клиенте".
да, PIN нужно прописывать в настройках ID на Хосте и опционально Клиенте. лучше не пользоваться этой опцией, если не понятен ее смысл, это НЕ защита доступа к Хосту.

Winroot писал(а):
3. Менеджер соединений Mini Internet-ID сервера не всегда отображает ожидающие и активные соединения, даже если они фактически установлены. В списке просто пусто.
ожидающие отображаются всегда, без исключений, конечно если Сервер доступен для Хоста. активные - только в случае, если соединения идут через Сервер, а не по прямому маршруту.

Winroot писал(а):
Самому компьютеру с Mini Internet-ID сервером совсем необязательно иметь белый IP, достаточно через DNAT на файрволе сделать доступным извне порт сервера. В этом случае он будет за NAT, но фактически - в прямой видимости из интернета.
тем не менее, внешний IP нужен для организации.

Winroot писал(а):
Вопрос: возможно ли отключить отображение иконки хоста в трее? Либо отключить изменение ее цвета с синего на красный при подключении клиента?
нет.
в этом направлении будет только ужесточение в будущем. это вопрос не к нам, а к антивирусным брендам.
Профиль | Сообщений: 3449 | Дата создания: 05.12.2018 16:59:32

Авторизация
Логин: Пароль:

Список форумов RMS: Техническая поддержка, тестирование, неполадки и другие вопросы

08-05-2024 17:13:41
ABOUT SSL CERTIFICATES