Documentation · v1

Документация LRM REMOTE DSK

Архитектура, сетевые требования и развёртывание компонентов платформы.

Компоненты

Mapping Agent

Фоновая Windows-служба на управляемом компьютере. Подключается к серверу исходящим TLS-соединением и получает разрешённые задания.

User Client

Приложение и служба для подключения между устройствами по ID. Поддерживает локальное подтверждение и пароль неконтролируемого доступа.

QuickSupport

Портативное приложение для разовой поддержки без установки. Пользователь сообщает оператору ID и временный пароль.

Admin Client

Операторское Windows-приложение. Сервер, порты и ключ приложения могут быть записаны в персональный установщик.

Сетевые порты

Порт	Назначение	Состояние
TCP 443	Web, REST API, авторизация	Активен
TCP 7443	Relay и control channel	В разработке
TCP 80	HTTPS redirect и ACME	Активен

Silent-установка агента

powershell.exe -NoProfile -ExecutionPolicy Bypass -File .\Install-Agent.ps1 -Server "remd.lrm-it.com" -ApiPort 443 -RelayPort 7443 -ApplicationKey "APP_KEY" -EnrollmentKey "AGENT_KEY" -Silent

Silent-установка клиента

powershell.exe -NoProfile -ExecutionPolicy Bypass -File .\Install-Client.ps1 -Server "remd.lrm-it.com" -ApiPort 443 -RelayPort 7443 -ApplicationKey "APP_KEY" -UnattendedPassword "DEVICE_PASSWORD" -Silent

Не размещайте постоянные ключи в общедоступных архивах. Используйте персональные или короткоживущие ключи и ограничивайте доступ к журналам развёртывания.

Роли

Суперадмин управляет всеми реселерами. Реселер работает только со своим тенантом и создаёт администраторов. Администратор управляет разрешёнными устройствами без права назначать вышестоящие роли.

Согласие пользователя

Камера и микрофон требуют отдельного локального подтверждения. Активная удалённая сессия всегда видима пользователю. Для неконтролируемого доступа используется заранее установленный пароль или ключ.