Удаленный доступ
Раздел Удаленный доступ (SPICE) подробного просмотра ВМ позволяет управлять удаленным доступом к ВМ.
Для настройки удаленного доступа необходимо включить опцию Удаленный доступ.
При включении опции Удаленный доступ, в основном окне доступен просмотр информации и настройка параметров.
Для настройки параметров необходимо выключить питание ВМ и нажать кнопку Изменение настроек SPICE.
- 
Сжатие JPEG. Может принимать значение: auto, never, always. Описание значений- auto: сжатие JPEG автоматически включается при недостаточной
 пропускной способности сети или высокой нагрузке на процессор.
 Система сама выбирает подходящий уровень сжатия: слабое, умеренное
 или сильное, в зависимости от текущих условий.
- never: сжатие никогда не происходит.
- always: сжатие происходит всегда.
 
- auto: сжатие JPEG автоматически включается при недостаточной
- 
Потоковый режим. Может принимать значение: выключено, all, filter. Описание значений- выключено: потоковая передача данных отключена.
- all: весь экран передаётся в реальном времени, включая любые
 изменения. Это может создать большую нагрузку на сеть, особенно
 при активной графике.
- filter: передаются только измененные части экрана (например, при
 движении «мыши» или изменении окна). Это значительно уменьшает
 количество передаваемых данных и помогает снизить нагрузку на сеть.
 
- 
Буфер обмена. Может принимать значение: yes, no. Описание значений- yes: функция включена. Размер буфера обмена в SPICE может варьироваться
 в зависимости от конфигурации сервера и клиента. Обычно размера буфера
 достаточно для поддержки копирования и вставки текста, изображений и
 файлов между клиентом и сервером.
- no: функция выключена.
 
- yes: функция включена. Размер буфера обмена в SPICE может варьироваться
- 
Режим «мыши». Может принимать значение: client, server. Описание значений- client: обработка движений «мыши» осуществляется на стороне клиента.
 Это снижает сетевую задержку и улучшает отклик. Используется абсолютное
 позиционирование курсора «мыши». Лучше подходит для медленных соединений.
- server: обработка движений «мыши» происходит на стороне сервера. Это
 обеспечивает более точное позиционирование, но может увеличить нагрузку
 на сеть. Используется относительное позиционирование курсора «мыши».
 Подходит для графических приложений.
 
- client: обработка движений «мыши» осуществляется на стороне клиента.
- 
Сжатие zlib. Может принимать значение: auto, never, always. Описание значений- auto: сжатие zlib включается автоматически, если сеть перегружена или
 пропускная способность ограничена. Степень сжатия зависит от скорости
 сети и может быть слабой, умеренной или сильной.
- never: сжатие никогда не происходит.
- always: сжатие происходит всегда.
 
- auto: сжатие zlib включается автоматически, если сеть перегружена или
- 
Сжатие воспроизведения. Может принимать значение: включено, выключено. Описание значений- включено: аудиопоток сжимается перед передачей, что снижает нагрузку
 на сеть. Обычно используется кодек Opus, который обеспечивает хорошее
 качество при низкой пропускной способности.
- выключено: аудиопоток передается без сжатия, что требует большего
 объема пропускной способности.
 
- включено: аудиопоток сжимается перед передачей, что снижает нагрузку
- 
Передача файлов. Может принимать значение: yes, no. Описание значений- yes: передача файлов между клиентом и ВМ осуществляется.
- no: передача файлов между клиентом и ВМ не осуществляется.
 
- 
Сжатие изображения. Может принимать значение: auto_glz, auto_lz, quic, 
 glz, lz, выключено.Описание значений- auto_glz: автоматический режим выбора между GLZ, Quic и полным
 отключением сжатия в зависимости от типа данных и состояния сети.
 Оптимально для большинства сетей.
- auto_lg: автоматический режим выбора между LZ, Quic и полным
 отключением сжатия. Эффективен при интенсивной передаче данных,
 но нагрузка на CPU выше.
- quic: режим, использующий проприетарную технологию сжатия изображений
 в SPICE, основанную на алгоритме SFALIC. Предназначен для сжатия
 отдельных изображений локально. Quic лучше всего подходит для сжатия
 реальных изображений, таких как фотографии, поскольку эффективно
 обрабатывает сложные текстуры и детали. Оптимизирован для быстрой
 передачи графики.
- glz: режим, использующий проприетарную технологию SPICE, основанную
 на алгоритме LZ с глобальным словарем, созданным с помощью истории.
 Учитывает повторяющиеся закономерности между несколькими изображениями,
 что позволяет снизить трафик и сэкономить полосу пропускания, особенно
 в сетях с широкой зоной действия (WAN). GLZ лучше всего подходит для
 синтетических изображений.
- lg: режим, основанный на алгоритме Lempel-Ziv. Сжимает изображения
 локально, по одному. LZ хорошо подходит для синтетических изображений,
 таких как графика или иконки, поскольку эффективно обрабатывает
 повторяющиеся структуры. Эффективен для сжатия больших объёмов данных.
 
- auto_glz: автоматический режим выбора между GLZ, Quic и полным
- 
Множественные подключения. Можно включить или выключить опцию Множественные подключения. 
После изменения настроек необходимо нажать ОК для применения.
Принцип работы удаленного доступа
Опция Удаленный доступ предоставляет доступ к консоли ВМ по протоколу SPICE, осуществляемый с помощью стороннего приложения-клиента и (или) из-за периметра кластера. Пароль для доступа генерируется автоматически и его можно посмотреть и изменить.
При включении удаленного доступа отобразится IP-адрес и порт для подключения. В качестве IP-адреса подключения используется адрес контроллера.
Если требуется использовать адрес, отличный от основного адреса контроллера, то необходимо на сервере, выполняющем роль контроллера, создать дополнительный внутренний интерфейс.
После этого необходимо в разделе Настройки - Контроллер - Настройки ограждения указать IP-адрес, присвоенный дополнительному внутреннему интерфейсу контроллера для перенаправления соединений к консолям ВМ. Также за счет использования дополнительного интерфейса, его можно подключить в отдельный коммутатор для доступа к ВМ пользователей и ограничить VLAN и другими средствами изоляции от сети управления кластера.
В нижней части окна доступна основная информация для подключения к ВМ:
- 
Пароль для доступа. Для просмотра сгенерированного пароля необходимо навести курсор «мыши» на кнопку  . .Для изменения пароля необходимо нажать кнопку  и ввести пароль, после чего подтвердить операцию, нажав кнопку Сохранить. и ввести пароль, после чего подтвердить операцию, нажав кнопку Сохранить.
- 
IP-адрес и порт. 
Для ограничения доступа необходимо выключить Доступ со всех адресов и нажать Добавить адрес.
В открывшейся форме заполнить данные для доступа:
- 
IP-адрес. 
- 
Маска. 
- 
Описание. 
Для подтверждения необходимо нажать кнопку ОК.
После сохранения данные для подключения возможно редактировать/удалять и добавлять новые адреса.
Кнопка Очистить список позволяет очистить весь список адресов.
